CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei Emui和Magic UI atcmdserver模块整数下溢漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI atcmdserver模块存在整数下溢漏洞，攻击者可利用漏洞影响完整性。
严重程度：高
CNVD编号：CNVD-2022-20294
CVE编号：CVE-2021-40054
Mozilla Thunderbird信息泄露漏洞（CNVD-2018-11036）
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.8之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露被解密邮件的明文信息。
严重程度：中
CNVD编号：CNVD-2018-11036
CVE编号：CVE-2018-5184
ZKEACMS代码问题漏洞
ZKEACMS是开源的一个视觉设计、所见即所得的内容管理系统。ZKEACMS 3.2.0版本存在安全漏洞，该漏洞源于应用的\"/admin/media/upload\"中存在任意文件上传漏洞，攻击者可利用漏洞通过精心制作的HTML文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05857
CVE编号：CVE-2020-20670
Linux kernel shiftfs计数下溢漏洞
Linux kernel是一款开源的操作系统。Linux kernel shiftfs存在计数下溢漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-42789
CVE编号：CVE-2019-15791
WordPress Fancier Author Box by ThematoSoup plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Fancier Author Box by ThematoSoup plugin 1.4及之前版本存在跨站脚本漏洞，该漏洞源于未对某些设置进行清理和转义，包括被禁用的unfiltered_html功能，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85334
CVE编号：CVE-2022-3833
Hitachi Command Suite信息泄露漏洞（CNVD-2020-13502）
Hitachi Command Suite是日本日立（Hitachi）公司的一套统一管理存储系统。该系统提供存储资源管理、分层存储管理、性能与服务水平管理等存储管理功能。Hitachi Command Suite 8.7.1-00之前版本以及8.5.0-00之前版本存在信息泄露漏洞，该漏洞与信息泄露有关，该版本产品中存在配置错误，会导致没有权限的用户取得非法权限，远程攻击者可以利用该漏洞进行权限提升，威胁用户的个人隐私，对系统和用户都带来安全风险。
严重程度：中
CNVD编号：CNVD-2020-13502
CVE编号：CVE-2018-21032
Mozilla Thunderbird存在未明漏洞（CNVD-2021-54708）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全漏洞，远程攻击者可利用该漏洞绕过已实现的安全限制。
严重程度：中
CNVD编号：CNVD-2021-54708
CVE编号：CVE-2021-29957
花生壳动态域名工具存在拒绝服务漏洞
花生壳是一套完全免费的动态域名解析服务客户端软件。花生壳动态域名工具存在拒绝服务漏洞，攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2021-56787
石头科技舆情分析小助手wl***_ba***.php页面存在代码执行漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_ba***.php页面存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-32517
多款Texas Instruments产品整数溢出或环绕漏洞（CNVD-2021-50139）
Texas Instruments SimpleLink是美国德州仪器的超低功耗无线微控制器。多款Texas Instruments产品存在整数溢出或环绕漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-50139
CVE编号：CVE-2021-22679
Dell BIOSConnect功能缓冲区溢出漏洞
Dell BIOSConnect是美国戴尔（Dell）公司的一个基础平台，使BIOS可连接到Dell的 HTTP后端，并通过HTTP方法加载映像。Dell BIOSConnect功能存在缓冲区错误漏洞，攻击者可利用漏洞运行任意代码并绕过UEFI限制。
严重程度：中
CNVD编号：CNVD-2021-45758
CVE编号：CVE-2021-21572
莞市智跃软件科技有限公司人力资源管理系统存在信息泄露漏洞
莞市智跃软件科技有限公司是一家拥有自主知识产权、自有品牌,集研发、生产、销售与服务为一体的高新技术企业。莞市智跃软件科技有限公司人力资源管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51842
Unbit uWSGI栈缓冲区溢出漏洞
Unbit uWSGI是一套开源的支持多种语言的应用程序服务器。Unbit uWSGI 2.0.15及之前版本中的core/utils.c文件的‘uwsgi_expand_path’函数存在栈缓冲区溢出漏洞。攻击者可借助较长的目录利用该漏洞造成栈破坏。
严重程度：高
CNVD编号：CNVD-2018-05362
CVE编号：CVE-2018-6758
io.micronaut:micronaut-http-client环境问题漏洞
Object Computing micronaut是美国Object Computing公司的一款基于JVM的全栈框架，它主要用于构建模块化微服务和无服务器应用程序。io.micronaut：micronaut-http-client是其中的一个HTTP客户端。io.micronaut：micronaut-http-client 1.2.11之前版本和1.3.1版本中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-37908
CVE编号：CVE-2020-7611
多款Adobe产品缓冲区溢出漏洞（CNVD-2015-06278）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在安全漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（栈内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-06278
