CIRCL/Vulnerability-CNVD huggingface dataset:
OpenClaw授权绕过漏洞（CNVD-2026-14835）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权绕过漏洞，该漏洞源于系统接受可变的发件人显示名称，而非强制进行仅ID匹配。攻击者可利用该漏洞绕过授权检查并获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2026-14835
CVE编号：CVE-2026-32021
Apache Traffic Server栈缓冲区溢出漏洞
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 7.0.0 - 7.1.12、8.0.0 - 8.1.1、9.0.0 - 9.0.1版中的cachekey插件存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-48876
CVE编号：CVE-2021-35474
成都时代汇创科技有限公司标准型网站in***.php存在SQL注入漏洞
成都时代汇创科技有限公司是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司标准型网站in***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34673
Google Android DIAG访问控制错误漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。DIAG是其中的一个诊断组件。Android中的DIAG存在访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45895
CVE编号：CVE-2018-11266
BlackBerry QNX Software Development Platform任意函数调用漏洞漏洞
BlackBerry QNX Software Development Platform（SDP）是加拿大黑莓（BlackBerry）公司的一套软件开发平台，专用于开发基于QNX系统的软件。BlackBerry QNX SDP 6.6.0版本中的QNX SDP系统的默认配置存在任意函数调用漏洞。攻击者可利用该漏洞覆盖表格内容，调用任意函数。
严重程度：中
CNVD编号：CNVD-2017-37264
CVE编号：CVE-2017-3893
QEMU 'hw/scsi/esp.c'远程代码执行漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05691
CVE编号：CVE-2016-6351
S-CMS企业建站系统存在文件上传漏洞（CNVD-2020-20176）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-20176
IBM Maximo Asset Management信息泄露漏洞（CNVD-2020-13048）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0.10版本和7.6.1.1版本中存在安全漏洞。攻击者可利用该漏洞从栈轨迹中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13048
CVE编号：CVE-2019-4583
Photography CMS跨站请求伪造漏洞
Photography CMS是一套摄影作品共享CMS（内容管理系统）。Photography CMS 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助clients/resources/ajax/ajax_new_admin.php文件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04410
CVE编号：CVE-2018-5969
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-05843）
Oracle PeopleSoft Enterprise 集成多个商务功能，包括人事、客户关系、供求关系、财务等管理。Oracle PeopleSoft Enterprise PeopleTools存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：高
CNVD编号：CNVD-2017-05843
CVE编号：CVE-2017-3520
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01047）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01047
CVE编号：CVE-2016-0964
Mautic跨站脚本漏洞（CNVD-2018-08601）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 2.13.0之前版本中存在跨站脚本漏洞。远程攻击者可借助主体配置文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08601
CVE编号：CVE-2018-8071
FANUC Robotics Virtual Robot Controller缓冲区溢出漏洞
FANUC Robotics Virtual Robot Controller是日本发那科（FANUC）公司的一套机器人仿真控制软件。FANUC Robotics Virtual Robot Controller 8.23版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23350
CVE编号：CVE-2019-13585
大华播放器存在DLL劫持漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。大华播放器存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-47665
Linux kernel n_gsm模块存在多个本地提权漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel n_gsm模块存在多个本地提权漏洞，攻击者可利用该漏洞导致普通用户本地提权至root特权。
严重程度：高
CNVD编号：CNVD-2024-17846
Crocus存在弱口令漏洞
Crocus是一款能源数据分析平台。Crocus存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42780
CupCMS存在命令执行漏洞
CupCMS是一款集成视频，明星，新闻，漫画，社区等功能的内容管理系统。CupCMS存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-75511
SAP NetWeaver AS ABAP Business Server跨站脚本漏洞（CNVD-2020-52936）
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP Business Server Pages中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52936
CVE编号：CVE-2020-6205
D-Link DWR-116任意文件下载漏洞
DWR-116是D-Link推出的无线N300多WAN路由器。D-Link DWR-116的Web界面存在任意文件下载漏洞，远程攻击者可通过"GET /uir/"请求中的..（双点）读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-05589
