CIRCL/Vulnerability-CNVD huggingface dataset:
金山终端安全系统V9.0存在SQL注入漏洞
终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。金山终端安全系统V9.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01882
Magento命令注入漏洞（CNVD-2020-32310）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32310
CVE编号：CVE-2020-9582
TOTOLINK EX1800T缓冲区溢出漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。Totolink EX1800T存在缓冲区溢出漏洞，该漏洞源于loginAuth函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12390
CVE编号：CVE-2025-1852
Ffmpeg存在未明漏洞（CNVD-2017-20994）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。Ffmpeg存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-20994
CVE编号：CVE-2012-2781
Mozilla Thunderbird资源管理错误漏洞（CNVD-2023-03056）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在资源管理错误漏洞，该漏洞源于存在内存释放后使用问题。远程攻击者可利用该漏洞借助带有畸形参数的一系列请求造成拒绝服务（磁盘消耗和大量的通知）。
严重程度：高
CNVD编号：CNVD-2023-03056
CVE编号：CVE-2022-46880
360杀毒存在堆溢出漏洞
360杀毒是一款免费的云安全杀毒软件。360杀毒存在堆溢出漏洞，攻击者可利用该漏洞导致扫描引擎终止，造成拒绝服务，或执行远程代码攻击。
严重程度：中
CNVD编号：CNVD-2017-26309
AC集中管理平台存在弱口令漏洞（CNVD-2021-00876）
深圳维盟科技股份有限公司是国内领先的网络设备及智能家居产品解决方案供应商，主营产品包括无线网关、交换机、国外VPN、双频吸顶ap等。AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00876
Java SE和Java SE Embedded拒绝服务漏洞（CNVD-2017-32259）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Serialization子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32259
CVE编号：CVE-2017-10357
WINMAGIC SecureDoc SDDisk2k.sys存在未明漏洞（CNVD-2021-25668）
WINMAGIC SecureDoc是加拿大WINMAGIC公司的一套数据安全和磁盘加密解决方案。WINMAGIC SecureDoc v8.5及之前版本中的SDDisk2k.sys驱动程序存在安全漏洞，本地攻击者可借助＼.SecureDocDevice利用该漏洞以较高的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-25668
CVE编号：CVE-2020-11519
Foreman信息泄露漏洞（CNVD-2017-02467）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman存在信息泄露漏洞。允许攻击者利用漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02467
CVE编号：CVE-2016-7078
Apache Superset信息泄露漏洞（CNVD-2023-70276）
Apache Superset是一个基于Python的开源数据可视化工具。Apache Superset堆栈跟踪错误处理存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-70276
CVE编号：CVE-2023-39264
Wireshark内存泄露漏洞（CNVD-2021-11318）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark中的RTPS协议解析器存在内存泄露漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11318
CVE编号：CVE-2020-26420
Sophos XG Firewall SFOS Logging子系统跨站脚本漏洞
Sophos XG Firewall是英国Sophos公司的一款防火墙设备。SFOS是运行在其中的一套操作系统。Logging subsystem是其中的一个日志子系统。Sophos XG Firewall中的SFOS 17.0.3 MR3之前版本中的Logging子系统的webadmin界面的WAF日志页面存在跨站脚本漏洞。远程攻击者可利用该漏洞执行操作（例如：创建新用户、打开SSH或添加SSH授权的密钥）。
严重程度：中
CNVD编号：CNVD-2018-04096
CVE编号：CVE-2017-18014
PJSIP PJSUA2 SDK for Android任意代码执行漏洞
PJSIP PJSUA2 SDK for Android是一套基于Android平台的为构建会话初始化协议（SIP）多媒体用户代理应用程序提供API的软件开发工具包。基于Android平台的PJSIP PJSUA2 SDK SVN Changeset 51322之前的版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08096
CVE编号：CVE-2015-2003
ALEOS随机数重用漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.13.0、4.9.5、4.4.9之前版本中的ACEView服务存在随机数重用漏洞，攻击者可利用该漏洞重播消息。
严重程度：低
CNVD编号：CNVD-2020-48632
CVE编号：CVE-2019-11856
ZendStudio IDE权限提升漏洞
Zend Studio是领先的PHP IDE。这是唯一PHP IDE,它结合了移动开发PHP和包括一个示例移动应用程序源代码。Zend 13.5.1版本中出现本地特权提升漏洞。 本地攻击者可能利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-09576
上海锐格软件有限公司OpenLab程序设计网络教学与考试平台存在文件上传漏洞
