CIRCL/Vulnerability-CNVD huggingface dataset:
上海弘育信息技术有限公司易创思建站系统存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获得数据库信息。
注入点：http://host/BlogManage/Friend/FindFriendsForAllRegister.aspx。
严重程度：中
CNVD编号：CNVD-2016-06893
Symantec Endpoint Protection代码执行漏洞
Symantec Endpoint Protection是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection (SEP) 14.2 RU2之前版本中存在安全漏洞。攻击者可利用该漏洞执行未被签名的代码。
严重程度：高
CNVD编号：CNVD-2019-41644
CVE编号：CVE-2019-12758
Mattermost Server信息泄露漏洞（CNVD-2020-35465）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在安全漏洞。攻击者可借助API利用该漏洞获取有关团队URL的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35465
CVE编号：CVE-2016-11075
Ruby on Rails 'to_json'调用远程拒绝服务漏洞
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Ruby on Rails中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01524
Underbit libmad拒绝服务漏洞
Underbit libmad是一个开源的MPEG音频解码库，它能够提供24-bit的PCM输出，适用于没有浮点支持的平台。Underbit libmad 0.15.1b及之前版本中的decoder.c文件的‘mad_decoder_run()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（双重释放或破坏）。
严重程度：中
CNVD编号：CNVD-2018-06078
CVE编号：CVE-2018-7263
Adobe Animate越界读取漏洞（CNVD-2021-49606）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49606
CVE编号：CVE-2021-28576
多款Apple产品存在未明漏洞（CNVD-2025-22673）
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Tahoe是一款操作系统。多款Apple产品存在安全漏洞，该漏洞源于敏感信息处理不当，攻击者可利用该漏洞导致用户指纹识别。
严重程度：低
CNVD编号：CNVD-2025-22673
CVE编号：CVE-2025-43357
帝国cms存在代码执行漏洞
帝国cms是一套内容管理系统（CMS）。帝国cms存在代码执行漏洞，攻击者可利用该漏洞远程执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-43603
SAP Successfactors跨站脚本漏洞
SAP SuccessFactors是德国思爱普（SAP）公司的一套基于云的人力资源管理解决方案。该解决方案包括社交和协作工具、学习管理系统、绩效管理和人员管理等。SAP SuccessFactors b1705.1234962之前的版本中存在跨站脚本漏洞。远程攻击者可借助文件上传功能利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-14359
CVE编号：CVE-2017-9613
RubyGems代码执行漏洞（CNVD-2019-12149）
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGems 2.6版本至3.0.2版本中存在安全漏洞，该漏洞源于程序没有正确地处理名称中带有多个行的gem。攻击者可利用该漏洞注入任意的代码。
严重程度：高
CNVD编号：CNVD-2019-12149
CVE编号：CVE-2019-8324
IBM API Connect路径遍历漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在路径遍历漏洞。攻击者可利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-32440
CVE编号：CVE-2019-4460
Oracle MySQL Server存在未明漏洞（CNVD-2025-02324）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02324
CVE编号：CVE-2025-21543
Microsoft Exchange Server远程代码执行漏洞（CNVD-2020-73749）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-73749
CVE编号：CVE-2020-17132
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04653）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04653
CVE编号：CVE-2015-5086
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23726）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Annotation对象的attachIcon属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23726
CVE编号：CVE-2018-17634
TuziCMS存在XSS漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45612
NCR SelfServ ATMs APTRA XFS加密问题漏洞
NCR SelfServ ATMs是一款自助ATM机器设备。NCR SelfServ ATMs APTRA XFS存在加密问题漏洞，远程攻击者可利用该漏洞签署用于更新BNA软件的任意文件和CAB档案，绕过应用程序白名单，执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-48986
CVE编号：CVE-2020-10125
小米小爱MINI智能音箱存在二进制漏洞
小米小爱MINI智能音箱是小米科技公司出品的智能音箱产品。小米小爱MINI智能音箱存在二进制漏洞，攻击者可利用漏洞让目标音箱接收语音指令。
严重程度：低
CNVD编号：CNVD-2019-12111
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24567）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-24567
CVE编号：CVE-2018-4299
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10000306）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100003
CVE编号：CVE-2023-48573
