CIRCL/Vulnerability-CNVD huggingface dataset:
Android Mediaserver SoundTriggerHwService.cpp权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Mediaserver中的services/soundtrigger/SoundTriggerHwService.cpp文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09550
CVE编号：CVE-2016-3910
Advanced SystemCare Ultimate v11.0.1存在缓冲区溢出漏洞
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate v11.0.1存在缓冲区溢出漏洞。攻击者可以向任意地址写 0 导致系统BSOD。
严重程度：低
CNVD编号：CNVD-2018-07210
Oracle Java SE和Oracle GraalVM Enterprise Edition信息泄露漏洞
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的Libraries组件存在信息泄露漏洞，攻击者可利用该漏洞进行未授权访问。
严重程度：中
CNVD编号：CNVD-2021-81813
CVE编号：CVE-2021-35567
Zoho ManageEngine ADAudit Plus权限提升漏洞
Zoho ManageEngine Adaudit Plus是美国Zoho Corporation公司的用于简化审计、证明合规性和检测威胁。Zoho ManageEngine ADAudit Plus 7055之前存在权限提升漏洞，该漏洞源于JSON响应中存在密码字段，攻击者可利用该漏洞在集成产品上进行经过身份验证的权限提升。
严重程度：中
CNVD编号：CNVD-2022-29864
CVE编号：CVE-2022-24978
SiteServer CMS后台存在SQL注入漏洞
SiteServer CMS是由北京百容千域软件技术开发有限责任公司开发的一款开源免费的企业级CMS系统。SiteServer CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-42704
Dell EMC Unity和UnityVSA权限提升漏洞
DELL Dell EMC Unity和UnityVSA都是美国戴尔（DELL）公司的产品。Dell EMC Unity是一款统一存储阵列产品。UnityVSA是一套虚拟Unity存储环境。Dell EMC Unity, Unity XT, and UnityVSA versions prior to 5.0.4.0.5.012 存在安全漏洞，该漏洞源于用户凭证以明文形式存储在系统文件中。经过身份验证的本地攻击者可利用该漏洞可以访问系统文件，并使用暴露的密码获得被攻击用户的特权。
严重程度：中
CNVD编号：CNVD-2021-02360
CVE编号：CVE-2020-29489
Juniper Networks ScreenOS拒绝服务漏洞
Juniper Networks ScreenOS是美国瞻博网络（Juniper Networks）公司的一套运行于NetScreen系列防火墙中的操作系统。Juniper Networks ScreenOS中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08449
CVE编号：CVE-2015-7754
AB 1769 PLC ARP语法拒绝服务漏洞
AB 1769 PLC一款一体化工业级高性能可编程控制器。AB 1769 PLC存在ARP语法拒绝服务漏洞。攻击者通过对ARP头部进行修改，可导致设备协议栈崩溃，甚至导致设备宕机。
严重程度：高
CNVD编号：CNVD-2016-07704
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2025-10514）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在安全绕过漏洞，该漏洞源于DSoftBus模块反序列化不匹配，攻击者可利用该漏洞影响服务完整性。
严重程度：高
CNVD编号：CNVD-2025-10514
CVE编号：CVE-2025-31175
北京国炬信息技术有限公司jeecg-boot存在SQL注入漏洞（CNVD-2020-59429）
JeecgBoot是一款基于BPM的低代码平台。北京国炬信息技术有限公司jeecg-boot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59429
用友U8-OA is***.jsp存在SQL注入漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA is***.jsp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21586
Kabona AB WDC暴力破解漏洞
Kabona AB WDC是瑞典Kabona AB公司的一套基于Web的SCADA系统。Kabona AB WDC 3.4.0之前的版本中存在安全漏洞，该漏洞源于程序未能限制身份验证尝试次数。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2016-09846
CVE编号：CVE-2016-8347
AdvanceMAME堆栈缓冲区溢出漏洞
AdvanceMAME是AdvanceMAME公司的一个MAME 0.106和MESS 0.106模拟器的端口。用于街机显示器和电视，也用于 LCD 和 PC 显示器。AdvanceMAME存在堆栈缓冲区溢出漏洞，该漏洞是由于文件pngex.cc中的函数png\u convert\u 4进行的不正确边界检查造成的。攻击者可利用该漏洞使缓冲区溢出，并在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-61131
CVE编号：CVE-2020-23909
D-Link DAP-1360文件路径遍历和跨站脚本漏洞
D-Link DAP-1360是一款无线路由器。D-Link DAP-1360存在文件路径遍历和跨站脚本漏洞，允许远程攻击者通过错误的参数读取密码，导致绝对路径遍历攻击。
严重程度：中
CNVD编号：CNVD-2018-13970
Cisco Context Service SDK远程代码执行漏洞
Cisco Context Service SDK是美国思科（Cisco）公司的一套用于Context服务的软件开发工具包。Cisco Context Service SDK 2.0版本中的JAR文件的更新进程存在任意代码执行漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可通过实施中间人攻击利用该漏洞以Web服务器权限在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16996