OpenLab一款用于程序设计教学、日常练习、上机实验、单 元测试、期中期末考试的综合性的教学管理和实验平台。上海锐格软件有限公司OpenLab程序设计网络教学与考试平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03464
Trend Micro OfficeScan Pool Corruption权限提升漏洞
Trend Micro OfficeScan通过反恶意软件、勒索软件防护、内存检查、设备控制及及命令和控制（C＆C）流量来提供针对现代威胁的防护。Trend Micro OfficeScan 11.0 SP1和XG版存在权限提升漏洞。该漏洞源于TMWFP驱动程序对IOCTL 0x2200B4的处理存在缺陷。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-16852
CVE编号：CVE-2018-10358
LCDS LAquis SCADA缓冲区溢出漏洞（CNVD-2019-28113）
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.3.1.71版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-28113
CVE编号：CVE-2019-10994
DayByDay CRM安全绕过漏洞
DayByDay CRM是一个开源的CRM（客户关系管理）软件，基于Laravel开发，可以帮助用户跟踪客户、任务、会议等。DayByDay CRM存在安全绕过漏洞，攻击者可利用该漏洞更改任何用户的密码并获得管理访问权限。
严重程度：中
CNVD编号：CNVD-2022-68551
CVE编号：CVE-2022-22111
Google Chrome存在未明漏洞（CNVD-2015-06765）
Google Chrome是一款开源的WEB浏览器。Google存在多个未明安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃等。
严重程度：高
CNVD编号：CNVD-2015-06765
CVE编号：CVE-2015-6763
Android Qualcomm Wi-Fi驱动程序缓冲区溢出漏洞（CNVD-2016-09386）
Android on Nexus 5X和Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和Android One（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是其中的一个无线驱动组件。基于Nexus 5X和Android One设备上的Android 2016-10-05之前的版本中的Qualcomm Wi-Fi驱动程序中的CORE/HDD/src/wlan_hdd_cfg.c文件存在大小差一错误漏洞。攻击者可借助调用‘GET_CFG ioctl’函数的应用程序利用该漏洞获取权限或造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2016-09386
CVE编号：CVE-2016-6676
Wireshark输入验证错误漏洞（CNVD-2022-11203）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，该漏洞的存在是由于在IEEE 802.11剖析器中验证不足。远程攻击者可利用该漏洞可以通过应用程序发送特制的数据包，并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-11203
CVE编号：CVE-2021-39926
SWFTools空指针解引用漏洞（CNVD-2021-73186）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73186
CVE编号：CVE-2021-39585
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30286）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30286
CVE编号：CVE-2017-14567
鱼跃cms存在命令执行漏洞
鱼跃CMS是由鲶鱼CMS官方开发的一款专门面向于企业应用的内容管理系统。鱼跃CMS传承了鲶鱼CMS的诸多优点，并根据应用面向而发展出鱼跃CMS的独特品质，为企业建站以及相关工作提供了保障。鱼跃cms存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51763
rConfig chmod命令不安全权限漏洞
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.6版存在chmod命令不安全权限漏洞。该漏洞源于安装rConfig后，apache用户可在没有密码的情况下以root身份执行chmod。攻击者可利用该漏洞在服务器上获得root访问权限。
严重程度：高
CNVD编号：CNVD-2021-99275
CVE编号：CVE-2021-29005
武汉金同方科技有限公司月子护理ERP管理平台存在SQL注入漏洞（CNVD-2022-25885）
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-25885
DIAEnergie弱散列算法漏洞
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本存在弱散列算法漏洞。攻击者可利用该漏洞检索明文密码。
严重程度：低
CNVD编号：CNVD-2021-68445
CVE编号：CVE-2021-33003
R6400v2路由器存在命令执行漏洞
R6400v2路由器是一款智能WiFi路由器。R6400v2路由器存在命令执行漏洞，攻击者可利用该漏洞下载任意命令。
严重程度：高
CNVD编号：CNVD-2020-28091
WordPress User List Table跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress未能充分过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07262
Schneider Electric Wonderware ArchestrA Logger拒绝服务漏洞（CNVD-2017-14896）
Schneider Electric Wonderware ArchestrA Logger是法国施耐德电气（Schneider Electric）公司的一个应用于Schneider设备上的日志记录器。Schneider Electric Wonderware ArchestrA Logger 2017.426.2307.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和logger进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-14896
