CIRCL/Vulnerability-CNVD huggingface dataset:
Simcenter STAR-CCM+ Viewer文件解析漏洞
Simcenter STAR-CCM+是一个用于模拟的多物理计算流体动力学(CFD)软件，Simcenter STAR-CCM+ Viewer是一个轻量级的查看器。Simcenter STAR-CCM+ Viewer文件解析漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-100376
CVE编号：CVE-2021-42024
Tenda AC5 /goform/setPptpUserList文件缓冲区溢出漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5 15.03.06.47版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setPptpUserList中参数list未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-14296
CVE编号：CVE-2025-5794
Oracle Weblogic Server远程代码执行漏洞（CNVD-2020-29746）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server的Console组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29746
CVE编号：CVE-2020-2811
Huawei HarmonyOS权限控制不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在权限控制不当漏洞，该漏洞源于联系人模块权限控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11079
CVE编号：CVE-2025-46586
NEC Aterm HC100RC操作系统命令注入漏洞（CNVD-2019-01109）
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在操作系统命令注入漏洞。攻击者可借助‘encKey’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01109
CVE编号：CVE-2018-0637
PHP拒绝服务漏洞（CNVD-2018-14777）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的ext/exif/exif.c文件的exif_process_IFD_in_MAKERNOTE存在安全漏洞。远程攻击者可借助特制的JPEG文件利用该漏洞造成拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-14777
CVE编号：CVE-2018-14851
极致CMS前台存在SQL注入漏洞（CNVD-2021-26000）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26000
Tenda AC18栈溢出漏洞
Tenda AC18是一款由腾达公司生产的无线路由器。Tenda AC18 V15.03.05.05版本的formSetSafeWanWebMan函数中存在栈溢出漏洞，该漏洞源于remoteIp参数处理不当。攻击者可以利用该漏洞远程执行任意代码，控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2025-04184
CVE编号：CVE-2024-33835
Gxlcms SQL注入漏洞（CNVD-2018-21608）
Gxlcms是一套企业网站创建系统。Gxlcms 2.0版本中的\lib\admin\action\dataaction.class.php文件中存在SQL注入漏洞。远程攻击者可借助‘ids[]’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-21608
CVE编号：CVE-2018-18488
Linux kerne 'uvesafb_setcmap'函数l整数溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.4之前版本中的drivers/video/fbdev/uvesafb.c文件的'uvesafb_setcmap'函数存在整数溢出漏洞，该漏洞源于程序未使用‘kmalloc_array’函数。本地攻击者可利用该漏洞造成内核崩溃并可能提升权限。
严重程度：高
CNVD编号：CNVD-2018-16693
CVE编号：CVE-2018-13406
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2020-68252）
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.3.0.1存在信息泄露漏洞。该漏洞源于未设置HTTPOnly标志。远程攻击者可利用该漏洞从Cookie中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68252
CVE编号：CVE-2020-4625
IBM QRadar Data Synchronization App加密问题漏洞
IBM QRadar Data Synchronization App是美国IBM公司的一种数据弹性解决方案。IBM QRadar Data Synchronization App 1.0版本至3.0.1版本存在加密问题漏洞，该漏洞源于使用弱于预期的加密算法。攻击者利用该漏洞可以解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2023-37160
CVE编号：CVE-2022-22313
Google TensorFlow除零错误漏洞（CNVD-2021-36562）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的tf.raw_ops.Conv3DBackprop*实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36562
CVE编号：CVE-2021-29522
Open Networking Foundation ONOS路径遍历漏洞
Open Networking Foundation（ONF）ONOS是一套开源的SDN网络操作系统。ONF ONOS 1.13.2及之前版本中的core/common/src/main/java/org/onosproject/common/app/ApplicationArchive.java文件存在目录遍历漏洞。攻击者可借助特制的zip文件利用该漏洞删除（覆盖）任意文件。
严重程度：中
CNVD编号：CNVD-2018-14980
CVE编号：CVE-2018-1999020
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38183）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38183
CVE编号：CVE-2020-9628
Apache2Triad跨站请求伪造漏洞
Apache2Triad是一款基于Windows平台的服务器软件部署解决方案。Apache2Triad 1.5.4版本中存在跨站请求伪造漏洞。远程攻击者可通过向phpsftpd/users.php文件发送请求利用该漏洞添加或删除用户账户。
严重程度：中
CNVD编号：CNVD-2017-28746
CVE编号：CVE-2017-12970
NETGEAR WAC505和WAC510输入验证错误漏洞
