CIRCL/Vulnerability-CNVD huggingface dataset:
ZKECO时间&安全管理平台存在未授权访问漏洞
熵基科技股份有限公司（本站简称：熵基科技）是一家以生物识别为核心技术，专业提供智慧身份核验、智慧出入口管 理、智慧办公产品及解决方案的国家高新技术企业。ZKECO时间&安全管理平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40204
Android Media framework libstagefright权限提升漏洞（CNVD-2017-23408）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libstagefright是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework libstagefright存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23408
CVE编号：CVE-2017-0732
Oracle WebLogic Server存在未明漏洞（CNVD-2020-08164）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0中的Console组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-08164
CVE编号：CVE-2020-2547
Microsoft Windows Backup Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Backup Service中存在提权漏洞，该漏洞源于程序未能正确地处理对文件的操作。攻击者可通过获取执行权限并运行特制的恶意程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-14302
CVE编号：CVE-2020-0703
Solaris拒绝服务漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris 11.3版本组件的Kernel子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-13657
CVE编号：CVE-2018-2908
OpenClaw存在未明漏洞（CNVD-2026-22287）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于允许工作区dotenv文件覆盖Matrix、Mattermost、IRC和Synology连接器的端点主机。具有工作区访问权限的攻击者可利用该漏洞通过在dotenv文件中设置端点变量将运行时流量重定向到恶意端点。
严重程度：中
CNVD编号：CNVD-2026-22287
CVE编号：CVE-2026-45003
EMC Isilon OneFS远程权限提升漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS中存在远程权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-08187
CVE编号：CVE-2017-4979
Intel AMT子系统输入验证错误漏洞（CNVD-2019-27317）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中的子系统存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过相邻网络访问启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-27317
CVE编号：CVE-2019-0094
IBM webMethods Integration路径遍历漏洞
IBM webMethods Integration是美国国际商业机器（IBM）公司的一个混合的企业iPaaS。IBM webMethods Integration 10.15版本存在路径遍历漏洞，攻击者可利用该漏洞发送包含“dot dot”序列(/../)的特制URL请求来查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2024-38529
CVE编号：CVE-2024-45074
Microsoft Windows任意代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows的RDP服务中存在任意代码执行漏洞。允许远程攻击者通过一系列精心编制的数据包执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04672
CVE编号：CVE-2015-2373
华为技术有限公司SRG3250存在弱口令漏洞
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商。华为技术有限公司SRG3250存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62931
Siemens Mendix Forgot Password Appstore module存在未明漏洞
Forgot Password module允许用户注册应用程序或重置自己的密码，而无需管理员参与。Siemens Mendix Forgot Password Appstore module存在安全漏洞，允许未经身份验证的远程攻击者可利用漏洞在特定情况下有效地强制使用密码。
严重程度：高
CNVD编号：CNVD-2022-17795
CVE编号：CVE-2022-26314
Linux kernel资源管理错误漏洞（CNVD-2022-72083）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞，这会影响组件 IPsec 的文件 net/core/devlink.c 的函数 devlink_param_set/devlink_param_get。操作导致免费后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-72083
CVE编号：CVE-2022-3625
GOG Galaxy权限提升漏洞（CNVD-2020-02829）
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy所安装的GalaxyClientService中存在提权漏洞，该漏洞源于错误的访问控制。攻击者可通过发送未经身份验证的本地TCP数据包利用该漏洞在Windows系统中获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2020-02829
CVE编号：CVE-2019-15511
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57666）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57666
CVE编号：CVE-2023-32604
欧姆龙自动化（中国）有限公司CJ2M-CPU11存在工控设备漏洞
欧姆龙集团是自动化控制及电子设备制造厂商。欧姆龙自动化（中国）有限公司CJ2M-CPU11存在工控设备漏洞。攻击者可利用漏洞导致控制功能停止，造成生产中断等影响。
严重程度：中
CNVD编号：CNVD-2020-62491
D-Link DVA-5592跨站脚本漏洞
D-Link DVA-5592是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DVA-5592 20180823版本中的Web界面存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26677
CVE编号：CVE-2019-6968
