CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite Oracle CRM Technical Foundation CRM HTML Administration组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation CRM HTML Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00611
CVE编号：CVE-2016-0550
Drupal OAuth2 Client模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OAuth2 Client是其中的一个用于连接OAuth2服务器的客户端模块。Drupal OAuth2 Client模块7.x-1.5之前的版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06558
Exiv2断言失败漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在断言失败漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61436
CVE编号：CVE-2021-32815
Xen拒绝服务漏洞（CNVD-2020-53815）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.14版本及之前版本中存在安全漏洞，该漏洞源于EVTCHNOP reset or XEN DOMCTL soft reset违反各种内部假设，从而导致超出范围的内存访问或触发错误检查。攻击者可利用该漏洞拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2020-53815
CVE编号：CVE-2020-25599
Adobe Substance3D Modeler越界写入漏洞
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界写入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19222
CVE编号：CVE-2025-49573
Wolters Kluwer TeamMate+ Audit SQL注入漏洞
Wolters Kluwer TeamMate+ Audit是荷兰Wolters Kluwer公司的一款基于云的审计管理工具。适用于各种规模的企业，以提高跨部门和组织级别的内部审计的可见性、效率和一致性。Wolters Kluwer TeamMate+ Audit 28.0.19.0版本存在SQL注入漏洞，该漏洞源于搜索表单中缺少对于SQL数据的过滤和转义。攻击者可利用该漏洞导致数据库完全受损、获取有关其他用户的信息、未经授权访问审计数据等。
严重程度：中
CNVD编号：CNVD-2022-68942
CVE编号：CVE-2021-41932
Linux kernel msm_ipc_router_close函数拒绝服务漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel msm_ipc_router_close函数存在拒绝服务漏洞，可使攻击者利用漏洞造成拒绝服务（空指针间接引用）。
严重程度：中
CNVD编号：CNVD-2017-04554
CVE编号：CVE-2016-5870
Microsoft HEVC Video Extensions远程代码执行漏洞（ CNVD-2021-70129 ）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70129
CVE编号：CVE-2021-31947
Swisscom Centro Grande跨站脚本漏洞
Swisscom Centro Grande是瑞士瑞士电信（Swisscom）公司的一款路由器。Swisscom Centro Grande 6.16.12之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21494
CVE编号：CVE-2019-19941
Cybozu Office开放重定向漏洞
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 10.2.0至10.3.0版本存在开放重定向漏洞，允许远程攻击者通过精心编制的URL将用户重定向到任意的web站点，进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-01261
CVE编号：CVE-2015-8483
Cisco Data Center Network Manager输入验证错误漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的存档实用程序存在输入验证错误漏洞。远程攻击者可借助特制请求利用该漏洞以当前用户权限在系统中写入任意文件。
严重程度：高
CNVD编号：CNVD-2020-44065
CVE编号：CVE-2020-3383
IBM DB2 for Linux拒绝服务漏洞
IBM DB2 for Linux是美国IBM公司的一套基于Linux平台的关系型数据库管理系统。基于Linux平台的IBM DB2 11.1版本（包括DB2 Connect Server）中的‘scalar’函数存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26035
CVE编号：CVE-2018-1977
致远OA存在命令执行漏洞（CNVD-2021-51370）
致远OA是一款协同管理软件，是面向中型、大型集团型组织的数字化协同运营平台。致远OA存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51370
Elvaco M-Bus Metering Gateway CMe3100跨站脚本漏洞
Elvaco M-Bus Metering Gateway CMe3100是Elvaco公司的一款用于固定网络的 M-Bus 计量网关。Elvaco M-Bus Metering Gateway CMe3100 1.12.1版本存在跨站脚本漏洞，攻击者可利用该漏洞绕过身份验证并接管管理员帐户。
严重程度：高
CNVD编号：CNVD-2024-41680
CVE编号：CVE-2024-49397
Dell Networking OS10信息泄露漏洞（CNVD-2022-69158）
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在信息泄露漏洞，攻击者可利用该漏洞通过逆向工程来检索敏感信息并以管理员权限访问REST API。
严重程度：中
CNVD编号：CNVD-2022-69158
