CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress SiteOrigin Widgets Bundle plugin跨站脚本漏洞
WordPress SiteOrigin Widgets Bundle是一款功能强大的WordPress插件，提供了一系列丰富的、可高度自定义的小部件，用于增强网站的布局和功能，支持多种页面构建器和编辑器，帮助用户轻松创建专业且美观的网站。WordPress SiteOrigin Widgets Bundle plugin存在跨站脚本漏洞。该漏洞是由于插件对用户的输入未能正确的过滤验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14772
CVE编号：CVE-2025-5585
crowbar信息泄露漏洞
crowbar是一套用在SUSE中的OpenStack安装框架。crowbar中的install-chef-suse.sh脚本存在安全漏洞，该漏洞源于程序在创建带有敏感数据的文件时，分配了不安全的权限。本地攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-21062
CVE编号：CVE-2012-0433
Schoolhos CMS 'kelas'参数SQL注入漏洞
Schoolhos CMS是一款免费的开源的内容管理系统。Schoolhos CMS 2.29版本的kelas参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11117
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08992）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08992
CVE编号：CVE-2016-7002
HaoCMS网站管理系统存在文件上传漏洞
HaoCMS是锋云科技（北京）有限公司的一套网站管理系统。HaoCMS网站管理系统存在文件上传漏洞，攻击者可利用漏洞创建files目录并上传木马文件，进一步获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-05672
Apache Tomcat授权问题漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 9.0.0.M1版本至9.0.29版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞访问未被授权的资源。
严重程度：高
CNVD编号：CNVD-2020-00503
CVE编号：CVE-2019-17563
Wing FTP跨站脚本漏洞
Wing FTP Server是一套跨平台的FTP服务器软件。Wing FTP 6.4.4版本存在跨站脚本漏洞，任意IFRAME元素可以通过特制的链接包含在帮助页面中，攻击者可利用该漏洞在用户浏览器中执行（沙盒）任意HTML和JavaScript。
严重程度：中
CNVD编号：CNVD-2021-08882
CVE编号：CVE-2020-27735
Fortinet FortiClientEMS SQL注入漏洞
Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。Fortinet FortiClientEMS存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-13749
CVE编号：CVE-2023-48788
MQTT缓冲区溢出漏洞
MQTT（Message Queuing Telemetry Transport,消息队列遥测传输）是一个ISO 标准（ISO/IEC PRF 20922）下基于发布 (Publish)/订阅 (Subscribe)范式的消息协议，它工作在TCP/IP协议族上，是为硬件性能低下的远程设备以及网络状况不好的情况下而设计的发布/订阅型消息协议。Eclipse Paho MQTT C Client 1.1之前版本存在缓冲区溢出漏洞，该漏洞源于客户端不会检查readpacket中的rem_len大小。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-91638
CVE编号：CVE-2021-41036
DragonByte Technologies vBShout for vBulletin跨站脚本漏洞（CNVD-2018-02534）
DragonByte Technologies vBShout for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的具有发帖与回帖功能的模块。DragonByte Technologies vBShout for vBulletin 6.0.6之前的版本中存在跨站脚本漏洞。远程攻击者可借助actions/updatereport.php文件中的‘reportreason’或‘modnotes’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02534
CVE编号：CVE-2012-6668
Wireshark内存错误引用漏洞
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0、2.4.0 - 2.4.6、2.2.0 - 2.2.14中的epan/dissectors/packet-q931.c存在释放后重用漏洞。攻击者可利用该漏洞导致Q.931解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12186
CVE编号：CVE-2018-11358
XINJE XL5E-16T ModbusTCP协议存在拒绝服务漏洞
XINJE XL5E-16T是以太网型系列的控制器产品。XINJE XL5E-16T ModbusTCP协议存在拒绝服务漏洞，攻击者可利用该漏洞导致设备宕机，无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09662
多款Kaspersky产品本地拒绝服务漏洞
Kaspersky Internet Security是一套兼有杀毒软件和防火墙功能的安全软件。Kaspersky Antivirus/Total Security是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。多款Kaspersky产品存在本地拒绝服务漏洞，允许攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06808
CVE编号：CVE-2016-4304
Tenda路由器存在未授权访问漏洞
腾达路由器是由腾达公司生产的一款路由器。Tenda路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58414
广州永拓信息科技有限公司建站系统Ad***.php页面存在SQL注入漏洞
