CIRCL/Vulnerability-CNVD huggingface dataset:
TopManage OLK跨站请求伪造漏洞
TopManage OLK是巴拿马TopManage公司的一套电子商务管理解决方案。TopManage OLK 2020版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2020-10508
CVE编号：CVE-2020-6844
Adobe ColdFusion访问控制不当漏洞
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在安全漏洞。攻击者可利用漏洞获取系统文件结构。
严重程度：中
CNVD编号：CNVD-2020-23055
CVE编号：CVE-2020-3796
Backdrop CMS跨站脚本漏洞
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS 1.12.8之前的1.12.x版本和 1.13.3之前的1.13.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26836
CVE编号：CVE-2019-14770
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-19392）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-19392
CVE编号：CVE-2018-8389
Cisco Elastic Services Controller信息泄露漏洞（CNVD-2018-02370）
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。ConfD server是其中的一个配置管理服务器。Cisco ESC中的ConfD服务器中存在信息泄露漏洞，该漏洞源于程序未能充分的执行安全限制。本地攻击者可利用该漏洞浏览敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02370
CVE编号：CVE-2018-0106
Google Android Media framework(libskia)远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libskia)是其中的一个用于多媒体开发的图形解码库。Android中的Media framework(libskia)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36908
CVE编号：CVE-2017-0872
MIPCMS存在SSRF漏洞
MIPCMS是一套免费开源的基于百度移动加速器MIP引擎的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS存在SSRF漏洞。攻击者可以利用漏洞探测内网信息，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-17403
Webmin跨站请求伪造漏洞（CNVD-2021-31908）
Webmin是一款基于Web的系统配置工具，适用于类Unix系统，最新版本也可以在Windows上安装和运行。Webmin 1.973版本存在跨站请求伪造漏洞。攻击者可通过Webmin的运行进程功能利用该漏洞实现远程命令执行。
严重程度：中
CNVD编号：CNVD-2021-31908
CVE编号：CVE-2021-31760
Adobe Framemaker释放后重用漏洞
Adobe FrameMaker是Adobe公司开发的专业级技术文档创作与排版软件，主要用于处理复杂的长篇结构化内容（如技术手册、航空文档等），支持XML/DITA标准、多语言出版及跨媒体发布。Adobe Framemaker存在释放后重用漏洞，该漏洞源于重引用或使用释放后的内存，攻击者可利用该漏洞可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19623
CVE编号：CVE-2025-54230
Jetson Linux输入验证错误漏洞
Jetson Linux是一个应用软件。用于深度学习和计算机视觉的高性能、低功耗计算使其成为计算密集型项目的理想平台。Jetson Linux存在输入验证错误漏洞，该漏洞源于FuSa Capture (VI/ISP) 中缺乏输入验证而导致的整数下溢。攻击者可利用漏洞导致系统中所有进程的完全拒绝服务、部分完整性和严重的机密性丢失。
严重程度：中
CNVD编号：CNVD-2021-102835
CVE编号：CVE-2021-1108
Mozilla Firefox内存破坏漏洞（CNVD-2025-18679）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞，该漏洞源于应用存在内存损坏。攻击者可利用漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-18679
CVE编号：CVE-2022-34484
X.Org libXv内存破坏漏洞
X.Org libXv是X.Org基金会运作的一个X Video扩展专属的基于Xlib的客户端库。X.Org libXv 1.0.10及之前的版本中存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2016-08894
CVE编号：CVE-2016-5407
F5 BIG-IP TMM拒绝服务漏洞（CNVD-2021-65645）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM存在拒绝服务漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65645
CVE编号：CVE-2021-23039
Etherpad-Lite存在未明漏洞（CNVD-2021-39572）
Etherpad-Lite是Etherpad基金会的一款基于Web的开源文档编辑器。Etherpad-Lite1.8.3之前版本存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39572
CVE编号：CVE-2020-22782
景云网络防病毒系统存在未授权访问漏洞
景云网络防病毒系统是辰信领创推出的新一代企业级反病毒安全防护软件。景云网络防病毒系统存在未授权访问漏洞，攻击者可利用该漏洞直接访问api获取用户名、密码等敏感数据。
严重程度：中
CNVD编号：CNVD-2020-22871
McAfee VirusScan Enterprise Console安全绕过漏洞
McAfee VirusScan Enterprise是一套杀毒软件。McAfee VirusScan Console是其中的一个控制台。McAfee VirusScan Enterprise的McAfee VirusScan Console(mcconsol.exe)中存在安全漏洞，允许本地攻击者可通过关闭注册表句柄绕过限制的self-protection规则，解锁控制台窗口。
严重程度：低
CNVD编号：CNVD-2016-02890
CVE编号：CVE-2016-4534
Foxit PDF Reader缓冲区溢出漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader JPG2000存在安全漏洞，该漏洞源于在将用户提供的数据复制到堆缓冲区之前，对其长度缺乏正确的验证造成的。攻击者可利用该漏洞在受影响的Foxit PDF Reader安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100583
