CIRCL/Vulnerability-CNVD huggingface dataset:
Game Music Emulators内存破坏漏洞（CNVD-2017-00404）
Game Music Emulators游戏音乐模拟器。Game Music Emulators存在内存破坏漏洞。远程攻击者利用该漏洞执行任意代码或触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00404
CVE编号：CVE-2016-9959
zzcms产品版8.3中admin/ad_user_modify.php存在任意文件删除漏洞
ZZCMS产品版是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS产品版8.3中admin/ad_user_modify.php存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18298
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-59171）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59171
CVE编号：CVE-2021-34843
Dotcms跨站脚本漏洞（CNVD-2018-26792）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.0.3及之前版本中存在跨站脚本漏洞。远程攻击者可借助html/js/dotcms/dijit/image/image_tool.jsp文件的‘inode’、‘identifier’或‘fieldName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26792
CVE编号：CVE-2018-19554
LepideAuditor Suite 'genratereports.php'命令注入漏洞
LepideAuditor Suite是一款解决方案。用于审核和监视Active Directory，组策略，Exchange，SQL Server，SharePoint和文件服务器之间的更改。LepideAuditor Suite 'genratereports.php'存在命令注入漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06512
SLiMS 8 Akasia Membership模块跨站脚本漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。Membership module是其中的一个会员管理模块。SLiMS 8 Akasia 8.3.1版本中的Membership模块存在跨站脚本漏洞。远程攻击者可借助admin/modules/membership/index.php?keywords= URI利用该漏洞获取管理员cookie，将用户重定向到恶意网站或下载恶意软件。
严重程度：中
CNVD编号：CNVD-2018-12057
CVE编号：CVE-2018-12656
HCL AION存在未明漏洞（CNVD-2026-15148）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞源于不受信任的文件解析操作未在隔离的沙盒环境中执行，攻击者可利用该漏洞导致处理特制文件时出现意外行为。
严重程度：低
CNVD编号：CNVD-2026-15148
CVE编号：CVE-2025-52643
Red Hat 389 Directory Server信息泄露漏洞（CNVD-2015-01642）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server 1.3.2.27之前版本和1.3.3.9之前1.3.3.x版本中存在安全漏洞，该漏洞源于程序未能正确限制对‘cn=changelog’LDAP子树的访问。远程攻击者可利用该漏洞获取Changelog文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01642
CVE编号：CVE-2014-8105
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-26557）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26557
CVE编号：CVE-2017-11224
Adobe Flash Player& Compiler任意代码执行漏洞
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在任意代码执行漏洞，允许攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01076
CVE编号：CVE-2016-0985
广州双启网络科技有限公司5y学习平台存在越权漏洞
广州双启网络科技有限公司成立于2015年，经营范围包括职业技能培训、网络技术的研究、开发;计算机技术开发等。广州双启网络科技有限公司5y学习平台存在越权漏洞，攻击者可利用该漏洞越权修改个人资料。
严重程度：中
CNVD编号：CNVD-2020-41834
湖南强智科技发展有限公司教学一体化服务平台存在逻辑缺陷漏洞
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司教学一体化服务平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2023-58029
Jsish RegExp_constructor拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理。攻击者可通过src/jsiRegexp.c中的RegExp_constructor导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-07928
CVE编号：CVE-2021-46477
IBM MQ拒绝服务漏洞（CNVD-2020-44895）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ for HPE NonStop Server 8.1.0版本和8.0.4版本中的队列处理功能存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44895
CVE编号：CVE-2020-4466
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2021-54706）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在权限许可和访问控制问题漏洞，远程攻击者可利用该漏洞绕过已实现的安全限制。
严重程度：中
CNVD编号：CNVD-2021-54706
CVE编号：CVE-2021-29959
IBM Security Identity Manager信息泄露漏洞（CNVD-2021-36590）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞源于包含硬编码的凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36590
CVE编号：CVE-2021-29691
privoxy拒绝服务漏洞
privoxy是一款具有高级过滤功能的Web代理。privoxy 3.0.32之前版本存在拒绝服务漏洞。攻击者可通过特制CGI请求利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24471
CVE编号：CVE-2021-20273
TOTOLINK EX1800T langType参数命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T langType参数存在命令执行漏洞。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21655
