CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2018-21822）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中存在安全漏洞。该漏洞源于在通过脚本打开文档时操作嵌套循环用户事件时事件处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21822
CVE编号：CVE-2018-12392
Siemens SIMATIC WinCC CCDiagnosis.dll控件存在堆栈溢出漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。Siemens SIMATIC WinCC CCDiagnosis.dll控件存在堆栈溢出漏洞。攻击者通过构造参数可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36480
Substratum tradeTrap存在未明漏洞
Substratum (SUB)是一种可交易的以太坊ERC20令牌。Substratum tradeTrap存在安全漏洞。该漏洞源于参数量乘法溢出和可操纵的变量sellPrice。攻击者可利用该漏洞对卖方造成财务损失。
严重程度：中
CNVD编号：CNVD-2018-24276
CVE编号：CVE-2018-12067
阿里云存储应用越权访问和文件上传漏洞
云存储是云计算基础上延伸和衍生发展出来的新概念，综合采用分布式处理、并行处理和网格计算等手段，将网络中不同类型的存储设备通过应用软件集合起来协同工作，对外提供统一的数据存储和业务访问功能。阿里云存储应用存在越权访问和文件上传漏洞。攻击者利用该漏洞，可在越权的情况下，远程读取、修改云存储中的内容。
严重程度：高
CNVD编号：CNVD-2019-37700
Mautic任意文件下载漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 1.0.0版本至2.11.0版本中存在安全漏洞。攻击者可利用该漏洞从服务器上下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-02566
CVE编号：CVE-2017-1000490
Cybozu Mailwise for Android信息泄露漏洞
Cybozu Mailwise for Android是日本才望子（Cybozu）公司的一款基于Android平台的电子邮件客户端应用程序。基于Android平台的Cybozu Mailwise 1.0.0版本至1.0.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-35723
CVE编号：CVE-2020-5572
AudimexEE SQL注入漏洞
AudimexEE是德国Audimex AG的一个用于审核管理的系统。该系统可围绕公司业务满足复杂的审核流程，支持根据用于量身定制并且部署独立于平台。AudimexEE 14.1.1之前版本中的Documents组件存在SQL注入漏洞，攻击者可以利用该漏洞通过object_path参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-65171
CVE编号：CVE-2020-28115
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26671）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.24及之前版本和8.0.13及之前版本的Server: Security: Privilege子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26671
CVE编号：CVE-2019-2532
Adobe Acrobat Reader Dc缓冲区溢出漏洞（CNVD-2022-11148）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。Adobe Acrobat Reader Dc存在缓冲区溢出漏洞，攻击者可利用该漏洞诱使受害者打开精心构造的PDF文件，触发越界读取错误并读取系统上的内存内容。
严重程度：中
CNVD编号：CNVD-2022-11148
CVE编号：CVE-2021-44715
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20721）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎对Optional Content Group的处理方式存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20721
CVE编号：CVE-2018-3993
Google Android System信息泄露漏洞（CNVD-2019-31036）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31036
CVE编号：CVE-2019-9360
Oracle VM VirtualBox组件访问控制错误漏洞（CNVD-2019-27304）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27304
CVE编号：CVE-2019-2867
simplehttpserver跨站脚本漏洞
simplehttpserver是一款HTTP文件服务器。simplehttpserver中存在跨站脚本漏洞，该漏洞源于程序缺乏对文件名的校验。攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11972
CVE编号：CVE-2018-3716
D-Link DIR-615缓冲区溢出漏洞
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。D-Link DIR-615中存在缓冲区溢出漏洞。攻击者可借助较长的Authorization HTTP包头利用该漏洞注销路由器并造成网络中断。
严重程度：中
CNVD编号：CNVD-2018-17063
CVE编号：CVE-2018-15839
Microsoft Office SharePoint跨站脚本漏洞（CNVD-2021-24038）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确清理发往受影响SharePoint服务器的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2021-24038
CVE编号：CVE-2020-1298
Siemens SICAM PAS/PQS权限分配不正确漏洞（CNVD-2023-75593）