CVE编号：CVE-2017-6190
IBM Jazz Team Server跨站脚本漏洞（CNVD-2022-66257）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-66257
CVE编号：CVE-2021-39043
D-Link DIR-850L REV.A和REV.B密码检索漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备中存在安全漏洞。攻击者可利用该漏洞检索密码。
严重程度：低
CNVD编号：CNVD-2017-31784
CVE编号：CVE-2017-14425
PbootCMS存在SQL注入漏洞（CNVD-2021-30113）
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统。PbootCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30113
WordPress WP Customer Reviews跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Customer Reviews WordPress插件 3.5.6之前存在安全漏洞，攻击者可利用该漏洞在其中设置XSS有效负载，然后在启用评论的页面中触发XSS有效负载。
严重程度：低
CNVD编号：CNVD-2021-50118
CVE编号：CVE-2021-24296
Bludit路径遍历漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.8.1版本存在路径遍历漏洞。攻击者可利用该漏洞通过删除任意文件/管理/ ajax / upload-profile-picture。
严重程度：低
CNVD编号：CNVD-2020-64942
CVE编号：CVE-2020-18190
Reason CMS跨站脚本漏洞
Reason CMS是一套免费的、开源的为高等教育机构设计的网络内容管理系统（CMS）。Reason CMS 4.7.1之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到"reasoncms-master/www/nyroModal/demoSent.php" URL的数据。攻击者可利用该漏洞执行任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-03027
CVE编号：CVE-2017-6486
Fit健身app存在逻辑缺陷漏洞
Fit健身app一款全新的运动健身类应用软件。Fit健身app存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08536
Adobe Substance 3D Painter越界读取漏洞（CNVD-2025-00202）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-00202
CVE编号：CVE-2024-47437
Max Secure Anti Virus拒绝服务漏洞（CNVD-2018-02613）
Max Secure Anti Virus是一款专用于反间谍软件的软件，用于删除您的PC中的广告软件和间谍软件。Max Secure Anti Virus 19.0.3.019中的驱动程序文件(MaxProtector32.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220019的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02613
CVE编号：CVE-2018-6207
WordPress插件Listeo Core存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Listeo Core存在安全漏洞，该漏洞源于AJAX端点缺少授权和能力检查，攻击者可利用该漏洞导致未经验证的任意媒体上传。
严重程度：中
CNVD编号：CNVD-2026-17910
CVE编号：CVE-2025-14938
Oracle MySQL Server存在未明漏洞（CNVD-2017-00989）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server存在本地漏洞。攻击者可利用漏洞使‘Server:Error Handling’子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00989
CVE编号：CVE-2017-3318
IceWarp Mail Server路径遍历漏洞（CNVD-2019-36907）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-36907
CVE编号：CVE-2010-5335
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11180）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/items/manage_item.php位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11180
CVE编号：CVE-2022-36700
HP ThinPro操作系统权限提升漏洞
HP ThinPro operating system是美国惠普（HP）公司的一套运行在瘦客户机设备中的操作系统。HP ThinPro操作系统中的命令行shell存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-04069
CVE编号：CVE-2017-2740
Red Hat oVirt Engine信息泄露漏洞（CNVD-2017-38353）
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-38353
CVE编号：CVE-2017-15113
多款TotoLink产品命令注入漏洞（CNVD-2022-47974）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，该漏洞源于在NTPSyncWithHost函数中的host_time参数未能正确过滤构造命令的特殊元素，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47974
CVE编号：CVE-2022-26214
GitLab HTML注入漏洞（CNVD-2019-31316）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.10及之后版本中存在HTML注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31316
CVE编号：CVE-2019-15724
Apple OS X RSH代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X RSH使用环境变量存在安全漏洞，本地攻击者可以利用漏洞可以ROOT权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06401
CVE编号：CVE-2015-5889
Drupal Node Template模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Node Template是其中的一个使用节点的结构和数据作为模板的模块。Drupal Node Template模块中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03311
