CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains TeamCity输入验证错误漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2018.2.4版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40125
CVE编号：CVE-2019-15039
WordPress The Plus Addons for Elementor plugin跨站脚本漏洞
WordPress The Plus Addons for Elementor plugin是一款专为Elementor页面构建器设计的插件，提供了超过120种自定义小部件和扩展功能，以及1000多种预设计模板。WordPress The Plus Addons for Elementor plugin存在跨站脚本漏洞，该漏洞源于未清理SVG文件内容，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24273
CVE编号：CVE-2025-9698
Adobe Flash Player缓冲区溢出漏洞（CNVD-2016-12391）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在缓冲区溢出漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12391
CVE编号：CVE-2016-7868
Microsoft Office远程代码执行漏洞（CNVD-2021-24040）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可借助特制文件利用该漏洞在当前用户的上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2021-24040
CVE编号：CVE-2020-1321
海洋cms存在代码执行漏洞
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋cms存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26827
WebGate eDVR Manager ActiveX Controls存在多个缓冲区溢出漏洞
WebGate eDVR Manager是韩国WebGate公司的一款eDVR软件管理器。WebGate eDVR Manager ActiveX Controls存在多个缓冲区溢出漏洞，攻击者可利用此漏洞在应用程序中执行任意代码（通常是使用ActiveX控件的IE浏览器）或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01538
CVE编号：CVE-2015-2098
Microsoft Windows Search远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于Windows Search处理内存对象的方式。远程攻击者可利用该漏洞在目标系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-16990
CVE编号：CVE-2017-8589
F5 BIG-IP IPsec拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP IPsec存在拒绝服务漏洞，该漏洞是由于在虚拟服务器上配置IPsec时出现的缺陷造成的。攻击者可利用此漏洞导致流量管理微内核（TMM）终止。
严重程度：高
CNVD编号：CNVD-2024-22207
CVE编号：CVE-2024-33608
Novell Filr目录遍历漏洞
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本中的email-template功能存在目录遍历漏洞。远程攻击者可借助blob名中的‘..’利用该漏洞绕过特定的访问限制，编写任意文件。
严重程度：中
CNVD编号：CNVD-2016-05958
CVE编号：CVE-2016-1610
Tanaosoft毛巾纺织ERP系统存在未授权访问漏洞
江苏汉思未来信息科技有限公司原“淮安七夕软件有限公司”成立于2009年，是一家以软件开发和销售为主的科技型企业。Tanaosoft毛巾纺织ERP系统存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24488
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66062）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的TCP/IP驱动程序存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66062
CVE编号：CVE-2021-31183
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-79743）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-79743
CVE编号：CVE-2021-40709
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05418）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05418
Croogo跨站脚本漏洞（CNVD-2019-03593）
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 3.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/admin/file-manager/attachments/edit/4 URL发送‘Title’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-03593
CVE编号：CVE-2019-7173
Cisco IOS XE任意代码执行漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的文件系统存在任意代码执行漏洞。该漏洞源于文件位置验证不足。攻击者可利用该漏洞通过将特定格式的代码置于USB设备上，然后将USB设备插入到受影响的Cisco设备中在受影响设备的底层操作系统上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36655
CVE编号：CVE-2019-12672
多款Mozilla产品内存错误漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在内存错误漏洞，攻击者可利用该漏洞导致绝服务。
严重程度：高
CNVD编号：CNVD-2025-15492
CVE编号：CVE-2025-6424
D-Link DCS-5020L缓冲区溢出漏洞
D-Link DCS-5020L是中国友讯（D-Link）公司的一款DCS系列IP摄像机。D-Link DCS-5020L存在缓冲区溢出漏洞，该漏洞源于文件/rame/ptdc.cgi中参数Authorization未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11224
CVE编号：CVE-2025-5215
Central Dogma跨站脚本漏洞
Central Dogma是一款基于Git、ZooKeeper和HTTP/2的开源服务配置版本控制存储库。Central Dogma 0.17.0版本至0.40.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25056
