CIRCL/Vulnerability-CNVD huggingface dataset:
Trend Micro Antivirus for Mac竞争条件漏洞
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 2020 (Consumer) 存在竞争条件漏洞，攻击者可利用漏洞造成内核死机或崩溃。
严重程度：中
CNVD编号：CNVD-2021-08550
CVE编号：CVE-2020-27014
Totemo totemomail读/写访问权限漏洞
Totemo totemomail是瑞士Totemo公司的一套电子邮件加密解决方案。Totemo totemomail 7.0.0版本中存在安全漏洞。远程攻击者可通过枚举利用该漏洞读取并修改邮件文件夹。
严重程度：中
CNVD编号：CNVD-2020-37909
CVE编号：CVE-2020-7918
Hindu Matrimonial Script认证绕过漏洞
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，攻击者可利用该漏洞导致不当的权限管理。
严重程度：中
CNVD编号：CNVD-2022-61046
CVE编号：CVE-2017-20070
Lua堆缓冲区溢出漏洞
Lua是Lua团队的一款轻量级、扩展的开源脚本语言。Lua 5.4.0及之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制参数利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-44614
CVE编号：CVE-2020-15889
Microsoft Windows Journal拒绝服务漏洞
Microsoft Windows Journal是用于在计算机上观看Tablet PC上创建的便笺或范本文件的工具。Microsoft Windows Journal存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05928
CVE编号：CVE-2015-2516
ThinkPHP命令执行漏洞
顶想信息科技ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。ThinkPHP3.2.4之前版本中（使用在Open Source BMS v1.1.1版本和其他设备上）中存在命令执行漏洞，远程攻击者可借助public//?s=index/ hinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= URL利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-05297
CVE编号：CVE-2019-9082
Wireshark NCP解析器拒绝服务漏洞（CNVD-2016-09585）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本的NCP解析器中的packet-ncp2222.inc文件存在拒绝服务漏洞，该漏洞源于程序未能正确地处理某些数据包，远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-09585
FFmpeg拒绝服务漏洞（CNVD-2021-40486）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于在af across .c中的配置输入函数中存在内存泄露。攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-40486
CVE编号：CVE-2020-22056
GNU LibreDWG缓冲区溢出漏洞（CNVD-2022-52262）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.12.4.4313到0.12.4.4367存在安全漏洞，该漏洞源于在dwg free BLOCK private中有一个越域写(从dwg free BLOCK和dwg free object中调用)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52262
CVE编号：CVE-2021-45950
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03370）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03370
CVE编号：CVE-2017-0071
iccDEV CIccTagXmlTagData::ToXml函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于CIccTagXmlTagData::ToXml函数存在类型混淆，攻击者可利用该漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-08440
CVE编号：CVE-2026-21690
Google Chrome存在未明漏洞（CNVD-2024-35187）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Audio模块中发现释放后使用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35187
CVE编号：CVE-2024-6776
Samsung移动设备存在未明漏洞（CNVD-2020-40860）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行任意TEE代码。
严重程度：高
CNVD编号：CNVD-2020-40860
CVE编号：CVE-2019-20610
FontForge缓冲区溢出漏洞（CNVD-2017-18539）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的readcfftopdicts存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18539
CVE编号：CVE-2017-11572
Google Chrome Media内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.62之前版本存在内存错误引用漏洞，该漏洞源于在Media中负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88284
CVE编号：CVE-2022-3307
Open Design Alliance Drawings SDK越界读取漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4之前版本存在越界读取漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或从内存中读取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44997
