CIRCL/Vulnerability-CNVD huggingface dataset:
sysPass 'getAccounts'参数SQL注入漏洞
sysPass是一款基于PHP的Web密码管理器。sysPass 1.0.9及之前版本中存在SQL注入漏洞，该漏洞源于ajax/ajax_search.php脚本没有充分过滤‘search’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05692
CVE编号：CVE-2015-6516
长沙米拓信息技术有限公司MetInfo v5.0.4版本存在文件包含漏洞
米拓企业建站系统（MetInfo ）是一款免费开源的企业级CMS。长沙米拓信息技术有限公司MetInfo v5.0.4版本存在文件包含漏洞，攻击者可利用该漏洞查看服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2020-47697
RT-Thread at_server.c文件缓冲区溢出漏洞
RT-Thread是RT-Thread开源的一个开源物联网实时操作系统（RTOS）。RT-Thread存在缓冲区溢出漏洞，该漏洞源于net/at/src/at_server.c未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37665
CVE编号：CVE-2024-25393
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24754）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24754
CVE编号：CVE-2019-1046
MiniCMS信息泄露漏洞（CNVD-2018-08993）
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/post.php文件存在信息泄露漏洞。远程攻击者可利用该漏洞查看所有位于Web root路径上的文件。
严重程度：中
CNVD编号：CNVD-2018-08993
CVE编号：CVE-2018-10423
cPanel输入验证错误漏洞（CNVD-2019-36136）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36136
CVE编号：CVE-2017-18388
Oracle Financial Services Applications Oracle FLEXCUBE Universal Banking组件存在未明漏洞
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件存在远程安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10105
CVE编号：CVE-2016-5622
WordPress插件Download Manager信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Download Manager信息泄露漏洞，该漏洞源于reviewUserStatus函数缺少能力检查，攻击者可利用该漏洞检索站点上任何用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16065
CVE编号：CVE-2026-2571
Microsoft Office内存破坏漏洞（CNVD-2016-10971）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10971
CVE编号：CVE-2016-7213
WordPress Advanced Importer插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress Advanced Importer插件中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05027
Google Android输入验证错误漏洞（CNVD-2021-09916）
Google Android是美国 谷歌 开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android 11存在输入验证错误漏洞，该漏洞源于mobile_log_d输入验证错误，攻击者可利用该漏洞导致需要系统执行特权的权限本地升级。
严重程度：中
CNVD编号：CNVD-2021-09916
CVE编号：CVE-2021-0364
FC-Series存在弱口令漏洞
美国菲力尔公司（FLIR Systems, Inc.）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。通过热成像、可见光成像、视频分析、测量和诊断以及先进的威胁检测系统，我们将创新的传感解决方案带入日常生活中。FC-Series存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37546
Docker API端点路径遍历漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。Docker API端点存在路径遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求，在应用程序上下文读取系统文件。
严重程度：高
CNVD编号：CNVD-2019-16272
CVE编号：CVE-2018-15664
Oxwall (build 9900) 存在多个漏洞
Oxwall是一套免费、开源的、基于PHP和MySQL的社区软件平台。Oxwall 1.8.0版本(build 9900)存在跨站脚本和URL重定向漏洞。攻击者可利用该漏洞执行未授权操作，查看其他用户帐号信息。
严重程度：中
CNVD编号：CNVD-2016-08440
Palo Alto Networks Panorama信息泄露漏洞
Palo Alto Networks Panorama是美国Palo Alto Networks公司的一套支持集中管理、配置防火墙的解决方案。该产品支持网络流量监控和威胁管理等功能。Palo Alto Networks Panorama 存在信息泄露漏洞，该漏洞源于存在一个信息暴露漏洞，当管理员执行到该设备的上下文切换时，该信息暴露了web界面管理员与被管理设备的会话令牌。攻击者可利用该漏洞获得访问全景网络界面的特权。
严重程度：高
CNVD编号：CNVD-2020-63188
CVE编号：CVE-2020-2022
Microsoft 3D Viewer远程代码执行漏洞（CNVD-2023-74904）
Microsoft 3D Viewer是美国微软（Microsoft）公司的一款简化且快速的图形编辑应用程序。Microsoft 3D Viewer存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-74904
CVE编号：CVE-2023-36740
Adobe Magento不当授权漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Magento存在安全漏洞。攻击者可利用该漏洞获得对其他受限制功能的未授权访问。
严重程度：中
CNVD编号：CNVD-2020-57884
CVE编号：CVE-2020-24404
Flexense SyncBreeze跨站脚本漏洞
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。Flexense SyncBreeze Enterprise 10.1版本至10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-09172
CVE编号：CVE-2018-10563
FreeFloat FTP Server 'SITE ZONE'命令缓冲区溢出漏洞
