CIRCL/Vulnerability-CNVD huggingface dataset:
Nanosystems Supremo访问控制错误漏洞
Nanosystems Supremo是意大利Nanosystems公司的一款远程桌面管理软件。Nanosystems SupRemo 4.1.3.2348版本存在访问控制错误漏洞，该漏洞源于可以使用文件管理器重命名SupRemo .exe，然后上传带有SupRemo .exe文件名的木马，攻击者可以利用此漏洞获得本地系统访问权限。
严重程度：高
CNVD编号：CNVD-2020-73755
CVE编号：CVE-2020-25106
Dell Sonicwall GMS AnalyzerUMA EM5000任意命令执行漏洞
Dell Sonicwall GMS AnalyzerUMA EM5000是美国戴尔（Dell）公司的SonicWALL 安全产品集中式全球管理系統平台的分析（Analyzer）模块。Dell Sonicwall GMS, Analyzer,UMA EM5000存在任意命令执行漏洞，允许已通过身份验证的远程用户通过向量与配置相关的执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03368
CVE编号：CVE-2015-3990
Bevywise Networks MQTTRoute输入验证错误漏洞
Bevywise Networks MQTTRoute是印度Bevywise Networks公司的一款用于物联网设备安全连接的MQTT服务器。Bevywise Networks MQTTRoute 1.1 build 1018-002版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22659
CVE编号：CVE-2019-6241
Microsoft Azure DevOps Server和Microsoft Team Foundation Server权限提升漏洞
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server和Microsoft Team Foundation Server存在安全漏洞。攻击者可利用漏洞扩展对项目的访问。
严重程度：中
CNVD编号：CNVD-2020-28445
CVE编号：CVE-2020-0758
Dell BIOS缓冲区溢出漏洞（CNVD-2023-14511）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。本地经过身份验证的攻击者可利用该漏洞通过使用SMI向参数发送大于预期的输入从而在SMRAM中执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-14511
CVE编号：CVE-2022-34403
Ruby RedCloth library跨站脚本漏洞
Ruby是一种为简单快捷的面向对象编程语言。Ruby RedCloth library存在跨站脚本漏洞，允许远程攻击者通过JavaScript注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00146
CVE编号：CVE-2012-6684
TOTOLINK CP450 setIpPortFilterRules方法缓冲区溢出漏洞
TOTOLINK CP450是中国吉翁电子（TOTOLINK）公司的一款无线网桥。TOTOLINK CP450存在缓冲区溢出漏洞，该漏洞源于setIpPortFilterRules方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12184
CVE编号：CVE-2024-34209
Google Android System信息泄露漏洞（CNVD-2019-10468）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10468
CVE编号：CVE-2019-2019
WordPress simple-share-buttons-adder插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-share-buttons-adder plugin是使用在其中的一个共享按钮添加插件。WordPress simple-share-buttons-adder插件6.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27619
CVE编号：CVE-2015-9303
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04583）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 9版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04583
CVE编号：CVE-2015-2421
Drupal Core双重编码'destination'参数开放重定向漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core双重编码'destination'参数存在开放重定向漏洞。Drupal 6 'drupal_goto()'函数未能正确解码在被使用$_REQUEST['destination']的内容，允许攻击者利用漏洞开放重定向保护被绕过，和发起一个重定向到一个任意的外部网址。
严重程度：中
CNVD编号：CNVD-2016-01934
CVE编号：CVE-2016-3167
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19918）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19918
CVE编号：CVE-2017-10749
Oracle FLEXCUBE Investor Servicing未授权修改漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Investor Servicing是其中的一个提供跨业务对冲基金、共同基金和单位挂钩保险产品的生命周期处理的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Investor Servicing组件的Unit Trust子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-06279
CVE编号：CVE-2017-3487
