CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Kernel Synaptics touchscreen controller拒绝服务漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Synaptics touchscreen controller是其中的一个内核的触摸屏控制器。Google Pixel和Nexus设备上的Android中的Kernel Synaptics touchscreen controller存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01179
CVE编号：CVE-2017-13219
Samsung WLAN AP未授权RCE漏洞
三星电⼦（Samsung Electronics），是三星集团旗下的⼦公司，韩国最⼤的消费电⼦产 品及电⼦组件制造商，亦是全球最⼤的信息技术公司。Samsung WLAN AP未授权RCE漏洞，远程攻击者可利⽤该漏洞以root权限在⽬标设备执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2021-14830
Wireshark WSP Dissector 'packet-wsp.c'无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark WSP Dissector 'packet-wsp.c'存在无限循环拒绝服务漏洞，由于程序未能正确处理某些数据包类型。攻击者可利用此漏洞使应用程序进入无限循环，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10692
CVE编号：CVE-2017-7748
Belkin F9K1122命令注入漏洞（CNVD-2025-20839）
Belkin F9K1122是加拿大Belkin公司的一款WiFi信号扩展器。Belkin F9K1122存在命令注入漏洞，该漏洞源于文件/goform/mp中参数command未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20839
CVE编号：CVE-2025-7083
Netgear D6000和D3600密码泄露漏洞
Netgear D6000和D3600都是美国网件（Netgear）公司的无线路由器产品。使用1.0.0.49版本固件的Netgear D6000和D3600的password-recovery功能中存在密码泄露漏洞。远程攻击者可通过打开/cgi-bin/passrec.asp页面的源代码利用该漏洞以‘/cgi-bin/passrec.asp页面访问权限’读取明文的管理员密码。
严重程度：中
CNVD编号：CNVD-2016-04302
CVE编号：CVE-2015-8289
HPE Intelligent Management Center (iMC)栈缓冲区溢出漏洞（CNVD-2020-58081）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3(E0705P07)之前版本存在tftpserver栈缓冲区溢出漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58081
CVE编号：CVE-2020-24646
VMware vRealize Business Advanced和Enterprise跨站脚本漏洞
VMware vRealize Business（前称为IT Business Management Suite）是美国威睿（VMware）公司的一款可用于直观了解和控制云计算环境和IT服务成本的工具。该工具提供云计算业务管理、IT财务管理和服务质量管理等功能。VMware vRealize Business Advanced和Enterprise是VMware vRealize Business的高级版本和企业版本。VMware vRealize Business Advanced和Enterprise中存在跨站脚本漏洞。攻击者可利用该漏洞控制vRB用户的客户端。
严重程度：中
CNVD编号：CNVD-2016-01710
CVE编号：CVE-2016-2075
多款Adobe产品内存破坏漏洞（CNVD-2016-03066）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03066
CVE编号：CVE-2016-1037
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-11932）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在内存破坏漏洞。该漏洞源于Internet Explorer未能正确访问内存中的对象。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11932
CVE编号：CVE-2018-8249
libdwarf拒绝服务漏洞（CNVD-2017-09732）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf中的dwarf_leb.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（SIGSEGV）。
严重程度：中
CNVD编号：CNVD-2017-09732
CVE编号：CVE-2015-8538
IBM WebSphere Application Server Liberty信息泄露漏洞（CNVD-2022-63368）
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty存在信息泄露漏洞，该漏洞源于当adminCenter-1.0功能被启用时，应用缺少对于信息的保护，攻击者可利用该漏洞绕过数据访问限制以读取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-63368
CVE编号：CVE-2022-22393
Microsoft SharePoint Server欺骗漏洞（CNVD-2026-19432）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-19432
CVE编号：CVE-2026-32201
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41104
Aruba ClearPass Policy Manager操作系统命令注入漏洞
Aruba ClearPass Policy Manager是一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.9.5、6.8.9、6.7.14-HF1之前版本存在操作系统命令注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以在应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-33525
CVE编号：CVE-2021-29147
Google Android输入验证错误漏洞（CNVD-2023-53163）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-53163
CVE编号：CVE-2023-21121
Drupal ‘web-fixtures\issue130.php’跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07186
