CIRCL/Vulnerability-CNVD huggingface dataset:
Qibosoft授权问题漏洞
Qibosoft qibosoft是中国齐博软件（Qibosoft）公司的一套内容管理系统（CMS）。Qibosoft存在授权问题漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：中
CNVD编号：CNVD-2022-02757
CVE编号：CVE-2020-20944
Kaseya VSA SQL注入漏洞
Kaseya VSA是美国Kaseya公司的托管服务提供商 (MSP) 常用来管理客户网络的RMM（远程监控和管理）软件。Kaseya VSA 9.5.5之前版本存在SQL注入漏洞，攻击者可利用该漏洞进行SQL注入。
严重程度：中
CNVD编号：CNVD-2021-50180
CVE编号：CVE-2021-30117
Tenda AC18 fromSetWirelessRepeat函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于fromSetWirelessRepeat函数的wpapsk_crypto5g参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14309
CVE编号：CVE-2024-2546
深圳市乔安科技有限公司多款网络摄像头存在文件上传漏洞（CNVD-2020-68675）
深圳市乔安科技有限公司是监控摄像头专业研发生产厂家，专业生产乔安监控，乔安监控摄像头等。深圳市乔安科技有限公司多款网络摄像头存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-68675
Oracle Java SE存在未明漏洞（CNVD-2015-06915）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量与RMI相关影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06915
CVE编号：CVE-2015-4903
ProConf信息泄露漏洞
ProConf是一套会议管理系统。ProConf 6.1之前版本中存在信息泄露漏洞。攻击者可通过更改Paper ID的值，利用该漏洞查看或获取提交的报告（标题和摘要）及作者的个人信息（名称、邮件、组织和职位）。
严重程度：中
CNVD编号：CNVD-2018-18109
CVE编号：CVE-2018-16606
Online Computer and Laptop Store任意文件上传漏洞（CNVD-2023-40599）
Online Computer and Laptop Store是一个在线电脑和笔记本电脑商店。Online Computer and Laptop Store v1.0版本存在任意文件上传漏洞，该漏洞源于/classes/Users.php?f=save处的文件上传未能进行任何限制，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-40599
CVE编号：CVE-2023-31857
IETF IPv6 Protocol拒绝服务漏洞
IPv6是InternetProtocolVersion6的缩写，也被称作下一代互联网协议，它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。IETF IPv6 Protocol存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-00860
CVE编号：CVE-2016-10142
Art Gallery Management System admin-profile.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/admin-profile.php的参数contactnumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22468
CVE编号：CVE-2025-2646
cad智能园林存在dll劫持漏洞
上海晓材科技是中国建筑装饰及相关制造业的互联网软件与工程数据服务商。cad智能园林存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-33719
AXIS Q1755 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。它是网络视频方面的全球市场领先者，推动了模拟向数字视频监控的转换。Axis的监控产品和解决方案基于开放的创新技术平台，致力于安全监视和远程监控。AXIS Q1755 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37005
河北云在信息技术服务有限公司统一身份认证系统存在逻辑缺陷漏洞
河北云在信息技术服务有限公司成立于2014年，致力于智能数字化校园产品的开发等。河北云在信息技术服务有限公司统一身份认证系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12748
Mozilla Firefox Maintenance Service升级程序任意文件执行漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Maintenance Service是其中的一个静默升级程序组件。基于Windows平台的Mozilla Firefox 46.0之前版本中的Mozilla Maintenance Service升级程序中存在任意文件执行漏洞。远程攻击者可利用该漏洞借助特定的本地文件执行删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-02762
CVE编号：CVE-2016-2809
温州橙树网络技术有限公司建站系统存在未授权访问漏洞
温州橙树网络技术有限公司是一家外贸营销咨询服务公司，专注于搜索引擎关键词广告投放，搜索引擎优化SEO技术，搜索引擎营销SEM咨询及面向搜索引擎最优化的网站建设服务，为出口客户提供一系列高价值的整合营销解决方案和服务。温州橙树网络技术有限公司建站系统存在未授权访问漏洞。攻击者可利用该漏洞越权添加管理员用户名密码，登录后台，进行增删改查操作。
严重程度：中
CNVD编号：CNVD-2021-24381
hostapd和wpa_supplicant拒绝服务漏洞（CNVD-2015-03929）
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd和wpa_supplicant 1.0版本至2.4版本的EAP-pwd对等端实现过程中存在安全漏洞，该漏洞源于程序判断响应是否分片时未能清除L(Length)和M(More)标志。远程攻击者可借助特制的消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03929