Mozilla Firefox/Thunderbird/SeaMonkey不可信搜索路径漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。Mozilla Firefox 3.5.12之前版本和3.6.9之前的3.6.x版本，Thunderbird 3.0.7之前版本以及3.1.3之前的3.1.x版本以及SeaMonkey 2.0.7之前版本中存在不可信搜索路径漏洞。远程攻击者可借助与.htm，.html，.jtx，.mfp或.eml文件位于相同文件夹中的dwmapi.dll木马执行任意代码和DLL劫持攻击。
严重程度：高
CNVD编号：CNVD-2018-03431
CVE编号：CVE-2010-3131
Adobe Bridge越界读取漏洞（CNVD-2022-48777）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界读取漏洞，攻击者可利用漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-48777
CVE编号：CVE-2022-28850
Apache Batik信息泄露漏洞
Apache Batik是一个基于Java技术的SVG(可扩展矢量图)工具包,可以查看、生成和处理SVG格式的图片。Apache Batik存在安全漏洞，允许攻击者利用漏洞发送恶意SVG文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01865
CVE编号：CVE-2015-0250
IBM Security Access Manager未授权操作漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager 9.0.3.1版本至9.0.5.0版本中存在安全漏洞。攻击者可利用该漏洞在运行Advanced Access Control服务时执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-22370
CVE编号：CVE-2018-1850
Baby FTP server拒绝服务漏洞（CNVD-2016-10479）
Baby FTP Server是Pablo软件解决方案的一款免费的FTP服务器软件。该软件具有支持RFC959 FTP命令、PASV和non-PASV两种连接模式、多线程、实时服务器日志等特点。Baby FTP server 1.24版本存在拒绝服务漏洞，这些漏洞源于程序未能正确处理特制的FTP命令。攻击者可利用这些漏洞使受影响应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10479
SAP NetWeaver AS ABAP XML外部实体漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP Netweaver AS ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver AS ABAP 7.31及之前版本的Extended Computer Aided Test Tool(eCATT)中存在XML外部实体漏洞。远程攻击者可利用该漏洞通过发送特制的XML请求访问任意文件。
严重程度：中
CNVD编号：CNVD-2015-00699
CVE编号：CVE-2015-1309
D盾存在Webshell绕过漏洞（CNVD-2020-22802）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22802
Micro Focus NetIQ Identity Manager JDBC驱动程序信息泄露漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。JDBC driver是其中的一个数据库连接驱动程序。Micro Focus NetIQ Identity Manager 4.6之前版本中的JDBC驱动程序存在安全漏洞。攻击者可利用该漏洞将密码记录到异常日志文件中。
严重程度：中
CNVD编号：CNVD-2018-07333
CVE编号：CVE-2017-7434
揭阳市集科计算机网络有限公司建站系统存在SQL注入漏洞
揭阳市集科计算机网络有限公司是从事互联网业务信息，提供从域名注册、虚拟主机租用、网页设计、制作、维护，CGI编写、数据库设计到网络主页的宣传、广告以及全方位企业电子商务方案策划的全流程服务。揭阳市集科计算机网络有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17740
多款Adobe产品远程代码执行漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在远程代码执行漏洞，远程攻击者可利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08181
CVE编号：CVE-2015-8439
Google Android ExternalStorageProvider.java权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android ExternalStorageProvider.java存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-67533
CVE编号：CVE-2021-0645
Microsoft Edge (Chromium-based) 远程代码执行漏洞（CNVD-2022-60126）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60126
CVE编号：CVE-2022-21930
Peplink VPN-Firewall开放重定向漏洞
Peplink VPN-Firewall是Peplink公司的vpn防火墙产品。Peplink VPN-Firewall多个版本存在开放重定向漏洞，远程攻击者可利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-12068
SeaCMS前端登录页面存在逻辑缺陷漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS前端登录页面存在逻辑缺陷漏洞。攻击者可利用该漏洞获取其他用户权限。
严重程度：中
CNVD编号：CNVD-2021-03390
Huawei HarmonyOS AMS模块权限提升漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限提升漏洞，该漏洞源于AMS模块存在序列化与反序列化不匹配问题。攻击者可利用漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2023-09675
CVE编号：CVE-2022-44558
Ivanti EPM权限提升漏洞
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在权限提升漏洞，该漏洞源于包含一个未初始化的资源问题，攻击者可利用该漏洞提升其权限。