CVE编号：CVE-2023-51020
Mattermost Server路径遍历漏洞（CNVD-2020-35450）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35450
CVE编号：CVE-2017-18912
Exim远程代码执行漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim中存在远程代码执行漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取Exim服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-16594
CVE编号：CVE-2019-10149
Accusoft ImageGear越界写入漏洞（CNVD-2021-12104）
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8的PSD Header处理功能存在越界写入漏洞。攻击者可通过特制文件利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-12104
CVE编号：CVE-2020-13585
Jenkins JiraTestResultReporter Plugin跨站请求伪造漏洞
Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins JiraTestResultReporter Plugin 165.v817928553942和更早版本存在跨站请求伪造漏洞，该漏洞源于表单验证方法未需要POST请求，攻击者可利用该漏洞使用其指定的凭据连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-54940
CVE编号：CVE-2022-28136
EmpireCMS admin/tool/ShowPic.php文件路径泄露漏洞
EmpireCMS是一套免费的CMS（内容管理系统）。EmpireCMS 6.6版本中存在安全漏洞。远程攻击者可借助admin/tool/ShowPic.php文件利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-05694
CVE编号：CVE-2018-6881
PCRE ‘pcre32_copy_substring’函数缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.40版本中libpcre1的pcre_get.c文件的'pcre32_copy_substring'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04913
CVE编号：CVE-2017-7245
Apache Superset信息泄露漏洞（CNVD-2024-0681549）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.2之前版本存在信息泄露漏洞，经过身份验证的攻击者可利用该漏洞读取配置的CSS模板和注释。
严重程度：中
CNVD编号：CNVD-2024-06815
CVE编号：CVE-2023-42501
Advantech WebAccess/VPN AppManagementController.appUpgradeAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AppManagementController.appUpgradeAction函数中未对datatable搜索参数进行过滤，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30964
CVE编号：CVE-2025-34240
上海泛微网络科技股份有限公司分权管理（e-cology）系统SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套协同商务平台。e-cology系统存在SQL注入漏洞，由于loginid参数缺少过滤，攻击者利用漏洞可获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-05914
WordPress GigPress插件'handlers.php'存在多个SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。GigPress是针对乐师及其他表演者的实时演出列表及管理插件。WordPress GigPress插件'handlers.php'存在多个SQL注入漏洞，攻击者可利用漏洞执行未授权数据库操作，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-03330
CVE编号：CVE-2015-4066
Oracle MySQL Server存在未明漏洞（CNVD-2020-41461）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.29及之前版本和8.0.19及之前版本的Server： Replication组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41461
CVE编号：CVE-2020-14567
WordPress memphis-documents-library插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。memphis-documents-library是使用在其中的一个用于整理和分发文件的文档库插件。WordPress memphis-documents-library插件存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30746
CVE编号：CVE-2014-10383
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22479）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22479
CVE编号：CVE-2019-7027
Microsoft Windows Kernel本地权限提升漏洞（CNVD-2017-06616）
Microsoft Windows是流行的计算机操作系统。某些Windows版本中，Windows Kernel处理内存对象中存在本地权限提升漏洞，成功利用后允许攻击者以提升的权限执行任意代码及拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06616
CVE编号：CVE-2017-0244
Schneider Electric MGE UPS和MGE STS 66074 MGE Network Management Card Transverse信息泄露漏洞
Schneider Electric MGE UPS和MGE STS都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric MGE UPS是一款不间断电源设备。MGE STS是一款静态切换开关。66074 MGE Network Management Card Transverse是其中的一个网络管理卡（网卡）。Schneider Electric MGE UPS和MGE STS中的66074 MGE Network Management Card Transverse存在安全漏洞。远程攻击者可借助受影响设备的集成Web服务器（端口80/443/TCP）利用该漏洞绕过授权系统，获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2018-11129
CVE编号：CVE-2018-7243
