CIRCL/Vulnerability-CNVD huggingface dataset:
Intel Distribution for Python权限许可和访问控制问题漏洞
Intel Distribution for Python（IDP）是美国英特尔（Intel）公司的一款用于增强Python应用程序并加速核心计算的软件包。Intel Distribution for Python存在权限许可和访问控制问题漏洞。攻击者可借助默认的安装目录权限利用该漏洞提升特权。
严重程度：中
CNVD编号：CNVD-2020-18576
CVE编号：CVE-2018-12175
Bentley MicroStation CONNECT越界写入漏洞（CNVD-2022-30766）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在越界写入漏洞，攻击者可利用该漏洞通过PN 图像中的精心制作的数据触发超过分配缓冲区末尾的写入，在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30766
CVE编号：CVE-2021-46604
Samsung Kies KiesWrapper DLL劫持漏洞
Samsung Kies是韩国三星（Samsung）公司的一款用于设备间数据同步的应用程序。该程序主要用于连接Samsung设备与计算机，并支持文件管理、设备更新等功能。Samsung Kies 2.6.4.22043_1 之前版本KiesWrapper存在DLL劫持漏洞。该漏洞源于进程尝试加载一个DLL时未指定DLL的绝对路径。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65125
CVE编号：CVE-2022-30744
Grav权限提升漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在权限提升漏洞，该漏洞源于密码哈希泄露，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-30338
CVE编号：CVE-2025-66304
Huawei FusionSphere Openstack信息泄露漏洞（CNVD-2017-33879）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere Openstack存在信息泄露漏洞，由于程序未能正确对传输通道传输的信息进行加密。攻击者利用该漏洞获取通道传输的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-33879
CVE编号：CVE-2017-8168
Adobe Flash Player内存破坏漏洞（CNVD-2017-01782）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01782
CVE编号：CVE-2017-2990
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-75585）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75585
CVE编号：CVE-2023-44083
WordPress Core跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Core 4.7之前版本中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意HTML或脚本代码，获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-03612
cPanel存在未明漏洞（CNVD-2019-26331）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在安全漏洞。攻击者可利用该漏洞创建数据库和用户。
严重程度：低
CNVD编号：CNVD-2019-26331
CVE编号：CVE-2017-18421
Microsoft Team Foundation Server跨站脚本漏洞（CNVD-2019-24386）
Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的源代码管理、项目管理和团队协作平台。Microsoft Team Foundation Server 2018 Update 3.2版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户提交的输入，远程攻击者可通过发送特制的负载利用该漏洞在当前用户的上下文中执行脚本。
严重程度：低
CNVD编号：CNVD-2019-24386
CVE编号：CVE-2019-0743
Apache CloudStack安全绕过漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全绕过漏洞，该漏洞源于CloudStack管理服务器遵循x-forwarded-for HTTP标头并将其记录为API请求的源IP，攻击者可利用该漏洞导致身份验证绕过和其他操作问题。
严重程度：高
CNVD编号：CNVD-2024-20838
CVE编号：CVE-2024-29006
TOTOLINK CPE CP900 setUploadUserData函数命令注入漏洞
TOTOLINK CPE CP900是中国吉翁电子（TOTOLINK）公司的一款室外无线CPE设备。TOTOLINK CPE CP900存在命令注入漏洞，该漏洞源于setUploadUserData函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11982
CVE编号：CVE-2025-44838
Microsoft Exchange Server跨站脚本漏洞（CNVD-2016-00278）
Microsoft Exchange Server是一款Microsoft开发的企业级的流行的邮件服务器。Microsoft Exchange Server 2016存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00278
CVE编号：CVE-2016-0029
Joomla! Huge-IT Video Gallery扩展SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Huge-IT Image Gallery是其中的一个图像库扩展插件。Joomla! Huge-IT Video Gallery扩展1.0.9版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-08224
CVE编号：CVE-2016-1000123
Microsoft Internet Explorer和Edge内存破坏漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9至11版本和Microsoft Edge存在内存破坏漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04790
CVE编号：CVE-2016-3264
多款Adobe产品堆溢出漏洞（CNVD-2018-05057）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品存在堆溢出漏洞。远程用户可通过创建特制内容利用该漏洞在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05057
CVE编号：CVE-2018-4917
Adobe Flash Player越界读取漏洞（CNVD-2018-09462）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越边界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09462
