CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Office内存破坏漏洞（CNVD-2017-03751）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程内存破坏漏洞。攻击者可利用此漏洞在当前登录用户的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03751
CVE编号：CVE-2017-0006
Mozilla Firefox和Firefox mixed-content限制绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox错误的使用web worker创建WebSocket对象，允许远程攻击者利用特制的JavaScript代码绕过mixed-content限制，未授权访问。
严重程度：中
CNVD编号：CNVD-2015-07426
CVE编号：CVE-2015-7197
IBM SPSS Statistics资源管理错误漏洞
IBM SPSS Statistics是美国国际商业机器（IBM）公司的一个软件包。用于交互式或批量统计分析。IBM SPSS Statistics存在资源管理错误漏洞，攻击者可利用该漏洞创建多个文件，耗尽文件句柄容量，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-19027
CVE编号：CVE-2022-43855
Akinsoft QR Menü开放重定向漏洞
Akinsoft QR Menü是土耳其Akinsoft公司的一款数字化二维码菜单系统。Akinsoft QR Menü s1.05.05至v1.05.12之前版本存在开放重定向漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞将受害者重定向到任意网站。
严重程度：高
CNVD编号：CNVD-2025-20774
CVE编号：CVE-2024-12924
WordPress插件The-CL-Amazon-Thingy开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件The-CL-Amazon-Thingy存在开放重定向漏洞。攻击者可以利用漏洞启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-08181
Simple School Managment System SQL注入漏洞（CNVD-2024-14039）
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过School/sub _delete.php中的id参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-14039
CVE编号：CVE-2024-25312
天玥网络安全审计系统V6.0存在弱口令漏洞
天玥网络安全审计系统（业务网审计）简称天玥审计系统，是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。天玥网络安全审计系统V6.0存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32771
安天防线内存破坏漏洞
安天防线是安天的杀毒软件。安天防线7杀毒软件在处理PE文件时候存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的PE文件可让安天防线7在扫描的时候因内存破坏而崩溃。
严重程度：高
CNVD编号：CNVD-2016-06043
Botan设计漏洞
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.10.17之前的版本、1.11.x版本和2.3.0之前的2.x版本中的RSA实现存在安全漏洞。本地攻击者可利用该漏洞恢复有关RSA私钥的信息。
严重程度：低
CNVD编号：CNVD-2017-32127
CVE编号：CVE-2017-14737
Nicolas Gudino Flash Operator Panel callforward模块命令注入漏洞
Nicolas Gudino（又名Asternic）Flash Operator Panel（FOP）是一套电话系统监控软件。User Control Panel（UCP）是其中的一个用户控制面板。callforward module是其中的一个呼叫转移模块。Nicolas Gudino FOP 2.31.03版本中的UCP的callforward模块存在命令注入漏洞。远程攻击者可借助‘command’参数利用该漏洞执行任意的命令。
严重程度：中
CNVD编号：CNVD-2018-04315
CVE编号：CVE-2018-5694
蓝山PDF阅读器存在二进制漏洞（CNVD-2021-22940）
蓝山PDF阅读器是一款PDF阅读器。蓝山PDF阅读器存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-22940
Apache OFBiz Freemarker指令代码执行漏洞
Apache OFBiz是美国阿帕奇软件基金会的一套企业资源计划系统。Apache OFBiz把有效的Freemarker指令传递到Template Engine存在安全漏洞，允许远程攻击者利用漏洞构建特殊的‘externalLoginKey’URL参数和特制的Freemarker模板，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30839
CVE编号：CVE-2016-4462
GStreamer Bad Plug-ins缓冲区溢出漏洞
GStreamer是一套用于处理流媒体的框架。Bad Plug-ins是一个解码组件。GStreamer Bad Plug-ins存在缓冲区溢出漏洞，由于程序未能充分将用户提供的数据复制到缓冲区。攻击者可利用该漏洞在受影响程序上下文中执行任意脚本代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11659
CVE编号：CVE-2016-9447
LibVNC libvncclient/rfbproto.c文件堆越界写入漏洞
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC 0.9.12之前版本中的libvncclient/rfbproto.c文件存在堆越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-05092
CVE编号：CVE-2018-20748