广州永拓信息科技有限公司是一家集电子商务及政务系统研发及维护服务、信息系统集成及维护服务和行业应用解决方案的国家高新技术企业。广州永拓信息科技有限公司建站系统Ad***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02254
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17213）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-language.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17213
CVE编号：CVE-2020-10396
Pandao Editor.md跨站脚本漏洞
Pandao Editor.md是一款开源的在线Markdown（一种标记语言）编辑器组件。Pandao Editor.md 1.5.0版本中存在跨站脚本漏洞，远程攻击者可借助特制的无效IMG元素属性利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-19083
CVE编号：CVE-2018-16330
Google Chrome堆栈缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-29394
CVE编号：CVE-2026-4444
Atutor权限提升漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-23343
CVE编号：CVE-2017-1000003
Catalyst Mahara Mobile信息泄露漏洞
Catalyst Mahara Mobile是新西兰Catalyst IT公司的一套移动版社交网络软件。Catalyst Mahara Mobile 1.2.1之前的版本中存在安全漏洞，该漏洞源于程序将密码以明文的形式发送到访问日志中。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36190
CVE编号：CVE-2017-1000171
Quest NetVault Backup拒绝服务漏洞
Quest NetVault Backup是一款可扩展的数据备份和恢复解决方案，适用于具有多种IT环境的企业。Quest NetVault Backup 11.2.0.13中Export请求的处理存在拒绝服务漏洞。该漏洞产生的原因是在将用户提供的路径用于文件操作之前未对路径进行适当的验证。攻击者可利用该漏洞任意覆盖文件，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03784
CVE编号：CVE-2018-1162
飞飞影视导航系统存在任意文件下载漏洞
飞飞影视导航系统采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统存在任意文件下载漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25321
AlegroCart任意代码执行漏洞
AlegroCart是加拿大ALEGROCART团队的一套开源的在线业务解决方案。AlegroCart 1.2.8版本中的upload/admin2/controller/report_logs.php文件的‘get_file’函数存在远程文件包含漏洞，该漏洞源于程序未能检测‘file_path’参数。远程攻击者可利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-33278
CVE编号：CVE-2015-9227
Halvotec Information Services RAQuest授权问题漏洞
Halvotec Information Services RAQuest是德国Halvotec Information Services公司的一套自动化预扣税软件。Halvotec Information Services RAQuest 10.23.10801.0版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21502
CVE编号：CVE-2019-19610
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07535）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07535
CVE编号：CVE-2015-6068
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2016-09927）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Product的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本中的Integration Broker子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09927
CVE编号：CVE-2016-8293
WordPress redirection插件跨站脚本漏洞（CNVD-2019-30388）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。redirection是使用在其中的一个重定向管理插件。WordPress redirection插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30388
CVE编号：CVE-2011-5329
夜神模拟器存在命令执行漏洞（CNVD-2021-43480）
夜神模拟器是一款非常实用的手机游戏模拟软件，可以让你在电脑上尽情流畅的游玩手游。夜神模拟器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43480
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51366）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51366
YARA regexp模块拒绝服务漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。regexp是一个正则表达式模块。YARA 3.5.0版本中的regexp模块的libyara/re.c文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-11318
CVE编号：CVE-2017-9438
Android Mediaserver提权漏洞（CNVD-2016-02848）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞以系统应用权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02848
CVE编号：CVE-2016-2451
多款Trend Micro产品权限访问控制漏洞（CNVD-2018-17418）
