CIRCL/Vulnerability-CNVD huggingface dataset:
祥云cms存在命令执行漏洞
州祥云平台信息技术有限公司经营范围包括计算机领域内技术开发、技术服务及技术转让等。祥云cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-24785
Poppler内存泄露漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.54.0版本中的gmem.cc文件的‘gmalloc’函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08552
CVE编号：CVE-2017-9406
Tenda AC21 SetSysAutoRebbotCfg文件缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在缓冲区溢出漏洞，该漏洞源于/goform/SetSysAutoRebbotCfg中的rebootTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-29426
CVE编号：CVE-2025-65222
CloudBees Jenkins WebSphere Deployer Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。WebSphere Deployer Plugin是使用在其中的一个部署插件。CloudBees Jenkins WebSphere Deployer Plugin 1.6.1及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-46251
CVE编号：CVE-2019-16561
Columbia Weather Systems Weather MicroServer跨站脚本漏洞（CNVD-2019-07785）
Columbia Weather Systems Weather MicroServer是美国Columbia Weather Systems公司的一款气象监测设备。Columbia Weather Systems Weather MicroServer MS_2.6.9900及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地验证输入。远程攻击者可利用该漏洞执行任意的Wbe脚本。
严重程度：中
CNVD编号：CNVD-2019-07785
CVE编号：CVE-2018-18880
山东万岳信息科技有限公司在线教育系统WEB版存在SQL注入漏洞
万岳在线教育系统WEB版是山东万岳信息科技有限公司开发的在线教育系统山东万岳信息科技有限公司在线教育系统WEB版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16472
Dell PowerScale OneFS信息泄露漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞获取敏感信息，并利用此信息对受影响的系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2022-32829
CVE编号：CVE-2022-22565
西安博达软件股份有限公司建站系统存在XSS漏洞
西安博达软件股份有限公司为中国主要教育、政府提供对外宣传门户对网络提供商。西安博达软件股份有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞未授权修改网站信息。
严重程度：中
CNVD编号：CNVD-2020-23791
Apple OS X固件写保护本地权限提升漏洞
Apple OS X是一款苹果的操作系统。Apple OS X固件在当前会话过程中进入和退出睡眠模式未能正确对BIOS进行写保护，存在本地权限提升漏洞，允许本地root用户写入BIOS内容，安装后门，破坏系统等。
严重程度：中
CNVD编号：CNVD-2015-03640
PHP 'mcrypt_generic'函数整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的&lsquo;mcrypt_generic&rsquo;函数中存在整数溢出漏洞，攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-04371
CVE编号：CVE-2016-5769
ecstatic拒绝服务漏洞
ecstatic是一个简单的静态文件服务器中间件。ecstatic存在拒绝服务漏洞。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-03285
CVE编号：CVE-2019-10775
小狼毫输入法存在代码执行漏洞
小狼毫输入法是中州韵输入法引擎的Windows版本。小狼毫输入法存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26260
WordPress elementor插件访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。elementor是使用在其中的一个拖放式网页构建插件。WordPress elementor插件存在访问控制错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32371
CVE编号：CVE-2017-18596
TP-Link Archer A7代码执行漏洞
TP-Link Archer A7是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer A7(US)_V5_200721 UNIX Symbolic Link 存在安全漏洞，该漏洞源于允许经过身份验证的具有物理访问和网络访问的管理用户在将精心设计的USB驱动器插入路由器后执行任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63194
CVE编号：CVE-2020-5795
Emissary信息泄露漏洞
Emissary是一个应用软件。一个基于P2P的数据驱动的工作流引擎，可在异构的可能广泛分布的多层P2P网络计算资源中运行。Emissary 5.9.0版本存在信息泄露漏洞，攻击者可利用该漏洞通过ConfigName参数读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-39965
CVE编号：CVE-2021-32093
Apple macOS Big Sur存在未明漏洞（CNVD-2021-30562）
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur 11.0.1存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-30562
CVE编号：CVE-2020-29620
TOTOLINK A3700R setWiFiEasyCfg函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于函数setWiFiEasyCfg中的ssid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14814
CVE编号：CVE-2024-37634
石家庄市征红网络科技有限公司Shop7z网上购物系统旗舰版存在SQL注入漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司Shop7z网上购物系统旗舰版存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33158
WBSAirback跨站脚本漏洞（CNVD-2024-27120）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27120
CVE编号：CVE-2024-3793
Red Hat Certificate Server输入验证漏洞漏洞