McAfee Endpoint Security授权问题漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在授权问题漏洞，攻击者可利用该漏洞通过运行此工具访问策略设置。
严重程度：中
CNVD编号：CNVD-2020-24149
CVE编号：CVE-2020-7276
Rust缓冲区溢出漏洞（CNVD-2021-28297）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust存在安全漏洞，该漏洞源于有时会出现未初始化内存的丢失。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28297
CVE编号：CVE-2021-29930
多款Adobe产品安全绕过漏洞（CNVD-2020-41474）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2020-41474
CVE编号：CVE-2020-9613
ZoneMinder 'web/views/file.php'本地文件包含漏洞
Zoneminder是一个开源的中央服务器上的Web应用，1.0-1.30.0版本中允许经过身份验证的攻击者读取本地文件系统（例如，/etc/passwd）
严重程度：中
CNVD编号：CNVD-2017-01288
CVE编号：CVE-2017-5595
WordPress插件ACF to REST API信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件ACF to REST API存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27710
CVE编号：CVE-2025-62979
PostgreSQL pageinspect扩展安全绕过漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.5.2之前9.5.x版本的pageinspect扩展中的‘brin_page_type’函数和‘brin_metapage_info’函数中存在安全漏洞。攻击者可借助BRIN索引页中特制的bytea值利用该漏洞绕过既定的访问限制，获取敏感的服务器内存信息，或造成拒绝服务（服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02163
CVE编号：CVE-2016-3065
Mozilla信任管理问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla 存在信任管理问题漏洞，该漏洞源于嵌入的证书代码有一个缺陷，可能会让网站在没有用户批准的情况下在设备上安装根证书。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37586
CVE编号：CVE-2007-5967
Apple iOS plist处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOKit处理plist存在内存破坏漏洞，允许应用程序利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05583
CVE编号：CVE-2015-3776
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30457）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus TCP功能存在问题，攻击者可利用该漏洞导致服务中断。
严重程度：高
CNVD编号：CNVD-2025-30457
CVE编号：CVE-2024-48882
Google Android System组件权限提升漏洞（CNVD-2019-07377）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-07377
CVE编号：CVE-2019-1993
安阳智道传媒有限公司建站系统存在SQL注入漏洞
安阳智道传媒有限公司成立于2011年，是一家从事互联网业务及软件开发的正规专业安阳网络公司。安阳智道传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25334
Adobe Reader及Acrobat内存破坏漏洞（CNVD-2016-00263）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00263
CVE编号：CVE-2016-0946
Artifex Ghostscript psi/ztoken.c文件拒绝服务漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.21版本中的psi/ztoken.c文件存在安全漏洞。远程攻击者可借助特制的PostScript文档利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26809
CVE编号：CVE-2017-11714
Apple iOS Safari历史记录泄露漏洞（CNVD-2015-02331）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safari在清理历史记录时未能正确清除最近关闭的标签，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02331
CVE编号：CVE-2015-1111
BEESCMS存在任意文件读取漏洞（CNVD-2020-48976 ）
BEESCMS企业网站管理系统 - PHP+MYSQL，多语言系统，内容模块易扩展，模板风格多样化，模板制作简单功能强大，专业SEO优化，后台操作方便。BEESCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48976
Ivanti Endpoint Manager跨站脚本漏洞（CNVD-2025-15470）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15470
CVE编号：CVE-2025-22465
Ice Hrm跨站脚本漏洞
Ice Hrm是一个人力资源管理系统。Ice Hrm 29.0.0 OS存在跨站脚本漏洞。攻击者可利用漏洞通过/app/endpoint参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-45761
CVE编号：CVE-2021-35045
Cisco Aironet 3800 Series Access Points拒绝服务漏洞
Cisco Aironet 3800 Series Access Points是美国思科（Cisco）公司的一套无线访问接入点设备。802.11w Protected Management Frames（PAF）是其中的一个帧加密保护组件。Cisco Aironet 3800系列存在拒绝服务漏洞。该漏洞产生的原因是系统未能正确验证802.11w Protected Management Frames (PAF)解除关联和解除认证帧。攻击者可通过发送特制欺骗性802.11w PAF数据而导致目标用户连接终止。
严重程度：低
CNVD编号：CNVD-2017-32927
CVE编号：CVE-2017-12283
Trend Micro InterScan Web Security Virtual Appliance缓冲区溢出漏洞