Siemens SICAM PAS/PQS是德国西门子（Siemens）公司的一款带有用于能源自动化和电能质量操作系统的软件。Siemens SICAM PAS/PQS存在权限分配不正确漏洞，攻击者可利用该漏洞注入任意代码并将权限提升到NT AUTHORITY/SYSTEM。
严重程度：高
CNVD编号：CNVD-2023-75593
CVE编号：CVE-2023-45205
Typecho服务器端请求伪造漏洞
Typecho是一套使用PHP编写的开源博客平台。Typecho 1.1版本中存在服务器端请求伪造漏洞。远程攻击者可借助采用base64编码的序列化的数据利用该漏洞发送shell命令。
严重程度：中
CNVD编号：CNVD-2018-22312
CVE编号：CVE-2018-18753
Linux kernel本地拒绝服务漏洞（CNVD-2017-04511）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.4之前的4.x版本中的drivers/hid/hid-cypress.c文件的‘cp_report_fixup’函数存在安全漏洞。攻击者可借助特制的HID报告利用该漏洞造成拒绝服务（整数下溢）。
严重程度：中
CNVD编号：CNVD-2017-04511
CVE编号：CVE-2017-7273
Apple MacOS存在空指针解引⽤漏洞
Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple MacOS存在空指针解引⽤漏洞。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-68877
IBM FileNet Content Manager权限许可和访问控制问题漏洞
IBM FileNet Content Manager是美国国际商业机器（IBM）公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞在特定情况下获取其他用户的授权权限。
严重程度：中
CNVD编号：CNVD-2024-23288
CVE编号：CVE-2023-47716
Google Android信息泄露漏洞（CNVD-2021-103427）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103427
CVE编号：CVE-2021-0995
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-59224）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58中的Query组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分PeopleSoft Enterprise PeopleTools可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59224
CVE编号：CVE-2020-14806
Pulse Connect Secure拒绝服务漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2016-03688
CVE编号：CVE-2016-4786
Quest KACE Desktop Authority代码问题漏洞
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。Quest KACE Desktop Authority存在代码问题漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-06876
CVE编号：CVE-2021-44031
Intel PROSet Wireless缓冲区溢出漏洞
Intel PROSet Wireless是美国英特尔（Intel）公司的一款用于Intel PROSet无线网卡的驱动程序。Intel(R) PROSet Wireless 20.50及之前版本中的命令行界面存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-05277
CVE编号：CVE-2018-12159
Wireshark拒绝服务漏洞（CNVD-2018-07444）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。LWAPP dissector是其中的一个轻量级接入点协议解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的LWAPP解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07444
CVE编号：CVE-2018-9256
WeeChat缓冲区溢出漏洞（CNVD-2020-20723）
WeeChat是一款可扩展的即时聊天客户端应用程序。WeeChat 0.3.4版本至2.7版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20723
CVE编号：CVE-2020-9760
CCtalk Windows版存在DLL劫持漏洞
CCtalk是沪江旗下的实时互动教育平台。CCtalk Windows版存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24712
Interspire Email Marketer SQL注入漏洞（CNVD-2018-26789）
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。BigCommerec IEM 6.1.6及之前版本中的Dynamiccontenttags.php文件的‘deleteblock’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-26789
CVE编号：CVE-2018-19552
Google Chrome内存错误引用漏洞（CNVD-2021-27269）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome 87.0.4280.88之前版本中存在安全漏洞，该漏洞源于Google Chrome中的剪贴板组件中出现use-after-free错误而导致的。 远程攻击者可利用漏洞创建一个特制的网页，诱使受害者访问该网页，触发释放后使用错误，并在目标系统上执行任意代码。成功利用此漏洞可能使攻击者能够破坏易受攻击的系统。
严重程度：高
CNVD编号：CNVD-2021-27269
CVE编号：CVE-2020-16037
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-64545）