CVE编号：CVE-2021-34971
Google Nexus Qualcomm TrustZone信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm TrustZone是其中的一个系统范围的安全技术。Google Nexus Qualcomm TrustZone存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权读取数据。
严重程度：中
CNVD编号：CNVD-2017-05036
CVE编号：CVE-2016-5349
Google Android存在未明漏洞（CNVD-2022-46289）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-46289
CVE编号：CVE-2021-39616
Adobe Reader/Acrobat存在未明内存泄露漏洞
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存泄露漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-03203
CVE编号：CVE-2015-3058
OpenCart ‘helper/json.php’远程PHP代码执行漏洞
OpenCart是中国OpenCart公司的一套开源的电子商务系统。OpenCart未能正确验证用户提交的输入，允许远程攻击者可利用该漏洞提交特殊请求执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-05527
libming 'OpCode'函数拒绝服务漏洞（CNVD-2017-20194）
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。Libming中的util/decompile.c中的OpCode函数（从decompileINCR_DECR line 1440调用）存在安全漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-20194
CVE编号：CVE-2017-11729
Advantech WebAccess堆栈缓冲区溢出漏洞（CNVD-2018-11703）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在堆栈缓冲区溢出漏洞。攻击者可以利用漏洞在受影响设备中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11703
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-09870）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于在受影响的版本中，“tf.ragged.cross”的形状推断代码由于绑定了对“nullptr”的引用而具有未定义的行为。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09870
CVE编号：CVE-2021-41214
优客365分类导航系统page.php页面page_name参数存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统page.php页面page_name参数存在SQL注入漏洞，由于page_name参数未能正确过滤用户输入，导致攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06655
WBSAirback跨站脚本漏洞（CNVD-2024-27119）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27119
CVE编号：CVE-2024-3795
radare2 'getToken'函数拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.0之前版本中的libr/asm/p/asm_x86_nz.c文件的'getToken'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2019-00786
CVE编号：CVE-2018-19842
Netis WF2880 FUN_0046f984函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_0046f984函数缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19570
CVE编号：CVE-2025-50616
WordPress链接模态跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress链接模态存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34859
UEditor全版本存在存储型XSS漏洞
UEditor是由百度web前端研发部开发所见即所得富文本web编辑器。UEditor全版本存在存储型XSS漏洞。攻击者可以利用该漏洞执行文件中的javascript代码。
严重程度：中
CNVD编号：CNVD-2017-12307
Oracle PeopleSoft Products PeopleSoft Enterprise CS Financial Aid组件存在未明安全漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise CS Financial Aid是其中的一个财务管理组件。Oracle PeopleSoft Products PeopleSoft Enterprise CS Financial Aid组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-38812
CVE编号：CVE-2018-3076
Openthread wpantund内存泄露漏洞
Openthread wpantund是一款用户空间网络接口守护程序。Openthread wpantund中存在安全漏洞。攻击者可利用该漏洞造成服务崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2021-17763
CVE编号：CVE-2020-8916
上海斐讯数据通信技术有限公司斐讯路由器存在弱口令漏洞
上海斐讯数据通信技术有限公司是一家为用户提供智慧家庭领域智能产品和云服务的科技创新性的企业。上海斐讯数据通信技术有限公司斐讯路由器存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15554
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05880）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Samples组件中不正确的输入验证。攻击者可利用该漏洞读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-05880
CVE编号：CVE-2022-21252
夏普商贸（中国）有限公司MX-2310F存在未授权访问漏洞
MX-2310F是夏普商贸（中国）有限公司的一款打印机。夏普商贸（中国）有限公司MX-2310F存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46588
Atlassian Confluence on Windows代码问题漏洞