Trend Micro Premium Security等都是美国趋势科技（Trend Micro）公司的跨平台的杀毒软件产品，它们具有防勒索软件、防恶意邮件和系统优化等功能。多款Trend Micro产品中存在权限许访问控制漏洞，该漏洞源于coreServiceShell服务在执行敏感操作之前未能妥当地模拟客户端。本地攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-17418
CVE编号：CVE-2018-10514
S-CMS政府建站系统in***.php页面存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为政府建站提供解决方案的产品。S-CMS政府建站系统in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43430
Draytek Vigor3900、Vigor2960和Vigor300B操作系统命令注入漏洞
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。Draytek Vigor3900 1.5.1之前版本、Vigor2960 1.5.1之前版本和Vigor300B 1.5.1之前版本中的/cgi-bin/activate.cgi文件存在安全漏洞。远程攻击者可借助远程的HTTP请求利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2020-29581
CVE编号：CVE-2020-10826
SAP NetWeaver AS SQL注入漏洞
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS存在SQL注入漏洞，攻击者可利用该漏洞威胁易受攻击的系统，其中包括Business Objects、SAP CRM Web Channel、SAP CRM、SAP ERP、NetWeaver、ASE。
严重程度：中
CNVD编号：CNVD-2022-13358
CVE编号：CVE-2022-22540
Sourcecodester Hospital Patient Records Management System跨站脚本漏洞（CNVD-2022-48761）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Hospital Patient Record Management System 1.0版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞注入“special”字段的特制有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-48761
CVE编号：CVE-2022-26244
北京海量数据技术股份有限公司vastbase存在逻辑缺陷漏洞
vastbase是一种海量数据库。北京海量数据技术股份有限公司vastbase存在逻辑缺陷漏洞，攻击者可利用该漏洞通过构造特殊的SQL语句，绕过所有动态脱敏策略，从而查看脱敏前的原始数据。
严重程度：中
CNVD编号：CNVD-2024-07403
Tenda AC11存在拒绝服务漏洞（CNVD-2021-33392）
AC11是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。Tenda AC11存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33392
Microsoft Edge安全绕过漏洞（CNVD-2018-11934）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge存在安全绕过漏洞。该漏洞源于Edge未能正确处理不同来源的请求。攻击者可利用该漏洞绕过同源策略（SOP）限制并发送本应被限制的数据。
严重程度：中
CNVD编号：CNVD-2018-11934
CVE编号：CVE-2018-8235
Xiaomi Mi Box内存破坏漏洞
Xiaomi Mi Box是一款小米机顶盒应用程序。Xiaomi Mi Box存在内存破坏漏洞，攻击者可以利用这个漏洞在当前登录用户的上下文中执行任意代码，可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2020-27287
Apache OFBiz服务器端请求伪造漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在服务器端请求伪造漏洞，该漏洞是由于UI Factory类中的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-22770
CVE编号：CVE-2026-31910
Elasticsearch Kibana授权问题漏洞
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在授权问题漏洞，攻击者可利用该漏洞将能够创建新的警报规则或覆盖现有的规则。
严重程度：中
CNVD编号：CNVD-2022-23463
CVE编号：CVE-2022-23709
通达OA系统存在SQL注入漏洞
北京通达信科科技有限公司OA-Office Anywhere 系统是使用PHP开发的网络智能办公系统。该产品存在SQL注入漏洞，漏洞URL为：http://host/interface/auth.php?&PASSWORD=1&USER_ID=
注入参数为：USER_ID 攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06884
Humhub跨站脚本漏洞（CNVD-2019-12169）
Humhub是一套基于Yii PHP框架编写的开源社交网络软件。Humhub（社区版）1.3.10版本中的file/file/upload存在跨站脚本漏洞。远程攻击者可借助‘filename’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12169
CVE编号：CVE-2019-9093
AMD Ryzen处理器本地拒绝服务漏洞
AMD Ryzen是美国超威半导体(AMD)公司的一款处理器。AMD Ryzen处理器存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-10837
CVE编号：CVE-2017-7262
vim越界读取漏洞
Vim是一款基于UNIX平台的编辑器。Vim存在越界读取漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03900
CVE编号：CVE-2022-0128
Janitza UMG任意文件读写漏洞（CNVD-2015-07286）
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604, 605存在任意文件读写漏洞。允许远程攻击者可借助TCP的21端口会话，读取或写入文件。
严重程度：高
CNVD编号：CNVD-2015-07286
CVE编号：CVE-2015-3968
