CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Connected Mobile Experiences权限提升漏洞
Cisco Connected Mobile Experiences (CMX)是一种智能Wi-Fi解决方案，使用Cisco无线基础架构为消费者的移动设备提供位置服务和位置分析。Cisco Connected Mobile Experiences 10.6.0、10.6.1、10.6.2存在权限提升漏洞。该漏洞源于系统默认情况下配置的用户权限不当。攻击者可通过向CLI发送特制命令利用该漏洞提升权限并以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-50153
CVE编号：CVE-2020-3152
多款Siemens产品资源管理错误漏洞（CNVD-2021-54362）
Siemens SIMATIC IT LMS是一套总体设备效能（OEE）的线路监控系统。SIMATIC IT Production Suite是一套工厂生产管理套件。多款Siemens产品存在资源管理错误漏洞，攻击者可利用漏洞向受影响的服务发送多个构建的数据包，导致部分远程拒绝服务，从而导致服务自行重新启动。
严重程度：中
CNVD编号：CNVD-2021-54362
CVE编号：CVE-2020-7587
Oracle Construction and Engineering Suite Primavera Unifier组件存在未明漏洞
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier组件的Platform子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01721
CVE编号：CVE-2018-2620
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21199）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中的图片转换引擎存在内存破坏漏洞。攻击者可借助特制的Enhanced Metafile Format (EMF)数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21199
CVE编号：CVE-2017-11271
Foxit Reader内存错误引用漏洞（CNVD-2018-14149）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中按钮对象的处理过程存在内存错误引用。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14149
CVE编号：CVE-2018-14306
上海肯特漏损控制管理平台存在逻辑缺陷漏洞
上海肯特仪表股份有限公司成立于1993年，以“掌握核心技术，不断创新”为核心理念，持续为客户提供智能化的产品和解决方案，用科技实现滴水计量和节约用水。上海肯特漏损控制管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43988
海洋cms V6.61存在任意文件删除漏洞
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。 。海洋cms V6.61存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-17447
Google Android存在未明漏洞（CNVD-2018-09779）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 845和SD 850都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能正确的执行访问控制。攻击者可利用该漏洞获取相关的安全数据。
严重程度：高
CNVD编号：CNVD-2018-09779
CVE编号：CVE-2017-18128
WordPress wti-like-post插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wti-like-post是使用在其中的一个为网页添加点赞功能的插件。WordPress wti-like-post插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36053
CVE编号：CVE-2015-9466
Huawei eNSP软件缓冲区溢出漏洞
Huawei eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台。Huawei eNSP软件存在缓冲区溢出漏洞，该漏洞是由于程序对特定命令行参数校验不足，本地攻击者可利用该漏洞导致该软件进程异常。
严重程度：低
CNVD编号：CNVD-2018-05085
CVE编号：CVE-2017-17321
MedDream PACS Premium任意文件读取漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在任意文件读取漏洞，攻击者可利用该漏洞导致读取任意文件。
严重程度：高
CNVD编号：CNVD-2026-10666
CVE编号：CVE-2025-53912
多款Huawei产品CRYPTO模块空指针引用漏洞
Huawei DP300、RP200、TE30/40/50/60、TP3106/3206、ViewPoint 9030均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品CRYPTO模块存在缓冲区溢出漏洞，该漏洞是由于程序对输入未能充分校验。未经身份验证的本地攻击者通过构造含有参数值为空指针的文件利用该漏洞可导致系统重启。
严重程度：中
CNVD编号：CNVD-2018-00337
baserCMS跨站请求伪造漏洞（CNVD-2016-08865）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在服务器上执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08865
CVE编号：CVE-2016-4884
Moodle错误消息重定向漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle错误消息处理存在安全漏洞，允许攻击者利用漏洞重定向到外部站点，进行钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2015-03313
CVE编号：CVE-2015-3175
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16870）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16870