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence on Windows中存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10454
CVE编号：CVE-2019-20406
多款Apple产品WebKit组件跨站脚本漏洞（CNVD-2020-43686）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-43686
CVE编号：CVE-2020-9805
Oracle Siebel远程漏洞（CNVD-2017-00909）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.1版本中的Siebel UI Framework组件中Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-00909
CVE编号：CVE-2017-3264
Adobe Experience Manager Apache Sling Servlets Post组件信息泄露漏洞
Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Servlets Post是其中的一个容器。Adobe Experience Manager中使用的Apache Sling的Servlets Post组件中存在信息泄露漏洞，允许远程攻击者通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01094
CVE编号：CVE-2016-0956
Google Android MediaTek权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek networking driver是使用在其中的一个联发科（MediaTek）公司开发的网络连接驱动程序。Android中的MediaTek networking驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22355
CVE编号：CVE-2017-0711
TYPO3 http:BL Blocking扩展SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。http:BL Blocking是其中的一个http绑定扩展插件。TYPO3 http:BL Blocking扩展1.1.7及之前版本中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-07451
多款NETGEAR产品注入漏洞
NETGEAR WNDR3700等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-25883
CVE编号：CVE-2017-18736
Linux Kernel 'sk_dst_get()' 拒绝服务漏洞
Linux是一种开源电脑操作系统内核。Linux Kernel 'sk_dst_get()'存在拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00901
Cisco IOS XR输入验证错误漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR中的Border Gateway Protocol (BGP)功能存在输入验证错误漏洞，该漏洞源于程序未能正确处理BGP更新消息。远程攻击者可通过发送BGP更新消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21306
CVE编号：CVE-2019-1909
Apple iOS、iPadOS和watchOS Mail组件缓冲区溢出漏洞（CNVD-2020-33207）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Mail是其中的一个电子邮件组件。Apple iOS、iPadOS和watchOS中的Mail组件存在缓冲区溢出漏洞。攻击者可借助恶意制作的邮件消息利用该漏洞修改内存或造成应用程序终止。
严重程度：中
CNVD编号：CNVD-2020-33207
CVE编号：CVE-2020-9818
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-08242）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08242
CVE编号：CVE-2018-4163
Google Chrome越界读漏洞（CNVD-2021-27273）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.88之前版本中存在安全漏洞，该漏洞源于超越界限地阅读网络。远程攻击者可利用漏洞通过特制的HTML页面从进程内存获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27273
CVE编号：CVE-2020-16041
Apple AirPort Base Station代码问题漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-60820
CVE编号：CVE-2019-8572
Solaris Kernel Zones组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris Kernel Zones组件存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击或未授权访问部分数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00522
CVE编号：CVE-2016-0426
Sensio Labs Symfony信息泄露漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony 4.2.0版本至4.2.11版本和4.3.0版本至4.3.7版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14705
CVE编号：CVE-2019-18886
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51453）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于DL180CoolType.dll库在解析PDF文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51453
CVE编号：CVE-2021-34316
SAP Hybris Commerce Omni Commerce Connect API服务端请求伪造漏洞
SAP Hybris Commerce是德国思爱普（SAP）公司的一套用于处理电子商务中高访问量和高订单量的解决方案。Omni Commerce Connect API（OCC）是其中的一个全业务连接API。SAP Hybris Commerce 6.*版本中的OCC存在服务器端请求伪造漏洞，该漏洞源于程序未能正确的配置XML解析器，攻击者可以利用该漏洞绕过安全限制执行未授权操作并发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2019-03459
CVE编号：CVE-2018-2463