Wordpress Portfolio Gallery和Product Catalog跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Portfolio Gallery和Product Catalog存在跨站脚本漏洞，攻击者可利用该漏洞在嵌入投资组合的页面上执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-44712
CVE编号：CVE-2021-25090
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19922）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19922
CVE编号：CVE-2017-10744
Backdrop CMS存在未明漏洞
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS 1.12.8之前的1.12.x版本和1.13.3之前的1.13.x版本中存在安全漏洞，该漏洞源于程序未能充分检查上传的归档文件。攻击者可利用该漏洞将非配置的脚本上传到服务器上。
严重程度：高
CNVD编号：CNVD-2019-31330
CVE编号：CVE-2019-14771
ZyXEL NBG-418N devices with firmware凭据管理漏洞
ZyXEL NBG-418N是合勤（ZyXEL）科技公司的一款无线宽频路由器。ZyXEL NBG-418N devices with firmware 1.00(AADZ.3)C0存在凭据管理漏洞。由于设备的Web管理界面C0拥有1234管理员帐户，它允许远程攻击者通过局域网连接，以获得管理权限的默认密码。
严重程度：高
CNVD编号：CNVD-2016-00152
CVE编号：CVE-2015-7283
WordPress visitors-online插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。visitors-online是使用在其中的一个网站访问量统计插件。WordPress visitors-online插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32391
CVE编号：CVE-2017-18537
Apple iOS WebKit内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.3.5之前版本WebKit存在内存破坏漏洞，攻击者利用漏洞通过构造的网站，可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-06719
CVE编号：CVE-2016-4657
Advantech WebAccess缓冲区溢出漏洞
Advantech WebAccess（前称BroadWin WebAccess）是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.1_20160519之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的DLL文件利用该漏洞插入并执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04267
CVE编号：CVE-2016-4528
ourphp存在SQL注入漏洞（CNVD-2020-42676）
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。ourphp存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42676
Jenkins Bitbucket Server Integration Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Bitbucket Server Integration Plugin 3.1.0及更早版本存在授权问题漏洞，该漏洞源于多个HTTP端点未执行权限检查。具有整体/读取权限的攻击者可利用该漏洞创建、查看和删除BitBucket Server使用者。
严重程度：中
CNVD编号：CNVD-2022-54947
CVE编号：CVE-2022-28134
TIBCO Software Spotfire Analytics Platform for AWS Marketplace和TIBCO Software Enterprise Runtime for R-Server Edition输入验证错误漏洞
TIBCO Software Spotfire Analytics Platform for AWS Marketplace和TIBCO Software Enterprise Runtime for R-Server Edition都是美国TIBCO Software公司的产品。TIBCO Software Spotfire Analytics Platform for AWS Marketplace是一套为云应用商店AWS提供数据可视化分析的平台。TIBCO Software Enterprise Runtime for R-Server Edition是一款适用于R-Server的企业级统计分析引擎。TIBCO SoftwareTIBCO Enterprise Runtime for R - Server Edition 1.2.0及之前版本、TIBCO Spotfire Analytics Platform for AWS Marketplace 10.4.0版本和10.5.0版本中的服务器组件存在输入验证错误漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-35781
CVE编号：CVE-2019-11211
McAfee ePolicy Orchestrator安全绕过漏洞
McAfee ePolicy Orchestrator是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator存在安全绕过漏洞，由于程序未能正确验证SSL证书。允许攻击者利用该漏洞绕过安全限制，实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-03758
CVE编号：CVE-2015-2859
Apport拒绝服务漏洞（CNVD-2018-05468）
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.20.7及之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理setuid二进制文件中的核心转储。本地攻击者可通过创建文件利用该漏洞造成拒绝服务（资源耗尽）或可能获取root权限。
严重程度：高
CNVD编号：CNVD-2018-05468
CVE编号：CVE-2017-14177
IBM Jazz Foundation跨站脚本漏洞（CNVD-2024-49173）