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security存在安全漏洞，远程身份验证的攻击者可利用该漏洞通过HTTP请求获取敏感信息，这些信息可用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-64545
CVE编号：CVE-2021-29697
Microsoft Windows Storage Spaces Controller权限提升漏洞（CNVD-2022-70064）
Microsoft Windows Storage Spaces Controller是美国微软（Microsoft）公司的提供存储空间功能的必要驱动程序。Microsoft Windows Storage Spaces Controller存在权限提升漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-70064
CVE编号：CVE-2022-26939
Circle with Disney命令注入漏洞（CNVD-2017-33185）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney中存在命令注入漏洞。攻击者可通过拦截并更改网络流量利用该漏洞执行恶意的shell脚本。
严重程度：高
CNVD编号：CNVD-2017-33185
CVE编号：CVE-2017-2865
Google Android Synaptics Touchscreen Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Synaptics Touchscreen Driver是一个触屏驱动器。Google Android Synaptics Touchscreen Driver存在权限提升漏洞。攻击者利用该漏洞在触摸屏芯片环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01587
CVE编号：CVE-2017-0433
TP-Link Archer操作系统命令注入漏洞
TP-Link Archer AX12 V1、AX18 V1、AX1300 V1.6以及AX17 V1是一款支持VPN功能的无线路由器产品，主要提供网络连接与管理服务。TP-Link Archer操作系统存在命令注入漏洞。该漏洞源于未能正确过滤特殊字符，攻击者可利用该漏洞通过导入特制的VPN客户端配置文件在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-28255
CVE编号：CVE-2026-9151
RuvarOA id参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/SysManage/sys_blogtemplate_new.aspx文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33616
CVE编号：CVE-2024-25520
GLPI SQL注入漏洞（CNVD-2022-58234）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等GLPI 1.0.2 之前版本存在SQL注入漏洞，该漏洞源于package deployment tasks 中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58234
CVE编号：CVE-2022-31082
Apple macOS存在未明漏洞（CNVD-2021-30567）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOs存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-30567
CVE编号：CVE-2020-9971
Huawei SMC2.0拒绝服务漏洞
Huawei SMC2.0是中国华为（Huawei）公司的一套视讯管理解决方案。该解决方案同时支持H.323和SIP两种主流协议，支持计算机和手机等设备接入。Huawei SMC2.0中存在拒绝服务漏洞，该漏洞源于程序未能充分的验证接收到的PKI证书。远程攻击者可利用该漏洞造成TLS模块拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21604
CVE编号：CVE-2017-8213
PoDoFo拒绝服务漏洞（CNVD-2018-03280）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfVecObjects.h文件的‘PoDoFo::PdfVecObjects::Reserve’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（不受控的内存分配）。
严重程度：中
CNVD编号：CNVD-2018-03280
CVE编号：CVE-2018-5783
Apache Superset输入验证错误漏洞
Apache Superset up是美国 （Apache）公司的一个提供大型分布式环境中横向扩展设计应用软件。Apache Superset 1.0.1及之前版本存在输入验证错误漏洞，该漏洞源于未检查打开重定向的用户输入，攻击者可利用该漏洞创建一个可能是恶意的外部URL。
严重程度：中
CNVD编号：CNVD-2021-38303
CVE编号：CVE-2021-28125
网站安全狗(Apache版)存在SQL注入绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在SQL注入绕过漏洞。攻击者可以利用漏洞绕过网站安全狗获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22716
GPAC代码问题漏洞（CNVD-2020-01652）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_code_drm.c文件的‘senc_Parse()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-01652
CVE编号：CVE-2019-20167
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89928）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89928
CVE编号：CVE-2021-40760
YCCMS存在文件上传漏洞（CNVD-2021-37964）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37964