CVE编号：CVE-2021-32938
ZhiCms v1.8存在代码执行漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。ZhiCms v1.8版本中存在代码执行漏洞，该漏洞是由于系统对输入的参数未能进行有效的过滤。攻击者可利用该漏洞上传木马脚本文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04375
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22737）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22737
CVE编号：CVE-2017-11242
Tenda W30E formAdvancedSetListSet函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数formAdvancedSetListSet未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98052
CVE编号：CVE-2023-49404
IBM Planning Analytics跨站请求伪造漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 存在跨站请求伪造漏洞，该漏洞源于未充分验证请求是否来自可信用户。攻击者可利用该漏洞执行来自网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-47646
CVE编号：CVE-2021-20580
Naviwebs Navigate CMS授权问题漏洞
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9 r1433版本中的密码找回功能存在安全漏洞，该漏洞源于用户重置密码所提供的用户名或电子邮件地址与系统中用户不匹配时，会返回not_found消息。攻击者可利用该漏洞枚举用户。
严重程度：中
CNVD编号：CNVD-2020-35978
CVE编号：CVE-2020-14016
Red Hat FreeIPA访问控制绕过漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该产品主要为Linux和Unix计算机网络提供身份管理、策略管理和审计管理（IPA）等功能。Red Hat FreeIPA 4.6.7之前的4.6.x版本、4.7.4之前的4.7.x版本和4.8.3之前的4.8.x版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2019-43670
CVE编号：CVE-2019-10195
阿里开源项目nacos存在SQL注入漏洞
Nacos是阿里巴巴最新开源的项目。阿里开源项目nacos存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67618
Atlassian Jira Server and Data Center安全绕过漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center存在安全漏洞。允许远程攻击者通过已损坏的访问控制错误对其没有评论权限的票证进行评论。
严重程度：中
CNVD编号：CNVD-2020-10456
CVE编号：CVE-2019-20106
Mozilla Firefox内存破坏代码执行漏洞（CNVD-2021-15495）
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox中存在内存破坏漏洞，允许远程攻击者可以利用漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-15495
CVE编号：CVE-2021-23978
vBulletin点击劫持漏洞
vBulletin是美国InternetBrands和vBulletinSolutions公司的一款基于PHP和MySQL的开源Web论坛程序。vBulletin 5.5.4之前版本中存在点击劫持漏洞。攻击者可利用该漏洞对用户实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2019-41601
CVE编号：CVE-2019-17131
依米康科技集团股份有限公司智慧数据中心一体化管理平台存在目录遍历漏洞
依米康科技集团股份有限公司是一家专注于数字基础设施全生命周期解决方案服务的公司‌。依米康科技集团股份有限公司智慧数据中心一体化管理平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01909
Google Android Qualcomm TrustZone竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm TrustZone是其中的一个系统范围的安全技术。Android 7.1.1之前的版本中的Qualcomm TrustZone存在竞争条件漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09315
CVE编号：CVE-2016-10297
Nidesoft MP3 Converter本地缓冲区溢出漏洞
Nidesoft MP3 Converter是一个专业的工具， MP3转换，它可以转换视频文件， MP3音乐等多种音频格式。Nidesoft MP3 Converter 2.6.18版本存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12839
Tenda AC11栈缓冲区溢出漏洞（CNVD-2021-33997）
Tenda AC11是一款AC1200双频千兆WiFi路由器。Tenda AC11 02.03.01.104_CN及更早版本固件中的/gofrom/setwanType存在栈缓冲区溢出漏洞。攻击者可通过特制post请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-33997
CVE编号：CVE-2021-31756
Google Android System远程代码执行漏洞（CNVD-2019-30326）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的System组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-30326
CVE编号：CVE-2019-2177
Pivotal Software Spring Framework Java SockJS客户端存在未明漏洞
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Framework 4.1.5之前4.1.x版本的Java SockJS客户端中存在安全漏洞，该漏洞源于程序生成可预测的会话ID。远程攻击者可利用该漏洞向其他会话发送消息。