Nextcloud Mail信任管理问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Mail 1.1.3版本中存在信任管理问题漏洞，该漏洞源于缺少对TLS主机的验证。攻击者可利用该漏洞发起中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-26409
CVE编号：CVE-2020-8156
四创软件有限公司山洪灾害监测预警发布系统存在SQL注入漏洞
四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。四创软件有限公司山洪灾害监测预警发布系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-73165
Linux kernel输入验证错误漏洞（CNVD-2022-69193）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在输入验证错误漏洞，该漏洞源于vmwgfx驱动程序中发现了一个整数溢出，攻击者可利用该漏洞可以获得特权，从而导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2022-69193
CVE编号：CVE-2022-36402
Moodle 'message/index.php'存在漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'message/index.php'脚本存在安全漏洞。由于程序访问任意会话前未能正确检查moodle/site:readallmessages功能。远程攻击者可通过修改的URL利用该漏洞获取敏感的personal-contact和unread-message-count信息。
严重程度：中
CNVD编号：CNVD-2015-03636
CVE编号：CVE-2015-2266
serial port monitor存在二进制漏洞
serial port monitor是一个专业的软件应用程序，允许读取和记录通过计算机的串行端口的串行数据。serial port monitor存在二进制漏洞，攻击者可利用该漏洞造成计算机蓝屏等。
严重程度：中
CNVD编号：CNVD-2020-75678
华为技术有限公司Web网管系统存在任意文件下载漏洞
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商。华为技术有限公司Web网管系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32039
Schneider PMEPXM0100 ProSoft Configurator存在dll劫持漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业，全球能效管理和自动化领域的专家。Schneider PMEPXM0100 ProSoft Configurator存在dll劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29908
Linux kernel sound/isa/msnd/msnd_pinnacle.c/snd_msnd_interrupt函数本地拒绝服务漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel sound/isa/msnd/msnd_pinnacle.c/snd_msnd_interrupt函数存在安全漏洞，允许本地攻击者利用漏洞提交提交特殊的请求，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-16372
CVE编号：CVE-2017-9984
YIXUNCMS2.0.4.91SD存在代码执行漏洞
YIXUNCMS是由易迅软件工作室专为中小型企业开发的一套展示类网站系统，采用PHP语言并搭配性能稳定的MYSQL数据库。YIXUNCM2.0.4.91SD版本中的管理后台存在代码执行漏洞，该漏洞源于系统未能对参数进行严格过滤，攻击者可利用该漏洞上传木马脚本文件，从而获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-22886
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2017-03591）
Microsoft Internet Explorer是美国微软（Microsoft）公司开发的Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer存在cz脚本引擎内存破坏漏洞。攻击者利用该漏洞诱导用户访问特制的web页面，在当前登录用户的页面中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03591
CVE编号：CVE-2017-0040
NancyFX Nancy远程代码执行漏洞
NancyFX Nancy是一个轻量级框架。该框架用于在.NET Framework或.NET Core上构建HTTP服务。NancyFX Nancy 1.4.4之前的版本和2.0-dangermouse之前的2.x版本中的Csrf.cs文件存在安全漏洞。远程攻击者可借助跨站请求伪造Cookie中JSON数据的反序列化利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-18519
CVE编号：CVE-2017-9785
cPanel信息泄露漏洞（CNVD-2019-29721）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。攻击者可利用该漏洞读取用户的日志文件。
严重程度：中
CNVD编号：CNVD-2019-29721
CVE编号：CVE-2016-10819
ClipBucket跨站脚本漏洞（CNVD-2017-05016）
ClipBucket是一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。ClipBucket 2.8.1版本中存在跨站脚本漏洞。远程攻击者可借助多种方式利用该漏洞注入任意的Web脚本或HTML（其中方式包括：1、向ProfileSettings页面发送‘profile_desc’、‘about_me’、‘schools’、‘occupation’、‘companies’‘hobbies’、‘fav_movies’、‘fav_music’、‘fav_books’参数；2、向PersonalNotes Section发送‘note’参数；3、向WebsiteConfigurations Section发送‘closed_msg’、‘description’‘allowed_types’参数）。
严重程度：中
CNVD编号：CNVD-2017-05016
CVE编号：CVE-2016-1000307
MantisBT信息泄露漏洞（CNVD-2015-04534）
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。MantisBT存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04534
CVE编号：CVE-2015-5059
Google TensorFlow BaseCandidateSamplerOp缓冲区错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.8.4之前版本、2.9.0及其之后，2.9.3之前版本存在缓冲区错误漏洞，该漏洞源于“BaseCandidateSamplerOp”函数对用户提供的数据缺乏验证，“true_classes”中的值大于“range_max”时，攻击者可利用漏洞导致堆外读取。
严重程度：高
CNVD编号：CNVD-2022-87255
CVE编号：CVE-2022-41880