CVE编号：CVE-2019-6002
Apple OS X拒绝服务漏洞（CNVD-2015-08166）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者利用漏洞构建恶意应用，在设备上运行，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08166
CVE编号：CVE-2015-7041
SimpleSAMLphp跨站脚本漏洞（CNVD-2020-10607）
SimpleSAMLphp是一款实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10607
CVE编号：CVE-2020-5226
Huawei Emui和Magic UI信息泄露漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在信息泄露漏洞。攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-102860
CVE编号：CVE-2021-37034
Adobe Premiere Pro缓冲区溢出漏洞（CNVD-2023-95451）
Adobe Premiere Pro是由Adobe公司开发的一款非线性编辑的视频编辑软件，是目前国内最主流的视频编辑软件之一。Adobe Premiere Pro存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-95451
CVE编号：CVE-2023-47056
WordPress Donation Thermometer plugin跨站脚本漏洞
WordPress Donation Thermometer plugin是一种用于WordPress网站的插件，它通过显示一个进度条（通常像温度计一样）来可视化捐赠进度。WordPress Donation Thermometer plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30740
CVE编号：CVE-2025-67550
myucms In***.php页面存在文件上传漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城。myucms In***.php页面存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2019-44097
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2020-13891）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2.0.0版本至5.2.6.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-13891
CVE编号：CVE-2019-4596
Google TensorFlow拒绝服务漏洞（CNVD-2021-63083）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的`tf.raw_ops.MapStage`存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63083
CVE编号：CVE-2021-37673
Schneider Electric Easergy T300存在未明漏洞（CNVD-2021-21473）
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在安全漏洞，该漏洞源于在下载代码时，程序未检查代码的完整性，攻击者可利用该漏洞向固件中注入恶意的内容并执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-21473
CVE编号：CVE-2020-7505
Oracle MySQL Server存在未明漏洞（CNVD-2025-18129）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18129
CVE编号：CVE-2024-21204
多款Huawei产品SIP备份模块缓冲区溢出漏洞（CNVD-2017-37976）
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端设备。IPS Module是一款入侵防御模块。SIP backup是其中的一个SIP备份模块。多款Huawei产品中的SIP备份模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对SIP报文中的部分值进行充分校验。攻击者可通过篡改发送到设备的报文利用该漏洞造成服务异常。
严重程度：低
CNVD编号：CNVD-2017-37976
CVE编号：CVE-2017-15339
DEDECMSV6存在逻辑缺陷漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在逻辑缺陷漏洞。攻击者可利用漏洞重置任意用户密码。
严重程度：低
CNVD编号：CNVD-2021-21784
Cisco WebEx Meeting Center跨站脚本漏洞
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。Cisco WebEx Meeting Center中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03979
CVE编号：CVE-2015-4210
Libav缓冲区溢出漏洞（CNVD-2019-23074）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中的vc1_block.c文件的‘vc1_decode_i_block_adv’函数存在堆缓冲区溢出漏洞，攻击者可借助特制的aac文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-23074
CVE编号：CVE-2018-18828
互诺科技建站系统存在SQL注入漏洞（CNVD-2019-21964）
互诺科技是一家互联网应用服务商。互诺科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21964
Apache IoTDB反序列化漏洞
Apache IoTDB是美国阿帕奇（Apache）基金会的一款为时间序列数据设计的集成数据管理引擎，它能够提供数据收集、存储和分析服务等。Apache IoTDB 0.13.0版本至0.13.4版本存在反序列化漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-01018
CVE编号：CVE-2023-51656
Linux kernel存在未明漏洞（CNVD-2019-38276）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.9.6之前版本中的drivers/mtd/spi-nor/cadence-quadspi.c文件的‘cqspi_setup_flash()’函数存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-38276
CVE编号：CVE-2016-10764
Intel Open Cloud Integrity Technology竞争条件问题漏洞
