CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco IM and Presence Service权限提升漏洞
Cisco IM and Presence Service可提供企业级即时通讯及网络显现服务。Cisco IM and Presence Service未能正确进行网页限制存在安全漏洞，经过身份验证的远程攻击者利用此漏洞可获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-04071
CVE编号：CVE-2015-4221
Mattermost输入验证错误漏洞（CNVD-2025-09243）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在输入验证错误漏洞，该漏洞源于props验证不足，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-09243
CVE编号：CVE-2025-41395
BlueCMS存在SQL注入漏洞（CNVD-2021-46836）
Bluecms是一个以asp+access进行开发的企业建站cms。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46836
多款Symantec产品DLL加载本地权限提升漏洞
Symantec IT Management Suite是款用于减少企业IT资产管理的成本和复杂度的套件。Symantec Ghost Solution Suite是解决了跨平台磁盘映像和部署需求。多款Symantec产品存在DLL加载本地权限提升漏洞。本地攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11375
CVE编号：CVE-2016-6590
PoDoFo 'PdfParserObject::ParseFileComplete()'函数无限循环漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfParserObject.cpp文件的'PdfParserObject::ParseFileComplete()'函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（栈溢出）。
严重程度：中
CNVD编号：CNVD-2018-06075
CVE编号：CVE-2018-8002
Adobe Acrobat Reader DC缓冲区溢出漏洞（CNVD-2022-10759）
Acrobat Reader DC是美国Adobe公司开发的一款优秀的PDF文件阅读软件。Adobe Acrobat Reader DC存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10759
CVE编号：CVE-2021-44709
IBM Guardium Data Encryption处理逻辑错误漏洞
IBM Guardium Data Encryption是美国IBM公司的一个用于保护组织内敏感数据安全性的软件。IBM Guardium Data Encryption存在安全漏洞，该漏洞源于产品实现时未对异常逻辑做有效处理。远程攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获得敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46269
CVE编号：CVE-2021-20413
JetBrains Hub拒绝服务漏洞（CNVD-2021-89056）
JetBrains Hub是一个可以跨多个JetBrains团队工具安装处理身份验证、授权、用户、组、权限和项目的服务器。JetBrains Hub 2021.1.13415之前版本存在拒绝服务漏洞。攻击者可通过用户信息利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89056
CVE编号：CVE-2021-43182
Apple Safari FontParser任意代码执行漏洞
Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari的FontParser中存在安全漏洞。由于程序未能正确解析字体文件。攻击者可利用该漏洞在当前进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06872
CVE编号：CVE-2015-6978
Mattermost Server存在未明漏洞（CNVD-2020-48224）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。攻击者可借助多个电子邮件地址利用该漏洞绕过基于域的注册策略。以下产品及版本受到影响：Mattermost Server 5.2之前版本，5.1.1之前版本，5.0.3之前版本，4.10.3之前版本。
严重程度：中
CNVD编号：CNVD-2020-48224
CVE编号：CVE-2018-21252
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35588）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35588
CVE编号：CVE-2019-8202
Zulip server存在未明漏洞（CNVD-2021-28745）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 2.1.3之前版本中存在安全漏洞。攻击者可利用漏洞通过降价功能进行反向标签。
严重程度：中
CNVD编号：CNVD-2021-28745
CVE编号：CVE-2020-9444
Cisco IOS XE Common Flow Table (CFT)畸形IPv6报文处理拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS XE Common Flow Table (CFT)特性存在安全漏洞，允许远程攻击者利用漏洞通过发送封装IPv4 UDP的畸形IPv6报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02089
CVE编号：CVE-2015-0639
SAP 3D Visual Enterprise Viewer .obj缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.obj, ObjTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88959
CVE编号：CVE-2022-41187
广州市三今网络技术有限公司建站系统存在SQL注入漏洞
广州市三今网络技术有限公司公司是广东省高新科技技术企业成立于2014年5月，是企业微信分销平台、网站建设服务商。广州市三今网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23510