飞鱼星企业级智能上网行为管理系统存在信息泄露漏洞（CNVD-2021-41503）
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星企业级智能上网行为管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41503
Linux kernel安全绕过漏洞（CNVD-2018-24544）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.6及之前版本中存在安全漏洞，该漏洞源于程序未能正确地验证访问权限。本地攻击者可利用该漏洞修改或截断底层数据库中的文件。
严重程度：中
CNVD编号：CNVD-2018-24544
CVE编号：CVE-2018-16597
Heybbs se***.php文件存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28067
MobaXterm server未经授权访问漏洞
MobaXterm是MobaXterm公司开发的一套集成了增强型终端、X服务器和Unix命令集（GNU/Cygwin）的终端软件。MobaXterm server是一个服务器版。MobaXterm server 8.3之前版本存在安全漏洞。由于程序使用默认的X11设置时，未能对6000端口上的X11连接执行身份验证。远程攻击者可利用该漏洞连接服务器，以用户权限查看并注入X11命令。
严重程度：高
CNVD编号：CNVD-2015-07247
CVE编号：CVE-2015-7244
ImageWorsener拒绝服务漏洞（CNVD-2017-08091）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-cmd.c:854:45存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-08091
CVE编号：CVE-2017-9202
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35198）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35198
CVE编号：CVE-2024-26071
Huawei HarmonyOS越界读写漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在越界读写漏洞。该漏洞源于内核模块在处理某些数据时，未能正确检查数组边界。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：中
CNVD编号：CNVD-2025-11080
CVE编号：CVE-2025-46585
OpenClaw服务端请求伪造漏洞（CNVD-2026-27662）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在服务端请求伪造漏洞，该漏洞产生的原因是浏览器CDP discovery接受已被策略阻断的WebSocket URL。攻击者可利用该漏洞导致具有较低信任度的攻击者访问本应被OpenClaw策略阻止的网络目标。
严重程度：高
CNVD编号：CNVD-2026-27662
CVE编号：CVE-2026-62197
广东中兴新支点技术有限公司中兴新支点操作系统存在二进制漏洞
中兴新支点操作系统是国产操作系统产品系列。该系统采用“3+1+N”产品架构，实现了交互、接口、组件与内核版本的统一，旨在用一个操作系统平台覆盖桌面、服务器、平板及工业控制等多种设备与场景。广东中兴新支点技术有限公司中兴新支点操作系统存在二进制漏洞，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-23600
想去APP存在越权漏洞
想去APP是一款汇聚好设计、纯手工的购物社区。想去APP存在越权漏洞，攻击者提交购买订单后，通过抓包即可获取卖家敏感信息，如商家手机号码等。
严重程度：中
CNVD编号：CNVD-2017-28313
Zabbix Proxy Server身份绕过漏洞
Zabbix Server是拉脱维亚Zabbix SIA公司的一套开源应用于服务器端的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。Zabbix Proxy Server是其中的一个监控代理服务器组件。Zabbix Proxy Server存在身份绕过漏洞。攻击者可利用该漏洞通过实施中间人攻击绕过安全限制，执行未授权操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07144
CVE编号：CVE-2017-2825
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30105）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30105
CVE编号：CVE-2017-14299
WordPress插件TheCartPress不正确访问控制漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件TheCartPress存在不正确访问控制漏洞。未验证的远程攻击者盗取所有当前存在的订单。
严重程度：中
CNVD编号：CNVD-2015-02818
CVE编号：CVE-2015-3302
Cybozu Office安全绕过漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09586
CVE编号：CVE-2016-4872
XOOPS Core Install DB SQL注入漏洞
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。该系统可用于创建各种网络社区。XOOPS Core是其中的一个核心存储库。XOOPS Core 2.5.8.1版本中的install/page_dbsettings.php文件数据库设置页面存在SQL注入漏洞。远程攻击可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23316
CVE编号：CVE-2017-11174
Cisco Unified Communications Manager缓冲区溢出漏洞（CNVD-2019-21308）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco CUCM中的SIP协议实现存在缓冲区错误漏洞，该漏洞源于程序未能充分地验证输入的SIP流量。远程攻击者可通过发送畸形的SIP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-21308
CVE编号：CVE-2019-1887
youdiancms存在SQL注入漏洞（CNVD-2021-51406）
友点企业网站管理系统(简称YouDianCMS)集电脑站、手机站、微信、APP、小程序于一体,共用空间,数据同步,是国内五站合一优秀企业建站解决方案。youdiancms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51406
laravel-bjyblog跨站脚本漏洞
laravel-bjyblog是一套开源的个人博客系统。laravel-bjyblog 6.1.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36847
CVE编号：CVE-2019-17494
百卓网络PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞，攻击者可利用该漏洞下载文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51417
