CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Drag and Drop Multiple File Upload plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Drag and Drop Multiple File Upload plugin 1.3.6.3之前版本存在跨站脚本漏洞，该漏洞源于默认允许通过dnd_codedropz_upload AJAX操作上传SVG文件，攻击者可利用该漏洞导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-70761
CVE编号：CVE-2022-0595
WordPress Image Gallery插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Image Gallery是其中的一款图片处理插件。WordPress Image Gallery 1.9.65版本存在HTML注入漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12064
Mattermost Server输入验证错误漏洞（CNVD-2020-52023）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞。攻击者可利用该漏洞对机密性完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-52023
CVE编号：CVE-2017-18897
Huawei  HG659存在任意文件读取漏洞
Huawei  HG659是一款家庭网关。Huawei  HG659存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45398
libexif缓冲区溢出漏洞
libexif是一个使用C语言编写的函数库。该产品主要用于从图形文件中读写EXIF元信息。libexif 0.6.22之前版本中EXIF MakerNote的处理过程存在缓冲区溢出漏洞。攻击者可利用该漏洞导致信息泄露和拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-30444
CVE编号：CVE-2020-13112
Panda Global Protection权限提升漏洞
Panda Global Protection是西班牙熊猫安全（Panda Security）公司的一套防病毒软件。该软件可保护设备避免受到病毒、间谍软件、黑客等互联网威胁。Panda Global Protection 17.0.1版本中存在安全漏洞。本地攻击者可通过使用\.\pipe\PSANMSrvcPpal冒充所有的管道利用该漏洞获取权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06651
CVE编号：CVE-2018-6322
ClamAV 'cabd_read_string'函数拒绝服务漏洞
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。libmspack是其中的一个可对微软的CAB、CHM和HLP等格式文件进行压缩和解压的库。ClamAV 0.99.2版本和其他产品中使用的libmspack 0.5alpha版本的mspack/cabd.c文件的'cabd_read_string'函数存在安全漏洞。远程攻击者可借助特制的CAB文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25039
CVE编号：CVE-2017-11423
flatCore跨站请求伪造漏洞
flatCore是一套基于PHP5和SQLite3的Web内容管理系统。flatCore存在跨站请求伪造漏洞，允许远程攻击者利用该漏洞构建恶意URI，诱使用户解析，可以使目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-06454
CVE编号：CVE-2017-7877
Sharutils sharutils 'looks_like_c_code'函数缓冲区溢出漏洞
Sharutils是一款由GNU维护的免费开放源代码工具套件，设计使用在Unix和Linux操作系统下。Sharutils sharutils (unshar command) 4.15.2版本中的unshar.c文件的'looks_like_c_code'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07455
CVE编号：CVE-2018-1000097
博华网龙防火墙存在任意文件下载漏洞
中科博华信息科技有限公司是一家集科研、产品开发、技术服务、系统集成为一体的高科技企业。博华网龙防火墙存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51421
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-30090）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-30090
CVE编号：CVE-2019-8019
Suricata HTTP检测绕过漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过HTTP检测。
严重程度：中
CNVD编号：CNVD-2018-05365
CVE编号：CVE-2018-6794
MessageBus路径遍历漏洞
MessageBus是用于 Ruby 进程和 Web 客户端的可靠、健壮的消息传递总线。MessageBus存在路径遍历漏洞，该漏洞源于message_bus 缺少对于路径的数据的限制与过滤，部署message_bus时启用了诊断功能(默认关闭)的用户容易出现路径遍历错误，如果意外用户访问诊断路由，可能会导致机器上的秘密信息泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-06909
CVE编号：CVE-2021-43840
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0321578）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03215
CVE编号：CVE-2023-48599
IBM Networking Operating System信息泄露漏洞