zzzcmsV1.7.5前台存在代码执行漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcmsV1.7.5前台存在代码执行漏洞，攻击者可以利用漏洞发起RCE攻击。
严重程度：高
CNVD编号：CNVD-2020-26827
多款Trend Micro产品缓冲区溢出漏洞（CNVD-2021-28323）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。Trend Micro Apex One, OfficeScan XG SP1, and Worry-Free Business Security 存在缓冲区溢出漏洞，攻击者可利用该漏洞获取有关指定管道的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-28323
CVE编号：CVE-2021-25248
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05427）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05427
CVE编号：CVE-2016-3595
CloudBees Jenkins Configuration Slicing Plugin跨站请求伪造漏洞
Jenkins Configuration Slicing是Jenkins开源的一个应用插件。提供对所选项目属性进行批量配置，包括电子邮件，计时器，废弃旧版本和Maven配置。Jenkins Configuration Slicing Plugin 1.51及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞应用不同的切片配置。
严重程度：中
CNVD编号：CNVD-2021-13660
CVE编号：CVE-2021-21617
Google Chrome类型混淆错误漏洞
Google Chrome是一款开源的Web浏览器。Google Chrome V8存在类型混淆漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31824
CVE编号：CVE-2017-5116
瑞芯微芯片存在越界读取漏洞
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-58453
南京九则软件科技有限公司建站系统存在SQL注入漏洞
九则科技是移动互联网定制软件服务提供商，为企业客户提供从产品规划、概念设计到软件交付、运营推广的一站式移动互联网解决方案。南京九则软件科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13489
Siemens SIMATIC RTLS Locating Manager数据真实性验证不足漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在数据真实性验证不足漏洞，该漏洞是由于受影响的组件无法正确验证检测信号消息。攻击者可利用该漏洞影响使用TeeRevProxy服务配置的辅助RTLS系统的可用性，并可能导致进行期间生成的数据丢失。
严重程度：中
CNVD编号：CNVD-2024-23117
CVE编号：CVE-2024-33494
LiquidVPN For macOS权限提升漏洞（CNVD-2018-22843）
LiquidVPN For MacOS是一款基于MacOS平台的用于匿名访问互联网的VPN软件。LiquidVPN For MacOS 1.37和1.36及之前的版本中的‘anycmd’参数存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-22843
CVE编号：CVE-2018-18856
Grandstream GWN7610命令注入漏洞
Grandstream GWN7610是美国潮流网络（Grandstream）公司的一款无线接入点设备。Grandstream GWN7610 1.0.8.18之前版本中存在安全漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-42881
CVE编号：CVE-2019-10658
Tpshop v3.5 Ar***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Ar***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18765
爱奇艺万能联播PC版BMP文件解析存在二进制漏洞
爱奇艺万能播放器官方版是款由爱奇艺打造的万能影音播放工具。爱奇艺万能播放器属于万能播放器，可以支持大多数主流的媒体格式。同时还支持看图、换肤、字幕、音轨、画质增强、GIF截图、电视投屏等功能。爱奇艺万能联播PC版BMP文件解析存在二进制漏洞，攻击者可利用该漏洞导致软件拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22908
Microsoft Edge缓冲区溢出漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中Chakra脚本引擎处理内存对象的方法存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16208
CVE编号：CVE-2019-0923
MetInfo跨站请求伪造漏洞（CNVD-2019-14687）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 5.3.18版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-14687
CVE编号：CVE-2017-12789
WordPress Bank Mellat plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Bank Mellat plugin 1.3.7及之前版本存在跨站脚本漏洞，该漏洞源于在将orderId参数输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-70764
CVE编号：CVE-2022-0643
libspf2缓冲区溢出漏洞
libspf2是一个库，它允许电子邮件系统（例如 Sendmail、Postfix、Exim、Zmailer 和 MS Exchange）检查SPF 记录并确保电子邮件得到了来自它的域名的授权。libspf2存在缓冲区溢出漏洞，该漏洞源于libspf2的SPF宏可触发缓冲区溢出，攻击者可利用该漏洞造成拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2022-19090
CVE编号：CVE-2021-20314
文网卫士全千兆多WAN智能路由器存在未授权访问漏洞
北京文网亿联科技有限公司是国内领先的上网服务场所网络环境安全服务提供商。文网卫士全千兆多WAN智能路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58420
liyujing路径遍历漏洞
liyujing是一个静态文件服务器。liyujing中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14366
CVE编号：CVE-2017-16120
E-ZKEco pro时间&安全精细化管理平台存在存储型XSS漏洞
熵基科技股份有限公司(以下简称:熵基科技)是一家以生物识别为核心技术的全球知名企业，致力于生物识别核心技术赋能、智慧出入口 人、车、物软件平台赋能等。E-ZKEco pro时间&安全精细化管理平台存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-41525