IBM Jazz Foundation是美国国际商业机器（IBM）公司的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation 7.0.2及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-49173
CVE编号：CVE-2023-45181
Online Birth Certificate System between-dates-report.php文件SQL注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在SQL注入漏洞，该漏洞源于对文件/admin/between-dates-report.php中参数fromdate的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29736
CVE编号：CVE-2025-4242
SeaCMS后台存在代码执行漏洞（CNVD-2019-45339）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45339
NETGEAR RAX40存在未明漏洞（CNVD-2020-24159）
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.64之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24159
CVE编号：CVE-2019-20641
WAVLINK AC3000跨站脚本漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在跨站脚本漏洞，该漏洞源于login.cgi set_lang_CountryCode函数对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11306
CVE编号：CVE-2024-39363
Linux targetcli-fb访问控制错误漏洞
Linux targetcli-fb是一款用于查看、编辑和保存Linux系统内核目标子系统（LIO）配置的命令行程序。Linux targetcli-fb 2.1.50版本和2.1.51版本中存在访问控制错误漏洞。本地攻击者可利用该漏洞修改iSCSI配置并将其权限提升为root。
严重程度：高
CNVD编号：CNVD-2021-37209
CVE编号：CVE-2020-10699
Adobe Creative Cloud DLL加载权限提升漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application 4.7.0.400及之前版本中的安装程序存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-32222
CVE编号：CVE-2019-7093
BigTree CMS远程代码执行漏洞（CNVD-2021-39687）
BigTree CMS是一个基于PHP和MySQL的开源内容管理系统。BigTree CMS 4.4.10及更早版本存在远程代码执行漏洞。攻击者可通过“创建新设置”功能向服务器发送特制请求，从而可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-39687
CVE编号：CVE-2020-26670
Nessus本地权限提升漏洞（CNVD-2022-03134）
Nessus是一款系统漏洞扫描与分析软件。Nessus 8.15.2及更早版本存在本地权限提升漏洞。攻击者可利用该漏洞在Nessus Agent主机上运行特定可执行文件。
严重程度：中
CNVD编号：CNVD-2022-03134
CVE编号：CVE-2021-20135
Sophos XG firewall Admin Portal shell escape漏洞
Sophos XG firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。Admin Portal是其中的一个管理门户。Sophos XG firewall 17.0.8 MR-8版本中的Admin Portal的/webconsole/Controller存在安全漏洞。远程攻击者可借助POST参数中的shell元字符利用该漏洞执行任意的操作系统命令。
严重程度：低
CNVD编号：CNVD-2019-19281
CVE编号：CVE-2018-16117
金山PDF存在dll劫持漏洞（CNVD-2021-11814）
金山PDF是由金山办公软件有限公司出的一款针对PDF文件格式的阅读和编辑工具。金山PDF存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11814
EyouCms多个页面存在SQL注入漏洞
易优内容管理系统(EyouCms)是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。EyouCms多个页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15269
广州市互诺计算机科技有限公司建站系统存在SQL注入漏洞
广州市互诺计算机科技有限公司是一家整合式互联网应用服务商。广州市互诺计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16584
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26669）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本、5.7.26及之前版本和8.0.16及之前版本的Server: Parser子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26669
CVE编号：CVE-2019-2805
D-Link DIR600L formSetEmail函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetEmail函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26930
CVE编号：CVE-2025-60561
Vembu BDR Suite命令注入漏洞
Vembu BDR Suite是一个虚拟机管理系统。Vembu BDR Suite 中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者通过在GET请求中放置命令引发命令执行。
严重程度：高
CNVD编号：CNVD-2021-40768
CVE编号：CVE-2021-26472
贴心猫(imcat)存在代码执行漏洞（CNVD-2020-32565）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心猫(imcat)存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32565