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24267）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24267
CVE编号：CVE-2025-62384
Microsoft Windows GDI+ Component远程代码执行漏洞
Microsoft Windows 7 SP1和Windows Server 2008都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI+ Component存在远程代码执行漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-19385
CVE编号：CVE-2018-8397
WUZHI CMS跨站脚本漏洞（CNVD-2018-08585）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的内容管理功能存在跨站脚本漏洞。远程攻击者可借助标题或正文部分利用该漏洞注入任意的Web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2018-08585
CVE编号：CVE-2018-10367
Adobe Animate越界读取漏洞（CNVD-2021-49187）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49187
CVE编号：CVE-2021-28618
Mozilla Firefox内存破坏漏洞（CNVD-2016-11467）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。允许攻击者利用漏洞并在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11467
CVE编号：CVE-2016-5289
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21267）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-21267
CVE编号：CVE-2024-26094
PCMan FTP Server RMDIR命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于RMDIR命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10708
CVE编号：CVE-2025-4251
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55033）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55033
CVE编号：CVE-2023-26424
Oracle Java SE Java Advanced Management Console未授权操作漏洞（CNVD-2017-32218）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.7版本的Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32218
CVE编号：CVE-2017-10380
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40818）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-40818
CVE编号：CVE-2019-20539
WordPress插件Download Manager信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Download Manager存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30583
CVE编号：CVE-2025-63070
Joomla! SQL注入漏洞（CNVD-2020-12711）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.14之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12711
CVE编号：CVE-2019-19846
Juniper ATP信息泄露漏洞（CNVD-2019-24380）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息（例如：set mcm）以明文形式记录到/var/log/syslog中，本地攻击者可利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2019-24380
CVE编号：CVE-2019-0021
Netwide Assembler 'preproc.c'拒绝服务漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的preproc.c文件存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15402
CVE编号：CVE-2017-11111
Mattermost Server存在未明漏洞（CNVD-2020-48235）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可通过访问API端点利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2020-48235
CVE编号：CVE-2017-18885
Apache Airflow跨站脚本漏洞（CNVD-2024-0101622）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在Apache Airflow跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01016
CVE编号：CVE-2023-47265
MiniWeb拒绝服务漏洞（CNVD-2021-07126）
MiniWeb是一个用C语言编写的HTTP服务器端软件,具有资源占用少、响应快速、跨平台等优点。MiniWeb 0.8.19存在拒绝服务漏洞。远程攻击者可通过POST请求中第一个参数的长名称利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-07126
CVE编号：CVE-2020-29596
Siemens SIMATIC CP 44x-1 RNA拒绝服务漏洞
Siemens SIMATIC CP 44x-1 RNA是德国西门子（Siemens）公司的一款用于通信处理器连接到以太网的控制器。Siemens SIMATIC CP 44x-1 RNA存在拒绝服务漏洞，攻击者可利用漏洞通过执行ARP风暴攻击来创建拒绝服务条件，从而导致设备重新启动。
严重程度：中
CNVD编号：CNVD-2022-36386
CVE编号：CVE-2022-27640
GNU Recutils空指针解引用漏洞
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU Recutils 1.8中的librec.a中的rec-fex.c中的rec_fex_size()函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2019-13776
CVE编号：CVE-2019-6456
Apple iOS webkit内存破坏漏洞（CNVD-2017-06738）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06738
CVE编号：CVE-2017-2457