CVE编号：CVE-2015-5567
openSIS SQL注入漏洞（CNVD-2020-50948）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的CourseMoreInfo.php中的id参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50948
CVE编号：CVE-2020-6133
WordPress buddypress-activity-plus插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress buddypress-activity-plus插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-42842
CVE编号：CVE-2015-9455
PHPMyWind  so***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  so***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01352
Moddable SDK堆缓冲区溢出漏洞（CNVD-2021-90314）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK v10.5.0 版本存在缓冲区溢出漏洞，该漏洞源于/moddable/xs/sources/xsSymbol.c文件中fxIDToString函数存在基于堆的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90314
CVE编号：CVE-2021-29326
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63302）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Win32k存在信息泄露漏洞，攻击者可利用该漏洞读取未初始化的内存和内核内存。
严重程度：低
CNVD编号：CNVD-2021-63302
CVE编号：CVE-2020-17013
Zend Framework SQL注入漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架。ZF 1.12.19之前的版本中存在SQL注入漏洞，攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05240
CVE编号：CVE-2016-6233
ShopXO Pa***.php文件存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO Pa***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62673
jonfinley Monitorr授权绕过漏洞
jonfinley Monitorr是jonfinley开源的一个应用程序。用于webfront将实时显示任何Web应用程序或服务的状态。Monitorr 1.7.6m版本存在授权绕过漏洞，攻击者可利用该漏洞创建有效的凭证。
严重程度：高
CNVD编号：CNVD-2022-13081
CVE编号：CVE-2020-28872
Tenda FH1206 mac参数命令注入漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在命令注入漏洞，该漏洞源于ip/goform/WriteFacMac的mac参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11912
CVE编号：CVE-2024-35339
EMC RSA Adaptive Authentication跨站脚本漏洞
EMC RSA Adaptive Authentication（On-Premise）是美国易安信（EMC）公司的一套全面的、基于风险的身份认证和欺诈检测平台。该平台通过将行为分析、设备配置信息提取以及来自RSA eFraudNetwork的数据馈送关联起来，可对在线活动进行实时监视和身份认证。EMC RSA Adaptive Authentication（On-Premise）7.3 P2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞实施跨站脚本攻击，访问目标用户的cookie（包括身份验证cookie）。
严重程度：高
CNVD编号：CNVD-2017-07387
CVE编号：CVE-2017-4978
OpenBao存在未明漏洞（CNVD-2025-18599）
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao存在安全漏洞，攻击者可利用该漏洞导致暴力破解。
严重程度：中
CNVD编号：CNVD-2025-18599
CVE编号：CVE-2025-54998
74CMS跨站脚本漏洞（CNVD-2021-99667）
74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。74CMS在v6.0.4版本存在跨站脚本漏洞，该漏洞源于 /index.php?m=＆c=help＆a=help_list＆key缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99667
CVE编号：CVE-2020-22421
TOTOLINK A6000R命令注入漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于get_apcli_conn_info函数中的ifname参数包含一个命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14787
CVE编号：CVE-2024-41320
Cscms v4.1.8后台存在命令执行漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。Cscms v4.1.8后台存在命令执行漏洞。攻击者可通过上传恶意压缩文件，执行php命令。
严重程度：高
CNVD编号：CNVD-2018-08161
TOTOLINK T10路由器存在命令执行漏洞（CNVD-2021-44929）
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-44929
Apache HTTP Server代码问题漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在代码问题漏洞，该漏洞源于产品存在空指针引用错误。攻击者可通过该漏洞导致系统奔溃或服务端请求伪造。
严重程度：中