CVE编号：CVE-2015-4146
PhpCollab任意代码执行漏洞
phpCollab是一个支持中文插件的项目开发管理软件。PhpCollab存在任意代码执行漏洞。攻击者可以通过上传具有可执行扩展名的文件来执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14857
CVE编号：CVE-2017-6090
MikroTik RouterOS除零错误漏洞
MikroTik RouterOS是MikroTik RouterBOARD硬件的操作系统。MikroTik RouterOS 6.47之前版本中的/nova/bin/lcdstat进程存在除零错误漏洞。远程认证攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-36557
CVE编号：CVE-2020-20253
Oracle Solaris存在未明漏洞（CNVD-2022-36957）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在安全漏洞，该漏洞允许低权限攻击者登录到执行 Oracle Solaris 的基础设施来破坏 Oracle Solaris。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞可能导致对某些 Oracle Solaris 可访问数据的未经授权的更新、插入或删除访问，以及对Oracle Solaris可访问数据的子集的未经授权的读取访问，以及导致部分拒绝服务（部分 DOS）的未经授权的能力的 Oracle Solaris。
严重程度：中
CNVD编号：CNVD-2022-36957
CVE编号：CVE-2022-21263
Foxit FoxitCloudUpdateService本地权限提升漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的FoxitCloudUpdateService中存在安全漏洞。远程攻击者在共享内存区写入某些数据，可触发内存破坏，导致在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00167
qBittorrent命令注入漏洞
qBittorrent是一款跨平台的轻量级BitTorrent客户端。qBittorren 4.1.7之前版本中的app/application.cpp文件的‘Application::runExternalProgram()’函数存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-25487
CVE编号：CVE-2019-13640
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13968）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13968
CVE编号：CVE-2026-27232
Linux kernel整数溢出漏洞（CNVD-2017-27465）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.10及之前的版本中的drivers/scsi/qla2xxx/qla_attr.c文件的‘qla2x00_sysfs_write_optrom_ctl’函数存在整数溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务（内存破坏和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27465
CVE编号：CVE-2017-14051
HP Intelligent Management Center PLAT多个远程代码执行漏洞（CNVD-2017-10558）
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP Intelligent Management Center PLAT存在多个未指明的远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10558
CVE编号：CVE-2017-5823
Linux kernel拒绝服务漏洞（CNVD-2021-29472）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.9之前版本中的arch/x86/kvm/svm/sev.c存在拒绝服务漏洞。攻击者可通过触发大型SEV VM的销毁利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-29472
CVE编号：CVE-2020-36311
多款Kaspersky产品输入验证错误漏洞（CNVD-2020-01947）
Kaspersky Anti-Virus等都是俄罗斯卡巴斯基（Kaspersky）实验室的产品。Kaspersky Anti-Virus是一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。多款Kaspersky产品中的Web保护组件存在输入验证错误漏洞，攻击者可利用该漏洞远程关闭杀毒保护功能。
严重程度：中
CNVD编号：CNVD-2020-01947
CVE编号：CVE-2019-15686
GPAC缓冲区溢出漏洞（CNVD-2021-30173）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的MP4Box中的tenc_box_read函数存在缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30173
CVE编号：CVE-2021-31254
Absolut Engine存在多个SQL注入漏洞
Absolut Engine是一个新闻发布系统。Absolut Engine存在多个SQL注入漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2015-00136
CVE编号：CVE-2014-9435
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43207）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43207
CVE编号：CVE-2024-20409
Google Chrome安全绕过漏洞（CNVD-2022-85084）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞是由于绕过文件系统中数据验证不足导致的。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-85084