Dell BIOS输入验证错误漏洞（CNVD-2024-29340）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于在外部开发的组件中存在输入验证不当漏洞，攻击者利用该漏洞可能导致代码执行。
严重程度：中
CNVD编号：CNVD-2024-29340
CVE编号：CVE-2024-32860
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2023-84322）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，攻击者可利用此漏洞绕过由窗口管理模块缺陷引起的安全限制。
严重程度：低
CNVD编号：CNVD-2023-84322
CVE编号：CVE-2023-44118
Joomla! JO Facebook Gallery组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla JO Facebook Gallery组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03005
ThinkPHP 3.X/5.X order by注入漏洞
ThinkPHP是一个轻量级PHP开发框架。ThinkPHP存在安全漏洞。该漏洞是由于ThinkPHP在处理order by排序时，当排序参数可控且为关联数组(key-value)时，框架未对数组中key值作安全过滤处理，攻击者可利用key构造SQL语句进行注入。
严重程度：高
CNVD编号：CNVD-2018-17058
WordPress Docket Cache plugin文件包含漏洞
WordPress Docket Cache plugin是一款专注于对象缓存加速的工具，旨在提升网站性能。WordPress Docket Cache plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2026-00110
CVE编号：CVE-2025-68506
Dr Trust USA iCheck Connect BP Monitor BP Testing 118访问控制错误漏洞
Dr Trust USA iCheck Connect BP Monitor BP Testing 118是Dr Trust公司的一个数字血压监测仪和测试机。Dr Trust USA iCheck Connect BP Monitor BP Testing 118存在访问控制错误漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-33816
CVE编号：CVE-2020-27376
ZOHO ManageEngine Desktop Central授权问题漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine Desktop Central存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证，读取敏感信息或将任意ZIP存档上传到服务器。
严重程度：中
CNVD编号：CNVD-2022-06894
CVE编号：CVE-2021-44757
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-35632）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35632
CVE编号：CVE-2019-8174
Microsoft Windows GDI信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Graphics Device Interface（GDI）是其中的一个图形设备接口组件。Microsoft Windows中的图形设备接口中存在信息泄露漏洞，该漏洞源于程序检索来自目标系统的信息。攻击者可利用该漏洞使用已检索的信息来避开Windows中的地址空间布局随机化(ASLR)安全功能。
严重程度：中
CNVD编号：CNVD-2016-07588
CVE编号：CVE-2016-3354
Jaws远程代码执行漏洞（CNVD-2021-03035）
Jaws是一款用于构建动态网站的框架和内容管理系统。Jaws 1.8.0及更早版本存在远程代码执行漏洞。远程攻击者可通过admin.php?reqGadget=Components&reqAction=InstallGadget&comp=FileBrowser和admin.php?reqGadget=FileBrowser&reqAction=Files上传.php文件，从而可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-03035
CVE编号：CVE-2020-35656
Adobe Commerce资源管理错误漏洞（CNVD-2026-22583）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在资源管理错误漏洞。该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-22583
CVE编号：CVE-2026-34651
联想网御安全网关存在弱口令漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，其前身为联想集团信息安全事业部。主营业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理等方面。联想网御安全网关存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30861
otter4管理系统存在弱口令漏洞
阿里巴巴B2B公司，因为业务的特性，卖家主要集中在国内，买家主要集中在国外，所以衍生出了杭州和美国异地机房的需求，同时为了提升用户体验，整个机房的架构为双A，两边均可写，由此诞生了otter这样一个产品。otter4管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16865
OpenJPEG拒绝服务漏洞（CNVD-2017-25671）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的lib/openjp2/tcd.c文件的‘opj_tcd_code_block_enc_allocate_data’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出）或执行代码。
严重程度：中
CNVD编号：CNVD-2017-25671
CVE编号：CVE-2017-14151