Google Chrome DevTools访问限制漏洞（CNVD-2016-06146）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在安全漏洞。由于错误处理脚本路径的主机名，允许远程攻击者绕过打算通过URL访问限制。与CVE-2016-5143不同。
严重程度：中
CNVD编号：CNVD-2016-06146
CVE编号：CVE-2016-5144
Cisco Webex Meetings Desktop App信息泄露漏洞
Cisco Webex Meetings Desktop App是美国思科（Cisco）公司的一款使用在桌面环境上的视频会议控制应用程序。基于Windows平台的Cisco Webex Meetings Desktop App 40.6.0之前版本中存在信息泄露漏洞，该漏洞源于程序未能安全地使用共享内存。本地攻击者可利用该漏洞从共享内存中检索敏感信息，包括用户名，会议信息等。
严重程度：中
CNVD编号：CNVD-2020-34290
CVE编号：CVE-2020-3347
SDDM ‘Greeter.cpp’本地拒绝服务漏洞
SDDM是一款基于QML的X11显示管理器。SDDM中存在本地拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07340
CVE编号：CVE-2015-0856
GNU Binutils远程拒绝服务漏洞（CNVD-2017-05404）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库存在安全漏洞。攻击者可利用该漏洞造成GNU linker(ld)程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-05404
CVE编号：CVE-2017-7299
fileview跨站脚本漏洞
fileview package是一款文件浏览器。fileview包v0.1.6版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01171
CVE编号：CVE-2019-15602
Microsoft Windows信息泄露漏洞（CNVD-2018-18624）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows Server 2016是一套服务器操作系统。Windows 8.1是一套个人电脑操作系统。Microsoft Windows中存在信息泄露漏洞，该漏洞源于bowser.sys内核模式驱动程序未能正确处理内存中的对象，攻击者可通过登录系统并在用户模式下运行经特殊设计的应用程序，利用该漏洞泄露系统内存的内容。
严重程度：低
CNVD编号：CNVD-2018-18624
CVE编号：CVE-2018-8271
Mozilla Network Security Services堆缓冲区溢出漏洞
Mozilla Network Security Services是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Network Security Services文件lib/dbm/src/hash.c中的alloc_segs()存在缓冲区溢出漏洞，允许攻击者执行任意代码，失败可能会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27973
CVE编号：CVE-2017-11695
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense数字错误漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense中的SIP检测模块存在数字错误漏洞，该漏洞源于程序没有正确解析SIP消息。远程攻击者可通过发送恶意的SIP数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-39605
CVE编号：CVE-2019-12678
Emerson Rosemount X-STREAM Gas Analyzer路径遍历漏洞
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。Emerson Rosemount X-STREAM Gas Analyzer存在路径遍历漏洞，攻击者可利用该漏洞使用特制 URL 获取的存储数据。
严重程度：中
CNVD编号：CNVD-2021-37942
CVE编号：CVE-2021-27461
Webmin跨站脚本漏洞（CNVD-2022-61345）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站脚本漏洞，该漏洞源于计划的Cron作业功能缺少过滤与转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61345
CVE编号：CVE-2021-32157
Ffmpeg缓冲区溢出漏洞（CNVD-2018-14213）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。asf_o format demuxer是其中的一个视、音频分离器。FFmpeg commit 2b46ebdbff1d8dec7a3d8ea280a612b91a582869之前版本中的asf_o format demuxer存在缓冲区溢出漏洞。远程攻击者可借助特制的ASF文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14213
CVE编号：CVE-2018-1999011
Oracle Virtualization和Oracle VM VirtualBox输入验证错误漏洞（CNVD-2022-31685）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization 的 Oracle VM VirtualBox存在输入验证错误漏洞，高权限攻击者可利用该漏洞登录到执行Oracle VM VirtualBox的基础设施来破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2022-31685
CVE编号：CVE-2022-21469
Huawei Vicky-AL00 FRP绕过漏洞
Huawei Vicky-AL00是中国华为（Huawei）公司的一款智能手机产品。Huawei Vicky-AL00 Vicky-AL00AC00B172D之前的版本中存在安全漏洞。在进入FRP重新设置手机过程中，攻击者可利用该漏洞进入Talkback模式，绕过Google帐号验证，从而绕过FRP功能。
严重程度：中
CNVD编号：CNVD-2017-35542
CVE编号：CVE-2017-8171
Cisco Webex Network Recording Player和Cisco Webex Player输入验证错误漏洞（CNVD-2020-31990）
Cisco Webex Network Recording Player是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player Release 3.0 MR3 Security Patch 2之前版本和4.0 MR3之前版本中存在输入验证错误漏洞。攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞造成进程崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-31990