Moxa IKS和EDS不受控资源消耗漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在不受控资源消耗漏洞。远程认证攻击者可通过特制数据包利用该漏洞导致拒绝服务，从而可导致交换机崩溃。
严重程度：高
CNVD编号：CNVD-2019-06059
CVE编号：CVE-2019-6559
slp-validate存在未明漏洞
slp-validate是一款轻量级SLP（简单账本协议）验证器，它具有预广播验证和刻录保护等功能。slpjs是一款用于验证和构建简单账本协议（SLP）的JavaScript库。slp-validate 1.2.1之前版本中存在安全漏洞，攻击者可利用该漏洞破坏用于产生代币（token）的baton。
严重程度：中
CNVD编号：CNVD-2021-25677
CVE编号：CVE-2020-11072
SHEKAR Technology Endoscope授权问题漏洞
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-18875
CVE编号：CVE-2017-10719
TOTOLINK A3100R命令注入漏洞（CNVD-2022-21549）
Totolink A3100R是中国Totolink公司的一系列无线路由器。TOTOLINK A3100R V4.1.2cu.5050_B20200504 及其之前版本中存在命令注入漏洞，该漏洞源于adm/ntm.asp中的hostTime参数缺少对于命令数据的过滤和转义。攻击者可利用该漏洞发送特殊的命令数据实现命令注入。
严重程度：高
CNVD编号：CNVD-2022-21549
CVE编号：CVE-2021-44620
AH-PClink存在栈溢出漏洞
AH-PClink是一款人机界面软件。AH-PClink在处理hmp工程文件时存在栈溢出漏洞，攻击者可诱骗安装了AH-PClink的用户打开恶意hmp文件，在用户系统执行恶意代码，获取对用户系统的控制或使程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-14997
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36368）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36368
CVE编号：CVE-2024-26081
FusionPBX SQL注入漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-37370
CVE编号：CVE-2019-16980
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-05204）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 1.15.0及之前版本存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05204
CVE编号：CVE-2025-27173
天融信入侵防御系统和天融信入侵检测系统存在弱口令漏洞
天融信入侵防御系统是一款防御网络中各种攻击威胁，实时保护客户网络IT服务资源的网络安全防护产品。天融信入侵检测系统是一款旁路监听网络流量，精准发现并详细审计网络中漏洞攻击、DDoS攻击、病毒传播等风险隐患的网络安全监控产品。天融信入侵防御系统和天融信入侵检测系统存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40247
Mozilla Firefox拒绝服务漏洞（CNVD-2015-08325）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。基于Linux GNOME平台的Mozilla Firefox 43.0之前版本的gdk-pixbuf配置中存在安全漏洞，该漏洞源于程序未能正确启用TGA译码器。远程攻击者可借助特制的Truevision TGA图像利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2015-08325
CVE编号：CVE-2015-7217
GraphicsMagick 'ReadWMFImage'函数内存错误引用漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/wmf.c文件的'ReadWMFImage'函数存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-29733
CVE编号：CVE-2017-12936
Send Anywhere application for Android信任管理问题漏洞
Send Anywhere application for Android是一款基于Android平台的文件传输应用程序。基于Android平台的Send Anywhere application 9.4.18版本中存在信任管理问题漏洞，该漏洞源于程序未能安全地存储信息，攻击者可借助/data/data/com.estmob.android.sendanywhere/shared_prefs/sendanywhere_device.xml利用该漏洞获取有效用户的用户名称和密码。
严重程度：中
CNVD编号：CNVD-2019-26545
CVE编号：CVE-2019-13100
多款Adobe产品内存错误引用漏洞（CNVD-2015-08512）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08512
CVE编号：CVE-2015-8646
IBM PowerSC会话固定漏洞（CNVD-2024-09948）
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在会话固定漏洞，该漏洞源于注销后未使会话失效，攻击者可利用该漏洞冒充系统上的另一个用户。
严重程度：中
CNVD编号：CNVD-2024-09948
CVE编号：CVE-2023-50936
Apache NiFi跨框架脚本漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 0.7.4之前的版本和1.3.0之前的1.x版本中存在安全漏洞。攻击者利用漏洞导致跨框架脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-11583
CVE编号：CVE-2017-7667
Joomla com_product组件main_proid参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_product组件main_proid参数SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03600
Tenda i21存在未明漏洞（CNVD-2024-23297）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23297
CVE编号：CVE-2024-4248
Adobe InDesign CC权限提升漏洞
Adobe InDesign CC是美国奥多比（Adobe）公司的一套排版编辑应用程序。基于Windows和Macintosh平台的Adobe InDesign CC 13.0及之前版本中存在不可信的搜索路径漏洞。本地攻击者可借助特制的.inx文件利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-07868
CVE编号：CVE-2018-4927
IBM UrbanCode Deploy权限提升漏洞（CNVD-2022-46304）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在权限提升漏洞，攻击者可利用该漏洞允许经过身份验证的具有特殊权限的用户获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-46304