CVE编号：CVE-2017-7027
Broadcom BCM43xx Wi-Fi chips任意代码执行漏洞
Broadcom BCM43xx Wi-Fi chips是一款用于5G Wi-Fi中的组合芯片。Broadcom BCM43xx Wi-Fi chips存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14425
CVE编号：CVE-2017-9417
Adobe Dimension越界读取漏洞（CNVD-2023-41435）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41435
CVE编号：CVE-2023-26355
河南中钰网络科技公司建站系统存在xss漏洞
河南中钰网络科技有限公司是一家为企事业单位、政府机构、个人提供信息化、网络化解决方案的高科技公司。河南中钰网络科技公司建站系统存在xss漏洞。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-22266
兴化市信网信息咨询服务部建站系统存在SQL注入漏洞（CNVD-2021-16005）
兴化信网是一家专业从事，百度关键词优化及企业网站建设和电子商务服务的的服务商。兴化市信网信息咨询服务部建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16005
IPFire跨站脚本漏洞（CNVD-2025-27643）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于对SERVICE、LOGIN和PASSWORD参数清理和转义不足，攻击者可利用该漏洞允许注入的脚本在查看或编辑受影响动态DNS条目的其他用户上下文中执行。
严重程度：中
CNVD编号：CNVD-2025-27643
CVE编号：CVE-2025-34309
多款Symantec和Norton产品缓冲区溢出漏洞（CNVD-2016-04440）
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。多款Symantec和Norton产品的AntiVirus Decomposer引擎的Dec2SS中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04440
CVE编号：CVE-2016-2209
Land Record System admin-profile.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于对/admin/admin-profile.php文件中Admin Name参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-03478
CVE编号：CVE-2024-13083
OpenBSD存在多个漏洞（CNVD-2016-05204）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05204
CVE编号：CVE-2016-6242
CMS Made Simple跨站脚本漏洞（CNVD-2017-05371）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple存在跨站脚本漏洞。该漏洞源于未能充分验证用户输入。攻击者可利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-05371
CVE编号：CVE-2017-6556
南京南大尚诚内容管理系统CountArticle.jsp页面存在SQL注入漏洞
南京南大尚诚内容管理系统是一款智慧政务解决方案。南京南大尚诚内容管理系统CountArticle.jsp页面存在SQL注入漏洞。由于'ID'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03667
Google Android Qualcomm权限提升漏洞（CNVD-2017-10807）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：中
CNVD编号：CNVD-2017-10807
CVE编号：CVE-2017-8235
Deltek Ajera Timesheets代码执行漏洞
Deltek Ajera Timesheets是美国Deltek公司的一套ERP（企业资源计划）解决方案。该产品包括项目管理、财务管理和商业智能等功能。Deltek Ajera Timesheets 9.10.16及之前版本中的Secure/SAService.rem文件存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-00655
CVE编号：CVE-2018-20221
TYPO3 CMS会话固定漏洞
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，劫持会话，未授权访问应用。
严重程度：中
CNVD编号：CNVD-2015-04501
Linux kernel拒绝服务漏洞（CNVD-2024-30376）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于voltage-spread超出范围时会发生锁定问题。攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-30376
CVE编号：CVE-2021-47067
WordPress CleanTalk cleantalk-spam-protect跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CleanTalk cleantalk-spam-protect是使用在其中的一个垃圾邮件防护插件。WordPress CleanTalk cleantalk-spam-protect 5.127.4之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02953
CVE编号：CVE-2019-17515
QNAP QTS和QuTS hero路径遍历漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在路径遍历漏洞，攻击者可利用该漏洞读取意外文件或系统数据。
严重程度：中
CNVD编号：CNVD-2025-27751
CVE编号：CVE-2025-30270
Dell ThinOS 10 UI过时功能本地权限提升漏洞
Dell ThinOS 10是一款轻量级操作系统，专为瘦客户机终端设计，提供桌面虚拟化和远程访问功能。Dell ThinOS 10存在UI过时功能本地权限提升漏洞。该漏洞源于UI中存在已过时的功能，未能正确移除或禁用，攻击者可利用该漏洞通过本地访问实现未授权访问。
严重程度：中
CNVD编号：CNVD-2026-27965