Huawei HarmonyOS device management模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS device management模块存在缓冲区溢出漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24052
CVE编号：CVE-2025-58301
Huawei P9信息泄露漏洞
Huawei P9是中国华为（Huawei）公司的一款智能手机。Huawei P9存在信息泄露漏洞，当多线程访问某资源时系统未能对该资源做合理的保护。攻击者通过诱使已获取root权限的用户安装精心设计的应用程序，导致内核信息泄露。
严重程度：低
CNVD编号：CNVD-2018-05335
CVE编号：CVE-2017-17319
EMC RSA Archer GRC Platform跨站脚本漏洞
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助Questionnaire ID字段利用该漏洞在用户浏览器的会话中执行任意的HTML。
严重程度：低
CNVD编号：CNVD-2017-32994
CVE编号：CVE-2017-8016
D-Link G416 httpd API-AUTH缓冲区溢出漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在缓冲区溢出漏洞，该漏洞源于httpd API-AUTH摘要处理基于堆栈的缓冲区溢出远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18888
CVE编号：CVE-2023-50210
VMware vCenter Server跨站脚本漏洞（CNVD-2021-74276）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在跨站脚本漏洞，攻击者可利用该漏洞在用户的浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-74276
CVE编号：CVE-2021-22016
Instant Update CMS存在未明漏洞
Instant Update CMS是一套基于NO模板引擎的开源内容管理系统（CMS）。Instant Update CMS中的/iu-application/controllers/administration/auth.php文件存在安全漏洞。攻击者可利用该漏洞控制账户。
严重程度：高
CNVD编号：CNVD-2018-23745
CVE编号：CVE-2018-1000501
Huawei EMUI和Huawei HarmonyOS越界写入漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统，提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS存在越界写入漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-21735
CVE编号：CVE-2026-41970
Kaltura server跨站脚本漏洞（CNVD-2017-02387）
Kaltura是一套开源的在线视频平台。Kaltura server是其中的一个服务器。Kaltura server Lynx-12.11.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘server-Lynx-12.11.0/admin_console/web/tools/XmlJWPlayer.php’URL的数据。攻击者可利用该漏洞执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-02387
CVE编号：CVE-2017-6392
OTCMSV2.56存在XSS漏洞
OTCMS是一款网站文章管理系统。OTCMSV2.56存在XSS漏洞。攻击者可以利用该漏洞获取管理员Cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15204
WordPress Genie Affiliate Ads for Clickbank Products插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MyCBGenie Affiliate Ads for Clickbank Products plugin是使用在其中的一个广告插件。WordPress MyCBGenie Affiliate Ads for Clickbank Products插件1.6及之前的版本中存在跨站脚本漏洞，该漏洞程序未能充分的过滤用户提交的数据。远程攻击者可通过向text_ads_ajax.ph文件发送‘border_color’参数利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-00357
CVE编号：CVE-2017-18011
Linux kernel拒绝服务漏洞（CNVD-2018-08577）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.3及之前版本中的fs/xfs/libxfs/xfs_bmap.c文件的‘xfs_bmap_extents_to_btree’函数存在安全漏洞。本地攻击者可借助特制的xfs图像利用该漏洞造成拒绝服务（‘xfs_bmapi_write’函数空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-08577
CVE编号：CVE-2018-10323
SIEMENS SIMATIC WinCC Add-On Gemalto Sentinel LDK RTE组件栈缓冲区溢出漏洞
SIMATIC WinCC是一套自动化数据采集与监视控制（SCADA）系统。Gemalto Sentinel LDK RTE是一套软件保护和授权解决方案。SIEMENS SIMATIC WinCC Add-On Gemalto Sentinel LDK RTE组件存在栈缓冲区溢出漏洞，远程攻击者可借助V2C及相似输出文件中的畸形ASN.1流利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01325
CVE编号：CVE-2017-11496
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91154）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91154
CVE编号：CVE-2022-35696
Drupal Boost模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Boost是其中的一个通过优化匿名用户的静态文件页面缓存来提升网站性能的模块。Drupal Boost模块7.x-1.1之前的7.x-1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05249
Karmasis Infraskope Agent身份验证错误漏洞
Karmasis Infraskope Agent是Karmasis公司的一款应用日志记录器。Karmasis Infraskope Agent 7.10.00之前版本存在身份验证错误漏洞，该漏洞源于不当的身份验证，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87261
CVE编号：CVE-2022-24037