Intel Open Cloud Integrity Technology（CIT）是美国英特尔（Intel）公司的一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel Open CIT中存在竞争条件问题漏洞。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-29214
CVE编号：CVE-2019-0178
Microsoft Office远程代码执行漏洞（CNVD-2018-00905）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-00905
CVE编号：CVE-2018-0801
酷奇高校人事管理系统存在SQL注入漏洞
酷奇高校人事管理系统软件是一款面向高校人事管理业务的软件。酷奇高校人事管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41675
XStream任意代码执行漏洞
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67830
CVE编号：CVE-2021-39139
Adobe Photoshop越界读取漏洞（CNVD-2023-95525）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-95525
CVE编号：CVE-2023-44334
Icinga Core权限提升漏洞
Icinga Core是Icinga项目的一套企业级开源监控系统。该系统能够监控网络资源、发现网络错误并生成性能数据报告。Icinga Core 1.14.0及之前版本中存在权限提升漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34963
CVE编号：CVE-2017-16882
Schneider Modicon M221CE16R硬编码漏洞
Modicon M221CE16R是施耐德电气有限公司的一款一体型可编程控制器。Schneider Modicon M221CE16R存在硬编码漏洞，XML文件是AES-CBC加密的，但用于加密的密钥是硬编码的，不能更改。在使用标准密码解密XML文件后，攻击者可在解密的数据中找到用户密码，并使用SoMachine Basic打开并修改该项目。
严重程度：中
CNVD编号：CNVD-2017-04007
LibTIFF缓冲区溢出漏洞（CNVD-2023-40601）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF V.4.0.7版本存在缓冲区溢出漏洞。攻击者可利用该漏洞通过tiffcp.c中的tiffcp函数造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-40601
CVE编号：CVE-2023-30086
Apache Camel远程代码执行漏洞（CNVD-2017-02452）
Apache Camel是Apache基金会下的一个开源项目,它是一个基于规则路由和中介引擎，提供企业集成模式的Java对象的实现，通过应用程序接口（或称为陈述式的Java领域特定语言（DSL））来配置路由和中介的规则。Apache Camel存在远程代码执行漏洞。允许攻击者利用漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02452
CVE编号：CVE-2017-3159
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-52914）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52914
CVE编号：CVE-2020-1249
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08354）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateUsers存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08354
CVE编号：CVE-2025-30031
NETGEAR R8500命令注入漏洞（CNVD-2022-28463）
NETGEAR R8500是美国网件（Netgear）公司的一款无线路由器。NETGEAR R8500存在安全漏洞，攻击者可利用漏洞通过ipv6_fix.cgi的ipv6_wan_ipaddr、ipv6_lan_ipaddr、ipv6_wan_length或ipv6_lan_length参数中的 shell 元字符执行任意命令（例如 telnetd）。
严重程度：高
CNVD编号：CNVD-2022-28463
CVE编号：CVE-2022-27947
zzcms SQL注入漏洞（CNVD-2018-26020）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的admin/tagmanage.php文件存在SQL注入漏洞。远程攻击者可借助‘tabletag’参数利用该漏洞获取mysql的当前用户名称。
严重程度：中
CNVD编号：CNVD-2018-26020
CVE编号：CVE-2018-18784
Adobe Illustrator越界写入漏洞（CNVD-2023-50820）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-50820
CVE编号：CVE-2023-25861
PostgreSQL JDBC Driver代码问题漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL JDBC Driver (PgJDBC) 42.2.13之前版本中存在代码问题漏洞，该漏洞源于程序未能正确处理XML外部实体。远程攻击者可借助特制数据利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-35974
CVE编号：CVE-2020-13692
Foxit PhantomPDF Dwg2Pdf DXF文件解析内存破坏远程代码执行漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF Dwg2Pdf DXF文件解析存在安全漏洞。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-35803
CVE编号：CVE-2019-17135
IBM SOAR QRadar Plugin App目录遍历漏洞
IBM SOAR QRadar Plugin是美国国际商业机器（IBM）公司的用于在IBM Security QRadar SIEM和QRadar SOAR之间提供双向信息传输的工具。IBM SOAR QRadar Plugin App存在目录遍历漏洞，攻击者可利用该漏洞发送包含“dot dot”序列(/../)的特制URL请求来查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2024-09178
CVE编号：CVE-2023-38019
IBM Storwize V7000 Unified信息泄露漏洞（CNVD-2018-10565）
IBM Storwize V7000 Unified是美国IBM公司的一套虚拟化存储系统。该系统可提供对存储资源的单点控制、自动优化应用存储性能等功能。IBM Storwize V7000 Unified中的Web管理界面存在安全漏洞。攻击者可利用该漏洞泄露内部集群的详情。
严重程度：中
CNVD编号：CNVD-2018-10565
CVE编号：CVE-2018-1467
IBM iNotes和Domino跨站脚本漏洞
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-11822
CVE编号：CVE-2016-5884