CVE编号：CVE-2018-4934
HashiCorp Consul and Consul Enterprise存在未明漏洞
Hashicorp HashiCorp Consul是美国HashiCorp（Hashicorp）公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul and Consul Enterprise 1.9.4版本存在安全漏洞，该漏洞源于原始模式容易受到跨站点脚本攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34525
CVE编号：CVE-2020-25864
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-72228）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72228
CVE编号：CVE-2023-38182
有品PICOOC阿里云OSS凭证存在信息泄露漏洞
有品PICOOC APP是测量体内脂肪的智能秤Latin的配套APP应用，阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。有品PICOOC阿里云OSS凭证存在信息泄露漏洞。漏洞是由于在使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-27885
Nagios XI远程代码执行漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.0之前版本中的“管理插件”页面存在远程代码执行漏洞。该漏洞源于在插件上传过程中对行尾转换功能处理不当。攻击者可利用该漏洞执行操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-03533
CVE编号：CVE-2020-35578
Ericsson-LG iPECS NMS SQL注入漏洞
Ericsson-LG iPECS NMS是韩国Ericsson-LG公司的一套网络管理解决方案。Ericsson-LG iPECS NMS A.1Ac版本中的登录门户的User ID和password字段存在SQL注入漏洞。远程攻击者可利用该漏洞绕过登录页面并在操作系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-08565
CVE编号：CVE-2018-9245
Foxit PDF Reader Doc Object代码执行漏洞
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader Doc Object存在代码执行漏洞，攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17005
CVE编号：CVE-2024-30338
WordPress WP Advanced Comment插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WP Advanced Comment是其中的一个基于Ajax的评论插件。
WordPress WP Advanced Comment插件存在HTML注入漏洞。攻击者可利用该漏洞执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-05262
Nordaaker Convos密码管理漏洞
Nordaaker Convos是挪威Nordaaker公司的一款基于Web浏览器的开源多用户聊天应用程序。Nordaaker Convos 4.20之前版本中的Core/Settings.pm和Util.pm文件存在安全漏洞。该漏洞源于系统的密码管理存在设计或实现不当的问题。攻击者可利用该漏洞影响密码重置和邀请。
严重程度：中
CNVD编号：CNVD-2021-24258
CVE编号：CVE-2020-14423
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12174）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12174
CVE编号：CVE-2019-2617
Google Android Qualcomm KGSL驱动程序权限访问控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm KGSL driver是其中的一个内核图形驱动程序。Android中的Qualcomm KGSL驱动程序中存在权限访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22737
CVE编号：CVE-2018-3571
Adobe Illustrator on iPad整数潜流漏洞
Adobe Illustrator on iPad是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator on iPad存在整数潜流漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28649
CVE编号：CVE-2025-61836
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20239）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20239
CVE编号：CVE-2025-54482
TOTOLINK A3002R eval函数命令注入漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在命令注入漏洞，该漏洞源于eval函数存在命令注入，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20932
CVE编号：CVE-2025-55585
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08226）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08226
CVE编号：CVE-2015-8430
ThinkPHP存在SQL注入漏洞
ThinkPHP框架是由上海顶想公司开发维护的MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15087
Synology DiskStation Manager（DSM）拒绝服务漏洞
DiskStation Manager（DSM）是一个基于网络的直观操作系统，适用于每款Synology NAS，旨在帮助您在家庭和办公室内管理数字资产。Synology DiskStation Manager（DSM）中的SYNO.Core.PortForwarding.Rules存在安全漏洞，远程认证攻击者可耗尽机器的内存资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30452
CVE编号：CVE-2017-12076
HashiCorp Consul存在未明漏洞（CNVD-2020-51566）
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul和Consul Enterprise存在安全漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-51566
CVE编号：CVE-2020-12758
IBM Data Risk Manager用户凭据明文存储漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6版存在用户凭据明文存储漏洞。攻击者可利用该漏洞读取明文凭据。
