CIRCL/Vulnerability-CNVD huggingface dataset:
ShyPost企业网站管理系统v16.0存在文件上传漏洞
ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业网站管理系统v16.0存在文件上传漏洞，攻击者可以利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20569
Oracle Commerce Guided Search/Oracle Commerce Experience Manager存在未明漏洞（CNVD-2021-56439）
Oracle Commerce Guided Search使人们能够通过易于理解和使用的界面实时交互式地浏览数据（不管基础数据的规模和复杂性如何）。Oracle Commerce Experience Manager是基于Web的直观解决方案，使您能够创建、交付和管理内容丰富的数字体验。Oracle Commerce Guided Search和Oracle Commerce Experience Manager 11.3.1.5版中的Tools and Frameworks组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络的低特权攻击者破坏Oracle Commerce Guided Search / Oracle Commerce Experience Manager。
严重程度：中
CNVD编号：CNVD-2021-56439
CVE编号：CVE-2021-2345
Mozilla Thunderbird缓冲区溢出漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 68.5之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-10431
CVE编号：CVE-2020-6793
Google Chrome WebBluetooth内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebBluetooth是其中的一个蓝牙组件。Google Chrome 68.0.3440.75之前版本中的WebBluetooth存在内存错误引用漏洞。远程攻击者可借助特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-18749
CVE编号：CVE-2018-6171
Adobe Dimension越界读取漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.6之前版本存在越界读取漏洞，该漏洞源于在解析构建的文件时受到越界读取漏洞的影响，这可能导致读取超过分配的内存结构的末尾。攻击者可利用漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87923
CVE编号：CVE-2022-38440
Online BookStore SQL注入漏洞
Online BookStore是一个网上书店项目。在Online Book Store v1.0版本中存在sql注入漏洞，该漏洞是detail.php中的id参数未对特殊字符进行过滤导致，攻击者可以通过该漏洞执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-14800
CVE编号：CVE-2020-36003
Microsoft Windows字体驱动程序权限提升漏洞（CNVD-2015-05948）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Adobe Type Manager库未正确处理内存中对象时存在权限提升漏洞。攻击者可利用该漏洞执行任意代码，并控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05948
CVE编号：CVE-2015-2512
WordPress Email Log插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Email Log插件在2.4.8之前版本存在跨站脚本漏洞，该漏洞源于在插件的d 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99776
CVE编号：CVE-2021-24924
HP Printers Wi-Fi未授权访问漏洞
HP Printers Wi-Fi是美国惠普（HP）公司的一款WiFi直连打印机。惠普WiFi直连打印机存在未授权访问漏洞，该漏洞同样影响相同型号拥有公网IP的打印机。攻击者可利用漏洞获取打印机网络信息，修改防火墙配置等。
严重程度：高
CNVD编号：CNVD-2017-01038
ASUS ZenFone 5 Selfie访问控制错误漏洞
ASUS ZenFone 5 Selfie是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 5 Selfie存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞进行未经授权的无线设置修改。
严重程度：高
CNVD编号：CNVD-2020-14735
CVE编号：CVE-2019-15394
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29679）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置日期时间验证用户名基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29679
CVE编号：CVE-2023-35755
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44602）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_mod_security.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44602
CVE编号：CVE-2020-15423
Pulse Secure Pulse Connect Secure跨站脚本漏洞（CNVD-2020-60094）
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Connect Secure 9.1R9之前版本存在跨站脚本漏洞，该漏洞源于web界面存在一个漏洞，攻击者可利用该漏洞通过CGI文件进行跨站点脚本攻击(XSS)。
严重程度：低
CNVD编号：CNVD-2020-60094
CVE编号：CVE-2020-8263
Bitdefender Internet Security PDF Predictor远程代码执行漏洞
