CIRCL/Vulnerability-CNVD huggingface dataset:
F5 NGINX Ingress Controller输入验证错误漏洞
NGINX Ingress Controller是F5公司的一款可与NGINX和NGINX Plus配合使用，并支持标准的入口功能 - 基于内容的路由和TLS / SSL卸载的应用。F5 NGINX Ingress Controller存在输入验证错误漏洞，被授权可创建或更新Ingress对象的攻击者可利用该漏洞获取NGINX Ingress Controller中所有可用的secret对象。
严重程度：中
CNVD编号：CNVD-2022-55173
CVE编号：CVE-2022-30535
Liblouis拒绝服务漏洞（CNVD-2017-25712）
Liblouis是一个开源盲文翻译器和回译器。Liblouis中的compileTranslationTable.c中的compileBrailleIndicator()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25712
CVE编号：CVE-2017-13741
Schneider Electric EcoStruxure Power Build-Rapsody代码问题漏洞
Schneider Electric EcoStruxure Power Build-Rapsody是法国施耐德（Schneider Electric）公司的一个用于简化低压配电盘配置的软件。EcoStruxure Power Build-Rapsody V2.1.13版本及之前版本存在代码问题漏洞，该漏洞源于程序错误的解析了恶意SSD文件。攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31180
CVE编号：CVE-2021-22697
PHP Scripts Mall Realestate Crowdfunding Script SQL注入漏洞
PHP Scripts Mall Realestate Crowdfunding Script是印度PHP Scripts Mall公司的一套基于PHP的房地产众筹网站脚本。PHP Scripts Mall Realestate Crowdfunding Script 2.7.2版本中存在SQL注入漏洞。远程攻击者可通过向single-cause.php文件发送‘pid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37243
CVE编号：CVE-2017-17591
青岛商至信网络科技有限公司建站系统li****.php文件存在SQL注入漏洞（CNVD-2020-42709）
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统li****.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-42709
libbpg拒绝服务漏洞
libbpg是一种新型的图片格式。libbpg 0.9.7版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06718
CVE编号：CVE-2017-2575
潮州市微派网络科技有限公司建站系统存在SQL注入漏洞
微派科技是专注于微平台策划与开发，借力于微信公众平台与开放平台，定制展示、互动、分享、推广、销售于一体的微平台。潮州市微派网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17037
CoolCollege存在信息泄露漏洞
CoolCollege是一款为各个企业量身定做的课程服务平台，软件通过课程创建、分派跟踪、数据分析、岗位认证等36个场景来提升学习效率等。CoolCollege存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51245
EyouCMS存在XSS漏洞
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28064
ImageMagick存在未明漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/wpg.c文件存在安全漏洞。远程攻击者可借助破坏的wpg文件利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2017-21014
CVE编号：CVE-2014-9831
Adobe Premiere Pro释放后重用漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在释放后重用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-95446
CVE编号：CVE-2023-47055
Oracle Financial Services Analytical Applications Infrastructure存在未明漏洞
Oracle Financial Services Analytical Applications Infrastructure是Oracle金融服务分析应用程序基础架构，为Oracle金融服务分析应用程序系列产品提供支持。Oracle Financial Services Analytical Applications Infrastructure 8.0.6-8.1.0版中的Rules Framework组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络，从而破坏Oracle Financial Services Analytical Applications Infrastructure。
严重程度：中
CNVD编号：CNVD-2021-33851
CVE编号：CVE-2021-2140
Google Android拒绝服务漏洞（CNVD-2023-98749）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于Usage Access中的权限绕过引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-98749
CVE编号：CVE-2023-21369
Splunk Enterprise和Light远程安全绕过漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Light是一套专为小型IT环境而设计的自动日志检索与分析解决方案。Splunk Enterprise和Light存在远程安全漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-06321
ImageMagick拒绝服务漏洞（CNVD-2017-06823）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的exr.c文件中的&lsquo;ReadEXRImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06823
CVE编号：CVE-2017-8347
HPE Systems Insight Manager拒绝服务漏洞
HPE Systems Insight Manager即（HPE SIM）,是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Systems Insight Manager 7.5.1之前的版本存在拒绝服务漏洞，允许远程攻击者通过未指定向量获取敏感信息，修改数据，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03944
CVE编号：CVE-2016-4366
