CIRCL/Vulnerability-CNVD huggingface dataset:
微点佰慧安全杀毒软件企业版存在可信路径权限提升漏洞
微点佰慧安全杀毒软件是由微点佰慧(北京)信息安全技术有限公司自主研发，具有完全自主知识产权的第二代杀毒软件。微点佰慧安全杀毒软件主要针对日益凸显的病毒、木马、恶意软件检测。微点佰慧安全杀毒软件企业版存在可信路径权限提升漏洞，攻击者可以利用漏洞进行权限提升获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-38050
IBM BigFix Platform拒绝服务漏洞
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform 9.0版本和9.1版本存在拒绝服务漏洞。攻击者可通过发送特制的XMLSchema请求利用该漏洞造成BES崩溃。
严重程度：中
CNVD编号：CNVD-2017-00343
CVE编号：CVE-2016-6084
Microsoft Windows信息泄露漏洞（CNVD-2016-07600）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞，攻击者可借助特制的应用程序利用该漏洞获取目标系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07600
CVE编号：CVE-2016-3373
wolfSSL信息泄露漏洞（CNVD-2020-49929）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.5.0之前版本存在信息泄露漏洞。该漏洞与受影响版本TLS 1.3客户端状态机的错误实现有关。SanityCheckTls13MsgReceived()中以WAIT_CERT_CR状态错误处理了TLS 1.3服务器数据。攻击者可以利用该漏洞模拟任何TLS 1.3服务器，并使用wolfSSL库和这些TLS服务器在客户端之间读取或修改潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49929
CVE编号：CVE-2020-24613
OSIsoft PI Data Archive拒绝服务漏洞
OSIsoft PI Data Archive是一个通过客户端软件实现高性能的数据检索的高效存储和归档的组件。OSIsoft PI Data Archive 2017及之前版本中存在拒绝服务漏洞。未经身份验证的攻击者使用未经验证的自定义请求来使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2018-05301
CVE编号：CVE-2018-7531
Apple macOS Catalina权限提升漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。manpages是其中的一个系统手册组件。Apple macOS Catalina 10.15.1之前版本中的manpages组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-44539
CVE编号：CVE-2019-8802
WordPress WP Import Export Lite plugin缺少文件类型验证漏洞
WordPress WP Import Export Lite plugin是WordPress的一款免费插件，主要用于批量导入和导出网站数据。WordPress WP Import Export Lite plugin存在缺少文件类型验证漏洞，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18186
CVE编号：CVE-2025-5061
云业CMS存在SQL注入漏洞（CNVD-2020-32828）
云业CMS企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。云业CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32828
Contiki越界读取漏洞
Contiki是一款用于内存受限系统的开源、高度可移植、网络化的多任务操作系统。Contiki中的uIP TCP/IP Stack组件中的net/ipv4/uip.c中的upper_layer_chksum在计算IP数据包的校验和时存在越界读取漏洞。攻击者可利用漏洞通过发送构建的IP数据包在设备上触发拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2021-16433
CVE编号：CVE-2020-13987
摩莎SoftNVR-IA NVRPB控件Connect方法存在栈溢出漏洞
摩莎视频监控系统SoftNVR-IA是一款由摩莎科技（上海）有限公司研发的实时IP视频监控软件。摩莎视频监控系统SoftNVR-IA的NVRPB ActiveX控件的Connect方法存在栈溢出漏洞。通过诱骗用户访问特定链接方式，攻击者可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06130
MOXA EDS-G512E公钥和私钥提取漏洞
MOXA EDS-G512E是千兆以太网可管理交换机。MOXA EDS-G512E 5.1 build 16072215存在公钥和私钥提取漏洞。攻击者可利用该漏洞从MOXA网站上提供的固件镜像中提取公钥和私钥，并将其用于嵌入默认密钥的交换机。
严重程度：中
CNVD编号：CNVD-2017-37711
CVE编号：CVE-2017-13698
Google Kubernetes存在未明漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中存在安全漏洞。攻击者可利用该漏洞绕过访问限制，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-42442
CVE编号：CVE-2019-11255
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02924）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02924
CVE编号：CVE-2025-64873
huawei HarmonyOS权限许可和访问控制问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于UIExtension存在跨进程页面堆叠漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-01606
CVE编号：CVE-2024-56444
Tenda W30E信息泄露漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在信息泄露漏洞，攻击者可利用该漏洞导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2026-11735
