CIRCL/Vulnerability-CNVD huggingface dataset:
文电通pdf阅读器存在二进制漏洞（CNVD-2021-54058）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54058
Huawei Video Content Management权限提升漏洞
Huawei Video Content Management是中国华为（Huawei）公司的一套视频内容管理系统。Huawei Video Content Management存在安全漏洞，允许攻击者可利用该漏洞提升权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-08198
CVE编号：CVE-2015-8332
Google Chrome安全性UI不正确漏洞（CNVD-2021-17296）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的TabStrip和导航存在安全性UI不正确漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面来欺骗多功能框（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2021-17296
CVE编号：CVE-2021-21171
WordPress NextGEN Gallery plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。all-in-one-wp-security-and-firewall是使用在其中的一个网站安全防护插件。NextGEN Gallery是使用在其中的一个图片库插件。File Upload是使用在其中的一个文件上传插件。WordPress NextGEN Gallery plugin 3.5.0之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-13193
CVE编号：CVE-2020-35942
Online Fire Reporting System /search-report-result.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/search-report-result.php中参数serachdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30953
CVE编号：CVE-2025-5614
Dell Container Storage Modules操作系统命令注入漏洞（CNVD-2023-08770）
Dell Container Storage Modules是美国戴尔（Dell）公司的一组模块。旨在提供超出容器存储可用功能的附加功能。Dell Container Storage Modules 1.2版本存在操作系统命令注入漏洞，该漏洞源于在goiscsi和gobrick库中未能正确过滤构造命令特殊字符、命令等。攻击者可利用漏洞在受影响的系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-08770
CVE编号：CVE-2022-34374
Oracle MySQL远程命令执行漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中存在远程命令执行漏洞。该漏洞允许本地用户使用低权限(CREATE/INSERT/SELECT权限)账号提升权限到数据库系统用户（通常是mysql）执行任意代码。攻击者利用此漏洞可完全访问数据库，以root权限执行任意代码，获取数据库管理员权限。
严重程度：高
CNVD编号：CNVD-2016-07549
CVE编号：CVE-2016-6663
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70138）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70138
CVE编号：CVE-2021-27061
Apple iOS其他应用管理参数信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用利用第三方app沙盒配置文件来读取其他app的管理参数信息。
严重程度：中
CNVD编号：CNVD-2015-05612
CVE编号：CVE-2015-3793
Thru Managed File Transfer Portal SQL注入漏洞
Thru Managed File Transfer Portal是一个基于Web的文件传输应用程序。Thru Managed File Transfer Portal 9.0.2版本存在SQL注入漏洞。由于程序未能对sortorder和letterrange的属性值进行过滤，允许攻击者注入任意SQL语句。
严重程度：高
CNVD编号：CNVD-2016-08468
EMC Isilon OneFS操作系统权限提升漏洞
EMC Isilon OneFS Operating System是集文件系统、卷管理器及数据防护于一体的智能文件系统。EMC Isilon OneFS操作系统7.1.1.5之前的7.1.x版本，7.2.0.3之前7.2.0.x版本和7.2.1.x之前7.2.1.1版本存在权限提升漏洞。允许远程攻击AD用户通过未明向量获得root权限。
严重程度：高
CNVD编号：CNVD-2015-07847
CVE编号：CVE-2015-6848
Moodle敏感课程结构泄露漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 2.6.11，2.7.8，2.8.6，2.9之前版本存在安全漏洞，允许远程攻击者利用漏洞查看课程结构信息。
严重程度：中
CNVD编号：CNVD-2015-03317
CVE编号：CVE-2015-3180
appRain CMF跨站脚本漏洞（CNVD-2025-21114）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由/apprain/developer/addons/update/appform端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21114
CVE编号：CVE-2025-41049
NoMachine Server整数溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Server存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95565
CVE编号：CVE-2021-42973