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11340）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/3UJUh2VemEfUtesEchEC2d2e凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11340
CVE编号：CVE-2021-27155
Apache CXF跨站脚本漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF 3.0.12之前的版本和3.1.9之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-06642
CVE编号：CVE-2016-6812
Siemens LOGO! Soft Comfort不受控搜索路径元素漏洞
Siemens LOGO! Soft Comfort是德国西门子（Siemens）公司的一套自动化逻辑编程软件。Siemens LOGO! Soft Comfort存在安全漏洞。本地攻击者可利用此漏洞导致接管安装软件的系统。
严重程度：中
CNVD编号：CNVD-2021-28708
CVE编号：CVE-2020-25244
多个Bitdefender产品DLL加载本地代码注入漏洞
Bitdefender Total Security等都是罗马尼亚比特梵德（Bitdefender）公司的杀毒软件。多个Bitdefender产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码，获取受影响程序的完全控制权限。
严重程度：高
CNVD编号：CNVD-2017-04263
CVE编号：CVE-2017-6186
Ansible User模块信息泄露漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。User module是其中的一个用户模块。Ansible中的User模块存在信息泄露漏洞。攻击者可利用该漏洞获取明文凭证。
严重程度：高
CNVD编号：CNVD-2019-05437
gbase 8s数据库存在本地提权漏洞（CNVD-2020-68761）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。gbase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-68761
Apple macOS High Sierra QuickTime地址栏欺漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple macOS High Sierra 10.13.1之前的版本中的QuickTime组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34259
CVE编号：CVE-2017-13823
Huawei HarmonyOS安全限制绕过漏洞（CNVD-2023-70291）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全限制绕过漏洞，攻击者可利用该漏洞绕过授权并获得访问权限。
严重程度：中
CNVD编号：CNVD-2023-70291
CVE编号：CVE-2023-39387
F5 BIG-IP输入验证错误漏洞（CNVD-2020-00236）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在输入验证错误漏洞，攻击者可利用该漏洞造成硬件设备停止响应。
严重程度：高
CNVD编号：CNVD-2020-00236
CVE编号：CVE-2019-6680
Tenda AX12 mac参数命令执行漏洞
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 V22.03.01.46版本存在命令执行漏洞，该漏洞源于/goform/SetOnlineDevName的mac参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98042
CVE编号：CVE-2023-49428
Adobe Reader/Acrobat堆缓冲区溢出漏洞（CNVD-2015-04658）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在堆缓冲区溢出漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04658
CVE编号：CVE-2015-5110
phpIPAM跨站脚本漏洞（CNVD-2023-09715）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.5.1之前版本存在跨站脚本漏洞，该漏洞源于当应用程序在接收HTTP请求后，数据以不安全的方式响应时，导致跨站脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09715
CVE编号：CVE-2023-0677
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04326）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04326
CVE编号：CVE-2019-8021
IBM Security AppScan Enterprise任意命令执行漏洞
IBM Security AppScan Enterprise是美国IBM公司的一套Web应用安全测试解决方案。前称IBM Rational AppScan Enterprise,该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。IBM Security AppScan Enterprise存在任意命令执行漏洞，允许已通过身份验证的远程用户通过修改后的参数编写任意文件夹，并因此执行任意命令。
严重程度：高
CNVD编号：CNVD-2014-09239
CVE编号：CVE-2014-6122
Cisco Identity Services Engine授权问题漏洞（CNVD-2023-79690）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在授权问题漏洞，该漏洞源于权限管理不当，经过身份验证的本地攻击者可利用该漏洞读取、写入或删除底层操作系统上的任意文件，并将其权限升级为root。
严重程度：中
CNVD编号：CNVD-2023-79690
CVE编号：CVE-2023-20193
ytnef双重释放漏洞
ytnef是一款协同procmail以解码TNEF流的程序。ytnef 1.9.3中的lib/ytnef.c中的TNEFSubjectHandler函数存在双重释放漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务并可能实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-16919