CVE编号：CVE-2017-6667
Elefant CMS跨站脚本漏洞（CNVD-2022-58245）
Elefant CMS是加拿大John de Plume个人开发者的一个简单PHP内容管理系统和Web框架。Elefant CMS 1.3.12-RC版本存在安全漏洞，攻击者可利用该漏洞可执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-58245
CVE编号：CVE-2017-20057
Adobe Lightroom Desktop越界写入漏洞
Adobe Lightroom Desktop是美国奥多比（Adobe）公司的一款专业的照片管理和编辑软件，旨在为摄影师和图像编辑人员提供强大的工作流程和编辑工具。Adobe Lightroom Desktop存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-18672
CVE编号：CVE-2026-21349
Bitdefender Engines iso.xmd解析器越界读取漏洞
Bitdefender Engines是罗马尼亚比特梵德（Bitdefender）公司的一款杀毒软件引擎。Bitdefender Engines 7.76662之前版本中的iso.xmd解析器存在越界读取漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-15897
CVE编号：CVE-2018-18058
libIEC61850拒绝服务漏洞
libIEC61850是一个IEC 61850协议的开源库。libIEC61850 1.4.0版本中common/string_utilities.c文件的StringUtils_createStringFromBuffer存在安全漏洞。攻击者可利用该漏洞造成内存大量分配并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00522
CVE编号：CVE-2019-19958
Google TensorFlow整数溢出漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中用于分配TFLiteIntArray的代码存在整数溢出漏洞。攻击者可通过特制模型利用该漏洞导致解引用无效指针。
严重程度：中
CNVD编号：CNVD-2021-36350
CVE编号：CVE-2021-29605
迅睿CMS Ap***.php文件存在文件上传漏洞
迅睿CMS免费开源系统是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架。迅睿CMS Ap***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41324
Mozilla Firefox任意文件访问漏洞
Mozilla Firefox，中文俗称“火狐”，是一个自由及开放源代码的网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。Mozilla Firefox存在任意文件访问漏洞，攻击者可利用该漏洞可允许低权限用户或恶意程序创建目标主机上任意文件的内容。
严重程度：中
CNVD编号：CNVD-2019-22631
CVE编号：CVE-2019-11702
Microsoft Edge Chakra JavaScript脚本引擎内存破坏漏洞（CNVD-2016-04074）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra JavaScript engine是一个Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Edge中使用的Chakra JavaScript引擎呈现的方式存在内存漏洞。允许远程攻击者利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04074
CVE编号：CVE-2016-3199
FFmpeg缓冲区溢出漏洞（CNVD-2022-62522）
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.0版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62522
CVE编号：CVE-2014-125025
phpMyAdmin 'unserialize()'远程代码执行漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin 'unserialize()'功能中存在远程代码执行漏洞，攻击者可利用漏洞来在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-13105
CVE编号：CVE-2016-6620
Mozilla Firefox和Firefox ESR堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR 'nsBMPEncoder::AddImageFrame'函数存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08146
CVE编号：CVE-2016-5278
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-60136）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60136
Cisco Vision Dynamic Signage Director Web管理接口路径遍历漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理接口存在路径遍历漏洞，该漏洞源于该接口未能正确验证用户提交的输入。远程攻击者可通过发送特制的HTTP请求利用该漏洞使用root权限读取底层操作系统上的文件。
严重程度：中
CNVD编号：CNVD-2020-51777
CVE编号：CVE-2020-3490
Apple iOS、tvOS和macOS Mojave Kernel越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Kernel组件存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存布局。
严重程度：中
CNVD编号：CNVD-2019-21986
CVE编号：CVE-2019-8510
Mids Reborn Hero Designer代码问题漏洞
Mids Reborn Hero Designer是Jason Thompson软件开发者的一套游戏角色设计软件。Mids Reborn Hero Designer 2.6.0.7版本中存在代码问题漏洞，该漏洞源于程序未能为安装路径分配安全的默认权限，攻击者可通过替换二进制文件或植入恶意DLL利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-51558