CVE编号：CVE-2026-24431
Fastspot BigTree跨站脚本漏洞（CNVD-2018-08553）
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.22版本中的/core/inc/lib/less.php/test/index.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08553
CVE编号：CVE-2018-10183
IBM Security Identity Manager缓冲区溢出漏洞（CNVD-2022-46305）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在缓冲区溢出漏洞，经过身份验证的攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-46305
CVE编号：CVE-2022-22323
NEC SV9100 PBX信任管理问题漏洞
NEC SV9100 PBX是日本电气（NEC）公司的一套统一通信解决方案。NEC SV9100 PBX 6.0及之后版本中存在安全漏洞。远程攻击者可利用该漏洞使用制造商级别的访问权限登录设备。
严重程度：高
CNVD编号：CNVD-2020-45118
CVE编号：CVE-2019-20025
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34331）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34331
CVE编号：CVE-2017-13792
温州市优谷科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-16397）
温州市优谷科技有限公司致力于网站建设开发、多媒体制作，公司设立移动事业部，专注于微信移动端的系统开发。温州市优谷科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16397
深信服SSL VPN存在命令执行漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品、服务和解决方案供应商。深信服SSL VPN存在命令执行漏洞。攻击者可利用漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-57240
Samsung mobile SemIWCMonitor信息泄露漏洞（CNVD-2022-67281）
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile SemIWCMonitor存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置错误。攻击者可利用该漏洞可以获取MAC地址信息。
严重程度：低
CNVD编号：CNVD-2022-67281
CVE编号：CVE-2022-30714
Discuz! X3.4存在任意文件读取漏洞
Discuz!是一套通用的社区论坛软件系统。Discuz! X3.4存在任意文件读取漏洞，攻击者可以利用漏洞读取文件信息。
严重程度：低
CNVD编号：CNVD-2019-29840
Growatt Cloud Applications信息泄露漏洞（CNVD-2025-14965）
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞获取其他用户的电动汽车充电器能耗信息。
严重程度：中
CNVD编号：CNVD-2025-14965
CVE编号：CVE-2025-31950
IBM Security Verify Privilege On-Premises信息泄露漏洞
IBM Security Verify Privilege是美国国际商业机器（IBM）公司的一个解决方案，用于管理和保护用户的身份和权限。IBM Security Verify Privilege On-Premises 11.5及之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞通过HTTP请求泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2024-12702
CVE编号：CVE-2022-43890
米拓cms存在文件包含漏洞
米拓企业建站系统是一款长沙米拓信息技术有限公司自主研发的免费开源的企业级CMS。长沙米拓信息技术有限公司米拓企业建站系统存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-38803
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07606）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心构建的attachSound参数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07606
CVE编号：CVE-2015-7654
浙江大华技术股份有限公司智慧园区综合管理系统存在SQL注入漏洞（CNVD-2024-41305）
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41305
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01265）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向coming-soon_sub_title文件发送‘coming-soon_sub_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01265
CVE编号：CVE-2018-5660
MOXA AWK-1131A存在命令执行漏洞
AWK-1131A是一款工业级无线AP。MOXA AWK-1131A存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-12822
QNAP QTS sysinfoReq.cgi文件信息泄露漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.6 build 20171026及之前版本和4.3.3 build 20170727及之前版本存在安全漏洞。远程攻击者可通过向sysinfoReq.cgi文件发送请求利用该漏洞获取敏感信息（固件版本和运行的服务）。
严重程度：中
CNVD编号：CNVD-2018-09632
CVE编号：CVE-2017-7630