IBM System Networking和Blade Network Technology（BNT）switches都是美国IBM公司的交换机产品。IBM Networking Operating System是运行在其中的一套适用于交换机的操作系统。IBM System Networking和BNT交换机中的IBM Networking Operating System的Fibre Channel over Ethernet (FCoE)功能存在安全漏洞。攻击者可通过监听广播区域利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-20570
CVE编号：CVE-2013-0570
D-Link DSL-2740E HTML注入漏洞
D-Link DSL-2740E是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-2740E 1.00_BG_20150720版本中存在安全漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-36202
CVE编号：CVE-2016-10699
Subrion CMS跨站脚本漏洞（CNVD-2016-10246）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.0.5版本中存在跨站脚本漏洞，该漏洞源于/tag/title-script-alert-document-domain-script/URI未能充分过滤用户提交的参数值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10246
锐捷网络路由器存在弱口令漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09659
Microsoft Edge内存破坏漏洞（CNVD-2017-28650）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1703中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28650
CVE编号：CVE-2017-8729
Darwin Factor跨站脚本漏洞（CNVD-2021-91203）
Darwin Factor是美国Darwin公司的一个免费开源的下一代TypeScript框架。用于创建博客、登录页面和JamStack应用程序。Darwin Factor存在跨站脚本漏洞，该漏洞源于容易受到URL中search参数反射跨站脚本 (XSS) 的攻击，未经身份验证的攻击者可利用该漏洞执行恶意JavaScript代码并窃取会话cookie。
严重程度：中
CNVD编号：CNVD-2021-91203
CVE编号：CVE-2021-25982
Foxit Reader任意代码执行漏洞（CNVD-2018-11852）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.1.1049版本中U3D 3DView对象的解析存在任意代码执行漏洞，该漏洞源于程序未能正确验证用户提交数据的长度，导致复制数据的大小超过了固定的堆缓冲区空间。远程攻击者可借助恶意的页面或文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11852
CVE编号：CVE-2018-10494
3COM NJ2000存在弱口令漏洞
3COM是一家生产和销售与计算机网络相关产品的美国公司。3COM NJ2000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32466
MingSoft Mcms信任管理问题漏洞
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。MingSoft Mcms v5.2.4版本存在安全漏洞，该漏洞源于软件存在硬编码的shiro-key，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-09261
CVE编号：CVE-2022-22928
Open Automation Software OAS Platform拒绝服务漏洞（CNVD-2022-58685）
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform存在拒绝服务漏洞，攻击者可利用该漏洞借助特制的网络请求导致通信丢失。
严重程度：中
CNVD编号：CNVD-2022-58685
CVE编号：CVE-2022-26026
F5 BIG-IP (APM)权限提升漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP (APM)权限提升漏洞，该漏洞是由于安装过程中对加密签名的验证不正确造成的。攻击者可利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2023-82302
CVE编号：CVE-2023-38418
libbiosig ISHNE解析功能缓冲区溢出漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig ISHNE解析功能存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-20234
CVE编号：CVE-2025-53853
dotCMS跨站脚本漏洞（CNVD-2017-01337）
dotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS3.7.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-01337
CVE编号：CVE-2017-5875
CGAL libcgal代码执行漏洞（CNVD-2022-61367）
Laurent Rineau CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal存在代码执行漏洞，该漏洞源于特制的格式错误的文件可能导致越界读取和类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61367
CVE编号：CVE-2020-28630
Badminton Center Management System SQL注入漏洞
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/services/view_service.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44739
CVE编号：CVE-2022-32006
IBM OpenPages with Watson任意代码执行漏洞
IBM OpenPages with Watson是一个AI驱动的金融风险分析解决方案。该平台基于AI技术来预测风险系数，将风险数据通过集成、自动识别、测量、监控、分析、管理等步骤将金融活动中的风险最小化。IBM OpenPages with Watson中存在安全漏洞，该漏洞源于允许经过身份验证的用户上传文件，从而在系统上执行任意代码。 攻击者可利用该漏洞通过上传文件导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-95145