CVE编号：CVE-2026-56687
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00788）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00788
CVE编号：CVE-2016-8308
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23435）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23435
bibutils读取访问冲突漏洞
bibutils是一款文档格式转换工具。bibutils 6.2及之前版本中的libbibutils.a文件的isiin.c文件的‘isiin_keyword’函数存在安全漏洞，该漏洞源于程序存在读取访问权限冲突。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09312
CVE编号：CVE-2018-10774
OpenClaw存在未明漏洞（CNVD-2026-20785）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于Nextcloud Talk webhook身份验证缺少速率限制，攻击者可利用该漏洞对弱共享密钥进行暴力破解。
严重程度：中
CNVD编号：CNVD-2026-20785
CVE编号：CVE-2026-33580
Hopper Dissassembler远程代码执行漏洞
Hopper是一套用于OS X和Linux中的反编译工具。Hopper Dissassemble存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09946
CVE编号：CVE-2016-8390
Cisco Nexus 1000v Application Virtual Switch拒绝服务漏洞
Cisco Nexus 1000v Application Virtual Switch（AVS）是美国思科（Cisco）公司的一套专为虚拟机开发的虚拟交换机软件。该软件用来取代Vmware内置的分布式虚拟交换机，并包含了管理程序内部运行的虚拟以太网模块（VEM）和管理VEM的外部虚拟控制引擎模块（VSM）两个组件。Cisco Nexus 1000v AVS设备5.2(1)SV3(1.5i)之前的版本中存在安全漏洞。远程攻击者可借助Cisco Discovery Protocol数据包利用该漏洞造成拒绝服务（ESXi管理程序崩溃和蓝屏）。
严重程度：中
CNVD编号：CNVD-2016-05661
CVE编号：CVE-2016-1465
PHPGurukul Student Record System SQL注入漏洞（CNVD-2022-58221）
PHPGurukul Student Record System是一个应用软件。一个应用系统。PHPGurukul Student Record System 4.0版本存在SQL注入漏洞，该漏洞源于edit-sub.php的sid参数缺少对外部输入SQL语句的验证，远程攻击者可利用该漏洞通过执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-58221
CVE编号：CVE-2021-26765
OpenCart SQL注入漏洞（CNVD-2024-30072）
OpenCart是一个开源的在线商店管理系统，用于创建和管理电子商务网站。它以其用户友好性和灵活性而闻名，适合不同规模的在线商店。OpenCart存在SQL注入漏洞，该漏洞源于存在SQL注入问题，未经身份验证的用户可以利用SQL注入来获得对后端数据库的未经授权的访问。
严重程度：高
CNVD编号：CNVD-2024-30072
CVE编号：CVE-2024-21514
FB-Series存在弱口令漏洞
美国菲力尔公司（FLIR Systems, Inc.）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。通过热成像、可见光成像、视频分析、测量和诊断以及先进的威胁检测系统，我们将创新的传感解决方案带入日常生活中。FB-Series存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37547
WAVLINK WN531G3访问控制错误漏洞
WAVLINK WN531G3是中国睿因科技（WAVLINK）公司的一个无线路由器。WAVLINK WN531G3 M31G3.V5030.201204版本和M31G3.V5030.200325版本存在访问控制错误漏洞，攻击者可利用该漏洞下载配置数据和日志文件。
严重程度：高
CNVD编号：CNVD-2022-86355
CVE编号：CVE-2022-44356
郑州狼烟网络科技有限公司建站系统存在SQL注入漏洞
郑州狼烟网络科技有限公司是一家致力于为用户提供最佳的互联网网络应用和全网营销服务，帮助中小企业进行网络营销和企业品牌宣传的公司。郑州狼烟网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47308
多款Mozilla产品代码执行漏洞（CNVD-2025-24626）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24626
CVE编号：CVE-2025-11714
Google Android存在未明漏洞（CNVD-2025-26733）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致永久拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-26733
CVE编号：CVE-2025-26423
OpenStack tripleo-common不安全文件权限漏洞
OpenStack tripleo-common是一个用于TripleO CLI和TripleO UI通用代码的Python库。OpenStack tripleo-common存在不安全文件权限漏洞。本地攻击者可利用此漏洞造成目录遍历并获取受影系统的root访问权限。
严重程度：高
CNVD编号：CNVD-2017-02249
CVE编号：CVE-2017-2627
Orangescrum跨站脚本漏洞（CNVD-2026-02680）
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在跨站脚本漏洞，该漏洞源于应用程序没有正确验证要转换为PDF的HTML内容，攻击者可利用该漏洞远程获取AWS实例凭证。
严重程度：高
CNVD编号：CNVD-2026-02680
CVE编号：CVE-2023-1783
TP-LINK VN020缓冲区溢出漏洞
TP-LINK VN020是中国普联（TP-LINK）公司的一款无线调制解调器。TP-Link VN020 F3v(T) TT_V6.2.1021版本存在安全漏洞，该漏洞源于组件SOAP请求处理程序中，参数NewConnectionType存在缓冲区溢出。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2024-49643
