CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Simple Download Monitor跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Download Monito是使用在其中的一个网站下载管理插件。Simple Download Monitor 3.8.8版本及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：低
CNVD编号：CNVD-2020-64937
CVE编号：CVE-2020-5650
IBM Business Automation Workflow跨站脚本漏洞（CNVD-2021-94166）
IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-94166
CVE编号：CVE-2021-29835
Industrial Light and Magic OpenEXR缓冲区溢出漏洞（CNVD-2020-24155）
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的ImfDwaCompressor.cpp文件的‘DwaCompressor：：uncompress’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-24155
CVE编号：CVE-2020-11762
Oracle MySQL Server存在未明漏洞（CNVD-2020-58246）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58246
CVE编号：CVE-2020-14848
Xen 'mm/shadow/multi.c'内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中的'mm/shadow/multi.c'存在内存破坏漏洞。攻击者利用该漏洞造成拒绝服务（主机操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2017-37571
CVE编号：CVE-2017-17564
Parallels Desktop xHCI组件输入验证错误漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Corel Parallels Desktop 15.1.2-47123版本中的xHCI组件存在输入验证错误漏洞，该漏洞源于程序没有正确验证用户提交的数据。本地攻击者可利用该漏洞提升权限并执行代码。
严重程度：中
CNVD编号：CNVD-2020-19596
CVE编号：CVE-2020-8874
Siemens SPPA-T3000 Application Server不当身份验证漏洞（CNVD-2019-45374）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。允许具有网络访问权限的攻击者可以通过RMI发送特制的对象来获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45374
CVE编号：CVE-2019-18314
Wordpress filedownload插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。filedownload是其中的一个文件下载插件。Wordpress filedownload插件v1.4版本中存在安全漏洞，攻击者可利用该漏洞在浏览器上执行恶意的代码。
严重程度：中
CNVD编号：CNVD-2016-09799
CVE编号：CVE-2015-1000002
微点佰慧智能防御软件企业版存在可信路径权限提升漏洞
微点佰慧智能防御软件企业版是微点佰慧公司针对企业网络病毒防护和管理特点研制开发的新一代网络防病毒产品。微点佰慧智能防御软件企业版存在可信路径权限提升漏洞，攻击者可以利用漏洞进行本地提权获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-38051
WordPress 5.1.1Nonce Bypass存储型XSS漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress 5.1.1Nonce Bypass存在存储型XSS漏洞，攻击者可利用该漏洞注入恶意Javascipt脚本，甚至通过修改后台模板来实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-07203
SEMCMS外贸网站PHP多语言版V1.0.4存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SEMCMS外贸网站PHP多语言版V1.0.4存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12351
WordPress Live sales notification for WooCommerce plugin缺少授权漏洞
WordPress Live sales notification for WooCommerce plugin是为WooCommerce电商平台设计的实时销售通知工具，通过弹窗展示近期购买记录，利用社交证明提升用户信任度和转化率。WordPress Live sales notification for WooCommerce plugin存在缺少授权漏洞，该漏洞源于getOrders函数在插件配置为显示最近订单信息时缺乏适当的授权和权限检查，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-29301
CVE编号：CVE-2025-12955
GNU Screen 'screen.c'本地权限提升漏洞
GNU Screen是一套用于命令行终端切换的自由软件。GNU Screen存在本地权限提升漏洞。攻击者可利用漏洞获取提升的root权限。
严重程度：中
CNVD编号：CNVD-2017-02052
CVE编号：CVE-2017-5618
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25121）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25121
CVE编号：CVE-2022-37384
Lenovo Service Framework Android远程代码执行漏洞
Lenovo Service Framework Android application是中国联想（Lenovo）公司的一个基于Android平台的联想产品专用应用程序。Lenovo Service Framework Android应用程序中存在安全漏洞，该漏洞源于程序未能正确的验证来自服务器的响应。远程攻击者可利用该漏洞实施中间人攻击，执行代码。
严重程度：中
CNVD编号：CNVD-2017-36078
CVE编号：CVE-2017-3759
LibreHealth EHR跨站请求伪造漏洞
LibreHealth EHR是一款免费开源电子健康记录和医疗实践管理应用程序。LibreHealth EHR 2.0.0存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-46557
CVE编号：CVE-2020-11438
TamronOS IPTV系统存在任意文件下载漏洞
TamronOS IPTV系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案。TamronOS IPTV系统存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41789
JetBrains Code With Me代码执行漏洞