Red Hat Certificate Server是一个企业软件系统，提供可扩展的安全框架，以建立和维护可信任的身份并保持通信的私密性。Red Hat Certificate Server存在输入验证漏洞漏洞。远程验证用户可能导致目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2017-30715
CVE编号：CVE-2017-7509
Zoomla!CMS最新版本存在任意文件读取漏洞
Zoomla!逐浪CMS是CMS网站内核与管理系统研发厂商,集成内容管理、商城、OA、SNS、项目管理、采集、邮件订阅百项功能,基于.net平台并支持跨平台与移动。Zoomla!CMS最新版本存在任意文件读取漏洞。由于原本服务器上的AppSetting.config文件，直接访问查看源码就能看到头部输出config文件的内容。
严重程度：中
CNVD编号：CNVD-2016-07343
Puppet mcollective-sshkey-security插件公钥覆盖漏洞
puppet是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、cron任务、软件包、系统服务等。Puppet mcollective-sshkey-security插件存在安全漏洞。允许攻击者利用漏洞将文件写入客户端上的任意位置（文件名附加字符串"_pub.pem"）。
严重程度：中
CNVD编号：CNVD-2017-21508
CVE编号：CVE-2017-2298
Tenda AC21 formSetQosBand函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd的formSetQosBand函数对于输入数据缺乏长度检查，攻击者可利用漏洞通过有效载荷导致httpd重新启动。
严重程度：高
CNVD编号：CNVD-2023-33063
CVE编号：CVE-2022-40068
Car Rental System SQL注入漏洞（CNVD-2022-85098）
Car Rental System是印度AMEY THAKUR个人开发者的一个汽车租赁系统。Car Rental System v1.0存在SQL注入漏洞，该漏洞源于/Car_Rental/booking.php中缺少对id参数的SQL数据过滤，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-85098
CVE编号：CVE-2022-28000
FFmpeg和Libav信息泄露漏洞
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。FFmpeg和Libav存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00260
CVE编号：CVE-2016-1897
doorGets默认管理员凭据漏洞
DoorGets是一款免费开源内容管理系统。doorGets 7.0存在默认管理员凭据漏洞。远程攻击者可通过/api/index.php的uri=blog&action=index&controller=blog操作中的H0XZlT44FcN1j9LTdFc5XRXhlF30UaGe1g3cZY6i1K9 access_token利用该漏洞获得创建和修改文章的管理员权限。
严重程度：高
CNVD编号：CNVD-2019-13800
CVE编号：CVE-2019-11618
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-45899）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-45899
CVE编号：CVE-2024-49523
baijiacms V4.1.4存在命令执行漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms v4.1.4版本中存在命令执行漏洞，攻击者可以执行任何命令，从而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58369
SEACMS v10.9存在SQL注入漏洞
海洋影视管理系统（SEACMS，海洋CMS）采用php+mysql架构，是一套专为不同需求的站长而设计的视频点播系统SEACMS v10.9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73277
Samsung Mobile DressRoom任意文件访问漏洞
Samsung Mobile是韩国三星（Samsung）公司的一款手机。Samsung Mobile DressRoom存在任意文件访问漏洞，该漏洞源于对Dressroom中的Incoming Intent进行错误的清理，本地攻击者可利用该漏洞在未经许可的情况下读取和写入任意文件。
严重程度：低
CNVD编号：CNVD-2025-02715
CVE编号：CVE-2022-22264
Google Chrome竞争条件漏洞（CNVD-2021-84805）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的V8存在竞争条件漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84805
CVE编号：CVE-2021-37991
Drupal Taxonomy Find模块存在未明漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Taxonomy Find是其中的一个提供了搜索界面的分类查找模块。Drupal Taxonomy Find模块中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2015-07317
CVE编号：CVE-2015-7878
Huawei HarmonyOS Wearables堆缓冲区溢出漏洞
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS Wearables NFC模块存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存越界。
严重程度：高
CNVD编号：CNVD-2022-05170
CVE编号：CVE-2021-39996
TP-Link TL-WR940N存在拒绝服务漏洞
TL-WR940N是一款无线路由器。TP-Link TL-WR940N存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-35790
Fortinet FortiWLC跨站脚本漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。Fortinet FortiWLC 8.5.1及之前版本中存在跨站脚本漏洞。该漏洞允许经过身份验证的远程攻击者利用ESS配置文件或Radius配置文件执行存储型跨站脚本执行攻击。
严重程度：低
CNVD编号：CNVD-2021-24254
CVE编号：CVE-2020-9288
Microsoft Visual C++ Redistributable installer不可信搜索路径漏洞
Microsoft Visual C++ Redistributable是美国微软（Microsoft）公司的一个运行环境库，它用于支持使用Visual C++开发的应用程序运行。installer是Visual C++ Redistributable的安装程序。Microsoft Visual C++ Redistributable中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13330
CVE编号：CVE-2018-0599
Microsoft SharePoint远程代码执行漏洞（CNVD-2025-24451）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24451
CVE编号：CVE-2025-59228