严重程度：中
CNVD编号：CNVD-2025-30745
CVE编号：CVE-2024-13164
IBM Semeru Runtime拒绝服务漏洞
IBM Semeru Runtime是IBM提供的开源Java运行时环境，基于Eclipse Adoptium项目，支持多种操作系统和架构，为Java应用程序提供高性能和高可靠性的运行平台。IBM Semeru Runtime存在拒绝服务漏洞，该漏洞是由于AES/CBC加密实现中存在缺陷，当进行加密操作时，发生缓冲区溢出。攻击者可利用该漏洞导致受影响的应用程序崩溃，从而引发拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10396
CVE编号：CVE-2025-2900
WordPress Gratifikasi插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Gratifikasi插件 1.3版本中存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的浏览器上执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-07659
Google Android MediaTek kernel权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek kernel是使用在其中的一个联发科（MediaTek）公司的内核程序。Android中的MediaTek kernel存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31980
CVE编号：CVE-2017-0802
紫金桥监控组态软件存在远程栈溢出漏洞
紫金桥监控组态软件是一款专业的紫金桥监控组态软件，采用C/S体系结构，拥有数据库处理技术和图形系统。紫金桥监控组态软件存在远程栈溢出漏洞。攻击者可利用漏洞导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2020-59821
IBM Cloud Pak for Security和IBM QRadar Suite存在未明漏洞
IBM Cloud Pak for Security是一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM QRadar Suite是一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM Cloud Pak for Security和IBM QRadar Suite存在安全漏洞，该漏洞源于在后端命令期间未正确地显示敏感数据，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-43197
CVE编号：CVE-2024-28799
Kaseya Traverse命令注入漏洞
Kaseya 是Kaseya开发网络监控软件，Traverse是其网络监控和管理平台。Kaseya Traverse 9.5.20之前版本中存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-13204
CVE编号：CVE-2020-8427
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07807）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07807
CVE编号：CVE-2018-4118
WordPress Easy Testimonials插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easy Testimonials是其中的一个可以将信息添加到侧边栏的插件。WordPress Easy Testimonials插件3.0.4版本中的include/settings/display.options.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25202
CVE编号：CVE-2017-12131
SAP HANA DB身份验证绕过漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB 1.00.73.00.389160版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制。
严重程度：中
CNVD编号：CNVD-2016-05802
CVE编号：CVE-2016-6144
PHP 'php_url_encode()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'php_url_encode()'函数存在整数溢出漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07132
DEPSTECH WiFi Digital Microscope存在未明漏洞
DEPSTECH WiFi Digital Microscope是中国深圳深海创新技术有限公司的一款wifi工业内窥镜。DEPSTECH WiFi Digital Microscope 3存在安全漏洞，远程攻击者可以更改SSID和密码，并要求合法设备所有者支付赎金，因为无法重置为出厂默认设置。
严重程度：中
CNVD编号：CNVD-2021-60545
CVE编号：CVE-2020-12734
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35411）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞将专门制作的数据传递给应用程序，触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35411
CVE编号：CVE-2021-21914
SeaCMS后台存在代码执行漏洞（CNVD-2019-45350）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45350
HelpDEZk跨站请求伪造漏洞
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。HelpDEZk中的admin/home#/person/存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文中执行恶意操作，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2017-04612
CVE编号：CVE-2017-7446