Adobe Framemaker越界写入漏洞（CNVD-2022-41734）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41734
CVE编号：CVE-2022-28826
Microsoft Windows Diagnostic Hub权限提升漏洞
Microsoft Windows Diagnostic Hub是美国微软（Microsoft）公司的一款应用程序。它不仅仅是任务管理器，也是设备诊断中心。此应用程序将 Windows 开发人员工具与 UWP 功能相结合，以获取新信息和功能。Microsoft Windows Diagnostic Hub存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-87325
CVE编号：CVE-2021-42277
Wedding Slideshow Studio软件存在缓冲区溢出漏洞
Wedding Slideshow Studio是一个照片浏览软件。Wedding Slideshow Studio软件存在缓冲区溢出漏洞。由于在Registration Name处未能校验输入的数据长度，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-17026
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-12808）
Simcenter Femap是一款高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap越界写入漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-12808
CVE编号：CVE-2021-46162
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17092）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送精心设计的网络请求导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17092
CVE编号：CVE-2022-42492
Siemens SENTRON 7KT PAC1260 Data Manager存在未明漏洞
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在安全漏洞，该漏洞源于受影响设备的web界面允许在不知道当前密码的情况下更改登录密码。结合准备好的CSRF攻击（CVE-2024-441795），未经身份验证的攻击者可利用该漏洞将密码设置为攻击者控制的值。
严重程度：高
CNVD编号：CNVD-2025-07813
CVE编号：CVE-2024-41795
Google Android信息泄露漏洞（CNVD-2021-101959）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101959
CVE编号：CVE-2021-0988
SugarCRM Contacts模块SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Contacts模块存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34415
CVE编号：CVE-2019-17296
Cisco Identity Services Engine限制绕过漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的Guest Portal登录页面存在限制绕过漏洞，该漏洞源于程序未能充分的执行服务器端登录次数限制。远程攻击者可通过向Guest Portal登录页面更改的登录请求利用该漏洞对ISE Guest Portal实施暴力破解密码攻击。
严重程度：中
CNVD编号：CNVD-2017-34917
CVE编号：CVE-2017-12316
中国钢管商贸网网站建设系统存在SQL注入漏洞
中国钢管商贸网是综合性行业网站，专注于为企业服务，网站可以发布钢管供应，钢管求购，钢管行业，还可以查看当天的行业资讯，钢管展会。中国钢管商贸网网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37391
PhotoLine处理JPG图片内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理JPG格式时存在内存破坏漏洞。允许攻击者利用此漏洞构造畸形的JPG文件可让程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-05618
Oracle Solaris存在未明漏洞（CNVD-2015-00492）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞。允许攻击者利用此漏洞使 'Resource Control'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-00492
CVE编号：CVE-2015-0428
IBM BigFix Platform拒绝服务漏洞（CNVD-2017-00315）
IBM BigFix是IBM公司的一款终端管理器，可以在电脑或移动设备上运行的系统管理软件，提供远程控制，补丁管理，软件分配，操作系统部署，网络访问保护和硬件软件目录等功能。IBM BigFix Platform存在拒绝服务漏洞。攻击者利用该漏洞可以使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00315
CVE编号：CVE-2016-6085
LibreNMS跨站脚本漏洞（CNVD-2023-64109）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 23.8.0之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过/ports/group参数执行任意外部JavaScript代码。
严重程度：高
CNVD编号：CNVD-2023-64109
CVE编号：CVE-2023-4347
Apache Solr任意文件读取漏洞
Apache Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的 API 接口。用户可以通过 http 请求，向搜索引擎服务器提交一定格式的 XML 文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。Apache Solr任意文件读取漏洞，攻击者可利用该漏洞通过调用core的api来实现任意文件读取。
严重程度：中
CNVD编号：CNVD-2021-30146
Siemens SICAM PAS信息泄露漏洞（CNVD-2016-04434）