CVE编号：CVE-2022-29089
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-25393）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-25393
CVE编号：CVE-2018-1692
07FLY-CRM客户管理系统存在SQL注入漏洞
零起飞CRM管理系统（07FLY-CRM），基于GPLv3协议发行，针对中小企业管理活动，目前提供客户关系管理员(CRM)，进销存(JXC)等。07FLY-CRM客户管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45263
Ctcms v2.0.2存在任意文件下载漏洞
Ctcms影视系统(Ctcms video system) 是一套PHP+Mysql开发的视频管理系统。Ctcms v2.0.2存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-27748
上海商派网络科技有限公司ECShop存在任意文件读取漏洞
ECShop是一款基于PHP语言及MYSQL数据库构架开发的B2C独立网店系统，适合企业及个人快速构建个性化网上商店。上海商派网络科技有限公司ECShop存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-62953
Cisco Identity Services Engine访问控制错误漏洞（CNVD-2019-14702）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine访问控制错误漏洞，经过身份验证的远程攻击者可利用该漏洞生成任意证书。
严重程度：中
CNVD编号：CNVD-2019-14702
CVE编号：CVE-2019-1851
Google Chrome Networking不正确签名处理漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Networking不正确处理签名，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可进行欺骗伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-07267
CVE编号：CVE-2017-5066
WebOA网络办公自动化软件存在SQL注入漏洞（CNVD-2019-45143）
WebOA网络办公自动化软件是一款公司员工通过浏览器就可以下载上传共享的信息的办公软件。WebOA网络办公自动化软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45143
WordPress跨站请求伪造漏洞（CNVD-2021-59587）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Stock Manager WordPress plugin中存在跨站请求伪造漏洞，该漏洞源于产品中/woocommerce-stock-manager/trunk/admin/views/import-export.php文件的Arbitrary File Upload未能正确处理用户输入数据，攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-59587
CVE编号：CVE-2021-34619
深圳市吉祥腾达科技有限公司AC8 R7WebsSecurityHandler函数存在栈缓冲区溢出漏洞
深圳市吉祥腾达科技有限公司AC8是一款无线路由器设备，提供网络连接和无线管理功能。深圳市吉祥腾达科技有限公司AC8 /goform/execCommand文件中的R7WebsSecurityHandler函数存在栈缓冲区溢出漏洞。该漏洞是由于对密码参数的处理不当导致的。攻击者可以利用该漏洞导致对设备的远程控制。
严重程度：高
CNVD编号：CNVD-2024-20777
CVE编号：CVE-2024-4064
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-01460）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer存在内存破坏漏洞。允许攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01460
CVE编号：CVE-2014-6354
多款Mozilla产品存在未明漏洞（CNVD-2020-18416）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.6之前版本、Firefox 74之前版本和Firefox ESR 68.6之前版本中存在安全漏洞，该漏洞源于AirPods在第一次连接iPhone时，会默认以用户名命令。攻击者可利用该漏洞枚举设备名称，进而获取用户名。
严重程度：中
CNVD编号：CNVD-2020-18416
CVE编号：CVE-2020-6812
Microsoft Windows存在未明漏洞（CNVD-2025-24420）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows存在安全漏洞，攻击者可利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2025-24420
CVE编号：CVE-2025-55677
Apache Storm目录遍历漏洞
Apache Storm是美国阿帕奇（Apache）软件基金会的一套采用Clojure（并发编程语言）开发的免费开源的分布式实时计算系统。log viewer是其中的一个日志查看工具。Apache Storm 0.9.0.1版本中的log viewer存在目录遍历漏洞。远程攻击者可通过向日志发送带有‘..（点点）’的‘file’参数利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2017-34236
CVE编号：CVE-2014-0115
Centreon跨站脚本漏洞（CNVD-2019-46409）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 2.8.30之前版本、18.10.8之前的18.x版本和19.04.5之前的19.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-46409
CVE编号：CVE-2019-16195
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18417）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，攻击者可利用该漏洞劫持授予其他特权应用程序的权限。