Google Android phNxpNciHal_ext.cc信息泄露漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android phNxpNciHal_ext.cc存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-45315
CVE编号：CVE-2021-0541
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2016-01274）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。允许攻击者利用该漏洞以系统权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01274
CVE编号：CVE-2016-0216
Google TensorFlow堆越界访问漏洞
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`FusedBatchNorm`内核的实现存在堆越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85886
CVE编号：CVE-2021-41223
Earcms down.php存在任意文件下载漏洞
耳朵音乐(Ear Music)是一款界面采用Discuz后台样式与UCHome用户中心样式相结合、内核由高速模板引擎与缓存机制等框架并存的PHP开源音乐系统。Earcms down.php存在任意文件下载漏洞。允许攻击者利用漏洞直接下载网站配置或者系统文件。
严重程度：中
CNVD编号：CNVD-2016-12050
Rockwell Automation FactoryTalk ViewPoint拒绝服务漏洞
Rockwell Automation FactoryTalk ViewPoint是美国罗克韦尔（Rockwell Automation）公司的一款基于网页的客户端应用软件。Rockwell Automation FactoryTalk ViewPoint存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14663
CVE编号：CVE-2025-9066
石头科技舆情分析小助手wl***_so***.php页面存在代码执行漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_so***.php页面存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-32510
Invoice Ninja跨站脚本漏洞
Invoice Ninja是一套开源的财务系统。该系统能够提供发票、收款等功能。Invoice Ninja 3.8.1版本中的发票创建页面存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-02415
CVE编号：CVE-2017-1000466
Mozilla Firefox和Mozilla Firefox ESR代码注入漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 72之前版本和Mozilla Firefox ESR 68.4之前版本中存在代码注入漏洞。攻击者可利用该漏洞注入某些类型的网站，从而导致数据过滤。
严重程度：高
CNVD编号：CNVD-2020-01176
CVE编号：CVE-2019-17016
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05430）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05430
CVE编号：CVE-2016-3596
安徽省科大奥锐科技有限公司旗下多个系统存在文件上传漏洞
安徽省科大奥锐科技有限公司是一家致力于高校教学及管理软件的开发、实验仪器研制，为教学和科研机构提供管理整体设计及解决方案的公司。安徽省科大奥锐科技有限公司旗下多个系统存在文件上传漏洞，攻击者可利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45607
UCMS fi***.php文件存在代码执行漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS fi***.php文件存在代码执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59808
VMware NSX-T权限许可和访问控制问题漏洞
Vmware VMware NSX-T是美国威睿（Vmware）公司的一个用来构建云原生应用程序的架构。该服务为具有异构端点环境和技术堆栈的新兴应用程序框架和架构提供网络、安全和自动化并简化操作。NSX-T 3.1.1存在权限许可和访问控制问题漏洞，该漏洞源于RBAC（基于角色的访问控制）角色分配问题而存在的。远程攻击者可以升级系统上的特权。
严重程度：高
CNVD编号：CNVD-2021-29849
CVE编号：CVE-2021-21981
systemd rm_rf_children()函数拒绝服务漏洞
systemd是一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd rm_rf_children()函数存在拒绝服务漏洞，本地攻击者可利用此漏洞执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-68556
CVE编号：CVE-2021-3997
F5 BIG-IP iControl REST身份认证绕过漏洞
F5 BIG-IP是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。F5 BIG-IP iControl REST身份认证绕过漏洞，该漏洞是由于iControl REST组件的身份认证功能存在绕过缺陷，导致授权访问机制失效。未经身份认证的攻击者利用该漏洞通过向BIG-IP服务器发送恶意构造请求，绕过身份认证，在目标系统上执行任意系统命令，创建或删除文件以及禁用服务等操作。
严重程度：高
CNVD编号：CNVD-2022-35519
CVE编号：CVE-2022-1388
Red Hat Automatic Bug Reporting Tool权限获取漏洞
Red Hat Automatic Bug Reporting Tool（ABRT）是美国红帽（Red Hat）公司的一套自动化Bug检测和报告工具。Red Hat ABRT 2.7.1之前版本的abrt-hook-ccpp help进程存在安全漏洞。具有特定权限的本地攻击者可通过对带有可预测名称的文件实施符号链接攻击利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-07992
CVE编号：CVE-2015-5287
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37714）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Purchasing是其中的一款面向专业买家的应用程序，可简化采购订单处理，同时增强政策合规性。Oracle E-Business Suite 12.1.3版中的Oracle Purchasing的Endeca组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Purchasing可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Purchasing可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37714
CVE编号：CVE-2021-2262
NETGEAR ProSAFE任意文件上传漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在任意文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33667