CVE编号：CVE-2020-11613
温州市优谷科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-16394）
温州市优谷科技有限公司致力于网站建设开发、多媒体制作，公司设立移动事业部，专注于微信移动端的系统开发。温州市优谷科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16394
Tenda AC11栈缓冲区溢出漏洞（CNVD-2021-33998）
Tenda AC11是一款AC1200双频千兆WiFi路由器。Tenda AC11 02.03.01.104_CN及更早版本固件中的/goform/setmac存在栈缓冲区溢出漏洞。攻击者可通过特制post请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-33998
CVE编号：CVE-2021-31755
Google TensorFlow输入验证错误漏洞（CNVD-2023-15781）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在输入验证错误漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-15781
CVE编号：CVE-2022-41896
Adobe Media Encoder越界读取漏洞（CNVD-2023-88664）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 24.0.2版本及之前和23.6版本及之前存在越界读取漏洞，攻击者可利用此漏洞在当前用户的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2023-88664
CVE编号：CVE-2023-47043
Google Chrome WebContents输入验证漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebContents是其中的一个具有网页渲染和控制功能的组件。Google Chrome 70.0.3538.67之前版本中的WebContents存在输入验证漏洞。远程攻击者可借助特制的HTML页面利用该漏洞获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-03612
CVE编号：CVE-2018-17471
Google Android Media Framework拒绝服务漏洞（CNVD-2020-36939）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36939
CVE编号：CVE-2020-0184
FoxCMS SQL注入漏洞
FoxCMS是一款基于PHP开发的内容管理系统，提供网站内容管理和发布功能。FoxCMS 1.24及之前版本存在SQL注入漏洞，该漏洞源于/app/admin/controller/Images.php文件中的batchCope函数未对ids参数进行安全过滤。攻击者可利用该漏洞通过构造恶意SQL语句远程执行数据库操作，导致敏感信息泄露或数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21335
CVE编号：CVE-2025-10251
树洞外链系统cr***_sh***.php文件存在存储型跨站脚本漏洞
树洞外链系统是一款免费开源的PHP外链网盘系统。树洞外链系统cr***_sh***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-14596
SchoolCMS v2.3存在代码执行漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS v2.3版本存在代码执行漏洞，该漏洞是由于系统对部分输入的参数值未能进行有效的过滤。攻击者可利用该漏洞上传木马文件，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04377
Adobe Acrobat Reader代码问题漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者利用该漏洞可以导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02838
CVE编号：CVE-2024-49531
WordPress cp-contact-form-with-paypal插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。cp-contact-form-with-paypal（又名CP Contact Form with PayPal）plugin是其中的一个支付插件。WordPress cp-contact-form-with-paypal插件1.1.6之前的版本中存在SQL注入漏洞。远程攻击者可通过向cp_contactformpp.php文件发送‘cp_contactformpp_id’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-30239
CVE编号：CVE-2015-9234
Siemens SIMATIC STEP 7 TIA Portal中间人攻击信息泄露漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC STEP 7 TCP 102端口存在中间人攻击漏洞，允许攻击者利用漏洞截获或修改通信。
严重程度：中
CNVD编号：CNVD-2015-01196
CVE编号：CVE-2015-1601
D-Link DIR-619L formSetDDNS函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetDDNS的参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41046
CVE编号：CVE-2024-9785
TOTOLINK EX1200T存在信息泄露漏洞（CNVD-2021-89098）
TOTOLINK EX1200T是一款无线信号增强器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-89098
WordPress Simple JWT Login plugin访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple JWT Login plugin在3.2.1之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可以更新HMAC验证密钥、帐户注册和默认用户角色等设置。
严重程度：中
CNVD编号：CNVD-2021-93361
CVE编号：CVE-2021-24804