CVE编号：CVE-2022-22315
Tenda AC18 fast_setting_wifi_set栈溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19存在栈溢出漏洞，该漏洞源于fast_setting_wifi_set函数对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88201
CVE编号：CVE-2022-40854
HPE Matrix Operating Environment Software和Systems Insight Manager Software存在未明漏洞
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：低
CNVD编号：CNVD-2018-05100
CVE编号：CVE-2016-8535
VMware Workstation拒绝服务漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi、Workstation和Fusion中存在拒绝服务漏洞。攻击者可利用该漏洞造成虚拟机崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-14209
CVE编号：CVE-2018-6972
荔枝直播阿里云OSS凭证存在信息泄露漏洞
荔枝直播app是广东网络广播电视台推出的基于互联网的互动直播平台。荔枝直播阿里云OSS凭证存在信息泄露漏洞。该漏洞是由于使用SDK时将accessKeyId和accessKeySecret内置在移动应用中导致凭证泄露所致。攻击者可使用该组凭证，获取其云存储数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25290
Oracle Virtualization VM VirtualBox组件存在未明漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.0.28之前的版本和5.1.8之前的版本中的Core子组件存在本地安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09892
CVE编号：CVE-2016-5610
Mozilla多款产品释放后重用漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla多款产品存在释放后重用漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-45877
CVE编号：CVE-2024-7527
Google Android System远程代码执行漏洞（CNVD-2018-12406）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12406
CVE编号：CVE-2018-9355
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18172）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit在实现上存在安全漏洞，允许攻击者利用漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2017-18172
CVE编号：CVE-2017-10108
佛山市叁六网络科技有限公司建站系统存在SQL注入漏洞
佛山市叁六网络科技有限公司是一家专注于网络推广的广告技术服务商。佛山市叁六网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24391
盾灵商品推广系统前台ad***_in***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ad***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67129
Microsoft Internet Explorer特权提升漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可提升特权。
严重程度：中
CNVD编号：CNVD-2015-03831
CVE编号：CVE-2015-1748
Rust存在未明漏洞（CNVD-2021-13698）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust glsl-layout crate before 0.4.0 存在安全漏洞，该漏洞源于当panic发生时，map_array进行双重删除。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13698
CVE编号：CVE-2021-25902
p7zip空指针逆向引用漏洞
p7zip是一套用于类Unix系统中的数据压缩、解压缩软件（也就是Win下的7z压缩软件）。p7zip 16.02及之前的版本中的CPP/7zip/Archive/7z/7zIn.cpp文件中的‘CInArchive::ReadAndDecodePackedStreams’函数存在安全漏洞。攻击者可通过解码畸形的7z文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11272
CVE编号：CVE-2016-9296
KUKA.OfficeLite存在文件上传漏洞
KUKA.OfficeLite是KUKA的虚拟机器人控制器。KUKA.OfficeLite存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16903
Oracle MySQL Server存在未明漏洞（CNVD-2025-18082）
OOracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18082
CVE编号：CVE-2024-21231
Grafana跨站脚本漏洞（CNVD-2020-38874）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 5.3.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-38874
CVE编号：CVE-2018-18624
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15082）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的mailDoc方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15082
CVE编号：CVE-2018-14277
北京智慧远景科技产业有限公司一卡通综合管理系统存在SQL注入漏洞
北京智慧远景科技一卡通综合管理系统是以智慧远景智能识别管控平台为核心引擎的私有云平台。北京智慧远景科技产业有限公司一卡通综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49584
Cisco Webex Contact Center桌面代理跨站脚本漏洞
Cisco Webex Contact Center是一款用于客户服务与呼叫中心管理的云联络中心解决方案。Cisco Webex Contact Center存在跨站脚本漏洞。该漏洞源于Desktop Agent功能未能正确处理HTML和脚本内容，攻击者可利用该漏洞通过恶意链接窃取用户身份验证及会话信息。
严重程度：中
CNVD编号：CNVD-2026-17802
CVE编号：CVE-2026-20170
HP Vertica Analytics Platform远程提权漏洞