CVE编号：CVE-2021-29907
Lantronix PremierWave 2050路径遍历漏洞（CNVD-2022-01596）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业 Wi-Fi 模块。用于提供可靠且始终在线的 5G Wi-Fi 连接。Lantronix PremierWave 2050 8.9.0.0R4版本存在路径遍历漏洞，该漏洞源于Web Manager FSBrowsePage功能对于路径参数缺少过滤与转义。攻击者可利用漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-01596
CVE编号：CVE-2021-21886
Trend Micro Deep Discovery Email Inspector任意文件上传漏洞
Trend Micro Deep Discovery Email Inspector是网络安全软件。Trend Micro Deep Discovery Email Inspector存在任意文件上传漏洞。 攻击者可以利用该漏洞将任意文件上传到受影响的系统，这可能导致在受影响的系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05431
Apple tvOS缓冲区溢出漏洞（CNVD-2021-99878）
Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。Apple多款产品存在缓冲区溢出漏洞，攻击者通过恶意制作的文件可能会泄露用户信息。
严重程度：中
CNVD编号：CNVD-2021-99878
CVE编号：CVE-2021-30910
IBOS企业协同管理软件4.5.4版本存在命令执行漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件4.5.4版本存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19939
Apache OpenMeetings安全限制漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 3.2.0版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的区域。
严重程度：中
CNVD编号：CNVD-2017-23939
CVE编号：CVE-2017-7682
Cisco ASA Software的Identity Firewall功能存在缓冲区溢出漏洞
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA Software的Identity Firewall功能存在缓冲区溢出漏洞。由于Cisco ASA防火墙对NetBIOS协议数据解析时产生溢出错误，攻击者利用漏洞可对内存数据进行覆盖，从而执行任意代码，获取系统控制权，或造成受影响系统重载。
严重程度：高
CNVD编号：CNVD-2016-09676
CVE编号：CVE-2016-6432
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08162）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08162
CVE编号：CVE-2016-7530
Palo Alto Networks PAN-OS日志信息泄露漏洞（CNVD-2021-31952）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在日志信息泄露漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2021-31952
CVE编号：CVE-2021-3037
QQ影音存在内存破坏漏洞
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音播放器在解析特定格式webm文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-34293
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22653）
Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。Six Apart Movable Type多款产品存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：中
CNVD编号：CNVD-2022-22653
CVE编号：CVE-2021-20664
Libarchive越界读取漏洞
libarchive是一款多格式存档和压缩库。libarchive 3.4.0版本中的archive_string.c文件的archive_wstring_append_from_mbs中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-14714
CVE编号：CVE-2019-19221
苏州科达科技股份有限公司MSS流媒体服务器存在逻辑缺陷漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商。苏州科达科技股份有限公司MSS流媒体服务器存在逻辑缺陷漏洞，攻击者可利用漏洞非法创建新用户账号，并在登录时提升权限。
严重程度：中
CNVD编号：CNVD-2025-13136
Schneider Electric C-Bus Toolkit路径遍历漏洞（CNVD-2021-31170）
Schneider Electric C-Bus Toolkit是法国施耐德（Schneider Electric）公司的一个应用软件。用于辅助C-Bus安装。C-Bus Toolkit V1.15.7及之前版本存在路径遍历漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31170
CVE编号：CVE-2021-22719
Diasite CMS跨站脚本漏洞
Diasite CMS是一款提供多种服务的Web管理工具。Diasite CMS的Rechercher-14-0-0-0.html页面的q参数存在跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-08902
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-07555）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11存在信息泄露漏洞。允许远程攻击者通过精心编制的 web 站点从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07555
