CIRCL/Vulnerability-CNVD huggingface dataset:
Advantech WebAccess/VPN StandaloneVpnClientsController.addStandaloneVpnClientAction函数跨站脚本漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在跨站脚本漏洞，该漏洞源于StandaloneVpnClientsController.addStandaloneVpnClientAction函数对用户输入验证不足，对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31070
CVE编号：CVE-2025-34237
Apache Mesos代码执行漏洞
Apache Mesos是美国阿帕奇（Apache）软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。Apache Mesos中存在安全漏洞。攻击者可借助特制的Docker镜像利用该漏洞在主机上以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-12886
CVE编号：CVE-2019-0204
GPAC Media_IsSelfContained函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1版本存在拒绝服务漏洞，该漏洞源于软件Media_IsSelfContained函数存在一个指针解引用，攻击者可能会利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04506
CVE编号：CVE-2021-46051
TOTOLINK X5000R堆栈溢出漏洞（CNVD-2022-17120）
TOTOLINK X5000R是一款路由器。TOTOLINK X5000R v9.1.0u.6118_B20201102存在堆栈溢出漏洞，攻击者可利用漏洞通过relay6to4参数导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-17120
CVE编号：CVE-2021-45741
LTE核心网存在拒绝服务漏洞
中国联合网络通信集团有限公司（英文名称China Unicom、简称“中国联通”、“联通”）于2009年1月6日在原中国网通和原中国联通的基础上合并组建而成，在国内31个省（自治区、直辖市）和境外多个国家和地区设有分支机构，是中国唯一一家在纽约、香港、上海三地同时上市的电信运营企业，连续多年入选“世界500强企业”。LTE核心网存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-71678
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-04414）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的Skia存在堆缓冲区溢出漏洞。远程攻击者可利用漏洞通过特制的HTML页面利用堆损坏进行潜在攻击。
严重程度：低
CNVD编号：CNVD-2021-04414
CVE编号：CVE-2021-21113
Google Android Framework信息泄露漏洞（CNVD-2019-30365）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android Q中的Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30365
CVE编号：CVE-2019-9399
Puppet Enterprise通信协议拒绝服务漏洞
Puppet是一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise中的Puppet Communications Protocol未能正确的验证代理节点的证书。远程攻击者可利用该漏洞使Puppet Communications Protocol停止运行，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02223
CVE编号：CVE-2016-2787
Lunary /api/v1/data-warehouse/bigquery端点访问控制错误漏洞
Lunary是Lunary开源的一个LLM的生产工具包。Lunary存在访问控制错误漏洞，该漏洞源于POST /api/v1/data-warehouse/bigquery端点未进行适当的访问控制，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-06932
CVE编号：CVE-2024-8999
GNU Chess缓冲区溢出漏洞（CNVD-2021-31921）
GNU Chess是一款国际象棋游戏程序。GNU Chess 6.2.7版本中的frontend/cmd.cc中的cmd_pgnload和cmd_pgnreplay函数存在缓冲区溢出漏洞。攻击者可通过特制PGN数据利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31921
CVE编号：CVE-2021-30184
苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-31066）
苏州恩斯特网络科技有限公司是一家提供网站建设、网站优化（租/售）的网络公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31066
Adobe ColdFusion不安全库加载漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在不安全库加载漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-11801
CVE编号：CVE-2018-4938
启明星投标系统Bid前台Wo***.aspx页面存在SQL注入漏洞
启明星投标系统Bid是一款适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪的系统。启明星投标系统Bid前台Wo***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06240
html2csv存在未明漏洞
Html2Csv是一个开源的实用程序。用于从Html文档中提取表格并将其转换为Csv格式。html2csv存在安全漏洞，该漏洞源于当在HTML页面中嵌入一个公式时，公式将在没有任何验证的情况下被接受，并在将其转换为CSV文件时被推送。通过这种方式，攻击者可利用漏洞参与者可以嵌入或生成恶意链接或通过CSV文件执行命令。
严重程度：高
CNVD编号：CNVD-2022-06512
CVE编号：CVE-2021-23654
Cisco IOS XR访问控制错误漏洞（CNVD-2025-21251）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR存在访问控制错误漏洞，该漏洞源于管理接口ACL存在不当的访问控制，攻击者可利用该漏洞导致绕过配置的ACL。
严重程度：中
CNVD编号：CNVD-2025-21251
CVE编号：CVE-2025-20159
ZKTeco ZKBioSecurity SQL注入漏洞
ZKTeco ZKBioSecurity是中国ZKTeco公司的一个基于Web的一体式平台。ZKteco ZKBioSecurity V5000 4.1.3版本存在SQL注入漏洞，该漏洞源于组件/baseOpLog.do缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-87368
CVE编号：CVE-2022-36635
Extreme Networks Management Center跨站脚本漏洞