CVE编号：CVE-2021-3403
Google Tensorflow代码问题漏洞（CNVD-2022-09885）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于在形状推断期间，TensorFlow可能无法专门化类型。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09885
CVE编号：CVE-2022-23572
易购商城系统存在SQL注入漏洞
易购商城系统专为广大中小企业开发的专业级电子商务商城平台系统。易购商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21533
D-Link DIR-865L操作系统命令注入漏洞
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L Ax 1.20B01 Beta版本中存在操作系统命令注入漏洞。攻击者可通过发送特制的请求利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2020-33168
CVE编号：CVE-2020-13782
泛微oa e-cology8存在未授权访问漏洞
泛微协同管理应用平台（e-cology）是一套协同商务平台。泛微oa e-cology8存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40986
Cisco Expressway Software信息泄露漏洞
Cisco Expressway是一款功能强大的网关解决方案，可让您的防火墙之外的用户简单、高度安全地访问所有协同工作。Cisco Expressway Software X12.6.3之前版本中的TURN服务器组件存在信息泄露漏洞。该漏洞源于TURN服务器未对特定连接信息进行正确验证。攻击者可通过发送特制网络流量利用该漏洞绕过安全控制并将网络流量发送到受限制的目的地，从而可未经授权获得网络访问权限。
严重程度：中
CNVD编号：CNVD-2021-05529
CVE编号：CVE-2020-3482
Intel Graphics Driver拒绝服务漏洞（CNVD-2019-42249）
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 25.20.100.6519之前版本存在拒绝服务漏洞。该漏洞源于Intel Graphics Driver的内核模式模块的输入验证不足。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42249
CVE编号：CVE-2019-11089
formcraft3 plugin for WordPress跨站脚本漏洞
formcraft3 plugin for WordPress是一款使用在WordPress中的拖放式表单构建器插件。formcraft3 plugin for WordPress 3.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-35407
CVE编号：CVE-2017-18600
CATDOC 'ole_init'函拒绝服务漏洞
catdoc是一款Word文本提取软件。该软件能够提取Word中的可读文本，并具有字符编码转化功能。catdoc 0.95版本中的ole.c文件的'ole_init'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区下溢和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15397
CVE编号：CVE-2017-11110
IBM Cognos Command Center点击劫持漏洞
IBM Cognos Command Center是一个用于自动化业务流程的解决方案，它允许用户通过单一界面来查看、执行和监控自动化流程，从而简化跨多个软件环境的操作复杂性。IBM Cognos Command Center存在点击劫持漏洞，攻击者可利用该漏洞导致受害者点击动作被劫持。
严重程度：中
CNVD编号：CNVD-2026-07115
CVE编号：CVE-2025-1494
WordPress 'class-wp-rest-posts-controller.php'权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 'class-wp-rest-posts-controller.php'存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01514
Wireless IP Camera (P2P) WIFICAM预授权远程命令执行漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAM预授权远程命令执行漏洞。通过访问带有特殊参数的URL链接，攻击者可以root用户权限绕过认证程序并在摄像头上执行各种代码。
严重程度：中
CNVD编号：CNVD-2017-02776
Micro Focus openSUSE存在未明漏洞
Micro Focus openSUSE是英国Micro Focus公司的一套基于Linux的自由操作系统。openSUSE Leap是openSUSE的一个版本。Micro Focus openSUSE Leap的build包中存在安全漏洞，该漏洞源于程序未能校验目录名称。攻击者可利用该漏洞向主机系统中的文件执行写入操作。
严重程度：低
CNVD编号：CNVD-2018-04200
CVE编号：CVE-2017-14804
Adobe FrameMaker越界写入漏洞（CNVD-2020-08153）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08153
CVE编号：CVE-2020-3726
Google Android拒绝服务漏洞（CNVD-2021-19752）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11中的Framework组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-19752
CVE编号：CVE-2021-0338
WordPress DSGVO All in one for WP跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress DSGVO All in one for WP 4.2之前版本存在跨站脚本漏洞，该漏洞源于不会清理和转义其某些设置，即使unfiltered_html功能被禁止，管理员等高权限攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87376
CVE编号：CVE-2022-2628