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 8.0.6.4之前版本和WAC510 8.0.6.4之前版本中存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-27205
CVE编号：CVE-2019-20654
McAfee Total Protection输入验证错误漏洞
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee Total Protection (MTP) 16.0.R26之前版本中存在安全漏洞。本地攻击者可借助特制的对象利用该漏洞关闭时间扫描。
严重程度：低
CNVD编号：CNVD-2020-47968
CVE编号：CVE-2020-7298
PCRE Regular Expression Handling堆缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05357
dLAN 200 AVeasy存在未授权访问漏洞
dLAN 200 AVeasy是德国的一款通过将家用电网转为方便的数据网络的网络设备。dLAN 200 AVeasy存在未授权访问漏洞，允许攻击者绕过权限认证，访问敏感目录或文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06984
SocialEngine SQL注入漏洞
SocialEngine是基于PHP的社会网络平台，允许在网站上创建社会网络。SocialEngine SQL存在注入漏洞。由于通过"orderby" HTTP GET参数传递到"/index.php"脚本的输入未能充分过滤，未经身份验证的远程攻击者可以修改当前的查询和在应用程序的数据库执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02080
青岛商至信网络科技有限公司建站系统存在xss漏洞
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-05774
多款Huawei产品拒绝服务漏洞（CNVD-2018-08875）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在安全漏洞，该漏洞源于程序未能校验消息中部分字段。攻击者可通过向受影响产品发送畸形的SCCP消息利用该漏洞造成部分服务异常。
严重程度：低
CNVD编号：CNVD-2018-08875
CVE编号：CVE-2017-17314
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22745）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22745
Apache Airflow命令注入漏洞（CNVD-2023-05224）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow存在命令注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-05224
CVE编号：CVE-2022-46421
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21193）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-21193
CVE编号：CVE-2017-11251
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22816）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22816
CVE编号：CVE-2019-7774
OpenImageIO堆越界写入漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO v2.3.19.0在处理RLE编码BMP图像时存在堆越界写入漏洞。攻击者可利用该漏洞通过特制的bmp文件写入任意越界内存，从而导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-01797
CVE编号：CVE-2022-38143
芒果TV客户端处理AVI存在拒绝服务漏洞
芒果TV是湖南广播电视台旗下唯一互联网视频平台，独家提供湖南卫视所有栏目高清视频直播点播，并为用户提供各类热门电影、电视剧、综艺、动漫、音乐、娱乐等内容。芒果TV客户端在处理AVI格式时存在拒绝服务漏洞，攻击者可通过构造畸形的AVI文件导致内存破坏，成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-38364
Libgcrypt 'cipher/ecc-eddsa.c'信息泄露漏洞
Libgcrypt是GNU计划开发的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。Libgcrypt 1.7.7之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取密钥。
严重程度：中
CNVD编号：CNVD-2017-10541
CVE编号：CVE-2017-9526
安徽青柿信息科技有限公司LiveGBS存在逻辑缺陷漏洞（CNVD-2023-78383）
LiveGBS是一款国标（GB28181）流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码；提供设备状态管理，可实时查看设备是否掉线等信息等。安徽青柿信息科技有限公司LiveGBS存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意用户。
严重程度：中
CNVD编号：CNVD-2023-78383
UltraVNC任意代码执行漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1203版本中的RAW解码器的VNC客户端存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-41027
CVE编号：CVE-2019-8263
Paessler PRTG Network Monitor跨站脚本漏洞（CNVD-2020-52850）
Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。Paessler PRTG Network Monitor 20.1.56.1574版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52850
CVE编号：CVE-2020-14073
Mozilla Firefox内存损坏漏洞（CNVD-2024-29331）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存损坏，攻击者可利用该漏洞破坏内存并导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-29331
CVE编号：CVE-2024-5696
OpenStack ironic-discoverd远程代码执行漏洞
OpenStack是一个云平台管理项目。ironic-discoverd是其中的一个提供了硬件内部自检服务功能的组件。OpenStack ironic-discovered存在安全漏洞，允许远程攻击者利用该漏洞,提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07438
CVE编号：CVE-2015-5306
Mautic跨站脚本漏洞（CNVD-2021-70087）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 存在跨站脚本漏洞，该漏洞源于 Mautic 通过在标题中使用内联 JS 并添加损坏的图像 URL 作为远程资产来查看 Mautic 资产时容易受到内联 JS XSS 攻击。 这只能由具有创建或编辑资产权限的经过身份验证的用户使用。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-70087