TP-Link TL-WVR1200L存在拒绝服务漏洞
TL-WVR1200L是TP-Link一款企业级无线VPN路由器。TP-Link TL-WVR1200L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10417
Google Chrome Media资源管理错误漏洞（CNVD-2020-29312）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Media是其中的一个多媒体组件。Google Chrome 83.0.4103.61之前版本中的Media存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29312
CVE编号：CVE-2020-6466
Secomea GateManager跨站脚本漏洞（CNVD-2022-38151）
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，攻击者可利用漏洞将javascript或html注入登录的用户会话中。
严重程度：中
CNVD编号：CNVD-2022-38151
CVE编号：CVE-2022-25781
多款Qualcomm产品信息泄露漏洞（CNVD-2020-16056）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。多款Qualcomm产品中的Content Protection存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-16056
CVE编号：CVE-2019-10482
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46041）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46041
CVE编号：CVE-2020-9706
Google Chrome WebRTC堆破坏漏洞
Google Chrome是一款由Google公司开发的网页浏览器。Google Chrome 80.0.3987.87之前版本在WebRTC的实现中存在越界写安全漏洞，攻击者可利用该漏洞通过构造的视频流，可造成堆破坏。
严重程度：中
CNVD编号：CNVD-2020-10253
CVE编号：CVE-2020-6387
Apache Fineract存在未明漏洞
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract 1.5.0之前版本存在安全漏洞，该漏洞源于configureClient方法的ProcessorHelper中禁用了HTTPS主机名验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40511
CVE编号：CVE-2020-17514
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许攻击者利用漏洞进行拒绝服务攻击，访问数据。
严重程度：中
CNVD编号：CNVD-2016-00486
CVE编号：CVE-2016-0455
wordpress插件optimized-latex存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件optimized-latex由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00280
MediaWiki跨站脚本漏洞（CNVD-2023-09714）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki matomo-mediawiki-extension存在跨站脚本漏洞，该漏洞源于组件Username Handler中Piwik.hooks.php文件的未知部分存在问题，会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2023-09714
CVE编号：CVE-2017-20175
Drupal Taxonomy Path模块跨站脚本漏洞
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Taxonomy Path模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01154
JetBrains TeamCity权限检查不当漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.1之前版本在用户删除期间存在权限检查不当漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09798
CVE编号：CVE-2021-25778
XWiki Platform跨站脚本漏洞（CNVD-2022-13407）
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在跨站脚本漏洞，该漏洞源于在registerinline中缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-13407
CVE编号：CVE-2022-23622
Siemens SENTRON 7KT PAC1260 Data Manager信任管理问题漏洞
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在信任管理问题漏洞，该漏洞源于存在硬编码凭证，未经身份验证的远程攻击者可利用此漏洞获取设备完全访问权限。
严重程度：高
CNVD编号：CNVD-2025-07816
CVE编号：CVE-2024-41794
Online Store System CMS SQL注入漏洞
Online Store System CMS是一套在线管理系统。Online Store System CMS存在SQL注入漏洞，攻击者利用该漏洞可执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-22552
Natus Xltek NeuroWorks缓冲区溢出漏洞（CNVD-2018-12131）
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 9版本中的NewProducerStream功能中存在缓冲区溢出漏洞。远程攻击者可通过发送恶意的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12131
CVE编号：CVE-2017-2868
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12872）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12872
CVE编号：CVE-2018-19711
Apple iOS和Apple OS X CFNetwork信息泄露漏洞
Apple iOS和Apple OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；Apple OS X是为Mac计算机所开发。CFNetwork是一个低层次、高性能的框架，是BSD sockets（套接字）的扩展。Apple iOS 10之前的版本和OS X 10.12之前的版本中的CFNetwork存在信息泄露漏洞，本地攻击者可利用该漏洞发现任意用户访问过的网站。
严重程度：低
CNVD编号：CNVD-2016-08254
CVE编号：CVE-2016-4707
LibreHealth EHR跨站脚本漏洞