JetBrains Code With Me是捷克JetBrains公司的一款可为IntelliJ IDE提供代码协同编辑的插件应用。JetBrains Code With Me 2021.1之前版本存在代码执行漏洞。攻击者可利用该漏洞以只读模式执行代码。
严重程度：中
CNVD编号：CNVD-2021-35611
CVE编号：CVE-2021-31899
BINOM3 Electric Power Quality Meter存储敏感信息漏洞
BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。BINOM3 Electric Power Quality Meter存在存储敏感信息漏洞。攻击者可以利用漏洞获得对设备的特权。
严重程度：中
CNVD编号：CNVD-2016-07622
NXP MCUXpresso Software Development Kit输入验证错误漏洞
NXP MCUXpresso Software Development Kit是荷兰NXP公司的一个应用系统。用于简化和加速应用程序的开发与ARM的Cortex恩智浦基于-M的设备，包括通用，交叉和蓝牙的微控制器。NXP MCUXpresso Software Development Kit Versions 5.1版本及之前版本存在输入验证错误漏洞，该漏洞源于未验证的内存分配可能导致任意的内存分配，从而导致意外的行为，如崩溃或远程代码注入执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36207
CVE编号：CVE-2021-22680
EasyNetSites 'surname.php'页面跨站脚本漏洞
EasyNetSites是一款用于管理网站组织关系的基于WEB的工具。EasyNetSites的surname.php页面的as参数存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-13217
Online Travel Agency System artical.php文件上传漏洞
Online Travel Agency System是一个在线旅行社系统。Online Travel Agency System v1.0版本存在文件上传漏洞，该漏洞源于artical.php文件对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64107
CVE编号：CVE-2023-31946
SAP NetWeaver 'SLC Sell Side Registration Page'跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 'SLC Sell Side Registration Page'存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用漏洞在受影响应用程序中执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-12924
Electron Technologies FZC PopojiCMS跨站脚本漏洞
Electron Technologies FZC PopojiCMS是Electron Technologies FZC公司的一套基于Popoji框架的开源内容管理系统（CMS）。Electron Technologies FZC PopojiCMS存在跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-102380
CVE编号：CVE-2020-18065
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18337）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-glossary.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18337
CVE编号：CVE-2020-10476
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36182）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36182
CVE编号：CVE-2018-3087
ASUS RP-AC52 Access Point跨站请求伪造漏洞
ASUS RP-AC52 Access Point是华硕（ASUS）公司的一款无线接入点。使用1.0.1.1s版本固件的ASUS RP-AC52 Access Point中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改设置，完全控制系统。
严重程度：中
CNVD编号：CNVD-2016-10039
CVE编号：CVE-2016-6557
Libav资源管理错误漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中的libavformat/mpc8.c文件的‘mpc8_read_header’函数存在资源管理错误漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限循环和崩溃）。
严重程度：高
CNVD编号：CNVD-2019-27329
CVE编号：CVE-2019-14442
Google Chrome Shell Integration存在未明漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Shell Integration是其中的一个Shell集成组件。Google Chrome 71.0.3578.80之前版本中的Shell Integration存在安全漏洞，该漏洞源于程序未能充分的验证外部的协议。远程攻击者可借助特制的HTML页面利用该漏洞执行外部的程序。
严重程度：中
CNVD编号：CNVD-2019-01578
CVE编号：CVE-2018-18354
vorbis-tools缓冲区溢出漏洞
vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。vorbis-tools 1.4.0及之前版本的oggenc/audio.c文件中的‘aiff_open’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的AIFF文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06276
CVE编号：CVE-2015-6749
GNU C Library本地拒绝服务漏洞
GNU C Library (glibc)是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library 2.29及更早版本中的x32架构的memcmp函数存在本地拒绝服务漏洞，攻击者可以利用此问题导致拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2019-07013
CVE编号：CVE-2019-7309
Adobe Flash Player内存破坏漏洞（CNVD-2016-12382）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12382
CVE编号：CVE-2016-7874
Apple iOS/WatchOS/tvOS内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS/WatchOS/tvOS存在内存破坏漏洞，攻击者可以通过特定的证书文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-12552
CVE编号：CVE-2016-7626