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-17075）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的摄像头‘创建’功能存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的‘state’字段。攻击者可通过发送HTTP请求利用该漏洞在video-core进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17075
CVE编号：CVE-2018-3905
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90863）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90863
CVE编号：CVE-2021-21916
EMC RSA Archer GRC跨站请求伪造漏洞
EMC RSA Archer GRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC 5.5 SP1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05463
CVE编号：CVE-2015-0542
cPanel信任管理问题漏洞（CNVD-2019-29006）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29006
CVE编号：CVE-2016-10821
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38620）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine处理内存对象存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38620
CVE编号：CVE-2019-1156
Json-Ptr类型混淆漏洞
Json-Ptr是用于 Nodejs 和现代浏览器的 Json 指针 ( Rfc 6901 ) 的完整实现。Json-Ptr存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101179
CVE编号：CVE-2021-23509
lunary /v1/evaluators/端点访问控制错误漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于/v1/evaluators/端点访问控制不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08909
CVE编号：CVE-2024-10330
TOTOLINK A3300R enable参数缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R 17.0.0cu.557_B20221024版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数enable未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27443
CVE编号：CVE-2025-12260
Tenda W6-S堆栈溢出漏洞
Tenda W6-S是中国腾达（Tenda）公司的一款路由器。Tenda W6-S存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-18927
CVE编号：CVE-2022-45499
友讯电子设备（上海）有限公司DIR-X4860操作系统命令注入漏洞
DIR-X4860是中国友讯（D-Link）公司的一款无线路由器。友讯电子设备（上海）有限公司DIR-X4860存在操作系统命令注入漏洞，该漏洞源于未能正确验证telnet服务中的用户输入，未经身份验证的远程攻击者可利用该漏洞使用硬编码凭据登录telnet并注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-40463
CVE编号：CVE-2024-45698
FusionPBX目录遍历漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7存在安全漏洞，该漏洞允许远程恶意用户可通过文件夹变量删除系统上的文件夹，应用edit folderdelete.php。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36594
CVE编号：CVE-2020-21057
libcaca非法读取内存访问漏洞
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca 0.99.beta19中的caca/dither.c中的get_rgba_default函数存在非法读取内存访问漏洞，攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08076
CVE编号：CVE-2018-20546
Adobe Illustrator资源管理错误漏洞（CNVD-2024-12467）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-12467
CVE编号：CVE-2023-47075
Emby MediaBrowser存在未明漏洞（CNVD-2025-19598）
Emby MediaBrowser是Emby公司的一个媒体服务器软件。Emby MediaBrowser存在安全漏洞，攻击者可利用该漏洞通过用户控制密钥绕过授权。
严重程度：高
CNVD编号：CNVD-2025-19598
CVE编号：CVE-2025-46387
极速PDF编辑器存在数组越界读取漏洞（CNVD-2021-23455）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在数组越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23455
IBM Security Identity Manager逻辑缺陷漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM6.0.0版本至6.0.0.20版本中存在逻辑缺陷漏洞，该漏洞源于在默认情况下程序未能要求用户使用较强的密码，攻击者可利用该漏洞入侵用户账户。
严重程度：中
CNVD编号：CNVD-2019-01332
CVE编号：CVE-2018-1956
Cybozu Garoon Portal跨站脚本漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.6.0版本至4.10.2版本中的Portal应用程序存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23789
CVE编号：CVE-2019-5975