GraphicsMagick 'ImportRLEPixels'函数缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick中的coders/miff.c文件的'ImportRLEPixels'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47197
CVE编号：CVE-2019-19951
Huawei HarmonyOS/EMUI访问无效内存漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在访问无效内存漏洞，该漏洞源于组件驱动模块访问无效内存，攻击者可利用该漏洞影响可用性和机密性。
严重程度：中
CNVD编号：CNVD-2026-00139
CVE编号：CVE-2025-58314
Trend Micro OfficeScan XG 和 Trend Micro Apex One访问控制错误漏洞（CNVD-2021-28308）
Trend Micro OfficeScan XG和Trend Micro Apex One都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG 和 Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用该漏洞获取有关扫描连接异常文件内容的信息。
严重程度：中
CNVD编号：CNVD-2021-28308
CVE编号：CVE-2021-25230
OpenEMR SQL注入漏洞（CNVD-2019-10145）
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的portal/add_edit_event_user.php存在SQL注入漏洞，远程攻击者可通过eid、userid或pid参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-10145
CVE编号：CVE-2018-15145
FFmpeg CAF解码器整数溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg CAF解码器存在整数溢出漏洞，攻击者可利用该漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-47461
CVE编号：CVE-2024-36617
水印相机存在Janus安卓签名漏洞
水印相机是一款拍摄美化类手机软件。水印相机存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47159
Wordpress tera-charts插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。tera-charts是其中的一个用于在Excel文件中拖放图表的插件。Wordpress tera-charts插件1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09032
CVE编号：CVE-2016-1000151
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-36325）
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security 1.4.0.0、1.5.0.0、1.5.0.1、1.6.0.0和1.6.0.1版本存在信息泄露漏洞。该漏洞源于代码逻辑设计错误。攻击者可能利用中间人的技术来利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36325
CVE编号：CVE-2021-20564
McAfee Application Control和Change Control安全限制绕过漏洞
McAfee Application Control和Change Control都是美国迈克菲（McAfee）公司的软件。Application Control是一套程序管控软件，可阻止设备运行未经授权的应用程序。Change Control是一套变更管控软件，可拦截对应用程序的未授权变更。McAfee Application Control和Change Control 7.0.1及之前版本中存在安全漏洞。攻击者可借助ASP.NET form利用该漏洞执行被列入黑名单的文件。
严重程度：中
CNVD编号：CNVD-2019-07312
CVE编号：CVE-2018-6669
zzcms v1.5.3.0129版本存在任意文件编辑漏洞
ZZCMS是一款企业建站程序。zzzcms v1.5.3.0129版本存在任意文件编辑漏洞。该漏洞源于对要修改文件的文件名、文件路径和文件内容均未过滤，导致攻击者可利用漏洞在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：中
CNVD编号：CNVD-2018-05814
ezEIP企业网站管理系统存在SQL注入漏洞
ezEIP企业网站管理系统是由万户公司生产的用于搭建企业级网站的CMS软件（即内容管理系统）。ezEIP企业网站管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43597
Trend Micro Deep Discovery Director硬编码档案文件密码漏洞
Trend Micro Deep Discovery是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Director是其中的一个内置的解决方案，具有更新、升级Deep Discovery中各种程序的功能。Trend Micro Deep Discovery Director 1.1版本中的virtual appliance实例存在安全漏洞，该漏洞源于程序使用静态密码加密备份归档文件。攻击者可利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2017-20425
CVE编号：CVE-2017-11380
Trend Micro Endpoint Application Control目录遍历漏洞
Trend Micro Endpoint Application Control是美国趋势科技（Trend Micro）公司的一套终端应用程序控制软件。该软件可以禁止终端上的未知的应用程序运行。Trend Micro Endpoint Application Control 2.0版本中的FileDrop servlet存在目录遍历漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10357
CVE编号：CVE-2018-10357
IBM QRadar SIEM拒绝服务漏洞（CNVD-2017-33551）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在拒绝服务漏洞。远程攻击者可利用此漏洞使得受影响的应用程序崩溃，拒绝对合法用户的服务。