严重程度：中
CNVD编号：CNVD-2021-99271
CVE编号：CVE-2021-38915
Red Hat AMQ Online跨站请求伪造漏洞
Red Hat AMQ Online是美国红帽（Red Hat）公司的一款提供在OpenShift上运行自助服务（即服务即服务）消息传递平台整体功能的解决方案。Red Hat AMQ Online 1.5.1版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-43605
CVE编号：CVE-2020-14319
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38188）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38188
CVE编号：CVE-2020-9623
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09045）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的RPC组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-09045
CVE编号：CVE-2018-2718
Google Chrome DevTools代码执行漏洞（CNVD-2021-55931）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的DevTools存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55931
CVE编号：CVE-2021-30576
PHP virtual_popen函数堆溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP virtual_popen函数存在堆溢出漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10052
Philips HDI 4000 Ultrasound Systems存在未明漏洞
Philips HDI 4000 Ultrasound Systems是欧洲飞利浦（Philips）公司的一套用于医疗行业的超声波检查设备。Philips HDI 4000 Ultrasound Systems（运行在不再支持的旧操作系统例如，Windows 2000）中存在安全漏洞。攻击者可利用该漏洞泄露超声图像并影响图像的完整性。
严重程度：低
CNVD编号：CNVD-2019-31326
CVE编号：CVE-2019-10988
YunoHost HTTP头注入漏洞
YunoHost是一套基于Linux的服务器操作系统。YunoHost2.7.2版本至2.7.14版本中存在安全漏洞，攻击者可借助恶意的链接利用该漏洞注入HTTP报头，将用户重定向到恶意的网站，造成HTTP响应拆分或缓存中毒。
严重程度：高
CNVD编号：CNVD-2018-26885
CVE编号：CVE-2018-11347
NVIDIA GPU Display Driver信息泄露漏洞
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款显示驱动程序。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21192
CVE编号：CVE-2025-23290
HP Diagnostics跨站脚本漏洞
HP Diagnostics是美国惠普公司的一套端到端的应用管理、监测、诊断分析和故障修复的解决方案。HP Diagnostics存在跨站脚本漏洞。攻击者可利用该漏洞可在用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-00725
CVE编号：CVE-2016-8522
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-45916）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-45916
CVE编号：CVE-2023-21615
Drupal Dropbox client模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Dropbox client是其中的一个用于Drupal的用户与Dropbox的API进行交互的模块。Drupal Dropbox client模块7.x-3.x版本中存在跨站脚本漏洞和安全绕过漏洞，攻击者可利用这些漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制，获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05858
CVE编号：CVE-2016-1000119
FreshRSS跨站脚本漏洞
FreshRSS是一款开源的、支持自托管的RSS聚合器。FreshRSS 1.11.1版本中存在跨站脚本漏洞。远程攻击者可借助‘c’或‘a’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03594
CVE编号：CVE-2018-19782
Samsung移动设备存在未明漏洞（CNVD-2020-31388）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取并修改用户的输入日志。
严重程度：中
CNVD编号：CNVD-2020-31388
CVE编号：CVE-2019-20597
InHand Networks InRouter302操作系统命令注入漏洞（CNVD-2022-59177）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 3.5.4版本存在操作系统命令注入漏洞，攻击者可利用该漏洞借助特制的网络请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-59177
CVE编号：CVE-2022-26042
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Activity Guide子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-24903
CVE编号：CVE-2019-2772
Google Chrome资源管理错误漏洞（CNVD-2022-15158）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15158
CVE编号：CVE-2022-0297
+Message App无法验证SSL服务器证书漏洞
+Message App是一款APP应用程序。+Message App无法验证SSL服务器证书，中间人攻击可能允许攻击者窃听加密通信。
严重程度：中
CNVD编号：CNVD-2018-19936
CVE编号：CVE-2018-0691
Apple iOS WiFi安全绕过漏洞
Apple iOS是美国苹果公司为移动设备所开发的一套操作系统。Apple iOS 的WiFi组件存在安全漏洞，允许本地攻击者可利用该漏洞控制处于激活锁定状态的设备，并短暂地显示主屏幕。
严重程度：低
CNVD编号：CNVD-2017-01938
CVE编号：CVE-2017-2351
Adobe FrameMaker输入验证错误漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户上下文中的任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-14296
CVE编号：CVE-2023-21621
UKcms存在多个漏洞