FEBS-Shiro存在未明漏洞
FEBS-Shiro是一套基于Sping Boot框架的后台权限管理系统。FEBS-Shiro 2018-11-05之前版本中的CommonController类的‘fileDownload’函数存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞下载文件。
严重程度：中
CNVD编号：CNVD-2020-25865
CVE编号：CVE-2018-20437
IBM MQ Operator安全绕过漏洞
IBM MQ Operator是美国国际商业机器（IBM）公司的一种用于管理IBM MQ队列管理器生命周期的工具。IBM MQ Operator 2.0.26版本和3.2.4版本存在安全绕过漏洞，特定定义角色中的已认证攻击者可利用该漏洞规避安全限制，并针对队列管理器执行操作。
严重程度：高
CNVD编号：CNVD-2024-38524
CVE编号：CVE-2024-40681
Joomla! AppsConda组件no***.php页面存在SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! AppsConda组件no***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19433
Google Android Qualcomm组件空指针引用漏洞（CNVD-2017-26842）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-26842
CVE编号：CVE-2015-9038
D-Link DIR-605L缓冲区溢出漏洞
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17675
CVE编号：CVE-2023-24352
Tenda i22缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22 /goform/setcfm存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以在系统上下文执行任意代码或者使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-00010
CVE编号：CVE-2022-45665
MiniUPnP MiniUPnPd拒绝服务漏洞
MiniUPnP是一款可以用于嵌入式系统的UPnP工具。MiniUPnP MiniUPnPd存在拒绝服务详图。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-14652
CVE编号：CVE-2019-12110
RZoffice存在内存破坏漏洞（CNVD-2020-41230）
RZoffice是一款兼容MS Office的办公桌面软件。RZoffice存在内存破坏漏洞。攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-41230
OTRS授权问题漏洞
OTRS是德国 （OTRS）公司的一个应用软件，一个服务管理软件。OTRS存在安全漏洞，该漏洞源于开发和实现丢失密码功能时存在问题。恶意攻击者可利用该漏洞能够通过“丢失密码”功能进行有效的用户登录。
严重程度：中
CNVD编号：CNVD-2021-70115
CVE编号：CVE-2021-36095
Linux kernel存在未明漏洞（CNVD-2021-21918）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于某个部分缺乏对错误的必要处理，比如内存分配失败。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-21918
CVE编号：CVE-2021-28038
Xen本地安全绕过漏洞（CNVD-2018-15165）
Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。它打算在单个计算机上运行多达102个满特征的操作系统。Xen 4.7版本至4.10.x版本中存在本地安全绕过漏洞，该漏洞源于程序未能将只读旗标发送到qemu。当系统使用libxl或libxl-based工具栈时，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-15165
CVE编号：CVE-2018-12892
GnuTLS存在多个缓冲区溢出漏洞
GnuTLS是一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS存在基于缓冲区溢出的漏洞，允许远程攻击者可利用该漏洞提交特殊的请求使链接此库的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-00480
CVE编号：CVE-2017-5335
Jenkins HTML注入漏洞（CNVD-2017-01341）
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。Jenkins存在HTML注入漏洞，由于程序未能正确验证用户提供的输入。允许攻击者在受影响浏览器上下文中提供的HTML和脚本代码，可能允许攻击者窃取基于cookie的身份验证凭据或控制如何向用户呈现网站。
严重程度：中
CNVD编号：CNVD-2017-01341
CVE编号：CVE-2017-2610
OIC Exponent CMS SQL注入漏洞（CNVD-2017-01280）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.1版本中存在SQL注入漏洞。攻击者可通过发送HTTP GET请求利用该漏洞将数据库数据转储到恶意的服务器上。
严重程度：高
CNVD编号：CNVD-2017-01280
CVE编号：CVE-2017-5879
Puppet Enterprise Console跨站请求伪造漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是Puppet的企业版。Puppet Enterprise Console存在跨站请求伪造漏洞。攻击者可利用该漏洞将用户输入重定向不可信的网站或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-17190
CVE编号：CVE-2015-5686
多款NXP i.MX产品验证绕过漏洞
NXP i.MX 50等都是荷兰NXP Semiconductors公司的不同系列的微型处理器产品。多款NXP i.MX产品中存在安全漏洞，由于程序未能正确验证证书。攻击者可利用该漏洞绕过签名验证，使设备加载未授权的图片，影响安全启动。
严重程度：中
CNVD编号：CNVD-2017-23000
CVE编号：CVE-2017-7932
D-Link DIR-632 /biurl_grou文件缓冲区溢出漏洞