严重程度：中
CNVD编号：CNVD-2017-33551
CVE编号：CVE-2017-7957
Android MediaTek硬件传感器驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek hardware sensor driver是使用在其中的一个联发科（MediaTek）公司开发的硬件传感器驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek硬件传感器驱动存在提权漏洞。攻击者可利用该漏洞借助特制的应用程序获取特权。
严重程度：高
CNVD编号：CNVD-2016-04724
CVE编号：CVE-2016-3798
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-57589）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全漏洞，攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-57589
CVE编号：CVE-2020-16951
用友网络科技股份有限公司U8+CRM存在文件上传漏洞（CNVD-2024-39247）
U8+CRM是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。用友网络科技股份有限公司U8+CRM存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-39247
IBM Rational Team Concert XML外部实体注入漏洞
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务（可用的资源耗尽）。
严重程度：高
CNVD编号：CNVD-2017-09956
CVE编号：CVE-2017-1103
WordPress插件Addison反序列化漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Addison存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致对象注入。
严重程度：高
CNVD编号：CNVD-2025-25386
CVE编号：CVE-2025-60216
Google Android kernel performance子系统权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel Performance Subsystem是其中的一个内核性能组件。Android中的kernel performance子系统存在权限提升漏洞。攻击者可通过本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12172
CVE编号：CVE-2016-6786
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-10154）
Google Chrome是一款流行的Web浏览器。Google Chrome PDFium存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，或引起拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-10154
CVE编号：CVE-2016-5183
多款D-Link设备管理员凭证泄露漏洞
D-Link DSL-2770L等都是友讯（D-Link）公司的无线路由器产品。多款D-Link设备中的spaces.htm文件存在安全漏洞。远程攻击者可利用该漏洞泄露admin凭证。
严重程度：中
CNVD编号：CNVD-2019-00224
CVE编号：CVE-2018-18008
深圳勤杰软件有限公司HCM人力资本管理系统存在SQL注入漏洞
勤杰软件有限公司专注于大中型企业一站式人力资源管理系统解决方案，提供eHR软件、HCM软件、人力资源系统、人事系统等，包含人才管理、人才发展、绩效考核、考勤管理、薪酬管理、招聘管理、培训管理等模块，覆盖企业HR管理各模块，实现集团企业的有效管控、合理优化管理成本、助力人力资本效率提升。深圳勤杰软件有限公司HCM人力资本管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45692
Nexus Control Panel缓冲区溢出漏洞（CNVD-2021-62179）
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在缓冲区溢出漏洞。攻击者可通过将特制消息发送到HMI利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62179
CVE编号：CVE-2021-37165
IBM OpenPages GRC Platform信息泄露漏洞（CNVD-2017-34430）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在信息泄露漏洞。攻击者可利用该漏洞获取有关服务器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34430
CVE编号：CVE-2017-1333
Microsoft Windows信息泄露漏洞（CNVD-2016-07749）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在信息泄露漏洞。攻击者可利用该漏洞暴力破解用户的NTLM密码哈希。
严重程度：中
CNVD编号：CNVD-2016-07749
CVE编号：CVE-2016-3352
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05419）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05419
CVE编号：CVE-2016-3581
Milesight UR32L vtysh_ubus toolsh_excute.constprop.1功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L vtysh_ubus toolsh_excute.constprop.1功能存在命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65489
CVE编号：CVE-2023-24520
D-Link DIR-816路由器存在二进制漏洞（CNVD-2021-27693）
DIR-816是友讯D-Link品牌旗下的一款无线路由，生产于中国大陆。D-Link DIR-816路由器存在二进制漏洞，攻击者可利用该漏洞导致服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-27693
砼友搅拌站ERP管理系统存在逻辑缺陷漏洞