GNU GRUB空指针解引用漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在空指针解引用漏洞，该漏洞源于HFS+grub挂载失败时未正确设置ERRNO，会导致空指针访问。攻击者可利用该漏洞通过绕过安全机制，执行恶意操作。
严重程度：中
CNVD编号：CNVD-2025-19251
CVE编号：CVE-2024-45783
Sante DICOM Viewer Pro J2K远程代码执行漏洞
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro J2K存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的Sante DICOM Viewer Pro安装上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-14989
CVE编号：CVE-2022-24064
华为部分手机安全存储可信应用存在安全绕过漏洞
Huawei P9、P9 Lite、P8 Lite为华为智能手机。华为部分手机安全存储可信应用（Secure Storage Trusted App）存在安全绕过漏洞。已经获取安卓系统root权限的攻击者利用漏洞可在TrustZone中读写任意位置的用户态内存数据。
严重程度：中
CNVD编号：CNVD-2016-11632
CVE编号：CVE-2016-8764
Milesight UR32L set_qos函数缓冲区溢出漏洞（CNVD-2023-65482）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L set_qos函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-65482
CVE编号：CVE-2023-25096
GE Healthcare Optima MR360内置账户漏洞
GE Healthcare Optima MR360是一套用于医疗行业的磁共振成像（MRI）系统。GE Healthcare Optima MR360未能正确校验登录验证，允许远程攻击者利用漏洞提交特殊的请求获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-05172
CVE编号：CVE-2010-5308
Jenkins Blue Ocean跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Blue Ocean 1.25.3及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞连接至其指定的HTTP服务器。
严重程度：中
CNVD编号：CNVD-2022-49965
CVE编号：CVE-2022-30953
S-CMS企业建站系统存在XSS漏洞
S-CMS是一套基于asp/php的企业建站系统（CMS）。S-CMS企业建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-32571
腾讯企鹅辅导电脑版存在DLL劫持漏洞（CNVD-2021-05483）
腾讯企鹅辅导电脑版是一款教育类的软件,是一款由腾讯推出的针对中小学生学习的辅导应用。腾讯企鹅辅导电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05483
WordPress Event List plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Event List plugin 0.8.8之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59809
CVE编号：CVE-2022-0418
Google Chrome域欺骗漏洞（CNVD-2017-33595）
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。Omnibox是其中的一个实时搜索引擎。基于Mac、 Windows、Linux和Android平台的Google Chrome中的Omnibox存在安全漏洞，该漏洞源于程序未能充分的强制执行策略。远程攻击者可借助特制域名中IDN的同形异义词利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2017-33595
CVE编号：CVE-2017-5105
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15533）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15533
CVE编号：CVE-2025-46970
Huawei EMUI/HarmonyOS访问控制漏洞（CNVD-2025-13345）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS存在访问控制漏洞，该漏洞源于相机框架模块存在访问控制漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-13345
CVE编号：CVE-2024-45447
深圳市亿天联科技有限公司企业建站系统show.php、view.php及a.php页面存在SQL注入漏洞
深圳市亿天联科技有限公司是为企业提供网络营销服务的网络运营商。深圳市亿天联科技有限公司企业建站系统show.php、view.php及a.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20589
GPAC空指针解引用漏洞（CNVD-2022-03617）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_sg_vrml_mf_append函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03617
CVE编号：CVE-2021-44927
ZhiCms存在SQL注入漏洞（CNVD-2020-10170）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10170
Pre-School Enrollment System /index.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/index.php参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-08448
CVE编号：CVE-2025-1966
WordPress safe-svg拒绝服务漏洞（CNVD-2019-41508）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。safe-svg是使用在其中的一个SVG（可缩放矢量图形）上传插件。WordPress safe-svg 1.9.4及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41508
CVE编号：CVE-2019-18855
Microsoft Office远程代码执行漏洞（CNVD-2018-00887）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00887
CVE编号：CVE-2018-0806
IBM Security verify Access Appliance信任管理问题漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security verify Access Appliance 10.0.0 到 10.0.7版本存在信任管理问题漏洞，该漏洞源于证书验证不当，攻击者可利用该漏洞在部署Python脚本时进行中间人攻击。
