CIRCL/Vulnerability-CNVD huggingface dataset:
ABB Fox515T embedded Web服务器本地文件包含漏洞
ABB Fox515T是瑞士ABB公司的一款多功能光传输设备。embedded web server是其中的一个嵌入式Web服务器。ABB Fox515T 1.0版本中的embedded Web服务器存在本地文件包含漏洞。远程攻击者可利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2017-33793
CVE编号：CVE-2017-15583
WordPress插件twimp-wp跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。twimp-wp plugin是一款用于将博客文章发布到多个Twitter帐号中的插件。WordPress插件twimp-wp存在跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00167
CVE编号：CVE-2014-9397
雷风影视CMS v3.3.4后台AddonsController.class.php文件存在代码执行漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS v3.3.4后台AddonsController.class.php文件存在代码执行漏洞。攻击者可利用漏洞在登录后台后获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-00607
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-30719）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款图形处理器(GPU)显卡驱动程序。kernel mode layer handler是其中的一个内核模式层处理程序。NVIDIA GPU Display Driver中的kernel mode layer handler存在安全漏洞，该漏洞源于程序未能正确的初始化内部对象。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30719
CVE编号：CVE-2017-6267
Dell PowerFlex Manager访问控制错误漏洞（CNVD-2026-26083）
Dell PowerFlex Manager是美国Dell公司开源的一套软件定义存储管理平台。Dell PowerFlex Manager存在访问控制错误漏洞。该漏洞源于访问控制不当，攻击者可利用该漏洞通过相邻网络访问实现权限提升和未授权访问。
严重程度：高
CNVD编号：CNVD-2026-26083
CVE编号：CVE-2026-35067
MikroTik RouterOS远程代码执行漏洞
MikroTik RouterOS是一种路由操作系统，并通过该软件将标准的PC电脑变成专业路由器，在软件的开发和应用上不断的更新和发展，软件经历了多次更新和改进，使其功能在不断增强和完善。MikroTik RouterOS存在远程代码执行漏洞。攻击者可以利用漏洞远程获取RouterOS系统的Shell。
严重程度：高
CNVD编号：CNVD-2018-01317
Simple Pizza Ordering System editcus.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/editcus.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27807
CVE编号：CVE-2025-6938
Webgrind存在未明漏洞
Webgrind是一套PHP执行时间分析工具。Webgrind 1.5版本中存在安全漏洞，该漏洞源于程序依靠用户输入来显示文件。攻击者可借助index.php?op=fileviewer&file= URI利用该漏洞查看可被Webserver用户访问的本地文件系统上的文件。
严重程度：高
CNVD编号：CNVD-2019-42860
CVE编号：CVE-2018-12909
金山PDF阅读器存在信息泄露漏洞
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在信息泄露漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26089
Dell iDRAC Service Module越界读取漏洞
Dell iDRAC Service Module是美国戴尔（Dell）公司的一个轻量级的软件模块，设计用于在Dell PowerEdge服务器上运行，以增强iDRAC（Integrated Dell Remote Access Controller）的功能。Dell iDRAC Service Module 5.3.0.0及之前版本存在越界读取漏洞，本地攻击者可利用该漏洞执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34492
CVE编号：CVE-2024-38481
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21837）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的fillColor属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21837
CVE编号：CVE-2018-17646
Theonedev Onedev注入漏洞
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。Theonedev Onedev 4.0.3之前版本存在注入漏洞，该漏洞源于AttachmentUploadServlet从Attachment Support标头反序列化不受信任的数据。此Servlet未强制执行任何身份验证或授权检查。攻击者可利用该漏洞在认证前远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-05129
CVE编号：CVE-2021-21242
净喜智能安卓APP存在任意账户密码重置漏洞
净喜智能安卓APP是一款净水机监控软件。净喜智能安卓APP存在重置任意账户密码漏洞，攻击者仅需对方手机号即可修改其密码、泄露用户敏感信息或者资金损失。
严重程度：中
CNVD编号：CNVD-2017-36549
ZOHO ManageEngine ServiceDesk Plus HTML注入漏洞
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus 9.2以及之前的版本存在HTML注入漏洞，该漏洞源于程序不能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，当用户浏览受影响的网站上执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08878