CVE编号：CVE-2022-3656
TOTOLINK X5000R setVpnAccountCfg函数的user参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于setVpnAccountCfg中的“user”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-12396
CVE编号：CVE-2024-57016
Docker Image haproxy访问控制错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker images haproxy 1.8.18-alpine之前版本中存在访问控制错误漏洞，该漏洞源于包含根用户的空密码，攻击者可利用该漏洞使用空白密码实现根访问。
严重程度：高
CNVD编号：CNVD-2021-28809
CVE编号：CVE-2020-35195
Foxit Reader和PhantomPDF数据伪造问题漏洞（CNVD-2020-32458）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.5之前版本和PhantomPDF 9.5之前版本中存在安全漏洞。攻击者可借助已修改的文件或具有非标准签名的文件利用该漏洞绕过签名验证。
严重程度：中
CNVD编号：CNVD-2020-32458
CVE编号：CVE-2019-20837
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11337）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码awnfibre/fibre@dm!n凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11337
CVE编号：CVE-2021-27152
GNU glibc 'fnmatch_loop.c'远程缓冲区溢出漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'fnmatch_loop.c'存在远程缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01400
Agora-Project跨站脚本漏洞（CNVD-2017-03183）
Agora-Project是一个基于PHP/MySQL的组件。Agora-Project存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03183
CVE编号：CVE-2017-6559
Apartment Management System add_fund.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/fund/add_fund.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29578
CVE编号：CVE-2025-9469
Magma空指针解引用漏洞（CNVD-2025-15069）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用该漏洞使MME崩溃。
严重程度：高
CNVD编号：CNVD-2025-15069
CVE编号：CVE-2023-37033
GamerPolls删除使用硬编码漏洞
GamerPolls是一款投票统计图显示插件。GamerPolls 0.4.6版本中存在安全漏洞，该漏洞源于程序使用了Passport.js包来提供身份认证策略。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-19053
CVE编号：CVE-2018-10966
Emlog跨站脚本漏洞（CNVD-2022-03214）
Emlog是一款基于PHP和MySQL的博客及内容知识管理系统，追求快速、稳定、简单、舒适的建站体验。Emlog pro-1.0.7及之前的版本中存在跨站脚本漏洞。该漏洞源于Emlog未对参数输入进行有效过滤。攻击者可通过s参数注入任意web脚本或html，危害站点安全。
严重程度：中
CNVD编号：CNVD-2022-03214
CVE编号：CVE-2021-44584
Fortinet FortiDeceptor访问控制错误漏洞
Fortinet FortiDeceptor是美国飞塔（Fortinet）公司的一款网络威胁检测平台。该平台主要通过欺骗技术暴露网络威胁等。Fortinet FortiDeceptor存在访问控制错误漏洞，该漏洞源于包含一个不当访问控制。经过身份验证的攻击者可利用该漏洞通过特制的请求在中央管理设备上执行操作。
严重程度：中
CNVD编号：CNVD-2025-02527
CVE编号：CVE-2024-45326
Adobe Animate缓冲区溢出漏洞（CNVD-2024-46805）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-46805
CVE编号：CVE-2024-49527
Oracle FLEXCUBE Universal Banking信息泄露漏洞
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-24133
CVE编号：CVE-2018-2982
I-O DATA WN-AX1167GR缓冲区溢出漏洞（CNVD-2017-20143）
I-O DATA DEVICE WN-AX1167GR是日本I-O DATA DEVICE公司的一款无线路由器产品。使用3.00及之前版本固件的WN-AX1167GR存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-20143
CVE编号：CVE-2017-2280
Grafana跨站请求伪造漏洞
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana中存在跨站请求伪造漏洞，该漏洞源于产品未能充分验证请求是否来自可信用户。攻击者可利用该漏洞进行特权升级。
严重程度：中
CNVD编号：CNVD-2022-18422
CVE编号：CVE-2022-21703
WordPress Password Policy Manager plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Password Policy Manager plugin存在安全漏洞，该漏洞源于容易受到身份验证绕过攻击，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13186
CVE编号：CVE-2025-31019
Polaris Office拒绝服务漏洞