UKcms是一款基于PHP7和mysql技术的网站内容管理系统。UKcms存在文件包含、host头操纵、反射型跨站脚本和跨站请求伪造漏洞。允许攻击者利用漏洞获取敏感信息；任意修改host头，导致页面缓存带毒；通过构造XSS语句，进行弹框操作，获得用户cookie等信息；使服务器接口将由受害者服务器发起的数据包发送到本地接口服务器。
严重程度：中
CNVD编号：CNVD-2017-37545
极速Office 2019存在内存破坏漏洞（CNVD-2021-08508）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08508
Ubuntu Linux Kernel本地信息泄露漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Linux Kernel是其中的一个Linux系统内核。Ubuntu 18.04 LTS版本和18.10版本中使用的Linux Kernel的overlayfs实现存在安全漏洞。本地攻击者可利用该漏洞获取文件名称。
严重程度：低
CNVD编号：CNVD-2019-06576
CVE编号：CVE-2018-6559
NETGEAR DGN1000WW存在未明漏洞（CNVD-2025-11162）
NETGEAR DGN1000WW是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR DGN1000WW存在安全漏洞，攻击者可利用该漏洞通过诊断页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11162
CVE编号：CVE-2024-42756
FAAD2堆缓冲区溢出漏洞（CNVD-2021-89952）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。FAAD2 2.10.0及更早版本中的sbr_qmf.c中的sbr_qmf_synthesis_64函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-89952
CVE编号：CVE-2021-32274
elfutils拒绝服务漏洞（CNVD-2018-21505）
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.174及之前版本中的libelf的‘elf_end’函数存在安全漏洞，该漏洞源于虽然eu-size用于处理ar文件中的ar文件，而在未能处理完所有的内部条目之前，size.c中的handle_ar就关闭了外部的ar文件。攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-21505
CVE编号：CVE-2018-18520
Google Android权限提升漏洞（CNVD-2023-96683）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于权限管理器中缺少权限检查，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96683
CVE编号：CVE-2023-21341
SourceCodester Online Clothing Store SQL注入漏洞
SourceCodester Online Clothing Store是美国SourceCodester公司的一个提供在线服装店功能的建站系统。SourceCodester 1.0版本存在SQL注入漏洞，该漏洞源于程序未能正确验证用户输入，攻击者可通过通过txtUserName参数对login.php进行SQL注入。
严重程度：低
CNVD编号：CNVD-2020-66078
CVE编号：CVE-2020-28138
ZEIT Next.js目录遍历漏洞（CNVD-2018-03103）
ZEIT Next.js是一款开源的通用webapps开发框架。ZEIT Next.js 4.2.3之前的4版本中存在目录遍历漏洞。攻击者可利用该漏洞访问前端JavaScript组件或可能获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-03103
CVE编号：CVE-2018-6184
Yi Home Camera固件降级漏洞
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的时间同步功能存在固件降级漏洞。攻击者可通过拦截并更改网络流量并通过特制数据包利用该漏洞导致缓冲区溢出，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-22810
CVE编号：CVE-2018-3892
ImageMagick拒绝服务漏洞（CNVD-2018-26702）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/bgr.c文件的‘ReadBGRImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26702
CVE编号：CVE-2018-17967
coolLabs Coolify存在未明漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在未明漏洞，该漏洞源于经过身份验证的用户以纯文本形式检索实例上的任何现有私钥。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-19120
CVE编号：CVE-2025-22612
李雷博客ne***_sh***.php页面存在SQL注入漏洞
李雷博客是一套开源PHP博客管理系统。李雷博客ne***_sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47300
Exadel Flamingo远程代码执行漏洞（CNVD-2017-10732）
Exadel Flamingo是一套用于引导使用Java后端构建的RIA应用程序的工具。Exadel Flamingo 2.2.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10732
CVE编号：CVE-2017-3202
HCL Technologies Connections开放重定向漏洞
HCL Technologies Connections是印度HCL Technologies公司的一套企业协作平台。HCL Technologies Connections 5.5版本、6.0版本和6.5版本中存在开放重定向漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-31745
CVE编号：CVE-2019-4209
Tenda AC15 Router远程代码执行漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器产品。Tenda AC15 V15.03.1.16_multi设备上存在远程代码执行漏洞，未经身份验证的远程攻击者可利用COOKIE密码参数在设备上进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-07423
CVE编号：CVE-2018-5767
Fiyo CMS SQL注入漏洞（CNVD-2017-23895）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_comment/sys_comment.php文件存在SQL注入漏洞。远程攻击者可借助$_POST['comment']、$_POST['name']、$_POST['web']、$_POST['email']、$_POST['status']、$_POST['id']和$_REQUEST['id']利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23895
CVE编号：CVE-2017-11414
F5 BIG-IP MQTT通信处理拒绝服务漏洞