Cisco UCS Director和Cisco UCS Director Express for Big Data路径遍历漏洞（CNVD-2020-25350）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到REST API的用户输入，远程攻击者可通过发送特制请求到REST API利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-25350
CVE编号：CVE-2020-3249
EDK2内存写入漏洞
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。EDK2的SMM服务中存在安全漏洞，该漏洞源于程序未能充分地进行内存写入检查。本地攻击者利用该漏洞提升权限，泄露信息和/或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08490
Fortinet FortiWeb路径遍历漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过特制请求访问和修改文件系统。
严重程度：高
CNVD编号：CNVD-2025-27461
CVE编号：CVE-2025-25254
Cisco Nexus操作系统设备命令行接口本地权限提升漏洞
Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus Operating System (NX-OS)的CLI解析器存在安全漏洞，允许经过身份验证的本地攻击者利用此漏洞可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-04324
CVE编号：CVE-2015-4237
Intel Graphics Drivers缓冲区溢出漏洞（CNVD-2020-49546）
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers 15.45.31.5127之前版本和15.40.45.5126之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49546
CVE编号：CVE-2020-0510
Gnu Screen存在未明漏洞
Gnu Screen是美国GNU社区的一个应用软件。提供一个物理终端上获得多个虚拟终端的效果。Gnu Screen存在安全漏洞，该漏洞源于伪终端默认模式变更，攻击者可利用该漏洞导致公共写入。
严重程度：中
CNVD编号：CNVD-2025-11925
CVE编号：CVE-2025-46803
JerryScript存在二进制漏洞（CNVD-2020-72414）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72414
Jupyter Notebook访问限制绕过漏洞
Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。Jupyter Notebook中存在访问限制绕过漏洞，攻击者可利用该漏洞绕过访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07247
CVE编号：CVE-2019-9644
剑鱼论坛cms存在XSS漏洞
剑鱼论坛系统是一款轻论坛系统，由鲶鱼CMS官方开发并发布。剑鱼论坛cms存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-58383
NVIDIA Triton Inference Server路径遍历漏洞（CNVD-2026-21553）
NVIDIA Triton Inference Server是一款用于AI模型推理部署的高性能服务器，主要功能包括支持多种框架模型、动态批处理及请求调度。NVIDIA Triton Inference Server存在路径遍历漏洞。该漏洞源于未能正确验证文件路径输入，攻击者可利用该漏洞通过上传或读取任意文件导致服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21553
CVE编号：CVE-2026-24208
IBM Rational Team Concert跨站脚本漏洞（CNVD-2018-23255）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-23255
CVE编号：CVE-2018-1408
Microsoft Windows Picker Platform权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Picker Platform中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存，攻击者可通过在用户系统上获得执行权并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-40884
CVE编号：CVE-2020-1363
Samsung Galaxy S5缓冲区溢出漏洞
Samsung Galaxy S5是韩国三星（Samsung）公司的一款智能手机。Samsung Galaxy S5（搭载Qualcomm AP芯片）中的Qualcomm bootloader中存在缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2021-37211
CVE编号：CVE-2017-18681
多款Qualcomm产品WLAN组件缓冲区溢出漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-16069
CVE编号：CVE-2019-2310
FasterXML jackson-databind输入验证错误漏洞（CNVD-2019-41720）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在输入验证错误漏洞。攻击可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-41720
CVE编号：CVE-2019-16942
Tenda路由器存在弱口令漏洞
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商。Tenda路由器存在弱口令漏洞。攻击者可利用默认弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16387
Foxit Reader and Foxit PhantomPDF存在多个远程命令执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader and Foxit PhantomPDF存在多个远程命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07028
BlueCMS存在任意文件读取漏洞（CNVD-2021-46699）
BlueCMS是一款应用于地方分类信息的门户系统,开发语言架构是php  mysql架构。BlueCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46699
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17011）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Optimizer子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17011
CVE编号：CVE-2017-3638
Cisco Prime Service Catalog跨站脚本漏洞（CNVD-2019-01895）