严重程度：低
CNVD编号：CNVD-2025-18417
CVE编号：CVE-2025-43260
TnCMS存在文件上传漏洞（CNVD-2021-30353）
TnCMS是一款基于基于ThinkPHP6+layUI开发的轻内容管理系统。TnCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30353
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15362）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15362
CVE编号：CVE-2024-20768
Apache NiFi代码问题漏洞（CNVD-2026-09798）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi存在代码问题漏洞，该漏洞源于GetAsanaObject Processor使用未过滤的Java对象反序列化，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-09798
CVE编号：CVE-2025-66524
Oracle Retail Point-of-Service Mobile POS组件存在未明漏洞（CNVD-2016-00574）
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Point-of-Service组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00574
CVE编号：CVE-2016-0438
SAP Netweaver AS ABAP存在未明漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP Netweaver AS ABAP中存在安全漏洞。攻击者可借助特制路径名利用该漏洞影响SAP数据库的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-25381
CVE编号：CVE-2020-6275
NETGEAR R8000存在二进制漏洞
NETGEAR R8000是一款千兆路由器。NETGEAR R8000存在二进制漏洞。攻击者可利用漏洞导致栈溢出。
严重程度：中
CNVD编号：CNVD-2021-46907
WordPress插件Paypal Currency Converter Basic For WooCommerce绝对路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Paypal Currency Converter Basic For WooCommerce是其中的一个支持在WooCommerce电子商务插件中使用Paypal支付的插件。WordPress插件Paypal Currency Converter Basic For WooCommerce存在绝对路径遍历漏洞。允许远程攻击者通过在requrl参数中的完整路径名读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04047
CVE编号：CVE-2015-5065
Puncsky Touchbase.ai跨站脚本漏洞（CNVD-2020-66598）
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的web平台。touchbase.ai 2.0之前版本存在跨站脚本漏洞，攻击者可利用该漏洞发送恶意JavaScript代码，从而劫持用户的cookie会话令牌，将用户重定向到恶意网页，并执行意外的浏览器操作。
严重程度：低
CNVD编号：CNVD-2020-66598
CVE编号：CVE-2020-26221
D-Link DIR-860L命令注入漏洞
D-Link DIR-860L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-860L存在命令注入漏洞，该漏洞是由于组件简单服务发现协议的htdocs/cgibin文件的函数ssdpcgi_main中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2026-10355
CVE编号：CVE-2025-9026
Shop7z网上购物系统时尚版前台Sh***.asp文件存在SQL注入漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。Shop7z网上购物系统时尚版前台Sh***.asp文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05767
Scrapy信息泄露漏洞（CNVD-2022-17012）
Scrapy是一个用Python编写的自由且开源的网络爬虫框架。Scrapy  2.6.1之前版本中存在信息泄露漏洞，该漏洞源于产品未对敏感信息进行有效保护。攻击者可利用该漏洞获得敏感信息。
严重程度：高
CNVD编号：CNVD-2022-17012
CVE编号：CVE-2022-0577
Microsoft Office内存破坏漏洞（CNVD-2015-05990）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office软件无法正确处理内存中的对象时存在内存破坏漏洞，远程攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05990
CVE编号：CVE-2015-2521
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2017-21150）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的HTML Area子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21150
CVE编号：CVE-2017-10100
Niushop开源商城系统存在多处SQL注入漏洞
NiuShop开源商城系统，是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统collectionGoodsOrShopt、cancelCollGoodsOrShop、platformAdvList、platformAdvListNew、articleList方法均存在SQL注入漏洞。漏洞是由于系统未对用户提交的数据进行有效过滤所致，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20698