BitDefender Internet Security是可提供多种防护功能的安全软件。Bitdefender Internet Security在pdf.xmd中存在安全漏洞，攻击者通过诱使用户浏览恶意网页或打开恶意文件，利用此漏洞可在受影响应用中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28436
CVE编号：CVE-2017-10954
Proofpoint Enterprise Protection安全绕过漏洞
Proofpoint Enterprise Protection是美国Proofpoint公司的一个提供了保护电子邮件的功能应用程序。Proofpoint Enterprise Protection 8.16.4之前版本存在安全绕过漏洞，攻击者可利用该漏洞发送带有恶意附件的电子邮件，绕过扫描和文件拦截规则。
严重程度：中
CNVD编号：CNVD-2021-39963
CVE编号：CVE-2020-14009
Linux kernel缓冲区溢出漏洞（CNVD-2020-35957）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.5-rc1之后版本中mremap处理DAX Huge Pages的方式存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35957
CVE编号：CVE-2020-10757
欧虎政务系统/design/edittheme.php代码执行漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统/design/edittheme.php存在代码执行漏洞。攻击者可以利用漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2017-03335
Eclipse Vert.x路径遍历漏洞
Eclipse Vert.x是Eclipse基金会的一个用于在JVM上构建响应式应用程序的工具包，它主要用于构建网络实用程序、Web应用程序、HTTP/REST微服务等应用程序。StaticHandler是其中的一个静态资源处理程序。Eclipse Vert.x中的StaticHandler存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43400
CVE编号：CVE-2018-12542
WordPress Deny All Firewall插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Deny All Firewall插件1.1.7之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29452
CVE编号：CVE-2019-14681
济南宇霞信息技术有限公司建站系统ab***.php页面存在SQL注入漏洞
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统ab***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17284
Google Android System信息泄露漏洞（CNVD-2019-30347）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30347
CVE编号：CVE-2019-9435
中国移动通信有限公司多个网关存在拒绝服务漏洞
中国移动通信有限公司经营范围包括:IP电话业务；因特网接入服务业务、因特网骨干网数据传送业务；从事移动通信、IP电话和因特网等网络的设计等。中国移动通信有限公司多个网关存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13469
TRENDnet TV-IP121W存在未授权访问漏洞
TV-IP121W是TRENDnet的一款无线网络摄像机。TRENDnet TV-IP121W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33398
Google Chrome输入验证错误漏洞（CNVD-2019-46431）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞禁用扩展程序。
严重程度：中
CNVD编号：CNVD-2019-46431
CVE编号：CVE-2019-13755
Adobe Magento输入验证错误漏洞（CNVD-2021-102805）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102805
CVE编号：CVE-2021-36024
红杉树网络视频会议系统存在st2-045远程命令执行漏洞
红杉树网络视频会议系统又称红杉树会议电视系统，是指两个或两个以上不同地方的个人或群体，通过传输线路及多媒体设备，将声音、影像及文件资料互传，实现即时且互动的沟通，以实现会议目的的系统设备。红杉树网络视频会议系统存在st2-045远程命令执行漏洞，攻击者利用该漏洞远程执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-17903
HYBBS存在任意删除文件漏洞
HYBBS是一款基于HYPHP框架开发的MVC结构的程序。HYBBS社区论坛系统V2.2.8_20190701存在任意文件夹删除漏洞。攻击者可利用该漏洞任意删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-27714
WordPress Ace Post Type Builder plugin未经授权的自定义分类法删除漏洞
WordPress Ace Post Type Builder plugin是一款用于创建和管理自定义文章类型（CustomPostTypes,CPT）的插件，帮助用户在WordPress中扩展内容结构，支持自定义字段、分类和标签等高级功能。WordPress Ace Post Type Builder plugin存在未经授权的自定义分类法删除漏洞，该漏洞源于cptb_delete_custom_taxonomy函数缺少授权验证，攻击者可利用该漏洞导致未授权自定义分类删除。
严重程度：中
CNVD编号：CNVD-2025-29475
CVE编号：CVE-2025-13405
Aruba ClearPass Policy Manager权限提升漏洞
Aruba ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。该平台可保护新一代移动服务，提高网络访问安全性，简化有线、无线和VPN网络操作。Aruba ClearPass Policy Manager中存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-04097
CVE编号：CVE-2014-2071
Cisco AsyncOS拒绝服务漏洞（CNVD-2015-07403）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS消息过滤器配置的多种规则会错误处理畸形的字段，远程攻击者可构造特殊的邮件的附件，消耗系统内存，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07403