Oracle MySQL Server存在未明漏洞（CNVD-2020-05107）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.46、5.7.28、8.0.18及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-05107
CVE编号：CVE-2020-2579
Apple iOS IOAcceleratorFamily内核内存泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOAcceleratorFamily存在敏感内核内存泄露，允许本地攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02311
CVE编号：CVE-2015-1094
Adobe InDesign越界写入漏洞（CNVD-2024-36303）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36303
CVE编号：CVE-2024-39390
Joomla! Visual Calendar SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Visual Calendar是其中的一个可视化日历插件。Joomla! Visual Calendar 3.1.3版本中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04509
CVE编号：CVE-2018-6395
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2019-34586）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于主机服务器上的Hyper-V网络交换机未能正确验证虚拟机操作系统上权限用户的输入，攻击者可借助特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-34586
CVE编号：CVE-2019-0723
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2018-14347）
Ignite Realtime Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 3.7.1版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者借助特制的URL利用该漏洞在用户的Web浏览器中执行脚本，窃取基于cookie的用户身份验证凭证。
严重程度：中
CNVD编号：CNVD-2018-14347
CVE编号：CVE-2018-11688
IBM Spectrum Virtualize权限提升漏洞
IBM Spectrum Virtualize是一款纯软件的存储产品，支持软件定义存储管理和保护海量数据。IBM Spectrum Virtualize 8.3.1存在权限提升漏洞。通过LDAP认证的远程用户可利用该漏洞提升权限并越权执行操作。
严重程度：中
CNVD编号：CNVD-2020-48601
CVE编号：CVE-2020-4686
升学e网通APP存在逻辑设计漏洞
升学e网通APP是一款为高中生打造的集在线学习、志愿填报、心理辅导、社区交流为一体的综合性学习教辅产品。升学e网通APP存在逻辑设计漏洞。攻击者通过抓包拦截返回MD5加密验证码的方式，即可注册任意账号并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31221
飞书（Windows客户端）存在dll劫持漏洞（CNVD-2021-13582）
飞书将即时沟通、日历、音视频会议、云文档、云盘、邮箱和工作台深度整合，通过开放兼容的平台，让成员在一处即可实现高效的沟通和流畅的协作，全方位提升企业办公效率。飞书（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：低
CNVD编号：CNVD-2021-13582
ImageMagick拒绝服务漏洞（CNVD-2016-11687）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11687
CVE编号：CVE-2016-9559
Moodle任意文件上传漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.1.2版本中的legacy course文件和file manager模块中存在任意文件上传漏洞。远程攻击者可通过上传可执行扩展的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10743
CVE编号：CVE-2016-9186
IBM Cognos TM1拒绝服务漏洞（CNVD-2017-06013）
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。IBM Cognos TM1 10.1版本、10.2版本和10.2.2版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06013
CVE编号：CVE-2016-3036
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-09650
Mautic跨站脚本漏洞（CNVD-2021-12657）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-12657
CVE编号：CVE-2020-35125
Percona toolkit和xtrabackup信息泄露漏洞
Percona percona-toolkit和xtrabackup都是美国Percona公司的产品。percona-toolkit是一套高级命令行工具。xtrabackup是一套开源的用来备份MySQL的InnoDB数据库的工具。version checking subroutine是其中的一个版本检查子程序。Percona percona-toolkit 2.2.13之前的版本和xtrabackup 2.2.9之前的版本中的version checking subroutine存在安全漏洞。攻击者可利用该漏洞获取MySQL正在运行的配置。
严重程度：中
CNVD编号：CNVD-2017-33524
CVE编号：CVE-2015-1027
Fat Free CRM代码注入漏洞
Fat Free CRM是一套开源的基于Ruby on Rails的客户关系管理平台。该平台包含团队协作、客户管理、联系人列表、客户跟踪等模块。Fat Free CRM 0.19.0版本中存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-14435
CVE编号：CVE-2019-10226
Microsoft Windows Common Log File System驱动程序信息泄露漏洞
Microsoft Windows Common Log File System Driver是一个通用目的的日志文件系统，它可以从内核模式或用户模式的应用程序访问，用以构建一个高性能的事务日志。Microsoft Windows Common Log File System (CLFS)驱动程序中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞读取数据。
严重程度：低
CNVD编号：CNVD-2020-07947
CVE编号：CVE-2020-0639
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12287）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12287
CVE编号：CVE-2018-19719