CVE编号：CVE-2021-27912
Delta Electronics DIAEnergie跨站脚本漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-01809
CVE编号：CVE-2024-28045
HPE Intelligent Management Center (IMC) faultFlashEventSelectFact表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在faultFlashEventSelectFact表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24060
CVE编号：CVE-2019-5382
BlazeDVD Pro7.0.2.0存在缓冲区溢出漏洞
BlazeVideo是一家致力于开发，生产和营销用于PC和移动设备的多媒体娱乐应用的公司。BlazeDVD Pro7.0.2.0存在缓冲区溢出漏洞，漏洞源于未能在处理解析PLF文件时进行校验，攻击者可利用该漏洞在应用程序上下文中执行任意代码，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-24721
PwC ACE-ABAP远程代码执行漏洞
ACE（Automated Controls Evaluator）是PwC（普华永道）公司发展的一款可以用来分析SAP安全设置，分辨特权访问和潜在的职责分离的工具。ABAP（Advanced Business Application Programming）。PwC ACE-ABAP存在远程代码执行漏洞。利用该漏洞，远程攻击者可以执行任意代码。失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12244
CVE编号：CVE-2016-9832
YMBCMS 9.2存在SQL注入漏洞（CNVD-2021-36240）
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS 9.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36240
Pillow拒绝服务漏洞（CNVD-2021-54032）
Pillow是一款基于Python的图像处理库。Pillow 8.2.0之前版本存在拒绝服务漏洞，该漏洞源于对于FLI数据，FliDecode未正确检查块前进是否为非零，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54032
CVE编号：CVE-2021-28676
BEdita跨站脚本漏洞（CNVD-2018-12767）
BEdita是意大利Chialab和ChannelWeb公司共同研发的一套用来创建基于语义规则的PHP应用程序和内容管理系统的框架。BEdita 3.7.0之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的pages/showObjects URI利用该漏洞在浏览器中执行注入的脚本。
严重程度：中
CNVD编号：CNVD-2018-12767
CVE编号：CVE-2015-9260
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-65174）
Foxit Reader是一款流行的PDF文件查看程序。Foxit Reader Field::ClearItems/Field::DeleteOptions存在资源管理错误漏洞。远程攻击者可利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65174
CVE编号：CVE-2020-26534
phpIPAM Device Management部分跨站脚本漏洞
phpIPAM是phpIPAM开源的一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.5.2版本存在跨站脚本漏洞，该漏洞源于Device Management部分对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-06931
CVE编号：CVE-2024-10720
Microsoft Windows提权漏洞（CNVD-2019-22218）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在提权漏洞，该漏洞源于Windows AppX Deployment Service(AppXSVC)未能正确处理硬链接，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-22218
CVE编号：CVE-2019-1129
Interactive Graphical SCADA System (IGSS)缓冲区溢出漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在缓冲区溢出漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42151
CVE编号：CVE-2021-22758
Snipe-IT信息泄露漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在信息泄露漏洞，该漏洞源于在密码重置页面中对于未注册和已注册的电子邮件地址存在两种不同响应。攻击者可利用该漏洞枚举出已注册用户的电子邮件地址，进而将增加暴力破解密码的成功率。
严重程度：中
CNVD编号：CNVD-2022-11176
CVE编号：CVE-2022-0569
狂雨小说cms存在任意文件删除漏洞（CNVD-2021-40731）
狂雨小说cms提供一个轻量级小说网站解决方案，基于ThinkPHP5.1 MySQL的技术开发。狂雨小说cms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-40731
Huawei AIS-BW50-00授权问题漏洞
Huawei AIS-BW50-00是中国华为（Huawei）公司的一款便携式蓝牙音箱。Huawei AIS-BW50-00存在授权问题漏洞，该漏洞源于授权管理不当，攻击者可以通过物理访问设备并植入恶意代码来利用此漏洞进行攻击。成功利用此漏洞可能导致在目标设备中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84884
CVE编号：CVE-2021-37101
WordPress SP Project & Document Manager插件'ajax.php' SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台。WordPress的'SP Project & Document Manager'插件，在'ajax.php'的实现上存在sql注入漏洞，攻击者可利用此漏洞控制应用、执行未授权数据库操作。
严重程度：高
CNVD编号：CNVD-2015-05022
医学虚拟仿真教学实验平台前台在文件上传漏洞
医学虚拟仿真教学实验平台系统是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。学虚拟仿真教学实验平台前台在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-27754
浙江大华股份技术有限公司IP PTZ Domo存在逻辑缺陷漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华股份技术有限公司IP PTZ Domo存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35755