Siemens SICAM MMU、SGU和T访问控制错误漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在访问控制错误漏洞。攻击者可利用漏洞在没有身份验证的情况下执行管理命令。
严重程度：高
CNVD编号：CNVD-2020-40621
CVE编号：CVE-2020-10038
Dolibarr ERP/CRM存在多个跨站脚本漏洞（CNVD-2016-00438）
Dolibarr ERP/CRM是一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。Dolibarr ERP/CRM htdocs/user/card.php脚本未能充分过滤‘lastname’、‘firstname’、‘email’、‘job’和‘signature’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2016-00438
CVE编号：CVE-2016-1912
Typesetter跨站脚本漏洞
Typesetter是一套内容管理系统（CMS）。Typesetter 5.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14418
CVE编号：CVE-2018-16639
NTP拒绝服务漏洞（CNVD-2015-07020）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于客户端未能正确验证Kiss-of-Death消息中的时间戳字段。攻击者可通过伪造数据包利用该漏洞造成拒绝服务，使客户端延迟或停止查询服务器端的时间更新。
严重程度：中
CNVD编号：CNVD-2015-07020
CVE编号：CVE-2015-7705
FineCMS任意文件写入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。ineCMS 2017-07-11及之前的版本中的application/core/controller/style.php文件存在任意文件写入漏洞.远程攻击者可借助route=style action中的‘contents’和‘filename’参数利用该漏洞写入到任意的文件。
严重程度：中
CNVD编号：CNVD-2017-15719
CVE编号：CVE-2017-11178
GE Healthcare Centricity PACS Workstation信任管理漏洞（CNVD-2015-05140）
GE Healthcare Centricity PACS Workstation是美国通用电气（GE）公司的一款用于医疗行业的影像归档及传输系统（PACS）工作站。GE Healthcare Centricity PACS Workstation 4.0版本至4.0.1版本中存在安全漏洞，该漏洞源于ddpadmin用户使用‘ddpadmin’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
严重程度：高
CNVD编号：CNVD-2015-05140
CVE编号：CVE-2012-6695
Voltronic Power SNMP Web Pro跨站脚本漏洞
Voltronic Power SNMP Web Pro是Voltronic Power公司的一款SNMP网络卡管理软件。Voltronic Power SNMP Web Pro存在跨站脚本漏洞，攻击者可利用该漏洞通过特制的脚本执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-21603
CVE编号：CVE-2023-49563
IBM Spectrum Protect Plus服务器端请求伪造漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus存在安全漏洞，该漏洞源于软件服务端缺少对于服务端请求伪造的过滤与验证。攻击者可利用该漏洞从系统发送未经授权的请求，可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2022-05086
CVE编号：CVE-2021-39057
思科会议服务器输入验证漏洞
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server中的Real-Time Transport Protocol(RTP)位流的处理存在输入验证漏洞，该漏洞源于程序未能充分对进入的RTP位流执行输入验证。远程攻击者可通过向Meeting Server发送特制的RTP位流利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10664
CVE编号：CVE-2018-0280
Mozilla Rust存在未明漏洞（CNVD-2022-03128）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust zeroize_derive crate 1.1.1 之前版本存在安全漏洞，该漏洞源于删除的内存不会被置零。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03128
CVE编号：CVE-2021-45706
Kyocera ECOSYS M5526cdw整数溢出漏洞
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526cdw 2R7_2000.001.701版本中的Web应用程序的部分功能的‘arg3’参数存在整数溢出漏洞，攻击者可利用该漏洞导致设备崩溃或在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20741
CVE编号：CVE-2019-13203
RainbowFish PacsOne Server跨站脚本漏洞
RainbowFish PacsOne Server是RainbowFish（Rainbowfish）的一种图片存档和通信系统服务器。该系统应用于保存接收到的图像。RainbowFish PacsOne Server 7.1.1之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-56822
CVE编号：CVE-2020-29164
Adobe After Effects内存越界访问漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54343
CVE编号：CVE-2021-36017
Redmine跨站脚本漏洞（CNVD-2020-13535）
Redmine是一款开源的、基于web的项目管理和缺陷跟踪工具。Redmine 3.4.11之前版本和4.0.4之前的4.0.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13535