CVE编号：CVE-2015-6291
云锁服务器端Windows版本（公有云版本）存在SQL注入绕过漏洞
云锁是领先的主机安全解决方案，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁服务器端Windows版本（公有云版本）存在SQL注入绕过漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15077
上海卓卓网络科技有限公司DedeCMS存在SQL注入漏洞（CNVD-2024-13237）
DedeCMS是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。上海卓卓网络科技有限公司DedeCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13237
安徽青柿信息科技有限公司LiveNVR存在未授权访问漏洞（CNVD-2023-77604）
安徽青柿信息科技有限公司是一家经营范围包括：计算机软硬件开发与销售、技术服务、技术咨询、技术转让；网页设计；网络设备的设计、安装与维护；安全防范设备的开发、安装与维护；计算机系统集成等的公司。安徽青柿信息科技有限公司LiveNVR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-77604
Google Android权限许可和访问控制问题漏洞（CNVD-2022-31844）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在权限许可和访问控制问题漏洞，远程攻击者可利用该漏洞读取受影响服务器的Web应用程序文件并可能执行代码。
严重程度：高
CNVD编号：CNVD-2022-31844
CVE编号：CVE-2021-39702
Siemens SIMATIC产品ANSI C OPC UA SDK拒绝服务漏洞
SIMATIC Cloud Connect 7是一个物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。SIMATIC Drive Controllers是为生产机器的自动化而设计的，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的一个基于PC的版本，包括与紧凑型设备中的中央I/O相结合的可选可视化。SIMATIC S7-1200 CPU产品专为在全球制造、食品和饮料以及化工等工业环境中进行离散和连续控制而设计。SIMATIC S7-1500 CPU产品专为在全球制造、食品和饮料以及化工等工业环境中进行离散和连续控制而设计。SIMATIC S7-1500 ODK CPUs提供了标准S7-1500 CPU的功能，但还提供了在CPU运行时内运行C/C++代码的可能性，以执行在C/C++中实现的自己的功能/算法。它们被设计用于工业环境中的离散和连续控制，如世界各地的制造业、食品和饮料以及化学工业。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟S7-1200、S7-1500和其他一些PLC衍生物。包括模拟PLC的完全网络访问，即使在虚拟化环境中也是如此。Siemens SIMATIC产品ANSI C OPC UA SDK存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特制的证书来创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-69803
CVE编号：CVE-2023-28831
Xpdf内存错误引用漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的JBIG2Stream.cc中的JBIG2Stream::close()函数存在内存错误引用漏洞。攻击者可利用该漏洞将精心制作的PDF文档发送到pdftoppm工具来触发它。
严重程度：中
CNVD编号：CNVD-2019-22261
CVE编号：CVE-2019-13289
IBM Notes拒绝服务漏洞（CNVD-2017-25669）
IBM Notes是美国IBM公司的一套协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。IBM Notes中存在拒绝服务漏洞。攻击者可通过诱使用户点击恶意的链接利用该漏洞造成拒绝服务（客户端挂起并重启）。
严重程度：中
CNVD编号：CNVD-2017-25669
CVE编号：CVE-2017-1130
chainerrl-visualizer路径遍历漏洞
chainerrl-visualizer是Chainer开源的以可视化的方式分析ChainerRL代理的行为，使调试更容易。chainerrl-visualizer存在路径遍历漏洞，该漏洞源于Flask send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56609
CVE编号：CVE-2022-31573
Zoom Rooms权限提升漏洞
ZOOM Rooms是美国Zoom（ZOOM）公司的一个基于软件的会议系统。允许在固定终端上进行网络会议的系统，类似于传统的视频会议系统。Zoom Rooms for Conference Room for Windows 5.3.0之前版本存在安全漏洞，该漏洞源于安装过程中，攻击者可利用该漏洞可以以更高的权限启动Internet Explorer。
严重程度：中
CNVD编号：CNVD-2021-76085
CVE编号：CVE-2021-34411
Apache Airflow信息泄露漏洞（CNVD-2024-26532）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.1之前版本存在信息泄露漏洞，该漏洞是由权限验证绕过缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26532
CVE编号：CVE-2023-50944
Web Reference Database XML注入漏洞
Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Database unapi.php脚本未能充分过滤‘id’参数，sru.php脚本未能充分过滤‘stylesheet’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-06445
CVE编号：CVE-2015-6011
chocolatey Boxstarter存在未明漏洞
chocolatey Boxstarter是美国chocolatey公司的一款适用于安装虚拟Windows环境的虚拟机管理软件。Boxstarter installer 2.13.0之前版本存在安全漏洞，该漏洞源于将C：ProgramDataBoxstarter配置为在系统范围的PATH环境变量中。但是，该目录可由普通的、无特权的用户写入。要利用此漏洞，请将一个DLL放在特权服务正在查找的目录中。当Windows启动时，它将使用系统特权执行DllMain()中的代码。攻击者可利用该漏洞使用系统特权执行代码。
