CIRCL/Vulnerability-CNVD huggingface dataset:
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08330）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标的管理权限执行命令。
严重程度：高
CNVD编号：CNVD-2026-08330
CVE编号：CVE-2025-59978
Shopify权限提升漏洞
Shopify是一家总部位于加拿大安大略省渥太华的加拿大商业公司，该公司开发用于在线商店和零售的计算机软件销售点系统。Shopify存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-11713
Google Android Framework权限提升漏洞（CNVD-2020-07202）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-07202
CVE编号：CVE-2020-0014
XDcms存在SQL注入漏洞（CNVD-2021-43012）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43012
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-33353）
IBM Rational Engineering Lifecycle Manager（RELM）是美国IBM公司的一套工程生命周期管理软件。IBM RELM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33353
CVE编号：CVE-2017-1364
Android Kernel Audio驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Audio driver是其中的一个内核音频驱动程序。Google Pixel和Nexus设备上的Android中的Kernel Audio驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34684
CVE编号：CVE-2017-0861
Netgear Nighthawk R6700授权问题漏洞
Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。Netgear Nighthawk R6700中存在授权问题漏洞，该漏洞源于产品对UART控制台的访问缺少足够的保护。攻击者可利用该漏洞通过串口连接到UART端口不需身份验证即可以root身份执行命令。
严重程度：高
CNVD编号：CNVD-2022-02651
CVE编号：CVE-2021-23147
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30102）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30102
CVE编号：CVE-2017-14296
江苏易索电子科技股份有限公司锁群管理系统存在逻辑漏洞
江苏易索电子科技股份有限公司是专业从事变电站视频监控系统、无源智能锁群管理系统开发、电力智能辅助监控系统，配电房监控系统，智能门禁系统,生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-44370
ABB netCADOPS Web Application信息泄露漏洞
netCADOPS是ABB公司一款web应用程序。ABB netCADOPS Web Application存在信息泄露漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03477
CVE编号：CVE-2018-5477
TrackR Bravo信息泄露漏洞
TrackR Bravo是一款蓝牙物品防丢器。TrackR Bravo存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10458
CVE编号：CVE-2016-6539
Google Chrome整数溢出漏洞（CNVD-2025-22922）
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在整数溢出漏洞，该漏洞源于程序未能正确处理数值运算。攻击者可利用该漏洞通过特制HTML页面触发堆损坏。
严重程度：高
CNVD编号：CNVD-2025-22922
CVE编号：CVE-2025-10891
新华三技术有限公司多款产品存在弱口令漏洞
ER5100是一款高性能千兆下行路由器。ER5200G2是新一代企业级千兆高性能路由器。GR5200是新一代高性能企业级路由器。新华三技术有限公司多款产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25284
JeecgBoot /datarule文件授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/sysDepartPermission/datarule/存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06134
CVE编号：CVE-2025-15123
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37616）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_config.php?action=save&var_id=32未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37616
CVE编号：CVE-2024-42617
Pivotal Software Cloud Foundry cf-release和Staticfile buildpack身份验证漏洞
Pivotal Software Cloud Foundry cf-release和Staticfile buildpack都是美国Pivotal Software公司的产品。Cloud Foundry cf-release是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Staticfile buildpack是一款静态资源部署程序。Pivotal Software Cloud Foundry cf-release 255版本和Staticfile buildpack 1.4.0版本至1.4.3版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2017-31051
CVE编号：CVE-2017-4970
Moxa Camera VPort 06EC-2V存在未明漏洞
Moxa Camera VPort 06EC-2V是中国台湾摩莎（MOXA）公司的一个摄像机设备。Moxa Camera VPort 06EC-2V 存在安全漏洞。攻击者可通过精心制作的lldp数据包控制循环计数器变量从而获取泄露的信息。
严重程度：高
CNVD编号：CNVD-2021-36217
CVE编号：CVE-2021-25848
统信桌面操作系统个人版（1030）x86_64存在本地提权漏洞
统信桌面操作系统个人版是统信软件基于Linux5.3内核打造，专为个人用户推出的一款国产桌面操作系统。统信桌面操作系统个人版（1030）x86_64存在本地提权漏洞。攻击者可利用漏洞获得对某特权进程文件的写权限，通过篡改该文件获得ROOT权限。
严重程度：高
CNVD编号：CNVD-2021-33170