Triangle MicroWorks SCADA Data Gateway信息泄露漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36823
CVE编号：CVE-2023-39467
Android Qualcomm Camera Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera Driver存在提权漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04672
CVE编号：CVE-2016-2501
ZZZCMS建站系统后台存在任意文件删除漏洞
zzzcms是asp语言做的免费开源建站系统，主要面对广大站长使用。ZZZCMS建站系统后台存在任意文件删除漏洞,攻击者可利用该删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-17438
Navigate CMS跨站脚本漏洞（CNVD-2020-49507）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9中的“配置”模块存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49507
CVE编号：CVE-2020-23655
Percona XtraBackup信息泄露漏洞
Percona XtraBackup是美国Percona公司的一套开源的用来备份MySQL的InnoDB数据库的工具。Percona XtraBackup 2.3.6之前的版本和2.4.5之前的2.4.x版本中的xbcrypt存在信息泄露漏洞，该漏洞源于程序未能正确设置IV加密。攻击者可利用该漏洞获取加密的备份文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05136
CVE编号：CVE-2016-6225
Moxa IKS和EDS访问控制不当漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在访问控制不当漏洞。该漏洞源于该设备未能在服务器端正确检查权限。攻击者可利用该漏洞修改配置。
严重程度：高
CNVD编号：CNVD-2019-06179
CVE编号：CVE-2019-6520
Cybozu Garoon信息泄露漏洞（CNVD-2020-36773）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至5.0.1版本中存在安全漏洞。远程攻击者可利用该漏洞获取与令牌相关的信息。
严重程度：中
CNVD编号：CNVD-2020-36773
CVE编号：CVE-2020-5584
HashiCorp Consul输入验证错误漏洞
HashiCorp Consul是一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul和Consul Enterprise中存在输入验证错误漏洞，该漏洞源于程序未能正确限制主数据中心发布的本地令牌的使用范围，攻击者可利用该漏洞访问其他数据中心。
严重程度：中
CNVD编号：CNVD-2020-51568
CVE编号：CVE-2020-13170
PbootCMS V1.1.7 Li***.php页面存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Li***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17747
Microsoft Dynamics GP权限提升漏洞（CNVD-2022-22722）
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics GP存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22722
CVE编号：CVE-2022-23273
多款ASUS产品任意代码执行漏洞
ASUS RT-AC51U等都是华硕（ASUS）公司的路由器产品。多款ASUS产品中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09806
CVE编号：CVE-2018-8826
Exiv2空指针解引用漏洞（CNVD-2021-61799）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61799
CVE编号：CVE-2021-37616
惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞（CNVD-2020-60313）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞，攻击者可利用该漏洞提交特殊的请求执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-60313
Apache Airflow跨站脚本漏洞（CNVD-2021-11845）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在跨站脚本漏洞，该漏洞源于传递给一些端点如trigger的origin参数未对用户输入做过滤，攻击者可利用此漏洞向客户端注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-11845
CVE编号：CVE-2020-17515
PHP PHAR ‘phar/phar_object.c’目录遍历漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP存在目录遍历漏洞。攻击者可利用该漏洞在系统上创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-06227
CVE编号：CVE-2015-6833
WordPress Content Slide插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。WordPress Content Slide插件中存在跨站请求伪造漏洞。攻击者可利用漏洞执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-03254
Adobe InDesign缓冲区溢出漏洞（CNVD-2026-11773）
Adobe InDesign是由Adobe公司开发的一款专业桌面出版软件，主要用于印刷品和数字媒体的版面设计与页面排版。Adobe InDesign存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11773
CVE编号：CVE-2026-21275
Cisco Data Center Analytics Framework跨站脚本漏洞（CNVD-2018-05306）
Cisco Data Center Analytics Framework（DCAF）application是美国思科（Cisco）公司的一套数据中心分析框架。Cisco DCAF应用程序中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05306
CVE编号：CVE-2018-0145
WordPress插件Monsters-Editor-10-For-WP-Super-Edit远程上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Monsters-Editor-10-For-WP-Super-Edit存在远程上传漏洞。允许攻击者上传webshell，获得服务器权。
严重程度：高
CNVD编号：CNVD-2018-26967
Adobe Digital Editions内存破坏漏洞（CNVD-2017-26432）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26432