CNVD编号：CNVD-2021-102387
CVE编号：CVE-2021-44224
SolarWinds Server and Application Monitor缓冲区溢出漏洞（CNVD-2015-01241）
SolarWinds Server and Application Monitor是美国SolarWinds公司的一款服务器和应用程序监视器。该监视器可对服务器硬件及应用程序提供监控、警报、报告等。SolarWinds Server and Application Monitor TSUnicodeGraphEditorControl factory.loadExtensionFactory函数存在安全漏洞，允许攻击者通过UNC中的特制程序来执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01241
CVE编号：CVE-2015-1501
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27745）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27745
CVE编号：CVE-2025-52862
Cisco TelePresence CE Software、TC Software和RoomOS Software权限提升漏洞
Cisco RoomOS Software是美国思科（Cisco）公司的一套用于Cisco设备的自动管理软件。Cisco TelePresence是网真解决方案。Cisco TelePresence CE Software是一个被称为网真系统的视频会议解决方案中的终端应用程序。Cisco TelePresence CE Software 9.8.1之前版本、TC Software 7.3.19之前版本和Cisco RoomOS Software中的CLI存在权限提升漏洞，远程攻击者可利用该漏洞获取不受限的用户访问权限来访问受限的shell。
严重程度：高
CNVD编号：CNVD-2019-39770
CVE编号：CVE-2019-15288
Microsoft Windows本地权限提升漏洞（CNVD-2017-13003）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-13003
CVE编号：CVE-2017-8494
F5电影管理系统ad***_te***.php存在目录遍历漏洞
F5电影管理系统是一套采用php+mysql架构的CMS系统。F5电影管理系统ad***_te***.php存在目录遍历漏洞，攻击者可利用该漏洞任意访问所有网站的目录。
严重程度：低
CNVD编号：CNVD-2020-23825
Google Android信息泄露漏洞（CNVD-2019-28871）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28871
CVE编号：CVE-2019-9233
Microsoft Office信息泄露漏洞（CNVD-2018-00737）
Microsoft Office是美国微软（Microsoft）公司开发的办公软件套件产品。Microsoft Office中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的内容。攻击者可通过诱使用户打开特制的文档文件利用该漏洞获取信息，进而控制用户电脑或数据。
严重程度：中
CNVD编号：CNVD-2018-00737
CVE编号：CVE-2017-11934
GitLab拒绝服务漏洞（CNVD-2019-31315）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.15及之后版本中存在安全漏洞。攻击者可利用该漏洞耗尽客户端资源。
严重程度：中
CNVD编号：CNVD-2019-31315
CVE编号：CVE-2019-15722
Dell Unity svc_nfssupport实用程序操作系统命令注入漏洞
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.5及之前版本存在操作系统命令注入漏洞，该漏洞源于svc_nfssupport实用程序未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-18243
CVE编号：CVE-2025-36606
IBM DB2缓冲区溢出漏洞（CNVD-2020-19263）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19263
CVE编号：CVE-2019-4584
F5 BIG-IP文件上传漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件以进行进一步攻击，或仅上传大型文件来占用BIG-IP系统的磁盘空间。
严重程度：中
CNVD编号：CNVD-2021-29557
CVE编号：CVE-2021-23001
Adobe Experience Manager (AEM) Forms跨站脚本漏洞（CNVD-2020-51767）
Adobe Experience Manager (AEM) Forms是一个企业文档和表单平台，可让您捕获和处理信息，提供个性化通信以及保护和跟踪敏感信息。Adobe Experience Manager (AEM) Forms存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-51767
CVE编号：CVE-2020-9741
WordPress Auberge theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Auberge theme是使用在其中的一个响应式餐厅网站主题插件。WordPress Auberge theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38789
CVE编号：CVE-2015-9502
VMware Tools输入验证错误漏洞
VMware Tools是美国威睿（VMware）公司的一款VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools（macOS）11.1.1之前的11.x.x版本中的Host-Guest File System（HGFS）实施存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-39052
CVE编号：CVE-2020-3972
小米盒子存在未授权访问漏洞
小米盒子是一款高清互联网电视盒。小米盒子存在未授权访问漏洞，该漏洞是由于小米盒子服务端未能对服务访问进行授权验证。攻击者可利用该漏洞安装卸载应用，播放任意可达的视频节目，恢复出厂设置，导致拒绝服务等恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01466