Google Chrome缓冲区溢出漏洞（CNVD-2019-13774）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.108之前版本中的Angle存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-13774
CVE编号：CVE-2019-5817
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2020-18354）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18354
CVE编号：CVE-2020-3807
SAP HCM Fiori People Profile GBX01 HR提权漏洞
SAP HCM Fiori People Profile GBX01 HR是德国思爱普（SAP）公司的一款人力资源管理解决方案。SAP HCM Fiori People Profile GBX01 HR 6.0版本中存在提权漏洞，该漏洞源于程序未能进行授权检查，攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-09635
CVE编号：CVE-2018-2461
D-LINK Central WifiManager CWM-100服务器端请求伪造漏洞
D-LINK Central WifiManager CWM-100是D-LINK集中化无线管理软件。D-Link Central WiFiManager CWM-100 1.03 r0098设备上的MailConnect功能用于检查与SMTP服务器的连接，但实际上允许出站TCP到任何IP地址上的任何端口，从而导致SSRF。
严重程度：中
CNVD编号：CNVD-2018-22945
CVE编号：CVE-2018-15517
山东国安信息产业有限责任公司驾驶人之家车辆信息系统存在SQL注入漏洞
山东国安信息产业有限责任公司隶属于中信国安信息产业股份公司，是于1997年10月份在山东省工商行政管理局正式注册成立的独立法人企业。山东国安信息产业有限责任公司驾驶人之家车辆信息系统存在SQL注入漏洞。攻击者利用漏洞，可以获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07784
Myucms跨站请求伪造漏洞（CNVD-2022-33818）
MyuCms是一款ThinkPhp开发的专门为企业设定的一款智能自定义系统。Myucms存在跨站请求伪造漏洞，攻击者可利用该漏洞向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-33818
CVE编号：CVE-2020-21649
ER3260G2系统管理存在弱口令漏洞（CNVD-2021-22501）
ER3260G2是新华三技术有限公司推出的新一代企业级千兆高性能路由器。ER3260G2系统管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22501
D-Link DIR-803信息泄露漏洞
D-Link DIR-803是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-803存在信息泄露漏洞，该漏洞源于组件Configuration Handler的文件/getcfg.php中参数AUTHORIZED_GROUP的错误操作，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2026-00656
CVE编号：CVE-2025-14528
Photo Lab处理GIF图片存在内存破坏漏洞
Photo Lab是一款国外的图片浏览工具。Photo Lab处理GIF图片存在内存破坏漏洞，攻击者可通过构造畸形的GIF图片，利用该漏洞导致程序崩溃，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-09105
Huawei P30内存写漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30在处理文件解析时存在内存写漏洞。该漏洞源于程序未对输入文件进行正确验证。攻击者利用该漏洞导致程序服务不正常。
严重程度：中
CNVD编号：CNVD-2021-24911
CVE编号：CVE-2021-22327
WordPress开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-01223
CVE编号：CVE-2016-2221
WordPress Wordfence Security插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordfence Security是其中的一个安全插件，该插件提供防火墙、病毒扫描和流量监控等功能。WordPress Wordfence Security插件5.1.5版本中存在跨站脚本漏洞。远程攻击者可通过向whois.php文件发送‘val’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17636
CVE编号：CVE-2014-4932
多款Apple产品安全绕过漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全绕过漏洞，攻击者可利用该漏洞导致应用绕过某些隐私偏好设置。
严重程度：中
CNVD编号：CNVD-2026-14278
CVE编号：CVE-2026-20606
易天智能eHR管理平台存在SQL注入漏洞（CNVD-2021-24432）
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24432
珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞（CNVD-2020-58352）
WPS Office 校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS Office 校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58352
74cms v4.2.54存在SQL注入漏洞
骑士人才系统(74cms)是基于PHP+MYSQL的免费网站管理系统。74cms v4.2.54存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35714
Sulu存在未明漏洞
Sulu是奥地利Sulu（SULU）公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。Sulu存在安全漏洞，攻击者可利用该漏洞提升其权限，访问其本来无权访问的内容。
严重程度：中
CNVD编号：CNVD-2021-103509
CVE编号：CVE-2021-43835
Apache Mesos信息泄露漏洞
Apache Mesos是美国阿帕奇（Apache）软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。Apache Mesos中所生成的HMAC值与所提供签名的比对存在安全漏洞。攻击者可利用该漏洞泄露正确的HMAC值。
严重程度：中
CNVD编号：CNVD-2018-20787
CVE编号：CVE-2018-8023
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-03702）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在拒绝服务漏洞。攻击者可通过运行特制的应用程序利用该漏洞造成计算机崩溃。
严重程度：中
CNVD编号：CNVD-2017-03702
CVE编号：CVE-2017-0076