CVE编号：CVE-2017-9631
Dell PowerScale OneFS信息泄露漏洞（CNVD-2022-58231）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 8.2.x 到 9.2.x版本存在信息泄露漏洞，该漏洞源于包含带有敏感信息的错误消息。攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-58231
CVE编号：CVE-2022-31229
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04627）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 10 和11存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04627
CVE编号：CVE-2015-1733
EximiousSoft GIF Creator v7.31处理BMP图片存在内存破坏漏洞
EximiousSoft GIF Creator是一款GIF动画制作软件。EximiousSoft GIF Creator在处理BMP格式时存在内存破坏漏洞。攻击者可通过构造畸形的BMP图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-36512
Sitel CAP/PRX存在未明漏洞
Sitel CAP/PRX是法国Sitel公司的一个操作系统。用于有180MHz ARM9架构的中央处理单元。SITEL CAP/PRX firmware 5.2.01 存在安全漏洞，攻击者可利用该漏洞通过分析网络流量进入设备的本地网络获取认证密码。
严重程度：低
CNVD编号：CNVD-2021-40527
CVE编号：CVE-2021-32456
Zimbra Collaboration Suite (ZCS)目录遍历漏洞
Zimbra Collaboration Suite (ZCS)是一个协作软件套件，包括电子邮件服务器和Web客户端。Zimbra Collaboration Suite (ZCS)存在目录遍历漏洞，攻击者可利用漏洞对系统的机密性、可用性或完整性构成影响。
严重程度：高
CNVD编号：CNVD-2017-09579
CVE编号：CVE-2017-6821
JasPer内存泄露漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中的‘jas_iccprof_createfrombuf’函数存在内存泄露漏洞，远程攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2016-01520
CVE编号：CVE-2016-2116
万户ezOffice登录跳转界面存在S2-045远程代码执行漏洞
万户ezOffice是一个综合信息基础应用平台。万户ezOffice采用Apache中间件作为框架，该登录跳转界面存在S2-045远程代码执行漏洞。允许攻击者利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-04777
GLPI front/devicesoundcard.php文件SQL注入漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.1.5之前的版本中的front/devicesoundcard.php文件存在SQL注入漏洞。远程攻击者可借助‘start’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-19550
CVE编号：CVE-2017-11184
帝国网站管理系统存在反射型跨站脚本漏洞
帝国网站管理系统是一款基于php+mysql开发的内容管理系统。帝国网站管理系统存在跨站脚本漏洞，由于系统未能对字符串进行严格过滤。攻击者可利用该漏洞通过插入XSS恶意代码，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-20134
ScummVM参数注入漏洞
ScummVM是一款用于点击类冒险游戏的图形引擎。ScummVM 1.9.0版本中的backends/platform/sdl/posix/posix.cpp文件存在安全漏洞，该漏洞源于程序在启动程序之前，未验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00687
CVE编号：CVE-2017-17528
radare2缓冲区溢出漏洞（CNVD-2022-03956）
radare2是一套用于处理二进制文件的库和工具。radare2存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2022-03956
CVE编号：CVE-2022-0173
Cells Blog跨站脚本漏洞（CNVD-2018-00086）
Cells Blog是一个免费但功能强大的迷你博客系统。Cells Blog 3.5存在跨站脚本漏洞。攻击者可通过pub_readpost.php fmid参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00086
CVE编号：CVE-2017-17949
Synology Photo Station SQL注入漏洞（CNVD-2017-27712）
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.11-3489之前版本和6.3-2977之前版本中的synophoto_csPhotoDB.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-20975
CVE编号：CVE-2019-11821
D-Link DIR-823G存在命令注入漏洞
D-Link DIR-823G是一款无线路由器。D-Link DIR-823G存在命令注入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21951
Google Chrome输入验证错误漏洞（CNVD-2024-34504）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在输入验证错误漏洞，攻击者可利用该漏洞通过恶意文件执行操作系统级别的权限升级。
严重程度：高
CNVD编号：CNVD-2024-34504
CVE编号：CVE-2024-3173
Huawei DBS3900 TDD LTE弱加密算法漏洞
DBS3900 TDD LTE是中国华为（Huawei）公司的一款采用模块化设计的网络设备产品。Huawei DBS3900 TDD LTE存在弱加密算法漏洞，远程攻击者可利用漏洞破解加密数据，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-06068