Extreme Networks Management Center是美国极进网路（Extreme Networks）公司的一套企业网络管理解决方案。该产品支持网络监控和事件警报等功能。Extreme Networks Management Center 8.4.1.24版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44887
CVE编号：CVE-2020-13820
Barracuda Web App Firewall和Load Balancer远程命令注入漏洞
Barracuda Web Application Firewall和Load Balancer都是美国梭子鱼（Barracuda Networks）公司的产品。前者是一款Web应用防火墙，后者是一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。Barracuda Web App Firewall和Load Balancer中存在远程命令注入漏洞。攻击者可利用该漏洞在受影响设备上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05692
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27392）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27392
CVE编号：CVE-2019-0642
HYBBS存在文件上传漏洞
HYBBS是一款支持插件扩展，模板扩展的PHP网站程序。HYBBS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30404
舜通云QTouch组态软件通用版存在命令执行漏洞
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在命令执行漏洞。攻击者可利用漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-30859
快剪辑处理TGA格式图片存在内存破坏漏洞
快剪辑是360出的一款视频编辑工具。快剪辑处理TGA格式图片存在内存破坏漏洞，攻击者可通过构造畸形的TGA格式文件，利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-19143
JasPer拒绝服务漏洞（CNVD-2016-11395）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11395
CVE编号：CVE-2016-9396
CMS Made Simple文件包含漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.1.6版本、2.2版本和2.2.1版本中存在安全漏洞。攻击者可利用该漏洞读取和包含本地文件。
严重程度：中
CNVD编号：CNVD-2018-02820
CVE编号：CVE-2017-1000454
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25189）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中setElement方法的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25189
CVE编号：CVE-2018-17639
Microsoft Office Word资源管理错误漏洞（CNVD-2026-29410）
Microsoft Office Word是一款包含在Microsoft Office套件中的文字处理软件，主要提供文档编辑、格式化与排版功能。Microsoft Office Word存在资源管理错误漏洞。该漏洞源于产品在使用内存对象时未能正确处理内存错误引用的资源，攻击者可利用该漏洞通过诱使用户打开特制文档来执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29410
CVE编号：CVE-2026-55128
LIM OpenEXR拒绝服务漏洞（CNVD-2017-32289）
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0版本中IlmImf/ImfHeader.cpp文件的‘Header::readfrom’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（大量内存分配）。
严重程度：中
CNVD编号：CNVD-2017-32289
CVE编号：CVE-2017-14988
多款Aztech路由器拒绝服务漏洞
Aztech DSL5018EN、DSL705E和DSL705EU都是新加坡快捷达（Aztech）集团公司的路由器产品。多款Aztech路由器中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响设备崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04207
CVE编号：CVE-2014-6435
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03223）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03223
CVE编号：CVE-2020-2635
IBM Java SDK远程信息泄露漏洞
IBM SDK Java Technology是美国IBM公司的一款Java标准开发工具包（SDK）。IBM Java SDK存在远程信息泄露漏洞。允许攻击者利用此漏洞在应用程序上下文中以更高权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02060
CVE编号：CVE-2014-8892
Google Android存在未明漏洞（CNVD-2026-14645）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-14645
CVE编号：CVE-2025-48641
Oracle WebLogic WLS Core组件存在未明漏洞
Oracle WebLogic server是一款应用服务器平台,用于构建和运行企业应用和服务。Oracle WebLogic中的WLS Core组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，修改数据，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00567
CVE编号：CVE-2016-0574
Google Chrome Blink通用跨站脚本漏洞（CNVD-2017-02108）
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在通用跨站脚本漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02108
CVE编号：CVE-2017-5008
SaltOS SQL注入漏洞
SaltOS是SaltOS项目的一套企业管理解决方案。该产品集成了CRM（客户关系管理系统）和ERP（企业资源计划）等功能。SaltOS3.1 r8126版本中存在SQL注入漏洞，远程攻击者可借助action=login&querystring=&user=[SQL]利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00826
CVE编号：CVE-2018-18761
Gleez CMS跨站脚本漏洞