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04328）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04328
CVE编号：CVE-2023-21784
多款Trend Micro产品访问控制错误漏洞（CNVD-2021-28316）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在访问控制错误漏洞，攻击者可利用该漏洞获取有关x86代理程序修补程序的信息。
严重程度：中
CNVD编号：CNVD-2021-28316
CVE编号：CVE-2021-25239
TOTOLINK X6000R存在未明漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在安全漏洞，该漏洞源于未对Uci_Set Str函数的参数进行严格过滤，攻击者可利用该漏洞通过构造payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12402
CVE编号：CVE-2024-52723
Android拒绝服务漏洞（CNVD-2015-06597）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06597
CVE编号：CVE-2015-6599
Marvell QConvergeConsole GUI授权问题漏洞
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole GUI 5.5.0.74及之前版本存在安全漏洞，该漏洞源于缺少身份验证措施或身份验证强度不足，经过身份验证的远程攻击者可利用该漏洞删除任意远程文件。
严重程度：高
CNVD编号：CNVD-2021-05086
CVE编号：CVE-2020-5804
IBM Db2拒绝服务漏洞（CNVD-2026-14674）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于数据查询逻辑中对特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14674
CVE编号：CVE-2025-36407
UHP UHP-100跨站脚本漏洞
UHP-100是一款专为在宽带VSAT网络中进行大规模部署而设计的高性能路由器。UHP UHP-100 3.4.1.15版本、3.4.2.4版本和3.4.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03933
CVE编号：CVE-2020-7236
Computerinsel Photoline越界写远程代码执行漏洞
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline存在越界写远程代码执行漏洞。允许远程攻击者在易受攻击的应用程序的上下文中执行任意代码。失败的利用尝试可能导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-33017
CVE编号：CVE-2017-2920
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-04461）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04461
CVE编号：CVE-2015-1917
Humhub跨站脚本漏洞
Humhub是一套开源的基于PHP的社交网络系统。Humhub 0.20.0-beta.1版本至0.20.1版本和1.0.0-beta.1版本至1.0.0-beta.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03614
CVE编号：CVE-2016-1229
Rukovoditel SQL注入漏洞（CNVD-2020-26837）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-26837
CVE编号：CVE-2020-11816
IBM MQ Appliance本地命令执行漏洞
IBM MQ Appliance是一种解决方案，可支持IBM MQ部署于新用例，并简化现有部署选项。IBM MQ Appliance存在本地命令执行漏洞。允许本地攻击者可以利用漏洞执行任意命令和获得敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06498
CVE编号：CVE-2016-5879
Tenda FH1202访问控制不当漏洞
Tenda FH1202是一款由中国腾达公司生产的无线路由器。Tenda FH1202存在访问控制不当漏洞。该漏洞源于对文件/goform/wrlwpsset的处理导致访问控制不当。攻击者可利用该漏洞发起远程攻击以获取访问权限。
严重程度：中
CNVD编号：CNVD-2025-07178
CVE编号：CVE-2025-3237
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-05490）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05490
CVE编号：CVE-2017-1761
Google Android输入验证错误漏洞（CNVD-2022-13208）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于Android R(11)、Android Q(10)和Android P(9)版本之前的摄像头存在错误的访问控制漏洞，允许不受信任的应用程序在屏幕锁定状态下拍照。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13208
CVE编号：CVE-2022-23998
Tianocore Edk2缓冲区溢出漏洞（CNVD-2022-23459）
Tianocore Edk2是Tianocore社区的一个遵循UEFI和PI规范的跨平台固件开发环境。Tianocore Edk2存在缓冲区溢出漏洞，该漏洞源于BaseBmpSupportLib中的堆溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-23459
CVE编号：CVE-2021-38577
sam2p整数溢出漏洞（CNVD-2017-34029）
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.3版本中存在整数溢出漏洞。远程攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-34029
CVE编号：CVE-2017-14636
