CIRCL/Vulnerability-CNVD huggingface dataset:
Symantec Endpoint Protection Manager和Client设计漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Manager和Client是其中的管理端和客户端软件。Symantec Endpoint Protection Manager和Client 12.1版本的管理控制台中存在设计漏洞。攻击者可借助已存在的DOM链接利用该漏洞对客户端系统实施攻击。
严重程度：中
CNVD编号：CNVD-2016-04418
CVE编号：CVE-2016-5305
NETGEAR R7800命令注入漏洞（CNVD-2020-25361）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25361
CVE编号：CVE-2018-21107
心通达OA2021秋实版存在文件上传漏洞（CNVD-2021-88620）
心通达OA是一款多功能的智能办公应用软件。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-88620
Mozilla Firefox地址栏欺骗漏洞（CNVD-2016-11485）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在地址栏欺骗漏洞，攻击者可利用漏洞进行地址欺骗，导致潜在的欺骗攻击。
严重程度：中
CNVD编号：CNVD-2016-11485
CVE编号：CVE-2016-9076
Juniper Junos XML敏感信息泄露漏洞
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos Space WEB管理接口存在XML外部实体注入，允许远程攻击者利用漏洞提交特殊的请求，获取敏感文件信息。
严重程度：高
CNVD编号：CNVD-2017-00609
CVE编号：CVE-2017-2308
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-31129）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件存在权限提升漏洞，攻击者可以利用这些问题来执行任意代码或获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31129
CVE编号：CVE-2017-9714
盘企LCMS存在任意文件删除漏洞
盘企LCMS是一款WEB应用开发系统。盘企LCMS存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2021-40147
F5 BIG-IP AFM拒绝服务漏洞（CNVD-2024-22208）
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM存在拒绝服务漏洞，该漏洞源于当BIG-IP AFM获得许可和配置后，攻击者可利用该漏洞致流量管理微内核（TMM）终止。
严重程度：高
CNVD编号：CNVD-2024-22208
CVE编号：CVE-2024-25560
北京猎鹰安全科技有限公司终端安全系统9.0存在任意文件下载漏洞
终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。北京猎鹰安全科技有限公司终端安全系统9.0存在任意文件下载漏洞，攻击者可利用该漏洞可获取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2021-30171
Android 'Qualcomm Performance Module'提权漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android ‘Qualcomm Performance Module’存在安全漏洞，允许攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00868
CVE编号：CVE-2016-0805
Adobe Digital Editions提升权限漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-10056
CVE编号：CVE-2017-3090
SIMATIC S7-400存在工控设备漏洞
西门子S7-400 PLC是一款可编程序控制器。SIMATIC S7-400存在工控设备漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61848
Google Android Media framework拒绝服务漏洞（CNVD-2018-12647）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media framework组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12647
CVE编号：CVE-2018-9347
Microsoft SQL Server 2019 for Linux Containers权限提升漏洞
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server 2019 for Linux Containers存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23473
CVE编号：CVE-2022-23276
邢台腾和网络科技有限公司建站系统存在SQL注入漏洞
邢台腾和网络科技有限公司是一家提供全面的互联网解决方案的公司。邢台腾和网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01343
WooCommerce  for WordPress远程代码执行漏洞
Automattic WooCommerce是美国Automattic公司的一套基于WordPress的开源电子商务平台。YITH WooCommerce Gift Cards Premium plugin before 3.3.1 for WordPress存在安全漏洞，远程攻击者可利用该漏洞在web服务器的安全环境下在操作系统上实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29446
CVE编号：CVE-2021-3120
Elasticsearch Kibana跨站脚本漏洞（CNVD-2020-03584）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.8.6之前版本和7.5.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03584