CVE编号：CVE-2017-11278
Rukovoditel CSRF漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在跨站请求伪造漏洞。攻击者可借助其他用户的有效令牌利用该漏洞更改管理员密码，并提升权限。
严重程度：中
CNVD编号：CNVD-2020-26838
CVE编号：CVE-2020-11818
D-Link DAP-1360栈缓冲区溢出漏洞（CNVD-2024-33381）
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33381
CVE编号：CVE-2023-32141
Google Android Media Framework缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17098
CVE编号：CVE-2020-0046
新华三技术有限公司F100系列存在弱口令漏洞
F100系列是新华三技术有限公司的一款防火墙。新华三技术有限公司F100系列存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37975
Microsoft Windows跨站脚本漏洞（CNVD-2019-02770）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理对Win32k.sys文件的调用。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-02770
CVE编号：CVE-2018-8589
多款Mozilla产品信息泄露漏洞（CNVD-2026-26880）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-26880
CVE编号：CVE-2026-12313
Schneider Electric Wiser for KNX和spaceLYnk 授权问题漏洞
Schneider Electric spaceLYnk和Wiser for KNX都是法国施耐德电气（Schneider Electric）公司的产品。spaceLYnk是一款可编程逻辑控制器。Wiser for KNX是一套家庭自动化控制系统Schneider Electric spaceLYnk 2.4.0之前版本和Wiser for KNX 2.4.0之前版本存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28494
CVE编号：CVE-2019-6832
IBM MQ Appliance输入验证错误漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04908
CVE编号：CVE-2019-4620
The Sleuth Kit缓冲区溢出漏洞
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.4.2版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞执行任意代码或造成拒绝服务（tsk/fs/iso9660_dent.c文件的‘iso9660_proc_dir()’函数越边界读取）。
严重程度：低
CNVD编号：CNVD-2017-28574
CVE编号：CVE-2017-13755
WordPress Beaver Builder plugin代码问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Beaver Builder plugin存在代码问题漏洞，该漏洞源于缺少文件类型验证，攻击者可利用该漏洞导致经过认证的管理员上传任意文件。
严重程度：高
CNVD编号：CNVD-2025-14779
CVE编号：CVE-2025-4102
D-Link DIR-620路由器权限获取漏洞
D-link DIR-620是友讯（D-Link）公司的一款无线路由器产品。使用1.0.37版本固件的D-Link DIR-620中存在安全漏洞。远程攻击者可借助TELNET会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-12851
CVE编号：CVE-2018-6210
IBM Sterling Partner Engagement Manager跨站请求伪造漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞执行来自网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2022-87648
CVE编号：CVE-2022-22359
安徽省科迅教育装备有限公司数字化校园综合管理系统存在SQL注入漏洞（CNVD-2020-33072）
数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使教学资源得到充分优化和利用。安徽省科迅教育装备有限公司数字化校园综合管理系统存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33072
Huawei Mate 9 MHA-L29B Near Field Communication组件信息泄露漏洞
Huawei Mate 9是中国华为（Huawei）公司的一款智能手机。Near Field Communication（NFC）moudle是其中的一个近距离无线通讯模块。Huawei Mate 9 MHA-L29B 8.0.0.366(C567)之前版本中的NFC组件存在信息泄露漏洞，该漏洞源于程序未能充分的校验数据转移请求。当受影响的手机使用NFC功能向攻击者手机发送文件时，攻击者可利用该漏洞获取用户手机上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-07664
CVE编号：CVE-2018-7930
Mozilla Rust存在未明漏洞（CNVD-2021-30442）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.8.0之前版本中的streebog crate存在安全漏洞，该漏洞源于Streebog散列函数会引起恐慌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30442
CVE编号：CVE-2019-25007
Linux kernel数字错误漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.6之前版本中存在数字错误漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2019-47011
CVE编号：CVE-2019-7308
Cisco uBR10000 IOS拒绝服务漏洞
Cisco IOS on uBR10000 devices是美国思科（Cisco）公司的一套运行于uBR10000系列路由器中的操作系统。Cisco uBR10000设备的Cisco IOS 15.3S版本的IPv6 to IPv4子系统存在拒绝服务漏洞，允许远程攻击者通过在CPE谈判过程中触发的错误导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04119
CVE编号：CVE-2015-4200
Siemens Simcenter Amesim远程代码执行漏洞
Simcenter Amesim是一个集成的、可扩展的系统仿真平台，允许系统仿真工程师虚拟评估和优化机电系统的性能。Siemens Simcenter Amesim存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序进程的上下文中执行DLL注入和执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-75588