CVE编号：CVE-2024-12343
Campcodes Sales and Inventory System SQL注入漏洞
CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。Campcodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/transaction_update.php对ID参数处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11175
CVE编号：CVE-2025-4899
Siemens LOGO! BM (Base Module) 设备存在未明漏洞
Siemens LOGO! BM (Base Module) 设备用于基本的小型自动化任务。Siemens LOGO! BM (Base Module) 设备存在未明漏洞，该漏洞是由于受影响的设备容易受到电磁故障注入的影响。攻击者可利用该漏洞允许注入自定义创建的密钥对的公钥，然后由产品CA进行签名。生成自定义证书允许与相同版本的任何设备进行通信和模拟。
严重程度：高
CNVD编号：CNVD-2023-97272
CVE编号：CVE-2022-42784
Symantec Industrial Control System Protection未经授权访问漏洞
Symantec Industrial Control System Protection (ICSP)该产品为工业控制系统和关键基础设施提供多维安全性。Symantec Industrial Control System Protection (ICSP) 6.x.x版本中存在安全漏洞。攻击者可利用该漏洞无需相应的权限便可创建或修改应用程序用户账户。
严重程度：高
CNVD编号：CNVD-2019-45147
CVE编号：CVE-2019-18380
Microsoft Internet Explorer VBScript远程代码执行漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 11中VBScript引擎处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19963
CVE编号：CVE-2020-0847
MetInfo 5.3.18版本后台存在任意文件删除漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.18版本physical.php某函数存在任意文件删除漏洞。攻击者可利用该漏洞删除任务文件。
严重程度：低
CNVD编号：CNVD-2017-28585
Citrix XenMobile Server路径验证不足漏洞
Citrix XenMobile Server是一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server存在安全漏洞，该漏洞源于程序未能充分的验证路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15250
CVE编号：CVE-2018-10650
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2018-02635）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02635
CVE编号：CVE-2018-5089
广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件读取漏洞（CNVD-2021-39129）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39129
JetBrains PyCharm资源管理错误漏洞
JetBrains PyCharm是捷克JetBrains公司的一款针对Python语言的集成开发环境（IDE）。JetBrains PyCharm存在资源管理错误漏洞。攻击者可利用该漏洞导致内存不足。
严重程度：中
CNVD编号：CNVD-2019-41870
CVE编号：CVE-2019-14958
FastStone Image Viewer缓冲区溢出漏洞（CNVD-2019-34637）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34637
CVE编号：CVE-2018-15813
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55900）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在安全漏洞，该漏洞是由于缺乏全面的输入验证，经过身份验证的攻击者可利用漏洞将JavaScript跨站点脚本有效负载注入Axon PBX中的字段，以创建存储或反射的XSS条件。
严重程度：中
CNVD编号：CNVD-2021-55900
CVE编号：CVE-2021-37462
LibreOffice路径遍历漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在安全模式绕过漏洞，攻击者可以利用该漏洞绕过某些安全限制，以执行未经授权的操作或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-39682
CVE编号：CVE-2019-9852
Microsoft Windows Hyper-V NT Kernel Integration VSP权限提升漏洞（CNVD-2025-05240）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V NT Kernel Integration VSP存在权限提升漏洞，攻击者可利用该漏洞在系统上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2025-05240
CVE编号：CVE-2025-21335
CAJViewer存在拒绝服务漏洞（CNVD-2021-41719）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-41719
OpenJPEG除零漏洞
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG 2.3.0及更早版本中的lib/openjp3d/pi.c中的pi_next_pcrl、pi_next_cprl及pi_next_rpcl函数存在除零漏洞，远程攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-10144
CVE编号：CVE-2018-14423