SWFTools拒绝服务漏洞（CNVD-2024-37468）
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools v0.9.2版本存在拒绝服务漏洞，该漏洞源于组件/home/swftools/src/swfc+0x448318a存在strcpy参数重叠。攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-37468
CVE编号：CVE-2024-26339
Google Chrome安全绕过漏洞（CNVD-2020-49908）
Google Chrome是美国谷歌（Google）公司一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49908
CVE编号：CVE-2020-6567
D-Link DIR-816缓冲区溢出漏洞
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-link DIR-816固件A2_v1.10CNB04.img镜像版本存在缓冲区溢出漏洞，该漏洞源于其/goform/form2Wan.cgi组件的wantype为3时，l2tp_usrname会被base64解密，然后将解密结果存储于v94，然而v94不检查l2tp_usrname大小，攻击者可利用该漏洞导致栈溢出进而执行代码。
严重程度：高
CNVD编号：CNVD-2022-59201
CVE编号：CVE-2022-37134
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-16508）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的TIFF raster image parser（igcore19d.dll）存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-16508
CVE编号：CVE-2020-6067
Schneider Electric Quantum 140 NOE771x1 代码问题漏洞
Schneider Electric Quantum 140 NOE771x1是法国施耐德电气（Schneider Electric）公司的一款以太网模块。Schneider Electric Quantum 140 NOE771x1 6.9及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-27433
CVE编号：CVE-2019-6811
Linux kernel存在未明漏洞（CNVD-2018-16689）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.2及之前版本中存在安全漏洞，该漏洞源于页面分配器未向oom_lock互斥锁进程提供CPU资源。本地攻击者可通过消耗页面分配器的CPU资源利用该漏洞永久性的锁住系统。
严重程度：中
CNVD编号：CNVD-2018-16689
CVE编号：CVE-2016-10723
WordPress跨站脚本漏洞（CNVD-2018-08609）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.5之前版本中的generator标签存在跨站脚本漏洞，该漏洞源于‘get_the_generator’函数未能转义版本字符串。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08609
CVE编号：CVE-2018-10102
WordPress all-in-one-seo-pack插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。all-in-one-seo-pack是使用在其中的一个SEO（搜索引擎优化）插件。WordPress all-in-one-seo-pack插件3.2.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22702
CVE编号：CVE-2019-16520
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14492）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14492
CVE编号：CVE-2017-10763
CGAL libcgal越界读取漏洞（CNVD-2021-16359）
Libcgal是一个提供几何算法以进行快速可靠的数据处理的开源C++库。CGAL libcgal CGAL-5.1.1中的Nef_S2/SNC_io_parser.h SNC_io_parser::read_sloop() slh->twin()存在越界读取漏洞，攻击者可通过提供恶意输入利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-16359
CVE编号：CVE-2020-28636
上海牛迈网络科技有限公司建站系统后台存在SQL注入漏洞
上海牛迈网络科技有限公司是一家专注于为中小快递物流企业服务的软件公司，凭借对中外快递物流企业管理及服务的现状和发展方向的深刻理解，公司全力打造了快递管理+云服务+APP系列软件。上海牛迈网络科技有限公司建站系统后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75679
MediaWiki信息泄露漏洞（CNVD-2019-18906）
MediaWiki是用PHP编写的免费软件开源wiki包，最初用于维基百科，现在也被非营利Wikimedia基金会的若干其他项目和许多其他wikis使用。MediaWiki存在信息泄露漏洞，远程认证用户可通过'Special:Redirect/logid'函数利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18906
CVE编号：CVE-2018-0504
MP4v2拒绝服务漏洞
MP4v2是一个使用C++编写的用于处理MP4容器的开源库。MP4v2 2.0.0及之前的版本中的mp4atom.cpp文件的MP4Atom类存在安全漏洞，该漏洞源于程序未能正确的处理Entry Number的验证。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05862
CVE编号：CVE-2018-7339
D-Link DIR-2150代码执行漏洞
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-2150存在代码执行漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。未经身份验证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26082