Microsoft Windows PDF信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。PDF library是其中的一个PDF库。Microsoft Windows的PDF库中存在信息泄露漏洞，允许远程攻击者可通过诱使用户打开经特殊设计的.pdf文件可利用该漏洞从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07707
CVE编号：CVE-2016-3370
湖北国昇科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-57097）
湖北国昇科技有限公司是一家专注于网站建设、小程序商城、微分销系统等服务的企业。湖北国昇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57097
Oracle Supply Chain信息泄露漏洞（CNVD-2023-11168）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain（组件：Business Process Automation）的Oracle Transportation Management 6.4.3和6.5.1版本存在信息泄露漏洞。攻击者可利用该漏洞通过HTTP进行网络访问，从而破坏Oracle Transportation Management，对Oracle Transportation Management关键数据或所有可访问数据进行未授权读取。
严重程度：中
CNVD编号：CNVD-2023-11168
CVE编号：CVE-2022-39411
RubyGems BSON拒绝服务漏洞
RubyGems（简称 gems）是一个用于对Ruby组件进行打包的Ruby打包系统。RubyGems BSON存在拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03763
CVE编号：CVE-2015-4412
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17010）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17010
CVE编号：CVE-2017-3644
Jenkins Convertigo Mobile Platform Plugin信息泄露漏洞
Jenkins插件是为Jenkins提供相应功能得插件。Jenkins Convertigo Mobile Platform Plugin信息泄露漏洞。攻击者可利用此漏洞捕获将要配置的作业的密码。
严重程度：中
CNVD编号：CNVD-2022-15201
CVE编号：CVE-2022-25210
IBM BigFix平台操作系统命令注入漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix平台9.0，9.1和9.2的版本中存在操作系统命令注入漏洞。攻击者可借助特定的报告服务器利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-06397
CVE编号：CVE-2016-0291
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-24058）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-24058
CVE编号：CVE-2025-58291
NetIQ Identity Manager拒绝服务漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。communication channel是其中的一个通信功能模块。Micro Focus NetIQ Identity Manager 4.7之前版本中的communication channel存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06880
CVE编号：CVE-2018-7673
MojoPortal跨站脚本漏洞（CNVD-2018-05173）
mojoPortal是美国程序员Joe Audette所研发的一套开源的、面向对象的网站架构（WSF）和内容管理系统（CMS），它提供事件日历、相册、文件管理器等。mojoPortal 2.6.0.0及之前的版本中的Blog页面的Title和Subtitle字段存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-05173
CVE编号：CVE-2018-7447
Eclipse Theia数据伪造问题漏洞
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。Eclipse Theia 0.3.9版本至0.15.0版本中存在数据伪造问题漏洞。远程攻击者可利用该漏洞读取主机文件系统上所指定路径下的文件内容。
严重程度：高
CNVD编号：CNVD-2020-20709
CVE编号：CVE-2019-17636
SaltStack Salt拒绝服务漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt中存在安全漏洞。远程攻击者可借助特制的身份验证请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35515
CVE编号：CVE-2017-14696
JasPer拒绝服务漏洞（CNVD-2016-10299）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.5中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10299
Microsoft Outlook权限提升漏洞（CNVD-2019-40535）
Microsoft Outlook是一款个人信息管理系统软件，功能包括收发电子邮件、日历等等。Microsoft Outlook中存在权限提升漏洞，该漏洞源于在程序处理进入的邮件时未能充分验证邮件格式，攻击者可通过向用户发送特制的邮件利用该漏洞强制Outlook加载本地或远程消息存储。
严重程度：中
CNVD编号：CNVD-2019-40535
CVE编号：CVE-2019-1204
nginx拒绝服务漏洞（CNVD-2018-22805）
nginx是一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。nginx 1.15.6之前的版本和1.14.1版本的HTTP/2实现过程中存在安全漏洞。攻击者可利用该漏洞消耗大量的内存空间。
严重程度：中
CNVD编号：CNVD-2018-22805
CVE编号：CVE-2018-16843
56iq数字标牌软件前台存在目录遍历漏洞