CVE编号：CVE-2015-6086
GitLab跨站脚本漏洞（CNVD-2018-16519）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.7.6之前版本、10.8.5之前的10.8.x版本和11.0.1之前的11.x版本中的wiki存在跨站脚本漏洞，该漏洞源于程序没有对输出进行编码。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16519
CVE编号：CVE-2018-12606
phpMyAdmin PMASA-2017-8安全绕过漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin PMASA-2017-8存在安全绕过漏洞。攻击者可利用漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05102
Ampache跨站脚本漏洞
Ampache是一款基于Web的音频/视频应用程序和文件管理器。Ampache存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-22381
CVE编号：CVE-2019-12386
Adobe Premiere Pro缓冲区溢出漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08779
CVE编号：CVE-2025-27196
WordPress wp-championship插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-championship是其中的一个用于玩猜谜游戏的插件。WordPress wp-championship插件5.8版本的cs_admin_users.php脚本中存在SQL注入漏洞。远程攻击者可借助多个参数（user，isadmin，mail service，mailresceipt，stellv，champtipp，tippgroup，userid）利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-07248
CVE编号：CVE-2015-5308
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13810）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的ConvertToPDF_x86.dll文件存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-13810
CVE编号：CVE-2019-6757
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48219）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48219
CVE编号：CVE-2024-49520
ZUUSE BEIMS ContractorWeb .NET跨站请求伪造漏洞
ZUUSE BEIMS ContractorWeb .NET是澳大利亚ZUUSE公司的一套基础设施管理软件。ZUUSE BEIMS ContractorWeb .NET 5.18.0.0版本中的/CWEBNET/* authenticated页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建用户，更改邮件地址或执行其他操作。
严重程度：中
CNVD编号：CNVD-2018-04187
CVE编号：CVE-2018-5329
OpenModelica OMCompiler缓冲区溢出漏洞
OpenModelica是一套基于Modelica建模语言的开源仿真环境。该产品主要用于建模、模拟、优化和分析复杂的动态系统。OMCompiler是其中的一个编译器。OpenModelica OMCompiler中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-22891
CVE编号：CVE-2019-1010038
Oracle Solaris本地漏洞（CNVD-2017-06330）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。Oracle Sun Solaris 10存在安全漏洞，本地攻击者可利用漏洞影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-06330
CVE编号：CVE-2017-3622
米酷CMS影视管理系统re***.php页面存在SQL注入漏洞
米酷CMS影视管理系统是国内一款视频播放cms。米酷CMS影视管理系统re***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00042
Microsoft Office Click-To-Run代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Click-To-Run存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07199
CVE编号：CVE-2026-20943
Red Hat libvirt访问控制错误漏洞（CNVD-2019-19048）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19048
CVE编号：CVE-2019-10161
西门子（中国）有限公司SIMATIC S7-1500存在拒绝服务漏洞
SIMATIC S7-1500是一个模块化控制系统，适用于离散自动化领域内的各种自动化应用。西门子（中国）有限公司SIMATIC S7-1500存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-25227
达梦数据库存在越权访问漏洞
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。达梦数据库存在越权访问漏洞，DM7数据库调用外部动态库时，缺乏对引用动态库路径的限制。拥有操作系统上任意账号和数据库DBA账号的攻击者可利用漏洞获得相当于操作系统上达梦账号的权限，甚至使达梦数据库进程崩溃，导致数据库关闭。
严重程度：高
CNVD编号：CNVD-2018-03647
panorama Mobile One Time Password SQL注入漏洞
