CIRCL/Vulnerability-CNVD huggingface dataset:
NoneCms跨站脚本漏洞（CNVD-2021-34498）
NoneCms是一款简单小巧的开源内容管理系统，可快速搭建企业站、个人博客，并且支持移动端。NoneCms 1.3.0版本中的static/admin/js/kindeditor/plugins/multiimage/images/swfupload.swf存在跨站脚本漏洞。攻击者可通过movieName参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-34498
CVE编号：CVE-2020-23371
TOTOLINK LR1200GB setUssd函数操作系统命令注入漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的setUssd函数的ussd参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30280
CVE编号：CVE-2024-0294
深圳市四海众联网络科技有限公司Comfast CF-616AC V2存在逻辑缺陷漏洞
Comfast CF-616AC V2是一款无线路由器。深圳市四海众联网络科技有限公司Comfast CF-616AC V2存在逻辑缺陷漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-10974
Microsoft Windows Device Guard本地安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13002
CVE编号：CVE-2017-0216
WildMIDI拒绝服务漏洞
WildMIDI是一款midi播放器，能够将midi文件转换为音频文件。WildMIDI commit d8a466829c67cacbb1700beded25c448d99514e5之后的版本中的‘WildMidi_Open’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02821
CVE编号：CVE-2017-1000418
Zucchetti InfoBusiness代码执行漏洞
Zucchetti InfoBusiness是一个商业智能解决方案，该解决方案使用多个数据来生成报告以衡量公司趋势。Zucchetti InfoBusiness 4.4.1及更早版本存在代码注入漏洞。该漏洞源于对InfoBusiness Web组件中的“标题”字段验证不当。攻击者可利用该漏洞注入客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39373
CVE编号：CVE-2019-18207
Google Chrome存在未明漏洞（CNVD-2021-34543）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 90.0.4430.72之前版本存在安全漏洞。远程攻击者可以通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-34543
CVE编号：CVE-2021-21209
VMware Workspace ONE Unified Endpoint Management Console (AirWatch Console) SAML身份验证绕过漏洞
VMware Workspace ONE Unified Endpoint Management Console是VMware公司推出的控制台产品。VMware Workspace ONE Unified Endpoint Management Console (AirWatch Console)存在SAML身份验证绕过漏洞，如果启用了基于证书的身份验证，可能允许攻击者模拟授权的SAML会话。
严重程度：高
CNVD编号：CNVD-2018-20303
CVE编号：CVE-2018-6979
Cisco IOS XE命令注入漏洞
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE存在命令注入漏洞，该漏洞源于未能正确验证用户提供的输入，当Web服务器功能被启用时，攻击者可通过提交带有恶意payload的用户名利用该漏洞以root用户身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-10454
CVE编号：CVE-2019-1756
BlueCMS存在SQL注入漏洞（CNVD-2021-48548）
BlueCMS是一款应用于地方分类信息的门户系统，开发语言架构是php mysql架构。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48548
Apache Tomcat信息泄露漏洞（CNVD-2016-12570）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat 9.0.0.M1－9.0.0.M13版本实现上存在信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12570
CVE编号：CVE-2016-8745
GNU GRUB2缓冲区溢出漏洞（CNVD-2025-08323）
GRUB2是GNU项目的多重引导加载程序。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于在GRUB2的BFS文件系统驱动程序中发现整数溢出缺陷。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08323
CVE编号：CVE-2024-45779
Samba权限提升漏洞
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba AD DC允许管理员将用户及计算机账号的创建指定给某些用户或组，但未能对userAccountControl属性内的UF_SERVER_TRUST_ACCOUNT位进行检查，攻击者可利用此漏洞对UF_SERVER_TRUST_ACCOUNT位进行设置，获取提升的权限，对AD DC进行非法操作。
严重程度：高
CNVD编号：CNVD-2015-00608
CVE编号：CVE-2014-8143
多款Huawei产品IKEv2协议内存越界访问漏洞（CNVD-2017-38286）
Huawei IPS Module、NGFW Module、NIP6300/6600系列产品及Secospace USG系列都是华为（Huawei）公司面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei产品IKEv2协议存在内存越界访问漏洞，该漏洞是由于IKEv2处理报文时未能对内容进行充分校验。攻击者可通过构造特殊报文，触发内存访问越界，造成系统异常。
严重程度：低
CNVD编号：CNVD-2017-38286
CVE编号：CVE-2017-17156
Linux kernel存在未明漏洞（CNVD-2024-40278）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理数组索引时，未避免使用负值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40278
CVE编号：CVE-2024-46821