CVE编号：CVE-2017-15326
TOTOLINK A3002RU IP Port Filtering Page组件跨站脚本漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU存在跨站脚本漏洞，该漏洞源于IP Port Filtering Page组件参数Comment对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12122
CVE编号：CVE-2025-5508
SysAid Help Desk敏感信息泄露漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk sysaid/getAgentLogFile URI未能充分过滤‘accountId’参数，允许远程攻击者提交无效的值获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03747
CVE编号：CVE-2015-2997
WordPress插件信息泄露漏洞（CNVD-2021-101464）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件 Simple Download Monitor 3.9.6之前版本存在信息泄露漏洞，该漏洞源于插件将日志保存在可预测的位置，并且没有任何认证或授权，未经认证的攻击者可以利用该漏洞下载和读取包含IP地址、用户名等敏感信息的日志。
严重程度：中
CNVD编号：CNVD-2021-101464
CVE编号：CVE-2021-24695
Google Android Framework权限提升漏洞（CNVD-2021-43423）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的Framework组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-43423
CVE编号：CVE-2021-0472
MediaWiki输入验证错误漏洞（CNVD-2022-03947）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 中存在拒绝服务漏洞，该漏洞源于产品未对语言名称搜索功能的输入数据的长度做有效验证，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03947
CVE编号：CVE-2021-46149
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-63196）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。SharePoint Server存在安全漏洞，攻击者可利用该漏洞在受影响的系统上执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-63196
CVE编号：CVE-2020-16944
Wowza Media Systems Streaming Engine任意文件下载漏洞
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。Wowza Media Systems Streaming Engine 4.x.x及之前版本中的下载日志功能存在安全漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-30449
CVE编号：CVE-2019-19454
Adobe Substance 3D Stager内存错误引用漏洞（CNVD-2025-15172）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15172
CVE编号：CVE-2025-43568
mockserve目录遍历漏洞
mockserve是一款文件服务器。mockserve中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11454
CVE编号：CVE-2017-16146
Adobe Illustrator 2021释放后重用漏洞（CNVD-2021-74115）
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及之前版本在处理特制文件时存在安全漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-74115
CVE编号：CVE-2021-36008
Google Chrome Payments跨站脚本漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Payments是其中的一个支付组件。Google Chrome 70.0.3538.67之前版本中的Payments存在安全漏洞，该漏洞源于程序未能严格进行来源检测。远程攻击者可借助特制的HTML页面利用该漏洞安装service worker。
严重程度：中
CNVD编号：CNVD-2019-03597
CVE编号：CVE-2018-20071
EMC Elastic Cloud Storage默认密码漏洞
EMC Elastic Cloud Storage是美国易安信（EMC）公司的一套多用途的全局存储解决方案。EMC Elastic Cloud Storage 3.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-34799
CVE编号：CVE-2017-8021
WordPress插件DandyID Services存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件DandyID Services 1.5.9及之前版本存在多个跨站请求伪造漏洞，允许远程攻击者通过(1) email_address(2) sidebarTitle参数劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2014-09217
CVE编号：CVE-2014-9335
Cybozu Garoon绕过查看权限漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至5.0.1版本中存在安全漏洞。远程攻击者可利用该漏洞未授权获取Multi-Report的数据。
严重程度：中
CNVD编号：CNVD-2020-36774
CVE编号：CVE-2020-5583
优客365网站分类导航系统ar***.php页面存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统ar***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17893