严重程度：中
CNVD编号：CNVD-2015-01644
CVE编号：CVE-2015-0201
Huawei 3G/LTE本地提权漏洞
Huawei 3G/LTE是中国华为（Huawei）公司的一款路由器产品。Huawei 3G/LTE的‘Mobile Broadband HL Service’服务中存在本地提权漏洞，该漏洞源于与服务对应的文件夹允许用户添加恶意的VERSION.dll文件。攻击者可利用该漏洞实施DLL side loading攻击，获取完整的系统访问权限。
严重程度：高
CNVD编号：CNVD-2016-03356
CVE编号：CVE-2016-2855
McAfee Application Control安全绕过漏洞
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在安全漏洞，攻击者可利用该漏洞绕过安全限制、执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05276
youdianCMS存在文件包含漏洞（CNVD-2020-26297）
youdianCMS是一款集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。youdianCMS存在文件包含漏洞，攻击者可利用漏洞包含任意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26297
广东南方数码科技股份有限公司建站系统存在文件上传漏洞
广东南方数码科技股份有限公司(简称:南方数码)成立于2003年，总部位于广州，是一家集数据、软件、服务于一体的中国领先的地理信息开发与服务商、中国地理信息产业“百强企业”，业务覆盖地理信息全产业链，提供一站式的就近服务。广东南方数码科技股份有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30897
GNU Binutils 'opcodes/i386-dis.c'文件拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/i386-dis.c文件存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11915
CVE编号：CVE-2017-9755
Oscar Arzola PressBooks跨站脚本漏洞
Oscar Arzola PressBooks是中国Oscar Arzolat个人开发者的一个应用系统。提供一种图书内容管理系统。PressBooks在5.17.3版本中存在跨站脚本漏洞。该漏洞可通过向平台提交长的书本描述来引发存储型XSS漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11067
CVE编号：CVE-2021-3271
Microsoft Windows信息泄露漏洞（CNVD-2015-04631）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold R2,Windows RT Gold 8.1存在信息泄露漏洞，允许本地用户通过精心编制的应用程序从内核内存获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04631
CVE编号：CVE-2015-2382
EMC Documentum Content Server远程提权漏洞（CNVD-2015-05447）
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞获取超级用户权限，在Content Server中执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-05447
CVE编号：CVE-2015-4531
科华恒盛股份有限公司WiseWay UPS网络监控系统存在未授权访问漏洞
科华恒盛股份有限公司是一家以研究电力电子技术为核心的高科技企业。科华恒盛股份有限公司WiseWay UPS网络监控系统存在未授权访问漏洞，攻击者可利用该漏洞添加账号密码或查询配置信息。
严重程度：低
CNVD编号：CNVD-2020-54874
Artifex Software MuJS拒绝服务漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS 5008105780c0b0182ea6eda83ad5598f225be3ee之前的版本中存在拒绝服务漏洞。上下文相关的攻击者可通过使用‘malformed labeled break/continue in JavaScript’方法利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11065
CVE编号：CVE-2016-9294
Apex Central文件上传漏洞
Apex Central是Trend Micro的一个应用程序。Apex Central存在文件上传漏洞，未经身份验证的远程攻击者可利用该漏洞上传任意文件导致远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-34639
CVE编号：CVE-2022-26871
Espruino缓冲区溢出和越界读取漏洞
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.99之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）并可能泄露信息（缓冲区溢出或越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10948
CVE编号：CVE-2018-11598
金山PDF阅读器存在拒绝服务漏洞（CNVD-2020-31703）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31703
ZZCMS存在未授权访问漏洞（CNVD-2021-09684）
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09684
Genivia gSOAP远程代码执行漏洞
Genivia gSOAP是美国Genivia公司的一款具有自动编码功能的C/C++软件开发工具包。Genivia gSOAP 2.8.107版本存在安全漏洞，该漏洞源于应该程序对用户输入的异常处理，攻击者利用一个特别制作的SOAP请求可以导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-22850
CVE编号：CVE-2021-21783
Linux kernel存在未明漏洞（CNVD-2022-70571）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于文件ip/ipmptcp.c的函数mptcp_limit_get_set受到影响，导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70571