屏通科技股份有限公司PM Designer V1.2.98.35存在内存破坏漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer V1.2.98.35存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-15523
AndroVideo Advan VD-1访问控制错误漏洞
AndroVideo Advan VD-1是中国台湾奇偶科技（AndroVideo）公司的一款安防摄像头。AndroVideo Advan VD-1存在访问控制错误漏洞。攻击者可通过向cgibin/ApkUpload.cgi文件发送POST请求利用该漏洞无需身份验证便可安装任意APK。
严重程度：中
CNVD编号：CNVD-2019-34623
CVE编号：CVE-2019-13406
WordPress插件Simply Poll SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Simply Poll admin-ajax.php页面的pollid参数存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2017-00009
Apache Atlas存储型跨站脚本漏洞
Apache Atlas是一个可扩展的核心基础治理服务集，使企业能够高效地满足Hadoop中的合规性要求，并允许与整个企业数据生态系统集成。Apache Atlas 0.8.3和1.1.0版本中的搜索功能存在存储型跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41855
CVE编号：CVE-2019-10070
Linux kernel资源管理错误漏洞（CNVD-2019-32365）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.3之前版本中的drivers/media/usb/dvb-usb/dvb-usb-init.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32365
CVE编号：CVE-2019-15213
IBM Jazz for Service Management跨站脚本漏洞（CNVD-2020-19257）
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management 1.1.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-19257
CVE编号：CVE-2019-4718
Cisco IOS XR Lightspeed-Plus Line Cards拒绝服务漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Lightspeed-Plus Line Cards存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-55143
CVE编号：CVE-2022-20714
Linux kernel无限循环漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.18及更新版本中存在无限循环漏洞。本地特权用户（“root”）可利用该漏洞导致系统锁定和拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-47012
CVE编号：CVE-2019-3819
Calibre-Web服务器端跨站请求伪造漏洞
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。Calibre-Web存在服务器端跨站请求伪造漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-29586
CVE编号：CVE-2022-0767
多款Pivotal产品HTML注入漏洞
Pivotal Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Pivotal Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。UAA（User Account and Authentication）是其中的一个提供身份管理功能的软件。多款Pivotal产品中存在HTML注入漏洞。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05117
CVE编号：CVE-2016-0781
Archer C50路由器存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。Archer C50路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35810
秦皇岛商景科技有限公司建站系统存在未授权访问漏洞
秦皇岛商景科技有限公司成立于2001年，定制网站、网络营销为一体的网络服务公司。秦皇岛商景科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞查看和修改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-24441
Google Chrome越界读取漏洞（CNVD-2021-28283）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 89.0.4389.114之前版本中的IPC存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28283
CVE编号：CVE-2021-21198
WordPress E2Pdf Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress E2Pdf Plugin 1.16.45 之前版本中存在跨站脚本漏洞，该漏洞源于产品缺少对客户端数据的验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-19799
CVE编号：CVE-2022-0535
Moodle信息泄露漏洞（CNVD-2025-09237）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于mod_data模块的编辑和删除页面公开了防止跨站请求伪造的机密信息。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-09237
CVE编号：CVE-2025-3637
PPTV聚力网络电视权限提升漏洞
pptv聚力网络电视是一款基于P2P点播技术的电视软件,提供海量高清视频节目的直播点播,各种影视节目、体育直播、动漫综艺等等任你观看PPTV聚力网络电视安装的系统服务权限设置不当存在安全漏洞，允许攻击者利用漏洞可在任意用户下以SYSTEM用户身份执行代码，造成权限提升。
严重程度：中
CNVD编号：CNVD-2015-07844
安徽希望网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24767）
安徽希望网络科技有限公司成立于2003年，是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24767