严重程度：高
CNVD编号：CNVD-2020-68541
CVE编号：CVE-2020-15264
ChurchCRM跨站脚本漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在跨站脚本漏洞，该漏洞源于查看活动人员、查看非活动人员和查看所有人员页面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05353
CVE编号：CVE-2025-68275
Google Chrome安全绕过漏洞（CNVD-2023-75502）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Prompts模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75502
CVE编号：CVE-2023-4901
CentOS Web Panel代码执行漏洞
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_ftp_manager.php文件在userLogin未正确验证用户提供的字符串导致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43145
CVE编号：CVE-2020-15612
DTEN D5和DTEN D7信息泄露漏洞（CNVD-2020-03013）
DTEN D5和DTEN D7都是DTEN公司的一款触控笔。DTEN D5 1.3之前版本和D7 1.3之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议传递用户数据文件。攻击者可利用该漏洞访问共享白板的PDF文件或其他敏感文件。
严重程度：中
CNVD编号：CNVD-2020-03013
CVE编号：CVE-2019-16274
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-02724）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.3版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02724
CVE编号：CVE-2024-20710
ACD Systems ACDSee Photo Studio Standard缓冲区溢出漏洞
ACD Systems ACDSee Photo Studio Standard是美国ACD Systems公司的一套数据资产管理系统。ACDSee Photo Studio Standard 22.1 Build 1159版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-17037
CVE编号：CVE-2019-15293
Moodle任意文件读取漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 存在任意文件读取漏洞，该漏洞源于路径检查不足，攻击者可利用该漏洞可进行任意文件读取。
严重程度：高
CNVD编号：CNVD-2022-54915
CVE编号：CVE-2022-35650
Google Chrome OS Shell内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome OS Shell存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63923
CVE编号：CVE-2022-0808
UsualToolCMS后台a_la***.php文件存在代码执行漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS后台a_la***.php文件存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27260
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05875）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于产品的Samples组件未对输入数据做有效验证。攻击者可利用该漏洞读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-05875
CVE编号：CVE-2022-21258
Dell PowerProtect Data Manager XML外部实体注入漏洞
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager存在XML外部实体注入漏洞，攻击者可利用该漏洞导致信息泄露、拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-16926
CVE编号：CVE-2024-25971
Teradici PCoIP Management Console Enterprise跨站脚本漏洞
Teradici PCoIP Management Console是加拿大Teradici公司的一款用于管理PCoIP客户端的控制台程序。Teradici PCoIP Management Console Enterprise存在跨站脚本漏洞，攻击者可利用该漏洞通过Web应用程序将任意文本注入用户浏览器。
严重程度：中
CNVD编号：CNVD-2021-59064
CVE编号：CVE-2021-35451
D-Link 6600-AP和DWL-3600AP存在未明漏洞
D-Link 6600-AP和DWL-3600AP都是中国台湾友讯（D-Link）公司的一款无线访问接入点设备。D-Link 6600-AP和DWL-3600AP中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29141
CVE编号：CVE-2019-14337
Palo Alto Networks Panorama VM Appliance任意代码执行漏洞
Palo Alto Networks Panorama VM Appliance是美国Palo Alto Networks公司的一套支持将Panorama作为虚拟设备通过中央位置管理分布式防火墙网络的解决方案。Palo Alto Networks Panorama VM Appliance中存在任意代码执行漏洞。攻击者可利用该漏洞在应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07333
CVE编号：CVE-2015-6531
Oracle MySQL Server存在未明漏洞（CNVD-2024-27521）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-27521