CVE编号：CVE-2019-17427
Aruba Networks AirWave Management Platform SQL注入漏洞（CNVD-2021-15036）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的API存在SQL注入漏洞。远程认证攻击者可利用该漏洞获取和修改底层数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15036
CVE编号：CVE-2021-26965
Bitdefender Engines缓冲区溢出漏洞（CNVD-2020-57569）
Bitdefender Engines是罗马尼亚比特梵德（Bitdefender）公司的一款杀毒软件引擎。Bitdefender Engines 7.84897 版本及之前版本存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-57569
CVE编号：CVE-2020-8110
Apple iOS和Apple macOS Mojave Feedback Assistant组件竞争条件漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Feedback Assistant是其中的一个系统错误反馈组件。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Feedback Assistant组件存在竞争条件漏洞。攻击者可利用该漏洞借助恶意的应用程序获取root权限。
严重程度：高
CNVD编号：CNVD-2020-01908
CVE编号：CVE-2019-8565
Schneider Electric Eurotherm by Schneider Electric GUIcon缓冲区溢出漏洞
Schneider Electric Eurotherm by Schneider Electric GUIcon是法国施耐德电气（Schneider Electric）公司的一套图形用户界面编程软件。Schneider Electric Eurotherm by Schneider Electric GUIcon存在缓冲区溢出漏洞。攻击者可利用该漏洞在解析GD1文件时执行代码。
严重程度：中
CNVD编号：CNVD-2019-43046
CVE编号：CVE-2018-7814
Moodle输入验证错误漏洞（CNVD-2020-46494）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中的存在输入验证错误漏洞，该漏洞源于yui_combo未能正确验证用户输入。远程攻击者可借助特制输入利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-46494
CVE编号：CVE-2020-14322
QSAN Storage Manager路径遍历漏洞（CNVD-2021-48977）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的FileviewDoc存在绝对路径遍历漏洞。攻击者可通过注入符号链接利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2021-48977
CVE编号：CVE-2021-32509
Linux kernel存在未明漏洞（CNVD-2022-72080）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞影响组件IPsec的文件net/vmw_vsock/af_vsock.c的函数vsock_connect。该操作导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-72080
CVE编号：CVE-2022-3629
Xen拒绝服务漏洞（CNVD-2020-07295）
Xen是一款开源虚拟机监视器产品。Xen 4.12.*及更早版本存在拒绝服务漏洞。该漏洞源于对某些位迭代处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-07295
CVE编号：CVE-2019-19581
Google Chrome Sharing安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Sharing存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55918
CVE编号：CVE-2021-30589
PHP Scripts Mall Professional Service Script SQL注入漏洞（CNVD-2018-00489）
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在SQL注入漏洞。远程攻击者可通过admin/review.php中的id参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-00489
CVE编号：CVE-2017-17928
Eclipse Jetty整数溢出漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 9.2.x及之前版本、9.3.x版本和9.4.x版本中块长度的解析存在整数溢出漏洞，该漏洞源于程序未能正确的处理传输编码块。攻击者可利用该漏洞绕过授权。
严重程度：高
CNVD编号：CNVD-2018-13888
CVE编号：CVE-2017-7657
MikroTik RouterOS内存破坏漏洞（CNVD-2021-36558）
MikroTik RouterOS是MikroTik RouterBOARD硬件的操作系统。MikroTik RouterOS 6.47之前版本中的/nova/bin/lcdstat进程存在内存破坏漏洞。远程认证攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36558
CVE编号：CVE-2020-20254
SONY XAV-AX5500代码执行漏洞
SONY XAV-AX5500是一款7英寸车载中控设备，具有多种功能和先进的技术特点。SONY XAV-AX5500存在代码执行漏洞，该漏洞源于缺少对软件更新包的正确验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14983
CVE编号：CVE-2024-23922
Dell E-Lab Navigator安全绕过漏洞
Dell E-Lab Navigator是美国戴尔（Dell）公司的一个在线查询工具。Dell E-Lab Navigator 3.1.9版本和3.2.0版本存在安全绕过漏洞，攻击者可利用该漏洞操纵电子邮件的外观，潜在地欺骗收件人并造成声誉和安全风险。