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-05100）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57中的Activity Guide组件存在安全漏洞。攻击者可利用该漏洞对某些PeopleSoft Enterprise PeopleTools可访问数据的未授权更新，插入或删除访问，以及对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05100
CVE编号：CVE-2020-2598
北京神州数码云科信息技术有限公司防火墙DCFOS存在未授权访问漏洞
北京神州数码云科信息技术有限公司是神州数码集团旗下拥有自主网络及云品牌和知识产权的专业公司,是涉足IPv6的网络及云设备、解决方案提供商。北京神州数码云科信息技术有限公司防火墙DCFOS存在未授权访问漏洞。攻击者可利用漏洞修改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-14593
Foscam命令注入漏洞
Foscam是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam mail.htm页面中存在命令注入漏洞，允许攻击者以一种形式向Receiver1字段注入一个命令，并以root权限执行。
严重程度：高
CNVD编号：CNVD-2017-03633
CVE编号：CVE-2017-5675
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37487）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8000之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2024-37487
CVE编号：CVE-2024-36516
Adobe Premiere Elements内存缓冲区越界访问漏洞（CNVD-2021-91994）
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91994
CVE编号：CVE-2021-40787
HCL Domino存在未明漏洞
HCL Domino是印度HCL公司的一套企业级应用程序开发平台。HCL Domino server中的TLS协议实现存在安全漏洞。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13722
CVE编号：CVE-2017-1712
Oracle MySQL Server组件访问控制错误漏洞（ CNVD-2019-26539）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本、5.7.26及之前版本和8.0.16及之前版本的Server : Compiling子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26539
CVE编号：CVE-2019-2738
深圳鼎游所属旅游电子商务平台pdno参数存在SQL注入漏洞
旅游电子商务平台还一个以网络为主体，以旅游信息库、电子化商务银行为基础，利用电子手段运作旅游业及其分销系统的商务体系平台。深圳鼎游所属旅游电子商务平台pdno参数存在SQL注入漏洞。漏洞链接为：http://www.qinlake.com/provider/entertainment/yuleDetail.do?pdno=11001，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07164
Easy!Appointments存在多个漏洞
Easy!Appointments是一套免费且开源的Web预约调度系统。Easy!Appointments存在HTML注入漏洞、跨站请求伪造漏洞和信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，在用户会话上下文中执行未授权操作，或泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05074
Siemens SIMATIC PCS 7和SIMATIC WinCC信息泄露漏洞
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC PCS 7和SIMATIC WinCC存在安全漏洞，允许经过身份验证的攻击者利用漏洞强行使用密码哈希并使用它登录到服务器。
严重程度：中
CNVD编号：CNVD-2022-10001
CVE编号：CVE-2021-40360
TP-LINK  TL-WR743ND路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR743ND路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34016
Sonatype Nexus Repository Manager跨站脚本漏洞（CNVD-2019-13256）
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13256
CVE编号：CVE-2019-11629
Zoho ManageEngine Desktop Central目录遍历漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.124版本和10.0.184版本中的SCRIPT_NAME字段存在目录遍历漏洞。攻击者可利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2018-08602
CVE编号：CVE-2018-5337
D-Link Nuclias Connect目录遍历漏洞
D-Link Nuclias Connect是一款由D-Link推出的网络管理软件，主要用于集中式管理无线接入点（AP），支持多设备远程控制和报告功能。D-Link Nuclias Connect存在目录遍历漏洞，该漏洞源于/api/web/dnc/global/database/deleteBackup对deleteBackupList参数清理不当，攻击者可利用该漏洞影响系统完整性和可用性。
严重程度：高
CNVD编号：CNVD-2025-24759
CVE编号：CVE-2025-34248
SEACMS存在SQL注入漏洞（CNVD-2021-51344）
SEACMS是一款基于PHP MYSQL架构的，可跨平台运行的网站内容管理系统。SEACMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51344
VMware Tools for Windows访问控制错误漏洞
VMware Tools for Windows是美国威睿（VMware）公司的一套基于Windows平台的、VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools for Windows存在安全漏洞，该漏洞源于用户访问控制处理不当，已通过vCenter或ESX认证的攻击者可利用该漏洞访问其他客户虚拟机。
严重程度：中
CNVD编号：CNVD-2025-23106
CVE编号：CVE-2025-41246