Trend Micro InterScan Web Security Virtual Appliance是一种安全网关，将应用程序控制与零日漏洞检测、高级反恶意软件扫描、实时Web信誉及灵活的URL过滤相结合，提供卓越的互联网威胁防护。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在缓冲区溢出漏洞。远程攻击者可通过发送特制HTTP消息利用该漏洞以提升的权限实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-67835
CVE编号：CVE-2020-28578
海南赞赞网络科技有限公司EyouCMS存在文件上传漏洞
海南赞赞网络科技有限公司建站系统EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。海南赞赞网络科技有限公司EyouCMS存在文件上传漏洞，攻击者可利用该漏洞绕过限制上传php类型文件并执行。
严重程度：高
CNVD编号：CNVD-2020-18677
弘宜环保安卓APP存在逻辑设计漏洞
弘宜环保安卓APP是一款空气净化器管理工具。弘宜环保安卓APP存在逻辑设计漏洞。由于程序在执行注册时未能对验证码进行校验，攻击者可通过抓包拦截数据获取用户手机号的方式，绕过验证码批量注册账号。
严重程度：中
CNVD编号：CNVD-2017-30703
GNU Tar安全绕过漏洞
GNU Tar是一套用于创建tar格式文件的工具。GNU Tar存在安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制并执行某些未经授权的操作。这有可能帮忙攻击者进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-10711
CVE编号：CVE-2016-6321
Gitea授权错误漏洞
Gitea是一个设置自托管Git服务的项目。Gitea存在授权错误漏洞，该漏洞源于PAM身份验证构建和配置Gitea时，会完全跳过检查授权，攻击者可利用该漏洞登录过期帐户和密码过期的帐户。
严重程度：中
CNVD编号：CNVD-2022-18523
CVE编号：CVE-2022-0905
TP-LINK TL-ER5120G命令执行漏洞
TP-LINK TL-ER5120G是中国普联（TP-LINK）公司的一款多WAN口千兆商用路由器。TP-LINK TL-ER5120G存在命令执行漏洞，该漏洞源于规则名称未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-02185
CVE编号：CVE-2023-43137
WordPress插件Events for GeoDirectory存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Events Calendar for GeoDirectory存在安全漏洞，该漏洞源于ajax_ayi_action()处理程序仅应用strip_tags(esc_sql())而未使用白名单，攻击者可利用该漏洞（具有订阅者级别及以上权限）提升权限至管理员。
严重程度：高
CNVD编号：CNVD-2026-23809
CVE编号：CVE-2026-11616
Apple iOS和Apple iPadOS缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple  iOS和 iPadOS存在缓冲区溢出漏洞，攻击者可利用该漏洞升级系统上的权限。
严重程度：高
CNVD编号：CNVD-2024-17860
CVE编号：CVE-2022-22596
Microsoft Teams访问控制错误漏洞
Microsoft Teams是美国微软（Microsoft）公司的一款用于在线会议、聊天、云存储功能的软件。Microsoft Teams存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致未经授权的攻击者通过网络泄露信息。
严重程度：高
CNVD编号：CNVD-2026-12910
CVE编号：CVE-2026-21535
Cisco SocialMiner XML外部实体注入漏洞
Cisco SocialMiner是美国思科（Cisco）公司的一套社交媒体呼叫中心解决方案。该解决方案支持社交媒体监控和分析功能。Cisco SocialMiner中基于Web的用户界面存在XML外部实体注入漏洞，该漏洞源于程序未能正确的处理XML外部实体条目。远程攻击者可诱使管理员导入恶意条目的特制XML文件利用该漏洞读取和写入文件，并执行代码。
严重程度：中
CNVD编号：CNVD-2017-32479
CVE编号：CVE-2017-12216
MikroTik RouterOS跨站请求伪造漏洞
MikroTik RouterOS是一款路由器的操作系统。MikroTik RouterOS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改密码。
严重程度：中
CNVD编号：CNVD-2015-01812
CVE编号：CVE-2015-2350
Huawei UMA信息泄露漏洞
Huawei UMA（Unified Maintenance and Audit ）是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06753
CVE编号：CVE-2016-7108
金航网上阅卷系统存在SQL注入漏洞（CNVD-2020-01295）
金航网上阅卷系统可以提供以学生、班级、学校、年级、教师、科目、知识点等为测量依据的各种成绩分析报表，并能提供每个学生历次考试结果的综合分析。金航网上阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01295
class-transformer输入验证错误漏洞
class-transformer是一款能够将JavaScript对象转换/序列化/反序列化到类构造函数的软件包。class-transformer存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2020-29618
CVE编号：CVE-2020-7637
WordPress插件HT-Poi任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件HT-Poi存在任意文件上传漏洞。攻击者可以利用漏洞将任意文件上传到受影响的计算机，可能导致在易受攻击的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08277
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16609）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16609
CVE编号：CVE-2017-7034
Simple Mobile Comparison Website SQL注入漏洞
Simple Mobile Comparison Website是Carlo Montero个人开发者的一个移动比较网站。允许用户比较智能手机的规格。Simple Mobile Comparison Website存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19493
CVE编号：CVE-2022-26170
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07781）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07781
CVE编号：CVE-2018-4127
IBM PowerVM Hypervisor信息泄露漏洞（CNVD-2024-09173）