Polaris Office是韩国Polaris Office公司的一个应用系统提供通过提高文件打开速度，存储可靠性和打印性能，体验更大的便利。Polaris Office v9.102.66存在拒绝服务漏洞，该漏洞源于受PolarisOffice.exe以及EngineDLL.dll可能导致本地拒绝服务。攻击者可能利用精心编制的PDF文件触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-14795
CVE编号：CVE-2021-27550
Fortinet FortiADC用户组菜单跨站脚本漏洞
Fortinet FortiADC是一款负载均衡服务解决方案。Fortinet FortiADC 用户组菜单处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02988
CVE编号：CVE-2014-8616
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13401）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13401
CVE编号：CVE-2018-16031
WordPress Mojoomla Hospital  Management System  SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mojoomla Hospital Management System是其中的一套医院管理系统。WordPress Mojoomla Hospital  Management System存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31407
CVE编号：CVE-2017-14846
Buffalo TS5600D1206访问控制错误漏洞（CNVD-2019-00673）
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.61-0.10版本中的get_portal_info方法存在访问控制错误漏洞，攻击者可通过发送特制的POST请求利用该漏洞确定敏感的设备信息。
严重程度：中
CNVD编号：CNVD-2019-00673
CVE编号：CVE-2018-13319
Open5GS存在未明漏洞（CNVD-2025-18576）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-18576
CVE编号：CVE-2025-5520
Apple OS X Mail附件信息获取漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理通过Mail Drop发送的超大email附件的加密参数时存在问题，允许攻击者利用漏洞可截获S/MIME加密附件内容。
严重程度：中
CNVD编号：CNVD-2015-06417
CVE编号：CVE-2015-5884
Thermo Fisher Scientific Thermo Fisher Scientific dataTaker DT80 dEX信息泄露漏洞
Thermo Fisher Scientific dataTaker DT80 dEX是澳大利亚Thermo Fisher Scientific公司的一款数据采集记录器。Thermo Fisher Scientific dataTaker DT80 dEX 1.50.012版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感证书和配置信息。
严重程度：中
CNVD编号：CNVD-2017-23342
CVE编号：CVE-2017-11165
Adobe ColdFusion访问控制不当漏洞
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在访问控制不当漏洞，该漏洞源于系统未能正确限制对文件系统的访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10392
CVE编号：CVE-2025-43563
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16155）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16155
CVE编号：CVE-2021-46565
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159801）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的。攻击者可利用该漏洞在LOCAL SERVICE上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21598
CVE编号：CVE-2023-51590
Red Hat JBoss Application Server密码信息泄露漏洞
Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。Red Hat JBoss Application Server 1.2及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息，有助于发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-32851
CVE编号：CVE-2013-3734
protobufjs拒绝服务漏洞
protobufjs是一个能够将结构化数据序列化的JavaScript实现。protobufjs中存在拒绝服务漏洞。攻击者可借助无效的特制.proto文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21733
CVE编号：CVE-2018-3738
ZOHO ManageEngine Desktop Central信息泄露漏洞（CNVD-2022-29876）
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine Desktop Central 10.1.2137.8之前版本存在信息泄露漏洞，该漏洞源于软件向任何人公开已安装的服务器名称，攻击者可利用该漏洞通过读取HTTP重定向响应来获取内部主机名。
严重程度：中
CNVD编号：CNVD-2022-29876
CVE编号：CVE-2022-23779
ADB Epicentro缓冲区溢出漏洞
ADB Epicentro是瑞士ADB公司的一套使用在ADB网关和路由器设备中的固件。httpd是其中的一个HTTP服务器。ADB Epicentro E_7.3.2+版本中的httpd存在缓冲区溢出漏洞。远程攻击者可借助特制的GET请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20660
CVE编号：CVE-2018-7632