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15685）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15685
CVE编号：CVE-2017-9877
Delta Electronics DVP12SE授权问题漏洞
Delta Electronics DVP12SE是一个可编程逻辑控制器模块。Delta Electronics DVP12SE存在授权问题漏洞，该漏洞源于通过指定端口暴露Modbus TCP服务且未设置身份验证或访问控制，攻击者可利用该漏洞与安全敏感的PLC功能进行交互。
严重程度：高
CNVD编号：CNVD-2026-27436
CVE编号：CVE-2026-12819
Trend Micro Security 2020代码问题漏洞
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Secuity 2020 16.0.0.1146及之前版本中存在安全漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。远程攻击者可利用该漏洞在受影响的系统上运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-49553
CVE编号：CVE-2020-15602
tmate-ssh-server存在未明漏洞
Tmate-Ssh-Server是一个Tmate Ssh服务器。tmate-ssh-server存在安全漏洞，攻击者可利用该漏洞破坏会话处理的完整性，或者从该目录中的只读会话符号链接获得读写会话ID。
严重程度：中
CNVD编号：CNVD-2022-05677
CVE编号：CVE-2021-44512
Juniper Networks Junos OS和Junos OS Evolved资源管理错误漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS和Junos OS Evolved中的IPv4 JDHCPD服务存在资源管理错误漏洞。攻击者可通过发送特制的IPv4数据包利用该漏洞控制JDHDCP进程的代码执行过程。
严重程度：高
CNVD编号：CNVD-2020-29640
CVE编号：CVE-2020-1602
Nes存在未明漏洞
Nes是一款用于hapi路由的WebSocket适配器插件。Nes 6.4.0及之前版本中存在安全漏洞。当websocket身份验证被设置为‘cookie’时，攻击者可通过提交无效的cookie利用该漏洞关闭节点进程。
严重程度：中
CNVD编号：CNVD-2018-25050
CVE编号：CVE-2017-16025
Linux kernel存在未明漏洞（CNVD-2025-01665）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在Bluetooth模块的btusb驱动中，MediaTek的特殊USB中断接口在ISO数据传输时需要在卸载HCI设备前释放，若在USB断开时未正确释放该接口，可能导致在注销HCI设备时引发内核崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01665
CVE编号：CVE-2024-56757
GLPI存在未明漏洞（CNVD-2021-17770）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.4之前版本中存在安全漏洞，该漏洞源于未经身份验证的用户可远程实例化GLPI环境中存在的任何类的对象，这些类可用于执行恶意攻击，或启动POP链。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17770
CVE编号：CVE-2021-21327
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2024-20509）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2024-20509
CVE编号：CVE-2024-0011
Artica Web Proxy跨站脚本漏洞
Artica Web Proxy是一套企业级网络安全和控制解决方案。该方案具有多系统集中管理、网址保护和身份验证等功能。Artica Web Proxy 3.06.112911之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38234
CVE编号：CVE-2017-17055
Google Android权限提升漏洞（CNVD-2022-41833）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞源于在AndroidManifest.xml的AdapterService和GattService定义中缺少权限检查，可能导致禁用蓝牙连接。攻击者可利用该漏洞导致本地权限升级。
严重程度：低
CNVD编号：CNVD-2022-41833
CVE编号：CVE-2021-1017
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14465）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的addAdLayer方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14465
CVE编号：CVE-2018-11623
WordPress Import WP plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Import WP plugin存在文件上传漏洞，该漏洞源于插件在某些情况下未能验证导入的文件。admin等高权限攻击者可利用该漏洞上传任意文件进行任意命令执行。
严重程度：中
CNVD编号：CNVD-2022-59813
CVE编号：CVE-2022-1273
Tenda AC11栈缓冲区溢出漏洞（CNVD-2021-34000）
Tenda AC11是一款AC1200双频千兆WiFi路由器。Tenda AC11 02.03.01.104_CN及更早版本固件中的/goform/setVLAN存在栈缓冲区溢出漏洞。攻击者可通过特制post请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34000
CVE编号：CVE-2021-31757
SemCMS SE***S_Us***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***S_Us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69061
Fortinet FortiSandbox跨站脚本漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox 2.0.3及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-05053