56iq数字标牌软件是一款数字标牌内容制作软件，用以制作精彩节目在等离子液晶（LCD）平板电视、LED屏、投影设备等多媒体终端播放以及触摸互动应用。56iq数字标牌软件前台存在目录遍历漏洞。攻击者可利用该漏洞查看服务器上的所有文件信息。
严重程度：中
CNVD编号：CNVD-2018-26224
WP Mailster跨站脚本漏洞
Wp Mailster是Wp Mailster开源的一个 WordPress 的邮件列表插件。用于提供自动电子邮件列表。WP Mailster 1.6.18.0存在跨站脚本漏洞，该漏洞源于服务器详细信息页面中缺少对参数的过滤和转义，当受害者打开mst_servers 页面获取邮件服务器的详细信息时，攻击者可以利用该漏洞通过精心制作的服务器主机、服务器名或连接参数触发跨站脚本漏洞。
严重程度：中
CNVD编号：CNVD-2021-83663
CVE编号：CVE-2021-28975
FineCMS前台mid参数存在代码执行漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.0.6版本前台mid参数存在代码执行漏洞，远程攻击者无需登录即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08969
Google Chrome Blink跨站脚本漏洞（CNVD-2016-07201）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 53.0.2785.89之前的版本中的Blink存在跨站脚本漏洞。攻击者可利用该漏洞在注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07201
CVE编号：CVE-2016-5147
Subex ROC Partner Settlement不安全直接对象引用（IDOR）漏洞
Subex ROC Partner Settlement是印度Subex公司的一套可扩展的合作伙伴管理平台。该平台支持计费和收入管理等功能。Subex ROC Partner Settlement 10.5版本中的Change Password功能存在安全漏洞。远程攻击者可通过操作POST参数利用该漏洞控制帐户。
严重程度：中
CNVD编号：CNVD-2020-32857
CVE编号：CVE-2020-9384
Tenda AC10栈缓冲区溢出漏洞
Tenda AC10是深圳市吉祥腾达科技有限公司推出的双频千兆无线路由器，主要面向200M及以上光纤用户。Tenda AC10存在栈缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20140
CVE编号：CVE-2025-57215
Juniper Networks NorthStar Controller Application拒绝服务漏洞（CNVD-2017-07226）
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-07226
CVE编号：CVE-2017-2329
TRENDnet TEW-822DRE权限提升漏洞
TRENDnet TEW-822DRE是美国趋势网络（TRENDnet）公司的一款双频无线路由器。TRENDnet TEW-822DRE存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2026-14685
CVE编号：CVE-2025-8758
PDF-XChange Editor U3D文件解析越界读远程代码执行漏洞
PDF-XChange Editor是一款功能强大的PDF编辑器软件及PDF阅读器。PDF-XChange Editor U3D文件解析存在越界读远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40778
CVE编号：CVE-2024-8812
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13399）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13399
CVE编号：CVE-2018-16028
OTRS命令注入漏洞
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。OTRS存在命令注入漏洞，该漏洞源于系统配置中针对特制的字符串缺少过滤和转义，攻击者可利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2022-29579
CVE编号：CVE-2021-36100
极速Office 2017 V1.0.3.3版本存在空指针引用漏洞（CNVD-2018-03746）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2017在处理特殊ppt文件时存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03746
Liferay Portal命令执行漏洞
Liferay是一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 6.2.10之前版本存在命令执行漏洞，允许攻击者利用漏洞通过精心设计的Velocity模板执行任意shell命令。
严重程度：中
CNVD编号：CNVD-2017-00768
CVE编号：CVE-2010-5327
Apache Tomcat本地权限提升漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 8 8.0.14版本中存在本地权限提升漏洞。攻击者可通过删除和升级该数据包利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-12019
CVE编号：CVE-2016-9774
易烽出行APP存在逻辑设计漏洞
易烽出行APP是一款电动车分时租赁软件。易烽出行APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号并重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-01802
OneThink Pu***.cl***.php文件存在万能密码绕过漏洞
OneThink是一个开源的内容管理框架。OneThink Pu***.cl***.php文件存在万能密码绕过漏洞。攻击者可利用漏洞获取数据敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23551
WordPress RegistrationMagic跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagi 4.6.0.3及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-16640
CVE编号：CVE-2020-9454