Symantec IT Management Suite拒绝服务漏洞
Symantec IT Management Suite 让 IT 管理员能够在 Windows、Mac、Linux、Unix  和虚拟环境中，安全管理台式机、笔记本电脑和服务器的整个生命周期，包括部署、资产管理、程序修补以及故障排除，从而大大降低成本，提高工作效率。Symantec IT Management Suite 存在拒绝服务漏洞。注册用户可以通过发送大量的数据包来触发漏洞，造成DOS攻击。
严重程度：低
CNVD编号：CNVD-2016-10531
CVE编号：CVE-2016-6589
Oracle Database Oracle OLAP组件存在未明漏洞（CNVD-2015-04813）
Oracle Database是一款商业性质的大型数据库。Oracle Database  Oracle OLAP组件存在安全漏洞，允许通过验证的用户影响系统完整性，可用性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04813
CVE编号：CVE-2015-2595
Microsoft Windows Runtime权限提升漏洞（CNVD-C-2020-159267）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40874
CVE编号：CVE-2020-1422
07FLY-CRM存在SQL注入漏洞（CNVD-2021-46253）
07FLY-CRM是一款国产开源的通用型客户管理系统，适用各类行业，主要针对中小型销售/售后服务团队。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46253
Apple多款产品输入验证错误漏洞
Apple macOS Mojave等都是美国苹果（Apple）公司的产品。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple macOS High是一套为Mac计算机所开发的专用操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Apple 多款产品存在安全漏洞，该漏洞源于不受信任的radius服务器证书可以被信任。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-67609
CVE编号：CVE-2019-8531
strongSwan rsa_pss_params_parse函数拒绝服务漏洞
strongSwan是针对Linux 2.6、3.x及4.x内核的完整IPsec实现。strongSwan 5.6.1中的libstrongswan/credentials/keys/signature_params.c中的rsa_pss_params_parse函数存在拒绝服务漏洞。允许远程攻击者利用漏洞提交特殊的RSASSA-PSS签名，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05798
CVE编号：CVE-2018-6459
DM建站系统存在任意文件删除漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-49022
Tiki Wiki CMS Groupware跨站脚本漏洞（CNVD-2017-16010）
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 12.x版本至16.x版本中的TikiFilter.php文件存在跨站脚本漏洞，该漏洞源于程序未能正确的验证‘imgsize’或‘lang’参数。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-16010
CVE编号：CVE-2017-9145
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16146）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16146
CVE编号：CVE-2021-46618
Pivotal Software Spring Integration代码问题漏洞
Pivotal Software Spring Integration是美国Pivotal Software公司的的一款企业集成模式。该产品主要用于在基于Spring的应用程序中实现轻量级消息传递，并支持通过声明适配器与尾部系统集成。Pivotal Software Spring Integration中存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49532
CVE编号：CVE-2020-5413
五指cms4.1.0后台主题类别编辑处存在SQL注入漏洞
北京五指互联科技有限公司（简称：五指互联）是国内专业的网站内容管理系统提供商。五指cms4.1.0后台主题类别编辑处存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-27664
Dell BSAFE Micro Edition Suite缓冲区溢出漏洞
Dell BSAFE Micro Edition Suite是美国戴尔（Dell）公司的一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE Micro Edition Suite 4.5版本存在缓冲区溢出漏洞，该漏洞源于容易受到缓冲区读下漏洞的攻击。未经身份验证的远程攻击者可利用该漏洞可能利用此漏洞，导致未定义的行为，或受影响的系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-00021
CVE编号：CVE-2020-5360
IBM Security Guardium跨站脚本漏洞（CNVD-2024-26498）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.4版本、11.5版本和12.0版本存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本攻击，允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期功能并导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26498
CVE编号：CVE-2023-47710
GNU GRUB缓冲区溢出漏洞（CNVD-2025-08311）