CVE编号：CVE-2020-3319
Adobe FrameMaker缓冲区溢出漏洞
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04690
CVE编号：CVE-2020-3734
waychar报名系统证书查询功能存在SQL注入漏洞
Waychar报名系统是免费赛事报名系统。waychar报名系统证书查询功能存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68360
北京神州绿盟科技有限公司SAG安全网关存在逻辑缺陷漏洞
SAG安全网关是一种智能接入网关服务。北京神州绿盟科技有限公司SAG安全网关存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-04768
郑州谷赛网络科技有限公司95建站展示型系统存在XSS漏洞
95建站展示型系统是郑州谷赛网络科技有限公司一款建站系统。郑州谷赛网络科技有限公司95建站展示型系统存在XSS漏洞。攻击者可利用漏洞，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49048
PM Designer存在dll劫持漏洞
台湾永宏电机股份有限公司于1992年由一群从事PLC设计开发工作的工程师创立于台湾。PM Designer存在dll劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21989
Oracle Hospitality Reporting and Analytics组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Report子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01724
CVE编号：CVE-2018-2650
Adobe Photoshop越界写入漏洞（CNVD-2022-42165）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42165
CVE编号：CVE-2022-28276
Android内核敏感信息泄露漏洞（CNVD-2016-09566）
Android是一套以Linux为基础的开源操作系统。Android的内核Binder存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09566
CVE编号：CVE-2016-6689
Ashlar-Vellum Cobalt类型混淆漏洞（NVD-C-2025-543225）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在类型混淆漏洞，该漏洞源于XE文件解析过程中缺乏对用户提供数据的适当验证，攻击者可利用该漏洞导致类型混淆条件，从而在当前进程环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23024
CVE编号：CVE-2025-8005
Google Chrome内存错误引用漏洞（CNVD-2019-06209）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的WebRTC存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06209
CVE编号：CVE-2019-5764
通达Office Anywhere 2013存在命令执行漏洞
通达OA(Office Anywhere)是一款简洁实用的协同办公OA系统。通达Office Anywhere 2013存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30083
Tradukka跨站脚本漏洞
Tradukka存在跨站脚本漏洞。攻击者能够欺骗用户点击恶意链接，触发跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-03627
WordPress Aora plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Aora plugin存在文件包含漏洞，该漏洞源于对包含或需求语句的文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13878
CVE编号：CVE-2025-49260
Fortinet FortiPortal安全特征问题漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal 6.0.6之前版本存在安全特征问题漏洞，该漏洞源于FortiPortal 的密码重置功能中使用弱伪随机数生成器，攻击者可利用该漏洞在给定时间范围内预测部分或全部新生成的密码。
严重程度：中
CNVD编号：CNVD-2022-50955
CVE编号：CVE-2021-36171
Cisco 809和829 Industrial Integrated Services Routers Cisco IOS权限许可和访问控制问题漏洞
Cisco IOS等都是美国思科（Cisco）公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。Cisco 809 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 829 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 809 Industrial ISRs和829 Industrial ISRs中的IOS Software存在权限许可和访问控制问题漏洞，该漏洞源于程序未能充分限制管理镜像验证功能的代码区域。本地攻击者可通过进行身份验证并登陆到Virtual Device Server利用该漏洞启动恶意的软件镜像。
严重程度：中
CNVD编号：CNVD-2020-31960
CVE编号：CVE-2020-3208
青岛易软天创然之协同管理系统多处存在存储型跨站脚本漏洞
然之协同管理系统是一款企业协同办公系统。青岛易软天创然之协同管理系统多处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-16075
CloudBees Jenkins RapidDeploy插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。RapidDeploy Plugin是使用在其中的一个支持从RapidDeploy服务器上调用项目部署的插件。CloudBees Jenkins RapidDeploy Plugin 4.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20416
CVE编号：CVE-2020-2170
桂林快特网络科技有限公司建站系统*zz.asp存在SQL注入漏洞
桂林快特网络科技有限公司致力于中低端市场，服务于中小微企业客户以及个人，用心做好每一个网站。桂林快特网络科技有限公司建站系统*zz.asp存在SQL注入漏洞入，攻击者可利用此漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-33151
Cisco Unified MeetingPlace跨站脚本漏洞（CNVD-2015-03644）
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Unified MeetingPlace存在跨站脚本漏洞，由于程序未能过滤用户提供的输入。允许攻击者利用漏洞在受影响程序上下文中执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2015-03644