Fortinet FortiManager访问控制错误漏洞（CNVD-2025-00408）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在访问控制错误漏洞，该漏洞源于缺少关键功能的身份验证，攻击者可利用该漏洞通过特制的请求执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2025-00408
CVE编号：CVE-2024-47575
Samsung Notes信息泄露漏洞（CNVD-2025-24721）
Samsung Notes是三星（Samsung）移动设备的一个应用软件。用于提供一个记录功能。Samsung Notes 4.2.04.27版本之前存在信息泄露漏洞，攻击者可利用该漏洞访问笔延迟信息。
严重程度：低
CNVD编号：CNVD-2025-24721
CVE编号：CVE-2021-25402
Maccms任意文件上传漏洞
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms 10存在任意文件上传漏洞，攻击者可利用该漏洞绕过后缀白名单验证，通过在上传文件的文件名后面添加一个字符来执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-30795
CVE编号：CVE-2020-21359
Pannellum跨站脚本漏洞
Pannellum是一款基于Web的轻量级开源全景查看器。Pannellum 2.5.0版本至2.5.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-45012
CVE编号：CVE-2019-16763
Solarwinds Dameware Remote Mini Controller dwmrcs守护进程缓冲区溢出漏洞
Solarwinds Dameware Remote Mini Controller是一套用于笔记本电脑和服务器中提供远程桌面访问和屏幕共享功能的远程控制软件。Solarwinds Dameware Remote Mini Controller的dwmrcs守护进程中的dwrcs.exe文件存在栈缓冲区溢出漏洞，允许远程攻击者可提交特制的字符串使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01750
CVE编号：CVE-2016-2345
WordPress Polylang plugin反序列化漏洞
WordPress Polylang plugin是WordPress的多语言插件，用于创建和管理多语言网站，支持从1种到10种或更多语言的切换，核心功能完全集成于WordPress内置功能（如分类法），无需额外依赖外部系统。WordPress Polylang plugin存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-27337
CVE编号：CVE-2025-64353
Flexense VX Search Enterprise缓冲区溢出漏洞
Flexense VX Search Enterprise是加拿大Flexense公司的一套基于规则的自动化的文件搜索解决方案。Flexense VX Search Enterprise 10.1.12版本中存在缓冲区溢出漏洞。远程攻击者可通过向以/../字符串开头的较长URL发送空的POST请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32399
CVE编号：CVE-2017-15220
Google Android设备RAMpage漏洞
Rowhammer是新一代DRAM芯片的硬件可靠性问题。RAMpage是Rowhammer攻击的一个变种。Google Android设备存在RAMpage漏洞。攻击者可以在设备上运行的非特权Android应用程序，利用之前公开的Drammer攻击，获得目标设备的root权限。通过用Rowhammer攻击ION，攻击者利用RAMpage可以打破用户空间和系统空间之间的隔离，从而使攻击者获得目标设备的root权限，及其数据。如浏览器中的密码，个人照片，电子邮件，即时消息甚至关键业务文档。
严重程度：高
CNVD编号：CNVD-2018-12409
CVE编号：CVE-2018-9442
IBM API Connect HOST注入漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect HOST存在注入漏洞，该漏洞源于产品的host报头未对输入信息做有效验证。攻击者可利用漏洞通过发送特制的HTTP请求导致目标跨站脚本攻击、缓存投毒、会话劫持等。
严重程度：中
CNVD编号：CNVD-2021-65730
CVE编号：CVE-2020-4706
ownCloud Server和Nextcloud Server跨站脚本漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server和ownCloud Server中的Gallery应用程序存在跨站脚本漏洞，该漏洞源于程序未能过滤来自Nextcloud/ownCloud服务器的异常信息。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04624
CVE编号：CVE-2016-9466
费尔智能杀毒软件filmfd.sys处理畸形数据存在拒绝服务漏洞
费尔智能杀毒8是北京费尔之盾科技有限公司的一款杀毒软件。filmfd.sys是费尔智能杀毒8中的一个内核模式驱动程序。费尔智能杀毒8（V8.1.5.6109 V8.1.7.6865）中的filmfd.sys驱动存在安全漏洞。攻击者可以通过DeviceIoControl函数发送 0x801120B8 请求，利用该漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12355
Google Chrome释放后重用漏洞（CNVD-2021-41145）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的WebRTC存在释放后重用漏洞，远程攻击者可利用该漏洞通过精心制作的SCTP数据包来利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41145
CVE编号：CVE-2021-30523
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2019-24539）
卓豪(ZOHO) ManageEngine OpManager是一款端到端的综合网络管理软件，可对企业网络内的网络设备、服务器、主机、WAN链路、应用及服务等IT基础设施实现全方位、可视化、统一集中监控和管理。123238之前的12.3版Zoho ManageEngine OpManager存在SQL注入漏洞。攻击者可通过getGraphData API利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2019-24539
CVE编号：CVE-2018-20173
Adult Script Pro SQL注入漏洞
Adult Script Pro是一套在线多媒体建站系统。该系统具有视频观看、新闻和用户注册等模块。Adult Script Pro 2.2.4版本中存在SQL注入漏洞。远程攻击者可通过向/download URI发送PATH_INFO利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36119
CVE编号：CVE-2017-15959
北京中创视讯科技有限公司HIM基础管理平台存在目录遍历漏洞
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础管理平台存在目录遍历漏洞，攻击者可利用该漏洞遍历服务器任意目录。
严重程度：中
CNVD编号：CNVD-2021-29180