CVE编号：CVE-2022-3593
Citrix SD-WAN和NetScaler SD-WAN SQL注入漏洞
Citrix SD-WAN和NetScaler SD-WAN都是美国思杰系统（Citrix Systems）公司的软件定义的广域网解决方案。该产品支持实时路径选择、边缘路由、状态性防火墙、端到端Qos和WAN等。Citrix SD-WAN和NetScaler SD-WAN中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-01900
CVE编号：CVE-2018-17446
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07615）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07615
CVE编号：CVE-2015-8044
Tenda FH1206缓冲区溢出漏洞（CNVD-2025-10822）
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于fromVirtualSer函数的page参数中包含一个缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10822
CVE编号：CVE-2024-42982
Adobe Audition越界写入漏洞（CNVD-2023-88381）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在越界写入漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88381
CVE编号：CVE-2023-47046
Happy Chat跨站脚本漏洞
Happy Chat是一套Java多用户聊天应用程序。Happy Chat 1.0存在跨站脚本漏洞，允许远程攻击者通过参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00247
CVE编号：CVE-2011-5296
Apache CouchDB本地提权漏洞
Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。Apache CouchDB 2.0.0版本存在本地提权漏洞，本地攻击者可以利用该漏洞获取系统管理员权限。
严重程度：中
CNVD编号：CNVD-2016-12079
CVE编号：CVE-2016-8742
Adobe Experience Manager存在未明漏洞（CNVD-2024-28513）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28513
CVE编号：CVE-2024-36187
5UCMS存在SQL注入漏洞（CNVD-2021-46894）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46894
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2017-20479）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中的GlobalProtect external interface存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20479
CVE编号：CVE-2017-9467
Sante DICOM Viewer Pro J2K远程代码执行漏洞（CNVD-2022-14984）
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro J2K存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-14984
CVE编号：CVE-2022-24057
联通光猫HG220-U存在未授权访问漏洞
中国联合网络通信集团有限公司（简称“中国联通”）主要经营固定通信业务，移动通信业务，国内、国际通信设施服务业务，数据通信业务，网络接入业务，各类电信增值业务，与通信信息业务相关的系统集成业务等。联通光猫HG220-U存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-40195
IBOS企业协同管理软件HomeController.php页面存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件HomeController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34710
GPAC缓冲区溢出漏洞（CNVD-2022-22318）
GPAC是一款开源的多媒体框架。GPAC存在缓冲区溢出漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22318
CVE编号：CVE-2022-24578
Mozilla Firefox存在未明漏洞（CNVD-2019-17484）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67之前版本中存在安全漏洞。攻击者可利用该漏洞伪造页面并诱使用户安装恶意的扩展。
严重程度：高
CNVD编号：CNVD-2019-17484
CVE编号：CVE-2019-11697
Linux kernel UNIX Sockets FD安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞,本地攻击者可利用该漏洞绕过‘process opened FD count’限制。
严重程度：低
CNVD编号：CNVD-2016-00909
CVE编号：CVE-2013-4312
McAfee Advanced Threat Defense信息泄露漏洞（CNVD-2020-52853）
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套高级威胁防护系统。该系统通过静态代码分析、恶意软件动态分析和机器学习等，提供零日攻击防护和恶意软件防护等功能。McAfee ATD 4.10.0之前版本中存在信息泄露漏洞。本地攻击者可借助特制HTTP请求参数利用该漏洞查看敏感文件。
严重程度：低
CNVD编号：CNVD-2020-52853
CVE编号：CVE-2020-7262
Elefant CMS代码注入漏洞
Elefant CMS是加拿大John de Plume个人开发者的一个简单PHP内容管理系统和Web框架。Elefant CMS 1.3.12-RC版本存在安全漏洞，远程攻击者可利用该漏洞执行代码注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58241