SICAM PAS是一款为变电站设备操作提供的能源自动化解决方案。它具有开放的通讯接口，可满足电力系统控制及工业供电设备的控制要求。Siemens SICAM PAS存在信息泄露漏洞。通过身份验证的本地攻击者利用漏洞，当数据库处于停止状态时，可访问数据库文件获取敏感配置。
严重程度：中
CNVD编号：CNVD-2016-04434
CVE编号：CVE-2016-5849
Microsoft SharePoint Enterprise Server远程权限提升漏洞（CNVD-2019-00965）
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016版本中存在权限提升漏洞，该漏洞源于程序未妥当地过滤发往受影响SharePoint server的Web请求。远程攻击者可通过发送特制的请求利用该漏洞未授权读取信息，以用户身份在SharePoint网站上执行操作（例如，更改权限和删除内容）以及在用户的浏览器中注入恶意内容。
严重程度：低
CNVD编号：CNVD-2019-00965
CVE编号：CVE-2018-8480
Linux kernel释放后重用漏洞（CNVD-2021-39544）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11至5.12.2版本中的net/can/isotp.c中的isotp_setsockopt存在释放后重用漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-39544
CVE编号：CVE-2021-32606
Dell Digital Delivery和Alienware Digital Delivery提权漏洞（CNVD-2019-27450）
Dell Digital Delivery和Alienware Digital Delivery都是美国戴尔（Dell）公司的一款专用于Dell计算机设备，用于在线购买计算机预装软件的应用程序。Dell Digital Delivery和Alienware Digital Delivery 3.5.2013之前版本中存在提权漏洞，本地攻击者可利用该漏洞注入恶意的代码，以提升的权限运行二进制文件。
严重程度：高
CNVD编号：CNVD-2019-27450
CVE编号：CVE-2019-3742
Game Music Emulators内存破坏漏洞（CNVD-2017-00406）
Game Music Emulators游戏音乐模拟器。Game Music Emulators存在内存破坏漏洞。远程攻击者利用该漏洞执行任意代码或触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00406
CVE编号：CVE-2016-9961
Nextcloud Deck信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Deck 1.0.4存在安全漏洞，该漏洞源于缺少访问控制，攻击者可利用该漏洞可以查看所有附件。
严重程度：中
CNVD编号：CNVD-2020-64601
CVE编号：CVE-2020-8235
Adobe InCopy越界写入漏洞（CNVD-2022-50230）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50230
CVE编号：CVE-2022-30653
WordPress Real WYSIWYG插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Real WYSIWYG插件是WordPress开源的一个应用插件。WordPress Real WYSIWYG插件存在安全漏洞，该漏洞源于~/real-wysiwyg.php缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101670
CVE编号：CVE-2021-39310
Cesanta MJS拒绝服务漏洞（CNVD-2022-09557）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09557
CVE编号：CVE-2021-46530
zlog缓冲区溢出漏洞
zlog是中国Hardy Simpson个人开发者的一个可靠、高性能、线程安全、灵活、模型清晰的纯C日志库。zlog1.2.15版本存在缓冲区溢出漏洞，该漏洞源于src/zlog/src/conf.c中的zlog_conf_build_with_file存在缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-31842
CVE编号：CVE-2021-43521
skarg BACnet Protocol Stack缓冲区溢出漏洞
skarg BACnet Protocol Stack是一套楼宇自动化和控制网络的数据通信协议。skarg BACnet Protocol Stack 0.8.5版本中的bvlc.c文件的BACnet/IP BVLC数据包处理存在缓冲区溢出漏洞，该漏洞源于程序未能校验数据包的大小。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09903
CVE编号：CVE-2018-10238
2345好压存在内存破坏漏洞（CNVD-2022-38914）
2345好压是一款免费解压缩软件。2345好压存在内存破坏漏洞，攻击者可利用该漏洞造成本地软件崩溃。
严重程度：中
CNVD编号：CNVD-2022-38914
GE PACSystems Rx3i存在拒绝服务漏洞
PACSystems Rx3i是美国通用电气公司一款可编程自动化控制器。GE PACSystems Rx3i存在拒绝服务漏洞，攻击者可利用该漏洞造成设备崩溃。
严重程度：中
CNVD编号：CNVD-2020-60066
Samsung移动设备存在未明漏洞（CNVD-2020-32796）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞访问Music Share。
严重程度：低
CNVD编号：CNVD-2020-32796
CVE编号：CVE-2020-13837
Huawei HarmonyOS和EMUI内存错误引用漏洞洞（CNVD-2023-61720）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在内存错误引用漏洞洞，攻击者可利用该漏洞导致图像解码功能执行异常。
严重程度：高
CNVD编号：CNVD-2023-61720
CVE编号：CVE-2022-48512
GNU Binutils 'reloc.c'拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的reloc.c文件的‘read_reloc’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-22384
CVE编号：CVE-2018-18309