Google Android权限提升漏洞（CNVD-2022-44604）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在SecureNfcEnabler.java 的 handleNfcStateChanged 中缺少权限检查。攻击者可利用该漏洞导致来自来宾帐户的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-44604
CVE编号：CVE-2021-39807
WordPress Shibboleth插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shibboleth plugin是其中的一个用于将Wordpress站点集成到现有的身份管理架构中的插件。WordPress Shibboleth插件1.8之前的版本中shibboleth.php文件的‘shibboleth_login_form’函数存在跨站脚本漏洞，该漏洞源于程序未能正确的使用‘add_query_arg()’函数。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31164
CVE编号：CVE-2017-14313
TOTOLINK A3700R setWiFiEasyGuestCfg函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于在setWiFiEasyGuestCfg函数中ssid5g未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14817
CVE编号：CVE-2024-37640
Oracle Primavera P6 Enterprise Project Portfolio Management未授权操作漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的Primavera P6 EPPM组件的Web Access子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28263
CVE编号：CVE-2017-10131
Blender draw_new_particle_system PART_DRAW_AXIS整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender draw_new_particle_system PART_DRAW_AXIS存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03508
CVE编号：CVE-2017-12104
Apple MAC OS X NTFS内存布局泄露漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X NTFS存在安全漏洞，允许本地攻击者利用漏洞运行恶意应用获取内核内存布局。
严重程度：低
CNVD编号：CNVD-2015-04257
CVE编号：CVE-2015-3711
Fortinet FortiAuthenticator跨站脚本漏洞（CNVD-2018-10945）
Fortinet FortiAuthenticator是用户身份管理设备，可通过简化和集中用户身份信息的管理和存储增强企业安全性。5.3.0之前的Fortinet FortiAuthenticator中的“CSRF验证失败”页面存在跨站脚本漏洞。攻击者可通过将恶意脚本注入HTTP referer header利用该漏洞执行未经授权的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-10945
CVE编号：CVE-2018-9186
Linux kernel get_initial_state内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于get_initial_state中在释放skb后仍使用该skb，攻击者可利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2025-04680
CVE编号：CVE-2022-49085
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80251）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80251
CVE编号：CVE-2021-35645
Acronis Cyber Protect注入漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber​​ Protect 15（Linux、Windows）存在注入漏洞，攻击者可利用该漏洞通过报告名称进行HTML注入。
严重程度：中
CNVD编号：CNVD-2022-64243
CVE编号：CVE-2022-30991
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06843）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本，5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：InnoDB影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06843
CVE编号：CVE-2015-4861
Jupyter Notebook跨站脚本漏洞（CNVD-2019-09601）
Jupyter Notebook是一款开源Web应用程序，可创建和共享包含实时代码、方程式、可视化和叙述文本的文档。Jupyter Notebook 5.7.2之前版本中存在跨站脚本漏洞，该漏洞源于notebook/static/tree/js/notebooklist.js文件未能安全的处理URLs，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09601
CVE编号：CVE-2018-19352
HashiCorp Vagrant VMware Fusion插件权限漏洞
HashiCorp Vagrant VMware Fusion plugin（又名vagrant-vmware-fusion）是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。HashiCorp Vagrant VMware Fusion插件5.0.1版本中存在安全漏洞。本地攻击者可利用该漏洞破坏插件更新进程，将权限提升至root。
严重程度：中
CNVD编号：CNVD-2017-33964
CVE编号：CVE-2017-16001