CVE编号：CVE-2019-7621
Cacti跨站脚本漏洞（CNVD-2017-36486）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.27版本中存在跨站脚本漏洞。远程攻击者可通过向host.php文件发送PATH_INFO利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36486
CVE编号：CVE-2017-16785
Wine拒绝服务漏洞（CNVD-2018-15741）
Wine是一套允许在UNIX操作系统(如Linux上)运行DOS和MS Windows程序(Windows 3.x 和Win32可执行程序)的免费软件。Wine 3.7版本中的enhmetafile.c文件的‘PlayEnhMetaFileRecord’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-15741
CVE编号：CVE-2018-12932
Sandstorm安全绕过漏洞
Sandstorm是一套个人云平台。该平台具有文件存储、应用程序管理、任务和项目管理等功能。Sandstorm build 0.203之前版本存在安全漏洞，该漏洞源于程序未能充分的验证邮件地址。远程攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2018-05557
CVE编号：CVE-2017-6199
Dell BIOS缓冲区溢出漏洞（CNVD-2023-08760）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞，通过本地身份验证的攻击者可利用该漏洞通过操纵SMI导致SMM期间的任意写入。
严重程度：高
CNVD编号：CNVD-2023-08760
CVE编号：CVE-2022-32491
D-Link DIR-882 webGetVarString函数缓冲区溢出漏洞
D-Link DIR-882是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-882固件1.10B02和1.20B06版本存在缓冲区溢出漏洞，该漏洞源于其webGetVarString函数对输入数据缺乏长度验证，攻击者可利用漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85551
CVE编号：CVE-2022-44807
多款Apple产品信息泄露漏洞（CNVD-2026-14490）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在信息泄露漏洞，该漏洞是由于访问特制网站时Safari组件中的逻辑问题造成的。攻击者可利用该漏洞访问用户Safari历史记录。
严重程度：低
CNVD编号：CNVD-2026-14490
CVE编号：CVE-2026-20656
Bitdefender Engines缓冲区溢出漏洞
Bitdefender Engines是罗马尼亚比特梵德（Bitdefender）公司的一款杀毒软件引擎。Bitdefender Engines 7.84892版本以及之前版本存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-57573
CVE编号：CVE-2020-8109
Computerinsel Photoline TIFF解析功能内存破坏漏洞（CNVD-2018-08685）
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53中的TIFF解析功能存在内存破坏漏洞。攻击者可通过特制TIFF图像利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08685
CVE编号：CVE-2018-3861
Adobe Experience Manager Core Components跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager Core Components 2.20.6及之前版本存在跨站脚本漏洞，该漏洞源于受害者访问攻击者包含该漏洞的URL界面，恶意Javascript内容可能会在受害者的浏览器上下文中执行。利用该漏洞需要较低的作者访问权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56979
CVE编号：CVE-2022-35697
NAT32 HTTPD跨站请求伪造漏洞
NAT32是一款网络共享应用。NAT32 HTTPD组件存在跨站请求伪造漏洞，允许远程攻击者可以利用漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-06162
CVE编号：CVE-2018-6941
Cisco Spark Hybrid Calendar Service信息泄露漏洞
Cisco Spark Hybrid Calendar Service可以连接本地Microsoft Exchange calendar到Cisco Spark云，以便安装会议时间。Cisco Spark Hybrid Calendar Service信息泄露漏洞。未经身份验证的远程攻击者查看HTTP请求的未加密标头信息，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-33271
CVE编号：CVE-2017-12310
libmtp 'ptp_unpack_EOS_CustomFuncEx'函数整数溢出漏洞
libmtp是一个媒体传输协议的LGPL库。libmtp 1.1.12及之前的版本中的ptp-pack.c文件的'ptp_unpack_EOS_CustomFuncEx'函数存在整数溢出漏洞。远程攻击者可通过USB接口将移动设备插入到个人电脑上利用该漏洞造成拒绝服务（越边界内存访问）或执行代码。
严重程度：中
CNVD编号：CNVD-2017-12586
CVE编号：CVE-2017-9831
SoundEngine Free Installer不可信搜索路径漏洞
SoundEngine Free是一套适用于Windows平台的用于语音录制和音频编辑的软件。Installer是它的安装程序。SoundEngine Free 5.21及之前版本中的Installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-09685
CVE编号：CVE-2018-0562
cPanel代码执行漏洞（CNVD-2019-26332）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在代码执行漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26332
CVE编号：CVE-2017-18438