F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP MQTT通信处理存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-61064
CVE编号：CVE-2020-5935
北京和利时集团AutoThink存在内存越界读取漏洞
北京和利时集团是中国领先的自动化与信息技术解决方案供应商。北京和利时集团AutoThink存在内存越界读取漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12177
GitLab用户名格式限制绕过漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1之前版本存在用户名格式限制绕过漏洞。攻击者可利用该漏洞绕过用户名格式限制，从而可添加html标签。
严重程度：低
CNVD编号：CNVD-2020-59039
CVE编号：CVE-2020-13321
IBM Aspera Faspex信息泄露漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在信息泄露漏洞，攻击者可利用该漏洞使用特制的XML输入获取敏感的凭据信息。
严重程度：中
CNVD编号：CNVD-2023-76773
CVE编号：CVE-2023-27873
Atlassian Crowd会话劫持漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 2.9.1之前版本中存在会话劫持漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36194
CVE编号：CVE-2017-18106
SaxueArticle文章管理系统pending.php页面存在SQL注入漏洞
SaxueArticle文章管理系统是一个以php+MySQL进行开发的php文章管理系统。SaxueArticle文章管理系统pending.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37559
TheHostingTool HTML注入漏洞
TheHostingTool是一套开源的免费的基于PHP的托管应用程序。TheHostingTool存在HTML注入漏洞。攻击者可利用漏洞在受影响站点上下文中执行任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-00024
Google Android Recorder related service信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Recorder related service是其中的一个录音器服务组件。Android中的Recorder related service组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-43676
CVE编号：CVE-2020-0228
F5 BIG-IP Next Central Manager SQL注入漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Next Central Manager存在SQL注入漏洞，攻击者可利用该漏洞向API发送精心编制的SQL语句，从而使攻击者能够查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-22209
CVE编号：CVE-2024-26026
Apache Portable Runtime越界写漏洞（CNVD-2023-57670）
Apache Portable Runtime是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。Apache Portable Runtime存在越界写漏洞，攻击者可利用该漏洞实现整数溢出导致在栈缓冲区末端之外写入数据。
严重程度：高
CNVD编号：CNVD-2023-57670
CVE编号：CVE-2022-28331
Crea8Social跨站脚本漏洞（CNVD-2018-07587）
Crea8social是尼日利亚软件开发者Tiamiyu Waliu Kola所研发的一套基于PHP的社交网络平台。Crea8social 2018.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07587
CVE编号：CVE-2018-9121
Oracle SOA Suite B2B Engine子件存在未明漏洞
Oracle SOA Suite是一个用于构建、部署和管理面向服务架构(SOA)的全面的、可热插拔的软件套件。Oracle SOA Suite B2B Engine子件存在安全漏洞，允许本地攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00499
CVE编号：CVE-2014-6548
WordPress Simple:Press plugin存在反射型跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple:Press plugin 6.8及其之前版本存在反射型跨站脚本漏洞，该漏洞源于Cookie值不充分的输入清理和输出转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86362
CVE编号：CVE-2022-4029
libarchive双重释放漏洞
libarchive是一个多格式存档和压缩库。libarchive commit 416694915449219d505531b1096384f3237dd6cc之后版本（3.1.0之后版本）中的libarchive/archive_read_support_format_rar.c文件（RAR解码器）的‘parse_codes()’函数的的‘realloc(rar->lzss.window, new_size)’函数存在双重释放漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07061
CVE编号：CVE-2018-1000877
IBM Maximo Asset Management信息泄露漏洞（CNVD-2016-10463）
IBM Maximo Asset Management是一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10463
CVE编号：CVE-2016-5896
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44418）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44418
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41225）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41225
CVE编号：CVE-2021-1162
Apple macOS Sierra内核竞争条件权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra内核存在竞争条件权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07557
CVE编号：CVE-2017-2501
Y-Cam多款产品信息泄露漏洞
Y-Cam camera是Y-cam公司推出的无线网络安全监控摄像系统。Y-Cam多款产品存在信息泄露漏洞，允许远程攻击者通过一家领先的"/ /"到 en/帐户/acceditasp 请求中通过身份验证并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03158