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。FreeFloat FTP Server 1.0版本中存在栈缓冲区溢出漏洞。远程攻击者可借助SITE ZONE命令中的长字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10798
Google Android HTC bootloader权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android HTC bootloader存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08232
CVE编号：CVE-2017-0623
Oracle Hyperion存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。Oracle Hyperion 11.1.2.3存在未明漏洞，允许本地用户通过与Essbase 快速部署相关的未知向量影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-06950
CVE编号：CVE-2015-4823
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28645）
Edge是Microsoft公司为Windows 10打造的浏览器。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28645
CVE编号：CVE-2019-1196
Siemens Siveillance Video V2024 R1系统配置密码重置漏洞
Siveillance Video（以前称为Siveillance VMS）是一款功能强大的IP视频管理软件，专为从小型简单到大规模和高安全性的部署而设计。Siveillance 视频产品组合包括四个版本：Siveillance Video Core、Core Plus、Advanced 和 Pro，可满足从中小型解决方案到大型复杂部署的特定需求。Siemens Siveillance Video V2024 R1存在系统配置密码重置漏洞，该漏洞源于从旧版本的Siveillance Video更新时，Siveillance Video V2024 R1的安装程序会重置系统配置密码。攻击者可利用漏洞删除系统配置文件中的密码保护，还可影响更新到V2024 R1后创建的备份数据集。
严重程度：中
CNVD编号：CNVD-2025-10445
BlackCat CMS跨站脚本漏洞（CNVD-2021-51429）
Blackcat Cms是Blackcat团队的一款基于Php的内容管理系统。BlackCat CMS 1.3.6版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过输入\"Add Page\"参数的精心制作的有效载荷执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-51429
CVE编号：CVE-2020-25877
Lansweeper任意代码执行漏洞
Lansweeper是比利时Lansweeper公司的一款可列出Windows硬件清单的网络辅助软件。Lansweeper存在任意代码执行漏洞。远程攻击者可借助特制的Windows service利用该漏洞在管理员的工作站上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17907
CVE编号：CVE-2015-9264
Cyxtera Technologies Cyxtera AppGate SDP Client存在未明漏洞
Cyxtera Technologies Cyxtera AppGate SDP是美国Cyxtera Technologies公司的一套软件定义的网络边界保护解决方案。Cyxtera AppGate SDP Client是其中的一个客户端程序。Cyxtera Technologies Cyxtera AppGate SDP Client 4.1.x版本至4.3.x版本（4.3.2版本已修复）（Windows）中存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-45905
CVE编号：CVE-2019-19793
Google Chrome安全绕过漏洞（CNVD-2019-26517）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获得系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26517
CVE编号：CVE-2019-5856
Google Android安全绕过漏洞（CNVD-2022-89769）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并获得越界访问。
严重程度：高
CNVD编号：CNVD-2022-89769
CVE编号：CVE-2022-20385
三星（中国）投资有限公司K4350LX存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司K4350LX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46717
Huawei HarmonyO SeID模块越界内存写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyO SeID模块存在越界内存写入漏洞，攻击者可利用漏洞会影响数据完整性。
严重程度：中
CNVD编号：CNVD-2022-17722
CVE编号：CVE-2021-40028
四创科技有限公司河长制管理系统存在未授权访问漏洞
四创科技是中国减灾兴利信息服务提供商。四创科技有限公司河长制管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-69800
汉潮B2B2C多用户商城系统show方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统show方法存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19695
ZZCMS2020存在逻辑缺陷漏洞
ZZCMS是一款内容管理系统。ZZCMS2020存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03321
OpenDayLight Carbon存在未明漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。Carbon是其中的一个版本。OpenDayLight Carbon SR3及之前的版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-06118
CVE编号：CVE-2018-1078
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01792）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01792
CVE编号：CVE-2017-2980
Siemens SINEC NMS权限分配不正确漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS存在权限分配不正确漏洞，该漏洞是由于受影响的应用程序为包含可执行文件和库的特定文件夹分配了不正确的访问权限。攻击者可利用该漏洞注入任意代码并提升权限。
严重程度：高
CNVD编号：CNVD-2023-75591
CVE编号：CVE-2022-30527
Adobe Bridge CC内存破坏漏洞（CNVD-2019-41658）
Adobe Bridge CC是美国Adobe公司的一款文件查看器。基于Window和macOS平台的Adobe Bridge CC 9.1及之前版本中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41658