Foxit PhantomPDF Calculate内存错误引用漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 9.5.0.20723及更早版本中Calculate操作的处理存在内存错误引用漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞（并结合其他漏洞）在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22461
CVE编号：CVE-2019-13316
FIS GT.M拒绝服务漏洞（CNVD-2022-32792）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞调用$Extract来强制保存缓冲区大小的有符号整数采用较大的负数，然后将其用作堆栈上发生的memcpy调用的长度，从而导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-32792
CVE编号：CVE-2021-44499
Apple MAC OS X Yosemite访问控制漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Keychain存在访问控制漏洞，允许远程攻击者可以利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00778
CVE编号：CVE-2014-8831
Mozilla Firefox内存破坏漏洞（CNVD-2015-05347）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在内存破坏漏洞，允许攻击者可利用该漏洞在用户上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05347
CVE编号：CVE-2015-4492
Microweber存在文件上传漏洞
Microweber是新一代的CMS生成工具。Microweber存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-48962
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24268）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite中的OAF组件的REST Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24268
CVE编号：CVE-2018-2971
Apple macOS Sequoia权限问题漏洞（CNVD-2025-29330）
Apple macOS Sequoia是苹果公司于2024年6月10日在WWDC24开发者大会发布的操作系统。Apple macOS Sequoia存在权限问题漏洞，攻击者可利用该漏洞导致应用程序访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-29330
CVE编号：CVE-2025-43409
WordPress ARI Fancy Lightbox plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress ARI Fancy Lightbox plugin 1.3.9之前版本存在跨站脚本漏洞，该漏洞源于ARI Fancy Lightbox插件在将msg参数输出到管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-04623
CVE编号：CVE-2022-0161
Greenbone Networks Greenbone Security Assistant charts模块跨站脚本漏洞
Greenbone Networks Greenbone Security Assistant（GSA）是一个提供访问OpenVAS服务层的Web接口。charts是其中的一个图表模块。Greenbone Networks GSA的charts模块/opm URI未能充分过滤get_aggregat命令中的‘aggregate_type’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00716
CVE编号：CVE-2016-1926
EPON天翼网关存在拒绝服务漏洞
天翼网关是一款“光猫智能路由器”的硬件终端。EPON天翼网关存在拒绝服务漏洞，攻击者可利用该漏洞多次重启设备。
严重程度：中
CNVD编号：CNVD-2021-15587
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36188）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.18之前版本组件的API frameworks子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36188
CVE编号：CVE-2018-2924
Oracle PeopleSoft Products PeopleSoft Enterprise SCM eProcurement组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM eProcurement是其中的一个网上采购组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM eProcurement组件9.1.00版本和9.2.00版本的Manage Requisition Status子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31860
CVE编号：CVE-2017-10368
Apache Syncope远程代码执行漏洞
Apache Syncope是美国阿帕奇（Apache）软件基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope 1.2.11之前的1.2.x版本和2.0.8之前的2.0.x版本中存在安全漏洞。攻击者可通过使用扩展样式表转换语言(XSLT)利用该漏洞执行恶意操作（例如：写入、读取文件，执行代码）。
严重程度：高
CNVD编号：CNVD-2018-07268
CVE编号：CVE-2018-1321
LeviStudio存在拒绝服务漏洞
福州富昌维控电子科技有限公司是一家专业从事自动化领域产品研究、开发与销售的高科技公司，公司生产工业人机界面和通用型PLC等产品，应用于机械配套、冶金、化工、石油等行业。LeviStudio存在拒绝服务漏洞。通过构造载畸形的Font.hft文件，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-13410