CVE编号：CVE-2016-4888
WordPress插件代码注入漏洞（CNVD-2021-59600）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin Browser Screenshots存在代码注入漏洞，该漏洞源于Browser Screenshots的图像类参数没有被转义。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59600
CVE编号：CVE-2021-24439
IBM Spectrum Scale加密问题漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.4.4版本中存在加密问题漏洞，该漏洞源于程序使用了较弱的加密机制。攻击者可利用该漏洞解密敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-31098
CVE编号：CVE-2020-4350
gpmf-parser堆缓冲区溢出漏洞
gpmf-parser是一款用于在MP4等视频文件中存储高频周期性传感器数据的gpmf格式文件的解析器。gpmf-parser 1.1.2版本中的GPMF_parser.c文件的‘GPMF_Validate’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2019-34684
CVE编号：CVE-2018-13011
Songcms前端登录页面存在逻辑缺陷漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。Songcms前端登录页面存在逻辑缺陷漏洞。攻击者可利用该漏洞获取其他用户权限。
严重程度：中
CNVD编号：CNVD-2021-12676
Google Chrome代码执行漏洞（CNVD-2024-26519）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在代码执行漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26519
CVE编号：CVE-2024-5499
Cisco Firepower 9000 Series本地命令注入漏洞
Cisco Firepower 9000是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000 Series存在本地命令注入漏洞。允许本地攻击者利用此漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-07743
CVE编号：CVE-2015-6370
WAVLINK WL-WN530HG4信息泄露漏洞
WAVLINK WL-WN530HG4是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN530HG4 M30HG4.V5030.191116版本中的/cgi-bin/ExportALLSettings.sh文件存在安全漏洞。攻击者可借助特制的POST请求利用该漏洞获取设备当前的配置信息，包括：管理员密码。
严重程度：中
CNVD编号：CNVD-2020-41785
CVE编号：CVE-2020-10973
EMLsoft 'numPerPage'参数SQL注入漏洞
EMLsoft是一套企业通讯录管理系统。EMLsoft 5.4.5版本中的upload\eml\action\action.address.php文件存在SQL注入漏洞。远程攻击者可借助'numPerPage'参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-15180
CVE编号：CVE-2018-14968
Adobe ColdFusion不可信数据反序列化漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在不可信数据反序列化漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11802
CVE编号：CVE-2018-4939
Xpdf拒绝服务漏洞（CNVD-2019-17489）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.00中的splash/SplashXPath.cc中的SplashXPath::strokeAdjust存在拒绝服务漏洞。远程攻击者可通过特制pdf文件利用该漏洞导致拒绝服务（堆缓冲区过读）。
严重程度：中
CNVD编号：CNVD-2019-17489
CVE编号：CVE-2018-16368
SportsNET SQL注入漏洞
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37604
CVE编号：CVE-2024-29728
sa-exim代码执行漏洞
sa-exim是一款支持垃圾邮件过滤的软件包。sa-exim 4.2.1版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-01188
CVE编号：CVE-2019-19920
Dolibarr ERP/CRM命令执行漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-26397
CVE编号：CVE-2019-11201
多个Cloud Foundry产品信息泄露漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台。cf-release 250之前的版本和CAPI-release 1.12.0之前的版本存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00865
CVE编号：CVE-2016-9882
Open Whisper Signal跨站脚本漏洞
Open Whisper Signal（又名Signal-Desktop）是一款具有加密功能的即时聊天应用程序。Open Whisper Signal 1.10.1之前版本中的js/views/message_view.js文件存在跨站脚本漏洞。远程攻击者可借助URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09597
CVE编号：CVE-2018-10994
WordPress插件BestWebSoft Captcha安全绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BestWebSoft Captcha是其中的一个网站后台验证码插件。WordPress BestWebSoft Captcha插件4.0.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过CAPTCHA保护机制，获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2015-01444