Oracle Hospitality Cruise Shipboard Property Management System存在未明漏洞（CNVD-2019-38552）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications中的Hospitality Cruise Shipboard Property Management System组件8.0.8版本的SPMS Suite子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-38552
CVE编号：CVE-2019-2411
Android Qualcomm Networking子系统权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Networking subsystem是使用在其中的一个美国高通（Qualcomm）公司开发的网络子系统。Google Pixel和Nexus设备上的Android中的Qualcomm Networking子系统存在权限提升漏洞。攻击者可通过向用户空间发送/proc/ath_pktlog/cld利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34676
CVE编号：CVE-2017-11073
Moodle跨站脚本漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle pending approval page存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01226
CVE编号：CVE-2015-0212
WPS Office专业版存在内存破坏漏洞（CNVD-2021-03293）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03293
ourphp存在文件上传漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。ourphp存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-18467
Synology DiskStation Manager不当访问控制漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synoagentregisterd存在不当访问控制漏洞。攻击者利用该漏洞通过特制内核模块获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13677
CVE编号：CVE-2021-26563
Ruby OpenID存在未明漏洞
Ruby OpenID是一款用于提供和验证OpenID身份的Ruby库。Ruby OpenID 2.8.0及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-25753
CVE编号：CVE-2019-11027
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-12183）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 4.4.4版本中的Mediaserver存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成设备挂起或重启。
严重程度：中
CNVD编号：CNVD-2016-12183
CVE编号：CVE-2016-6767
贴心家政贴心猫(imcat)存在信息泄露漏洞（CNVD-2020-29222）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29222
MB CONNECT LINE mbNET.mini操作系统命令注入漏洞（CNVD-2025-21143）
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在操作系统命令注入漏洞，该漏洞源于对OS命令中特殊元素中和不当，攻击者可利用该漏洞导致执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2025-21143
CVE编号：CVE-2025-41675
极速看图存在缓冲区溢出漏洞（CNVD-2020-41322）
极速看图是一款超快超高清的看图软件,兼容几乎所有的主流、专业图片格式,能飞快打开几十兆甚至上百兆的大图,而且支持多种快捷操作。极速看图存在缓冲区溢出漏洞。攻击者可利用漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-41322
WordPress W3 Total Cache信息泄露漏洞
W3 Total Cache是一款网站缓存插件。WordPress W3 Total Cache存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44220
CVE编号：CVE-2012-6078
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30882）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30882
CVE编号：CVE-2021-2180
海宁炎黄在线网络有限公司建站系统存在SQL注入漏洞
炎黄在线成立于2001年1月，伴随互联网的蓬勃发展，向客户提供高端网站建设服务的专业企业。海宁炎黄在线网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17663
Dell EMC RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition缓冲区溢出漏洞
Dell RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition都是美国戴尔（Dell）公司的一款加密工具包。Dell EMC RSA BSAFE MES和RSA BSAFE Crypto-C Micro Edition中存在缓冲区越界读取漏洞。远程攻击者可借助恶意构建的ASN.1数据利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-39015
CVE编号：CVE-2018-11058
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45902）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/pic/hy的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45902
CVE编号：CVE-2022-29667
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15077）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的scroll方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15077
CVE编号：CVE-2018-14274
NVIDIA Triton Inference Server越界写入漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23134
CVE编号：CVE-2025-23328
Paessler PRTG Network Monitor拒绝服务漏洞