Siemens Solid Edge越界读取漏洞（CNVD-2023-09641）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09641
CVE编号：CVE-2023-24557
Apache DolphinScheduler默认权限错误漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个现代数据编排平台。Apache DolphinScheduler 3.2.2之前版本存在默认权限错误漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30842
CVE编号：CVE-2024-43166
JetBrains TeamCity存在未明漏洞（CNVD-2021-09952）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.1.5之前版本存在安全漏洞，该漏洞源于当无内部构件时，安全依赖参数未能在依赖构建中被屏蔽。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09952
CVE编号：CVE-2020-27629
Dell多款打印机产品存在未授权访问漏洞
MFP S2815dn等都是Dell的彩色激光打印机。Dell多款打印机产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34773
Cesanta Mongoose Embedded Web Server Library和Mongoose OS内存错误引用漏洞
Cesanta Mongoose Embedded Web Server Library和Mongoose OS都是美国Cesanta公司的产品。前者是一个用于嵌入式Web服务器的网络库；后者是一套开源的用于物联网的操作系统。Cesanta Mongoose Embedded Web Server Library 6.7及之前的版本和Mongoose OS 1.2及之前的版本中的mongoose.c文件的'mg_http_multipart_wait_for_boundary'函数存在内存错误引用漏洞。远程攻击者可通过发送不带有MIME边界字符串的multipart/form-data POST请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05422
CVE编号：CVE-2017-7185
Red Hat Enterprise Application Platform拒绝服务漏洞
Red Hat Enterprise Application Platform是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。Red Hat Enterprise Application Platform 6.4.4之前的版本WildFly存在拒绝服务漏洞。允许远程攻击者通过大型的请求标头发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07166
CVE编号：CVE-2015-5220
NVIDIA Windows GPU Display Driver空指针引用拒绝服务漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys处理DxgkDdiEscape存在安全漏洞，攻击者可利用该漏洞造成拒绝服务或获取权限。
严重程度：高
CNVD编号：CNVD-2017-01864
CVE编号：CVE-2017-0315
CGI RESCUE BloBee任意代码执行漏洞
CGI RESCUE BloBee是一套公告发布软件。CGI RESCUE BloBee存在安全漏洞，允许远程攻击者可利用漏洞写入任意文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03900
CVE编号：CVE-2015-2962
深圳市果酱时代科技有限公司人气直播APP存在拒绝服务漏洞
人气直播APP是一款直播平台。深圳市果酱时代科技有限公司人气直播APP存在拒绝服务漏洞。攻击者可利用漏洞使APP崩溃停止运行，导致手机重启。
严重程度：中
CNVD编号：CNVD-2020-49102
Microsoft Windows Shell远程执行代码漏洞（CNVD-2018-20874）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Shell是一个Windows系统下与用户交互的界面，它允许用户执行公共的任务，如访问文件系统、导出执行程序和改变系统设置等。Microsoft Windows Shell中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理URLs。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20874
CVE编号：CVE-2018-8495
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15563）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15563
CVE编号：CVE-2025-46995
Schneider Electric StruxureWare Data Center Expert访问控制错误漏洞（CNVD-2023-37593）
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-37593
CVE编号：CVE-2023-25548
南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞（CNVD-2020-01591）
南京软核科技有限公司是一家致力于实时智能技术、先进控制与实时优化技术、三维可视化技术的产业化推广，主要面向电网、发电等流程工业提供基于以上核心技术的相关产品及解决方案的公司。南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01591
Cisco WebEx Meetings Server信息泄露漏洞（CNVD-2015-00841）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在信息泄露漏洞，攻击者可以利用此漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00841
CVE编号：CVE-2015-0595
Google Android Audioserver权限提升漏洞（CNVD-2017-03891）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Audioserver是其中的一个音频服务器软件。Google Android Audioserver存在权限提升漏洞。攻击者可利用此漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03891
CVE编号：CVE-2017-0479
夜神安卓模拟器Windows版存在命令执行漏洞
夜神安卓模拟器是北京多点在线科技有限公司的一款安卓模拟器。夜神安卓模拟器Windows版存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25680
NetIQ Access Manager访问认证凭据漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。iManager Admin Console是其中的一个后台管理控制台。NetIQ Access Manager（NAM）存在安全漏洞。远程攻击者可利用该漏洞获取授权证书的访问权限。
严重程度：高
CNVD编号：CNVD-2017-04959
CVE编号：CVE-2016-5757