panorama Mobile One Time Password（MOTP）是中国全景（panorama）公司的一个行动动态密码系统。拥有坚固的双因素身分认证机制，透过OTP动态密码不断更换的特性，有效解决帐号、密码被盗的问题，确保网路交易与组织内部网路的安全性，并可依照客户需求及产业属性给予专属的介接服务。panorama Mobile One Time Password存在SQL注入漏洞，该漏洞源于产品的特定功能参数未对用户输入数据做有效验证，攻击者可利用该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-09779
CVE编号：CVE-2021-44161
Wecon LeviStudioU缓冲区溢出漏洞
Wecon LeviStudioU是中国维控科技（Wecon Technologies）公司的一套人机界面编程软件。Wecon LeviStudioU中对TIFF图像的解析过程存在安全漏洞。远程攻击者可利用该漏洞在管理员的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-20540
CVE编号：CVE-2018-10610
VideoLAN VLC Media Player缓冲区溢出漏洞（CNVD-2016-02379）
VideoLAN VLC Media Player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VideoLAN VLC Media Player 2.2.0之前版本的input/stream.c文件中的‘AStreamPeekStream’函数中存在缓冲区溢出漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02379
CVE编号：CVE-2016-3941
Core FTP本地缓冲区溢出漏洞
Core FTP是Core FTP社区的一套免费的FTP客户端软件。Core FTP 1.2版本中存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05218
达梦数据库存在提权漏洞（CNVD-2018-03642）
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在提权漏洞，低权限用户可以通过创建任意包权限获得DBA权限，从而控制整个数据库。
严重程度：高
CNVD编号：CNVD-2018-03642
K7 Computing K7AntiVirus Premium缓冲区溢出漏洞（ CNVD-2021-02820）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02820
CVE编号：CVE-2018-11009
IBM Robotic Process Automation访问控制错误漏洞（CNVD-2022-68277）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在访问控制错误漏洞，该漏洞源于程序存在不当的访问控制，攻击者可利用该漏洞容易使用bot api实现跨源资源共享。
严重程度：中
CNVD编号：CNVD-2022-68277
CVE编号：CVE-2022-41294
小对象APP存在任意用户注册漏洞
小对象APP是一款基于移动互联网和大数据匹配的婚恋软件。小对象APP存在任意用户注册漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账户。
严重程度：中
CNVD编号：CNVD-2018-11152
多款Adobe产品资源管理错误漏洞（CNVD-2022-43210）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43210
CVE编号：CVE-2022-27799
SAP Fiori Client拒绝服务漏洞
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。SAP Fiori Client中存在拒绝服务漏洞，攻击者可借助恶意的应用程序利用该漏洞向Fiori Client发送带有空消息的本地推送通知，造成应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2018-23630
CVE编号：CVE-2018-2488
Poppler缓冲区溢出漏洞（CNVD-2021-44697）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 20.12.1中的DCTStream.cc中的DCTStream::getChars存在堆缓冲区溢出漏洞，攻击者可通过特制PDF文档利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-44697
CVE编号：CVE-2020-35702
MyBB Group MyBB访问控制错误漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB Group MyBB中的私人论坛存在访问控制错误漏洞。攻击者可通过IDOR订阅论坛利用该漏洞无需密码查看私人论坛的帖子。
严重程度：中
CNVD编号：CNVD-2018-16262
CVE编号：CVE-2018-1000503
WordPress updraftplus插件存在文件上传漏洞
Wordpress updraftplus是一个辅助Wordpress使用者备份网站的插件，可以将整站备份到云端。WordPress updraftplus插件存在文件上传漏洞。攻击者可以利用该漏洞直接上传php文件，获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-22782
Simple Pizza Ordering System editpro.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/editpro.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27819
CVE编号：CVE-2025-6362
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24104）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Trade Management中的User Interface组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24104
CVE编号：CVE-2018-2991
CloudBees Jenkins Pipeline代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline：AWS Steps Plugin是使用在其中的一个支持与AWS API进行交互的插件。CloudBees Jenkins Pipeline： AWS Steps Plugin 1.40及之前版本中存在代码问题漏洞，该漏洞源于程序没有配置YAML解析器。攻击者可借助YAML输入文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-20413