GNU GRUB是GNU社区的一款Linux系统引导程序。GRUB中存在缓冲区溢出漏洞。该漏洞源于fs/hfs模块包含一个整数溢出问题，导致基于堆的越界写入。攻击者可利用该漏洞在启动过程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-08311
CVE编号：CVE-2025-1125
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01187）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01187
CVE编号：CVE-2024-49128
Baxter ExactaMix EM2400和ExactaMix EM1200信任管理问题漏洞
Baxter ExactaMix EM2400和ExactaMix EM1200都是美国百特（Baxter）公司的一套自动化药物混料系统。Baxter ExactaMix EM2400和ExactaMix EM1200中存在信任管理问题漏洞，该漏洞源于ExactaMix操作系统的管理账户使用了硬编码凭证，攻击者可利用该漏洞获取未授权的系统资源访问权限，查看敏感的数据，包括PHI。
严重程度：高
CNVD编号：CNVD-2021-21075
CVE编号：CVE-2020-12016
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2020-20707）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.227及之前版本和LTS 2.204.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20707
CVE编号：CVE-2020-2162
Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞（CNVD-2024-09319）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09319
CVE编号：CVE-2024-23804
Intel Baseboard Management Controller拒绝服务漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-12698
CVE编号：CVE-2019-11177
Mattermost存在未明漏洞（CNVD-2024-35160）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于在共享频道中同步用户时未能禁止修改本地用户。攻击者可利用该漏洞覆盖现有的本地用户。
严重程度：中
CNVD编号：CNVD-2024-35160
CVE编号：CVE-2024-36492
北京艺龙信息技术有限公司艺龙旅行网存在逻辑缺陷漏洞
艺龙网信息技术（北京）有限公司是一家经营、研制、开发、生产计算机软硬件的企业。北京艺龙信息技术有限公司艺龙旅行网存在逻辑缺陷漏洞，攻击者可利用该漏洞导致任意用户注册，重置任意重置。
严重程度：中
CNVD编号：CNVD-2021-14553
多款Mozilla产品拒绝服务漏洞（CNVD-2026-19973）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在拒绝服务漏洞，该漏洞是由于WebRTC:Signaling组件中的错误引起的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：低
CNVD编号：CNVD-2026-19973
CVE编号：CVE-2026-4704
Oracle MySQL Server存在未明漏洞（CNVD-2015-02475）
Oracle MySQL Server是一款开源关系型数据库管理系统。Oracle MySQL Server:DDL' 子件存在安全漏洞。允许攻击者利用此漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-02475
CVE编号：CVE-2015-2573
Google Pixel越界读取漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在越界读取漏洞，该漏洞源于缺少边界检查，攻击者可利用该漏洞越界读取本地信息。
严重程度：中
CNVD编号：CNVD-2024-44476
CVE编号：CVE-2024-47034
Oracle Java SE存在未明漏洞（CNVD-2020-05119）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u241、8u231、11.0.5、13.0.1中的Libraries组件存在安全漏洞。攻击者可利用该漏洞影响可用性导致Java SE的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2020-05119
CVE编号：CVE-2020-2654
Mozilla Network Security Services信息泄露漏洞（CNVD-2020-39017）
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla NSS 3.52.1之前版本中存在安全漏洞。攻击者可利用该漏洞泄露私钥。
严重程度：中
CNVD编号：CNVD-2020-39017
CVE编号：CVE-2020-12399
Westermo DR-260 Router、Westermo DR-250 Router和Westermo MR-260 Router跨站脚本漏洞
Westermo DR-260等都是瑞典威斯特摩（Westermo）公司的产品。Westermo DR-260是一款DSL路由器。Westermo DR-250是一款DSL路由器。Westermo MR-260是一款3G多媒体路由器。Westermo DR-260 Router、Westermo DR-250 Router和Westermo MR-260 Router(全部固件版本)中的‘/cmdexec/cmdexe?cmd=’命令控制台存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15543
CVE编号：CVE-2018-19614
GraphicsMagick svg文件拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。GraphicsMagick处理循环定义的svg文件存在拒绝服务漏洞，远程攻击者可利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03931
CVE编号：CVE-2016-5240