CVE编号：CVE-2017-20064
Dell Color Laser 1320c存在命令执行漏洞
Dell Color Laser 1320c是一款打印机。Dell Color Laser 1320c存在命令执行漏洞。攻击者可利用漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-18811
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15623）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的start_filesystem方法存在命令注入漏洞。攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15623
CVE编号：CVE-2018-11178
SAP S/4 HANA存在未明漏洞
SAP S/4HANA是德国思爱普（SAP）公司的金融产品分类帐。SAP S/4 HANA存在安全漏洞，攻击者可利用该漏洞导致系统运行速度减慢。
严重程度：中
CNVD编号：CNVD-2020-23839
CVE编号：CVE-2020-6233
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26013）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26013
CVE编号：CVE-2019-7841
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17028）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17028
CVE编号：CVE-2022-40997
Grindr for iOS会话令牌远程密码操作漏洞
Grindr for iOS是基于GPS的移动app。Grindr for iOS重置密码功能存在安全漏洞，允许攻击者利用漏洞截获会话令牌，更改email值，重置密码。
严重程度：中
CNVD编号：CNVD-2015-02976
Apache HTTP Server输入验证错误漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.0版本至2.4.41版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21904
CVE编号：CVE-2020-1927
Cloud Foundry Foundation uaa-release、uaa和cf-deployment权限提升漏洞
Cloud Foundry Foundation cf-deployment是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。uaa-release和uaa都是CF的不同版本的身份验证和管理服务终端。Cloud Foundry Foundation uaa-release、uaa和cf-deployment中存在安全漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-13995
CVE编号：CVE-2018-1262
NetApp SnapCenter Server跨站请求伪造漏洞
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是一个服务器版。NetApp SnapCenter Server 1.1版本至2.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在用户界面执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-34686
CVE编号：CVE-2017-15516
Xpdf PE漏洞（CNVD-2019-22437）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Function.cc中的PostScriptFunction::exec函数在psOpRoll情形下存在PE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22437
CVE编号：CVE-2019-10026
Microsoft Internet Explorer Performance Object虚拟机判断漏洞
Microsoft Internet Explorer是基于WEB的浏览器。Microsoft Internet Explorer调用'windows.performance'对象时存在安全漏洞，允许攻击者利用漏洞判断虚拟机信息。
严重程度：中
CNVD编号：CNVD-2015-06547
广州网天网络科技有限公司网站建设系统存在SQL注入漏洞
广州网天网络科技有限公司长期服务于互联网信息化的高科技阵地，专业从事于各行业企业公司的电子商务、网站建设与网站推广企业宣传、软件开发等相关的服务。广州网天网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03862
GNU Libgcrypt安全绕过漏洞
GNU Libgcrypt是GNU计划开发的一个基于GnuPG代码的通用加密库。GNU Libgcrypt存在安全漏洞，允许攻击者利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01383
CVE编号：CVE-2015-7511
Django存在未明漏洞
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.1.15之前的2.1版本和2.2.8之前的2.2版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-45150
CVE编号：CVE-2019-19118
多款TP-Link产品命令注入漏洞（CNVD-2017-37955）
TP-Link TL-WVR等都是中国普联（TP-LINK）公司的无线路由器产品。多款TP-Link产品中存在命令注入漏洞。攻击者可通过向cgi-bin/luci发送t_bindif参数中带有shell元字符的admin/interface命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-37955
CVE编号：CVE-2017-16960
ShopsN v3.0前台CartController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v3.0 beta3版本CartController.class.php文件存在SQL注入漏洞，由于系统未能对goods_jiesuan函数进行严格过滤。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25294