CVE编号：CVE-2020-2166
派尔高(pelco) Sarix Pro网络摄像机WEB管理界面存在弱口令漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机WEB管理界面存在弱口令漏洞。攻击者可获取一个隐藏的管理账号，利用此帐号可执行任意后台操作，获得管理权限，完全控制摄像头。
严重程度：中
CNVD编号：CNVD-2017-36508
Microsoft Windows Remote Desktop Client远程代码执行漏洞（CNVD-2020-16836）
Microsoft Remote Desktop Client是一款远程桌面客户端。Microsoft Remote Desktop Client中存在远程代码执行漏洞。攻击者可利用该漏洞在连接该客户端的计算机中执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-16836
CVE编号：CVE-2020-0681
Oracle Customer Interaction History存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Interaction History是其中的一个客户交互历史管理组件。
Oracle E-Business Suite中的Oracle Customer Interaction History组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15716
CVE编号：CVE-2017-3441
微聊v1.0.3.20存在DLL劫持漏洞
微聊是一款全新IM即时通讯聊天软件。微聊 v1.0.3.20存在DLL劫持漏洞。攻击者可利用漏洞执行任意移动。
严重程度：高
CNVD编号：CNVD-2020-01660
宁波易则力网络科技有限公司建站系统存在SQL注入漏洞
宁波易则力网络科技有限公司是一家外贸营销推广公司，专注于为外贸企业提供整合互联网推广解决方案。宁波易则力网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-34033
ZTE MF286R命令注入漏洞
ZTE MF286R是中国中兴通讯（ZTE）公司的一款无线路由器。ZTE Mobile MF286R Nordic_MF286R_B06存在存在命令注入漏洞，该漏洞源于输入参数验证不充分，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-15761
CVE编号：CVE-2022-39073
EditMe CMS跨站请求伪造漏洞
EditMe CMS是一个用来建立自定义的Web应用程序及Web CMS的一个框架。EditMe CMS的用户注册页面存在跨站请求伪造漏洞，攻击者可以利用该漏洞添加管理员账号或把权限提升为管理员账号。
严重程度：中
CNVD编号：CNVD-2016-11286
Advantech WebAccess信息泄露漏洞（CNVD-2016-00432）
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在信息泄露漏洞，远程攻击者利用此漏洞可读取电子邮件项目帐户的明文信息。
严重程度：中
CNVD编号：CNVD-2016-00432
CVE编号：CVE-2015-3943
ThinkLC分类信息系统auth.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统auth.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37543
YxtCMF在线学习系统v3.1版本存在任意文件下载漏洞
YxtCMF在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF在线学习系统v3.1版本存在任意文件下载漏洞，攻击者可登录系统构造URL下载任意文件。
严重程度：低
CNVD编号：CNVD-2019-09603
WordPress charitable插件信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。charitable是使用在其中的一个在线捐赠平台构建插件。WordPress charitable插件存在信息泄露漏洞。攻击者可利用该漏洞未授权访问用户和捐赠详情。
严重程度：中
CNVD编号：CNVD-2019-32424
CVE编号：CVE-2018-21011
中投盛世信息科技有限公司建站系统存在未授权访问漏洞
中投盛世信息科技有限公司是一家集企业策划，网站建设，广告制作，信息发布，网络推广，影视制作及广告信息咨询为一体的专业性综合传媒公司。中投盛世信息科技有限公司建站系统存在未授权访问漏洞，攻击者可利用漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30185
IBM Security Identity Manager Adapters堆缓冲区溢出漏洞（CNVD-2021-49084）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份治理和治理解决方案。该方案可在整个用户生命周期内自动建立、修改、重新认证和终止用户特权，并支持基于计谋的密码治理。IBM Security Identity Manager Adapters 6.0和7.0版本存在堆缓冲区溢出漏洞。该漏洞源于程序未对边界进行正确检查。远程攻击者可利用该漏洞造成缓冲区溢出并导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2021-49084
CVE编号：CVE-2021-20573
Wireshark WCCP dissect_wccp2r1_address_table_info拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark存在拒绝服务漏洞，攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05731
CVE编号：CVE-2015-6249
Mozilla Firefox拒绝服务漏洞（CNVD-2019-08530）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08530
CVE编号：CVE-2019-9809
PHP Scripts Mall Professional Service Script可预测注册URL漏洞
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在可预测注册URL漏洞。远程攻击者可利用该漏洞使用无效或欺骗性电子邮件地址进行注册。
严重程度：中