D-Link DIR-632是中国友讯（D-Link）公司的一款路由器。D-Link DIR-632存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/biurl_grou未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13066
CVE编号：CVE-2025-5969
多款Mozilla产品拒绝服务漏洞（CNVD-2026-26374）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在拒绝服务漏洞，该漏洞是由于Graphics:ImageLib组件中的错误引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26374
CVE编号：CVE-2026-12325
Mozilla Rust输入验证错误漏洞（CNVD-2021-30572）
Rust是一款通用、编译型编程语言。Mozilla Rust 0.6.2版本存在输入验证错误漏洞，该漏洞源于在Chunk实现中, pair()执行时未检查数组大小。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30572
CVE编号：CVE-2020-25792
jeecms存在存储型跨站脚本漏洞
jeecms是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。jeecms存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-46309
Intercom MaLion for Windows and Mac认证绕过漏洞
Intercom MaLion for Windows和MaLion for Mac都是日本Intercom公司的产品。Intercom MaLion for Windows是一款基于Windows平台的IT资产管理解决方案。MaLion for Mac是基于Mac平台的版本。基于Windows和Mac平台的Intercom MaLion 5.0.0版本至5.2.1版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，更改Relay Service Server中的设置。
严重程度：高
CNVD编号：CNVD-2017-20976
CVE编号：CVE-2017-10817
Microsoft VBScript引擎远程命令执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft VBScript引擎存在远程命令执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2020-31122
CVE编号：CVE-2019-0772
Microsoft Windows Cloud Files Mini Filter Driver权限提升漏洞
Microsoft Windows Cloud Files Mini Filter Driver是美国微软（Microsoft）公司的一款云文件过滤器驱动程序。Microsoft Windows Cloud Files Mini Filter Driver存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-11166
CVE编号：CVE-2024-21310
Mozilla Thunderbird拒绝服务漏洞（CNVD-2020-13860）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 68.5之前版本中的MIME处理代码存在安全漏洞。攻击者可利用该漏洞造成S/MIME消息的处理过程崩溃。
严重程度：中
CNVD编号：CNVD-2020-13860
CVE编号：CVE-2020-6795
石家庄市征红网络科技有限公司Shop7z网上购物系统v5.4旗舰版存在文件上传漏洞
Shop7z网上购物系统是一款国内的ASP网上开店平台软件。石家庄市征红网络科技有限公司Shop7z网上购物系统v5.4旗舰版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-61122
化妆宝典APP存在信息泄露漏洞
化妆宝典APP是基于安卓系统的化妆教学APP，该APP化妆信息实用全面，可查询上万条化妆技巧，解决妆容方面的任何需求。化妆宝典APP 6.0.1版本存在信息泄露漏洞。攻击者通过访问服务器内部用户信息的接口，即可获取任意用户的个人信息，包括真实姓名，邮箱，手机号码，出生年月，所在城市和地址等。
严重程度：中
CNVD编号：CNVD-2018-03861
Google Chrome媒体播放器越界访问漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.131之前版本中的媒体播放器存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-13582
CVE编号：CVE-2019-5824
CHICKEN Scheme拒绝服务漏洞
CHICKEN Scheme是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。CHICKEN Scheme 4.13之前的版本中存在拒绝服务漏洞。攻击者可通过向应用程序传递错误的列表利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-11048
CVE编号：CVE-2017-9334
安徽科迅教育装备有限公司数字化校园数字化校园综合管理系统存在XSS漏洞
安徽省科迅教育装备有限公司是一家专业从事计算机软件研发、销售与服务的专业信息技术综合服务提供商。安徽科迅教育装备有限公司数字化校园数字化校园综合管理系统存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33156
上海金慧软件有限公司综合管理信息系统BuildingEasy™存在SQL注入漏洞
上海金慧软件有限公司是上海市认定的双软认证企业和高新技术企业。上海金慧软件有限公司综合管理信息系统BuildingEasy™存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43582
Apple iOS Webkit存在未明内存破坏漏洞（CNVD-2015-02329）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-02329
CVE编号：CVE-2015-1123
WordPress Job Board by BestWebSoft plugin跨站脚本漏洞
WordPress Job Board by BestWebSoft plugin是WordPress插件，用于创建和管理职位发布功能。WordPress Job Board by BestWebSoft plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29486