IBM Cognos Analytics存在未明漏洞（CNVD-2022-62222）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0 和 11.2.1版本存在安全漏洞，该漏洞源于许攻击者执行从网站信任的用户传输的恶意和未经授权的操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-62222
CVE编号：CVE-2021-20468
Envoy存在未明漏洞
Envoy是一款开源的分布式代理服务器。Envoy 1.16.1之前版本存在安全漏洞，该漏洞源于错误的处理丢弃和截断的数据报，如一个UDP包大小大于1500分割错误所证明。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07249
CVE编号：CVE-2020-35471
WordPress Additional Order Filters for WooCommerce plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Additional Order Filters for WooCommerce plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15464
CVE编号：CVE-2025-53271
绿盟Web应用防火墙存在任意命令执行漏洞
绿盟Web应用防火墙（NSFOCUS Web Application Firewall，也称Web应用防护系统，简称WAF）是一款绿盟公司研发的Web安全产品。绿盟Web应用防火墙存在任意命令执行漏洞。由于WAF在开启访问日志记录或检测的HTTP流量命中安全策略时，因系统接口使用不当存在命令注入漏洞，导致攻击者可获取WAF后台权限。
严重程度：高
CNVD编号：CNVD-2016-07828
Google Android权限提升漏洞（CNVD-2023-98746）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-98746
CVE编号：CVE-2023-21390
Amazon WorkSpaces参数注入漏洞
Amazon WorkSpaces是美国亚马逊（Amazon）公司的一种完全托管的持久桌面虚拟化服务，可让您的用户随时随地通过任何受支持的设备访问他们需要的数据、应用程序和资源。Amazon WorkSpaces client 存在注入漏洞，该漏洞源于在 Windows 上 3.1.9 版本之前的 Amazon AWS WorkSpaces 客户端中，workspaces：// URI 处理程序中的参数注入可能会导致远程代码执行，因为Chromium Embedded Framework (CEF) --gpu-launcher 参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13189
CVE编号：CVE-2021-38112
Microsoft Hyper-V远程代码执行漏洞
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在远程代码执行漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35509
CVE编号：CVE-2021-28476
Dell SupportAssist Client代码问题漏洞
Dell SupportAssist Client是美国戴尔（DELL）公司的一款客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist Client存在代码问题漏洞，攻击者可利用该漏洞使用.dll植入/劫持加载任意的.dll文件。
严重程度：中
CNVD编号：CNVD-2022-83202
CVE编号：CVE-2021-36297
IBM Concert跨站脚本漏洞（CNVD-2026-13788）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在跨站脚本漏洞，该漏洞源于对HOST标头的输入验证不当，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-13788
CVE编号：CVE-2024-51451
MessageSolution Enterprise Email Archiving存在弱口令漏洞
MessageSolution Enterprise Email Archiving是一款可扩展的智能企业归档和eDiscovery平台。MessageSolution Enterprise Email Archiving存在弱口令漏洞，攻击者可利用该漏洞登录系统。
严重程度：中
CNVD编号：CNVD-2020-26411
XSLCMS co***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41215
IBM Kenexa LMS on Cloud目录遍历漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud存在目录遍历漏洞，该漏洞源于程序未能正确验证用户提供的输入。远程攻击者可通过具有目录遍历序列'../'的特制的请求来检索敏感信息并在服务器端执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11280
CVE编号：CVE-2016-6126
Adobe Reader DC AGM远程代码执行漏洞
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Acrobat Reader DC在AGM.dll的实现上存在安全漏洞，具有多个层的构造的PDF会导致堆缓冲区溢出，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08277
CVE编号：CVE-2015-8458
Samsung SMR输入验证错误漏洞（CNVD-2022-64253）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在输入验证错误漏洞，攻击者利用该漏洞启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-64253
CVE编号：CVE-2022-27828
phpMyAdmin安全绕过漏洞（CNVD-2016-07929）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07929
CVE编号：CVE-2016-6626
OpenCV拒绝服务漏洞（CNVD-2017-24174）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的utils.cpp文件的‘FillColorRow8’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-24174