NETGEAR R7000P缓冲区溢出漏洞（CNVD-2022-81488）
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P固件V1.3.0.8版本存在安全漏洞，该漏洞源于其openvpn_server_ip参数允许攻击者实现缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81488
CVE编号：CVE-2022-44197
Emby Media Server跨站脚本漏洞
Emby Media Server是一款个人媒体服务器软件，用于组织、管理和共享音乐、电影、电视剧等多媒体内容。Emby Media Server存在跨站脚本漏洞，该漏洞可以通过notifications.html组件提升权限，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20431
CVE编号：CVE-2024-30931
JetBrains Rider存在未明漏洞
JetBrains Rider是捷克JetBrains公司的一套跨平台的.NET集成开发环境（IDE）。JetBrains Rider存在安全漏洞，该漏洞源于远程调试会话期间自定义归档解包器允许任意文件覆盖，攻击者可利用该漏洞导致任意文件覆盖。
严重程度：中
CNVD编号：CNVD-2025-13545
CVE编号：CVE-2025-43016
Apple macOS Catalina SharedFileList组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。SharedFileList是其中的一个共享文件列表组件。Apple macOS Catalina 10.15之前版本中的SharedFileList组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞访问近期的文稿。
严重程度：中
CNVD编号：CNVD-2019-36615
CVE编号：CVE-2019-8770
沃家总管安卓APP存在逻辑设计漏洞
沃家总管安卓APP是一款家居控制软件。沃家总管安卓APP存在逻辑设计漏洞。攻击者可利用漏洞，修改任意支付金额。
严重程度：中
CNVD编号：CNVD-2017-36003
RiteCMS访问控制不当漏洞
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在访问控制不当漏洞，该漏洞源于/templates/组件在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞访问敏感文件。
严重程度：高
CNVD编号：CNVD-2026-05342
CVE编号：CVE-2025-67171
NETGEAR Nighthawk WiFi6 Router跨站请求伪造漏洞
NETGEAR Nighthawk WiFi6 Router是 NETGEAR 推出的支持WiFi 6技术的路由器系列，主要面向追求高速网络体验的用户。NETGEAR Nighthawk WiFi6 Router存在跨站请求伪造漏洞，该漏洞源于该设备未正确实施CSRF保护。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20499
CVE编号：CVE-2023-1205
Microsoft HEVC Video Extensions远程代码执行漏洞（ 	 CNVD-2021-70133）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70133
CVE编号：CVE-2021-27062
Foxit PDF Editor Cloud跨站脚本漏洞（CNVD-2026-0316777）
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于Digital IDs功能中Common Name字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03167
CVE编号：CVE-2025-66522
libming parseSWF_DEFINEBUTTON功能内存泄露漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming parseSWF_DEFINEBUTTON功能存在内存泄露漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-20487
CVE编号：CVE-2024-24146
WordPress 10Web Social Photo Feed Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 10Web Social Photo Feed Plugin在1.4.29之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21730
CVE编号：CVE-2021-25047
Nagios XI跨站脚本漏洞（CNVD-2020-63971）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5之前版本中的“仪表板工具”（编辑仪表板）存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63971
CVE编号：CVE-2020-27989
i18next跨站脚本漏洞
i18next是一款使用JavaScript编写的翻译加载框架。i18next 2.0.0及之后的版本中存在跨站脚本漏洞，该漏洞源于程序未能编码用户的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10719
CVE编号：CVE-2017-16010
zzzphp V1.7.0正式版后台存在任意文件读取漏洞
zzzphp是一款免费开源建站系统。zzzphp v1.7.0存在任意文件读取漏洞，攻击者可以利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-18790
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30325）
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge脚本引擎处理内存中的对象的方式中存在内存破坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，或获得与当前用户相同的用户权限。
严重程度：中
CNVD编号：CNVD-2017-30325
CVE编号：CVE-2017-11805
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00692）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00692