CVE编号：CVE-2025-13383
NewsBee跨站脚本漏洞
NewsBee是一套新闻网站CMS（内容管理系统）。NewsBee中存在安全漏洞。远程攻击者可借助Company Name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04336
CVE编号：CVE-2018-5687
LANDESK Management Suite信息泄露漏洞
LANDESK Management Suite是美国LANDESK公司的一套IT系统管理解决方案。该方案支持软件分发，报警与监控，远程管理和控制桌面、服务器和移动设备等。LANDESK Management Suite 2016.4版本和2017.x版本中存在安全。攻击者可通过发送HTTP载荷中带有目标用户名的URI利用该漏洞检索密钥/令牌，从而访问/更新其他用户的对象。
严重程度：中
CNVD编号：CNVD-2018-00623
CVE编号：CVE-2017-11463
IBM QRadar SIEM跨站脚本漏洞（CNVD-2019-23967）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-23967
CVE编号：CVE-2018-2021
dedecms存在任意文件删除漏洞
DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。dedecms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-12351
SAP Business One信息泄露漏洞（CNVD-2022-58469）
SAP Business One是德国思爱普（SAP）公司的一款可随企业发展而扩展的 ERP 软件,能够帮助小型企业加强对自身的掌控,并简化流程。SAP Business One存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用该漏洞获取有价值的指导或公开敏感用户信息。
严重程度：低
CNVD编号：CNVD-2022-58469
CVE编号：CVE-2021-44234
LibRaw 'LibRaw::panasonic_load_raw()'函数堆缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.6之前版本中的dcraw_common.cpp文件的'LibRaw::panasonic_load_raw()'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的TIFF图像利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05074
CVE编号：CVE-2017-16909
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26243）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在缓冲区溢出漏洞，该漏洞源于SetSysTimeCfg函数中的ntpserver参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26243
CVE编号：CVE-2022-25440
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93825）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"host_alt_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93825
CVE编号：CVE-2021-21937
Centreon VM内存破坏漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon VM是Centreon的虚拟机版本。Centreon VM 19.04.3及之前版本中存在安全漏洞。该漏洞源于程序没有在Apache HTTP Server的cookie配置中设置HTTPOnly标志。攻击者可利用该漏洞绕过访问限制并窃取数据。
严重程度：中
CNVD编号：CNVD-2019-42369
CVE编号：CVE-2019-17104
Amovision AM-Q6320-WIFI HD Camera远程配置泄露漏洞
Amovision AM-Q6320-WIFI HD Camera是一款高清摄像头。Amovision AM-Q6320-WIFI HD Camera存在远程配置泄露漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24044
Samsung移动设备输入验证错误漏洞（CNVD-2020-29853）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助AppTray利用该漏洞绕过FRP。
严重程度：低
CNVD编号：CNVD-2020-29853
CVE编号：CVE-2020-10855
Fishtank路径遍历漏洞
Fishtank是美国Rentaro Matsukata个人开发者的一个远程监控和控制界面。Fishtank 2015-06-24及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56615
CVE编号：CVE-2022-31535
Apache Syncope远程代码执行漏洞（CNVD-2018-18784）
Apache Syncope是美国阿帕奇（Apache）软件基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope使用XSLT将报告数据导出为各种格式。 攻击者可以通过制作XSL模板，将模板绑定到报表，执行然后导出报表来执行恶意操作。
严重程度：高
CNVD编号：CNVD-2018-18784
CVE编号：CVE-2018-1321
Joomla com_jumi组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_jumi组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02086
Park Ticketing Management System normal-bwdates-reports-details.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件normal-bwdates-reports-details.php中的参数fromdate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23155