严重程度：低
CNVD编号：CNVD-2024-11516
CVE编号：CVE-2024-22455
WordPress SEO 301 Meta plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress SEO 301 Meta plugin 1.9.1及之前版本存在跨站脚本漏洞，该漏洞源于插件未能逃避其请求和目标设置。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66618
CVE编号：CVE-2022-0701
Fortinet FortiManager存在多个跨站脚本漏洞（CNVD-2015-07354）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 5.2.4之前的版本存在多个跨站脚本漏洞。允许远程攻击者通过 sharedjobmanager或SOMServiceObjDialog注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07354
CVE编号：CVE-2015-8038
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944807）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99448
CVE编号：CVE-2023-48450
Debian openldap权限修改漏洞
OpenLDAP是轻型目录访问协议（Lightweight Directory Access Protocol，LDAP）的自由和开源的实现。Debian openldap中的默认slapd配置存在安全漏洞，允许通过验证的远程攻击者利用漏洞修改用户权限和其他用户属性。
严重程度：中
CNVD编号：CNVD-2015-02188
CVE编号：CVE-2014-9713
Fortinet FortiSandbox Cloud操作系统命令注入漏洞
Fortinet FortiSandbox Cloud是美国飞塔（Fortinet）公司的一个恶意软件沙箱分析平台。Fortinet FortiSandbox Cloud 5.0.4版本存在操作系统命令注入漏洞。该漏洞源于os命令中特殊元素中和不当，攻击者可利用该漏洞通过特制HTTP请求执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2026-14600
CVE编号：CVE-2026-25836
Imagemagick Studio ImageMagick输入验证错误漏洞（CNVD-2020-70257）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-68之前版本存在安全漏洞，该漏洞源于在coders/hdr.c中发现了一个缺陷。提交由ImageMagick处理的精心制作的文件的攻击者可利用该漏洞可能会触发“unsigned char”类型范围之外的未定义的值形式的行为。
严重程度：中
CNVD编号：CNVD-2020-70257
CVE编号：CVE-2020-27762
WordPress输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31835
CVE编号：CVE-2019-16220
YouPHPTube pluginSwitch.json.php文件SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中的pluginSwitch.json.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36203
CVE编号：CVE-2019-5121
ZTE ZSRV2多业务路由器存在拒绝服务漏洞
ZXR10 ZSR V2系列路由器是中兴通讯（ZTE）推出的集路由、交换、无线、安全、VPN、AC于一体的下一代智能接入路由器产品，产品采用了业界领先的硬件平台与软件架构，为构建高效、可靠、灵活、易维的企业智慧网络提供了智能而有弹性的设备平台。ZTE ZXR10 1800-2S路由器存在拒绝服务漏洞，攻击者可利用该漏洞通过构造特殊数据报文，可绕过访问控制列表（ACL），导致TELNET服务拒绝响应，路由器脱离管理。
严重程度：高
CNVD编号：CNVD-2020-00777
NPDS Revolution SQL注入漏洞
NPDS Revolution是一套内容和社区管理系统（CMS）。该系统支持搜索引擎优化、组和工作区管理、多种主题等。NPDS Revolution 13版本的search.php脚本中存在SQL注入漏洞。远程攻击者可通过'query'参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00936
CVE编号：CVE-2015-1400
FlameCMS存在SQL注入漏洞（CNVD-2019-37171）
FlameCMS企业站系统采用PHP+MYSQL语言开发，是一套完善的CMS系统。FlameCMS存在SQL注入漏洞。攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-37171
NetworkManager IPv6栈存在未明漏洞
NetworkManager是一套基于Linux和其他类Unix操作系统并用于简化网络配置的网络管理工具。NetworkManager 1.x版本的IPv6栈中的Neighbor Discovery(ND)协议实现过程中的rdisc/nm-lndp-rdisc.c文件中的‘receive_ra’函数存在安全漏洞。远程攻击者可借助Router Advertisement(RA)消息中较小的‘hop_limit’值利用该漏洞重新配置hop-limit设置。
严重程度：低
CNVD编号：CNVD-2015-07656
CVE编号：CVE-2015-2924
Smoothwall Express存在多个跨站请求伪造漏洞
Smoothwall Express是一套基于Linux系统的路由防火墙软件。该软件提供路由、防火墙、NAT、VPN、IDS、动态DNS、内外网访问控制、网络流量控制和监控，以及日志记录等功能。Smoothwall Express存在多个跨站请求伪造漏洞，允许远程攻击者通过对httpd/cgi-bin/changepwcgi的请求劫持更改管理员或拨号密码身份的验证。
严重程度：中
CNVD编号：CNVD-2015-00164
CVE编号：CVE-2014-9431
HPE Intelligent Management Center (IMC) devGroupSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在devGroupSelect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23602