CVE编号：CVE-2019-8240
Google Android Media framework信息泄露漏洞（CNVD-2019-38591）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38591
CVE编号：CVE-2019-9412
Apple macOS存在未明漏洞（CNVD-2021-30559）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30559
CVE编号：CVE-2020-27941
Google Chrome资源管理错误漏洞（CNVD-2020-49892）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.106之前版本中存在资源管理错误漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49892
CVE编号：CVE-2020-6505
IBM Security Identity Governance and Intelligence输入验证错误漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行未经授权的命令。
严重程度：中
CNVD编号：CNVD-2020-30832
CVE编号：CVE-2020-4231
Beauty Parlour Management System跨站脚本漏洞（CNVD-2025-20923）
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在跨站脚本漏洞，该漏洞源于Admin Panel的search-appointment.php存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20923
CVE编号：CVE-2024-51065
Google Android权限提升漏洞（CNVD-2024-41856）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在NotificationManagerService.java文件的多个方法中可以在访问剪贴板消息时不显示toast消息。攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-41856
CVE编号：CVE-2024-23708
Mozilla Firefox TCP Socket API实现信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox TCP Socket API实现未能正确处理数组边界，允许远程攻击者利用漏洞通过读取数据包数据获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06289
CVE编号：CVE-2015-4503
GLink Word Link Script SQL注入漏洞
GPix是一款基于链接广告的免费且强大的文字链接脚本，可运行于PHP/MySQL的web服务器。GLink Word Link Script存在SQL注入漏洞，该漏洞产生的原因为未能对用户提交的数据进行有效过滤所致。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05067
OpenAFS拒绝服务漏洞（CNVD-2019-43378）
OpenAFS是一套开源分布式文件系统,允许系统之间通过局域和广域网来分享档案和资源。OpenAFS存在拒绝服务漏洞。攻击者可利用该漏洞通过进行一系列的VOTE_Debug RPC调用利用该漏洞导致SVOTE_Debug RPC处理程序中的数据库服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-43378
CVE编号：CVE-2019-18601
tcpdump整数溢出漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的ZeroMQ解析器的print-zeromq.c文件的zmtp1_print_frame()函数存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02326
CVE编号：CVE-2016-7938
PCFCMS存在越权漏洞
PCFCMS是基于TP6.0框架为核心开发的免费+开源的企业内容管理系统。PCFCMS存在越权漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-61968
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63297）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Projected File System文件系统筛选器驱动程序存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63297
CVE编号：CVE-2021-1672
MongoDB远程拒绝服务漏洞（CNVD-2016-12774）
MongoDB是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB容易出现远程拒绝服务漏洞。攻击者可利用漏洞导致内存耗尽，拒绝为合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-12774
CVE编号：CVE-2016-3104
IBM Security Guardium Insights弱加密算法漏洞（CNVD-2021-03713）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-03713
CVE编号：CVE-2020-4594
惟新科技Smart-MDS多媒体指挥调度系统存在SQL注入漏洞
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60317
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17891）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17891
CVE编号：CVE-2024-26087
WordPress custom-sidebars插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。custom-sidebars是使用在其中的一个自定义功能列表插件。WordPress custom-sidebars插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30401
CVE编号：CVE-2017-18510
Adobe ColdFusion路径遍历漏洞（CNVD-2025-0256230）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2025-02562
CVE编号：CVE-2024-53961
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32415）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32415
Discourse信息泄露漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.8.13之前版本、2.9.0.beta14之前版本、2.9.0.tests-passed beta14之前的版本存在信息泄露漏洞。该漏洞源于应用对于敏感信息保护不足，攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-85324