CVE编号：CVE-2014-9283
Micro Focus NetIQ Access Manager跨站脚本漏洞
Micro Focus NetIQ Access Manager是英国Micro Focus公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Micro Focus NetIQ Access Manager中的ESP登录参数的处理存在跨站脚本漏洞。远程攻击者可利用该漏洞向登录页面注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04202
CVE编号：CVE-2017-14799
Adobe InCopy堆缓冲区溢出漏洞
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48785
CVE编号：CVE-2022-30654
WeiPHP v4.0 beta前台MessageController.class.phps页面存在SQL注入漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP v4.0 beta前台MessageController.class.phps页面存在SQL注入漏洞。该漏洞是由于前台页面中的custom_sendall函数对用户提交的参数未能进行有效过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25283
WordPress信息泄露漏洞（CNVD-2017-35575）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8.2及之前的版本中存在安全漏洞，该漏洞源于程序使用了基于MD5的弱密码散列算法。攻击者可利用该漏洞确定明文值。
严重程度：中
CNVD编号：CNVD-2017-35575
CVE编号：CVE-2012-6707
SAS安全审计系统存在弱口令漏洞
SAS安全审计系统是绿盟科技开发的一款堡垒机。SAS安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62927
Monstra CMS跨站脚本漏洞（CNVD-2018-08767）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中的plugins/box/pages/pages.admin.php文件存在跨站脚本漏洞。远程攻击者可借助admin/index.php?id=pages&action=edit_page&name=error404并在标题部分注入恶意的载荷利用该漏洞在管理员会话中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08767
CVE编号：CVE-2018-10121
Google Android Media Framework信息泄露漏洞（CNVD-2019-38592）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38592
CVE编号：CVE-2019-9416
SourceCodester Online Examination System跨站脚本漏洞（CNVD-2020-74075）
SourceCodester Online Examination System是美国SourceCodester公司的一个在线考试系统。SourceCodester Online Examination System 1.0存在跨站脚本漏洞，该漏洞源于index.php的w parameter。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-74075
CVE编号：CVE-2020-29258
D-Link DIR-868L跨站请求伪造漏洞
D-Link DIR-868L是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-868L中的hedwig.cgi和pigwidgeon.cgi文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改Admin密码。
严重程度：中
CNVD编号：CNVD-2018-09676
CVE编号：CVE-2018-10957
Huawei HarmonyOS card management模块迭代器失效漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS card management模块存在迭代器失效漏洞，攻击者可利用该漏洞影响功能稳定性。
严重程度：中
CNVD编号：CNVD-2025-22251
CVE编号：CVE-2025-54612
捷速OCR文字识别软件存在命令执行漏洞
捷速OCR文字识别软件是一款具备较高识别率的图像文字识别软件，拥有批量处理和高速识别功能；软件支持多国语言识别，支持多种文件格式如：JPG、GIF、PNG、BMP、TIF、PDF文件和扫描件。捷速OCR文字识别软件pc客户端存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62348
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40055）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40055
CVE编号：CVE-2019-9371
Jenkins Random String Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Random String Parameter Plugin 1.0及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义随机字符串参数的名称和描述。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49954
CVE编号：CVE-2022-30966
IBM Worklight和Mobile Foundation弱密码漏洞
IBM Worklight和Mobile Foundation都是美国IBM公司的产品。IBM Worklight是一套用于开发、测试、运行和管理移动应用程序的集成开发环境。Mobile Foundation是一套用于快速创建移动和全渠道应用的软件。IBM Worklight和Mobile Foundation中存在安全漏洞，该漏洞源于程序未能正确的初始化伪随机数生成器并且Worklight程序使用了Java密码体系框架（JCA）。攻击者可利用该漏洞破坏加密保护机制。
严重程度：低
CNVD编号：CNVD-2018-10165
CVE编号：CVE-2013-5391