Apple iOS敏感内存信息泄露漏洞（CNVD-2015-06090）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意攻击者利用漏洞获取内核内存信息。
严重程度：中
CNVD编号：CNVD-2015-06090
CVE编号：CVE-2015-5834
HP HP-Plugin远程代码执行漏洞
hplip是惠普Linux图形及打印软件。HP-Plugin存在安全漏洞。允许攻击者利用漏洞预测的短ID生成密钥，诱使用户下载恶意二进制文件，在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03591
CVE编号：CVE-2015-0839
Genivia gSOAP拒绝服务漏洞
Genivia gSOAP是美国Genivia公司的一款具有自动编码功能的C/C++软件开发工具包。Genivia gSOAP 2.8.107的WS-Addressing plugin functionality中存在拒绝服务漏洞。攻击者可通过发送特制SOAP请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22875
CVE编号：CVE-2020-13575
Red Hat OpenShift Enterprise安全绕过漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise中存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10786
CVE编号：CVE-2016-8631
WPS演示kso模块存在空指针引用漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时kso模块中存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务，或导致代码执行。
严重程度：低
CNVD编号：CNVD-2017-30609
Cisco Expressway Series和Cisco TelePresence Video Communication Server跨站脚本漏洞
Cisco Expressway Series和Cisco TelePresence Video Communication Server（VCS）都是美国思科（Cisco）公司的产品。Cisco Expressway Series是一款用于统一通信的高级协作网关。Cisco TelePresence Video Communication Server是一款视频通信服务器。使用X12.5.4版本固件的Cisco Expressway Series和Cisco TelePresence Video Communication Server中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过诱使该界面用户点击恶意的链接利用该漏洞在受影响界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39609
CVE编号：CVE-2019-12705
SuperMap iServer存在命令执行漏洞
SuperMap iServer是北京超图软件股份有限公司发行的企业级GIS服务器 + 可扩展服务式GIS开发平台。SuperMap iServer存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26093
PhpIPAM跨站脚本漏洞（CNVD-2022-08175）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。PhpIPAM在v1.4.4版本存在跨站脚本漏洞，该漏洞源于在更新站点设置时Site title参数缺少对用户提供的数据和输出的数据校验过滤。拥有管理员权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08175
CVE编号：CVE-2022-23045
Advantech WebAccess/SCADA命令注入漏洞
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在命令注入漏洞，漏洞源于未能对用户提供的数据进行有效验证攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-08949
CVE编号：CVE-2019-6552
Google Chrome导航限制绕过漏洞（CNVD-2020-05133）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在导航限制绕过漏洞。该漏洞源于Google Chrome中的Omnibox的实现不当。攻击者可利用该漏洞通过特制域名绕过导航限制。
严重程度：中
CNVD编号：CNVD-2020-05133
CVE编号：CVE-2020-6409
企信通客户管理平台cmpp2.jsp文件id参数存在SQL注入漏洞
企信通是使用java开发的一个专门针对企业客户量身定做的短消息增值业务，企业客户在使用电脑的同时就可完成与生产办公相结合的内部短信通讯。企信通客户管理平台系统cmpp2.jsp文件id参数SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06355
Adobe FrameMaker资源管理错误漏洞（CNVD-2022-58406）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58406
CVE编号：CVE-2022-35675
libming堆缓冲区溢出漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.7版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分地对用户提交的数据执行边界检查，导致程序复制的数据大小超过了分配的缓冲区空间。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13245
CVE编号：CVE-2016-9827
RasaGPT存在反序列化漏洞
RasaGPT是首个建立在Rasa和Langchain基础上的无头大型语言模型聊天机器人平台。RasaGPT存在反序列化漏洞，攻击者可利用漏洞执行任意命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-31612
HPE Intelligent Management Center远程代码执行漏洞
HPE Intelligent Management Center（iMC）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。Wireless Service Manager（WSM）Software是其中的一个无线服务管理软件。HPE iMC Wireless Services Manager Software 7.3 E0506P02之前版本中存在远程代码执行漏洞，该漏洞源于程序在将用户提交的数据复制到固定长度的缓冲区之前，未能验证其长度。远程攻击者可借助‘username’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20765
CVE编号：CVE-2018-7103