CVE编号：CVE-2024-20984
IBM Domino堆栈缓冲区溢出漏洞（CNVD-2015-03370）
IBM Domino是美国IBM公司的集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。IBM Domino 8.5.3之前的8.5 FP6 IF7 及9.0.1之前的9.0 FP3 IF3存在堆栈缓冲区溢出漏洞，允许远程攻击者通过精心编制的BMP图像执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03370
CVE编号：CVE-2015-1903
Google Chrome缓冲区溢出漏洞（CNVD-2021-13486）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.146之前版本中的Extensions存在缓冲区溢出漏洞，攻击者可诱使用户安装恶意扩展程序，通过精心制作的Chrome扩展程序利用该漏洞导致堆破坏。
严重程度：中
CNVD编号：CNVD-2021-13486
CVE编号：CVE-2021-21143
Joomla! EQ Event Calendar组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。EQ Event Calendar是其中的一个事件日历组件。Joomla! EQ Event Calendar组件中存在SQL注入漏洞，该漏洞源于component/eqfullevent URI未能充分过滤‘id’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-03917
CVE编号：CVE-2015-4654
Xen 'xen/arch/x86/irq.c' NULL空指针远程拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 'xen/arch/x86/irq.c'存在远程拒绝服务漏洞。攻击者可以利用漏洞来破坏主机，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-11957
NetApp Data ONTAP信息泄露漏洞
NetApp Data ONTAP是美国NetApp公司的一套存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Data ONTAP 8.2.4P1之前版本存在安全漏洞。当程序启用7-Mode和HTTP访问时，远程攻击者可利用该漏洞获取敏感的数据卷信息。
严重程度：中
CNVD编号：CNVD-2016-00397
CVE编号：CVE-2015-7886
Stormshield Network Security重定向漏洞
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。Stormshield Network Security中存在安全漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站。
严重程度：高
CNVD编号：CNVD-2020-16512
CVE编号：CVE-2020-8430
WSD-T13云存储摄像头存在信息泄露漏洞（CNVD-2019-06649）
深圳市沃仕达科技有限公司是一家专业从事安防监控产品的研发、生产、销售和服务为一体的企业。WSD-T13云存储摄像头存在信息泄露漏洞。攻击者可利用漏洞造成设备ID泄露，添加其他用户设备。
严重程度：中
CNVD编号：CNVD-2019-06649
Google Android Media framework(libhevc) 信息泄露漏洞（CNVD-2018-08603）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android中的Media framework(libhevc)存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08603
CVE编号：CVE-2017-13297
Microsoft Windows Graphics Component信息泄露漏洞（CNVD-2020-24070）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Component中存在信息泄露漏洞，攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-24070
CVE编号：CVE-2020-0982
HP SDN VAN Controller devices拒绝服务漏洞
HP SDN VAN Controller devices是美国惠普（HP）公司的一套提供OpenFlow（开源联网技术）网络功能的统一控制设备。HP SDN VAN Controller devices 2.5及之前版本存在拒绝服务漏洞，允许远程攻击者利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03486
CVE编号：CVE-2015-2122
Microsoft Internet Explorer CCurrentStyle内存错误引用远程代码执行漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CCurrentStyle对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05012
Xen拒绝服务漏洞（CNVD-2020-23021）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.11.x及之前版本中存在安全漏洞，该漏洞源于程序没有应用被配置的quota-maxentity。攻击者可利用该漏洞写入大量xenstore条目，造成拒绝服务（占用大量内存）。
严重程度：中
CNVD编号：CNVD-2020-23021
CVE编号：CVE-2018-15470
Mozilla Firefox内存错误引用漏洞（CNVD-2015-02176）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在内存错误引用漏洞。允许远程攻击者利用漏洞构建恶意MP3文件，诱使用户解析，可进行任意的代码执行或拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02176
CVE编号：CVE-2015-0813
EMC RSA Archer GRC Platform URL重定向漏洞
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.8及之前版本中QuickLinks功能存在URL重定向漏洞，攻击者利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-04513
CVE编号：CVE-2018-1220
Enigmail信息泄露漏洞