Samsung移动设备存在未明漏洞（CNVD-2020-36250）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞以系统权限执行任何操作。
严重程度：中
CNVD编号：CNVD-2020-36250
CVE编号：CVE-2017-18669
HPE Intelligent Management Center (iMC) iccselectdevtype表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57970
CVE编号：CVE-2020-7153
answer跨站脚本漏洞（CNVD-2023-31163）
answer是基于知识的开源社区软件。您可以使用它快速构建产品技术支持、客户支持、用户沟通等问答社区。Answer 1.0.6之前的版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2023-31163
CVE编号：CVE-2023-1245
Google Android权限提升漏洞（CNVD-2021-43394）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于缺少边界检查导致的越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43394
CVE编号：CVE-2021-0492
SoftMaker Office PlanMaker缓冲区溢出漏洞（CNVD-2021-14030）
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker 2021存在缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14030
CVE编号：CVE-2020-27249
NetApp OnCommand Unified Manager Core Package SQL注入漏洞
NetApp OnCommand Unified Manager Core Package是美国NetApp公司的一款OnCommand系列的管理软件。NetApp OnCommand Unified Manager Core Package存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-09712
CVE编号：CVE-2017-7236
GNU PSPP 'hash_int'拒绝服务漏洞
PSPP是用于分析采样数据的免费软件应用程序，旨在用作IBM SPSS Statistics的免费替代方案。GNU PSPP 'hash_int'存在拒绝服务漏洞。攻击者可以利用该漏洞通过专门设计的输入可导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18110
CVE编号：CVE-2017-10791
CMS Made Simple远程代码执行漏洞（CNVD-2018-08922）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中的管理员仪表盘的文件解压操作存在远程代码执行漏洞，该漏洞源于被提取的ZIP文件中可以包含.php文件。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08922
CVE编号：CVE-2018-10515
libaom资源管理错误漏洞
libaom是一个应用软件。一款AOMedia Video 1格式的参考编解码器libaom存在安全漏洞，该漏洞源于AOMedia的aom dsp，grain table.c在2021-03-30可免费使用。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44974
CVE编号：CVE-2021-30474
AKCMS存在任意文件读取漏洞
AKCMS是一款轻量级CMS。AKCMS存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-55212
济南中维世纪科技有限公司云视通远程监控系统存在弱口令漏洞
云视通远程监控系统是一款远程监控软件。云视通远程监控系统存在弱口令漏洞，攻击者可以利用漏洞登陆系统，获取敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08709
北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞（CNVD-2020-31414）
爱奇艺看图PC版是爱奇艺推出的一款看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-31414
Huawei Mate 10手机内存错误引用漏洞
Huawei Mate 10是中国华为（Huawei）公司的一款智能手机。Huawei Mate 10手机的mediaserver组件中存在内存错误引用漏洞。攻击者诱使用户安装恶意的应用，该恶意应用会导致某些已释放的内存再次被访问。成功利用此漏洞可导致代码执行。
严重程度：中
CNVD编号：CNVD-2018-13042
CVE编号：CVE-2018-7993
Mattermost Server信息泄露漏洞（CNVD-2020-35443）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35443
CVE编号：CVE-2019-20873
Oracle WebLogic Server组件信息泄露漏洞（CNVD-2019-27108）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27108
CVE编号：CVE-2019-2650
Webservice-DIC yoyaku_v41未授权操作漏洞
Webservice-DIC yoyaku_v41是日本Webservice-DIC公司的一套会议室预定管理软件。Webservice-DIC yoyaku_v41未能正确过滤用户提交的输入，允许远程攻击者可利用漏洞提交特殊的请求绕过验证，完成会议室预定。
严重程度：中
CNVD编号：CNVD-2015-05084
CVE编号：CVE-2015-2978
Mozilla Firefox、Mozilla Firefox ESR和Thunderbird资源管理错误漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 70之前版本、Mozilla Firefox ESR 68.2之前版本和Thunderbird 68.2之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-14257
CVE编号：CVE-2019-11757