WordPress WP Home Page Menu plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress WP Home Page Menu plugin 3.1之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其设置。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66615
CVE编号：CVE-2022-0684
Avaya Aura Experience Portal跨站脚本漏洞
Avaya Aura Experience Portal是美国Avaya公司的新一代的 Avaya Voice Portal。为组织提供所有自动化语音和多媒体应用程序和服务的单点编排。Experience Portal 支持 SIP、IP、TDM 或混合环境。它包括强大的管理、报告、开发和虚拟化功能，可帮助组织降低成本并简化运营。Avaya Aura Experience Portal Web存在安全漏洞，攻击者可利用该漏洞允许经过身份验证的用户泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2021-55181
CVE编号：CVE-2021-25656
ZZCMS 8.2版本存在存储型跨站脚本漏洞
zzzcms是一款asp语言开发的免费建站系统。zzcms 8.2版本的show.php文件中存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-06326
Alexandr Korsak Devise Masquerade存在未明漏洞
Alexandr Korsak Devise Masquerade是西班牙Alexandr Korsak公司的一个实用程序库。用于启用诸如作为管理员登录按钮之类的功能。Alexandr Korsak Devise Masquerade存在安全漏洞，攻击者可利用该漏洞模拟站点上的任何用户。
严重程度：中
CNVD编号：CNVD-2021-100334
CVE编号：CVE-2021-28680
Adobe Framemaker DLL劫持漏洞
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe Framemaker 1.0.5.1及之前版本中存在DLL劫持漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-21085
CVE编号：CVE-2018-15974
Tenda AX1803 TendaAteMode函数跨站请求伪造漏洞
Tenda AX1803是一款双频千兆WIFI6路由器。Tenda AX1803固件US_AX1803v2.0br_v1.0.0.1_2994_CN_ZGYD01_4版本存在跨站请求伪造漏洞，该漏洞存在/bin/tdhttpd文件TendaAteMode函数/goform/ateMode页面，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87939
CVE编号：CVE-2022-42086
Artifex Software Ghostscript沙盒绕过漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中存在安全漏洞。攻击者可通过创建特制的PostScript文件利用该漏洞提升权限并访问被限制区域之外的文件。
严重程度：高
CNVD编号：CNVD-2019-31331
CVE编号：CVE-2019-10216
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65625）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65625
CVE编号：CVE-2021-46573
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-00094）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于张量缓冲区填充了该类型的默认值，却忘记了默认初始化Eigen中的量化浮点类型。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-00094
CVE编号：CVE-2020-26266
Huawei Mate 30缓冲区溢出漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。HUAWEI Mate 30 10.1.0.159(C00E159R7P2)之前版本存在缓冲区溢出漏洞，该漏洞源于限制不当，攻击者可以利用此漏洞导致系统堆溢出。
严重程度：中
CNVD编号：CNVD-2020-63978
CVE编号：CVE-2020-9129
Google Android Qualcomm权限提升漏洞（CNVD-2017-11365）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11365
CVE编号：CVE-2017-8233
Squid URI processor缓冲区溢出漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。URI processor是其中的一个URI（统一资源标识符）处理器。Squid中的URI processor存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42425
CVE编号：CVE-2019-18676
BoyiCMS V3.0后台存在逻辑缺陷漏洞
BoyiCMS是针对医院网站研发的智能建站管理系统。BoyiCMS V3.0后台存在逻辑缺陷漏洞。攻击者可利用该漏洞获取后台敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26826
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09453）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于“生成报告”页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09453
CVE编号：CVE-2025-60000
Zoo Management System /admin/index.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21607
CVE编号：CVE-2025-7160
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51618）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51618
CVE编号：CVE-2022-34279