CVE编号：CVE-2017-12604
SpamTitan命令注入漏洞
SpamTitan是爱尔兰C/o Copperfasten公司的一套反垃圾邮件解决方案。该方案具有易于安装、配置简单等特点。SpamTitan 7.07存在命令注入漏洞。该漏洞源于对snmp-x.php中的community参数的输入验证不当。攻击者可利用该漏洞将命令注入到snmpd.conf文件中，从而可在目标服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2020-52629
CVE编号：CVE-2020-11698
Gogs远程代码执行漏洞
Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。Gogs 0.11.66版本中存在安全漏洞，该漏洞源于程序未能正确验证会话ID。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23026
CVE编号：CVE-2018-18925
WordPress跨站脚本漏洞（CNVD-2020-02541）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 3.7版本至5.3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02541
CVE编号：CVE-2019-16773
Chamilo editinstance.php文件操作系统命令注入漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo editinstance.php文件存在操作系统命令注入漏洞，该漏洞源于文件/plugin/vchamilo/views/editinstance.php对POST参数main_database处理不当，攻击者可利用该漏洞在系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2026-14971
CVE编号：CVE-2025-50196
北京华夏大地远程教育网络服务有限公司继续教育平台存在未授权访问漏洞
北京华夏大地远程教育网络服务有限公司是一家专注于远程学习内容提供和学习支持服务的大型企业。北京华夏大地远程教育网络服务有限公司继续教育平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30102
Adobe Flash Player远程代码执行漏洞（CNVD-2016-01620）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在远程代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01620
CVE编号：CVE-2016-1005
IBM UrbanCode Release跨站请求伪造漏洞
IBM UrbanCode Release（UCR）是美国IBM公司的一套用于管理多个相关应用发行及其部署的协作发行软件平台。该平台支持在生命周期模型的每个阶段规划、执行和追踪软件的发行。IBM UCR中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-04372
CVE编号：CVE-2014-8900
IBM WebSphere Portal跨站脚本漏洞（CNVD-2017-31591）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-31591
CVE编号：CVE-2017-1189
ArcGIS Server远程命令执行漏洞
ArcGIS Server是一款由Esri制作的地理信息系统(GIS)软件。ArcGIS Server用于创建和管理 GIS Web服务，应用程序和数据。ArcGIS Server存在远程命令执行漏洞。攻击者利用该漏洞造成远程代码执行。
严重程度：高
CNVD编号：CNVD-2017-29917
Android Mediaserver权限提升漏洞（CNVD-2016-09558）
Android是一套以Linux为基础的开源操作系统。Android的Mediaserver存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09558
CVE编号：CVE-2016-3933
Sandstorm任意文件读取漏洞
Sandstorm是一套个人云平台。该平台具有文件存储、应用程序管理、任务和项目管理等功能。Sandstorm build 0.203之前版本中存在安全漏洞，该漏洞源于‘findFilesToZip’函数未能过滤目录名称中的换行（n）字符。远程攻击者可借助沙盒的备份函数利用该漏洞读取/etc或/run下的任意文件。
严重程度：中
CNVD编号：CNVD-2018-05555
CVE编号：CVE-2017-6200
Cisco Firepower Threat Defense WEB接口跨站脚本漏洞
Cisco Firepower Threat Defense是一款提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-59754
CVE编号：CVE-2020-3580
ioquake3缓冲区溢出漏洞
ioQuake3是雷神之锤3引擎的修改版本。ioquake3 2017-08-02之前的版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-20270
CVE编号：CVE-2017-11721
Microsoft Skype for Business and Lync拒绝服务漏洞
Microsoft Office 是一款办公软件套件产品。Skype for Business是其中的一个企业整合沟通平台。Microsoft Skype for Business and Lync存在拒绝服务漏洞。攻击者可利用此漏洞导致目标服务停止响应，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2019-14441
CVE编号：CVE-2018-8546
Comsenz SupeSite CMS任意代码执行漏洞
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。Comsenz SupeSite CMS中存在任意代码执行漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01587
Google Chrome Picture In Picture组件安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Picture In Picture组件存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-46108
CVE编号：CVE-2023-2938