Paessler PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler PRTG Network Monitor 18.1.39.1648之前版本中存在安全漏洞，该漏洞源于在进行API调用时，程序未能正确的处理栈内存，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09889
CVE编号：CVE-2018-10253
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-38558）
IBM InfoSphere Information Server是一个数据集成软件平台。它的主要服务是帮助我们能理解、清理、监控、转换和交付数据。IBM InfoSphere Information Server中存在跨站脚本漏洞，攻击者可以利用该漏洞执行恶意代码、篡改页面实施钓鱼攻击、以及诱导用户再次登录，然后获取其登录凭证等。
严重程度：低
CNVD编号：CNVD-2022-38558
CVE编号：CVE-2022-22443
Discourse跨站脚本漏洞（CNVD-2021-100592）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，攻击者可利用该漏洞进行XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-100592
CVE编号：CVE-2021-41095
电信网关配置管理系统后台存在命令执行漏洞
中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统后台存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-34263
Synology Photo Station跨站脚本漏洞（CNVD-2018-01382）
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.0-3456之前的版本中的PixlrEditorHandler.php文件存在跨站脚本漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01382
CVE编号：CVE-2017-12072
D-Link DAP-1360堆缓冲区溢出漏洞
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-33374
CVE编号：CVE-2023-32140
Red Hat oVirt Engine拒绝服务漏洞
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine中的VersionMapper.fromKernelVersionString方法存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-14155
CVE编号：CVE-2016-3077
Delta Electronics CNCSoft越界写入漏洞
Delta Electronics CNCSoft是中国台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2025-22960
CVE编号：CVE-2025-47725
多款Huawei产品信息泄露漏洞（CNVD-2021-84910）
Huawei IPS Module是一款入侵防御系统（IPS）模块。Huawei USG9500是一款应用于大型环境的防火墙设备。多款Huawei产品存在信息泄露漏洞，该漏洞源于某块没有充分校验输入。具有高权限的攻击者可利用该漏洞通过执行某些操作可利用该漏洞，影响某些资源造成信息泄露。
严重程度：中
CNVD编号：CNVD-2021-84910
CVE编号：CVE-2021-22342
Rdiffweb虚拟篡改漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的Web界面快速访问您的档案。Rdiffweb 2.4.8 之前版本存在虚拟篡改漏洞，攻击者可利用漏洞将恶意数据注入Web应用程序的页面，以向应用程序的用户提供误导性信息。
严重程度：低
CNVD编号：CNVD-2022-88264
CVE编号：CVE-2022-3301
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24814）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24814
CVE编号：CVE-2019-7065
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36595）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36595
CVE编号：CVE-2017-16408
CMS Made Simple跨站脚本漏洞（CNVD-2020-60831）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.14版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-60831
CVE编号：CVE-2020-14926
py-lmdb缓冲区溢出漏洞（CNVD-2019-39377）
py-lmdb是一款适用于Python的LMDB（一款嵌入式事务数据库）。py-lmdb 0.97版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成无效的写入操作。
严重程度：高
CNVD编号：CNVD-2019-39377
CVE编号：CVE-2019-16225
帮管客CRM客户管理系统ke***.php页面存在SQL注入漏洞
帮管客CRM客户管理系统是适用于中小企业的通用型客户关系管理系统。帮管客CRM客户管理系统ke***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23728
Apache Airflow访问控制错误漏洞（CNVD-2023-70279）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.0之前版本存在访问控制错误漏洞，该漏洞源于会话固定，即使管理员重置了用户密码也允许经过身份验证的用户继续访问Airflow网络服务器。攻击者可利用该漏洞继续访问服务器。
严重程度：高
CNVD编号：CNVD-2023-70279
CVE编号：CVE-2023-40273
Prima Systems FlexAir脚本上传执行漏洞
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。Prima Systems FlexAir配置主中央控制器时存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的Python脚本请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-17312
CVE编号：CVE-2019-9189
Microsoft Windows PDF内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。PDF library是其中的一个PDF库。Microsoft Windows PDF存在内存破坏漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04244
CVE编号：CVE-2017-0023
Openstack DBaaS配置文件写入漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Openstack DBaaS是其中的一个数据库服务工具。Openstack 2015.1.0(又名Kilo)之前的版本中的Openstack DBaaS(又名Trove)中存在安全漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞写入配置文件。