EKAKIN Shihonkanri Plus GOOUT输入验证错误漏洞
EKAKIN Shihonkanri Plus GOOUT是日本EKAKIN公司的一款CGI（公共网关接口）。EKAKIN shihonkanri Plus GOOUT 1.5.8版本和2.2.10版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21451
CVE编号：CVE-2020-5555
海信A5系列手机存在信息泄露漏洞
海信拥有海信视像（600060）和海信家电（000921）两家在沪、深、港三地的上市公司，旗下有海信（Hisense）、东芝电视（Toshiba）、Gorenje、科龙（Kelon）、容声（Ronshen）与ASKO等多个品牌。海信A5系列手机存在信息泄露漏洞。攻击者可利用漏洞监听用户的通话内容。
严重程度：中
CNVD编号：CNVD-2021-37377
E.I Hi-Tech Professional Local Directory Script SQL注入漏洞
E.I Hi-Tech Professional Local Directory Script是美国E.I Hi-Tech Technolgies公司的一套基于PHP和MySQL的用于创建本地目录的脚本。E.I Hi-Tech Professional Local Directory Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向sellers_subcategories.php文件发送‘IndustryID’参数或向suppliers.php文件发送‘IndustryID’或‘CategoryID’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02997
CVE编号：CVE-2018-5973
NUUO NVRmini2授权问题漏洞
NUUO NVRMini2是中国台湾NUUO公司的一款小型网络硬盘录像机设备。NUUO NVRmini2存在授权问题漏洞，攻击者可利用该漏洞上传加密的TAR存档。
严重程度：高
CNVD编号：CNVD-2022-70105
CVE编号：CVE-2022-23227
ImageMagick 'WriteCIPImage()'函数堆溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/cip.c的'WriteCIPImage()'函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-17226
CVE编号：CVE-2017-11639
OpenProject会话劫持漏洞
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。OpenProject 6.1.6之前的版本和7.0.3之前的7.x版本中存在会话劫持漏洞，该漏洞源于程序未能正确的处理会话失效。远程攻击者可利用该漏洞执行APIv3请求。
严重程度：中
CNVD编号：CNVD-2017-26344
CVE编号：CVE-2017-11667
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-22960）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（PTX1000 Series、PTX10000 Series和QFX10000 Series）中存在安全漏洞，该漏洞源于程序未能初始化内存。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22960
CVE编号：CVE-2020-1617
多款Apple产品libxml2组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。libxml2是其中的一个XML文档解析库多款Apple产品libxml2组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-19947
CVE编号：CVE-2020-3911
Circle with Disney安全绕过漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的固件更新功能的签名验证存在安全绕过漏洞。攻击者可通过发送数据包利用该漏洞安装未签名的固件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32883
CVE编号：CVE-2017-2898
Adobe Acrobat Reader存在未明漏洞（CNVD-2024-39290）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39290
CVE编号：CVE-2024-39424
米拓企业建站系统存在任意文件删除漏洞
米拓企业建站系统是一款商业开源建站系统，采用PHP+MYSQL架构。米拓企业建站系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-29421
WordPress Genetechsolutions Pie Register跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Genetechsolutions Pie Register是使用在其中的一个网站注册插件。WordPress Genetechsolutions Pie Register 3.0.15版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24258
CVE编号：CVE-2019-1010207
Radare2资源管理错误漏洞（CNVD-2022-25194）
radare2是一套用于处理二进制文件的库和工具。radare2存在资源管理错误漏洞，攻击者可利用该漏洞通过MIPS ELF64二进制文件触发Radare2的过载，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-25194
CVE编号：CVE-2021-4021
Apple Safari Safari Downloads拒绝服务漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Downloads是其中的一个下载管理插件。Apple Safari 9.1之前版本的Safari Downloads中存在安全漏洞。攻击者可借助特制的网页利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01863
CVE编号：CVE-2016-1771
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20543）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20543