WordPress Daily Edition Theme未授权上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme thumb.php未能正确处理用户文件上传，允许攻击者利用漏洞提交特殊文件，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-01815
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48752）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_message页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48752
CVE编号：CVE-2022-32351
E创网络政府网站管理系统部分后台存在弱口令漏洞
E创网络政府网站管理系统是一个为政府上网系统、政府网站系统定制服务的系统。网域高科广告管理系统部分后台存在弱口令漏洞。攻击者可利用漏洞登录系统后台，获得管理员权限，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06742
Cisco IOS和IOS XE Software IOS daemon跨站脚本漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。IOS daemon（IOSd）是其中的一个IOS守护进程。Cisco IOS和IOS XE Software中的IOSd的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在基于Web的管理界面中执行任意代码或访问基于Web的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34930
CVE编号：CVE-2017-12304
Apple iOS QuickType用户密码获取漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。在使用蓝牙键盘时存在问题，Apple iOS QuickType可获取用户密码信息。本地攻击者可利用漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02320
CVE编号：CVE-2015-1106
WAGO Industrial Managed Switches 852-303、852-1305和852-1505信任管理问题漏洞
WAGO Industrial Managed Switches 852-303等都是德国WAGO公司的一款工业管理型交换机。WAGO Industrial Managed Switches 852-303 1.2.2.S0之前版本、852-1305 1.1.6.S0之前版本和852-1505 1.1.5.S0之前版本中存在信任管理问题漏洞，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-25723
CVE编号：CVE-2019-12550
Nasm缓冲区溢出漏洞（CNVD-2022-69151）
Nasm是一个开源编程工具软件。Nasm v2.16版本存在缓冲区溢出漏洞，该漏洞源于在Ndisasm组件中包含堆栈溢出。目前没有详细的漏洞细节提供 。
严重程度：中
CNVD编号：CNVD-2022-69151
CVE编号：CVE-2022-41420
jeewms存在文件上传漏洞（CNVD-2021-49574）
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49574
Synology DiskStation Manager Multicast DNS (mDNS) responder拒绝服务漏洞
Synology DiskStation Manager是第一个提供网络多任务处理用户接口的NAS操作系统。Synology DiskStation Manager Multicast DNS (mDNS) responder存在安全漏洞，允许远程攻击者利用漏洞通过5353 UDP端口获取敏感信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02262
CVE编号：CVE-2015-2809
Western Digital My Cloud输入验证错误漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud NAS 5.04.114之前版本存在输入验证错误漏洞，该漏洞是源于DsdkProxy.php对用户输入未能进行足够的消毒和验证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60459
CVE编号：CVE-2020-27159
Mailbird跨站脚本漏洞
Mailbird是一款桌面邮件客户端产品。Mailbird中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03434
CVE编号：CVE-2015-4657
Cisco FXOS和NX-OS拒绝服务漏洞
Cisco FXOS是Firepower可扩展操作系统。Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco FXOS和NX-OS的链路层发现协议（LLDP）的实现存在拒绝服务漏洞。该漏洞源于对LLDP帧头的某些类型、长度、值（TLV）字段的输入验证不当。未认证邻近攻击者可通过向目标设备的接口发送特制LLDP数据包利用该漏洞导致交换机意外重新加载。
严重程度：高
CNVD编号：CNVD-2018-23896
CVE编号：CVE-2018-0395
NTT DOCOMO Wi-Fi STATION L-02F Software访问权限漏洞
NTT DOCOMO Wi-Fi STATION L-02F Software是日本NTT DOCOMO公司的一套使用在路由器中的软件。NTT DOCOMO Wi-Fi STATION L-02F Software V10b及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制，获取设备配置信息。
严重程度：中
CNVD编号：CNVD-2017-33844
CVE编号：CVE-2017-10846
Google Android越界读取漏洞（CNVD-2022-53368）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于在nci_hrcv.cc 的 nci_proc_rf_management_ntf中缺少边界检查，攻击者可利用该漏洞导致远程信息泄露，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-53368
CVE编号：CVE-2022-20131
Notepad++ Se***-Op***文件存在缓冲区溢出漏洞