湖南奥科网络技术股份有限公司成立于2011年，是混凝土企业信息化解决方案提供商。砼友搅拌站ERP管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57344
Purchase Order Management System SQL注入漏洞（CNVD-2022-44236）
Purchase Order Management System是一个采购订单管理系统。Purchase Order Management System v1.0存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44236
CVE编号：CVE-2022-28023
惠普贸易（上海）有限公司HP DesignJet T730存在未授权访问漏洞
HP DesignJet T730是一款打印机。惠普贸易（上海）有限公司HP DesignJet T730存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-22512
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2021-05525）
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center 6.7.0之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未能正确验证用户提供的输入。远程认证攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-05525
CVE编号：CVE-2021-1238
Jeecms v9.3后台存在文件上传漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。Jeecms v9.3后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-46609
Mozilla Firefox and Firefox ESR拒绝服务漏洞（CNVD-2023-61753）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox and Firefox ESR存在拒绝服务漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-61753
CVE编号：CVE-2023-4048
Apache Shiro身份认证绕过漏洞
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-19939
CVE编号：CVE-2020-1957
Sensio Labs Symfony PHP代码注入执行漏洞
Sensio Labs Symfony是一套免费的、基于MVC架构的PHP开发框架。Sensio Labs Symfony ‘eval()’函数未能充分过滤用户输入，允许远程攻击者利用漏洞提交特殊的请求以WEB权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02834
CVE编号：CVE-2015-2308
Newforma Project Center Server信息泄露漏洞（CNVD-2025-25862）
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在信息IELTS漏洞，攻击者可利用该漏洞导致获取额外系统和资源访问权限。
严重程度：中
CNVD编号：CNVD-2025-25862
CVE编号：CVE-2025-35054
strongSwan缓冲区溢出漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。strongSwan 5.6.3之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检测。攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-15414
CVE编号：CVE-2018-5388
Magento存在未明漏洞（CNVD-2020-52454）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞，该漏洞源于程序没有安全地反序列化配置字段。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52454
CVE编号：CVE-2019-7907
Moodle MSA-17-0001远程文件包含漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在远程文件包含漏洞。攻击者可利用该漏洞在webserver进程环境中包含任意文件并执行任意PHP代码，由此破坏应用程序和控制底层数据库。
严重程度：高
CNVD编号：CNVD-2017-01033
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-27805）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-27805
CVE编号：CVE-2021-20352
时代企业邮件系统存在跨站脚本漏洞
时代企业邮件系统是一款面向各大企业的云服务邮件处理系统。时代企业邮件系统在邮箱登录处，未对参数进行充分过滤，攻击者通过构造特殊的XSS代码获取用户cookie等身份凭证。
严重程度：中
CNVD编号：CNVD-2016-12302
xyhcms跨站请求伪造漏洞（CNVD-2021-50087）
xyhcms是一个应用软件。完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。xyhcmsV3.6存在安全漏洞，攻击者可利用该漏洞编辑管理员的任何信息，例如姓名、电子邮件和密码。
严重程度：低
CNVD编号：CNVD-2021-50087
CVE编号：CVE-2020-20586
Google Chrome资源管理错误漏洞（CNVD-2021-03572）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-03572
CVE编号：CVE-2021-21115
通达OA破解版存在任意文件上传漏洞
通达OA办公系统是一款国产办公软件。通达OA破解版存在任意文件上传漏洞，允许攻击者利用该漏洞上传任意文件，获取网站控制权。
严重程度：高
CNVD编号：CNVD-2016-05149
Digi RealPort存在未明漏洞（CNVD-2021-103406）
Digi RealPort是一种专有的 Serial-over-LAN 封装协议。它通过将 ICS 协议数据封装在基于 TCP 的协议中，为网络上任何地方的串行设备提供虚拟连接。Digi RealPort 4.8.488.0之前版本存在安全漏洞，该漏洞源于软件在处理ADDP发现响应消息时存在缓冲区溢出，攻击者可利用该漏洞导致任意代码的执行。
严重程度：高