CVE编号：CVE-2025-56075
Huawei EMUI权限提升漏洞
Huawei EMUI是中国华为（Huawei）公司开发的一套基于Android平台的智能终端人机交互系统。Huawei EMUI存在权限提升漏洞，该漏洞源于未能充分检查keyguard应用中特定参数。攻击者可通过诱使用户安装恶意应用程序利用该漏洞注入任意命令，获取提升权限。
严重程度：中
CNVD编号：CNVD-2017-01540
CVE编号：CVE-2017-2692
Microsoft Excel远程代码执行漏洞（CNVD-2021-39509）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39509
CVE编号：CVE-2020-17125
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2021-24004）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本中VBScript Engine的处理内存对象的方式存在远程代码执行漏洞，攻击者可借助特制网站利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-24004
CVE编号：CVE-2020-1215
深圳市圆梦云科技有限公司WeiPHP ap***.php文件存在文件包含漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP ap***.php文件存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47315
xymon缓冲区溢出漏洞（CNVD-2019-29154）
xymon是一款开源的网络监控应用程序。xymon中的acknowledge.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-29154
CVE编号：CVE-2019-13455
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-44500）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44500
CVE编号：CVE-2024-41830
Library System teacher/profile.php文件代码问题漏洞
Library System是一个图书馆系统。Library System存在代码问题漏洞，该漏洞源于文件/user/teacher/profile.php中参数image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27260
CVE编号：CVE-2025-7413
IBM Security Key Lifecycle Manager身份验证绕过漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.7版本和2.6版本至2.6.0.2版本中存在安全漏洞。远程攻击者可利用该漏洞暴力破解账户证书。
严重程度：高
CNVD编号：CNVD-2017-01137
CVE编号：CVE-2016-6095
Linux kernel拒绝服务漏洞（CNVD-2018-24298）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15-rc8之前版本中的net/netlink/af_netlink.c文件的‘__netlink_ns_capable()’函数存在拒绝服务漏洞，本地攻击者可利用该漏洞造成内核错误和拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-24298
CVE编号：CVE-2018-14646
FFmpeg realmedia demuxer内存错误引用漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。realmedia demuxer是其中的一个视、音频分离器。FFmpeg commit a7e032a277452366771951e29fd0bf2bd5c029f0之前版本中的realmedia demuxer存在内存错误引用漏洞。攻击者可借助特制的RM文件利用该漏洞读取堆内存。
严重程度：中
CNVD编号：CNVD-2019-02946
CVE编号：CVE-2018-1999013
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04016）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupport是一款基于互联网的客户支持应用程序，可让服务组织在线提供自助式客户支持。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中的组件存在安全漏洞。攻击者可利用该漏导致未经授权的更新，插入或删除，访问Oracle iSupport数据等。
严重程度：低
CNVD编号：CNVD-2020-04016
CVE编号：CVE-2020-2667
Redmine跨站脚本漏洞（CNVD-2017-31955）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.6之前的版本和3.3.3之前的3.3.x版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理wiki内容中的标记。远程攻击者可借助带有SVG文档的附件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31955
CVE编号：CVE-2017-15573
GreenCMS后台存在任意文件删漏洞
GreenCMS是绿荫工作室使用PHP编写的开源内容管理系统，它基于国内最流行的PHP开发框架ThinkPHP。GreenCMS后台存在任意文件删漏洞,攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-17672
SOPlanning跨站脚本漏洞
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45存在跨站脚本漏洞。攻击者可通过status.php的Name或Comment利用该漏洞执行任意javascript。
严重程度：中
CNVD编号：CNVD-2020-13152
CVE编号：CVE-2020-9339
Microsoft Windows Server ADFS服务器端请求伪造漏洞
Microsoft Active Directory Federation Services（ADFS）是美国微软（Microsoft）公司推出的一项活动目录联合服务。该服务提供Web单一登入（SSO）技术，可实现在一次会话过程中对多个网站（或应用程序）验证某个使用者。Microsoft ADFS 4.0及之前版本（Windows Server 2016）中存在服务器端请求伪造漏洞。远程攻击者可借助/adfs/ls中的‘txtBoxEmail’参数利用该漏洞迫使受影响的服务器向任意远程服务器发送请求。