Notepad++是Windows操作系统下的一套文本编辑器(软件版权许可证: GPL)，有完整的中文化接口及支持多国语言编写的功能(UTF8技术)。Notepad++ Se***-Op***文件存在缓冲区溢出漏洞。攻击者可利用漏洞造成程序崩溃。
严重程度：低
CNVD编号：CNVD-2019-32843
西安旲博智能科技有限公司多个建站系统存在SQL注入漏洞
西安旲博智能科技有限公司位于风景优美的陕西古城西安，注册资金1000万元人民币，是集开发、制造、销售、服务为一体的高科技企业。西安旲博智能科技有限公司多个建站系统存在SQL注入漏洞，攻击者可通利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60071
Foxit PDF Reader缓冲区溢出漏洞
oxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于解析PRC文件时未验证用户输入导致越界读取，可能导致远程代码执行。远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28528
CVE编号：CVE-2025-9326
WordPress Final Tiles Gallery跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Final Tiles Gallery是使用在其中的一个图片库插件。WordPress Final Tiles Gallery 3.4.19之前版本中存在跨站脚本漏洞。远程攻击者可借助wp-admin/admin-ajax.php中的Title或Caption字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-24017
CVE编号：CVE-2020-14962
Veritas InfoScale Operations Manager路径遍历漏洞
Veritas Infoscale Operations Manager是美国Veritas公司的一套用于对整个InfoScale部署进行管理的软件。该软件提供多集群管理、定制接口和集中式审计记录等功能。Veritas InfoScale Operations Manager存在路径遍历漏洞，该漏洞源于web服务器admin/cgi-bin/rulemgr.pl/getfile/ 中的数据缺少有效的过滤与转义，远程认证的攻击者可利用该漏洞通过目录遍历读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-23502
CVE编号：CVE-2022-26484
Oracle Enterprise Manager Base Platform UI Framework子件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Base Platform UI Framework子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00526
CVE编号：CVE-2015-0426
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39677）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39677
CVE编号：CVE-2024-21426
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2026-16742）
IBM InfoSphere Information Server是IBM的企业级数据集成平台，用于数据质量管理和ETL处理。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于HTTP GET请求的查询字符串在处理过程中可能暴露敏感信息。攻击者可利用该漏洞利用中间人攻击技术截获并获取查询字符串中的敏感信息。
严重程度：低
CNVD编号：CNVD-2026-16742
CVE编号：CVE-2025-14808
radare2堆缓冲区溢出漏洞（CNVD-2022-38158）
radare2是一套用于处理二进制文件的库和工具。radare2堆缓冲区溢出漏洞，攻击者可利用漏洞从其他内存位置读取敏感信息或导致崩溃。
严重程度：中
CNVD编号：CNVD-2022-38158
CVE编号：CVE-2022-1437
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81784）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81784
CVE编号：CVE-2021-2481
TOTOLINK EX1200T缓冲区溢出漏洞
TOTOLINK EX1200T是一款由TOTOLINK公司提供的无线路由器。TOTOLINK EX1200T 4.1.2cu.5232_B20210713版本存在缓冲区溢出漏洞。该漏洞产生的原因是HTTP POST请求处理组件中的文件/boafrm/formWirelessTbl的submit-url参数处理不当。攻击者可利用该漏洞远程发送恶意HTTP POST请求，导致缓冲区溢出，从而实现拒绝服务攻击或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13833
CVE编号：CVE-2025-6128
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29253）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29253
CVE编号：CVE-2019-8005
Dell Unity OS命令注入漏洞（CNVD-2025-06612）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06612
CVE编号：CVE-2025-23383
D-Link DIR-823G空指针取消引用漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在空指针取消引用漏洞，该漏洞源于sub_4110f4函数存在一个空指针取消引用，攻击者可利用该漏洞通过精心设计的输入造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07081
CVE编号：CVE-2024-27662
Aruba Networks AirWave Management Platform跨站请求伪造漏洞（CNVD-2021-15031）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在跨站请求伪造漏洞。攻击者可利用该漏洞通过诱使授权用户点击恶意链接，以目标用户的权限执行操作。
严重程度：高