Gleez CMS是一套基于Kohana框架的可扩展的开源内容管理系统（CMS）。Gleez CMS 1.2.0版本中存在跨站脚本漏洞，远程攻击者可借助media/imagecache/resize页面利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19072
CVE编号：CVE-2018-16347
UTT 1250GW缓冲区溢出漏洞
UTT 1250GW是一款由艾泰科技有限公司（UTT）推出的企业级无线路由器，专为中小型办公环境（SOHO）设计，注重网络性能、稳定性和管理功能。UTT 1250GW存在缓冲区溢出漏洞，该漏洞源于/goform/formConfigApConfTemp文件中的sub_453DC函数未能对输入数据执行有效边界检查。攻击者可利用该漏洞通过远程发送特制数据触发缓冲区溢出，从而执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2026-00810
CVE编号：CVE-2025-10171
腾讯欢乐麻将全集存在Janus安卓签名漏洞
腾讯欢乐麻将全集是腾讯首款经典3D免费麻将游戏。腾讯欢乐麻将全集存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47181
D-Link DGS-1510 Switches存在认证绕过漏洞
D-Link DGS-1510系列是下一代智能管理型交换机。D-Link DGS-1510 Switches存在认证绕过漏洞。允许攻击者利用漏洞在交换机上执行命令，并提取配置和从设备获取用户信息，包括用户名和密码，以及添加具有管理员权限的新用户。
严重程度：高
CNVD编号：CNVD-2017-01959
Samsung SmartThings Hub整数溢出漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。Samsung SmartThings Hub中的hubCore binary的ZigBee固件更新例程存在整数溢出漏洞，该漏洞源于hubCore进程未能正确的处理‘data’目录下畸形的文件。攻击者可通过发送HTTP请求利用该漏洞造成无限循环，导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-17085
CVE编号：CVE-2018-3926
cPanel跨站脚本漏洞（CNVD-2019-26003）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.24之前版本中的WHM cPAddons安装界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26003
CVE编号：CVE-2017-18454
真好运司机手机APP存在逻辑设计漏洞
真好运司机手机APP是一款帮助货车司机找活干的手机应用软件。真好运司机手机APP存在逻辑设计漏洞。攻击者通过忘记密码功能，以抓包爆破获取验证码的方式，即可登录任意用户账号。
严重程度：中
CNVD编号：CNVD-2017-34409
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-37387）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞。攻击者可利用该漏洞未经授权读取一部分PeopleSoft Enterprise PeopleTools可访问数据。
严重程度：中
CNVD编号：CNVD-2019-37387
CVE编号：CVE-2019-3015
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-22958）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中BGP FlowSpec的实现存在安全漏洞。攻击者可利用该漏洞造成已建立的BGP会话中止。
严重程度：高
CNVD编号：CNVD-2020-22958
CVE编号：CVE-2020-1613
JTopCMS后台管理系统存在SQL注入漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统(CMS)，能高效便捷的进行站点文档采编，审核，页面模板制作。JTopCMS后台管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43640
Apartment Management System addemployee.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/employee/addemployee.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29576
CVE编号：CVE-2025-9417
MCMS（铭飞MS平台）前台存在存储型跨站脚本漏洞
MCMS（铭飞MS平台）是由铭飞科技有限公司开发的一款支持不同平台、不同终端并且支持多站点的内容管理系统。铭飞MS平台（MS-MCMS）前台存在存储型跨站脚本漏洞。该漏洞是由于peopleUserRealName未能对用户提交的参数进行有效过滤，远程攻击者可利用漏洞上传任意文件，插入html代码。
严重程度：高
CNVD编号：CNVD-2017-21384
DotNetNuke安全绕过漏洞
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。DNN7.4.1之前的版本中的installationwizard存在安全漏洞。远程攻击者可通过向Install/InstallWizard.aspx文件发送直接请求利用该漏洞重新安装应用程序，并获取SuperUser访问权限。
严重程度：高
CNVD编号：CNVD-2017-01339
CVE编号：CVE-2015-2794
多款Siemens产品资源管理错误漏洞（CNVD-2020-23036）
Siemens SCALANCE X-200、SCALANCE X-200IRT和SCALANCE X-300都是工业交换机产品。多款Siemens产品存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23036
CVE编号：CVE-2019-19301
Jenkins Mercurial Plugin安全绕过漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Mercurial Plugin 2.2及之前版本中的MercurialStatus.java文件存在安全漏洞。攻击者可利用该漏洞获取节点和用户列表。
严重程度：中
CNVD编号：CNVD-2018-07662
CVE编号：CVE-2018-1000112
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24760）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24760
CVE编号：CVE-2019-0977
Adobe Acrobat/Reader信息泄露漏洞（CNVD-2021-85262）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在信息泄露漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-85262
CVE编号：CVE-2021-39857
Siemens Ruggedcom ROS and SCALANCE未授权操作漏洞
Siemens RuggedCom ROS是基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等，SCALANCE XB-200等产品是工业以太网交换机。Siemens Ruggedcom ROS and SCALANCE未授权操作漏洞，初始配置后，RCDP仍然能够在某些条件下写入设备，潜在地允许位于目标设备的相邻网络中的用户执行未经授权的管理操作。
严重程度：高