CVE编号：CVE-2018-1601
Google TensorFlow存在未明漏洞（CNVD-2023-15773）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.10.0之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-15773
CVE编号：CVE-2022-35935
PHPSHE B2C商城系统v1.7ad***.php页面存在SQL注入漏洞
PHPSHE B2C商城系统是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE B2C商城系统v1.7ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01505
Monstra存在代码执行漏洞
Monstra是一个轻量级内容管理系统(CMS)。Monstra存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-38494
Gradle远程代码执行漏洞
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise在2021.1.2之前存在远程代码执行漏洞，该漏洞源于安装配置用户界面（管理员可用）允许指定任意Java虚拟机启动选项。攻击者可利用该漏洞通过应用程序启动配置存在潜在的远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-103372
CVE编号：CVE-2021-41619
学付宝APP存在弱口令漏洞
学付宝专门服务于培训行业的在线支付工具。提供充值、支付、提现和担保交易服务。学付宝APP存在弱口令漏洞，攻击者可以利用漏洞获取用户个人信息。
严重程度：中
CNVD编号：CNVD-2019-14873
CPP-Ethereum JSON-RPC拒绝服务漏洞
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。APIs是其中的接口。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073769版本中的JSON-RPC的APIs存在拒绝服务漏洞。攻击者可通过发送特制的JSON请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-02801
CVE编号：CVE-2017-12119
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37724）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle General Ledger是其中的一个全面的财务管理解决方案，可提供高度自动化的财务处理、有效的管理控制以及对财务结果的实时可见性。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle General Ledger的Account Hierarchy Manager组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle General Ledger可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle General Ledger可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37724
CVE编号：CVE-2021-2237
Django 'django.views.static.serve()'函数拒绝服务漏洞
Django是一个由Python写成开放源代码的Web应用框架。Django 'django.views.static.serve()'函数存在拒绝服务漏洞，由于过度消耗资源，远程攻击者可能会利用此漏洞引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00388
CVE编号：CVE-2015-0221
神通大型通用数据库7.0.8.181104存在信息泄露漏洞
神通大型通用数据库是一款计算机数据库。神通大型通用数据库7.0.8.181104存在信息泄露漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-31125
HarfBuzz拒绝服务漏洞
HarfBuzz是一款用于OpenType字体的文本引擎。HarfBuzz 1.0.4及之前的版本中的hb-ot-layout-gpos-table.hh文件存在安全漏洞。远程攻击者可借助特制的数据利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05225
CVE编号：CVE-2015-8947
OpenClaw沙盒绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在沙盒绕过漏洞，攻击者可利用该漏洞使用绕过localRoots验证的mediaUrl和fileUrl别名参数读取任意本地文件。
严重程度：高
CNVD编号：CNVD-2026-17892
CVE编号：CVE-2026-33581
Foxit PhantomPDF信息泄露漏洞（CNVD-2020-62458）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF对嵌入在PDF文件中的U3D对象的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据验证不当。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-62458
CVE编号：CVE-2020-17411
Microsoft PowerPoint代码执行漏洞（CNVD-2025-26719）
Microsoft PowerPoint是美国微软（Microsoft）公司的Office套件中的一个文档演示工具。Microsoft PowerPoint存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26719
CVE编号：CVE-2025-59238
windows-seleniumjar-mirror远程代码执行漏洞
windows-seleniumjar-mirror是一个用于下载selenium jar文件的包。windows-seleniumjar-mirror中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23452
CVE编号：CVE-2016-10670
Logitech Harmony Hub操作系统命令注入漏洞
Logitech Harmony Hub是美国罗技（Logitech）公司的一款远程遥控器设备。Logitech Harmony Hub4.15.206之前版本中存在操作系统命令注入漏洞，攻击者可通过发送时间更新请求利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-26795