CVE编号：CVE-2023-38098
ICZ MATCHA SNS代码注入漏洞
ICZ MATCHA SNS是日本ICZ公司的一套SNS软件。ICZ MATCHA SNS 1.3.6及之前版本的安装程序中存在安全漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-06517
CVE编号：CVE-2015-5644
WordPress 10Web Photo Gallery插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。10Web Photo Gallery plugin是使用在其中的一个图片管理插件。WordPress 10Web Photo Gallery插件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-27683
CVE编号：CVE-2019-14798
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-32093）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于程序未能处理对剪贴板服务的调用，攻击者可借助特制应用程序利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32093
CVE编号：CVE-2020-1121
MyScript SDK for Android反序列化代码执行漏洞
MyScript SDK for Android是一套基于Android平台的MyScript手写输入识别引擎的软件开发工具包。基于Android平台的MyScript SDK 1.3之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09639
CVE编号：CVE-2015-2020
Adobe Safari跨站脚本漏洞
Adobe Safari是苹果公司的流行的WEB浏览器。Adobe Safari存在跨站脚本漏洞，远程攻击者可以利用该漏洞提交特殊的WEB请求，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-99780
CVE编号：CVE-2021-30890
Nortek Security＆Control Linear eMerge E3-Series缓冲区溢出漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制系统。Linear eMerge E3-Series设备中存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23174
CVE编号：CVE-2019-7264
ImageMagick资源管理错误漏洞（CNVD-2019-29205）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-43 Q16版本中的coders/mat.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29205
CVE编号：CVE-2019-15140
IBM API Connect跨站脚本漏洞（CNVD-2018-08943）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.6.5版本、 5.0.7.0版本至5.0.7.2版本和5.0.8.0版本至5.0.8.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08943
CVE编号：CVE-2018-1430
Micro Focus Service Desk HQL注入漏洞
Micro Focus Service Desk（前称Novell Service Desk）是英国Micro Focus公司的一套用于监控并解决服务问题的服务管理解决方案。该方案提供事件管理、问题管理、服务目录定义和管理、财务管理、知识管理等功能。Micro Focus Service Desk 7.0.3版本和7.1版本的文件下载功能中存在HQL(Hibernate Query Language)注入漏洞。远程攻击者可利用该漏洞更改运行在数据库中的HQL查询，造成信息泄露或任意文件下载。
严重程度：高
CNVD编号：CNVD-2016-02277
CVE编号：CVE-2016-1595
LmxCMS V1.4前台Ta***.cl***.php存在SQL注入漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。LmxCMS V1.4前台Ta***.cl***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05674
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46034）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46034
CVE编号：CVE-2020-9720
Google Chrome安全绕过漏洞（CNVD-2023-08260）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源 DevTools中的策略执行不足。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-08260
CVE编号：CVE-2022-4187
Cisco Integrated Management Controller命令注入漏洞（CNVD-2019-39704）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的Redfish协议存在命令注入漏洞。该漏洞源于对用户提供的输入验证不足。攻击者可通过向基于Web的管理界面发送特制认证命令在受影响的设备上注入并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-39704
CVE编号：CVE-2019-1885
Inventory Management System /admin/login.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/admin/login.php文件中未对user_email参数进行有效过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29446
CVE编号：CVE-2025-13235
WordPress K Elements plugin跨站脚本漏洞
WordPress K Elements plugin是Elementor页面构建器的扩展工具，提供预设模板、高级小部件和自定义功能，帮助用户快速创建响应式网站。WordPress K Elements plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27243
CVE编号：CVE-2025-64362
Odoo跨站脚本漏洞（CNVD-2020-73762）
Odoo是一款开源企业管理套件,其功能涵盖了CRM、销售、采购、库存管理、生产制造、质量管理、HR全功能、财务管理、项目管理、PLM等一系列完善的企业信息化需求。Odoo 11.0及更早版本的“文档”模块存在跨站脚本漏洞。远程攻击者可通过特制附件文件名利用该漏洞将任意Web脚本注入受害者的浏览器中。
严重程度：中
CNVD编号：CNVD-2020-73762
CVE编号：CVE-2018-15633
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23727）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TextField的username属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23727
CVE编号：CVE-2018-17695
Cypress Semiconductor WICED Studio缓冲区溢出漏洞