CNVD编号：CNVD-2017-28656
CVE编号：CVE-2017-12736
Google Android输入验证不当漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在输入验证不当漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31461
CVE编号：CVE-2025-48632
Google Android Wi-Fi权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Android中的Wi-Fi存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在授权的进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12251
CVE编号：CVE-2016-6772
北京尚网汇智科技有限公司建站系统存在SQL注入漏洞
北京尚网汇智科技有限公司专业从事网站建设，网站设计，中小型企业管理软件开发。北京尚网汇智科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73491
D-Link DWR-932B命令注入漏洞
D-Link DWR-932B是一款流行的路由器设备。D-Link DWR-932B存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-01139
CVE编号：CVE-2016-10182
LibreOffice信息泄露漏洞（CNVD-2020-35942）
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice 6.4.4之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35942
CVE编号：CVE-2020-12802
Mozilla Firefox和Firefox ESR Graphite 2任意代码执行漏洞（CNVD-2017-12545）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12545
CVE编号：CVE-2017-7772
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33837）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33837
CVE编号：CVE-2023-38114
McAfee Endpoint Security访问控制错误漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security 10.7.0版本之前中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-54149
CVE编号：CVE-2020-7319
深圳市华德安科技有限公司PMedia Platform存在SQL注入漏洞
深圳市华德安科技有限公司是一家致力于为公安警务、工商行政等执法单位提供有竞争力的移动执法系统产品的公司。深圳市华德安科技有限公司PMedia Platform存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15961
Samba权限许可和访问控制问题漏洞（CNVD-2022-15501）
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在权限许可和访问控制问题漏洞，该漏洞源于在作为 Active Directory域控制器的samba能够支持RODC（只读域控制器）的方式中发现了一个缺陷。攻击者可利用漏洞允许RODC打印管理员票证。
严重程度：高
CNVD编号：CNVD-2022-15501
CVE编号：CVE-2020-25718
libdwarf本地缓冲区溢出漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf存在本地缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00824
CVE编号：CVE-2016-1925
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28676）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28676
CVE编号：CVE-2019-8058
F5 BIG-IP TLS 1.3 iRule空指针解引用漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TLS 1.3 iRule存在空指针解引用漏洞，该漏洞源当在虚拟服务器上配置启用了TLS 1.3的LTM客户端或服务器SSL配置文件以及调用HTTP::respond的iRule时，未公开的请求可能会导致TMM终止，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55182
CVE编号：CVE-2022-34651
Apache Druid跨站脚本漏洞
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。Apache Druid存在跨站脚本漏洞，该漏洞源于未充分清理用户提供的数据。远程攻击者可利用该漏洞诱骗受害者跟踪特制链接，并在易受攻击的用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-54957
CVE编号：CVE-2021-44791
SmokePing跨站脚本漏洞
SmokePing是瑞士软件开发者的Tobias Oetiker研发的一套网络监控软件。该软件的功能是监视网络的性能，包括监视www服务器性能、监视DNS查询性能、监视SSH性能等。SmokePing 2.6.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13875
CVE编号：CVE-2013-4158
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19924）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19924
CVE编号：CVE-2017-10740
ChatSecure和Zom用户模拟漏洞
ChatSecure是一款开源项目程序,为XMPP(Google即时通, Jabber, 等)或Oscar(AIM)提供安全的通讯渠道确保加密式聊天服务。Zom是一个免费和开源的具有隐私功能的软件，帮助您无论在哪里都能保持联系。ChatSecure和Zom存在用户模拟漏洞。攻击者可利用此漏洞模拟任意用户，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-01640
CVE编号：CVE-2017-5590
Microsoft Edge内存破坏漏洞（CNVD-2018-12886）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12886
CVE编号：CVE-2018-8274
TOTOLINK X2000R VPN Page页面跨站脚本漏洞
TOTOLINK X2000R是中国吉翁电子推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于VPN Page页面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15318
CVE编号：CVE-2024-28403