严重程度：高
CNVD编号：CNVD-2024-20492
CVE编号：CVE-2024-31871
Audio File Library拒绝服务漏洞（CNVD-2017-03514）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）中的libaudiofile/modules/BlockCodec.cpp中的runPull函数存在拒绝服务漏洞，允许远程攻击者通过一个精心制作的文件导致拒绝服务（被零除错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03514
CVE编号：CVE-2017-6833
Adobe FrameMaker越界写入漏洞（CNVD-2020-08157）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08157
CVE编号：CVE-2020-3730
Webmin目录遍历漏洞（CNVD-2015-01161）
Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、DNS、文件共享及其他。Webmin 1.720存在目录遍历漏洞，允许本地用户通过对未指定的文件符号链接攻击读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01161
CVE编号：CVE-2015-1377
CloudBees Jenkins XSS漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Cadence vManager Plugin 3.0.4及之前版本存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50959
CVE编号：CVE-2020-2243
Microsoft DNS Server远程代码执行漏洞（CNVD-2024-36374）
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36374
CVE编号：CVE-2024-26223
Samsung J7 Neo访问控制错误漏洞（CNVD-2020-14680）
Samsung J7 Neo是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Neo（build fingerprint：samsung/j7velteub/j7velte:8.1.0/M1AJQ/J701MUBS6BSB4:user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14680
CVE编号：CVE-2019-15459
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2019-22784）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（SRX Series）中存在安全漏洞。攻击者可利用该漏洞造成srxpfe进程崩溃。
严重程度：中
CNVD编号：CNVD-2019-22784
CVE编号：CVE-2019-0052
GitLab路径遍历漏洞（CNVD-2020-01911）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab（企业版）11.3版本至12.4.2版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-01911
CVE编号：CVE-2019-19088
Confluence Server脚本注入漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Confluence Server存在脚本注入漏洞，当管理员将恶意脚本嵌入用户宏时，可以在用户的Web浏览器上执行嵌入式脚本。
严重程度：低
CNVD编号：CNVD-2018-22243
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15521）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞可能影响文件预览功能。
严重程度：低
CNVD编号：CNVD-2025-15521
CVE编号：CVE-2025-53176
Microsoft Internet Explorer ASLR安全绕过漏洞（CNVD-2015-01071）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer ASLR存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，或利用另一个应用程序执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01071
CVE编号：CVE-2015-0069
ZKTime考勤管理系统存在弱口令漏洞
ZKTime考勤管理系统是一款考勤软件。ZKTime考勤管理系统存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26041
中新金盾防火墙系统存在逻辑缺陷漏洞
中新金盾防火墙一款检测是否遭到ddos攻击检测的工具。中新金盾防火墙系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26220
TP-LINK Archer AX50存在远程命令注入漏洞
普联技术有限公司（TP-LINK）是全球领先的网络通讯设备供应商。TP-LINK Archer AX50存在远程命令注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2020-58337
NETGEAR WAC510跨站脚本漏洞
NETGEAR WAC510是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC510 8.0.1.3之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27297
CVE编号：CVE-2019-20743
Mozilla Firefox for iOS拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在拒绝服务漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-68442
CVE编号：CVE-2023-37456
Symantec Web Gateway跨站脚本漏洞（CNVD-2015-06067）
Symantec Web Gateway是一套网络内容过滤软件。该软件提供了网络内容过滤和数据泄露防护功能。Symantec Web Gateway存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06067
CVE编号：CVE-2015-5691
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02639）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在内存错误引用。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02639
CVE编号：CVE-2018-5097
Twonky Server跨站脚本漏洞