CNVD编号：CNVD-2021-103406
CVE编号：CVE-2021-35977
北京云梦网络科技有限公司建站系统存在逻辑缺陷漏洞
北京云梦智能科技有限公司（以下简称云梦）是中国知名的云计算软件应用提供商。北京云梦网络科技有限公司建站系统存在逻辑缺陷漏洞。攻击者可利用漏洞重置密码，进入系统后台。
严重程度：中
CNVD编号：CNVD-2020-68891
Cisco IOS XE Software注入漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。Cisco IOS XE Software存在注入漏洞，攻击者可利用该漏洞以root权限向底层操作系统注入命令。
严重程度：高
CNVD编号：CNVD-2022-46474
CVE编号：CVE-2022-20693
OpenClaw访问控制错误漏洞（CNVD-2026-14842）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞是由于在启动过程中未能正确处理身份验证引导错误造成的。攻击者可利用该漏洞导致本地进程或环回可访问的SSRF路径访问浏览器控制路由。
严重程度：中
CNVD编号：CNVD-2026-14842
CVE编号：CVE-2026-32041
1039科技有限公司建站系统存在SQL注入漏洞
北京壹零叁玖科技发展有限公司(简称1039公司)是国内第一家专业从事培训行业标准化软件开发和大型应用性平台的高科技企业，是培训行业信息化建设的最佳合作伙伴。1039科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30476
WeLive在线客服系统存在任意文件下载漏洞
WeLive在线客服系统是一个程序小巧，安装使用简单的网上在线客服系统。WeLive在线客服系统存在任意文件下载漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-26323
Adobe RoboHelp跨站脚本漏洞
Adobe RoboHelp是美国Adobe公司推出的一款软件是一个专业创作工具，可用于开发帮助系统、电子教学内容、知识库以及方案和步骤的软件。Adobe RoboHelp中存在跨站脚本漏洞，攻击者可能利用此漏洞在受影响网站的上下文中执行任意脚本代码。许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-12563
CVE编号：CVE-2016-7891
Adobe After Effects越界读取漏洞
Adobe After Effects（简称AE）是Adobe公司于1993年推出的专业影视后期特效软件，支持Windows和MacOS双平台，主要用于影视特效、动态图形设计及视频合成。Adobe After Effects存在越界读取漏洞，攻击者可利用该漏洞导致内存暴露，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21149
CVE编号：CVE-2025-54239
WordPress FuseWP plugin未授权修改数据漏洞
WordPress FuseWP plugin是WordPress插件，主要用于创建和管理多语言网站。WordPress FuseWP plugin存在未授权修改数据漏洞，该漏洞源于save_changes函数缺少能力检查，攻击者可利用该漏洞添加和编辑同步规则。
严重程度：中
CNVD编号：CNVD-2025-27238
CVE编号：CVE-2025-11975
SQLite存在未明漏洞（CNVD-2022-62234）
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite存在安全漏洞，该漏洞源于其ext/fts5/fts5_tokenize.c组件的fts5UnicodeTokenize()函数处理unicode“control-characters”(类Cc)的unicode61标记赋予器将嵌入的nul字符视为标记。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-62234
CVE编号：CVE-2021-20223
Fortinet FortiManager中间人攻击漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager中存在中间人攻击漏洞，该漏洞源于程序未能正确的验证TLS证书。攻击者可利用漏洞获取预共享密钥，实施中间人攻击。
严重程度：高
CNVD编号：CNVD-2017-01858
CVE编号：CVE-2016-8495
Mellow Fish YetiShare存在未明漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中的_account_forgot_password.ajax.php文件存在安全漏洞。攻击者可通过猜测邮件地址利用该漏洞枚举用户账户。
严重程度：中
CNVD编号：CNVD-2020-00224
CVE编号：CVE-2019-19806
Apache HTTP Server存在未明漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd存在安全漏洞，该漏洞源于程序未能正确解析HTTP头数据。远程攻击者可利用该漏洞通过向mod_session_crypto提供特制的数据实施padding oracle攻击，访问和修改会话数据。
严重程度：中
CNVD编号：CNVD-2016-13231
CVE编号：CVE-2016-0736
Apple内存破坏漏洞（CNVD-2017-32723）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个链接器组件。Apple Xcode 9之前的版本中的ld64组件存在安全漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32723
CVE编号：CVE-2017-7134
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Shared Components组件未授权操作漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM Shared Components是其中的一个人力资源管理（HCM）共享组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM Shared Components组件9.2版本的Notepad子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-11038
CVE编号：CVE-2018-2878
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-32383）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32383
CVE编号：CVE-2017-15739