IBM PowerVM Hypervisor是美国国际商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于Power Systems平台的高级RAS功能和领先性能而构建。IBM PowerVM Hypervisor存在信息泄露漏洞，攻击者可利用该漏洞获取敏感分区信息。
严重程度：低
CNVD编号：CNVD-2024-09173
CVE编号：CVE-2023-46183
IBM Security verify Access Appliance拒绝服务漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security verify Access Appliance存在拒绝服务漏洞，该漏洞源于应用在部署时使用未初始化的变量，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-19024
CVE编号：CVE-2024-31874
OneBlog entryUrls参数服务端请求伪造漏洞
OneBlog是一个Java博客。OneBlog v2.3.4版本存在服务端请求伪造漏洞，该漏洞源参数 entryUrls未能正确验证用户输入，攻击者可利用此漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-65341
CVE编号：CVE-2022-34011
亿赛通电子文档安全管理系统存在未授权访问漏洞
亿赛通电子文档安全管理系统是一款电子文档安全加密软件。亿赛通电子文档安全管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-24701
Microsoft SharePoint跨站脚本漏洞（NVD-C-2020-180981）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确检查发往SharePoint服务器的请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-64003
CVE编号：CVE-2020-1573
IBM Concert Software跨域资源共享漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在跨域资源共享漏洞，该漏洞源于未将域名访问权限严格限制为可信域名。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26805
CVE编号：CVE-2025-27909
Simple Pizza Ordering System saveorder.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/saveorder.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27825
CVE编号：CVE-2025-6358
Tenda AC15 AC1900信任管理问题漏洞
Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 AC1900 15.03.05.19版本中的tenda_login二进制文件存在信任管理问题漏洞，未认证远程攻击者可利用该漏洞在设备上启动telnetd服务。
严重程度：高
CNVD编号：CNVD-2020-41511
CVE编号：CVE-2020-10988
Google Chrome权限实现不当漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在权限实现不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29559
CVE编号：CVE-2025-12906
IBM Cognos Analytics跨站脚本漏洞（CNVD-2022-33846）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7 版本、11.2.0 版本和 11.1.7 版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-33846
CVE编号：CVE-2021-38946
金山PPT美化大师软件存在DLL劫持漏洞
金山PPT美化大师是一款PPT美化和制作辅助工具。金山PPT美化大师存在DLL劫持漏洞，允许攻击者利用该漏洞在windows2003\windows7环境下,可变相对OFFICE软件进行感染，即使删除程序目录下的恶意DLL，放在文档同一个目录下仍然可以触发恶意代码，可持续控制主机或窃取资料等。
严重程度：中
CNVD编号：CNVD-2016-10627
Google Android WLAN模块释放后重用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN模块存在释放后重用漏洞，本地攻击者可利用该漏洞造成设备重启。
严重程度：中
CNVD编号：CNVD-2020-01001
CVE编号：CVE-2018-5919
HCL Notes拒绝服务漏洞
HCL Notes是一款企业电子邮件客户端。HCL Notes 9、10、11存在拒绝服务漏洞。该漏洞源于对用户提供的输入验证不当。远程未认证攻击者可通过特制电子邮件利用该漏洞导致客户端挂起。
严重程度：高
CNVD编号：CNVD-2020-66572
CVE编号：CVE-2020-14258
CAJViewer存在内存破坏漏洞（CNVD-2017-34950）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34950
Sync Breeze Enterprise缓冲区溢出漏洞（CNVD-2017-14421）
Sync Breeze Enterprise是一款文件同步的工具，可允许您同步管理您网络计算机的磁盘文件，主要用来对文件进行分类保存和管理。Sync Breeze Enterprise 9.7.26版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14421
Seacms存在多个SQL注入漏洞
SeaCms是一套用于搭建在线电影的应用，采用PHP+MYSQL架构。Seacms存在多个SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05903
Microsoft Windows权限提升漏洞（CNVD-2025-29351）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29351
CVE编号：CVE-2025-59278
TP-LINK AC1350拒绝服务漏洞
TP-LINK AC1350是中国普联（TP-LINK）公司的一款路由器。TP-LINK AC1350存在安全漏洞，攻击者可利用该漏洞通过特制的HTTP POST请求导致设备Web界面拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-20285
CVE编号：CVE-2023-48724
Eclipse开发框架文件包含漏洞
Eclipse是基于Java的可扩展开发平台，支持开发JAVA,PHP,C++等多种语言。Eclipse开发框架存在文件包含漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-07013
Apache httpd跨站脚本漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd中的mod_proxy错误页面存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29409