Cypress Semiconductor WICED Studio是美国赛普拉斯半导体（Cypress Semiconductor）公司的一款将Wi-Fi和蓝牙结合到单个集成开发环境中的物联网（IoT）SDK（软件开发工具包）。Cypress Semiconductor WICED Studio 6.2 CYW20735B1版本和CYW20819A1版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-22852
CVE编号：CVE-2019-13916
Galette跨站脚本漏洞（CNVD-2021-101699）
Galette是为非营利组织构建的会员管理Web应用程序，在GPLv3下发布。Galette 0.9.6之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过首选项页脚发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-101699
CVE编号：CVE-2021-41261
ED01-CMS内容管理系统存在XSS漏洞
ED01-CMS是一款内容管理系统。ED01-CMS内容管理系统存在XSS漏洞，攻击者可利用该漏洞获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43866
Google Chrome输入验证错误漏洞（CNVD-2022-81241）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.125之前版本的DevTools组件存在输入验证错误漏洞。攻击者可利用该漏洞说服用户安装恶意扩展，从而通过特制的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2022-81241
CVE编号：CVE-2022-3201
Google Android System权限提升漏洞（ CNVD-2020-07209）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。
Google Android 8.0、8.1、9、10中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-07209
CVE编号：CVE-2020-0005
通村村App存在存储型跨站脚本漏洞
通村村App是一款专注服务于农村基层的手机打车软件。通村村App存在存储型跨站脚本漏洞，攻击者利用该漏洞插入XSS代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33937
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2018-21222）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。VLAN Trunking Protocol（VTP）是其中的一个中继协议子系统。Cisco IOS和IOS XE Software存在拒绝服务漏洞，该漏洞源于受影响软件处理VTP数据包子集的方式存在逻辑错误。攻击者可通过发送VTP数据包利用该漏洞损坏内部VTP数据库，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-21222
CVE编号：CVE-2018-0197
Libksba整数溢出漏洞（CNVD-2016-02854）
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。Libksba的BER decoder src/ber-decoder.c文件存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02854
CVE编号：CVE-2016-4354
ATLA Installer of electronic tendering and bid opening system远程代码执行漏洞
Acquisition, Technology & Logistics Agency（ATLA）Installer of electronic tendering and bid opening system是日本Acquisition, Technology & Logistics Agency（ATLA）公司的一款电子投标和开标系统安装程序。ATLA Installer of electronic tendering and bid opening system中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09823
CVE编号：CVE-2017-2178
ImageMagick缓冲区溢出漏洞（CNVD-2017-00075）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在缓冲区溢出漏洞，攻击者可利用漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00075
CVE编号：CVE-2016-10054
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58243）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58243
CVE编号：CVE-2021-28340
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23214）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23214
CVE编号：CVE-2018-8555
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-46801）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-46801
CVE编号：CVE-2024-47445
Squid拒绝服务漏洞（CNVD-2021-36603）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 5.0.3之前的5.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36603
CVE编号：CVE-2020-14059
Apple OS X El Capitan NVIDIA Graphics Drivers栈缓冲区溢出漏洞
Apple OS X El Capitan是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。NVIDIA Graphics Drivers是其中的一个图形驱动器组件。Apple OS X El Capitan 10.11.5之前版本的NVIDIA Graphics Drivers中存在栈缓冲区溢出漏洞。允许攻击者借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03979
CVE编号：CVE-2016-1861
TP-LINK  TL-WR749N路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR749N路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34015
Info-ZIP UnZip拒绝服务漏洞（CNVD-2019-21440）
Info-ZIP UnZip是美国Greg Roelofs软件开发者的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。Info-ZIP UnZip 6.0版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21440
CVE编号：CVE-2019-13232