CNVD编号：CNVD-2021-15031
CVE编号：CVE-2021-26960
Bitdefender Antivirus Plus bdfwfpf权限提升漏洞
Bitdefender Antivirus Plus是一个防病毒插件。Bitdefender Antivirus Plus在bdfwfpf处理0x8000e038 IOCTL中存在安全漏洞。攻击者利用此漏洞在目标系统上提升其权限。
严重程度：中
CNVD编号：CNVD-2016-07096
WordPress incoming-links插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。incoming-links是使用在其中的一个入站链接添加插件。WordPress incoming-links插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36057
CVE编号：CVE-2015-9472
Advantech WebAccess HMI Designer存在内存破坏漏洞
Advantech WebAccess HMI Designer是一款为所有HMI产品和HMI应用程序（包括TPC/WebOP/UNO系列）创建完整的解决方案的软件。Advantech WebAccess HMI Designer存在内存破坏漏洞，攻击者可利用该漏洞执行恶意代码或导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-29922
Mitsubishi Electric smartRTU和Inea ME-RTU信任管理问题漏洞
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在信任管理问题漏洞，该漏洞源于设备在/etc/ssh/ssh_host_rsa_key、/etc/ssh/ssh_host_ecdsa_key和/etc/ssh/ssh_host_dsa_key文件中的私钥值可以通过厂商网站进行访问，攻击者可利用该漏洞获取未授权的访问权限或泄露加密信息。
严重程度：高
CNVD编号：CNVD-2019-39934
CVE编号：CVE-2019-14926
Huawei UMA产品跨站脚本漏洞
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在跨站脚本漏洞。由于输入校验不充分，攻击者可以通过构造特定的恶意链接或脚本进行XSS攻击。
严重程度：高
CNVD编号：CNVD-2017-12921
CVE编号：CVE-2017-8127
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0033656）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00336
CVE编号：CVE-2023-48448
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2018-04103）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04103
CVE编号：CVE-2017-15941
Oracle Weblogic SOAPInvokeState远程代码执行漏洞
WebLogic是美国Oracle公司出品的一个应用服务器，是一个基于JAVAEE架构的
中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数
据库应用的Java应用服务器。Oracle Weblogic SOAPInvokeState存在远程代码执行漏洞，攻击者可利用该漏洞通过t3协议或iiop协议发送精心构造的Payload达到远程代码执行效果。
严重程度：高
CNVD编号：CNVD-2020-23019
CVE编号：CVE-2020-2963
S-CMS学校建站系统论坛页面处存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统论坛页面处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19276
Indexhibit跨站请求伪造漏洞（CNVD-2021-67907）
Indexhibit是一款基于web的内容管理系统。Indexhibit 2.1.5版存在跨站请求伪造漏洞。攻击者可利用该漏洞任意删除管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-67907
CVE编号：CVE-2020-18123
Redis本地信息泄露漏洞
Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis中存在本地信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10785
CVE编号：CVE-2016-2121
PySAML2 XML签名包装漏洞
PySAML2是SAML2的纯Python实现。PySAML2 5.0.0之前版本存在XML签名包装漏洞。该漏洞源于PySAML2不检查SAML文档中的签名是否已封装。攻击者可利用该漏洞影响已签名断言的验证。
严重程度：中
CNVD编号：CNVD-2020-20393
CVE编号：CVE-2020-5390
Adobe Flash Player存在未明整数溢出漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03130
CVE编号：CVE-2015-3087
Oracle WebLogic Server组件访问控制错误漏洞（CNVD-2019-27113）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0,版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-27113
CVE编号：CVE-2019-2645
Foxit Reader任意代码执行漏洞（CNVD-2017-28760）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader存在任意代码执行漏洞。远程攻击者可以利用该漏洞通过创建一个特制的JPEG2000文件在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28760
CVE编号：CVE-2017-10951
Irssi内存破坏漏洞（CNVD-2017-00313）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 0.8.17 - 0.8.20版本存在内存破坏漏洞。攻击者可利用这些漏洞获取敏感信息或造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00313
CVE编号：CVE-2017-5194