ImageMagick拒绝服务漏洞（CNVD-2017-06161）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的pict.c文件中存在拒绝服务漏洞。攻击者可利用该漏洞借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06161
CVE编号：CVE-2017-8353
Google Android Media Framework代码执行漏洞（CNVD-2019-40846）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40846
CVE编号：CVE-2019-9305
Apple iOS/tvOS/WatchOS中Sandbox Profiles组件信息泄露漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Sandbox Profiles是其中的一个沙盒（Sandbox）组件。Apple iOS/tvOS/WatchOS中Sandbox Profiles组件存在信息泄露漏洞。攻击者可借助应用程序利用该漏洞检索录音目录的元数据，构成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-10388
CVE编号：CVE-2016-4665
Microsoft Windows远程代码执行漏洞（CNVD-2016-07747）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在远程代码执行漏洞。攻击者可以利用漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07747
CVE编号：CVE-2016-3368
F5 BIG-IP拒绝服务漏洞（CNVD-2018-04642）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在安全漏洞。攻击者可借助TCP DNS配置文件利用该漏洞造成计算机性能退化或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04642
CVE编号：CVE-2018-5501
joomla! jdo***组件cat***功能存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! jdo***组件cat***功能存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09868
北京微科通硕科技有限公司javaee论坛系统存在任意文件读取漏洞
北京微科通硕科技有限公司是一家为大型企业和组织提供互联网全案整合营销服务的专业企业。北京微科通硕科技有限公司javaee论坛系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29122
Oracle MySQL Server存在未明漏洞（CNVD-2021-04798）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04798
CVE编号：CVE-2021-2036
S-CMS存在逻辑缺陷漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款为企业建站提供解决方案的产品。S-CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改账户余额。
严重程度：中
CNVD编号：CNVD-2019-37692
IBM Maximo Asset Management路径遍历漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘/../’序列的特制请求利用该漏洞查看任意文件。
严重程度：中
CNVD编号：CNVD-2019-23088
CVE编号：CVE-2019-4430
Magento跨站脚本漏洞（CNVD-2019-26222）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source、Magento Commerce和Magento存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26222
CVE编号：CVE-2019-7875
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65025）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65025
CVE编号：CVE-2021-46574
武汉沃讯科技有限公司OA协同办公系统存在SQL注入漏洞
武汉沃讯科技有限公司是一家从事协同管理的软件厂商。武汉沃讯科技有限公司OA协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15945
健康管理中心报告查询系统存在SQL注入漏洞
北京标软信息技术有限公司是专业体检软件供应商，专注于打造高智能体检管理软件。健康管理中心报告查询系统存在sql注入漏洞,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21761
Simple Online Hotel Reservation System跨站脚本漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在跨站脚本漏洞，该漏洞源于Add Room功能中Description字段输入未进行验证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27906
CVE编号：CVE-2025-60308
Adobe Acrobat/Reader资源管理错误漏洞
Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在资源管理错误漏洞，远程攻击者可利用漏洞通过创建特制的PDF文件，诱骗受害者打开它，触发释放后使用错误并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-11146
CVE编号：CVE-2021-45062
IBM Maximo Anywhere信息泄露漏洞（CNVD-2020-25795）
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere 7.6.2版本和7.6.3版本中存在安全漏洞。远程攻击者可利用该漏洞获取日志中的敏感信息，包括：用户名，密码，会话令牌和其他cookies。
严重程度：中
CNVD编号：CNVD-2020-25795
CVE编号：CVE-2019-4286
Meetecho Janus缓冲区溢出漏洞
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-34720
CVE编号：CVE-2020-13901