CVE编号：CVE-2019-5339
Google Chrome安全特征问题漏洞（CNVD-2022-14880）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，该漏洞源于产品DevTools的错误实现。远程攻击者可利用该漏洞可以创建一个特别制作的网页，欺骗受害者访问它，并危害系统。
严重程度：中
CNVD编号：CNVD-2022-14880
CVE编号：CVE-2022-0097
PHP-Fusion 'administration/robots.php' HTML注入漏洞
PHP-Fusion是一套基于MySql和PHP的开源轻量级内容管理系统。PHP-Fusion中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08075
CVE编号：CVE-2015-8375
GLPI目录遍历漏洞
GLPI是一款开源IT资产管理软件。GLPI 0.84.8之前的版本存在目录遍历漏洞。允许远程攻击者利用漏洞通过getItemForItemtype 参数执行任意本地文件。
严重程度：高
CNVD编号：CNVD-2015-02622
CVE编号：CVE-2014-8360
Oracle Primavera Portfolio Management存在未明漏洞（CNVD-2020-52052）
Primavera Portfolio Management是一款用于建议、计划、控制和策略性地分析您的投资组合的软件解决方案。Primavera Portfolio Management 16.1.0.0-16.1.5.1、18.0.0.0-18.0.2.0、19.0.0.0中的Web Access组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-52052
CVE编号：CVE-2020-14528
安徽阳光心健心理咨询有限公司心理测量平台存在目录遍历漏洞
安徽阳光心健心理咨询有限公司是服务于应用心理学的机构。安徽阳光心健心理咨询有限公司心理测量平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01929
Advantech R-SeeNet跨站脚本漏洞（CNVD-2021-57184）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于 snmp 协议进行监控平台，并且适用于 Linux、Windows 平台。Advantech R-SeeNet v2.4.12(20.10.2020)的 device_graph_page.php 脚本功能中存在跨站脚本漏洞。攻击者可利用该漏洞导致在目标用户浏览器的上下文中执行任意 JavaScript 代码。
严重程度：中
CNVD编号：CNVD-2021-57184
CVE编号：CVE-2021-21803
SAP Document Builder授权问题漏洞
SAP Document Builder是德国思爱普（SAP）公司的一个内容驱动的跨应用程序解决方案。SAP Document Builder存在授权问题漏洞，该漏洞源于不会对某些模块执行必要的授权检查。攻击者可利用该漏洞导致未授权操作。
严重程度：中
CNVD编号：CNVD-2024-36733
CVE编号：CVE-2024-39591
Weinview EasyConverter存在DLL劫持漏洞
Weinview EasyConverter是一款将事件记录与数据取样记录转文件的工具。Weinview EasyConverter存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04881
WordPress Simple File List跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple File List 4.4.12之前版本存在跨站脚本漏洞，该漏洞源于在将参数输出并返回属性未其进行转义。攻击者可利用漏洞发起反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88252
CVE编号：CVE-2022-3062
Cisco ASR 9000 IOS XR资源管理错误漏洞
Cisco IOS XR on ASR 9000是美国思科（Cisco）公司的一套运行于9000系列路由器设备中的操作系统。Cisco ASR 9000设备的Cisco IOS XR 5.3.1版本中存在安全漏洞。远程攻击者可通过在本地网中发送特制的IEEE 802.3x flow-control PAUSE帧利用该漏洞造成拒绝服务（NPU芯片重置或线卡重载）。
严重程度：中
CNVD编号：CNVD-2015-03981
CVE编号：CVE-2015-4205
YouDianCMS v9.0存在SQL注入漏洞
友点企业网站管理系统（简称YouDianCMS系统）集电脑站、手机站、微信、APP、小程序于一体，共用空间，数据同步，是国内开源五站合一优秀企业建站解决方案。YouDianCMS v9.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61909
华科企业网站管理系统1.1存在信息泄露漏洞
华科企业网站管理系统是一套基于PHP+MySQL的智能建站软件。华科企业网站管理系统1.1存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04899
Google Android存在未明漏洞（CNVD-2018-09704）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09704
CVE编号：CVE-2018-3591
ZZCMS建站系统8.3存在SQL注入漏洞
zzcms是asp语言做的免费开源建站系统，主要面对广大站长使用。ZZCMS建站系统8.3存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17440
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30063）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30063
CVE编号：CVE-2024-36156
Foxit PDF Reader信息泄露漏洞（CNVD-2021-100579）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄露漏洞，该漏洞源于产品对PDF文件解析时没有验证对象的存在性。攻击者可以利用此漏洞和其他漏洞在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-100579
CVE编号：CVE-2021-34973