严重程度：低
CNVD编号：CNVD-2017-28607
CVE编号：CVE-2015-3156
McAfee Endpoint Security权限提升漏洞（CNVD-2021-34723）
Mcafee McAfee Endpoint Security（ENS）是美国迈克菲（Mcafee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在权限提升漏洞。通过在Linux ENSL TP/FW安装过程中利用对使用时间的检查竞争条件，本地用户可以执行特权提升攻击，以获取管理员特权。
严重程度：中
CNVD编号：CNVD-2021-34723
CVE编号：CVE-2021-23892
微信电话本存在Janus安卓签名漏洞
微信电话本是腾讯公司打造的一款智能的通讯增强软件。微信电话本存在Janus安卓签名漏洞。攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47674
Apple macOS High Sierra IOHIDFamily内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOHIDFamily API是其中的一个内核扩展（人机接口设备的抽象接口）API组件。Apple macOS High Sierra 10.13.3之前的版本中的IOHIDFamily组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-03424
CVE编号：CVE-2018-4098
Adobe Illustrator缓冲区溢出漏洞（CNVD-2022-22098）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22098
CVE编号：CVE-2022-23187
Oracle Enterprise Manager Ops Center组件远程漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Enterprise Manager Ops Center是其中的一个企业数据中心监控管理组件。Oracle Enterprise Manager Products Suite中的Enterprise Manager Ops Center组件12.2.2版本和12.3.3版本的Framework子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-09097
CVE编号：CVE-2018-2742
国微CMS政府网站系统v201803224版本存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS政府网站系统v201803224版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10571
用友U8-OA存在SQL注入漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58394
Cisco Data Center Network Manager路径遍历漏洞（CNVD-2021-09309）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.4(1)之前版本的REST API存在路径遍历漏洞。该漏洞源于对用户向API提供的输入验证不足。攻击者可通过向API发送特制请求利用该漏洞删除文件系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2021-09309
CVE编号：CVE-2021-1133
云南天人网络科技有限公司建站系统存在SQL注入漏洞
云南天人网络科技有限公司，是一家集网络推广、整体策划、域名注册、网站建设、电子商务为一体的专业网络服务公司，是全球最大的中文搜索引擎——百度在云南省的总代理，也是百度在云南唯一的客户服务中心。云南天人网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60061
Synology SSO Server点击劫持漏洞
Synology SSO Server是中国台湾群晖科技（Synology）公司的一款提供单点登录功能的服务器软件。Synology SSO Server 2.1.3-0129之前版本中的SSOOauth.cgi文件存在安全漏洞。远程攻击者通过未指定的向量进行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-13682
CVE编号：CVE-2017-16775
Cambium Networks ePMP访问控制错误漏洞
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。Cambium Networks ePMP中存在访问控制错误漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限或可能更改配置。
严重程度：中
CNVD编号：CNVD-2017-14370
CVE编号：CVE-2017-7918
Schneider Electric PowerChute Serial Shutdown拒绝服务漏洞
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个UPS管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在拒绝服务漏洞，该漏洞源于对过多身份验证尝试的限制不当，攻击者可利用该漏洞通过向多个端点发起一系列请求进行任意次身份验证尝试来获取用户账户访问权限。
严重程度：中
CNVD编号：CNVD-2026-18329
CVE编号：CVE-2026-2402
WordPress插件Simple visitor stat存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple visitor stat plugin for WordPress是一个访客统计插件。WordPress插件Simple visitor stat存在多个跨站脚本漏洞，允许远程攻击者通过HTTP用户代理或HTTP Referer报头注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00172
CVE编号：CVE-2014-9453
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02215）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formSetIptv方法的iptv.city.vlan参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02215
CVE编号：CVE-2023-51956
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16206）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16206
CVE编号：CVE-2019-0925
TOTOLINK T6 FUN_004133c4函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_004133c4函数中的 desc, week, sTime, eTime 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56564