IBM Clustered Data ONTAP中间人安全绕过漏洞
IBM Clustered Data ONTAP是IBM极品公交时刻表。IBM Clustered Data ONTAP存在安全绕过漏洞。攻击者通过进行中间人攻击来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-15525
CVE编号：CVE-2016-3400
360安全卫士拦截添加用户时存在未授权访问漏洞
360安全卫士是一款安全杀毒软件。360安全卫士拦截添加用户时存在未授权访问漏洞。攻击者可利用漏洞执行脚本绕过360安全卫士拦截，添加用户。
严重程度：中
CNVD编号：CNVD-2018-24852
Google Android Framework信息泄露漏洞（CNVD-2020-54066）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54066
CVE编号：CVE-2020-0399
XnView Classic拒绝服务漏洞（CNVD-2019-12188）
XnView Classic是一套图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView Classic 2.48版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12188
CVE编号：CVE-2019-9968
Doctor Appointment Management System会话劫持漏洞
Doctor Appointment Management System是一个医生预约管理系统。Doctor Appointment Management System存在会话劫持漏洞，该漏洞源于/doctor/change-password.php组件未正确终止会话。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23346
CVE编号：CVE-2025-50493
Exiv2存在未明漏洞（CNVD-2021-61797）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在安全漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61797
CVE编号：CVE-2021-34335
libdwarf堆缓冲区溢出漏洞（CNVD-2016-10037）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 20161001及之前的版本中存在堆缓冲区溢出漏洞。该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10037
CVE编号：CVE-2016-8681
Cisco IOS XR for Cisco Network Convergence System拒绝服务漏洞
Cisco IOS XR on NCS 6000是美国思科（Cisco）公司的一套运行于6000系列路由器设备中的操作系统。NCS 6000设备上的Cisco IOS XR 5.x至5.2.5版本中存在拒绝服务漏洞，该漏洞源于程序未能正确管理系统计时器资源。远程攻击者可通过发送大量的Secure Shell (SSH)连接利用该漏洞造成拒绝服务（计时器消耗和Route Processor重载）。
严重程度：高
CNVD编号：CNVD-2016-05059
CVE编号：CVE-2016-1426
Oracle E-Business Suite General Ledger组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。General Ledger是其中的一个自动化的财务处理组件。Oracle E-Business Suite General Ledger组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38827
CVE编号：CVE-2019-2638
Oracle FLEXCUBE Universal Banking信息泄露漏洞（CNVD-2020-64251）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking 12.3.0版本、14.0.0至14.4.0版本中的Infrastructure组件存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle FLEXCUBE Universal Banking可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-64251
CVE编号：CVE-2020-14887
GPAC代码问题漏洞（CNVD-2020-01651）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的odf/ipmpx_code.c文件的‘GF_IPMPX_AUTH_Delete()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-01651
CVE编号：CVE-2019-20170
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66105）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在端口类库权限提升漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-66105
CVE编号：CVE-2020-17011
Moxa IKS和EDS敏感数据缺少加密漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在敏感数据缺少加密漏洞。该漏洞源于这些设备使用明文传输敏感数据。攻击者可利用该漏洞捕获管理密码等敏感数据。
严重程度：中
CNVD编号：CNVD-2019-06055
CVE编号：CVE-2019-6526
Huawei HarmonyOS权限提升漏洞（CNVD-2023-70290）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限提升漏洞，攻击者可利用该漏洞导致arp列表被修改。
严重程度：高
CNVD编号：CNVD-2023-70290
CVE编号：CVE-2023-39394
IBM Db2拒绝服务漏洞（CNVD-2026-14667）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14667
CVE编号：CVE-2025-36001
Ruby on Rails rails-html-sanitizer跨站脚本漏洞（CNVD-2016-00964）