CVE编号：CVE-2018-15722
泛微e-cology存在文件上传漏洞
泛微e-cology是一款中大型组织的高效协同办公环境。泛微e-cology存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33199
CRMEB 打通版V2.6.13存在文件上传漏洞
CRMEB商城系统是基于ThinkPhp6.0+Vue开发的一套新零售移动电商系统，CRMEB系统就是集客户关系管理+营销电商系统，能够快速积累客户、会员数据分析、智能转化客户、 有效提高销售、会员维护、网络营销的一款企业应用。CRMEB 打通版V2.6.13存在文件上传漏洞，攻击者可利用漏洞将远程文件上传至服务器，从而获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31459
Google Android Mproc Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Mproc Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36552
CVE编号：CVE-2017-14902
razorCMS跨站脚本漏洞
razorCMS是一款网站内容管理系统。在 razorCMS 2.1版本中存在跨站脚本漏洞，由于对用户输入的内容未进行特殊字符过滤，导致攻击者可以编写任意JavaScript代码，触发跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-05103
GNU Binutils 'bfd/vms-alpha.c'远程缓冲区溢出漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils 2.28版本中的BFD库的bfd/vms-alpha.c文件存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15540
CVE编号：CVE-2017-9752
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29267）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29267
CVE编号：CVE-2019-8021
OneFileCMS任意文件删除漏洞
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。OneFileCMS 2017-10-08及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助文件删除页面利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-13462
CVE编号：CVE-2018-13122
Cisco Industrial Ethernet 2000 Series Switches拒绝服务漏洞
Cisco Industrial Ethernet 2000（IE 2000）Series Switches是美国思科（Cisco）公司的工业以太网2000系列交换机。Cisco IE 2000 Series Switches中的Common Industrial Protocol (CIP)功能实现过程存在拒绝服务漏洞，该漏洞源于程序未能正确的处理特制的CIP数据包。远程攻击者可通过向目标设备上发送特制的CIP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01165
CVE编号：CVE-2017-3812
D-Link DSP-W215信息泄露漏洞
D-Link DSP-W215是中国台湾友讯（D-Link）公司的一款智能插头产品。D-Link DSP-W215 1.26b03版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-33175
CVE编号：CVE-2020-13136
Microsoft Edge (Chromium-based) for Android欺骗漏洞（CNVD-2026-20793）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) for Android存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-20793
CVE编号：CVE-2026-35429
Magento跨站请求伪造漏洞（CNVD-2018-04514）
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站请求伪造漏洞，经身份验证的远程攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04514
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-07742）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-07742
Cisco IOS XR Software拒绝服务漏洞（CNVD-2021-102366）
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software存在拒绝服务漏洞，攻击者可利用该漏洞导致设备数据包内存耗尽或导致IP SLA进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-102366
CVE编号：CVE-2021-34720
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33442）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33442
CVE编号：CVE-2020-1134
Delta Electronics DRASimuCAD类型混淆漏洞
Delta Electronics DRASimuCAD是一款机器人模拟整合平台。Delta Electronics DRASimuCAD存在类型混淆漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26915
CVE编号：CVE-2024-12836
Mozilla Thunderbird信息泄露漏洞
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.8之前版本中存在信息泄露漏洞。攻击者可借助远程图像或链接的src属性利用该漏洞泄露被解密邮件的明文信息。
严重程度：中
CNVD编号：CNVD-2018-11034
CVE编号：CVE-2018-5162