PHP '_php_imap_mail()'函数整型溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP的'_php_imap_mail()'函数中存在整数溢出漏洞，由于未能正确处理用户提供的数据。攻击者利用该漏洞在受影响的应用环境中执行任意代码。失败的攻击可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11268
Siemens Nucleus产品越界写入漏洞（CNVD-2021-28701）
Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Siemens Nucleus产品存在越界写入漏洞。该漏洞是由于DNS域名记录解压缩功能未能正确验证pointeroffset值。解析格式错误的响应可能导致写入超过allocatedstructure的结尾。攻击者可利用漏洞在当前进程的上下文中执行代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-28701
CVE编号：CVE-2020-27009
TCCMS存在SQL注入漏洞（CNVD-2021-51270）
TCCMS是一款内容管理系统。其核心框架TC，具备大数据量，高并发，易扩展等特点。TCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51270
Trend Micro Smart Protection Server本地信息泄露漏洞
Trend Micro Smart Protection Server是下一代基于云的高级保护解决方案。Trend Micro Smart Protection Server存在本地信息泄露漏洞。攻击者利用漏洞通过日志文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-01126
CVE编号：CVE-2017-11398
Limesurvey点击劫持漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在点击劫持漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31348
CVE编号：CVE-2019-16175
HP KeyView任意代码执行漏洞（CNVD-2015-05715）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05715
CVE编号：CVE-2015-5422
Adobe Flash Player安全控制绕过信息泄露漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在控制绕过漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03128
CVE编号：CVE-2015-3079
Siemens Parasolid越界读取漏洞（CNVD-2024-09313）
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Siemens Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09313
CVE编号：CVE-2023-49125
Autobahn Python安全绕过漏洞
Autobahn Python是一套使用Python创建的用于实现WebSocket和WAMP的客户端和服务器端的框架。Autobahn Python 0.15.0之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05824
Citrix Systems Citrix ShareFile storage zones Controller路径遍历漏洞
Citrix Systems Citrix ShareFile是美国思杰系统（Citrix Systems）公司的一套文件共享解决方案。storage zones Controller是其中的一个存储区控制器。Citrix Systems Citrix ShareFile storage zones Controller中存在路径遍历漏洞。攻击者可利用该漏洞访问ShareFile用户的文档和文件夹。
严重程度：中
CNVD编号：CNVD-2020-41791
CVE编号：CVE-2020-8983
华为eSpace产品使用短秘钥漏洞
Huawei eSpace 7950是中国华为（Huawei）公司的7950系列IP话机产品。华为eSpace产品存在使用短秘钥的安全漏洞。当用户使用SRTP进行通话时，攻击者发起中间人攻击拦截并破解通话信息。攻击者成功利用漏洞后可以导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2018-23259
CVE编号：CVE-2018-7959
Boole Server BooleBox Secure File Sharing Utility注入漏洞
Boole Server BooleBox Secure File Sharing Utility是意大利Boole Server公司的一套文件共享系统。该系统主要用于文件加密存储和共享。Boole Server BooleBox Secure File Sharing Utility中存在注入漏洞。攻击者可借助特制的用户名利用该漏洞执行恶意的宏命令。
严重程度：高
CNVD编号：CNVD-2021-21935
CVE编号：CVE-2020-13247
NSG 9000-6G存在弱口令漏洞
NSG™ 9000-6G 高密度通用 edgeQAM系统是一个高度集成的数字视频解决方案，用于通过 IP 网络多路复用传输请求式视频内容。NSG 9000-6G存在弱口令漏洞，攻击者可利用该漏洞登录网站，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17771
CVE编号：CVE-2018-14943
Zivif PR115-204-P-RS远程命令注入漏洞
Zivif PR115-204-P-RS是一款网络摄像机设备。Zivif PR115-204-P-RS 2.3.4.2103版本中存在远程命令注入漏洞。远程攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2018-01360
CVE编号：CVE-2017-17105
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-11442）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，攻击者可利用该漏洞导致权限绕过。
严重程度：高
CNVD编号：CNVD-2025-11442
CVE编号：CVE-2024-39795
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29265）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29265
CVE编号：CVE-2019-8104
杭州承钰资产管理有限公司聪明钱APP存在逻辑设计漏洞
聪明钱APP是由杭州承钰资产管理有限公司开发的一款在线智能投资管理App。杭州承钰资产管理有限公司聪明钱APP“找回密码”处存在逻辑设计漏洞。攻击者通过无限的验证码验证，从而找到正确的验证码进行密码找回，通过找回密码从而修改密码。
严重程度：中
CNVD编号：CNVD-2017-38308