CVE编号：CVE-2019-10092
淄博闪灵网络科技有限公司付费阅读系统存在XSS漏洞
付费阅读系统是一个以fahuo100为核心进行开发的知识付费系统网站模板。淄博闪灵网络科技有限公司付费阅读系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-22633
Apache Dubbo反序列化漏洞（CNVD-2021-41088）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo 2.6.9和2.7.9之前存在反序列化漏洞，该漏洞源于默认支持对提供者接口公开的任意方法的通用调用。攻击者可以控制此RPC附件并将其设置为nativejava以强制对位于第三个参数中的字节数组进行java反序列化。
严重程度：高
CNVD编号：CNVD-2021-41088
CVE编号：CVE-2021-30179
Adobe Dimension越界读取漏洞（CNVD-2022-02635）
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-02635
CVE编号：CVE-2021-44182
Corel WordPerfect堆缓冲区溢出漏洞
Corel WordPerfect Office套件是一个办公软件套件。Corel WordPerfect的Microsoft Word文档转换功能存在堆缓冲区溢出漏洞，远程攻击者通过构造的文档利用此漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06025
CVE编号：CVE-2015-6948
X5music音乐管理系统前台ne***.php文件存在SQL注入漏洞
X5music音乐管理系统是一套开源音乐产品。X5music音乐管理系统前台ne***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02206
安吉星IOS客户端存在SSL证书未验证漏洞
安吉星iOS客户端是一款智能行车系统。安吉星IOS客户端存在SSL证书未验证漏洞。由于安吉星IOS客户端与服务端采用了SSL(HTTPS)通信，安全处理方法是在请求实施前做服务器证书的验证，安吉星IOS客户端APP未能验证SSL证书。攻击者利用该漏洞导致中间人攻击，可域名劫持以及伪造SSL证书来进行流量劫持。
严重程度：中
CNVD编号：CNVD-2017-35143
迅雷影音存在内存破坏漏洞（CNVD-2017-34201）
迅雷影音是迅雷公司旗下的一款媒体播放器。迅雷影音在解析特定的MOV文件时mp4splitter模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34201
Waychar报名系统存在SQL注入漏洞（CNVD-2020-32338）
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32338
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08447）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的Oracle iStore 组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08447
CVE编号：CVE-2021-2096
Mozilla Firefox代码执行漏洞（CNVD-2020-22306）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 74版本中存在安全漏洞。攻击可利用该漏洞损坏内存或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22306
CVE编号：CVE-2020-6826
Mutt和NeoMutt缓冲区溢出漏洞
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中的imap/message.c文件存在栈缓冲区溢出漏洞，攻击者可借助较长的INTERNALDATE字段利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19141
CVE编号：CVE-2018-14350
Xfire Java Web服务引擎存在任意文件读取漏洞
XFire是新一代的Java Web服务引擎。Xfire Java Web服务引擎存在任意文件读取漏洞，其在invoke时使用了STAX解析XML导致XML实体注入，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-05798
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35854）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35854
CVE编号：CVE-2017-16386
libdoc缓冲区越界读取漏洞
libdoc是一款用于从MicroSoft doc文件中提取文本的C语言库。libdoc2017-10-23及之前版本中的numutils.c文件的‘getlong’函数存在堆缓冲区越界读取漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26646
CVE编号：CVE-2018-20453
IBM Cognos Controller跨站脚本漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的Javascript代码。
严重程度：低
CNVD编号：CNVD-2019-18840
CVE编号：CVE-2019-4136
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06958）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 8.53和8.54存在未明漏洞。允许已通过身份验证的远程用户通过未明向量与相关数据透视网格会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06958
CVE编号：CVE-2015-4876
NTP时间戳绕过漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，允许本地攻击者可发送带有值为零的时间戳的数据包实施中间人攻击，绕过源时间戳限制。
严重程度：中
CNVD编号：CNVD-2016-00791
CVE编号：CVE-2015-8138
Huawei ManageOne拒绝服务漏洞
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。ManageOne存在拒绝服务漏洞，该漏洞源于模块的某个函数的实现存在逻辑错误。当业务压力较大时，出现异常的概率较低。如果攻击成功，可能会导致部分服务异常。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37276
CVE编号：CVE-2021-22409
IBM Daeja ViewONE跨站脚本漏洞（CNVD-2017-34484）
IBM Daeja ViewONE是美国IBM公司的一款文档查看器，支持TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual、Daeja ViewONE Standard和Daeja ViewONE Professional都是它的不同版本。IBM Daeja ViewONE中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-34484