XDcms存在SQL注入漏洞（CNVD-2021-43020）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43020
Linux kernel内容错误引用漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.7之前版本中的fs/crypto/存在内容错误引用漏洞。本地攻击者可通过撤回用于ext4、f2fs或ubifs加密的keyring密钥利用该漏洞造成拒绝服务（空指针逆向引用）或获取权限。
严重程度：高
CNVD编号：CNVD-2017-05411
CVE编号：CVE-2017-7374
深圳市网联信息科技开发有限公司建站系统存在SQL注入漏洞
深圳市网联信息科技开发有限公司，成立于2003年，公司自成立以来致力于为企业提供信息化服务。深圳市网联信息科技开发有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30204
Delta Electronics DIAScreen越界写入漏洞（CNVD-2025-26898）
Delta Electronics DIAScreen是中国台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-26898
CVE编号：CVE-2025-59300
Google Android System信息泄露漏洞（CNVD-2019-31037）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31037
CVE编号：CVE-2019-9246
Gitlab GitLab CI runner组件路径遍历漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。GitLab CI runner component是其中的一个自动集成构建组件。Gitlab CE 10.3版本中的GitLab CI runner组件存在路径遍历漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07100
CVE编号：CVE-2017-0918
Apache Syncope权限许可和访问控制问题漏洞（CNVD-2026-30665）
Apache Syncope是一个开源的数字身份管理（IdM）系统，主要用于身份认证、授权和账户管理。Apache Syncope存在安全漏洞。该漏洞源于Groovy安全沙箱未充分强化，导致脚本化连接器（REST和SQL）的隔离机制失效，攻击者可利用该漏洞通过连接器子系统运行Groovy脚本实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-30665
CVE编号：CVE-2026-53421
Bolt CMS存储型跨站脚本漏洞
Bolt CM是Bolt社区所研发的一套开源的内容管理系统。Bolt CMS 3.2.14版本中存在安全漏洞。远程攻击者可通过上传带有‘Content-Type: image/svg+xml’包头的SVG文档利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-24995
CVE编号：CVE-2017-11127
Huawei HarmonyOS数组越界漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在数组越界漏洞。该漏洞源于程序未对消息进行校验。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-102856
CVE编号：CVE-2021-37007
App Container docker2aci目录遍历漏洞
docker2aci是一套用于将Docker（基于Go语言开发的跨平台发布应用的技术）镜像转换ACIs格式的工具。docker2aci中存在目录遍历漏洞。攻击者可借助目录遍历字符‘..’利用该漏洞读取应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-08685
Zoho ManageEngine ADManager Plus远程代码执行漏洞
Zoho ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。Zoho ManageEngine ADManager Plus存在安全漏洞，攻击者可利用漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-60539
CVE编号：CVE-2021-33911
DrayTek Vigor2960、Vigor3900和Vigor300B冲区溢出漏洞
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。DrayTek Vigor2960、Vigor3900和Vigor300B 1.5.1.1之前版本中存在缓冲区溢出漏洞。远程攻击者可通过向mainuser.cgi文件发送带有‘formuserphonenumber’参数的authusersms请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-21944
CVE编号：CVE-2020-14993
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28641）
Edge是Microsoft公司为Windows 10打造的浏览器，Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28641
CVE编号：CVE-2019-1139
合优网络建站系统存在SQL注入漏洞（CNVD-2019-12774）
合优网络是一家专注于在信息科技领域中向客户提供网络商业解决方案的公司。合优网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12774
Projectworlds Hospital Management System SQL注入漏洞
Projectworlds Hospital Management System是奥地利Projectworlds公司的一个医院管理系统。Projectworlds Hospital Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞破坏数据库系统，并在某些情况下利用此漏洞在远程Web服务器上远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-103384
CVE编号：CVE-2021-43630
正方软件股份有限公司正方教务系统存在任意文件读取漏洞
正方软件股份有限公司（以下简称“正方公司”）成立于1999年1月，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司正方教务系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-25911
MiniUPnP ngiflib空指针解引用漏洞
ngiflib是用C语言编写的GIF图片格式解码库。MiniUPnP ngiflib 0.4中的ngiflib.c中的GifIndexToTrueColor存在空指针解引用漏洞，攻击者可通过缺少调色板的文件利用该漏洞导致SEGV错误。
严重程度：中
CNVD编号：CNVD-2020-41519
CVE编号：CVE-2019-19011