Open-Xchange OX App Suite信息泄露漏洞（CNVD-2020-59699）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX App Suite 7.10.3版本及之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59699
CVE编号：CVE-2020-15003
ownCloud Server user_openid安全绕过漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud Server是一个服务器版。user_openid app是其中的一个用户ID获取应用程序。ownCloud Server中的user_openid应用程序存在安全漏洞。远程攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-06627
CVE编号：CVE-2014-2048
Mattermost Server跨站脚本漏洞（CNVD-2020-52030）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.0.0之前版本、3.10.2之前版本和3.9.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52030
CVE编号：CVE-2017-18904
EmpireCMS v7.5后台存在代码执行漏洞
EmpireCMS是一套采用PHP MySQL数据库方式运行的开放源代码软件程序。EmpireCMS v7.5后台存在代码执行漏洞，攻击者可利用该漏洞上传木马文件进而执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-36250
AutoTrace拒绝服务漏洞（CNVD-2017-08485）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08485
CVE编号：CVE-2017-9155
Kingsoft WPS Office内存损坏漏洞
Kingsoft WPS Office是一款办公软件套件，常用组件包括：Writer、Spreadsheets和Presentation等。Kingsoft WPS Office存在内存破坏漏洞，允许攻击者利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01242
WordPress插件eRoom信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件eRoom存在信息泄露漏洞，该漏洞源于敏感信息嵌入发送数据，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2026-07555
CVE编号：CVE-2025-49919
Prince代码执行漏洞
Prince是一个使用JavaScript将XML/HTML文件转换成PDF文件的API。Prince中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10883
CVE编号：CVE-2016-10591
Moodle跨站脚本漏洞（CNVD-2024-48100）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于vplide.js文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-48100
CVE编号：CVE-2024-34312
长春工程学院用友GRP-U8行政事业内控管理软件存在SQL注入漏洞
Proxy页面存在未授权sql注入漏洞，通过构造post数据包，进行数据库查询，结果返回并打印在页面源代码中url：
    http://210.47.33.162/u8qx/Tindex.jsp类型：
    postsqlmap命令：
    cVer=9.8.0&dp=&lt;?xml version="1.0" encoding="GB2312"?&gt;&lt;R9PACKET version="1"&gt;&lt;DATAFORMAT&gt;XML&lt;/DATAFORMAT&gt;&lt;R9FUNCTION&gt;&lt;NAME&gt;AS_DataRequest&lt;/NAME&gt;&lt;PARAMS&gt;&lt;PARAM&gt;&lt;NAME&gt;ProviderName&lt;/NAME&gt;&lt;DATA format="text"&gt;DataSetProviderData&lt;/DATA&gt;&lt;/PARAM&gt;&lt;PARAM&gt;&lt;NAME&gt;Data&lt;/NAME&gt;&lt;DATA format="text"&gt; user&lt;/DATA&gt;&lt;/PARAM&gt;&lt;/PARAMS&gt;&lt;/R9FUNCTION&gt;&lt;/R9PACKET&gt;
严重程度：高
CNVD编号：CNVD-2020-52177
Google Android Framework权限提升漏洞（CNVD-2019-38884）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38884
CVE编号：CVE-2019-9407
Insyde InsydeH2O权限许可和访问控制问题漏洞（CNVD-2022-10274）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞劫持在系统管理模式下运行的代码的执行流程。
严重程度：高
CNVD编号：CNVD-2022-10274
CVE编号：CVE-2021-43615
NVIDIA Windows GPU Display Driver NVIDIA Control Panel存在未明漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Control Panel是其中的一个NVIDIA控制面板。NVIDIA Windows GPU Display Driver（所有版本）中的NVIDIA Control Panel组件存在安全漏洞，本地攻击者可利用该漏洞破坏系统文件，导致拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2021-27724
CVE编号：CVE-2020-5962
baigo CMS v2.1.1后台存在代码执行漏洞
baigo CMS是一套基于PHP的开源内容管理系统。baigo CMS v2.1.1后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-07692
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00608）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00608