Enigmail是一个Mozilla Thunderbird和SeaMonkey网络包的数据加密和解密扩展，提供了OpenPGP的电子邮件公钥加密和签名功能。Enigmail 1.9.9之前的版本中存在信息泄露漏洞。远程攻击者可通过向用户发送加密数据块，并依靠用户自动解密该数据块并将其作为引用文本发回给攻击者，从而获取明文内容。
严重程度：中
CNVD编号：CNVD-2018-00132
CVE编号：CVE-2017-17844
Microsoft Windows动画管理器内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当Windows动画管理器未能正确地处理内存中的对象时，存在内存破坏漏洞。成功利用此漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2016-11068
CVE编号：CVE-2016-7205
Siemens RUGGEDCOM ROS堆缓冲区溢出漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在堆缓冲区溢出漏洞，攻击者可利用漏洞导致堆溢出。
严重程度：高
CNVD编号：CNVD-2022-17783
CVE编号：CVE-2021-42018
爱客CMS后台na***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台na***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15910
ffmpeg数组越界漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4中使用了不正确的font_height值存在安全漏洞，远程攻击者可利用该漏洞造成ffmpeg服务器数组越界写入。
严重程度：中
CNVD编号：CNVD-2016-08734
CVE编号：CVE-2016-7562
Korenix JetNet未授权访问漏洞
JetNet是科洛理思公司的一系列工业以太网交换机产品。Korenix JetNet存在未授权访问漏洞，由于该软件使用未记录的硬编码凭据，允许攻击者进行未授权访问。
严重程度：高
CNVD编号：CNVD-2017-31805
CVE编号：CVE-2017-14027
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17093）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送精心设计的网络请求导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17093
CVE编号：CVE-2022-42493
Prison Management System search1.php文件SQL注入漏洞
Prison Management System是一个监狱管理系统。Prison Management System存在SQL注入漏洞，该漏洞源于文件/admin/search1.php中参数keyname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00827
CVE编号：CVE-2025-14590
EyouCms存在任意文件删除漏洞（CNVD-2020-44390）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-44390
Circutor SGE-PLC1000操作系统命令注入漏洞
Circutor SGE-PLC1000是一个智能计量系统的设备。主要功能是通过CIRWATT电表或其他采用PRIME技术的电表管理市电。Circutor SGE-PLC1000 0.9.2b固件版本中存在操作系统命令注入漏洞，远程攻击者可利用该漏洞以最大的权限向操作系统注入代码。
严重程度：高
CNVD编号：CNVD-2021-61767
CVE编号：CVE-2021-33841
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources组件存在未明漏洞 （CNVD-2018-01717）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM Human Resources是其中的一个人力资源管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM Human Resources组件9.2版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01717
CVE编号：CVE-2018-2681
LIXIL Corporation My SATIS Genius Toilet应用程序存在未明漏洞
LIXIL Corporation My SATIS Genius Toilet application for Android是日本LIXIL公司的一套基于Android平台的用于控制SATIS系列坐便器的应用程序。基于Android平台的LIXIL Corporation My SATIS Genius Toilet应用程序中存在安全漏洞，该漏洞源于程序使用硬编码的Bluetooth PIN码。允许攻击者利用该漏洞消耗资源（控制水或加热）或使用户感到不舒服。
严重程度：低
CNVD编号：CNVD-2015-02535
CVE编号：CVE-2013-4866
dotCMS跨站脚本漏洞（CNVD-2021-50942）
dotcms是一款基于Java开发的功能强大的内容管理系统(CMS)。dotCMS 21.05.1版中的dotAdmin/#/c/links存在反射型跨站脚本漏洞，攻击者可利用该漏洞执行任意命令或HTML。
严重程度：低
CNVD编号：CNVD-2021-50942
CVE编号：CVE-2021-35361
Google TensorFlow输入验证错误漏洞（CNVD-2022-09875）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞导致 `CHECK` 失败而崩溃。
严重程度：低
CNVD编号：CNVD-2022-09875
CVE编号：CVE-2021-41198
Rockwell Automation Arena Simulation Software免费后使用漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在免费后使用漏洞，攻击者可利用该漏洞通过破坏内存和触发访问违规来向软件插入未经授权的代码。
严重程度：高
CNVD编号：CNVD-2024-18333
CVE编号：CVE-2024-21918
WordPress插件Site Reviews跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Site Reviews 5.13.1之前版本存在跨站脚本漏洞，该漏洞源于添加评论时没有清理一些评论细节，攻击者可利用该漏洞在不允许未过滤的html时执行跨站点脚本攻击 。
严重程度：低