CVE编号：CVE-2023-43625
libIEC61850堆缓冲区溢出漏洞
libIEC61850是一个IEC 61850协议的开源库。libIEC61850 1.4.0及之前版本中的mms/iso_mms/server/mms_access_result.c文件的‘MmsValue_decodeMmsData’函数存在堆缓冲区溢出漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-03928
CVE编号：CVE-2020-7054
Yi Home Camera代码执行漏洞（CNVD-2018-22778）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D中的云OTA设置功能存在代码执行漏洞。攻击者可通过特制SSID利用该漏洞实现命令注入，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-22778
CVE编号：CVE-2018-3910
Oracle GoldenGate存在未明漏洞
Oracle GoldenGate是美国甲骨文（Oracle）公司一个用于实现异构IT环境间基于日志的实时更改数据捕获和交付的综合软件包，它支持捕获、运营和分析企业系统之间的数据复制、转换和验证等。Oracle GoldenGate 11.2版本和12.1.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-00777
CVE编号：CVE-2016-0450
SeaCMS SQL注入漏洞（CNVD-2018-19865）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.64版本中的‘order’参数存在SQL注入漏洞，远程攻击者可借助upload/admin/admin_video.php文件利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19865
CVE编号：CVE-2018-16822
Cisco Data Center Network Manager证书验证漏洞（CNVD-2021-09939）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本存在证书验证漏洞。该漏洞源于缺少证书验证。攻击者可通过使用特制X.509证书并拦截通信利用该漏洞查看和更改DCNM维护的有关连接到网络的客户端的潜在敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09939
CVE编号：CVE-2021-1277
Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明漏洞（CNVD-2016-00689）
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击，访问数据，修改数据。
严重程度：中
CNVD编号：CNVD-2016-00689
CVE编号：CVE-2015-4919
Pulse Secure Pulse Connect Secure身份验证绕过漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Connect Secure 存在身份验证绕过漏洞，攻击者可利用该漏洞在Pulse Connect Secure上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36853
CVE编号：CVE-2021-22893
Uclibc-ng拒绝服务漏洞（CNVD-2016-01193）
Uclibc-ng是一个用于开发嵌入式Linux系统的C库。Uclibc-ng中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01193
CVE编号：CVE-2016-2224
Cisco Web Security Appliance Web Proxy内存耗尽拒绝服务漏洞
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco Web Security Appliance Web Proxy存在内存耗尽拒绝服务漏洞，该漏洞源于受影响的软件未能正确管理与目标设备的TCP连接的内存资源。 攻击者可以通过IPv4或IPv6建立与受影响设备的数据接口的大量TCP连接来利用此漏洞。 成功利用可能允许攻击者耗尽系统内存，可能导致系统停止处理新连接并导致DoS条件。
严重程度：中
CNVD编号：CNVD-2018-15418
CVE编号：CVE-2018-0410
Microsoft Windows win32k权限提升漏洞（CNVD-2020-32588）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于内核模式驱动程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32588
CVE编号：CVE-2020-0956
Ultimate PHP Board (UPB)跨站脚本漏洞
Ultimate PHP Board是一款论坛程序。Ultimate PHP Board存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01532
CVE编号：CVE-2015-2217
Microsoft Windows Update Stack特权提升漏洞
Microsoft Windows Update Stack是美国微软（Microsoft）公司的用于管理更新的一部分。Microsoft Windows Update Stack存在安全漏洞。攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2024-20288
CVE编号：CVE-2024-26235
零起飞客户关系管理系统存在SQL注入漏洞
成都零起飞网络是息化服务商，主要致力于互联网基础业务、网站建设、管理系统、软件定制、优化推广、电商运营等全方位信息化服务等。零起飞客户关系管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14412
WordPress Smush Image Compression and Optimization插件路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Smush Image Compression and Optimization plugin是其中的一个图像压缩、优化插件。WordPress Smush Image Compression and Optimization插件2.7.6之前的版本中存在路径遍历漏洞。远程攻击者可利用该漏洞浏览文件。
严重程度：中
CNVD编号：CNVD-2017-31387
CVE编号：CVE-2017-15079
CGAL libcgal代码执行漏洞（CNVD-2022-61370）
Laurent Rineau CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal存在代码执行漏洞，该漏洞源于特制的格式错误的文件可能导致越界读取和类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61370
CVE编号：CVE-2020-28631
mruby存在未明漏洞（CNVD-2022-43225）
mruby是一款Ruby语言的轻量级实现。mruby 3.2之前版本存在安全漏洞，该漏洞源于存在释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-43225
CVE编号：CVE-2022-1934