CVE编号：CVE-2022-42367
CyBroHttpServer跨站脚本漏洞
Cybrotech CyBroHttpServer是英国Cybrotech公司的一款用于按名称读取/写入CyBro变量的通信服务器。Cybrotech CyBroHttpServer 1.0.3版本中存在跨站脚本漏洞。远程攻击者可借助恶意链接或网页利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17501
CVE编号：CVE-2018-16134
JetBrains Upsource信息泄露漏洞
JetBrains Upsource是捷克JetBrains公司的一套代码审查工具。JetBrains Upsource 2020.1之前版本中存在安全漏洞，该漏洞源于不正确的用户匹配算法。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46478
CVE编号：CVE-2019-19704
SockJS跨站脚本漏洞
SockJS是一个浏览器JavaScript库，提供类似于WebSocket的对象。SockJS 3.0之前版本中的lib/transport/htmlfile.js中的htmlfile存在反射型跨站脚本漏洞。攻击者可通过/htmlfile c参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-04649
CVE编号：CVE-2020-8823
济南宇霞信息技术有限公司建站系统co***.php页面存在SQL注入漏洞
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21301
GPAC MP4Box代码问题漏洞
GPAC MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。GPAC MP4Box 0.8.0版本存在安全漏洞，该漏洞源于box_code_apple.c：119中发现了一个问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101192
CVE编号：CVE-2020-19488
F5 BIG-IP信息泄露漏洞（CNVD-2020-00239）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-00239
CVE编号：CVE-2019-6670
鞍山中域网络科技有限公司建站系统ni***.asp页面存在SQL注入漏洞
鞍山中域网络科技有限公司（以下简称鞍山中域网络）于2007年初注册成立,是一家主营网站建站,网站建设业务的高科技网络公司。鞍山中域网络科技有限公司建站系统ni***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36898
FreeXL拒绝服务漏洞（CNVD-2015-02144）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.0i之前版本中存在安全漏洞。远程攻击者可借助工作簿（workbook）中特制的段利用该漏洞造成拒绝服务（栈损坏），也可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02144
CVE编号：CVE-2015-2753
Codeorigin Sysax Multi Server路径遍历漏洞
Codeorigin Sysax Multi Server是美国Codeorigin公司的一款用于Windows系统的FTP（文件传输协议）服务器和Shell服务器。Codeorigin Sysax Multi Server 6.90版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-36619
CVE编号：CVE-2020-13227
lunary信息泄露漏洞
lunary是一个 LLM 的生产工具包。lunary存在信息泄露漏洞，该漏洞源于在API响应中暴露了密码恢复令牌。攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2025-12110
CVE编号：CVE-2024-5133
Microsoft SharePoint Server安全功能绕过漏洞（CNVD-2023-72194）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全功能绕过漏洞，攻击者利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-72194
CVE编号：CVE-2023-33165
Siemens SINEC NMS SQL注入漏洞（CNVD-2022-17792）
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS存在SQL注入漏洞，允许经过身份验证的特权攻击者利用漏洞通过向受影响应用程序的Web服务器发送精心编制的请求，在本地数据库中执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17792
CVE编号：CVE-2022-24281
Veeam Backup&Replication路径遍历漏洞
Veeam Backup＆Replication是瑞士Veeam公司的一套数据保护软件。该软件主要为VMware和Hyper-V VM、物理与云环境提供了备份、复制与恢复功能。Veeam Backup＆Replication 9.5U3、9.5U4、10.x 和 11.x存在路径遍历漏洞，远程经过身份验证的攻击者可利用该漏洞访问内部API函数，上传和执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-29584
CVE编号：CVE-2022-26500
Cloudera Manager重定向漏洞
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.x版本至5.15.0版本中存在安全漏洞，该漏洞源于程序未能检查‘returnUrl’参数的有效性。攻击者可利用该漏洞将用户重定向到攻击者指定的外部网站或执行恶意的JavaScript函数。
严重程度：低
CNVD编号：CNVD-2019-19183
CVE编号：CVE-2018-15913
Drupal SMS Framework Module跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。SMS Framework是其中的一个能够实现短信协议的模块。Drupal SMS Framework模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者执行任意脚本代码或者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-01416