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。CiscoPrime Service Catalog的基于Web的管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01895
CVE编号：CVE-2018-15451
FastStone Image Viewer存在未明漏洞（CNVD-2021-22949）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5及更早版本中的FSViewer.exe存在安全。攻击者可通过畸形CUR文件利用该漏洞导致拒绝服务或实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-22949
CVE编号：CVE-2021-26235
Apple iOS Libc TRE库内存破坏漏洞（CNVD-2015-05567）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Libc TRE存在内存破坏漏洞，允许攻击者利用漏洞使应用程序处理特殊的规则表达式，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05567
CVE编号：CVE-2015-3798
Advantech DeviceOn/iEdge跨站脚本漏洞
Advantech DeviceOn/iEdge是中国台湾研华（Advantech）公司的一个边缘设备远程管理与运维平台。Advantech DeviceOn/iEdge存在跨站脚本漏洞，该漏洞源于仪表板标签或路径输入清理不足，攻击者可利用该漏洞导致信息泄露或数据操纵。
严重程度：中
CNVD编号：CNVD-2026-11790
CVE编号：CVE-2025-64302
Eclipse OpenJ9存在未明漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。Eclipse OpenJ9访问诊断功能存在安全漏洞，攻击者可以利用漏洞提交请求绕过安全检查创建文件等操作。
严重程度：中
CNVD编号：CNVD-2019-39188
CVE编号：CVE-2019-17631
Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明漏洞（CNVD-2016-00605）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00605
CVE编号：CVE-2016-0514
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30414）
WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30414
xycms add_article.php页面a_from参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，该建站系统是一款基于ASP开发的商业性建站系统。Xycms 存在SQL注入漏洞，系统对add_article.php页面a_from参数未进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19506
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31537
CVE编号：CVE-2022-27275
Desktop Alert PingAlert存在未明漏洞
Desktop Alert PingAlert是美国DesktopAlert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在未明漏洞，该漏洞源于技术信息通过堆栈跟踪泄露。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-29429
CVE编号：CVE-2025-54562
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2024-31247）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全漏洞，该漏洞是由于受影响的应用程序在其客户端通信组件中未正确实现针对用户凭据的暴力保护。攻击者可利用该漏洞能够了解易受暴力攻击的用户凭据。
严重程度：高
CNVD编号：CNVD-2024-31247
CVE编号：CVE-2024-39874
Xen拒绝服务漏洞（CNVD-2018-04061）
Xen是一个开源虚拟机监视器。Xen 4.10版本中存在安全漏洞。攻击者可通过多次重启利用该漏洞造成拒绝服务（主机内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-04061
CVE编号：CVE-2018-5244
UCMS后台ai***.php文件存在SQL注入漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS后台ai***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75317
Joomla! PayPlans Extension 'index.php' SQL注入漏洞
Joomla!是一款开源的内容管理系统。Joomla! PayPlans Extension 'index.php'存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08068
360安全云盘Windows界面版存在dll劫持漏洞（CNVD-2021-10428）
360安全云盘是一款为广大实名个人及企业用户提供云存储及文件共享服务的产品。360安全云盘Windows界面版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-10428
Vim拒绝服务漏洞（CNVD-2022-60677）
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在拒绝服务漏洞，该漏洞源于程序存在NULL指针取消引用。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60677
CVE编号：CVE-2022-2231
Oracle Supply Chain Configurator Agile Engineering Data Management Web Client组件数据修改漏洞
Oracle Supply Chain Products Suite是一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Agile Engineering Data Management Web Client组件存在未明漏洞，允许远程攻击者利用漏洞修改敏感数据，造成未授权的信息泄露。
严重程度：中
CNVD编号：CNVD-2016-00560
CVE编号：CVE-2016-0497
Online Course Registration sesssion参数SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于参数sesssion缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20927
CVE编号：CVE-2025-9307
里客云群活码生成系统存在SQL注入漏洞（CNVD-2021-41721）
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41721
CImg Library命令注入漏洞