LibreHealth EHR是一款免费开源电子健康记录和医疗实践管理应用程序。LibreHealth EHR 2.0.0存在跨站脚本漏洞。攻击者可利用该漏洞以其他用户身份（包括管理员）执行任意操作。
严重程度：中
CNVD编号：CNVD-2020-42954
CVE编号：CVE-2020-11436
易达CMS存在逻辑缺陷漏洞
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-26418
Granite Data Services AMF框架XML外部实体引用漏洞
Granite Data Services（GraniteDS）是Github社区开发和维护的一套开源的用于构建Flex/JavaFX/Android/JavaEE RIA应用程序的综合开发和集成解决方案。GraniteDS 3.1.1-SNAPSHOT版本的AMF框架中存在XML外部实体引用漏洞，该漏洞源于程序未能正确处理XML解析。远程攻击者可利用该漏洞访问敏感信息，或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-01895
CVE编号：CVE-2016-2340
WordPress跨站脚本漏洞（CNVD-2022-03210）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress在5.8.3之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞执行执行JavaScript或执行存储的XSS攻击。
严重程度：高
CNVD编号：CNVD-2022-03210
CVE编号：CVE-2022-21662
极致CMS存在SQL注入漏洞（CNVD-2021-13490）
极致CMS是开源免费的PHPCMS网站内容管理系统。极致CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13490
华夏ERP存在未授权访问漏洞（CNVD-2021-24989）
华夏ERP基于SpringBoot框架，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。华夏ERP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-24989
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91155）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91155
CVE编号：CVE-2022-35695
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-02279）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows的内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02279
CVE编号：CVE-2016-0167
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-51370）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51370
CVE编号：CVE-2023-21707
Zulip代码问题漏洞
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。Zulip存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞使用一个过期的确认密钥来完成注册。
严重程度：中
CNVD编号：CNVD-2021-95247
CVE编号：CVE-2021-43791
Pivotal Concourse令牌泄露漏洞
Pivotal Concourse是美国Pivotal Software公司一套用于持续开发的软件交付控制系统。Pivotal Concourse 4.2.2之前版本中存在安全漏洞，该漏洞源于程序将用户的访问令牌放到URL中。远程攻击者可利用该漏洞获取访问令牌并以用户身份通过身份验证。
严重程度：中
CNVD编号：CNVD-2019-01865
CVE编号：CVE-2019-3803
Google Android Qualcomm QTEECOM驱动程序权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm QTEECOM driver是其中的一个安全执行环境通信器驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm QTEECOM驱动程序中存在权限访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22558
CVE编号：CVE-2018-5849
GNU glibc数字错误漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc 2.30.9000版本中‘memcpy()’函数（ARMv7）的实现存在数字错误漏洞。攻击者可借助特制的‘num’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-29875
CVE编号：CVE-2020-6096
Adobe Photoshop堆缓冲区溢出漏洞（CNVD-2025-29701）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29701
CVE编号：CVE-2025-61819
百傲瑞达V5000存在弱口令漏洞（CNVD-2021-30891）
百傲瑞达V5000基于混合生物识别技术，集成人事、门禁、考勤、消费、梯控、访客、停车、巡更、视频、人证、信息屏、人脸感知、通道及系统管理等多个子系统，提供人行、车行、物检为一体的管理平台。百傲瑞达V5000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30891
WordPress Simple Slideshow Manager跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Simple Slideshow Manager存在跨站脚本漏洞，允许远程攻击者利用该漏洞注入恶意脚本及代码，从而危及用户会话信息或数据。
严重程度：中
CNVD编号：CNVD-2017-08920
TOTOLINK A720R存在硬编码漏洞
TOTOLINK A720R是一款无线路由器。TOTOLINK A720R存在硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-56033
byucslabsix目录遍历漏洞
byucslabsix是一个http服务器。byucslabsix存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11648
CVE编号：CVE-2017-16166
SAP Internet Graphics Service内存破坏漏洞（CNVD-2021-42428）
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42428
CVE编号：CVE-2021-27627
多款Adobe产品资源管理错误漏洞（CNVD-2022-43211）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat和Adobe Acrobat Reader存在资源管理错误漏洞，远程攻击者利用该漏洞诱骗受害者打开特制的PDF文件并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43211