Oracle Applications Technology Stack存在未明漏洞（CNVD-2017-31498）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications Technology Stack是其中的一个应用程序技术栈组件。Oracle E-Business Suite中的Oracle Applications Technology Stack组件的Oracle Forms子组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-31498
CVE编号：CVE-2017-10066
深圳市吉祥腾达科技有限公司Tenda G1路由器存在命令执行漏洞
Tenda G1是一款带机100人企业级AP管理路由器。深圳市吉祥腾达科技有限公司Tenda G1路由器存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-46058
Fuji Electric V-SFT CV7BaseMap::WriteV7DataToRom函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6ComFile中CV7BaseMap::WriteV7DataToRom函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12957
CVE编号：CVE-2025-47759
tcmu-runner无效内存引用漏洞
tcmu-runner是一个用于处理LIO TCM-User backstore的用户空间侧的守护进程。tcmu-runner 0.9.0-1.2.0版本中的handler_glfs.so处理程序存在无效内存引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36625
CVE编号：CVE-2017-1000198
极致CMS存在XSS漏洞（CNVD-2020-38477）
极致CMS是一套企业级开源内容建站系统。极致CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2020-38477
Rdiffweb授权问题漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的Web界面快速访问您的档案。Rdiffweb 2.4.7之前版本存在授权问题漏洞，攻击者可利用此漏洞窃取Cookie进行未授权操作。
严重程度：高
CNVD编号：CNVD-2022-88211
CVE编号：CVE-2022-3269
Wordpress fast-image-adder插件远程文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。fast-image-adder是其中的一个图片快速添加插件。Wordpress fast-image-adder插件v1.1及之前的版本中的fast-image-adder-uploader.php文件存在远程文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2016-09800
CVE编号：CVE-2015-1000001
Eyoucms存在SQL注入漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。Eyoucms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43070
Online Food Ordering System SQL注入漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在SQL注入漏洞，该漏洞源于文件view_prod.php的一些未知功能存在问题，对参数id的操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06081
CVE编号：CVE-2023-0303
西门子上位机Profinet Discovery服务拒绝服务漏洞
Siemens全集成自动化软件TIA portal，中文名为博途，是西门子工业自动化集团发布的一款全新的全集成自动化软件被广泛应用于烟草、石化、水务等重要工业控制现场。西门子上位机Profinet Discovery服务存在拒绝服务漏洞。由于门子windows上位机软件——博途(TIA portal)中的Profinet Discovery服务在特定构造的ProfinetIO二层网络包通讯时，会导致该服务进程崩溃，需手动重启进行恢复。攻击者利用漏洞可发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-11465
Adobe Illustrator越界读取漏洞（CNVD-2023-07317）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07317
CVE编号：CVE-2022-44499
Advantech WebAccess目录遍历漏洞（CNVD-2017-06980）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在目录遍历漏洞，由于应用程序未能充分过滤用户提供的输入。远程攻击者利用该漏洞通过带有目录遍历序列（'../'）的特制请求来检索敏感信息并执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06980
CVE编号：CVE-2017-7929
Cisco Unified Communications Domain Manager跨站脚本漏洞（CNVD-2019-45003）
Cisco Unified Communications Domain Manager（CUCDM）是美国思科（Cisco）公司的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。Cisco CUCDM中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在当前界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-45003
CVE编号：CVE-2019-15968
Microsoft Enhanced Mitigation Experience Toolkit (EMET) XML外部实体注入漏洞
Microsoft Enhanced Mitigation Experience Toolkit为应对漏洞而推出的一款安全工具。它通过数据执行保护（DEP）、结构化异常处理覆盖保护（SEHOP）和随机地址空间分配（ASLR）等技术使用户即使在未安装补丁的情况下也可以免受攻击。Microsoft Enhanced Mitigation Experience Toolkit (EMET)存在XML外部实体注入漏洞。允许将出站网络连接和用户本地文件泄露给远程攻击者控制的服务器，条件是必须欺骗用户导入特制的XML文件。
严重程度：中
CNVD编号：CNVD-2018-18473