CNVD编号：CNVD-2022-05870
CVE编号：CVE-2021-24603
TOTOLINK A3002R formIpv6Setup接口缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formIpv6Setup接口中static_dns1参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10937
CVE编号：CVE-2025-45867
南京杰诺瀚期刊投稿系统sGaoHao参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/CreateTouGao.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02271
Linux kernel资源管理错误漏洞（CNVD-2023-58987）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致内核信息泄露。
严重程度：中
CNVD编号：CNVD-2023-58987
CVE编号：CVE-2023-3317
Cisco Webex Network Recording Player和Cisco Webex Player输入验证错误漏洞（CNVD-2020-31968）
Cisco Webex Network Recording Player是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在输入验证错误漏洞。攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞造成进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31968
CVE编号：CVE-2020-3322
Microsoft Windows Journal文件处理任意代码执行漏洞（CNVD-2015-03110）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 处理特制Journal(.jnt)文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03110
CVE编号：CVE-2015-1697
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28210）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28210
CVE编号：CVE-2018-3232
ImageWorsener资源管理错误漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.2版本中的imagew-gif.c文件的‘iwgif_init_screen’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15883
CVE编号：CVE-2017-12804
Silicon Graphics LibTiff tiff2rgba工具除零错误漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本的tiff2rgba工具中的tif_predict.c文件中的‘fpAcc’函数存在除零错误漏洞。攻击者可借助特制的TIFF图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02125
CVE编号：CVE-2016-3622
Google Android media framework拒绝服务漏洞（CNVD-2017-15978）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15978
CVE编号：CVE-2017-0692
多款Huawei产品跨站脚本漏洞
Huawei PLK PLK-AL10C00B211是中国华为公司的智能手机产品。多款Huawei PLK PLK-AL10C00B211产品的Email应用中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-03203
CVE编号：CVE-2016-4575
DouPHP存在代码执行漏洞
DouPHP是一款轻量级企业网站管理系统，基于PHP+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-20038
小能在线客服存在跨站脚本漏洞
小能在线客服是一款多渠道、一体化在线智能客服平台。小能在线客服存在跨站脚本漏洞，攻击者可利用该漏洞在页面中插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-25265
IBM QRadar SIEM跨站漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可能利用此漏洞注入JavaScript代码获取用户凭据信息。
严重程度：中
CNVD编号：CNVD-2021-34727
CVE编号：CVE-2021-20392
Juniper Networks Mist Cloud UI输入验证错误漏洞（CNVD-2020-64788）
Juniper Networks Mist Cloud是美国瞻博网络（Juniper Networks）公司的一个简化云管理并帮助用户防止供应商和复杂性锁定的平台。它为跨公有和私有云，Docker容器和KVM虚拟机管理程序的服务器提供成本和使用情况报告，RBAC，管理，供应，编排，监控和自动化。Juniper Networks Mist Cloud UI 存在安全漏洞，该漏洞源于当SAML身份验证被启用时可能会错误地处理SAML响应中的子元素，攻击者可利用该漏洞修改有效的SAML响应，而未会使其加密签名失效，从而绕过SAML身份验证安全控制。
严重程度：中
CNVD编号：CNVD-2020-64788
CVE编号：CVE-2020-1677
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-02723）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.3及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02723
CVE编号：CVE-2024-20714
Bento4空指针解引用漏洞（CNVD-2019-28477）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-628中的Core/Ap4List.h中的AP4_List:Find函数在从Core/Ap4Movie.cpp调用时存在空指针解引用漏洞，攻击者可通过将特制文件发送到mp4dump二进制文件利用该漏洞导致拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2019-28477
CVE编号：CVE-2019-8382