Twonky Server是Lynx Technology推出的行业领先的DLNA/UPnP媒体服务器，可实现在连接的设备之间共享媒体内容。Twonky Server存在跨站脚本漏洞。远程攻击者可通过rpc/set_all的friendlyname参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08035
CVE编号：CVE-2018-7203
Skybox Platform远程代码执行漏洞
Skybox Platform美国Skybox Security公司的一款企业级网络安全管理平台。该平台具有攻击向量分析、防火墙管理、漏洞和威胁管理等功能。Skybox Platform 7.5.401之前版本中存在远程代码执行漏洞。远程攻击者可借助带有JSP文件的WAR归档文件利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01462
CVE编号：CVE-2015-9246
Verve Connect VH510跨站请求伪造漏洞
Verve Connect VH510是英国Verve Connect公司的一款应用于家庭的集线器。该设备对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。Verve Connect VH510 在其Web管理页面中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。攻击者可以利用漏洞来更新TR-069配置服务器设置（负责远程管理设备）以至于远程重启设备或上传恶意固件。
严重程度：中
CNVD编号：CNVD-2020-62937
CVE编号：CVE-2020-27692
Cisco Ultra Services Framework Element Manager默认凭据安全绕过漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务支付平台。Element Manager是其中的一个用于管理服务器交换机的软件。Cisco Ultra Services Framework Element Manager中存在安全漏洞。远程攻击者可利用该漏洞以管理员用户和操作用户身份登录。
严重程度：中
CNVD编号：CNVD-2017-11859
CVE编号：CVE-2017-6686
Huawei HarmonyOS存在未明漏洞（CNVD-2024-45895）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于vpn模块存在进程遗留。攻击者可利用该漏洞该会导致功耗受影响。
严重程度：中
CNVD编号：CNVD-2024-45895
CVE编号：CVE-2024-51513
北京国炬信息技术有限公司JeewxBoot存在未授权访问漏洞
JeewxBoot是一款基于SpringBoot的开源微信管家系统,采用SpringBoot2.1.3 + Mybatis + Velocity 框架技术。北京国炬信息技术有限公司JeewxBoot存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54882
Intel AMT输入验证错误漏洞（CNVD-2020-34705）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT存在输入验证错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34705
CVE编号：CVE-2020-0537
tpAdmin存在命令执行漏洞
tpadmin是一个基于ThinkPHP5.0正式版和Hui.admin v2.5的管理后台。tpAdmin存在命令执行漏洞。攻击者可利用漏洞执行数据库命令。
严重程度：高
CNVD编号：CNVD-2021-33154
Textpattern CMS存在存在文件上传漏洞
Textpattern CMS是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern CMS存在存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-47166
Microsoft Windows PGM UAF特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows编程通用多播(PGM)协议中存在特权提升漏洞。本地攻击者可通过引发争用条件导致程序引用已经释放的内存内容，利用该漏洞使用提升的特权执行代码。
严重程度：高
CNVD编号：CNVD-2015-08026
CVE编号：CVE-2015-6126
Rust越界写入漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust在2021-02-19及之前版本存在安全漏洞，该漏洞源于StackVec::extend中如果size_hint提供了某些异常数据则可能导致越界写入，攻击者利用该漏洞可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-25959
CVE编号：CVE-2021-29939
多款Huawei产品CRYPTO模块缓冲区溢出漏洞
Huawei DP300、RP200、TE30/40/50/60、TP3106/3206、ViewPoint 9030均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品CRYPTO模块存在缓冲区溢出漏洞，该漏洞是由于程序对输入未能充分校验。未经身份验证的本地攻击者通过构造含有参数长度超过最大值的文件利用该漏洞可导致系统重启。
严重程度：中
CNVD编号：CNVD-2018-00336
Apache DolphinScheduler输入验证错误漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler存在输入验证错误漏洞，该漏洞源于script alert plugin参数验证不正确。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-05223
CVE编号：CVE-2022-45875
Samsung KnoxCustomManagerService访问控制错误漏洞
Samsung KnoxCustomManagerService是韩国三星（Samsung）公司的一款基于开源Android平台的安全解决方案，可以通过物理手段和软件体系相结合的方式全面增强了安全性，同时完美兼容安卓及谷歌生态系统，为企业及员工个人带来行业领先的企业移动安全解决方案。Samsung KnoxCustomManagerService存在访问控制错误漏洞，该漏洞源于KnoxCustomManagerService中缺乏对广播意图的保护。攻击者可利用该漏洞通过发送广播意图来调用PowerManaer.goToSleep。
严重程度：低
CNVD编号：CNVD-2022-70738
CVE编号：CVE-2022-33701
Remote Clinic跨站脚本漏洞
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本存在跨站脚本漏洞。攻击者可通过staff/register.php的First Name或Last Name字段利用该漏洞注入任意脚本或html。
严重程度：低
CNVD编号：CNVD-2021-28265
CVE编号：CVE-2021-30044
WordPress Simple:Press plugin存在跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Simple:Press 6.8及其之前版本存在跨站脚本漏洞，该漏洞源于修改配置文件签名时在配置文件保存操作期间的“postitem”参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86364