CVE编号：CVE-2024-5291
Adobe Dimension越界读取漏洞（CNVD-2023-27689）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-27689
CVE编号：CVE-2023-25900
Oracle MySQL Server Server:Optimizer组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41750
CVE编号：CVE-2020-14680
ImageWorsener拒绝服务漏洞（CNVD-2017-08095）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-util.c:405:23的‘iw_get_ui16le’函数存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-08095
CVE编号：CVE-2017-9206
盘古网络建站系统存在SQL注入漏洞（CNVD-2020-62357）
沈阳盘古网络成立于2003年，是一家提供域名注册、虚拟主机、企业邮局、网站建设、网络推广、呼叫中心、电子支付等全套网络营销解决方案的公司。盘古网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62357
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32773）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32773
CVE编号：CVE-2020-28609
phpMyFAQ跨站脚本漏洞（CNVD-2023-09630）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在跨站脚本漏洞，该漏洞源于跨站脚本(XSS)。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09630
CVE编号：CVE-2023-0787
Google Android缓冲区溢出漏洞（CNVD-2022-46301）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在audiometrics.c的amcs_cdev_unlocked_ioctl中存在由于输入验证错误导致的越界写入，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-46301
CVE编号：CVE-2021-39733
cloudpub-redis远程代码执行漏洞
cloudpub-redis是一款用于安装redis服务器的软件包。cloudpub-redis中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23454
CVE编号：CVE-2016-10672
LibreOffice libwpd拒绝服务漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。libwpd是其中的一个用于读取和转换Word Perfect文档的函数库。LibreOffice 5.3.7之前的版本中的libwpd 0.10.1版本的WP1StylesListener.cpp、WP5StylesListener.cpp和WP42StylesListener.cpp文件存在安全漏洞，该漏洞源于程序未能正确的处理迭代器。远程攻击者可利用该漏洞造成拒绝服务（WPXTable.cpp文件的WPXTableList类堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33086
CVE编号：CVE-2017-14226
2345 Security Guard拒绝服务漏洞（CNVD-2018-09659）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7版本中的2345BdPcSafe.sys（X64）应用程序文件存在安全漏洞，该漏洞源于程序未能验证IOCTL 0x00222088的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09659
CVE编号：CVE-2018-10952
ONOS org.onosproject.acl应用程序竞争条件漏洞
ONOS是一套开源的SDN网络操作系统。org.onosproject.acl（又名the access control application）是其中的一个访问控制应用程序。ONOS 1.13及之前版本中的org.onosproject.acl应用程序存在竞争条件漏洞。攻击者可通过向数据平面发送语义上为无效的数据包利用该漏洞绕过网络访问控制。
严重程度：中
CNVD编号：CNVD-2018-12818
CVE编号：CVE-2018-12691
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20449）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于getFileUploadSize中的错误引起的。攻击者可利用该漏洞在SYSTEM上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2025-20449
CVE编号：CVE-2025-6795
ntpd零起源时间戳绕过漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在零起源时间戳绕过漏洞。在ntp-4.2.8p6修复编号为NTP Bug 2945的零值原始时间戳的bug后，引入了对零值原始时间戳检验不当的问题，可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11430
CVE编号：CVE-2016-7431
Jenkins vRealize Orchestrator Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins vRealize Orchestrator Plugin3.0及之前版本存在授权问题漏洞，该漏洞源于插件未能在HTTP端点中进行权限检查。攻击者可利用该漏洞连接到攻击者指定的 URL。
严重程度：低
CNVD编号：CNVD-2022-55659
CVE编号：CVE-2022-34212
pdftoxml内存泄漏漏洞
pdftoxml是一款开源PDF到XML转换器。pdftoxml 2.0版中的TextPage::testLinkedText函数存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-89052
CVE编号：CVE-2020-23876
上海彩盟软件科技有限公司LiveX视频会议系统/default.asp参数存在SQL注入漏洞