Apple macOS任意代码执行漏洞（CNVD-2020-03281）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Disk Management是其中的一个磁盘管理组件。Apple macOS Mojave 10.14.5版本中的Disk Management存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03281
CVE编号：CVE-2019-8539
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-34460）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34460
CVE编号：CVE-2020-0160
Config-Model安全绕过漏洞
Config-Model（又名libconfig-model-perl）是一个开源的用于验证、迁移或者编辑配置文件的工具，它能够支持图形、交互式命令等多种用户界面。Config-Model 2.102之前的版本中的lib/Config/Model/Utils/GenClassPod.pm文件的gen_class_pod实现过程存在安全绕过漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-11311
CVE编号：CVE-2017-0373
cPanel输入验证错误漏洞（CNVD-2019-26363）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.18之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞使用infocmp不安全地确定终端功能。
严重程度：低
CNVD编号：CNVD-2019-26363
CVE编号：CVE-2019-14402
Android缓冲区溢出漏洞（CNVD-2015-06605）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在缓冲区溢出漏洞。允许攻击者通过精心编制的应用程序执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06605
CVE编号：CVE-2015-3835
厦门四信通信科技有限公司Four-Faith存在命令执行漏洞
Four-Faith是厦门四信通信科技有限公司的一款路由器产品。厦门四信通信科技有限公司Four-Faith存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32458
韩国LS产电(原LG产电)KGL_WIN存在缓冲区溢出漏洞
KGL_WIN(KGL for Windows)是LG MSATER-K系列编程和调试工具。韩国LS产电(原LG产电)KGL_WIN存在缓冲区溢出漏洞。漏洞是由KGL_WIN工具处理.PRJ文件时所触发，攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06651
chromium-browser webassembly组件堆栈操作漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser webassembly组件存在堆栈操作漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36273
CVE编号：CVE-2017-5132
Google Chrome存在未明漏洞（CNVD-2024-41033）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，该漏洞源于权限实施不当，本地攻击者可利用该漏洞通过精心设计的HTML页面执行权限提升。
严重程度：高
CNVD编号：CNVD-2024-41033
CVE编号：CVE-2024-9956
微力邮件系统存在xml实体注入漏洞
微力邮件系统是一款安全、稳定、简便易用的邮件服务器软件，适用于 Windows 和 Linux 平台的高性能邮件管理系统。微力邮件系统存在xml实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-17904
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85298）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85298
CVE编号：CVE-2020-36437
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30278）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30278
CVE编号：CVE-2017-14575
phplist SQL注入漏洞（CNVD-2017-04334）
phplist是一款使用PHP编写的用于新闻管理的应用系统。phplist存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04334
libming 'decompileGETVARIABLE'函数无效内存地址解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8 2018-03-12之前的0.4.8版本中的'decompileGETVARIABLE'函数存在安全漏洞，该漏洞源于程序逆向引用了无效的内存地址。攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00800
CVE编号：CVE-2018-15870
Wordpress插件iframe HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。iframe plugin是一个弹出层（允许外部URL加载到iframe页面）插件。Wordpress插件iframe存在HTML注入漏洞。攻击者可利用漏洞在受影响浏览器上下文中执行HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-00030
Google Chrome存在多个漏洞（CNVD-2018-10453）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在多个漏洞。攻击者可以利用漏洞在浏览器上下文中执行任意代码，绕过安全限制并执行未经授权的操作，或者导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-10453
CVE编号：CVE-2018-6106
IBM Security Access Manager调试信息泄露漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在调试信息泄露漏洞，远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05112
CVE编号：CVE-2021-20523
Adobe Flash任意代码执行漏洞
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02723