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。rails-html-sanitizer是其中的一个HTML代码清理包。Ruby on Rails rails-html-sanitizer存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00964
CVE编号：CVE-2015-7578
IBM Security Access Manager Appliance弱加密算法漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19296
CVE编号：CVE-2019-4156
GNOME librsvg 'rsvg-filter.c'拒绝服务漏洞
GNOME librsvg是GNOME项目的一个开源的SVG图形开发库。GNOME librsvg 2.40.17版本中的rsvg-filter.c文件的'box_blur_line'函数存在安全漏洞。攻击者可以利用漏洞导致拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2017-25147
CVE编号：CVE-2017-11464
Microsoft Office内存破坏漏洞（CNVD-2015-06637）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office软件中存在远程执行代码漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06637
CVE编号：CVE-2015-2558
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-20203）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。APQ8017是一款中央处理器（CPU）产品。多款Qualcomm产品中的Multi-Mode Call Processor存在缓冲区溢出漏洞，该漏洞源于在解码Service Reject/RAU Reject/PTMSI Realloc cmd时，程序未能进行正确的长度检查，攻击者可借助特制的请求利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-20203
CVE编号：CVE-2019-10552
Tenda RX3缓冲区溢出漏洞（CNVD-2025-09161）
Tenda RX3是中国腾达（Tenda）公司的一款家用无线路由器。Tenda RX3存在缓冲区溢出漏洞，攻击者可利用该漏洞导致web服务器崩溃，从而实现拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09161
CVE编号：CVE-2025-29361
Siemens Teamcenter Visualization缓冲区溢出漏洞（CNVD-2025-09960）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，该漏洞源于解析特制WRL文件时存在内存破坏，攻击者可利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2025-09960
CVE编号：CVE-2025-23397
Apache Traffic Server输入验证错误漏洞（CNVD-2023-03925）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，攻击者可利用该漏洞在缓存中下毒。
严重程度：高
CNVD编号：CNVD-2023-03925
CVE编号：CVE-2022-31778
IBM Spectrum Protect Client缓冲区溢出漏洞（CNVD-2021-103663）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client存在缓冲区溢出漏洞，本地攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-103663
CVE编号：CVE-2021-39048
亿邮邮件网关系统存在弱口令漏洞
亿邮邮件网关就像盾牌一样守卫在邮件服务器之前，处理并过滤来自内部用户及互联网的邮件。亿邮邮件网关系统存在弱口令漏洞。攻击者通过暴力破解帐号口令，登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02252
PostgreSQL 'snprintf()'信息泄露漏洞
PostgreSQL是一款对象关系型数据库管理系统,支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，函数snprintf()的替换实现中，未能检查下层数据库报告的错误，可能造成内存不足，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2015-03461
CVE编号：CVE-2015-3166
Moodle文件下载漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。攻击者可通过更改用于下载的URL利用该漏洞下载任意被保存的Moodle文件。
严重程度：中
CNVD编号：CNVD-2018-10650
CVE编号：CVE-2018-1134
Apache Airflow信任管理问题漏洞（CNVD-2024-13571）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信任管理问题漏洞，该漏洞源于当为Mongo Hook启用ssl时，默认设置包括allow_insecure，导致证书验证缺失，攻击者可利用该漏洞导致中间人攻击。
严重程度：高
CNVD编号：CNVD-2024-13571
CVE编号：CVE-2024-25141
Trend Micro InterScan Web Security Virtual Appliance认证绕过漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在认证绕过漏洞。攻击者可利用该漏洞将产品的管理界面公开给通常没有访问权限的用户。
严重程度：中
CNVD编号：CNVD-2020-73775
CVE编号：CVE-2020-8464
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-03580）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的Multi-mode Call processor存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03580
CVE编号：CVE-2019-10487
HPE Matrix Operating Environment Software和Systems Insight Manager Software权限提升漏洞