CImg Library是一款用于图像处理的开源C++库。CImg The CImg Library 2.3.3及之前版本中的‘load_network()’函数存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-24566
CVE编号：CVE-2019-1010174
WordPress plugin存在未明漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Store Locator Plus for WordPress plugin 5.5.14版本及之前版本存在安全漏洞，该漏洞源于Store Locator Plus中有一个功能，可以让通过身份验证的用户更新他们的用户元数据，从而成为任何使用插件的站点的管理员。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39960
CVE编号：CVE-2021-24289
Siemens SINEMA Remote Connect Server会话固定漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在会话固定漏洞，该漏洞是由于受影响的应用程序未能正确处理用户会话建立和无效。允许远程攻击者可利用该漏洞绕过用户会话建立的额外多因素身份验证。
严重程度：中
CNVD编号：CNVD-2024-38005
CVE编号：CVE-2024-42345
strongSwan拒绝服务漏洞（CNVD-2018-14260）
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。strongSwan 5.6.0及之前版本中存在安全漏洞，该漏洞源于程序未能初始化变量。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-14260
CVE编号：CVE-2018-10811
Tor Browser信息泄露漏洞
Tor Browser是一款用于匿名访问互联网的浏览器。Tor Browser存在信息泄露漏洞，攻击者可利用该漏洞绕过预期的匿名功能并获取有关本地用户访问的洋葱服务的信息。
严重程度：低
CNVD编号：CNVD-2022-29294
CVE编号：CVE-2021-46702
Atlassian Jira信息泄露漏洞（CNVD-2019-30067）
Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Jira中的若干工作日志rest资源存在信息泄露漏洞。该漏洞源于缺少权限检查。远程攻击者可利用该漏洞查看工作日志时间信息。
严重程度：中
CNVD编号：CNVD-2019-30067
CVE编号：CVE-2019-8445
Jildi FTP客户端本地缓冲区溢出漏洞
Jildi FTP Client是一套运行于Windows系统中的FTP客户端程序。Jildi FTP Client中存在本地缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03826
MayiCMS（蚂蚁分类信息系统）存在目录遍历和任意文件下载漏洞
MayiCMS（蚂蚁分类信息系统）是一款基于php mysql的建站系统。蚂蚁分类信息系统存在目录遍历和任意文件下载漏洞。攻击者可通过遍历目录，下载网站源码文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40777
Linux kernel IPC路由内核模块拒绝服务漏洞
Linux kernel是一款开源的操作系统。Qualcomm Innovation Center (QuIC) Android contributions for MSM和其他产品中使用的Linux内核的IPC router kernel模块中的net/ipc_router/ipc_router_core.c文件中的‘msm_ipc_router_bind_control_port’函数未能验证端口是否为客户端端口，允许攻击者可利用多个BIND_CONTROL_PORT ioctl调用获取权限。
严重程度：中
CNVD编号：CNVD-2016-02868
CVE编号：CVE-2016-2059
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10955）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10955
CVE编号：CVE-2016-7203
PaulShop 'q'参数SQL注入漏洞
PaulShop是一个购物车web系统。PaulShop 'q'参数存在SQL注入漏洞。允许攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26169
jQuery跨站脚本漏洞（CNVD-2020-27491）
jQuery是美国John Resig程序员的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27491
CVE编号：CVE-2020-11023
LAquis SCADA整数溢出漏洞
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA 4.1.0.3870及之前版本中存在整数溢出漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-21318
CVE编号：CVE-2018-17897
Owncloud ownCloud访问控制错误漏洞
Owncloud是美国Owncloud公司的一套个人云存储解决方案。Owncloud 2.20之前版本存在访问控制错误漏洞，攻击者可利用该漏洞访问该应用程序的内部文件。
严重程度：低
CNVD编号：CNVD-2022-55055
CVE编号：CVE-2022-25339
Xpdf堆缓冲区溢出漏洞（CNVD-2019-21457）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-21457
CVE编号：CVE-2019-13283
Google Android代码执行漏洞（CNVD-2022-89776）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-89776
CVE编号：CVE-2022-20473
Oracle Java SE远程漏洞（CNVD-2017-04740）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件中的Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-04740
CVE编号：CVE-2016-5548
Tenda M3命令注入漏洞（CNVD-2022-33121）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/setAdInfoDetail未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33121
CVE编号：CVE-2022-27078
PHP-Proxy弱加密漏洞
PHP-Proxy是一款基于Web的代理脚本，特点是快速、易于定制，并能够为复杂的网站（如YouTube和Facebook）提供支持。5.1.0及更早版本的PHP-Proxy中的vendor/atholn1600/php-proxy/src/helpers.php中的str_rot_pass函数存在弱加密漏洞，攻击者可利用该漏洞计算本地文件包含所需的授权数据，从而可进行本地文件包含。
严重程度：中
CNVD编号：CNVD-2019-09600
CVE编号：CVE-2018-19784
Intel Quartus Prime Pro缓冲区溢出漏洞