IBM WebSphere eXtreme Scale拒绝服务漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该方案提供高性能、可扩展的高速缓存框架和网格技术，可处理海量事务、降低数据库的性能限制等。IBM WebSphere eXtreme Scale存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05118
CVE编号：CVE-2015-4936
InHand Networks InRouter302缓冲区溢出漏洞（CNVD-2022-59181）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的网络请求导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-59181
CVE编号：CVE-2022-26002
PHP ‘libxml_disable_entity_loader()’拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 线程间可以共享‘libxml_disable_entity_loader()’设置，允许远程攻击者可利用该漏洞提交XML外部实体注入和实体扩展使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02703
CVE编号：CVE-2015-8866
Oracle E-Business Suite Oracle Email Center存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite Oracle Email Center存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-40797
CVE编号：CVE-2018-3256
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65230）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65230
Oracle Java SE Java Advanced Management Console Sever子组件未授权操作漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.7版本的Sever子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32226
CVE编号：CVE-2017-10386
智行骑乐安卓APP存在逻辑设计漏洞
智行骑乐app是一款智能城市公共自行车租赁应用。智行骑乐安卓APP存在逻辑设计漏洞。攻击者登录系统后，点击“支付宝支付交信用保证金”选项并通过抓包拦截，即可任意修改缴纳金额大小。
严重程度：中
CNVD编号：CNVD-2017-36593
Poppler空指针解引用漏洞（CNVD-2019-14281）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.74.0版本中splash/SplashClip.cc文件的‘SplashClip::clipAALine’函数存在空指针逆向引用漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2019-14281
CVE编号：CVE-2019-10873
EMC ScaleIO MDM、SDS和LIA拒绝服务漏洞
EMC ScaleIO是美国易安信（EMC）公司的一套将DAS存储转换为共享数据块存储的软件定义的解决方案。MDM、SDS和LIA都是其中的消息解析器。EMC ScaleIO 2.0.1.x版本中的MDM、SDS和LIA存在拒绝服务漏洞。攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（ScaleIO服务停止）。
严重程度：高
CNVD编号：CNVD-2017-35690
CVE编号：CVE-2017-8019
IBM Engineering Requirements Management DOORS跨站脚本漏洞
IBM Engineering Requirements Management DOORS是一个需求管理工具。IBM Engineering Requirements Management DOORS存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-23290
CVE编号：CVE-2023-28525
CSZ CMS SQL注入漏洞（CNVD-2022-30777）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.2 版本存在SQL注入漏洞，该漏洞源于cszcms_admin_Users_viewUsers缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30777
CVE编号：CVE-2022-27164
Dell PowerScale OneFS日志信息泄露漏洞（CNVD-2024-16190）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，该漏洞源于在日志文件中存在敏感信息，低权限本地攻击者可利用此漏洞导致敏感信息泄露、权限升级。
严重程度：中
CNVD编号：CNVD-2024-16190
CVE编号：CVE-2024-25959
DELL Wyse Management Suite路径遍历漏洞
DELL Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。DELL Wyse Management Suite存在路径遍历漏洞，攻击者可利用该漏洞未经授权访问服务器文件系统上存储的文件。
严重程度：中
CNVD编号：CNVD-2025-26826
CVE编号：CVE-2022-29097
ShowDoc跨站请求伪造漏洞
ShowDoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在跨站请求伪造漏洞，该漏洞源于软件中的UserController.class.php中的设置的cookie缺少有效的过滤与限制，攻击者可利用该漏洞造成跨站请求伪造。
严重程度：中
CNVD编号：CNVD-2021-89160
CVE编号：CVE-2021-3776
Oracle E-Business Suite Partner Management存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite Partner Management存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40800
CVE编号：CVE-2018-3196