PCRE拒绝服务漏洞（CNVD-2015-07883）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘/(?=di(?<=(?1))|(?=(.))))/’模式和带有无法匹配的括号的相关模式。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07883
CVE编号：CVE-2015-8388
Plone开放重定向漏洞（CNVD-2018-02152）
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone中存在开放重定向漏洞。攻击者可通过诱使用户点击特制的链接，利用该漏洞将用户重定向到攻击者控制的网站或执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-02152
CVE编号：CVE-2017-1000481
cairo拒绝服务漏洞（CNVD-2018-20468）
cairo是软件开发者Carl Worth和Behdad Esfahbod共同研发的一个跨平台的开源矢量图形函数库，它支持在多个背景下做2D绘图，并提供高质量的显示和打印输出。cairo 1.15.14及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区溢出和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20468
CVE编号：CVE-2018-18064
baserCMS权限访问控制漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在权限访问控制漏洞，该漏洞源于程序未能限制访问权限。远程攻击者可利用该漏洞绕过邮件表单中的访问限制，查看网站用户上传的文件。
严重程度：高
CNVD编号：CNVD-2018-15523
CVE编号：CVE-2018-0575
Oracle E-Business Suite CRM Technical Foundation组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite CRM Technical Foundation组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38838
CVE编号：CVE-2019-2639
Synology Video Station Video Station服务器端请求伪造漏洞
Synology Video Station是一个视频管理中心。可以管理 Synology NAS 上的所有电影、电视节目和家庭视频。Synology Video Station webapi组件在2.4.10-1632之前存在服务器端请求伪造漏洞，远程认证攻击者可利用该漏洞通过未指定的载体向内网资源发送任意请求。
严重程度：中
CNVD编号：CNVD-2021-39026
CVE编号：CVE-2021-33181
CloudBees Jenkins Fortify on Demand Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify on Demand Plugin是使用在其中的一个支持从Jenkins上传代码以进行静态应用程序安全性测试的插件。CloudBees Jenkins Fortify on Demand Plugin 6.0.0及之前版本中存在授权问题漏洞。攻击者可利用该漏洞获取有效凭证ID的列表。
严重程度：中
CNVD编号：CNVD-2020-37932
CVE编号：CVE-2020-2202
LEMON-S PHP Gazou BBS plus输入验证漏洞
LEMON-S PHP Gazou BBS plus是一套免费的基于PHP的BBS系统。LEMON-S PHP Gazou BBS plus存在安全漏洞，允许远程攻击者可利用漏洞上传任意HTML文件。
严重程度：中
CNVD编号：CNVD-2015-05087
CVE编号：CVE-2015-2974
用友U8存在信息泄露漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32462
Advantech EKI-1200 Series存在未明缓冲区溢出漏洞
Advantech EKI-1200 Gateway是中国研华（Advantech）公司的EKI-1200系列Modbus数据网关产品，它主要用于将Modbus/RTU及Modbus/ASCI串行设备集成到基于TCP/IP网络的双向网关。Advantech EKI-1200 Series存在未明缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01247
CVE编号：CVE-2014-8385
Cisco WebEx Meetings Server拒绝服务漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server 2.6版本中存在拒绝服务漏洞。远程攻击者可通过多次访问特定的服务利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2016-07722
CVE编号：CVE-2016-1483
ImageMagick代码问题漏洞（CNVD-2022-05854）
ImageMagick是一套开源的图像处理软件。ImageMagick存在代码问题漏洞，该漏洞源于产品policy.xml文件中的module策略排除Postscript文件时，攻击者可利用漏洞导致该文件可读写。
严重程度：低
CNVD编号：CNVD-2022-05854
CVE编号：CVE-2021-39212
Microsoft Windows内核Win32k特权提取漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Microsoft Windows kernel中存在特权提取漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08941
CVE编号：CVE-2016-3270
老班CMS v2.0存在任意文件删除漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS v2.0存在任意文件删除漏洞。该漏洞是由于程序在删除图片时，未对图片的后缀进行限制所致，攻击者可利用漏洞删除任意图片，导致可重新安装系统，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19944
Apple Safari重定向插件请求漏洞
Apple Safari是一款WEB浏览器。Apple Safari存在安全漏洞，允许远程攻击者利用漏洞重定向插件请求。
严重程度：中