上海彩盟软件科技有限公司LiveX视频会议系统是一款移动高清视频会议系统解决方案。上海彩盟软件科技有限公司LiveX视频会议系统/default.asp参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信。
严重程度：高
CNVD编号：CNVD-2016-06630
Virglrenderer拒绝服务漏洞（CNVD-2017-02435）
Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。Virglrenderer存在拒绝服务漏洞。攻击者利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02435
CVE编号：CVE-2017-5993
WordPress ultimate-category-excluder plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate-category-excluder Plugin 1.2之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-04356
CVE编号：CVE-2020-35135
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18950）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于icp_setbg_img (sub_41DD68)函数中的setbg_num参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2023-18950
CVE编号：CVE-2022-46601
Bentley Systems MicroStation资源管理错误漏洞（CNVD-2022-16147）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16147
CVE编号：CVE-2021-46609
Android MediaTek video驱动权限提升漏洞（CNVD-2016-09571）
Android是一套以Linux为基础的开源操作系统。Android的MediaTek video驱动程序存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09571
CVE编号：CVE-2016-3937
Advantech WebAccess访问控制错误漏洞（CNVD-2020-22292）
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.4版本中存在访问控制错误漏洞，该漏洞源于程序未能正确限制RPC调用。远程攻击者可借助特制请求利用该漏洞获取管理员密码。
严重程度：中
CNVD编号：CNVD-2020-22292
CVE编号：CVE-2019-3942
ThinkLC re***.php页面存在SQL注入漏洞
ThinkLC是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC re***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29930
Red Hat RESTEasy代码执行漏洞
Red Hat RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。Red Hat RESTEasy 3.0.22版本和3.1.2版本中存在安全漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03002
CVE编号：CVE-2018-1051
维网建站系统存在SQL注入漏洞
南昌维网数字传媒有限公司是一家专业从事视频媒体和网站集群研发的软件产品公司。维网建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22144
EMC Documentum xCelerated Management System信息泄露漏洞
EMC Documentum xCelerated Management System（xMS）是美国易安信（EMC）公司的一个用于简化和加速Documentum（内容管理系统）部署到到基于VMware的私有云环境中的技术。EMC Documentum xCelerated Management System存在信息泄露漏洞，该漏洞源于批处理文件中存储明文的Windows Service证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01949
CVE编号：CVE-2015-0527
GitLab EE不安全权限漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.2 - 12.5存在不安全权限漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14082
CVE编号：CVE-2019-19263
libjpeg-turbo远程代码执行漏洞
libjpeg是独立JPEG工作组（Independent JPEG Group，IJG）所维护的一个包含JPEG解码、JPEG编码和其他JPEG功能的C语言库。libjpeg-turbo是专为x86和x86-64处理器而优化的一个libjpeg改进版本。libjpeg-turbo中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05120
CVE编号：CVE-2016-3616
Google Pixel gxp_buffer.h文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于gxp_buffer.h中的GetHostAddress缺少边界检查，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-10323
CVE编号：CVE-2025-36931
Itech B2B Script SQL注入漏洞（CNVD-2017-01850）
B2B Script v4.29是一个对于想在几分钟内快速发布自己的B2B门户的多功能WEB解决方案。B2B Script v4.29中的catcompany.php页面中'token'存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01850
Trend Micro OfficeScan信息泄露漏洞
Trend Micro OfficeScan是一款是中大型企业的终端安全最佳解决方案,并针对未来而设计的弹性架构,可让您透过插件来自定义您的威胁防护与数据保护。Trend Micro OfficeScan存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求，查询网络NT域或PHP版本模块，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30089