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06957）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 9.2存在未明漏洞。允许已通过身份验证的远程用户通过未明向量人才采集与管理有关的影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06957
CVE编号：CVE-2015-4850
Apple iOS Safari用户接口伪造漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safari存在安全漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可伪造用户接口。
严重程度：中
CNVD编号：CNVD-2015-06198
CVE编号：CVE-2015-5905
汉申CMS存在XSS漏洞
汉申CMS（汉申网站管理系统）是一套内容管理系统（CMS）。汉申CMS存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06740
wolfSSL存在未明漏洞（CNVD-2026-21734）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-21734
CVE编号：CVE-2025-7396
FS Gigs Script SQL注入漏洞
FS Gigs Script是一套基于PHP和MySQL的在线自由市场创建软件。FS Gigs Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向browse-category.php文件发送‘sc’参数或向service-provider.php文件发送‘ser’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37412
CVE编号：CVE-2017-17576
多款Jensen of Scandinavia Air:Link开放重定向漏洞
Air:Link 3G，Air:Link 5000AC，Air:Link 59300是挪威Jensen of Scandinavia公司的路由器。多款Jensen of Scandinavia Air:Link产品/goform/*页面处理‘submit-url’参数存在开放重定向漏洞。攻击者可构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-05305
CVE编号：CVE-2016-10315
Lustre ptlrpc模块缓冲区溢出漏洞
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07302
CVE编号：CVE-2019-20425
CAJViewer存在内存破坏漏洞（CNVD-2017-34946）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34946
Arduino JSON 'extractFrom'函数拒绝服务漏洞
Arduino JSON是一个运行于嵌入式系统的JSON库。Arduino JSON 的Internals/QuotedString.cpp脚本中的‘extractFrom’函数存在安全漏洞，允许远程攻击者可提交特殊在终止字符后添加‘\’字符的JSON字符串，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03991
CVE编号：CVE-2015-4590
Apple QuickTime内存破坏漏洞（CNVD-2015-04262）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04262
CVE编号：CVE-2015-3667
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65624）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65624
CVE编号：CVE-2021-46579
Adobe Acrobat和Reader整数溢出漏洞（CNVD-2019-16521）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-16521
CVE编号：CVE-2018-15995
infinispan身份验证绕过漏洞
infinispan是一个开源的分布式数据网格平台。infinispan 9.0.0.Final之前的版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06732
CVE编号：CVE-2017-2638
多款Intel产品拒绝服务漏洞
Intel 5th generation Intel Core Processors等都是美国英特尔（Intel）公司的不同系列的CPU（中央处理器）产品。多款Intel产品上的平台中的SPI Flash配置存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-08328
CVE编号：CVE-2017-5703
Microsoft Windows Runtime提权漏洞（CNVD-2020-33425）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33425
CVE编号：CVE-2020-1125
Princeton PTW-WMS1不当认证漏洞
Princeton PTW-WMS1是日本Princeton公司的一款无线存储设备。使用2.000.012版本固件的Princeton PTW-WMS1中存在安全漏洞。远程攻击者可利用该漏洞以root权限登录到设备，并执行任意操作。
严重程度：高
CNVD编号：CNVD-2017-37969
CVE编号：CVE-2017-10903
Oracle Argus Safety存在未明漏洞（CNVD-2019-37397）
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。Argus Safety是其中的一个安全组件。Oracle Health Sciences Applications中的Argus Safety组件8.1版本和8.2版本的Console子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37397
CVE编号：CVE-2019-2430
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2023-18935）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在越界读取漏洞，该漏洞源于在解析特制SPP文件时包含超出已分配结构末尾的越界读取，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18935
CVE编号：CVE-2023-27405