Cisco IOS和IOS XE ISDN接口拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的ISDN功能存在输入验证漏洞，该漏洞源于程序未能正确地处理Q.931消息元素中的值。远程攻击者可利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14104
CVE编号：CVE-2019-1752
上海翱思网络科技有限公司建站系统存在SQL注入漏洞
上海翱思网络科技有限公司以服务中小企业为核心业务， 提供网站建设、移动端服务，微信开发，域名注册，企业邮箱、云服务器、短信营销、720度全景展示、VI设计与产品摄影服务。上海翱思网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17671
多款Apple产品WebKit组件类型混淆漏洞（CNVD-2020-22129）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在类型混淆漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22129
CVE编号：CVE-2020-3897
Microsoft .NET Framework远程代码执行漏洞（CNVD-2016-02244）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework 4.6版本和4.6.1版本中存在远程代码执行漏洞，该漏洞源于程序在加载库前未能正确验证输入。本地攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-02244
CVE编号：CVE-2016-0148
QCMS网站管理系统do***.php存在文件上传漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS网站管理系统do***.php存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13601
浙江大华技术股份有限公司Digital Surveillance System存在SQL注入漏洞（CNVD-2024-42251）
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司Digital Surveillance System存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-42251
Lindy 42633权限提升漏洞
Lindy 42633是一款4端口USB 2.0千兆网络服务器。Lindy 42633 2.078.000存在权限提升漏洞。该漏洞源于可通过嗅探未加密的UDP流量来发现管理密码。同一网络上的攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-50163
CVE编号：CVE-2020-15058
ESET NOD32 Archive support模块堆缓冲区溢出漏洞
ESET NOD32是斯洛伐克ESET公司的一套杀毒软件。ESET NOD32 update 11861之前版本的Archive support模块中存在堆缓冲区溢出漏洞。远程攻击者可借助SIS_FILE_MULTILANG类型的EPOC安装文件中大量的语言利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02255
CVE编号：CVE-2015-8841
Linux kernel 'fs/fuse/file.c'本地拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘fs/fuse/file.c’存在安全漏洞，允许攻击者可利用该漏洞使系统崩溃，进行拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-00898
CVE编号：CVE-2015-8785
Jisiwei i3 robot vacuum cleaner加密问题漏洞
Jisiwei i3是中国极思维（Jisiwei）公司的一款吸尘机器人。Jisiwei i3 robot vacuum cleaner APP 2.0版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2019-26795
CVE编号：CVE-2019-12820
Pillow 'ImagingResampleHorizontal'函数堆缓冲区溢出漏洞
Python Image Library（PIL）是瑞士软件开发者Fredrik Lundh所研发的一个Python图像处理库。Pillow是美国软件开发者Alex Clark所研发的一个对PIL一些BUG修正后的编译版。Pillow 3.1.1之前版本的libImaging/Resample.c文件中的&lsquo;ImagingResampleHorizontal&rsquo;函数存在堆缓冲区溢出漏洞，远程攻击者可借助负的&lsquo;new&rsquo;的大小值，利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2016-02300
CVE编号：CVE-2016-4009
Microsoft Edge内存破坏漏洞（CNVD-2018-12885）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12885
CVE编号：CVE-2018-8275
cPanel跨站脚本漏洞（CNVD-2019-28993）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的ftp_sessions API存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-28993
CVE编号：CVE-2016-10780
libxls代码执行漏洞
libxls是一个可以读取Excel（xls）文件的C库。libxls 1.4中的xls_addCell函数存在代码执行漏洞。攻击者可通过发送恶意XLS文件利用该漏洞导致内存破坏，从而实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-37757
CVE编号：CVE-2017-12111
Android Imagination Technologies权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前版本、2016-01-01之前的6.0版本中的Imagination Technologies驱动在实现上存在安全漏洞。远程攻击者利用漏洞通过构造的应用，可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-00125
CVE编号：CVE-2015-6638
Nuxeo认证绕过和RCE漏洞