CVE编号：CVE-2022-46150
南大傲拓科技NA-VIEW V1.02.4存在拒绝服务漏洞（CNVD-2020-21835）
NA-VIEW是一款触摸屏组态软件。南大傲拓科技NA-VIEW V1.02.4存在拒绝服务漏洞，攻击者可以利用漏洞构造畸形的HMI文件可程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21835
优阅数字图书馆UReader Digital Library系统info.php页面存在SQL注入漏洞
优阅数字图书馆UReader Digital Library是外文原版电子图书综合提供平台。优阅数字图书馆UReader Digital Library系统info.php页面存在SQL注入漏洞。该漏洞产生的原因是未对'resid'参数进行有效过滤所致，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04098
杭州慧智电子科技有限公司智慧2000设计院综合信息管理系统存在SQL注入漏洞
杭州慧智电子科技有限公司是国内领先的设计院管理信息化产品、服务及解决方案专业提供商。智慧2000设计院综合信息管理系统后台登录处存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-21202
Cisco IOS XE拒绝服务漏洞（CNVD-2016-09465）
Cisco IOS XE是美国思科（Cisco）公司的下一代网络运营商路由系统，一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XE存在拒绝服务漏洞，允许攻击者通过特制的IKEv2数据包，利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2016-09465
CVE编号：CVE-2016-6423
Hitek Software Automize信息泄露漏洞（CNVD-2017-03647）
Hitek Software Automize是Hitek Software公司的一款自动化软件套件，可提高生产效率并节省时间。Hitek Software Automize存在信息泄露漏洞。攻击者可利用此漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03647
CVE编号：CVE-2016-10101
Google Chrome ANGLE内存错误引用漏洞
Google Chrome是流行的一款Web浏览器。Google Chrome ANGLE存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04435
CVE编号：CVE-2017-5031
Mellow Fish YetiShare跨站请求伪造漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中存在安全漏洞，该漏洞源于程序没有设置会话cookies上的SameSite标记。攻击者可利用该漏洞实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-00222
CVE编号：CVE-2019-19737
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-10668）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，是由于修改匿名功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-10668
CVE编号：CVE-2025-55071
北京超图软件股份有限公司SuperMap iServer 10i存在命令执行漏洞
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器。北京超图软件股份有限公司SuperMap iServer 10i存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-20203
JasPer拒绝服务漏洞（CNVD-2016-11403）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11403
CVE编号：CVE-2016-9399
Perl a2p '/usr/bin/a2p'缓冲区溢出漏洞
Perl是一个流行的编程语言。Perl a2p '/usr/bin/a2p'存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00134
Cisco Mobility Express Software默认凭据安全绕过漏洞
Cisco Mobility Express Software是无线网络解决方案。Cisco Aironet 1830 Series、Cisco Aironet 1850 Series Access Points设备由于默认凭证，其所运行的Cisco Mobility Express Software在实现上存在安全漏洞。未经身份验证的远程攻击者通过SSH以提升的权限登录设备，控制受影响设备。
严重程度：高
CNVD编号：CNVD-2017-05526
CVE编号：CVE-2017-3834
Open-xchange OX App Suite信息泄露漏洞（CNVD-2021-90765）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在信息泄露漏洞，该漏洞源于缓存机制会导致“修改者”响应显示人员名称，攻击者可利用该漏洞获取用户名称。
严重程度：中
CNVD编号：CNVD-2021-90765
CVE编号：CVE-2021-38378
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147613）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101476
CVE编号：CVE-2023-48617
SysGauge缓冲区溢出漏洞
SysGauge是一个免费的系统和性能监控实用程序。SysGauge存在缓冲区溢出漏洞。允许攻击向量通过一个精心设计的SMTP守护进程，发送一个长220（也称为“服务就绪”）字符串。
严重程度：高
CNVD编号：CNVD-2017-02692
CVE编号：CVE-2017-6416
WeiPHP存在信息泄露漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。WeiPHP存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31491
Craft CMS安全绕过漏洞
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。Craft CMS 2.6.2976之前版本中存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-06848
CVE编号：CVE-2017-8385
S-CMS企业建站系统后台F_qs***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统后台F_qs***参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30636
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88227）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor+0x5f91存在缓冲区溢出漏洞，攻击者可通过特制tga文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88227
CVE编号：CVE-2020-23899
libyang lys_extension_instances_free()内存错误引用漏洞