Hospira Lifecare PCA Infusion Pump安全绕过漏洞
Hospira Lifecare PCA infusion Pump是美国赫升瑞（Hospira）公司的一套智能输液泵软件。Hospira Lifecare PCA Infusion Pump中存在安全绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取受影响设备的访问权限。
严重程度：高
CNVD编号：CNVD-2015-04067
CVE编号：CVE-2015-1011
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30288）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30288
CVE编号：CVE-2017-14565
Foxit Reader U3D文件解析越界读取信息泄露漏洞（CNVD-2021-36468）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致读取超过已分配对象的末端。攻击者可利用漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36468
CVE编号：CVE-2021-31467
MOXA EDS-405A工业交换机存在拒绝服务漏洞
EDS-405A/408A系列是专为工业应用场合所设计的5口和8口入门级网管型以太网络交换机。MOXA EDS-405A工业交换机存在拒绝服务漏洞，攻击者可以利用漏洞构造特殊数据报文，可导致HTTP服务拒绝响应，交换机脱离管理。
严重程度：中
CNVD编号：CNVD-2019-30614
Microsoft Edge欺骗漏洞（CNVD-2016-10948）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge存在欺骗漏洞，由于程序未能正确地分析HTTP响应。攻击者利用该漏洞诱使用户访问构造的网站。
严重程度：中
CNVD编号：CNVD-2016-10948
CVE编号：CVE-2016-7209
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-07525）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-07525
CVE编号：CVE-2021-2073
Bolt CMS跨站脚本漏洞（CNVD-2019-29167）
Bolt CMS是Bolt社区的一套基于PHP的开源的内容管理系统。Bolt CMS 3.6.10之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29167
CVE编号：CVE-2019-15483
Ming 'decompileIF'函数堆缓冲区越边界读取漏洞
Ming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。Ming 0.4.8版本中的util/decompile.c文件的'decompileIF'函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27417
CVE编号：CVE-2017-11704
Mozilla Firefox代码执行漏洞（CNVD-2025-26889）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26889
CVE编号：CVE-2025-11153
WordPress plugin代码问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Kaswara Modern VC Addons WordPress plugin 3.0.1版本及之前版本存在代码问题漏洞，该漏洞允许未经验证的任意文件通过uploadFontIconAJAX动作上传。在wp-content中解压缩的zipfile上载kaswara fonts icon目录，未能检查PHP等恶意文件。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36531
CVE编号：CVE-2021-24284
TOTOLINK A702R /boafrm/formIpQoS文件缓冲区溢出漏洞
TOTOLINK A702R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器设备，主要用于家庭网络连接和信号覆盖。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formIpQoS中参数mac未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20789
CVE编号：CVE-2025-9780
Foscam camera ONVIF GetStreamUri管理员凭证泄露漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera ONVIF GetStreamUri存在管理员凭证泄露漏洞，未经身份验证的攻击者可以通过“media”GetStreamUri方法提取管理员用户名和密码。
严重程度：高
CNVD编号：CNVD-2017-08908
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-07183）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07183
CVE编号：CVE-2017-5816
多款Panda Security产品权限提升漏洞
Panda Security Antivirus等都是西班牙熊猫安全（Panda Security）公司的产品。Panda Security Antivirus是一套杀毒软件。Panda Security Dome是一款针对勒索软件和间谍软件的防病毒产品。Panda Security Internet Security是一套基于云技术的杀毒软件。多款Panda Security产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-16281
CVE编号：CVE-2019-12042
多款Mozilla产品代码执行漏洞（CNVD-2024-34588）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34588
CVE编号：CVE-2024-6604
Suricata拒绝服务漏洞（CNVD-2019-34757）
Suricata是一个高性能网络入侵检测(IDS)、入侵防御(IPS)及网络安全监控多线程引擎。Suricata中的util-decode-mime.c中的ProcessMimeEntity函数存在拒绝服务漏洞。远程攻击者可通过特制SMTP解析器输入利用该漏洞导致拒绝服务（段错误和守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2019-34757