CVE编号：CVE-2022-28269
Dolibarr SQL注入漏洞（CNVD-2019-00361）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr8.0.2版本中的product/card.php文件存在SQL注入漏洞，远程攻击者可借助‘desiredstock’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-00361
CVE编号：CVE-2018-19994
国瑞数码备案管理系统存在Struts2远程命令执行漏洞
国瑞数码安全系统有限公司是由北京电信、北京邮电大学信息安全中心等投资组建的致力于国内安全产品的研究、开发与系统集成的高新技术企业。国瑞数码备案管理系统存在Struts2远程命令执行漏洞。允许攻击者远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05699
Draytek Vigor3900、Vigor2960和Vigor300B缓冲区溢出漏洞（CNVD-2020-29578）
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。Draytek Vigor3900 1.5.1之前版本、Vigor2960 1.5.1之前版本和Vigor300B 1.5.1之前版本中的/cgi-bin/activate.cgi文件存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29578
CVE编号：CVE-2020-10823
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27438）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于GetQueryData中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27438
CVE编号：CVE-2022-26059
cPanel信息泄露漏洞（CNVD-2019-29001）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29001
CVE编号：CVE-2018-20946
Sourcecodester Engineers Online Portal访问控制错误漏洞
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP的nia_munoz_monitoring_system/admin/uploads存在访问控制错误漏洞，攻击者可利用该漏洞绕过访问控制并在无需身份验证或授权的情况下访问上传到Web服务器的所有文件。
严重程度：中
CNVD编号：CNVD-2021-99651
CVE编号：CVE-2021-42671
libplist 'parse_string_node()'本地堆缓冲区溢出漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。libplist 'parse_string_node()'存在本地堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-10828
CVE编号：CVE-2017-6439
kkcms存在SQL注入漏洞（CNVD-2020-33124）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33124
企业在线记账管理系统存在XSS漏洞
山西先启科技有限公司（简称“先启科技”）成立于2011年5月，是一家集软硬件的研发、生产、销售、服务于一体的高科技企业，也是山西省内最有影响力的高科技企业之一。企业在线记账管理系统存在XSS漏洞，攻击者可利用漏洞获取用户cookies等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27472
Zimbra Collaboration跨站脚本漏洞（CNVD-2020-05089）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05089
CVE编号：CVE-2019-8946
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2016-07197）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 53.0.2785.89之前的版本中的PDFium存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07197
CVE编号：CVE-2016-5154
厦门海为TP300文本屏软件存在拒绝服务漏洞
Haiwell(海为)TP300文本屏软件是一款针对各种的画面设置的工具。厦门海为TP300文本屏软件存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-45921
Google Golang存在未明漏洞
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Google Golang存在安全漏洞，攻击者可利用该漏洞造成恐慌或无法恢复的致命错误，并导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2022-02630
CVE编号：CVE-2021-33198
WPS演示ppt reader模块存在溢出漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时pptreader模块中存在溢出漏洞，攻击者利用该漏洞可造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30615
Cisco WebEx Network Recording Player缓冲区溢出漏洞（CNVD-2018-02227）
Cisco WebEx Network Recording Player是用于回放在在线会议参加者的计算机上记录的WebEx会议记录的应用程序。Cisco WebEx Network Recording Player存在缓冲区溢出漏洞。本地攻击者可通过向用户发送链接或带有恶意ARF文件的电子邮件附件并说服用户关注该链接或启动该文件利用该漏洞在用户系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-02227
CVE编号：CVE-2018-0103
AmarALS信用风险管理系统存在任意文件下载漏洞
AmarALS信用风险管理系统是一个全面覆盖商业银行信用风险管理各方面的“信用风险管理支持系统”。AmarALS信用风险管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2021-35811
多款Adobe产品JavaScript API越界内存写入漏洞
Adobe Acrobat DC for Windows和Macintosh等都是美国奥多比（Adobe）公司的基于Windows和Macintosh平台的产品。Adobe Acrobat DC for Windows和Macintosh是一套桌面版PDF解决方案；Acrobat Reader DC for Windows和Macintosh是一套用于查看、打印和批注PDF的工具。JavaScript API moudle是其中的一个应用程序编程接口模块。多款Adobe产品中的JavaScript API存在安全漏洞。远程攻击者可利用该漏洞破坏敏感信息或执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05046
CVE编号：CVE-2018-4915