Nuxeo Platform是一款跨平台开源的企业级内容管理系统(CMS)。Nuxeo存在认证绕过和RCE漏洞。该漏洞是由于nuxeo-jsf-ui组件处理facelet模板不当，当访问的facelet模板不存在时，相关的文件名会输出到错误页面上，而错误页面会当成模板被解析，文件名包含表达式也会被输出同时被解析执行，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-00005
CVE编号：CVE-2018-16341
NETGEAR Nighthawk WiFi6 Router授权问题漏洞
NETGEAR Nighthawk WiFi6 Router是NETGEAR推出的支持WiFi 6技术 的路由器系列，主要面向追求高速网络体验的用户。NETGEAR Nighthawk WiFi6 Router存在授权问题漏洞，该漏洞源于在设备上有四个用户默认账号。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20501
CVE编号：CVE-2022-47209
Smarty PHP代码注入漏洞
New Digital Group Smarty是New Digital Group公司的的一款使用PHP语言编写的模板引擎。New Digital Group Smarty中存在PHP代码注入漏洞，该漏洞源于程序未能过滤模板名。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-02508
CVE编号：CVE-2017-1000480
多款Apple产品内存破坏漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。多款Apple产品存在安全漏洞。攻击者可利用该漏洞执行任意代码或绕过安全限制，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05256
CVE编号：CVE-2016-4631
desafio目录遍历漏洞
desafio是一个Web服务器。desafio存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11820
CVE编号：CVE-2017-16179
Palo Alto Networks PAN-OS OS命令注入漏洞（CNVD-2021-22171）
PAN-OS是专门针对安全性而设计、用于控制Palo Alto Networks防火墙的操作系统，具有丰富的防火墙、管理及网路功能。Palo Alto Networks PAN-OS管理界面存在OS命令注入漏洞。攻击者可利用该漏洞以root权限执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-22171
CVE编号：CVE-2020-2030
NETGEAR RAX30命令注入漏洞（CNVD-2024-35178）
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在命令注入漏洞，该漏洞源于存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35178
CVE编号：CVE-2023-40480
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-925298）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04437
Akinsoft QR Menü存在未明漏洞
Akinsoft QR Menü是土耳其Akinsoft公司的一款数字化二维码菜单系统。Akinsoft QR Menü s1.05.05至v1.05.12之前版本存在安全漏洞，该漏洞源于证书验证不当，攻击者可利用该漏洞导致HTTP响应拆分。
严重程度：高
CNVD编号：CNVD-2025-20775
CVE编号：CVE-2024-12925
JerryScript存在二进制漏洞（CNVD-2020-72435）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72435
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-03028）
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0-10.1.6存在信息泄露漏洞。攻击者可利用该漏洞越权访问信息。
严重程度：低
CNVD编号：CNVD-2021-03028
CVE编号：CVE-2020-5017
Micro Focus Access Manager Appliance授权问题漏洞
Micro Focus Access Manager Appliance是英国Micro Focus公司的一个应用软件。用于提高安全性和简化管理。Micro Focus Access Manager Product 4.5.3.3之前版本存在安全漏洞，该漏洞源于认证绕过漏洞，导致信息泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27928
CVE编号：CVE-2021-22496
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17695）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster 8.0.26及之前版本的Cluster: ndbcluster/plugin DDL组件存在输入验证错误漏洞，攻击者可利用该漏洞导致MySQL Cluster挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2022-17695
CVE编号：CVE-2021-35584
SAP NetWeaver Process Integration信息泄露漏洞（CNVD-2019-34747）
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34747
CVE编号：CVE-2019-0312
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11740）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11740
CVE编号：CVE-2018-4973
IBM InfoSphere Information Governance Catalog XXE注入漏洞
IBM InfoSphere Information Governance Catalog（IGC，前称InfoSphere Business Information Exchange）是美国IBM公司的一套提供了全面的信息整合功能和IT资产管理的解决方案。IBM InfoSphere IGC 11.3和11.5版本中存在XXE注入漏洞，远程攻击者可利用该漏洞读取系统上的任意文件，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05018
CVE编号：CVE-2016-0250