CNVD编号：CNVD-2015-06463
CVE编号：CVE-2015-5828
GTKWave缓冲区溢出漏洞（CNVD-2024-04855）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04855
CVE编号：CVE-2023-36746
优客365v2.9最新版存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365 v2.9最新版存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08949
Oracle Solaris组件访问控制错误漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件10版本的Common Desktop Environment子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28100
CVE编号：CVE-2019-2832
Sylabs Singularity存在未明漏洞（CNVD-2020-52438）
Singularity是一款基于Linux平台的用于独立运行应用程序的容器平台。Sylabs Singularity 3.0版本至3.5版本中存在安全漏洞。攻击者可利用该漏洞绕过ECL保护。
严重程度：中
CNVD编号：CNVD-2020-52438
CVE编号：CVE-2020-13845
dcserver目录遍历漏洞
dcserver是一款静态文件服务器。dcserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11618
CVE编号：CVE-2017-16158
Microsoft VHD驱动程序特权提升漏洞（CNVD-2016-11025）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows VHD是一个虚拟硬盘驱动程序。Microsoft VHD驱动程序存在特权提升漏洞。当Windows虚拟硬盘驱动程序无法正确处理对某些文件的用户访问权限时，本地攻击者利用漏洞通过一个经特殊设计的应用程序可在不打算提供给用户的位置中操作文件，从而提升权限。
严重程度：低
CNVD编号：CNVD-2016-11025
CVE编号：CVE-2016-7224
PHP pcnt_exec()函数安全绕过漏洞
PHP是一款通用的网络编程语言。PHP pcnt_exec()函数会接受路径中的空值，存在安全绕过漏洞。远程攻击者可提交特殊的值绕过路径值上的安全控制。
严重程度：中
CNVD编号：CNVD-2015-03519
CVE编号：CVE-2015-4026
NETGEAR RBR750信息泄露漏洞
NETGEAR RBR750是美国网件（NETGEAR）公司的一套家庭WiFi系统。NETGEAR RBR750 4.6.8.5版本存在信息泄露漏洞，该漏洞源于在远程管理功能中存在明文传输。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64077
CVE编号：CVE-2022-38458
D-Link DCS-932L缓冲区溢出漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L存在缓冲区溢出漏洞，该漏洞源于文件/setSystemEmail中参数EmailSMTPPortNumber未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12284
CVE编号：CVE-2025-5572
齐博CMS前台存在跨站脚本漏洞
齐博CMS是一款由文章、下载、图片、分类信息、视频、商城、音乐、博客、人才、问答等模块组合而成的多功能模块化网站管理系统。齐博CMS前台存在跨站脚本漏洞，攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-27793
Cisco IOS XE IPv6报文处理拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS XE存在安全漏洞，允许远程攻击者利用漏洞通过特制的IPv6报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02090
CVE编号：CVE-2015-0641
Adobe Flash Player内存破坏漏洞（CNVD-2016-01616）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01616
CVE编号：CVE-2016-1002
用友网络科技股份有限公司文件服务器配置管理系统存在SQL注入漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友网络科技股份有限公司文件服务器配置管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34327
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05236）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05236
CVE编号：CVE-2015-2450
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36931）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36931
CVE编号：CVE-2019-17250
GE MDS PulseNET and MDS PulseNET Enterprise信息泄露漏洞
GE MDS PulseNET和MDS PulseNET Enterprise都是美国通用电气（GE）公司的产品。GE MDS PulseNET是一套专为无线电通信系统设计的网络管理软件。MDS PulseNET Enterprise是它的企业版。GE MDS PulseNET和MDS PulseNET Enterprise 3.2.1及之前版本中存在安全漏洞。攻击者可利用该漏洞泄露主机Windows平台上的数据。
严重程度：中
CNVD编号：CNVD-2018-12138
CVE编号：CVE-2018-10613
Foxit Reader和PhantomPDF for Windows越界读取漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在越界读取漏洞，攻击者可借助恶意的文件或恶意的网站利用该漏洞泄露敏感的内存内容。
严重程度：中
CNVD编号：CNVD-2019-00370
CVE编号：CVE-2018-3956