CNVD编号：CNVD-2018-00495
CVE编号：CVE-2017-17926
Kaseya VSA跨站脚本漏洞
Kaseya VSA是美国Kaseya公司的托管服务提供商 (MSP) 常用来管理客户网络的RMM（远程监控和管理）软件。Kaseya VSA存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-50169
CVE编号：CVE-2021-30119
MariaDB拒绝服务漏洞（CNVD-2022-65008）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6及更低版本存在安全漏洞，该漏洞源于在组件my_strcasecmp_8bit中包含use-after-free，该组件通过特制的SQL语句被利用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65008
CVE编号：CVE-2022-27383
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26012）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26012
CVE编号：CVE-2019-7812
齐治堡垒机存在SQL注入漏洞
齐治科技是堡垒机（运维操作平台/运维操作审计）的创造者和领导者，是国内唯一专注在运维操作管理领域的厂商，是业内最早也是最专业的运维操作管理整体解决方案提供商。齐治堡垒机后台存在SQL注入漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09866
淇晨科技公司建站系统存在SQL注入漏洞（CNVD-2019-10433）
淇晨科技公司建站系统是一款由淇晨科技公司开发的企业建站系统。淇晨科技公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10433
Pimcore CSRF跨站脚本漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 5.3.0之前版本中存在跨站请求伪造漏洞，该漏洞源于设备未能受到现存的反跨站请求伪造令牌的保护。远程攻击者可利用该漏洞添加、更新或删除条目或可能执行其他操作。
严重程度：中
CNVD编号：CNVD-2018-16940
CVE编号：CVE-2018-14057
iSmartAlarm Cube One信息泄露漏洞
iSmartAlarm Cube One是美国iSmartAlarm公司的一款智能家居中控设备。iSmartAlarm Cube One 2.2.4.10及之前的版本中的diagnostic文件存在信息泄露漏洞，该漏洞源于程序未能执行正确的访问控制，远程攻击者可通过向12345和22306 TCP端口发送请求利用该漏洞访问设备的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05541
CVE编号：CVE-2018-16224
Mutt和NeoMutt缓冲区溢出漏洞（CNVD-2019-19139）
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本的imap/util.c文件的‘imap_quote_string’函数中存在栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19139
CVE编号：CVE-2018-14352
IBM DB2缓冲区溢出漏洞（ CNVD-2019-07255）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括：DB2 Connect Server)中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在系统上以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07255
CVE编号：CVE-2019-4015
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22387）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的base/gxttfb.c文件的‘gx_ttfReader__Read’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22387
CVE编号：CVE-2017-9727
Lenovo XClarity Administrator信息泄露漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。LXCA 1.3.0之前的版本中存在安全漏洞。本地攻击者可利用该漏洞访问用户密码的信息。
严重程度：中
CNVD编号：CNVD-2017-11842
CVE编号：CVE-2017-3745
Caldera任意代码执行漏洞
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。Caldera 2.8.1版本存在任意代码执行漏洞。该漏洞源于Human插件将未过滤的name参数传递给python“os.system”函数。攻击者可利用该漏洞借助shell元字符转义当前命令并执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-08228
CVE编号：CVE-2021-42561
PHPOK5.0.003存在远程代码执行漏洞
PHPOK企业站系统是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK5.0.003存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26810
Linux kernel fbcon.c文件越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2.12之前版本存在越界读取漏洞，该漏洞源于drivers/video/fbdev/core/fbcon.c中的set_con2fb_map中仅对第一个vc进行赋值。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2023-62930
CVE编号：CVE-2023-38409
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46240）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevpjet.c文件的pj_common_print_page()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46240
CVE编号：CVE-2020-16288