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在提权漏洞，攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-05102
CVE编号：CVE-2016-8533
天津南大通用数据技术股份有限公司gbase 8a存在信息泄露漏洞
GBase 8a是一款安全型数据库管理系统。天津南大通用数据技术股份有限公司gbase 8a存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48916
Microsoft Graphics远程代码执行漏洞
Microsoft Windows Server 2012 R2等都是美国微软（Microsoft）公司发布的一系列服务器操作系统。Graphics是其中的一个图形组件。Microsoft Graphics中对内存对象的处理方式存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02768
CVE编号：CVE-2018-8553
Google Android缓冲区溢出漏洞（CNVD-2022-31840）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android framework存在缓冲区错误漏洞，该漏洞源于Android framework内部错误地施加了安全限制。攻击者利用该漏洞升级系统上的权限。
严重程度：高
CNVD编号：CNVD-2022-31840
CVE编号：CVE-2021-39798
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10629）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10629
CVE编号：CVE-2018-16027
BLF-Tech LLC VisualView HMI本地代码执行漏洞
BLF-Tech LLC VisualView HMI是BLF-Tech LLC公司的一款人机界面交互程序。BLF-Tech LLC VisualView HMI存在安全漏洞，允许本地攻击者利用漏洞特殊的请求，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-06901
CVE编号：CVE-2017-6051
Google Android信息泄露漏洞（CNVD-2020-53770）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于libDRCdec，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53770
CVE编号：CVE-2020-0364
OpenStack Keystone存在未明漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。OpenStack Keystone 15.0.0版本和16.0.0版本中的list credentials API存在安全漏洞。攻击者可利用该漏洞列出并查看其他任意用户的凭证。
严重程度：中
CNVD编号：CNVD-2019-44979
CVE编号：CVE-2019-19687
clustercoding Blog Master Pro CSV注入漏洞
clustercoding Blog Master Pro是一套基于Laravel框架的个人博客系统。该系统具有博客管理、评论管理和网站配置文件管理等功能。clustercoding Blog Master Pro 1.0版本中存在CSV注入漏洞。攻击者可利用该漏洞注入命令，执行代码。
严重程度：高
CNVD编号：CNVD-2018-10146
CVE编号：CVE-2018-10255
AMAX Winmail Server代码执行漏洞
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。AMAX Winmail Server 6.1版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-12591
CVE编号：CVE-2017-9846
微点智能防御软件个人免费版mp110005.sys驱动存在拒绝服务漏洞
微点智能防御软件个人免费版是微点佰慧(北京)信息安全技术有限公司的一套第三代反病毒软件，采用AI智能防御技术能够自主分析判断病毒。微点智能防御软件个人免费版2.0.20266.0158版本中的mp110005.sys驱动程序文件存在拒绝服务漏洞，漏洞源于程序未能验证IO Code 0x8000007d的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20121
Haiwell C10S0R(-e) PLC存在口令清除漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在口令清除漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞清除口令。
严重程度：高
CNVD编号：CNVD-2018-19123
IBM DataPower Gateways中间人攻击漏洞
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateways中存在中间人攻击漏洞。攻击者可通过实施中间人攻击利用该漏洞伪造DNS响应，造成DNS缓存中毒并重定向互联网流量。
严重程度：低
CNVD编号：CNVD-2018-02691
CVE编号：CVE-2017-1773
北京汗青伟业科技有限公司网络办公系统存在SQL注入漏洞
北京汗青伟业科技有限公司是一家致力于企业管理软件的研发的公司，为出版行业、医疗行业、农业、移民行业等研发了企业管理软件，提供了优质的软件服务。北京汗青伟业科技有限公司网络办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25719
vim diff_write_buffer函数缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。vim 存在缓冲区溢出漏洞，该漏洞源于diff_write_buffer函数中存在的未定义行为。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-68105
CVE编号：CVE-2022-2598
多款Adobe产品内存错误引用漏洞（CNVD-2015-08508）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe存在内存错误引用漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08508
CVE编号：CVE-2015-8649