CVE编号：CVE-2022-4028
多款Adobe产品image conversion模块越界内存写入漏洞（CNVD-2018-05047）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在安全漏洞。远程攻击者可利用该漏洞破坏敏感信息或执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05047
CVE编号：CVE-2018-4916
多款Apple产品libc拒绝服务漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。libc是其中的一个C语言函数库组件。多款Apple产品中的libc组件存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：高
CNVD编号：CNVD-2017-33035
CVE编号：CVE-2017-7086
Fortinet FortiWAN SQL注入漏洞
Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。Fortinet FortiWAN 4.5.9之前版本存在SQL注入漏洞，该漏洞源于程序未对SQL命令中使用的特殊元素进行正确过滤。攻击者可利用该漏洞借助特制的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2022-47981
CVE编号：CVE-2021-26114
Tenda D301和Tenda D151访问控制错误漏洞
Tenda D301是一款无线路由器。Tenda D151是一个无线路由器。Tenda D301和Tenda D151存在访问控制错误漏洞，该漏洞源于/goform/getimage端点存在未经身份验证的配置下载，攻击者可利用该漏洞导致检索包含管理员凭据的配置文件。
严重程度：高
CNVD编号：CNVD-2026-11733
CVE编号：CVE-2021-47802
UCMS fileedit.php页面代码注入漏洞
UCMS是一款简单的开源内容管理系统。UCMS fileedit.php页面存在代码注入漏洞。攻击者可利用漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-24003
DM建站系统'index.php'页面存在跨站脚本漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统'index.php'页面存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00463
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-45994）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45994
CVE编号：CVE-2024-52567
Google Android信息泄露漏洞（CNVD-2023-99048）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Usage Stats Service中的一个缺陷引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99048
CVE编号：CVE-2022-20264
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27772）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27772
CVE编号：CVE-2019-2854
用友网络科技股份有限公司UFIDA NC存在命令执行漏洞
UFIDA NC是一款高端管理软件产品。用友网络科技股份有限公司UFIDA NC存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36518
Symantec Embedded Security:Critical System Protection和Symantec Data Center Security: Server Advanced权限提升漏洞
Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。SES:CSP和SDCS:SA的Management Server中存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03902
CVE编号：CVE-2015-8798
IBM Tivoli Monitoring权限获取漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。ITM的门户网站客户端中存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-01698
CVE编号：CVE-2015-7411
Oracle Hospitality Simphony远程漏洞（CNVD-2017-26286）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件2.9版本的Import/Export子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-26286
CVE编号：CVE-2017-10136
Vivo appstore输入验证错误漏洞
Vivo AppStore是中国（Vivo）公司的一个手机应用。用于下载APP。appstore 8.12.0.0之前版本存在安全漏洞，攻击者可利用该漏洞可以通过精心构造的参数导致远程下载和安装应用。
严重程度：中
CNVD编号：CNVD-2021-24266
CVE编号：CVE-2020-12483
Git操作系统命令注入漏洞
Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。Git操作系统存在命令注入漏洞。攻击者可借助模块名中的shell元字符利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-34695
CVE编号：CVE-2017-14867
Dreamer CMS跨站请求伪造漏洞（CNVD-2024-13543）
Dreamer CMS是一个梦想家内容管理系统。Dreamer CMS 4.1.3版本存在跨站请求伪造漏洞，该漏洞源于对参数id的错误操作会导致跨站点请求伪造。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-13543
CVE编号：CVE-2024-2354
Myucms 2.2.4存在任意文件删除漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。Myucms 2.2.4版本中存在任意文件删除漏洞。攻击者可利用该漏洞对系统造成拒绝服务和重装。
严重程度：中
CNVD编号：CNVD-2020-27935
多款Symantec和Norton产品内存破坏漏洞（CNVD-2016-04437）
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。多款Symantec和Norton产品的AntiVirus Decomposer引擎中存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04437
CVE编号：CVE-2016-3644