CVE编号：CVE-2018-18956
CloudBees Jenkins AppSpider Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins AppSpider Plugin 1.0.12和更早版本中存在信息泄露漏洞。该漏洞源于将未加密的密码存储在Jenkins控制器的全局配置文件中，攻击者可利用该漏洞访问Jenkins控制器文件系统来查看该密码。
严重程度：低
CNVD编号：CNVD-2020-70265
CVE编号：CVE-2020-2314
良精商城网店购物系统存在平行越权漏洞
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统，三级分销 PC+移动端+微网站。良精商城网店购物系统存在平行越权漏洞，攻击者可以利用漏洞越权查看其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32594
Wireshark WaveAgent解析器拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark WaveAgent解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05516
SAP Diagnostics Agent信息泄露漏洞
SAP Diagnostics Agent是德国思爱普（SAP）公司的一款系统诊断代理程序。SAP Diagnostics Agent存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-09653
CVE编号：CVE-2019-0390
wolfSSL堆溢出漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在堆溢出漏洞，攻击者可利用该漏洞导致写入超出已分配缓冲区的边界。
严重程度：高
CNVD编号：CNVD-2026-21721
CVE编号：CVE-2026-3549
Ashlar-Vellum Cobalt越界写入漏洞（CNVD-2025-22918）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界写入漏洞，该漏洞源于解析CO文件时缺乏对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22918
CVE编号：CVE-2025-7998
Samsung SMR空指针解引用漏洞（CNVD-2022-63661）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在空指针解引用漏洞，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2022-63661
CVE编号：CVE-2022-26099
ImageMagick拒绝服务漏洞（CNVD-2017-27286）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-1版本中的wand/drawing-wand.c文件的DrawGetStrokeDashArray函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理特定的空数组。攻击者可利用该漏洞造成拒绝服务（MagickCore/memory.c文件的‘AcquireQuantumMemory’函数崩溃和空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-27286
CVE编号：CVE-2017-14505
富士施乐（中国）有限公司WorkCentre 7120存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司WorkCentre 7120存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46764
IBM Storage Scale SQL注入漏洞
IBM Storage Scale是美国国际商业机器（IBM）公司的一个存储解决方案，旨在帮助企业有效地管理和扩展存储资源，满足不断增长的数据存储需求。IBM Storage Scale存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-00970
CVE编号：CVE-2024-31892
Juniper Networks Junos Space信息泄露漏洞
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space 16.1R1之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞访问受限制的Web服务，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10159
CVE编号：CVE-2017-2309
Android Qualcomm video驱动程序信息泄露漏洞（CNVD-2017-02816）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是一个显卡驱动。Android的Qualcomm video驱动程序中存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-02816
CVE编号：CVE-2016-8478
OneFileCMS信息泄露漏洞
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。OneFileCMS 2017-10-08及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助‘i’和‘f’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-13461
CVE编号：CVE-2018-13123
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-05756）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05756
CVE编号：CVE-2017-0163
Microsoft Windows Graphics权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Windows Graphics组件未正确初始化内存内容存在权限提升漏洞，攻击者利用此漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2017-11548
CVE编号：CVE-2017-8576