CVE编号：CVE-2022-32051
KiteCMS存在命令执行漏洞
KiteCMS开源网站内容管理系统(CMS)，系统基于框架ThinkPHP 5.1.*版本开发，适用个人、企业快速建站及开发需求。KiteCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-19719
Microsoft Windows Graphics Component提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Components存在提权漏洞，该漏洞源于程序未能正确地处理内存对象。攻击者可通过运行特制的应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-19896
CVE编号：CVE-2020-0791
Oracle MySQL Server存在未明漏洞（CNVD-2024-42453）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42453
CVE编号：CVE-2024-21239
Redmine跨站脚本漏洞（CNVD-2021-27366）
Redmine是一款开源的、基于web的项目管理和缺陷跟踪工具。Redmine存在存储型跨站脚本漏洞。攻击者可通过textile内联链接利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-27366
CVE编号：CVE-2020-36307
School Fees Payment System datatable.php文件SQL注入漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在SQL注入漏洞，该漏洞源于文件/datatable.php中参数sSortDir_0缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29949
CVE编号：CVE-2025-5977
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit访问控制错误漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-02566
CVE编号：CVE-2019-2412
Huawei OxfordS-AN00A信息泄露漏洞
Huawei OxfordS-AN00A是一款华为智能手机设备。Huawei OxfordS-AN00A存在一个鉴权不充分漏洞，远程攻击者可利用该漏洞提交特殊的应用请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21058
CVE编号：CVE-2020-1878
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23235）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中getAttribute方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23235
CVE编号：CVE-2018-17638
Juniper Networks SBR Carrier存在未明漏洞
Juniper Networks SBR Carrier是美国瞻博网络（Juniper Networks）公司的一套适用于运营商的AAA（Authentication、Authorization和Accounting ）服务器。该产品主要提供网络资源管理、用户访问控制和计费等功能。Juniper Networks SBR Carrier 8.4.1R13之前的8.4.1版本和8.5.0R4之前的8.5.0版本中存在安全漏洞，攻击者可利用该漏洞访问机密信息。
严重程度：低
CNVD编号：CNVD-2021-28795
CVE编号：CVE-2019-0072
QNAP Systems Photo Station文件名或路径外部控制漏洞（CNVD-2020-09620）
QNAP Systems Photo Station是中国威联通（QNAP Systems）公司的一款照片管理和查看应用程序。QNAP Systems Photo Station中存在文件名或路径外部控制漏洞，远程攻击者可利用该漏洞访问或修改系统文件。
严重程度：高
CNVD编号：CNVD-2020-09620
CVE编号：CVE-2019-7194
Apache StreamPipes权限提升漏洞（CNVD-2025-05698）
Apache StreamPipes是一个开源的自助式(工业)物联网工具箱，使用户能够连接、分析和探索IIoT数据流。Apache StreamPipes 0.95.1及之前版本存在安全漏洞，该漏洞源于未对资源ID的过滤和验证不严谨。攻击者可以利用该漏洞访问未经授权的资源。
严重程度：中
CNVD编号：CNVD-2025-05698
CVE编号：CVE-2024-24778
Pimcore /reports/newsletter/send HOST参数命令执行漏洞
Pimcore是一个纯粹的基于Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore /reports/newsletter/send未能正确处理'HOST' GET参数，允许远程攻击者利用漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03015
FlashLingo SQL注入漏洞
FlashLingo是一款用于对用户的Google账户进行身份验证的程序。FlashLingo 2019-06-12之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29439
CVE编号：CVE-2019-15561
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412189）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04121
CVE编号：CVE-2025-64845
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-45988）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45988
CVE编号：CVE-2024-52571
Biscom Secure File Transfer跨站脚本漏洞
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。Biscom SFT中的Package Name字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-25041
CVE编号：CVE-2017-5247
Tiki Wiki CMS Groupware跨站脚本漏洞（CNVD-2017-11651）
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 16.2版本中的lib/core/TikiFilter/PreventXss.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞绕过跨站脚本过滤器。
严重程度：中
CNVD编号：CNVD-2017-11651
CVE编号：CVE-2017-9305
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-14266）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-14266
CVE编号：CVE-2018-11705