Siemens SPPA-T3000 MS3000 Migration Server文件上传漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在安全漏洞。允许具有对MS3000服务器网络访问权限的攻击者可通过将特制对象发送到RPC服务之一利用该漏洞获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45375
CVE编号：CVE-2019-18313
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217061）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21706
CVE编号：CVE-2017-12490
Tenda AC6缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于参数src在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09942
CVE编号：CVE-2025-0349
Xen任意代码执行漏洞（CNVD-2017-32695）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32695
CVE编号：CVE-2017-14316
锐捷网络股份有限公司RG_NBR900G存在弱口令漏洞
RG_NBR900G是一款无线路由器。锐捷网络股份有限公司RG_NBR900G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49583
Micro Focus Solutions Business Manager授权问题漏洞
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus Solutions Business Manager 11.7.1之前版本中存在授权问题漏洞，该漏洞源于容易受到会话修复的影响。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-18311
CVE编号：CVE-2019-18946
firefly-iii跨站请求伪造漏洞
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在跨站请求伪造漏洞，攻击者可利用该漏洞发起跨站请求伪造(CSRF)攻击。
严重程度：中
CNVD编号：CNVD-2021-89153
CVE编号：CVE-2021-3921
Schneider Electric Unity PRO远程代码执行漏洞
Unity Pro 是用于 Premium、Atrium 和 Quantum PLC 的通用 IEC61131-3 编程、调试和运行软件包。Schneider Electric Unity PRO中存在在不安全文件下载远程代码执行漏洞，远程攻击者可以利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10461
Apple macOS Sierra、macOS High Sierra和macOS Mojave内存破坏漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14版本中的CoreAnimation组件存在安全漏洞。攻击者可借助应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22308
CVE编号：CVE-2018-4415
HuCart前台aj***_ar***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本前台aj***_ar***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26193
GitLab CE/EE信息泄露漏洞（CNVD-2019-32228）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在信息泄露漏洞，攻击者可利用该漏洞查看私有配置文件的贡献项目信息。
严重程度：中
CNVD编号：CNVD-2019-32228
CVE编号：CVE-2019-6782
Trend Micro Control Manager目录遍历漏洞
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码或者查看系统文件。
严重程度：高
CNVD编号：CNVD-2017-20421
CVE编号：CVE-2017-11389
Microsoft Windows Win32k权限提升漏洞（CNVD-2019-10043）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在权限提升漏洞。该漏洞源于Win32k组件未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2019-10043
CVE编号：CVE-2019-0859
LibVNCServer缓冲区溢出漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncserver/rre.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-36790
CVE编号：CVE-2020-14404
1GE+WIFI路由器存在命令执行漏洞
DIGISOL提供完整的整合通信系统解决方案。1GE+WIFI路由器存在命令执行漏洞。攻击者可通过弱口令登录后台，远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-48607
杭州全视软件有限公司高校安防综合平台upLoadAttachment.php页面存在文件上传漏洞
杭州全视软件有限公司是专注消防安全管理的跨国公司。杭州全视软件有限公司高校安防综合平台upLoadAttachment.php页面存在文件上传漏洞。允许攻击者利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-38324
CKEditor Link包跨站脚本漏洞
CKEditor（前称FCKeditor）是波兰CKSource公司的一套开源的、基于网页的文字编辑器。该编辑器具有轻量化、易于安装等特点。Link package是其中的一个用于创建指定链接的包。CKEditor 5 10.0.1之前版本中的Link包存在跨站脚本漏洞。远程攻击者可借助链接（A）元素的特制href属性利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-15192
CVE编号：CVE-2018-11093
Siemens SIMOTICS CONNECT 400拒绝服务漏洞
SIMOTICS CONNECT 400是一个连接器和传感器盒，安装在低压电机上，为MindSphere应用程序SIDRIVE IQ Fleet提供分析数据。Siemens SIMOTICS CONNECT 400存在拒绝服务漏洞，该漏洞是由于DNS域名标签解析功能未能正确验证DNS响应中的null terminatedname。攻击者可利用漏洞造成拒绝服务情况或泄露读取内存。
严重程度：中
CNVD编号：CNVD-2021-28707
CVE编号：CVE-2020-27736
广东广凌信息科技股份有限公司招标采购管理系统存在文件上传漏洞
广东广凌信息科技股份有限公司（简称“广凌科技”）成立于1998年4月，总部位于国家级软件产业基地天河软件园金山园区，一直专注于大数据、云计算和人工智能等领域。广东广凌信息科技股份有限公司招标采购管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-14472
PDFTools栈缓冲区溢出漏洞
PDFTools是一款将PDF文件转换为ePUB格式的工具。PDFTools 20200714及更早版本中的analyze.cpp中的Analyze::AnalyzePages()函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-73925
CVE编号：CVE-2021-39540