CVE编号：CVE-2015-0762
DSMall存在命令执行漏洞
DSMall是一款综合商城平台系统。DSMall存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24702
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35593）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35593
CVE编号：CVE-2019-8168
SAP ERP远程授权绕过漏洞
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。SAP ERP存在远程授权绕过漏洞。攻击者可利用此漏洞获取未授权的访问并获得敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03492
Google Chrome Blink同源策略绕过漏洞（CNVD-2015-03354）
Blink是一个由Google和Opera Software开发的浏览器排版引擎。Blink存在同源策略绕过漏洞。允许远程攻击者通过精心设计的JavaScript代码绕过同源策略。
严重程度：高
CNVD编号：CNVD-2015-03354
CVE编号：CVE-2015-1253
IBM Connections跨站请求伪造漏洞（CNVD-2016-06649）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站请求伪造漏洞。攻击者可通过发送恶意的HTTP请求利用该漏洞执行恶意的更新操作。
严重程度：中
CNVD编号：CNVD-2016-06649
CVE编号：CVE-2016-2998
Oracle MySQL、MariaDB和PerconaDB提权漏洞
Oracle MySQL、MariaDB和PerconaServer都是数据库管理系统。MySQL是美国甲骨文（Oracle）公司的产品。MariaDB是美国MontyProgramAb公司和美国MariaDB基金会共同开发的产品。PerconaServer是美国Percona公司开发的产品。PerconaXtraDBCluster是一套可扩展的、开源的用于MySQL集群的解决方案。Oracle MySQL、MariaDB和PerconaDB中存在提权漏洞。攻击者可利用该漏洞获取root权限，完全控制系统。
严重程度：高
CNVD编号：CNVD-2016-10748
CVE编号：CVE-2016-6664
腾达企业级AP管理路由器存在命令执行漏洞（CNVD-2021-26174）
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。腾达企业级AP管理路由器存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2021-26174
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2023-61718）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，该漏洞是由于GPU模块中的读写权限验证不完整造成的。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2023-61718
CVE编号：CVE-2021-46890
Adobe Bridge越界写入漏洞（CNVD-2020-25760）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25760
CVE编号：CVE-2020-9556
Tenable Nessus Agent模式本地权限提升漏洞
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司开发的一款开源的漏洞扫描器。Tenable Nessus Agent模式存在本地权限提升漏洞，本地已授权用户可通过该漏洞提升至管理员权限。
严重程度：高
CNVD编号：CNVD-2017-05084
CVE编号：CVE-2017-7199
Google Android Media framework(libvpx)存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libvpx）是其中的一个视频编码器。Google Pixel和Nexus设备上的Android中的Media framework(libvpx)存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-01176
CVE编号：CVE-2017-13194
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-39013）
Internet Explorer是Microsoft公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-39013
CVE编号：CVE-2019-1004
WordPress Ezoic存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ezoic2.8.8及之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-74808
CVE编号：CVE-2022-41132
Google Android HTC组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。HTC sensor hub driver是其中的一个用于帮助获取、整合并处理来自不同感应器数据的微控制器。Android中的HTC sensor hub驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22357
CVE编号：CVE-2017-0709
西安启莱软件科技有限公司OA系统存在SQL注入漏洞
西安华天协同信息技术有限公司（简称华天协同）是中国的协同管理软件提供商、协同oa管理软件行业实施成功率品牌，是国内专注协同软件开发与应用的主要软件厂商。西安启莱软件科技有限公司OA系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41639
Siemens XHQ输入验证错误漏洞
Siemens XHQ生产营运智能是西门子能源的旗舰解决方案，在全球最大的石油及天然气和化工公司中被广泛的部署。Siemens XHQ存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序对合法用户的行为异常。
严重程度：中
CNVD编号：CNVD-2019-46388
CVE编号：CVE-2019-13932
WTCMS跨站请求伪造漏洞（CNVD-2021-69267）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS中的index.php?g=admin&m=nav&a=add_post组件存在跨站请求伪造漏洞，攻击者可利用该漏洞在管理员后台任意添加文章。
严重程度：中
CNVD编号：CNVD-2021-69267
CVE编号：CVE-2020-20343
SIYUCMS远程代码执行漏洞
SIYUCMS是一款基于ThinkPHP+AdminLTE的内容管理系统。SIYUCMS存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-39103
CVE编号：CVE-2022-43030
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48214）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48214