CVE编号：CVE-2017-14085
Philips Clinical Collaboration Platform跨站请求伪造漏洞
Clinical Collaboration Platform是一款HMI数据管理平台。Clinical Collaboration Platform 12.2.1及更早版本存在跨站请求伪造漏洞。攻击者可利用该漏洞进行跨站请求伪造攻击。
严重程度：低
CNVD编号：CNVD-2020-52882
CVE编号：CVE-2020-14506
Mp3splt拒绝服务漏洞
Mp3splt是一套mp3音乐切割命令行程序。Mp3splt 2.6.2版本中options_manager.c文件的‘free_options’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效释放和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-02742
CVE编号：CVE-2017-5666
北京星网锐捷网络技术有限公司EG2000CE存在命令执行漏洞（CNVD-2024-22811）
EG2000CE是一款智能路由器。北京星网锐捷网络技术有限公司EG2000CE存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-22811
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19844）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19844
CVE编号：CVE-2019-7767
PHPOK企业建站系统后台ap***_co***.php文件存在文件上传漏洞（CNVD-2019-21282）
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统后台ap***_co***.php文件存在文件上传漏洞。远程攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2019-21282
Fortinet FortiClient SSLVPN本地信息泄露漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient SSLVPN 5.4版本存在本地信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-07118
SAP Solution Manager缺少认证检查漏洞（CNVD-2020-62928）
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.20中的SVG Converter Service存在缺少认证检查漏洞。攻击者可利用该漏洞影响服务的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-62928
CVE编号：CVE-2020-26821
IBM Planning Analytics Workspace文件上传漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。Planning Analytics Workspace是IBM Planning Analytics的Web管理界面。IBM Planning Analytics Workspace 2.0 版本存在文件上传漏洞，该漏洞源于未能验证文件类型或大小，攻击者可利用该漏洞将恶意可执行文件上传到系统中，可能会导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-38559
CVE编号：CVE-2021-39040
Wordpress name-directory跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress name-directory是一款为Wordpress平台提供目录功能的插件。Wordpress Name Directory 1.17.4及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，远程攻击者通过未指定的载体劫持管理员的身份验证。
严重程度：中
CNVD编号：CNVD-2021-10486
CVE编号：CVE-2021-20652
Wedding Planner feature_edit.php SQL注入漏洞
Wedding Planner是pushpam abhishek的一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过Web应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于/admin/feature_edit.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88267
CVE编号：CVE-2022-40403
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03355）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03355
CVE编号：CVE-2017-0128
Google Android System权限提升漏洞（CNVD-2021-29046）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29046
CVE编号：CVE-2021-0429
PHP 'ext/standard/var.c'远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0.10及之前版本存在远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码。失败利用此漏洞可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12648
CVE编号：CVE-2016-9936
Mozilla Firefox PDF Viewer同源绕过信息泄露漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox PDF Viewer存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可绕过同源策略，注入任意JavaScript到PDF Viewer，可访问目标系统文件。
严重程度：中
CNVD编号：CNVD-2015-05159
CVE编号：CVE-2015-4495