CVE编号：CVE-2015-4346
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24110）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Order Management中的Product Diagnostic Tools组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-24110
CVE编号：CVE-2018-2954
天融信上网行为管理系统存在命令执行漏洞（CNVD-2021-50625）
天融信上网行为管理系统是天融信公司凭借多年来的安全产品研发经验，为满足各行各业进行网络行为管理和内容审计的专业产品。天融信上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-50625
Oracle MySQL Server组件拒绝服务漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13版本中的MySQL Server组件中的Server: Replication子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09776
CVE编号：CVE-2016-8287
GNU Binutils libbfd.c文件内存泄露漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在内存泄露漏洞，该漏洞源于ld部件的libbfd.c文件中的bfd_malloc函数未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03954
CVE编号：CVE-2025-1150
VMware Workstation拖放文件漏洞
VMware Workstation是一款桌面虚拟计算机。VMware Workstation 12.5.2版本存在拖放文件漏洞。攻击者可以利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-16539
Vdsm任意命令执行漏洞
oVirt Virtual Desktop Server Manager（vdsm）是一款用于管理运行KVM管理程序技术的虚拟机主机管理器。该产品能够管理虚拟主机的存储、内存和网络资源等，并支持虚拟主机的创建。oVirt vdsm 4.19版本至4.30.3版本和4.30.5版本至4.30.8版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-14430
CVE编号：CVE-2019-3831
阳光e驾预约管理系统前台存在SQL注入漏洞
江苏港城汽车运输集团是一家以从事公路运输及相关产业为主的省级集团。阳光e驾预约管理系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17887
AIOT结构健康监测系统存在未授权访问漏洞
上海同磊土木工程技术有限公司是一家致力于在建筑结构行业提供信息化技术解决方案的专业技术服务公司。AIOT结构健康监测系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27628
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15689）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15689
CVE编号：CVE-2017-9879
Google TensorFlow缓冲区溢出漏洞（CNVD-2023-03935）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.11.0之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致越界内存读取或崩溃。
严重程度：高
CNVD编号：CNVD-2023-03935
CVE编号：CVE-2022-41902
Google Android信息泄露漏洞（CNVD-2021-45437）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是TimeCheck.cpp的accessAudioHalPidscpp中存在由于缺少边界检查导致的越界读取。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45437
CVE编号：CVE-2021-0566
Apple iOS和iPadOS缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS缓冲区溢出漏洞，该漏洞源于ImageIO中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞创建一个特制的文件欺骗受害者打开它，引发内存损坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-94705
CVE编号：CVE-2022-32802
Siemens Teamcenter跨站脚本漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在跨站脚本漏洞，该漏洞是由于受影响的应用程序未能正确编码或过滤用户提供的数据，攻击者可利用该漏洞注入恶意代码。
严重程度：中
CNVD编号：CNVD-2026-23465
CVE编号：CVE-2026-33862
中国电信集团有限公司电信网关配置管理系统存在SQL注入漏洞
中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。中国电信集团有限公司电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73288
Microsoft Office内存破坏漏洞（CNVD-2016-03019）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件存在内存破坏漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03019
CVE编号：CVE-2016-0198
华为HiSuite中间人攻击漏洞
华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。华为HiSuite 4.0.5.300_OVE版本中存在安全漏洞，由于程序使用了未加密的HTTP方式下载升级软件包，并在安装前未对软件包做完整性校验。攻击者可利用该漏洞实施中间人攻击，中断或替换下载的软件包。
严重程度：高
CNVD编号：CNVD-2017-05109
CVE编号：CVE-2016-8273