严重程度：中
CNVD编号：CNVD-2019-00356
CVE编号：CVE-2018-16794
Vim缓冲区溢出漏洞（CNVD-2022-05069）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，该漏洞源于产品未能正确判断内存边界，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-05069
CVE编号：CVE-2021-3973
ImageMagick ReadMPCImage函数拒绝服务漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的coders/mpc.c中的ReadMPCImage函数存在拒绝服务漏洞，攻击者可通过特制文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32690
CVE编号：CVE-2017-14324
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08271）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08271
CVE编号：CVE-2015-8047
Google Chrome V8不当漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 72.0.3626.81之前版本中的V8存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04915
CVE编号：CVE-2019-5782
PHP php_stream_zip_opener函数整数溢出漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的ext/zip/zip_stream.c/php_stream_zip_opener函数存在整数溢出漏洞。远程攻击者通过构造的zip:// URL，利用此漏洞可造成拒绝服务（栈缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-05572
CVE编号：CVE-2016-6297
JasPer 'jp2_enc.c'空指针引用拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 2.0.10之前版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06548
CVE编号：CVE-2016-9600
Avsarsoft Matbaa Script跨站脚本漏洞
Avsarsoft Matbaa Script是一个基于WEB的脚本。Avsarsoft Matbaa Script存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03324
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22408）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中HTML文件转换成PDF的过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22408
CVE编号：CVE-2018-17691
radare2 'grub_memmove'函数拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.5.0版本中的shlr/grub/kern/misc.c文件的'grub_memmove'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（基于栈的缓冲区下溢和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12991
CVE编号：CVE-2017-9949
鹏为软件股份有限公司CRM系统E4/标准版存在SQL注入漏洞（CNVD-2020-72371）
鹏为软件股份有限公司成立于2004年5月，总部位于中国深圳，在全国各地有四十多家服务机构，是深圳市软件协会会员单位。是国内较早专注crm软件研发的企业之一，全面提供具有自主知识产权的软件产品、解决方案，并提供完善和全方位的售后服务。鹏为软件股份有限公司CRM系统E4/标准版存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-72371
FasterXML jackson-databind远程代码执行漏洞
FasterXML jackson-databind是一个简单基于Java应用库，Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。FasterXML jackson-databind存在远程代码执行漏洞。该漏洞hi由于jackson-databind中缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-13183
CVE编号：CVE-2020-8840
Schneider Electric Eurotherm by Schneider Electric GUIcon缓冲区溢出漏洞（CNVD-2022-08934）
Schneider Electric Eurotherm by Schneider Electric GUIcon是法国施耐德电气（Schneider Electric）公司的一套图形用户界面编程软件。Schneider Electric Eurotherm by Schneider Electric GUIcon存在缓冲区溢出漏洞，该漏洞源于当恶意*.gd1配置文件加载到GUIcon工具中时，该漏洞可能导致任意代码执行。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08934
CVE编号：CVE-2021-22809
QEMU空指针解引用漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36992
CVE编号：CVE-2019-12067
Rainbowfish PacsOne Server文件读取漏洞
RainbowFish PacsOne Server是RainbowFish的一种图片存档和通信系统服务器。该系统应用于保存接收到的图像。Rainbowfish PacsOne Server存在文件读取漏洞，攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2021-56821
CVE编号：CVE-2020-29166