IBM Sametime Meetings Server拒绝服务漏洞（CNVD-2017-26407）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 9.0版本和8.5.2版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（移除主要管理员权限）。
严重程度：中
CNVD编号：CNVD-2017-26407
CVE编号：CVE-2016-2959
Zurmo跨站脚本漏洞
Zurmo是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo 3.2.1.57987acc3018版本中存在跨站脚本漏洞。远程攻击者可通过向app/index.php/meetings/default/createMeeting发送带有data: URL的‘redirectUrl’参数利用该漏洞在用户浏览器中执行恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-36345
CVE编号：CVE-2017-15039
Schneider Electric Pelco DS-NVs缓冲区溢出漏洞
Schneider Electric Pelco DS-NVs是法国施耐德电气（Schneider Electric）公司的一套IP视频管理软件。Schneider Electric Pelco DS-NVs 7.8.90之前版本的DLL中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01794
CVE编号：CVE-2015-0982
泛微E-office /E-mobile/flownext_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flownext_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07260
Oracle Systems Solaris信息泄露漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems Solaris存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-41985
CVE编号：CVE-2020-14542
GNU Binutils objdump拒绝服务漏洞
GNU Binutils objdump是工具集中的一个命令行工具，主要用于分析和显示二进制文件（如可执行文件、目标文件、静态库等）的详细信息。GNU Binutils objdump存在拒绝服务漏洞，该漏洞源于objdump工具中的match-o.c文件中的bfd_mach_o_get_synthetic_symtab函数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15267
CVE编号：CVE-2022-47695
Fuji Electric Tellus Lite V-Simulator越界写入漏洞
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司的一款用于工业环境的远程监控软件。Fuji Electric Tellus Lite V-Simulator存在越界写入漏洞，该漏洞源于解析特制的输入文件时发生越界写入，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13534
CVE编号：CVE-2023-40152
Apache Thrift客户端库拒绝服务漏洞
Apache Thrift是一种接口定义语言和二进制通信协议，用于为多种语言定义和创建服务。Apache Thrift客户端库存在拒绝服务漏洞。远程认证用户可通过涉及skip函数的途径导致拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2017-15510
CVE编号：CVE-2015-3254
浙江大华技术股份有限公司大华车载综合管理平台存在文件上传漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35891
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-05467）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products 8.53至8.55版本中的PeopleSoft Enterprise PeopleTools组件中的Panel Processor子组件存在未明漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05467
CVE编号：CVE-2016-5465
Adobe Substance 3D Stager越界读取漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-43890
CVE编号：CVE-2023-25873
临沂新报网络科技有限公司建站系统存在SQL注入漏洞
临沂新报网络科技有限公司是一家提供网站建设、软件开发及服务、电子商务、网站运营、网络营销推广；网络技术培训咨询及信息服务；企业形象营销策划、广告设计。临沂新报网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41321
Rumpus FTP Server Web File Manager跨站请求伪造漏洞
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP Server 8.2.9.1版本中的Web File Manager的编辑帐户功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-10629
CVE编号：CVE-2019-19659
Online Student Rate System访问控制错误漏洞
Online Student Rate System是一个学生在线评分系统。Online Student Rate System v1.0版本存在访问控制错误漏洞，该漏洞源于不当的访问控制，任何攻击者可利用该漏洞注册为管理员而无需进行身份验证。
严重程度：高
CNVD编号：CNVD-2022-66397
CVE编号：CVE-2021-39409
Oracle Primavera Unifier存在未明漏洞（CNVD-2018-24255）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24255
CVE编号：CVE-2018-3148
汉潮B2B2C多用户商城系统存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统Shop_id参数、ajax_shop_info方法存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20078
PHPMyWind member.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMyWind member.php文件存在SQL注入漏洞。该漏洞是由于$sql变量直接由参数传入，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03071
Foxit Reader dataset元素远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的XFA的dataset元素存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作前，未能充分的验证对象是否存在。远程者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00229
CVE编号：CVE-2017-16583