Intel Quartus Prime Pro是美国英特尔（Intel）公司的一套多平台设计环境。该产品主要用于可编程逻辑器件编程。Intel(R) Stratix(R) 10 FPGA firmware provided Intel(R) Quartus(R) Prime Pro software 20.2之前版本存在缓冲区溢出漏洞，该漏洞允许未经身份验证的用户潜在地启用升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68832
CVE编号：CVE-2020-12312
爱客CMS后台po***_ed***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台po***_ed***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16776
Drupal Data SQL注入漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 6.20版本中的Data 6.x-1.0-alpha14版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-04652
CVE编号：CVE-2011-2715
Ctcms影视系统后台存在代码执行漏洞
Ctcms是一套采用PHP+MYSQL环境下运行的快速建站系统。Ctcms影视系统后台存在代码执行漏洞。允许攻击者上传exp文件，执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23371
Microsoft Excel远程代码执行漏洞（CNVD-2020-73769）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-73769
CVE编号：CVE-2020-17122
IBM ApplinX跨站脚本漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在跨站脚本漏洞，攻击者可利用该漏洞导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2026-10655
CVE编号：CVE-2025-36409
北京四方继保自动化股份有限公司CSC-830存在拒绝服务漏洞（CNVD-2020-59455）
CSC830 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-830存在拒绝服务漏洞，攻击者利用该漏洞可远程直接控制PLC的冷启动或停止工作，影响控制器的正常运行。
严重程度：中
CNVD编号：CNVD-2020-59455
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22649）
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2022-22649
CVE编号：CVE-2021-20815
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-11818）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-11818
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08371）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于UnlockTraceLevelSettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08371
CVE编号：CVE-2025-32863
WordPress CTHthemes CityBook、TownHub和EasyBook存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CTHthemes CityBook 2.3.4之前版本、TownHub 1.0.6之前版本和EasyBook 1.2.2之前版本中存在安全漏洞。攻击者可借助wp-admin/admin-ajax.php文件利用该漏洞删除任意页面/发布的内容/列表。
严重程度：中
CNVD编号：CNVD-2020-16667
CVE编号：CVE-2019-20209
Cisco Data Center Network Manager信息泄露漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager (DCNM) 11.0(1)的基于Web的管理界面存在信息泄露漏洞。该漏洞源于受影响的DCNM软件上的某些URL的访问控制不当。远程未认证攻击者可通过请求特定URL利用该漏洞从受影响的设备下载日志文件和诊断信息。
严重程度：中
CNVD编号：CNVD-2019-19825
CVE编号：CVE-2019-1622
Exment跨站脚本漏洞
Exment是一个日本的免费的数据管理Web系统，结构简单，有预先的业务模板，并且链接了多种类型的数据，可以减少搜索的麻烦。支持windows、mac和linux系统。Exment v3.6.0及之前版本存在跨站脚本漏洞。该漏洞与受影响版本未能正确验证客户端数据有关。允许远程身份验证的攻击者通过未指定的媒介注入任意脚本如恶意Script代码或HTML，当用户浏览该页之时，嵌入其中的Script代码就会被执行。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50541
CVE编号：CVE-2020-5619
Elasticsearch Kibana CSV注入漏洞
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在CSV注入漏洞。攻击者可利用漏洞在登录的用户计算机上运行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-10440
台湾百邇來網頁設計公司建站系统存在SQL注入漏洞
台湾百邇來網頁設計公司是一家网站设计公司。台湾百邇來網頁設計公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64628
Lokomedia CMS远程SQL注入漏洞
Lokomedia CMS是一款内容管理系统。Lokomedia CMS存在远程SQL注入漏洞。攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08436
SAP Financial Consolidation跨站脚本漏洞
SAP Financial Consolidation是德国思爱普（SAP）公司的一套财务报表解决方案。该产品主要用于自动化公司间对账和抵销、货币换算并提供财务报表生成等功能。SAP Financial Consolidation存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-12767
CVE编号：CVE-2019-0369
zzcms存在任意文件上传、跨站请求伪造漏洞
zzcms是一款企业建站程序。zzcms 8.1版本存在任意文件上传、跨站请求伪造漏洞，攻击者可利用该漏洞通过伪装来自受信任用户的请求执行未授权操作，上传任意文件并获取后台管理权限。
严重程度：高
CNVD编号：CNVD-2017-15193
WordPress plugin授权问题漏洞（CNVD-2021-36537）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WP Maintenance Mode ＆ Site Under Construction WordPress plugin 1.8.2之前版本存在授权问题漏洞，该漏洞允许低权限用户从WordPress库中安装任何插件(包括一个特定版本)，以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36537
CVE编号：CVE-2021-24191