Apache OpenMeetings拒绝服务漏洞
Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings检查上传文件内容存在安全漏洞，允许远程攻击者利用漏洞提交特殊的多个文件进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-23478
CVE编号：CVE-2017-7684
CloudBees Jenkins Google Compute Engine Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Compute Engine Plugin是使用在其中的一个能够将GCE虚拟机（VM）与Jenkins结合执行构建任务的插件。CloudBees Jenkins Google Compute Engine Plugin存在未明漏洞。攻击者可利用该漏洞获取有限的插件配置及环境信息。
严重程度：中
CNVD编号：CNVD-2019-42827
CVE编号：CVE-2019-16547
osTicket跨站脚本漏洞
osTicket是一款基于WEB的票务电子商务系统。osTicket 1.9.5.1之前的版本存在跨站脚本漏洞，允许远程攻击者通过lang参数注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-00816
CVE编号：CVE-2015-1347
普联技术有限公司TL-XDR3250存在拒绝服务漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司TL-XDR3250存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13261
Lepton parent参数SQL注入漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton parent参数存在SQL注入漏洞，攻击者通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11506
Siemens RUGGEDCOM ROX II注入漏洞（CNVD-2026-00018）
Siemens RUGGEDCOM ROX II是德国Siemens公司的一款面向工业应用的操作系统。Siemens RUGGEDCOM ROX II存在注入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00018
CVE编号：CVE-2024-56840
Tenda AC15缓冲区溢出漏洞（CNVD-2022-75823）
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞是由于WifiBasicSet函数的边界检查不当造成的。远程攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-75823
CVE编号：CVE-2022-37175
Siemens Siveillance Video代码执行漏洞
Siveillance Video（以前称为Siveillance VMS）是一款IP视频管理软件，专为从小型和简单到大规模和高安全性的部署而设计。Siemens Siveillance Video存在代码执行漏洞，该漏洞是由于受影响应用程序的事件服务器组件在没有足够验证的情况下反序列化数据。攻击者可利用该漏洞在受影响的系统上执行代码。
严重程度：高
CNVD编号：CNVD-2023-35776
CVE编号：CVE-2023-30898
Apache Syncope权限许可和访问控制问题漏洞（CNVD-2026-30660）
Apache Syncope是一个开源的身份管理（IdM）平台，主要用于企业环境下的用户身份认证、授权和账户管理。Apache Syncope存在安全漏洞。该漏洞源于Groovy安全沙箱绕过，具有足够Implementation权限的管理员可创建包含不受信任代码的恶意Groovy类，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-30660
CVE编号：CVE-2026-63071
Wind River Systems VxWorks缓冲区溢出漏洞（CNVD-2019-25705）
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。VxWorks 7版本和6.9版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞借助畸形的TCP AO选项执行代码。
严重程度：高
CNVD编号：CNVD-2019-25705
CVE编号：CVE-2019-12260
Cisco Unified Communications Domain Manager远程拒绝服务漏洞（CNVD-2015-00394）
Cisco Unified Communications是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Domain Manager存在远程拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00394
CVE编号：CVE-2015-0591
Microsoft windows TrueType字体任意代码执行漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows处理特制TrueType字体存在安全漏洞，允许远程攻击者利用漏洞构建恶意字体文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03125
CVE编号：CVE-2015-1671
RSA Validation Manager 'displayMode'和'wrapPreDisplayMode'跨站脚本漏洞
RSA Validation Manager是一款RSA的校验程序。RSA Validation Manager用户接口未能正确处理'displayMode'和'wrapPreDisplayMode'参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03893
CVE编号：CVE-2015-0526
AfterLogic WebMail和Aurora跨站脚本漏洞
AfterLogic WebMail和Aurora都是美国AfterLogic公司的产品。AfterLogic Aurora是一套企业级电子邮件服务器。WebMail是一款电子邮件客户端。AdminPanel是其中的一个后台管理系统。AfterLogic WebMail 7.7版本和Aurora 7.7.5版本中的AdminPanel存在跨站脚本漏洞。远程攻击者可通过向adminpanel/modules/pro/inc/ajax.php文件发送txtDomainName字段利用该漏洞输入并执行JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2017-34575
CVE编号：CVE-2017-14597
施耐德140NOE77101以太网模块存在Land攻击漏洞