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34102）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34102
CVE编号：CVE-2024-36154
Google Nexus Qualcomm Wi-Fi Driver权限提升漏洞
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在提权漏洞。攻击者利用该漏洞在受影响的内核环境中执行提权代码。
严重程度：高
CNVD编号：CNVD-2017-00185
CVE编号：CVE-2016-8415
Foxit Reader代码问题漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 2.4.4之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2020-32460
CVE编号：CVE-2018-21236
TnCMS存在任意文件删除漏洞
TnCMS是一款基于基于ThinkPHP6+layUI开发的轻内容管理系统。TnCMS存在任意文件删除漏洞，攻击者可利用该漏洞穿越目录任意删除文件。
严重程度：低
CNVD编号：CNVD-2021-30352
AirLive IP监视器命令注入漏洞
Airlive是IP监控网络解决方案提供商、安全产品厂商。AirLive MD-3025, BU-3026, BU-2015相机在处理某些参数时，cgi_test.cgi二进制文件中存在OS命令注入漏洞。攻击者通过向该文件发送构造的请求，利用此漏洞可注入任意命令。
严重程度：高
CNVD编号：CNVD-2015-04575
CVE编号：CVE-2015-2279
Online Bidding System bidlist.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator/bidlist.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24131
CVE编号：CVE-2025-11066
Google Android存在未明漏洞（CNVD-2025-19996）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于hyp-main.c中多处函数存在逻辑错误，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2025-19996
CVE编号：CVE-2025-22413
EMC RSA Archer GRC Platform跨站脚本漏洞（CNVD-2017-32997）
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器的会话中执行任意的HTML。
严重程度：中
CNVD编号：CNVD-2017-32997
CVE编号：CVE-2017-14371
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22921）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22921
CVE编号：CVE-2020-1269
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36362）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36362
CVE编号：CVE-2024-36204
IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments信息泄露漏洞（CNVD-2020-00252）
IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments都是美国IBM公司的产品。IBM Spectrum Protect Backup-Archive Client是一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect for Virtual Environments是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments中存在信息泄露漏洞，攻击者可利用该漏洞对CIT子目录下的目录/文件进行读写操作。
严重程度：低
CNVD编号：CNVD-2020-00252
CVE编号：CVE-2018-2025
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09458）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09458
CVE编号：CVE-2025-59984
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-06313）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 11中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06313
CVE编号：CVE-2014-8985
妙手医生app存在存储型跨站脚本漏洞
妙手医生app是一款移动健康领域领先的医患类工具，致力于帮助您与医生间搭建在线沟通服务，并为您提供药品到家服务。妙手医生app“意见反馈”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-29875
Google Android LG Bootloader信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。LG Bootloader是其中的一个启动加载程序。Android中的LG Bootloader存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30707
CVE编号：CVE-2019-2190
Siemens JT2Go和Teamcenter Visualization释放后重用漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在释放后重用漏洞。该漏洞源于在解析JT文件时，Jt981.dll库在对对象执行进一步的释放操作之前未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51467
CVE编号：CVE-2021-34330
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-39656）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，该漏洞是由类型混淆漏洞引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39656
CVE编号：CVE-2024-43489
多款Apple产品存在未明漏洞（CNVD-2025-22674）
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，该漏洞源于URL验证不足，攻击者可利用该漏洞导致意外的URL重定向。
严重程度：中
CNVD编号：CNVD-2025-22674
CVE编号：CVE-2025-31254
Huawei多款产品H323协议空指针引用漏洞（CNVD-2018-08041）
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在空指针引用漏洞，攻击者无需认证即可发送畸形报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-08041
CVE编号：CVE-2017-17254