CVE编号：CVE-2014-1900
IBM Sterling Partner Engagement Manager密钥存储不当漏洞
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在密钥存储不当漏洞，该漏洞源于JWT密钥存储不当。攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-10399
CVE编号：CVE-2025-33093
Wordpress插件WP Vault本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件WP Vault '$_GET[“wpv-image”]'存在本地文件包含漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11892
Saml2 Authentication services for ASP.NET存在未明漏洞
Saml2 Authentication services for ASP.NET是一款用于ASP.NET的SAML（安全声明标记语言）身份验证服务。Saml2 2.0.0及之后版本（2.5.0版本已修复）中的身份验证服务（用于ASP.NET）存在安全漏洞，该漏洞源于程序未能正确实现令牌重放检查。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-33775
CVE编号：CVE-2020-5261
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-26256）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-26256
CVE编号：CVE-2018-15938
极速PDF编辑器存在数组越界读取漏洞（CNVD-2021-23465）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23465
WordPress Motor theme授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Motor theme 3.1.0之前版本存在授权问题漏洞，该漏洞源于的Motor_load_more、motor_gallery_load_more、motor_quick_view 和 motor_project_quick_view AJAX处理程序中缺少身份验证。攻击者可利用该漏洞访问任意服务器文件系统中的文件,并执行任意php脚本发现服务器上的文件系统。
严重程度：高
CNVD编号：CNVD-2022-69135
CVE编号：CVE-2021-24375
Mozilla Firefox/Firefox ESR命令注入漏洞
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Firefox ESR是指火狐浏览器延长支持版，是mozilla专门为无法或不愿每隔六周就升级一次的企业所打造。Mozilla Firefox/Firefox ESR存在命令注入漏洞。该漏洞源于Devtools的网络标签的'Copy as cURL'功能未能正确转义请求的HTTP方法。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-16722
CVE编号：CVE-2020-6811
Apache bRPC拒绝服务漏洞（CNVD-2026-00022）
Apache bRPC是美国阿帕奇（Apache）基金会的用于构建可靠和高性能服务的工业级RPC框架。Apache bRPC存在拒绝服务漏洞，该漏洞是由于json2pb组件中不受控制的递归缺陷引起的。攻击者可利用该漏洞导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2026-00022
CVE编号：CVE-2025-59789
WordPress插件Wappointment跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Wappointment存在跨站脚本漏洞。该漏洞源于程序未能正确过滤用户提供的输入。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-27430
Intel Graphics Driver for Windows User Mode Driver缓冲区溢出漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。基于Windows平台的Intel Graphics Driver中的User Mode Driver存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26172
CVE编号：CVE-2018-12212
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14380）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于MGET命令处理组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14380
CVE编号：CVE-2025-5112
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11183）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过rebootTime参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11183
CVE编号：CVE-2022-24154
Microsoft Visual Studio权限提升漏洞（CNVD-2023-101686）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限漏洞。攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2023-101686
CVE编号：CVE-2023-28262
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40791）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-40791
CVE编号：CVE-2020-14703
Google Android逻辑错误漏洞（CNVD-2026-0348103）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于mem_protect.c的__pkvm_guest_relinquish_to_host逻辑错误，攻击者可利用该漏洞导致配置数据泄露。
严重程度：中
CNVD编号：CNVD-2026-03481
CVE编号：CVE-2025-48610
IBM Spectrum Protect Operations Center跨站请求伪造漏洞
IBM Spectrum Protect Operations Center是美国IBM公司的一个为IBM Spectrum Protect环境提供可视化控制的软件。IBM Spectrum Protect Operations Center存在安全漏洞，攻击者可利用漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-22663
CVE编号：CVE-2022-22346
XnView存在内存破坏漏洞
XnView图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。XnView存在拒绝服务漏洞，攻击者利用漏洞可以使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41051