40NOE77101是施耐德公司Quantum系列PLC的以太网通讯模块。施耐德140NOE77101以太网模块的TCP/IP协议栈存在Land攻击漏洞。由于程序以大于15kpps的速率向140NOE7710模块发送源、目的IP相同（均为140NOE7710模块的IP地址）源、目的端口相同（均为140NOE7710模块对外开放的端口）的TCP SYN报文，攻击者可以利用漏洞可导致该模块协议栈崩溃，系统失去响应。需对该模块掉电重启，方可恢复正常。
严重程度：中
CNVD编号：CNVD-2016-11364
Footer Text plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Footer Text plugin 2.0.3版本及之前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-43229
CVE编号：CVE-2022-27860
小米科技有限责任公司小米路由器AX9000存在二进制漏洞
小米路由器AX9000是小米公司于2021年3月29日发布的第三代Wi-Fi6旗舰产品—，支持WiFi6增强版，最大理论速率可达3.5Gbps。小米科技有限责任公司小米路由器AX9000存在二进制漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-23093
CVE编号：CVE-2023-26315
Adobe Prelude内存缓冲区越界访问漏洞（CNVD-2021-92817）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-92817
CVE编号：CVE-2021-40771
WordPress插件Advanced Custom Fields Extended代码注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Advanced Custom Fields Extended存在代码注入漏洞，该漏洞源于允许用户执行未正确验证值的操作，攻击者可利用该漏洞执行任意短代码。
严重程度：中
CNVD编号：CNVD-2026-22364
CVE编号：CVE-2025-15463
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04272）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04272
CVE编号：CVE-2015-3700
广威广汽本田APPv2.1存在信息泄露漏洞
广威广汽本田APP是一款为车主提供远程操控爱车、一键检测爱车、GPS定位，违章信息查询、油耗分析、便捷商家互动、快捷查询爱车讯息等功能的APP。广威广汽本田APPv2.1存在信息泄露漏洞，漏洞源于系统将验证码明文显示，攻击者可利用该漏洞修改任意用户的密码。
严重程度：中
CNVD编号：CNVD-2018-22882
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17220）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/article-collaboration.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17220
CVE编号：CVE-2020-10400
GStreamer html_context_handle_element函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer在gst-plugins-base/gst/subparse/samiparse.c/html_context_handle_element函数中存在安全漏洞，远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01575
CVE编号：CVE-2017-5842
Apache Struts ClassLoader远程执行代码漏洞
Apache Struts框架是一个基于Java Servlets,JavaBeans, 和JavaServer Pages (JSP)的Web应用框架的开源项目。Apache Struts ClassLoader 1.3.10之前版本和2.3.16.2之前版本存在远程执行代码漏洞，攻击者可以利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04420
Apple OS X ASN.1解析器内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X ASN.1解析器处理特殊证书存在安全漏洞，允许攻击者可利用漏洞提交证书请求进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08149
CVE编号：CVE-2015-7061
sthttpd拒绝服务漏洞
sthttpd是thttpd的改进版，这是一个小型、简单、快速且安全的HTTP服务器实现，支持 HTTP/1.1。sthttpd 2.27.1及之前版本存在拒绝服务漏洞。该漏洞与受影响版本de_dotdot函数处理内存错误有关。在使用memcpy实现strcpy函数的系统上，将重叠的内存范围传递给了memcpy，de_dotdot函数就可能会导致拒绝服务（守护程序崩溃）。攻击者可利用该漏洞通过对精心设计的文件名的HTTP GET请求来触发拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2021-10482
CVE编号：CVE-2021-26843
Microsoft Transaction Manager权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Windows Transaction Manager未能正确处理内存对象存在权限提升漏洞。可使攻击者通过构造的应用，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-09368
CVE编号：CVE-2016-3341
HuCart adm***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本adm***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26192
ImageMagick存在未明漏洞（CNVD-2021-11325）
ImageMagick是一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于MagickCore/quantum-private.h的unsigned int类型的可表示值范围超出范围。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11325
CVE编号：CVE-2020-27768
Adobe InDesign越界读取漏洞（CNVD-2022-79416）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79416
CVE编号：CVE-2022-28856
PhotoLine处理PCX图片的内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理PCX格式时存在内存破坏漏洞，允许攻击者利用此漏洞构造畸形的PCX文件可让程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-05619