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25196）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中text字段的richValue属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25196
CVE编号：CVE-2018-17698
Qualcomm Innovation Center Android contributions for MSM缓冲区溢出漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包。QuIC Android contributions for MSM设备和其它设备中使用的wcnss_wlan device driver for the Linux kernel 3.x版本中的drivers/net/wireless/wcnss/wcnss_wlan.c文件中的‘wcnss_wlan_write’函数存在堆缓冲区溢出漏洞。攻击者可通过向‘/dev/wcnss_wlan’写入大量数据利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07086
CVE编号：CVE-2016-5342
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13951）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13951
CVE编号：CVE-2026-27253
联想K5 Pro手机存在信息泄露漏洞
联想K5pro手机是联想于2018年10月中旬发布的一款价格极低的大众机型。联想K5 Pro手机存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-44691
Eliacom Enhanced SQL Portal ‘iframe.php’跨站脚本漏洞
Eliacom Enhanced SQL Portal是一套数据库管理系统。Eliacom Enhanced SQL Portal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03770
Google Android Media Framework权限提升漏洞（CNVD-2018-22770）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22770
CVE编号：CVE-2018-9474
Redhat redhat-certification访问控制错误漏洞（CNVD-2021-40155）
Red Hat Certification是美国Red Hat公司的一个软件包。Redhat redhat-certification 7中存在访问控制错误漏洞，该漏洞源于该组件不限制更新结果页面中的文件访问。攻击者可利用该漏洞可以删除运行httpd的用户可访问的任何文件。
严重程度：中
CNVD编号：CNVD-2021-40155
CVE编号：CVE-2018-10867
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22731）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22731
CVE编号：CVE-2017-11238
Apache Roller跨站脚本漏洞（CNVD-2024-35670）
Apache Roller是美国阿帕奇（Apache）基金会的一套基于Java的多用户开源博客系统。Apache Roller存在跨站脚本漏洞，攻击者可利用该漏洞获取基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-35670
CVE编号：CVE-2024-25090
imagegear存在拒绝服务漏洞
ImageGear是一款图形图像处理软件，具有扫描，压缩，浏览，打印，添加注释，图片编辑等功能，可以使开发人员快速地开发出图像处理程序。Imagegear存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-50963
TIBCO产品存在未明权限提升漏洞
TIBCO是一家为能源，制造，零售，健康护理和金融服务产业的公司开发集成軟件的全球公司。多个TIBCO产品存在安全漏洞，允许攻击者利用漏洞提升权限或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01319
CVE编号：CVE-2014-5286
Schneider Electric Modicon Quantum存在任意文件读取漏洞
Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum存在任意文件读取漏洞。远程攻击者通过构造HTTP请求利用此漏洞浏览任意资源。
严重程度：中
CNVD编号：CNVD-2020-31513
Oracle E-Business Suite iSupport存在未明漏洞（ CNVD-2020-43702）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite iSupport存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43702
CVE编号：CVE-2020-14686
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37214）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37214
CVE编号：CVE-2019-2981
Zulip Desktop跨站脚本漏洞
Zulip Desktop是美国Zulip公司的一款桌面版团队聊天应用程序。Zulip Desktop 4.0.3之前版本中存在跨站脚本漏洞，该漏洞源于程序对用户输入的验证错误。远程攻击者可利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-24675
CVE编号：CVE-2020-9443
Lustre ptlrpc模块缓冲区溢出漏洞（CNVD-2020-07304）
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07304
CVE编号：CVE-2019-20428
Oracle Fusion Middleware Oracle Outside In Technology组件存在未明漏洞（CNVD-2016-10068）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10068
CVE编号：CVE-2016-5574
GraphicsMagick整数溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.35之前版本中的magick/compress.c中的HuffmanDecodeImage存在整数溢出漏洞。攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-19873
CVE编号：CVE-2020-10938
FreeRADIUS 'decode_tlv()'函数内存泄露漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 2.2.10之前的2.x版本中的'decode_tlv()'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-16972
CVE编号：CVE-2017-10980