Google Android缓冲区溢出漏洞（CNVD-2018-09778）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件的'memcpy()'函数调用存在缓冲区溢出漏洞，该漏洞源于程序未能校验被提取的name_len和value_len值。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09778
CVE编号：CVE-2017-18127
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04769）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04769
CVE编号：CVE-2015-4754
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-85890
CVE编号：CVE-2023-36416
Android Mediaserver组件远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在处理媒体文件和数据的过程中造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-02813
CVE编号：CVE-2017-0466
ShopsN开源网店全网系统存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 ,一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.3正式版存在SQL注入漏洞，漏洞源于space函数未能对接收的GET参数进行严格处理，远程攻击者可利用漏洞在后台注入SQL语句，获取数据库敏感信息，甚至获取webshell，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17333
Bentley Systems MicroStation资源管理错误漏洞（CNVD-2022-16156）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16156
CVE编号：CVE-2021-46582
EdgeMAX EdgeSwitch拒绝服务漏洞
Ubiquiti Networks EdgeMAX EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款PoE+千兆交换机。Ubiquiti Networks EdgeMAX EdgeSwitch 1.8.2之前版本中存在安全漏洞。攻击者可借助特制的命令利用该漏洞造成SSH CLI界面崩溃。
严重程度：中
CNVD编号：CNVD-2019-22211
CVE编号：CVE-2019-5445
Oracle Java SE 2D子件存在未明漏洞（CNVD-2015-00576）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE 2D子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-00576
CVE编号：CVE-2014-6591
Joomla com_kide插件'view'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_kide插件'view'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04216
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-237216）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/svg.c:314:12的‘GetStyleTokens’函数存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23721
CVE编号：CVE-2017-13063
Google Chrome代码执行漏洞（CNVD-2024-29284）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29284
CVE编号：CVE-2024-3833
CICMS V2.1存在sql注入漏洞
CICMS系统采用php+mysql开发，基于CodeIgniter，主打企业建站。CICMS V2.1存在sql注入漏洞。攻击者可以利用该漏洞获取服务器的密码。
严重程度：高
CNVD编号：CNVD-2017-11567
Siemens JT2Go和Teamcenter Visualization释放后重用漏洞（CNVD-2021-51461）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在释放后重用漏洞。该漏洞源于在解析JT文件时，Jt981.dll库在对对象执行进一步的释放操作之前未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51461
CVE编号：CVE-2021-34324
Mozilla Firefox和Firefox ESR信息泄露漏洞（CNVD-2024-37122）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox和Firefox ESR存在信息泄露漏洞，该漏洞源于PK11_Encrypt在某些情况下会泄露敏感信息。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-37122
CVE编号：CVE-2024-7531
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159900）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，会导致不可信数据的反序列化。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21599
CVE编号：CVE-2023-51570
QCMS存在XSS漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS后台存在XSS漏洞，攻击者可利用该漏洞获取用户登陆凭证。
严重程度：中
CNVD编号：CNVD-2020-27254
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00637）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite存在远程安全漏洞。攻击者可利用‘HTTP’协议使‘User Interface’子组件受影响。
严重程度：高
CNVD编号：CNVD-2017-00637
CVE编号：CVE-2017-3372
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30270）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30270
CVE编号：CVE-2017-14305
Apple Safari缓冲区溢出漏洞（CNVD-2026-26436）
Apple Safari是一款由苹果公司开发的网页浏览器，主要用于iOS、iPadOS和macOS系统。Apple Safari存在缓冲区溢出漏洞，该漏洞源于未能正确验证边界，攻击者可利用该漏洞通过处理恶意制作的网页内容导致意外的进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-26436
CVE编号：CVE-2026-28979
MetInfo7存在SQL注入漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统，MetInfo企业网站管理系统主要用于搭建企业网站，采用PHP+Mysql架构。MetInfo7存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44095