CVE编号：CVE-2017-1210
Google Chrome资源管理错误漏洞（CNVD-2022-15157）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15157
CVE编号：CVE-2022-0302
Mozilla Network Security Services拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Network Security Services（NSS）是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla网络安全服务（NSS）容易出现拒绝服务漏洞。 攻击者可以利用此漏洞导致服务器崩溃，从而导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2016-11488
CVE编号：CVE-2016-5285
CMS Made Simple跨站脚本漏洞（CNVD-2024-13561）
CMS Made Simple（CMSMS）是Cmsms团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.19版本存在跨站脚本漏洞，该漏洞源于“New directory”字段中对用户输入的清理不充分。攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-13561
CVE编号：CVE-2024-27625
cPanel存在未明漏洞（CNVD-2019-27416）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 59.9999.145之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27416
CVE编号：CVE-2016-10792
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明堆溢出漏洞
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明堆溢出漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04142
CVE编号：CVE-2016-4135
XDcms存在SQL注入漏洞（CNVD-2021-43006）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43006
Mitsubishi Electric Europe B.V. E-Designer缓冲区溢出漏洞（CNVD-2017-22836）
E-Designer是Mitsubishi Electric Europe B.V.公司的一款E系列编程软件。Mitsubishi Electric Europe B.V. E-Designer存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码，破坏数据完整性，导致拒绝服务和系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-22836
CVE编号：CVE-2017-9636
KuaiFanCMS文件/upload/kuaifan/module/xinxi/shoujian.module.php处存在SQL注入漏洞
KuaiFanCMS V5.x采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS文件/upload/kuaifan/module/xinxi/shoujian.module.php处存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09729
Foxit Reader Text Annotations远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA Button元素处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09954
CVE编号：CVE-2018-9957
快排CMS文章管理处存在文件上传漏洞
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS文章管理处存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32182
达梦企业管理器（DEM）存在逻辑缺陷漏洞（CNVD-2023-78062）
达梦企业管理器（DEM）是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2023-78062
Oracle Retail Applications Retail Central Office组件远程漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Central Office是其中的一个支持从零售商实时获取客户信息的组件。Oracle Retail Applications中的Retail Central Office组件13.4.9版本、14.0.4版本和14.1.3版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09093
CVE编号：CVE-2018-2738
Oracle E-Business Suite Oracle iStore组件存在未明漏洞（CNVD-2017-31055）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的Oracle iStore组件的Merchant UI子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31055
CVE编号：CVE-2017-10409
Apache Tomcat开放重定向漏洞（CNVD-2023-80565）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在开放重定向漏洞，该漏洞源于FORM身份验证功能未对目标跳转做合理处理，攻击者可利用该漏洞将URL重定向到不受信任站点。
严重程度：中
CNVD编号：CNVD-2023-80565
CVE编号：CVE-2023-41080
Intelbras WRN 150跨站请求伪造漏洞
Intelbras WRN 150是波兰Intelbras公司的一款无线路由器。Intelbras WRN 150 1.0.18版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞更改密码。
严重程度：中
CNVD编号：CNVD-2019-45151
CVE编号：CVE-2019-19516
GNU Binutils远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库存在安全漏洞，该漏洞源于程序未能验证无效的sh_link字段。攻击者可利用该漏洞造成Binutils崩溃。
严重程度：中
CNVD编号：CNVD-2017-05403
CVE编号：CVE-2017-7304
Adobe Reader/Acrobat存在未明缓冲区溢出任意代码执行漏洞
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03202
CVE编号：CVE-2015-3048