WordPress插件Avada Core跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Avada Core存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-14386
CVE编号：CVE-2026-32454
WordPress插件W3 Total Cache跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。W3 Total Cache plugin是一款罕见的超级插件，它可以帮助您做很多优化博客的事情，如简化操作，最大化地打造更流畅的站点速度体验。WordPress插件W3 Total Cache跨站请求伪造漏洞，允许远程攻击者进行跨站点请求伪造攻击和劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00078
CVE编号：CVE-2014-9414
Tenda AC23 AdvSetMacMtuWan函数堆栈溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23 v16.03.07.44版本存在堆栈溢出漏洞，该漏洞源于AdvSetMacMtuWan 函数缺乏对长度的正确验证。攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-51585
CVE编号：CVE-2022-32383
深圳市科迈通讯技术有限公司RAS系统存在任意登录漏洞
科迈iRAS(Remote Application Solution)是一种远程快速应用接入方案，它结合TS终端技术，在提供网络互连架构的同时，可以集中发布各种应用程序，包括Web应用程序。该产品服务器端存在任意登录漏洞，攻击者可利用漏洞在http://target/Server/CmxCheckLogin.php?verify=true处 提交POST数据:LoginName2=Ras_admin 登录服务器获得管理权权限。
严重程度：高
CNVD编号：CNVD-2016-06847
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-29544）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在远程代码执行漏洞，该漏洞源于程序未正确处理cabinet文件，攻击者可借助特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29544
CVE编号：CVE-2020-1300
BEESCMS存在文件上传漏洞
BEESCMS是一个基于PHP+Mysql架构的企业网站管理系统。BEESCMS V4.0_R_20160525版本/includes/init.php文件变量覆盖脚本存在文件上传漏洞，攻击者利用该漏洞上传任意文件，从而获取前台getshell。
严重程度：高
CNVD编号：CNVD-2017-31579
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29090）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于使用弱默认凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29090
CVE编号：CVE-2025-12218
IBM Spectrum Scale拒绝服务漏洞（CNVD-2022-72217）
BM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0和5.1版本存在拒绝服务漏洞，该漏洞源于允许非root用户使用请求溢出mmfsd守护程序，攻击者可利用该漏洞阻止该守护程序为其他请求提供服务。
严重程度：低
CNVD编号：CNVD-2022-72217
CVE编号：CVE-2020-4925
Siemens SIMATIC Cloud Connect 7路径遍历漏洞
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在路径遍历漏洞，攻击者可利用该漏洞覆盖Linux用户ccuser有写访问权限的任何文件，或下载Linux用户ccuser只读访问权限的任意文件。
严重程度：高
CNVD编号：CNVD-2023-35772
CVE编号：CVE-2023-29104
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08980）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08980
CVE编号：CVE-2016-7015
Google Android权限提升漏洞（CNVD-2025-29703）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ContentProtectionTogglePreferenceController.java中updateState函数的逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29703
CVE编号：CVE-2025-26435
LibTIFF堆缓冲区溢出漏洞（CNVD-2017-04922）
LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 4.0.7版本中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的TIFF图片造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-04922
CVE编号：CVE-2016-10269
WordPress WP Markdown编辑器跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的WP Markdown编辑器（又名wp-markdown-editor）2.0.3版本中存在跨站脚本漏洞，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03803
CVE编号：CVE-2017-6804
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30034）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30034
CVE编号：CVE-2021-2282
Xiaomi Mi Mix存在未明漏洞
Xiaomi Mi Mix是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi Mix（build fingerprint：Xiaomi/lithium/lithium:6.0.1/MXB48T/7.1.5:user/release-keys）中的Xiaomi/lithium/lithium:6.0.1/MXB48T/7.1.5:user/release-keys存在安全漏洞。攻击者可借助设备上其他应用程序利用该漏洞未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-43672