libyang是一种数据建模语言库。libyang lys_extension_instances_free()存在内存错误引用漏洞，攻击者可以利用提交特殊的文件请求，诱使用户解析，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-10245
CVE编号：CVE-2019-20398
深信服科技股份有限公司日志审计系统存在逻辑缺陷漏洞
深信服科技股份有限公司是专注于企业级安全、云计算、IT基础设施与物联网的产品和服务供应商。深信服科技股份有限公司日志审计系统存在逻辑缺陷漏洞，攻击者可利用漏洞任意重置密码，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2021-89925
Line Corporation Line Client For iOS拒绝服务漏洞
Line Client For iOS是日本Line Corporation公司的一个通讯应用程序。Line Client For iOS 12.17.0之前版本存在拒绝服务漏洞，该漏洞源于line client for iOS在群聊中共享无效的e2ee密钥而崩溃，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-85043
CVE编号：CVE-2022-41568
Grandstream GWN7000任意OS命令执行漏洞
Grandstream GWN7000是一款企业级多WAN千兆VPN路由器。Grandstream GWN7000 1.0.9.4及更早版本存在任意OS命令执行漏洞。该漏洞源于该产品允许认证远程用户通过API修改系统的crontab。攻击者可利用该漏洞在路由器上执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-44350
CVE编号：CVE-2020-5756
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99964）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS的System Applications模块存在输入验证错误漏洞。该漏洞源于程序无法验证第三方应用程序。攻击者可利用该漏洞控制PC、播放视频。
严重程度：中
CNVD编号：CNVD-2021-99964
CVE编号：CVE-2021-37048
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-51372）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51372
CVE编号：CVE-2023-21529
Red Hat Satellite存在未明漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6版本中存在安全漏洞。本地攻击者可利用该漏洞访问mongod，并删除pulp_database。
严重程度：中
CNVD编号：CNVD-2017-28580
CVE编号：CVE-2014-8168
Tcpdump VTP解析器缓冲区溢出漏洞（CNVD-2017-28276）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。VTP parser是其中的一个VLAN中继协议解析器。Tcpdump 4.9.2之前的版本中的VTP解析器的print-vtp.c文件的‘vtp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28276
CVE编号：CVE-2017-13033
广易东方IM-Learning智能学习管理系统前台存在SQL注入漏洞
IM-Learning智能学习管理系统是一个拥有关键技术，可以定制和扩展的网络学院。广易东方IM-Learning智能学习管理系统前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17391
Linux kernel拒绝服务漏洞（CNVD-2016-02796）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.0.5之前版本的fs/namespace.c文件中的‘collect_mounts’函数存在拒绝服务漏洞，该漏洞源于程序未能正确考虑‘collect_mounts’函数可能在路径取消挂载后执行。本地攻击者可借助MNT_DETACH umount2系统调用的user-namespace root访问权限利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-02796
CVE编号：CVE-2015-4177
Jenkins Repository Connector Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Repository Connector Plugin 2.2.0版本及之前版本存在跨站脚本漏洞。该漏洞源于不会在显示参数的视图上对Maven Repository Artifact参数的名称和描述进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55651
CVE编号：CVE-2022-34195
北京中视文广科技有限公司无限流媒体系统（AMS）存在跨站脚本漏洞
无限流媒体系统（AMS）是一套完整的基于IP网络的音视频应用平台，集成了中视文广视频直播系统、视频点播系统、视频广播系统、以及视频制作等子系统，旨在为用户提供整套的媒体文件制作、VOD点播、Live视频直播，媒体文件广播等服务，帮助用户建设网络音视频应用平台。北京中视文广科技有限公司无限流媒体系统（AMS）存在跨站脚本漏洞，远程攻击者可向url中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-26611
Oracle Hyperion Data Relationship Management组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Data Relationship Management是其中的一个数据关系管理组件。Oracle Hyperion Data Relationship Management组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39878
CVE编号：CVE-2018-3208
多款Apple产品WebKit内存泄露漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞泄露进程内存。
严重程度：中
CNVD编号：CNVD-2019-09731
CVE编号：CVE-2019-7292
Tenda AX180堆栈溢出漏洞（CNVD-2022-78481）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于formSetVirtualSer函数的边界检查不当造成的。攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78481
CVE编号：CVE-2022-37823
新启在线学习系统/ajax/GetForm.ashx页面存在命令执行漏洞
在线学习系统是一个以.net进行开发的网络学习平台系统。新启在线学习系统/ajax/GetForm.ashx页面存在命令执行漏洞。攻击者可利用该漏洞执行任意的SQL语句。
严重程度：高
CNVD编号：CNVD-2017-26337
PHP云人才系统（phpyun）存在代码执行漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的高效开源的人才与企业求职招、聘解决方案。PHP云人才系统（phpyun）存在代码执行漏洞。该漏洞是由于配置文件写入过程中未对POST请求的key进行安全性检验所致，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17329