CVE编号：CVE-2024-47433
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12692）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.6.0版本至4.10.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12692
CVE编号：CVE-2019-5947
Google Chrome UI下载安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.93之前版本存在安全漏洞。远程攻击者可利用漏洞通过特制的HTML页面执行域欺骗。
严重程度：高
CNVD编号：CNVD-2021-35164
CVE编号：CVE-2021-21229
Haxx curl缓冲区溢出漏洞（CNVD-2019-35853）
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.33.0版本至7.61.1版主中的SASL身份验证代码存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-35853
CVE编号：CVE-2018-16839
WordPress wp-google-map-plugin插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-map-plugin plugin是使用在其中的一个Google地图插件。WordPress wp-google-map-plugin插件2.3.10之前版本中的add/edit category功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-28885
CVE编号：CVE-2015-9309
Progress Software MOVEit Transfer SQL注入漏洞
Progress Software MOVEit Transfer是美国Progress Software公司的一套自动化的文件传输软件。该软件支持文件传输，并提供文件传输活动监控功能。Progress Software MOVEit Transfer中的MOVEit.DMZ.WebApi.dll文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-34381
CVE编号：CVE-2019-16383
ImageMagick 'ReadYCBCRImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-2版本中的coders/ycbcr.c文件的'ReadYCBCRImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：高
CNVD编号：CNVD-2017-33314
CVE编号：CVE-2017-15032
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39948）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞可导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39948
CVE编号：CVE-2021-2185
多款Mozilla产品安全绕过漏洞
Mozilla Firefox，Firefox ESR和Network Security Services都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Network Security Services（NSS）是一个函数库（网络安全服务库）。Mozilla Firefox 43.0.2之前版本，Firefox ESR 38.5.2之前版本，Network Security Services 3.20.2之前版本存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-08557
CVE编号：CVE-2015-7575
Adobe Photoshop缓冲区溢出漏洞（CNVD-2020-17977）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17977
CVE编号：CVE-2020-3774
Apple Logic Pro X和GarageBand存在内存破坏漏洞
Apple Logic Pro x 是苹果官方推出的一款音乐制作编辑软件；GarageBand是苹果机器上的音乐演奏、合成、录制工具。Apple Logic Pro X和GarageBand存在内存破坏漏洞。攻击者利用漏洞在受影响的系统执行任意代码，利用失败可导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00665
CVE编号：CVE-2017-2372
Microsoft Windows Compatibility Appraiser提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Compatibility Appraiser是其中的一个应用程序兼容性评估程序。Microsoft Compatibility Appraiser中存在提权漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2019-31844
CVE编号：CVE-2019-1267
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943822）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99438
CVE编号：CVE-2023-48502
Red Hat Satellite 6权限提升漏洞
Red Hat Satellite 6是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6中存在权限提升漏洞。远程攻击者可利用该漏洞提升权限，执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-09731
CVE编号：CVE-2015-5202
Moxa Tn-5900用户枚举漏洞
Moxa Tn-5900是中国摩莎（MOXA）公司的一系列En50155壁挂式路由器。Moxa Tn-5900存在用户枚举漏洞，攻击者可利用该漏洞通过Web登录页面在密码恢复过程中确定用户是否有效，并利用有效用户进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2023-58299
CVE编号：CVE-2023-3336
Computrols CBAS信任管理问题漏洞
Computrols CBAS是美国Computrols公司的一套楼宇自动化系统。Computrols CBAS 18.0.0版本中存在信任管理问题漏洞，该漏洞源于程序使用了默认的凭证，攻击者可利用该漏洞扫描整个IPv4网络。
严重程度：高
CNVD编号：CNVD-2019-16265
CVE编号：CVE-2019-10850
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2022-56977）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于释放后重用，导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56977
CVE编号：CVE-2022-35670