CVE编号：CVE-2016-0486
MedDream PACS Premium跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞由于sendOruReport功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-10665
CVE编号：CVE-2025-44000
Drobo 5N2跨站脚本漏洞（CNVD-2019-05931）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/DroboAccess/enable_user端点存在跨站脚本漏洞。远程攻击者可借助‘username’URL参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-05931
CVE编号：CVE-2018-14697
Xen拒绝服务漏洞（CNVD-2015-03572）
Xen是一个开源虚拟机监视器。Xen 3.3.x－4.5.x版本，未能正确限制访问PCI MSI屏蔽位，这可使本地x86 HVM客户端，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03572
CVE编号：CVE-2015-4104
多款Adobe产品内存错误引用漏洞（CNVD-2016-03027）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03027
CVE编号：CVE-2016-1057
Cisco UCS Director和Cisco UCS Director Express for Big Data路径遍历漏洞
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在路径遍历漏洞，该漏洞程序未能充分验证发送到REST API的用户输入，远程攻击者可通过发送特制的请求利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2020-25351
CVE编号：CVE-2020-3251
Palo Alto Networks VM Series firewalls信任管理问题漏洞
Palo Alto Networks VM Series firewalls是美国Palo Alto Networks公司的一款虚拟化防火墙产品。Palo Alto Networks VM Series firewalls存在信任管理问题漏洞，该漏洞源于技术支持文件中包含帐户凭据。攻击者可利用该漏洞获取Azure仪表板服务的帐户凭据。
严重程度：低
CNVD编号：CNVD-2020-28465
CVE编号：CVE-2020-1978
Gnulib缓冲区溢出漏洞
Gnulib是一个支持多系统运行的GNU可移植性库。Gnulib 2017-04-26之前版本中的time_rz.c文件的save_abbr函数存在堆缓冲区溢出漏洞。攻击者可借助TZ环境变量利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06995
CVE编号：CVE-2017-7476
Foxit PDF Reader信息泄露漏洞（CNVD-2021-100578）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄露漏洞，该漏洞源于产品对Annotation对象进行操作之前没有验证对象的存在性。攻击者可以利用此漏洞和其他漏洞在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-100578
CVE编号：CVE-2021-34969
GNU Binutils堆缓冲区溢出漏洞（CNVD-2019-22404）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符(BFD)库中的bfd.c中的_bfd_doprnt存在堆缓冲区溢出漏洞。该漏洞源于elfcode.h中的elf_object_p未能正确处理SHT_GROUP类型的e_shstrndx部分（忽略了尾随的0字符）。攻击者可通过特制ELF输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22404
CVE编号：CVE-2019-12972
phpList身份验证绕过漏洞
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.0版本存在身份验证绕过漏洞，该漏洞源于程序未正确处理开头为0e之后全部为数字字符的哈希值，远程攻击者可利用该漏洞绕过管理员账户的身份验证。
严重程度：高
CNVD编号：CNVD-2021-48846
CVE编号：CVE-2020-8547
Google Android授权问题漏洞（CNVD-2026-29388）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在授权问题漏洞，该漏洞源于MmsSmsProvider.java文件中缺少权限检查，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-29388
CVE编号：CVE-2026-28587
WordPress插件Copify跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Copify1.3.0及之前版本存在跨站请求伪造漏洞，该漏洞源于CopifySettings 页面上缺少随机数验证。攻击者可利用该漏洞更新插件设置并通过伪造的请求注入恶意Web脚本，欺骗站点管理员执行诸如单击链接之类的操作。
严重程度：中
CNVD编号：CNVD-2022-55689
CVE编号：CVE-2022-1900
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-64623）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-64623
Gila CMS跨站脚本漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.9.1版本中存在跨站脚本漏洞。远程攻击者可借助‘search’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07784
CVE编号：CVE-2019-9647
Gaaiho Reader存在空指针引用漏洞（CNVD-2018-03649）
Gaaiho Reader（文电通PDF阅读器）是北京棣南新宇科技有限公司推出的一款PDF阅读器。Gaaiho Reader处理特殊PDF文件时存在空指针引用漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-03649