CVE编号：CVE-2019-15427
Google Chrome释放后重用漏洞（CNVD-2020-68853）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.66之前版本中的payments存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68853
CVE编号：CVE-2020-16018
WordPress IBS Mappro插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。IBS Mappro是其中的一个旅游地图编辑器和查看器插件。WordPress IBS Mappro插件中存在任意文件下载漏洞，由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04915
北京互融时代软件有限公司OA系统存在Struts2远程命令执行漏洞
北京互融时代软件有限公司OA系统是一套面向组织的日常运作和管理应用系统。北京互融时代软件有限公司OA系统存在Struts2远程命令执行漏洞，攻击者利用该漏洞可远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05625
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-100304）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100304
CVE编号：CVE-2023-29304
K7 Antivirus K7Sentry.sys拒绝服务漏洞（CNVD-2018-01082）
K7 Antivirus是印度K7 Computing公司的一套反病毒软件。K7Sentry.sys是其中的一个用于K7 Computing安全产品中的内核模式驱动程序。K7 Antivirus 15.1.0309版本中的K7Sentry.sys 15.1.0.59版本中存在安全漏洞。攻击者可通过发送0x950025a4 DeviceIoControl请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-01082
CVE编号：CVE-2017-17700
TOTOLINK EX1800T setPasswordCfg函数缓冲区溢出漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T存在缓冲区溢出漏洞，该漏洞源于setPasswordCfg函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12027
CVE编号：CVE-2025-2369
cPanel权限许可和访问控制问题漏洞（CNVD-2019-36157）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在权限许可和访问控制问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36157
CVE编号：CVE-2017-18455
K7 Antivirus K7Sentry.sys拒绝服务漏洞
K7 Antivirus是印度K7 Computing公司的一套反病毒软件。K7Sentry.sys是其中的一个用于K7 Computing安全产品中的内核模式驱动程序。K7 Antivirus 15.1.0309版本中的K7Sentry.sys 15.1.0.59文件存在安全漏洞。允许远程攻击者可以利用漏洞提交特殊的0x950025ac DeviceIoControl请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2018-01081
CVE编号：CVE-2017-17699
Artweaver处理PNG图片内存破坏漏洞
Artweaver是一款来自德国的绘图软件。Artweaver软件在处理PNG图片逻辑存在错误，允许攻击者利用漏洞解析畸形的图片，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00946
HP Operations Orchestration任意代码执行漏洞
HP Operations Orchestration是一款运维手册自动化平台，可实现客户端设备和数据中心基础设施变更、部署的自动化。HP Operations Orchestration v10.51之前版本在处理Java对象反序列化的ACC中存在安全漏洞，远程攻击者利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-01799
CVE编号：CVE-2016-1997
file readelf.c文件越界读取漏洞
file是一款使用在类Unix系统中、用于查看文件信息的命令行工具。file 5.35版本中的libmagic.a静态链接库的readelf.c文件的do_core_note存在越界读取漏洞，该漏洞源于程度没有正确地使用内存拷贝函数。允许远程攻击者利用漏洞提交特殊的文件请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14259
CVE编号：CVE-2019-8906
Pete Stein GoScript远程命令执行漏洞
Pete Stein GoScript是软件开发者Pete Stein所研发的一个网页文件处理脚本。Pete Stein GoScript 2.0版本中的go.cgi存在远程命令执行漏洞。远程攻击者可利用该漏洞在托管Web服务器上下文中的受影响计算机上执行未授权操作。
严重程度：高
CNVD编号：CNVD-2020-62499
CVE编号：CVE-2004-2776
SourceCodester Fantastic-Blog-CMS跨站脚本漏洞
SourceCodester Fantastic-Blog-CMS是一个应用软件。一个博客系统。SourceCodester Fantastic-Blog-CMS 1.0版本存在安全漏洞，远程攻击者可利用该漏洞通过搜索字段search.php注入任意的web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2021-57786
CVE编号：CVE-2021-26224
Iceni Argus堆缓冲区溢出漏洞（CNVD-2017-02539）
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus处理特殊的PDF文件存在堆缓冲区溢出漏洞，允许攻击者可利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02539
CVE编号：CVE-2016-8385