WordPress Simple Custom CSS and JS插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Custom CSS and JS是其中的一个CSS和JS代码编辑组件。WordPress Simple Custom CSS and JS 3.4之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25888
CVE编号：CVE-2017-2285
Project Monitoring System跨站脚本漏洞
Project Monitoring System是一个项目监控系统。Project Monitoring System存在跨站脚本漏洞，该漏洞源于/onlineJobSearchEngine/postjob.php文件未对txtapplyto参数进行充分过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24158
CVE编号：CVE-2025-11124
Adobe Experience Manager访问控制错误漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager在6.5.9.0及之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用此漏洞通过操纵referer头访问他们无权访问的任意页面。
严重程度：中
CNVD编号：CNVD-2021-91418
CVE编号：CVE-2021-42725
Image Resizer跨站脚本漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Image Resizer是其中的一个图像编辑插件。Image Resizer 2.0.9之前版本（用于Pixel＆Tonic Craft CMS）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-31291
CVE编号：CVE-2020-13459
Jenkins访问控制错误漏洞（CNVD-2021-88717）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在访问控制错误漏洞，该漏洞源于 FilePath＃mkdirs 创建父目录操作不受任何 agent-to-controller 访问控制的约束。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88717
CVE编号：CVE-2021-21685
rConfig存在未明漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.3版本中存在安全漏洞。攻击者可利用该漏洞绕过本地安全限制。
严重程度：中
CNVD编号：CNVD-2020-03015
CVE编号：CVE-2019-19585
Yeager SQL注入漏洞
Yeager是一套开源的内容管理系统。Yeager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-01402
CVE编号：CVE-2015-7569
多款Adobe产品越界内存读取漏洞（CNVD-2018-05012）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。XPS module是其中的一个XML文件规格格式模块。多款Adobe产品中的XPS模块的TIFF处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05012
CVE编号：CVE-2018-4903
WordPress dTabs plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress dTabs plugin 1.4及之前版本存在跨站脚本漏洞，该漏洞源于在将选项卡参数输出回管理页面之前不会对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-27450
CVE编号：CVE-2022-0621
Alfresco存在未明漏洞
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。Alfresco存在安全漏洞，攻击者可利用该漏洞在沙箱环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-83569
CVE编号：CVE-2021-41790
Libmp3splt拒绝服务漏洞
Libmp3splt是一个用于创建mp3splt程序库。Libmp3splt 0.9.2版本中的plugins/ogg.c文件存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32862
CVE编号：CVE-2017-15185
Cybozu Mailwise信息泄露漏洞（CNVD-2016-06399）
Cybozu Mailwise是日本才望子（Cybozu）公司的一套基于Web的电子邮件系统。Cybozu Mailwise 5.0.0至5.3.2版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06399
CVE编号：CVE-2016-4842
齐治运维堡垒机后台存在命令执行漏洞
齐治科技是堡垒机（运维操作平台/运维操作审计）的创造者和领导者，是国内唯一专注在运维操作管理领域的厂商，是业内最早也是最专业的运维操作管理整体解决方案提供商。齐治运维堡垒机后台存在命令执行漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取服务器权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-17294
HP KeyView任意代码执行漏洞（CNVD-2015-05714）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05714
CVE编号：CVE-2015-5423
Dell PowerProtect Data Manager访问控制错误漏洞
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.12版本、19.11版本、19.10版本存在访问控制错误漏洞，该漏洞源于访问控制错误。攻击者可利用该漏洞绕过预期的访问限制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2023-31158
CVE编号：CVE-2023-28062
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36517）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36517
CVE编号：CVE-2017-11033
Google Android信息泄露漏洞（CNVD-2022-50279）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-50279
CVE编号：CVE-2022-20205
Adobe Flash Player内存破坏漏洞（CNVD-2016-09454）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09454
CVE编号：CVE-2016-6986
Microsoft Internet Explorer缓冲区溢出漏洞（CNVD-2019-39019）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在缓冲区溢出漏洞，该漏洞源于程序未能正确访问内存对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-39019
CVE编号：CVE-2019-1063