Milesight UR32L firewall_handler_set函数缓冲区溢出漏洞（CNVD-2023-55361）
Milesight UR32L是中国星纵物联（Milesight）公司的一个工业路由器。Milesight UR32L firewall_handler_set函数存在缓冲区溢出漏洞，该漏洞是由于firewall_handler_set函数的边界检查不正确造成的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-55361
CVE编号：CVE-2023-25083
TeamViewer信息泄露漏洞
TeamViewer是德国TeamViewer公司的一套用于远程控制、桌面共享和文件传输的软件。TeamViewer 14.3.4730版本（Windows）中的Chat功能存在安全漏洞，该漏洞源于在登录之后，程序会将通信存储在主存中，而在用户注销或删除对话记录后，程序并不会删除主存上的数据。本地攻击者可利用该漏洞读取这些数据。
严重程度：低
CNVD编号：CNVD-2019-45402
CVE编号：CVE-2019-19362
Online Discussion Forum search_result.php文件SQL注入漏洞
Online Discussion Forum是一个在线论坛。Online Discussion Forum存在SQL注入漏洞，该漏洞源于文件/admin/admin_forum/search_result.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23230
CVE编号：CVE-2025-10603
Adobe Flash Player及AIR跨域信息泄露漏洞（CNVD-2015-04573）
Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在跨域信息泄露漏洞。攻击者利用这些漏洞可查看其他域或安全区域的内容，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04573
CVE编号：CVE-2015-3125
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-05002）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在拒绝服务漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05002
CVE编号：CVE-2017-2490
TransmissionRPC DNS重新绑定漏洞
Transmission是Transmission项目组开发的一款使用在Linux及Mac OS X平台下的免费BitTorrent（BT）客户端，它支持数据加密、损坏修复和制作种子等。Transmission 2.92及之前版本中存在安全漏洞。远程攻击者可通过向/transmission/rpc发送POST参数并借助DNS重绑定攻击利用该漏洞执行任意的RPC命令，对任意文件执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-04213
CVE编号：CVE-2018-5702
IniNet Solutions embeddedWebServer纯文本保存漏洞
IniNet Solutions GmbH是瑞士的一家公司，其产品eWebServer是第三方基于Web的服务器软件。IniNet Solutions embeddedWebServer存在纯文本保存漏洞，攻击者利用此漏洞可提升权限。
严重程度：低
CNVD编号：CNVD-2015-06869
CVE编号：CVE-2015-1005
多款Tenda产品httpd缓冲区溢出漏洞（CNVD-2019-01884）
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回地址）。
严重程度：中
CNVD编号：CNVD-2019-01884
CVE编号：CVE-2018-18731
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-18047）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18047
CVE编号：CVE-2018-8359
JetBrains TeamCity参数注入漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.3之前版本存在参数注入漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-34747
CVE编号：CVE-2021-31909
McAfee ePolicy Orchestrator信息泄露漏洞（CNVD-2018-14365）
McAfee ePolicy Orchestrator（ePO）是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePO 5.3.0版本至5.3.3版本和5.9.0版本至5.9.1版本中存在信息泄露漏洞。攻击者可利用该漏洞查看明文形式的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14365
CVE编号：CVE-2018-6672
Ubiquiti Networks EdgeSwitch X访问控制错误漏洞
Ubiquiti Networks EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款千兆网络交换机设备。Ubiquiti Networks EdgeSwitch X v1.1.0及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-39182
CVE编号：CVE-2019-5426
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44578）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Assets-Management.php页面的‘chg’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44578
CVE编号：CVE-2020-15031
X.Org libXfont bitmap/bdfread.c空指针引用拒绝服务漏洞
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。libXfont是一个用于服务器和实用程序的X字体处理库。X.Org libXfont 1.4.9之前版本和1.5.1之前1.5.x版本的bitmap/bdfread.c文件中的‘bdfReadCharacters’函数存在安全漏洞，该漏洞源于程序未能正确处理不能读取的字符位图。远程攻击者可借助特制的BDF字体文件利用该漏洞造成拒绝服务（空指针逆向引用和崩溃），执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01925
CVE编号：CVE-2015-1803
Google Android权限提升漏洞（CNVD-2025-19981）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-19981
CVE编号：CVE-2025-22405
多款Mozilla产品Graphics: ImageLib组件缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品Graphics: ImageLib组件存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-20777
CVE编号：CVE-2026-2759