Atlassian Bamboo跨站脚本漏洞（CNVD-2018-05516）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.3.1之前版本中的ignupUser resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05516
CVE编号：CVE-2017-18081
Online Shopping Portal SQL注入漏洞（CNVD-2021-103373）
Online Shopping Portal是一个开源的在线购物门户。Online Shopping Portal在3.1版本存在SQL注入漏洞，攻击者可以通过/check_availability.php端点上的email参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-103373
CVE编号：CVE-2021-37807
北京中创视讯科技有限公司会捷通云视讯存在目录遍历漏洞
会捷通云视讯是一款由北京中创视讯科技有限公司开发的运营级云视讯平台，可以同时满足企业沟通协作零距离。北京中创视讯科技有限公司会捷通云视讯存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39260
Adobe Animate越界读取漏洞（CNVD-2021-17740）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及之前版本存在越界读取漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-17740
CVE编号：CVE-2021-21073
Siemens Desigo PXC和DXR Devices存在未明漏洞
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在安全漏洞，攻击者可利用漏洞检索其他帐户存储的密码哈希，然后成功执行脱机破解攻击并恢复其他用户的明文密码。
严重程度：高
CNVD编号：CNVD-2022-36377
CVE编号：CVE-2022-24041
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-13698）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-13698
IBM QRadar Security Information and Event Manager Unspecified命令注入漏洞
IBM QRadar Security Information and Event Manager（SIEM）是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。IBM QRadar SIEM 7.2.x版本和7.1 MR2 Patch 1版本至Patch 10版本中存在命令注入漏洞，远程攻击者可利用该漏洞以‘admin’访问权限在服务器中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06212
CVE编号：CVE-2015-4930
Splunk信息泄露漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk 7.0.1及之前版本中存在安全漏洞。攻击者可通过将__raw/services/server/info/server-info?output_mode=json添加到查询中利用该漏洞泄露信息（如：许可证密钥）。
严重程度：中
CNVD编号：CNVD-2018-11295
CVE编号：CVE-2018-11409
Cisco Identity Services Engine跨站请求伪造漏洞（CNVD-2018-05088）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分的实施安全保护来防止跨站请求伪造。远程攻击者可通过诱使用户打开特制的链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-05088
CVE编号：CVE-2018-0216
Apple iOS Files Widget信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Files Widget是其中的一个文件工具组件。Apple iOS 11.3之前版本中的Files Widget组件存在安全漏洞，该漏洞源于Files Widget处于锁定状态时，仍可显示缓存数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07574
CVE编号：CVE-2018-4168
Google Android提权漏洞（CNVD-2019-37969）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37969
CVE编号：CVE-2019-9429
Linux Foundation ONOS输入验证错误漏洞
ONOS是美国Linux基金会的一套开源的SDN网络操作系统。Linux Foundation ONOS 2.0.0及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14275
CVE编号：CVE-2019-1010249
Trend Micro Worry-Free Business Security不必要特权漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security存在安全漏洞，该漏洞源于应用程序使用提升的特权执行某些非特权操作。攻击者可利用漏洞滥用这种行为来执行具有较高权限的任意代码。
严重程度：中
CNVD编号：CNVD-2021-84271
CVE编号：CVE-2021-42105
多款Huawei手机缓冲区溢出漏洞
Huawei honor 6x和honor 5C都是中国华为（Huawei）公司的一款智能手机。Huawei honor 6x Berlin-L21HNC432B360和honor 5C NEM-AL10C00B356之前的版本中驱动程序存在缓冲区溢出漏洞，该漏洞源于程序未能充分的检测参数。攻击者可通过诱使用户安装一个获取了安卓系统root权限的恶意应用程序利用该漏洞向手机驱动中发送特定参数，导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19190
CVE编号：CVE-2017-8208
Singularity信息泄露漏洞
Singularity是一款基于Linux平台的用于独立运行应用程序的容器平台。Singularity 2.3.0版本至2.5.1版本中存在安全漏洞，该漏洞源于程序未能对系统所支持的overlay文件系统执行正确的访问控制。攻击者可借助Singularity的某些功能利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12775
CVE编号：CVE-2018-12021
Apache Hama路径遍历漏洞