libsixel内存泄露漏洞（CNVD-2018-17508）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.1版本中的allocator.c文件的‘sixel_allocator_new’函数存在内存泄露漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17508
CVE编号：CVE-2018-14073
WordPress WP Statistics插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics插件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-15390
IrfanView缓冲区溢出漏洞（CNVD-2017-14207）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14207
CVE编号：CVE-2017-9917
LibreDWG缓冲区溢出漏洞（CNVD-2021-95252）
Libredwg是美国Free Software Foundation基金会的一个免费的C库。用于读写Dwg文件。LibreDWG存在缓冲区溢出漏洞，该漏洞源于decode_preR13中包含堆缓冲区溢出。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95252
CVE编号：CVE-2021-28237
Adobe Photoshop内存破坏漏洞（CNVD-2020-18346）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18346
CVE编号：CVE-2020-3786
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34472）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“RPC端点映射器服务”存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34472
CVE编号：CVE-2021-27091
CactusVPN root权限提升漏洞
CactusVPN for macOS是摩尔多瓦CactusVPN公司的一款基于macOS平台的VPN软件，用于匿名访问互联网。privileged helper tool是其中的一个帮助工具。基于macOS平台的CactusVPN 6.0及之前版本中的privileged helper工具存在提权漏洞。攻击者可利用该漏洞以root权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-06559
CVE编号：CVE-2018-7493
Cisco NX-OS Software和Cisco FXOS Software命令注入漏洞
Cisco Firepower 4100 Series等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco MDS 9000 Series Multilayer Switches是一款MDS 9000系列多层交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software和Cisco FXOS Software中的CLI存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-26405
CVE编号：CVE-2019-1780
D-Link DSL-2875AL信息泄露漏洞
D-Link DSL-2875AL是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2875AL 1.00.05之前版本中存在安全漏洞。攻击者可通过向Web管理服务器发送简单的/romfile.cfg请求利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2020-18993
CVE编号：CVE-2019-15656
Mozilla Firefox拒绝服务漏洞（CNVD-2016-00848）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 44.0之前版本的&lsquo;nsZipArchive&rsquo;函数中存在安全漏洞。远程攻击者可借助在处理ZIP归档期间指针的不正确使用，利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00848
CVE编号：CVE-2016-1945
ZOHO ManageEngine ADManager Plus授权问题漏洞
ZOHO ManageEngine ADManager Plus是美国Zoho公司的一个 Active Directory (AD) 管理和报告解决方案。用于 IT 管理员和技术人员轻松管理 AD 对象并通过单击按钮生成即时报告。ZOHO ManageEngine ADManager Plus 7110及之前版本存在授权问题漏洞，攻击者可利用该漏洞通过SSO接管帐户。
严重程度：高
CNVD编号：CNVD-2021-94829
CVE编号：CVE-2021-37927
ntpd拒绝服务漏洞（CNVD-2016-03823）
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p7之前的版本中存在拒绝服务漏洞。攻击者可通过发送伪造的数据包利用该漏洞拒绝服服务客户端。
严重程度：高
CNVD编号：CNVD-2016-03823
CVE编号：CVE-2016-4956
Google TensorFlow堆越界读取漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的Split_V实现存在堆越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36351
CVE编号：CVE-2021-29606
Softing uaGate SI权限提升漏洞
Softing uaGate SI是德国Softing公司的一款紧凑型工业网关产品。Softing uaGate SI 1.60.01版本中的维护脚本存在权限提升漏洞，攻击者可利用该漏洞使用超级用户权限写入文件。
严重程度：高
CNVD编号：CNVD-2019-35845
CVE编号：CVE-2019-11526
Apache Camel Java Deserialization存在多个远程代码执行漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel中的Jackson和JacksonXML unmarshalling操作存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04605
CVE编号：CVE-2016-8749
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08091）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08091
CVE编号：CVE-2015-7101
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88222）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的ntdll!RtlpCoalesceFreeBlocks+0x268存在缓冲区溢出漏洞，攻击者可通过特制tiff文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88222
CVE编号：CVE-2020-23894