青岛灼灼文化传媒有限公司呼啦企业网站管理系统存在SQL注入漏洞
呼啦企业网站管理系统是基于ThinkPHP5框架开发，安全高效，包括ThinkPHP5的所有特性。青岛灼灼文化传媒有限公司呼啦企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04814
Oniguruma 'onigenc_unicode_get_case_fold_codes_by_str()'函数栈缓冲区溢出漏洞
mbstring（Multi-Byte String）是PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）中的一个语言编码扩展库；Oniguruma-mod是Ruby（编程语言）中的一个正则表达式库。Oniguruma是其中的一个正则表达式引擎。Ruby 2.4.1及之前的版本的Oniguruma-mod和PHP 7.1.5及之前的版本的mbstring中使用的Oniguruma 6.2.0版本的'onigenc_unicode_get_case_fold_codes_by_str()'函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（栈越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-09870
CVE编号：CVE-2017-9225
Linux kernel空指针解引用漏洞（CNVD-2019-38264）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.13之前版本中的net/nfc/netlink.c中的nfc_genl_deactivate_target()函数存在空指针解引用漏洞。攻击者可利用该漏洞通过省略某些NFC属性的恶意用户模式程序导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38264
CVE编号：CVE-2019-12984
GPT Academic拒绝服务漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在拒绝服务漏洞，攻击者可利用该漏洞导致正则表达式拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-22727
CVE编号：CVE-2024-12388
Honeywell Experion Server存在未明漏洞（CNVD-2024-24962）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于当响应特制消息生成错误时，可能会导致CDA服务器信息泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24962
CVE编号：CVE-2023-5405
INSMA Wifi Mini Spy 1080P HD Security IP Camera跨站脚本漏洞
INSMA Wifi Mini Spy 1080P HD Security IP Camera是美国INSMA公司的一个摄像头。INSMA Wifi Mini Spy 1080P HD Security IP Camera 1.9.7 B版本存在跨站脚本漏洞，该漏洞源于通过FTP设置页面的所有字段进入“goform formSetFtpCfg”设置页面。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28356
CVE编号：CVE-2020-19643
亿赛通数据安全卫士存在不可信搜索路径漏洞
亿赛通数据安全卫士是一款专门防止您的私人数据资产在分享、存储过程中，被他人非法窃取或使用的安全产品。数据安全卫士中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL文件利用漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-34879
Green Hills INTEGRITY RTOS内存地址信息泄漏漏洞（CNVD-2019-42878）
INTEGRITY是Green Hills Software推出的一款实时操作系统(RTOS)。Green Hills INTEGRITY RTOS 5.0.4中的Interpeak IPCOMShell TELNET服务器存在内存地址信息泄漏漏洞。攻击者可利用该漏洞使用sysvar命令设置此变量导致在登录期间用户控制格式字符串，从而导致内存地址信息泄漏。
严重程度：中
CNVD编号：CNVD-2019-42878
CVE编号：CVE-2019-7715
OpenCATS SQL注入漏洞（CNVD-2022-70575）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6存在SQL注入漏洞，该漏洞源于Import viewerrors函数中的importID 参数存在安全问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70575
CVE编号：CVE-2022-43023
Google Android信息泄露漏洞（CNVD-2019-36441）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36441
CVE编号：CVE-2019-2172
Oracle Fusion Middleware Reports Developer存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware Reports Developer存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-17118
CVE编号：CVE-2020-2534
WordPress插件WooCommerce本地文件包含漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WooCommerce是wordpress电子商务插件。WordPress插件WooCommerce存在本地文件包含漏洞，攻击者可利用在漏洞直接下载系统的任意文件。
严重程度：中
CNVD编号：CNVD-2017-00957
ECShop 3.0.0存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop V3.0.0_UTF8_release0518版本中shophelp.php文件存在SQL注入漏洞，该漏洞是由于系统未能对对传入的参数进行有效的过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36941
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software重定向漏洞
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software存在重定向漏洞，攻击者可利用该漏洞将用户重定向到攻击者控制的目的地。
严重程度：中
CNVD编号：CNVD-2022-89244
CVE编号：CVE-2022-20794
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-26553）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26553
CVE编号：CVE-2017-11235
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-05434）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05434
CVE编号：CVE-2015-4489