Apache Hama是美国阿帕奇（Apache）公司的一个基于批量同步并行计算技术的分布式计算框架。用于大规模科学计算，例如矩阵，图形和网络算法。Apache Hama存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过路径遍历导致信息泄露。
严重程度：高
CNVD编号：CNVD-2022-83590
CVE编号：CVE-2022-45470
ezXML堆缓冲区过读漏洞
ezXML是一个用于解析XML文档的C库。ezXML存在堆缓冲区过读漏洞。该漏洞源于ezxml_decode函数在解析特制XML文件时会执行不正确的内存处理。攻击者可通过特制XML文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04121
CVE编号：CVE-2019-20200
Sudo堆栈缓冲区溢出漏洞
Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。Sudo存在堆栈缓冲区溢出漏洞。攻击者可利用漏洞需要在TGETPAST.C中向GLLN（）的STDIN传递长字符串。
严重程度：中
CNVD编号：CNVD-2020-04831
CVE编号：CVE-2019-18634
Signal Private Messenger信息泄露漏洞
Signal Private Messenger是一款具有加密功能的即时聊天应用程序。Signal Private Messenger v4.59.0及之后版本（Android）和v3.8.1.5及之后版本（iOS）中存在安全漏洞。远程攻击者（非联系人）可利用该漏洞拨打用户的Signal，获取当前使用的DNS服务器。
严重程度：中
CNVD编号：CNVD-2020-34448
CVE编号：CVE-2020-5753
Huawei EMUI/Magic UI DoS漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在DoS漏洞，攻击者可利用漏洞导致根设备上的安全服务被拒绝。
严重程度：中
CNVD编号：CNVD-2021-64523
CVE编号：CVE-2021-22336
Google Android越界写入漏洞（CNVD-2022-06154）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 存在安全漏洞，该漏洞源于产品Pixel Titan M2的错误实现。 攻击者可利用该漏洞可能导致执本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-06154
CVE编号：CVE-2021-39683
Vmware ESXi主机客户端跨站脚本漏洞
VMware ESXi是美国威睿（VMware）公司的一种直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。VMware ESXi中存在跨站脚本漏洞，该漏洞源于Host Client在显示输入前，未能正确的过滤用户提交输入中的HTML代码。远程攻击者可利用该漏洞执行Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-01356
CVE编号：CVE-2017-4940
Cisco Secure Access Control System信息泄露漏洞（CNVD-2017-36399）
Cisco Secure Access Control System（ACS）是美国思科（Cisco）公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。Cisco Secure ACS中的基于Web的界面存在信息泄露漏洞，该漏洞源于程序未能充分的保护系统软件版本信息。远程攻击者可通过向基于Web的界面发送特制的HTTP数据包利用该漏洞查看有关该系统软件的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36399
CVE编号：CVE-2017-12354
FFmpeg Libavcodec拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。libavcodec是其中的一个通用编码/解码库。FFmpeg中的Libavcode中存在安全漏洞。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-23865
CVE编号：CVE-2018-12460
phpMyAdmin路径遍历漏洞（CNVD-2016-12846）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在路径遍历漏洞，该漏洞源于显示的错误信息中含有完整的目录路径。攻击者可利用该漏洞向导出文件中写入恶意信息。
严重程度：中
CNVD编号：CNVD-2016-12846
CVE编号：CVE-2016-9854
ASUS ASUS_A002访问控制错误漏洞
ASUS ASUS_A002是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ASUS_A002存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14738
CVE编号：CVE-2019-15401
Android系统时钟警报消除漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android系统时钟警报存在安全漏洞。漏洞产生的原因是系统级的Intent机制“com.android.deskclock.ALARM_DISMISS”(在/packages/apps/DeskClock/src/com/android/deskclock/alarms/AlarmService.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统时钟状态。
严重程度：低
CNVD编号：CNVD-2017-04042
Apache OpenNLP XXE漏洞
Apache OpenNLP是美国阿帕奇（Apache）软件基金会开发的一个基于机器学习用于处理自然语言文本的工具包。Apache OpenNLP中存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击。
严重程度：高
CNVD编号：CNVD-2017-34181
CVE编号：CVE-2017-12620
vBulletin安全功能绕过漏洞
vBulletin是一个论坛程序。vBulletin存在安全漏洞，允许远程攻击者利用漏洞构建恶意请求，绕过安全限制，在会话中注入私有消息。
严重程度：中
CNVD编号：CNVD-2017-33265
CVE编号：CVE-2015-3419
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23469）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23469