TIBCO Software TIBCO JasperReports Server权限提升漏洞
TIBCO Software JasperReports Server是美国TIBCO Software公司的一款可嵌入的报告服务器，它提供可以嵌入到Web或移动设备中的报告和分析功能。TIBCO Software TIBCO JasperReports Server 7.1.1及之前版本、TIBCO JasperReports Server for AWS Marketplace 7.1.1及之前版本和TIBCO JasperReports Server for ActiveMatrix BPM 7.1.1及之前版本中的UI管理组件存在安全漏洞。攻击者可利用该漏洞获取JasperReports Server的超级用户权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34447
CVE编号：CVE-2020-9409
IBM QRadar WinCollect Agent代码问题漏洞
IBM QRadar WinCollect Agent是美国国际商业机器（IBM）公司的一款用于收集和发送Windows事件日志的代理程序。IBM QRadar WinCollect Agent 10.0版本至10.1.7版本存在代码问题漏洞，该漏洞源于编码不当。攻击者可利用该漏洞执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2023-95286
CVE编号：CVE-2023-26279
Red Hat Enterprise Linux kpatch拒绝服务漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司的一套面向企业用户的Linux操作系统。kpatch是其中的一个内核修补程序。Red Hat Enterprise Linux 8版本中的kpatch存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03171
CVE编号：CVE-2019-19339
Adobe Animate内存错误引用漏洞（CNVD-2024-41263）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41263
CVE编号：CVE-2024-47414
Catfish CMS存在存储型XSS漏洞
Catfish CMS是开源免费的PHP内容管理系统。Catfish CMS存在存储型XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-33158
Progress Kendo UI Editor跨站脚本漏洞
Progress Kendo UI Editor是用于Web开发的完整UI工具包。Progress Kendo UI Editor存在跨站脚本漏洞，允许攻击者在编辑器本身的上下文中执行JavaScript。
严重程度：中
CNVD编号：CNVD-2018-19864
CVE编号：CVE-2018-14037
Advantech WebAccess跨站脚本漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00427
CVE编号：CVE-2015-3948
Qibosoft跨站请求伪造漏洞（CNVD-2022-02756）
Qibosoft qibosoft是中国齐博软件（Qibosoft）公司的一套内容管理系统（CMS）。Qibosoft存在跨站请求伪造漏洞，攻击者可利用该漏洞发布恶意文章。
严重程度：中
CNVD编号：CNVD-2022-02756
CVE编号：CVE-2020-20943
ZOHO NetFlow Analyzer身份验证绕过漏洞
ZOHO NetFlow Analyzer是的一套网络流量分析软件。该软件提供带宽监视和流量分析、网络取证和安全分析等功能。ZOHO NetFlow Analyzer存在安全漏洞，由于程序未能执行管理员身份验证，允许远程攻击者可利用guest角色获取敏感信息，修改密码，或删除账户。
严重程度：高
CNVD编号：CNVD-2015-03789
CVE编号：CVE-2015-2959
EyouCms v1.4.7存在代码执行漏洞
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在代码执行漏洞，攻击者可利用该漏洞执行任意php代码甚至获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-44394
Jungo WinDriver越界写入漏洞（CNVD-2024-34413）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.6.0之前版本存在越界写入漏洞，本地攻击者可利用该漏洞导致Windows蓝屏错误和拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34413
CVE编号：CVE-2024-22103
Barracuda Firewall 'cert_error'参数跨站脚本漏洞
Barracuda Firewall是一款梭子鱼网络有限公司发行的防火墙。Barracuda Firewall 'cert_error'参数存在跨站脚本漏洞，由于未能正确过滤用户提供的输入。攻击者可能会利用此问题在受影响站点上下文的信任用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2014-04645
Oracle WebLogic Server远程漏洞（CNVD-2017-26393）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Core Components子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-26393
CVE编号：CVE-2017-10148
万能看图王处理BMP图片存在内存破坏漏洞
万能看图王是一款图片浏览工具。万能看图王在处理BMP格式图片时存在内存破坏漏洞，允许攻击者通过构造畸形的BMP格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-03475
Adobe Photoshop CC越界写入漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27490
CVE编号：CVE-2019-7976
kitto目录遍历漏洞
kitto是一个使用Elixir编写的交互式仪表盘框架。kitto存在目录遍历漏洞，允许远程攻击者利用漏洞提交特制的请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2017-24538
CVE编号：CVE-2017-1000062