Vertica是一款基于列存储的MPP （massively parallel processing）架构的数据库。它可以支持存放多至PB（Petabyte）级别的结构化数据。HP Vertica Analytics Platform 4.1及之后版本存在远程提权漏洞，攻击者可以远程利用此漏洞获得特权访问。
严重程度：高
CNVD编号：CNVD-2017-04892
CVE编号：CVE-2017-5802
Microsoft Windows Server远程代码执行漏洞（CNVD-2025-26108）
Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Microsoft Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞通过向WSUS服务发送特制的请求在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26108
CVE编号：CVE-2025-59287
WordPress BetterDocs plugin未授权访问漏洞
WordPress BetterDocs plugin平台的一款插件，主要用于创建和管理在线知识库，支持文档分类、搜索、权限设置等功能。WordPress BetterDocs plugin存在未授权访问漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未授权数据访问。
严重程度：中
CNVD编号：CNVD-2025-19214
CVE编号：CVE-2025-7499
BIG-IP竞争条件问题漏洞（CNVD-2021-13215）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP中存在安全漏洞，目前尚无此漏洞的相关信息，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13215
CVE编号：CVE-2021-22974
Firmware Analysis and Comparison Tool跨站脚本漏洞
Firmware Analysis and Comparison Tool（FACT）是一款固件分析和比较工具。Firmware Analysis and Comparison Tool (FACT) 3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35512
CVE编号：CVE-2020-11499
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00627）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00627
Mozilla Firefox和Firefox ESR CORS预检保护机制绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞，允许攻击者可通过生成复制的cache-key并在未能正确的HTTP Access-Control-*响应头中检索值，绕过CORS预检保护机制。
严重程度：中
CNVD编号：CNVD-2015-06281
CVE编号：CVE-2015-4520
WordPress插件Booster for WooCommerce跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Booster for WooCommerce存在跨站脚本漏洞。该漏洞源于程序在将wcj_delete_role参数输出回管理页面之前未对其进行过滤和转义。攻击者可利用该漏洞窃取基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2022-68539
CVE编号：CVE-2021-25000
Easy Hosting Control Panel跨站脚本漏洞（CNVD-2018-12711）
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。EHCP 0.37.12.b版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户输入。远程攻击者可借助‘op’参数利用该漏洞在用户浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2018-12711
CVE编号：CVE-2018-6361
Oracle Sun Systems Products Suite Oracle Integrated Lights Out Manager存在未明漏洞（CNVD-2017-31862）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Oracle Integrated Lights Out Manager（ILOM）是其中的一个服务器管理工具。Oracle Sun Systems Products Suite中的Oracle ILOM组件3.2.6之前的版本的System Management子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31862
CVE编号：CVE-2017-10265
ThoughtWorks GoCD跨站脚本漏洞
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的CI/CD服务器。ThoughtWorks GoCD 21.3.0之前版本存在跨站脚本漏洞，控制GoCD代理的攻击者可利用该漏洞将恶意JavaScript植入失败的作业报告中。
严重程度：低
CNVD编号：CNVD-2022-44242
CVE编号：CVE-2021-43288
Dell EMC CloudLink缓冲区溢出漏洞
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在缓冲区溢出漏洞，本地低权限攻击者可利用该漏洞导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-92446
CVE编号：CVE-2021-36333
Adobe InDesign空指针取消引用漏洞（CNVD-2026-26868）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针取消引用漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26868
CVE编号：CVE-2026-34703
Dell SmartFabric OS10命令注入漏洞（CNVD-2025-15192）
Dell SmartFabric OS10是戴尔网络推出的软件定义网络操作系统，基于 Linux 和开源技术，旨在实现数据中心网络资源的灵活管理与自动化部署。Dell SmartFabric OS10存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-15192
CVE编号：CVE-2024-48830
Microsoft Exchange Server远程代码执行漏洞（CNVD-2019-14453）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在远程代码执行漏洞，该漏洞源于软件未能正确处理内存中的对象，远程攻击者可利用该漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14453
CVE编号：CVE-2019-0586
WavPack本地拒绝服务漏洞（CNVD-2017-02355）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.0.0版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02355
CVE编号：CVE-2016-10172
D-Link DSL-2640U DNS更改漏洞
D-Link DSL-2640U是一款无线路由器。D-Link DSL-2640U存在未经身份验证的DNS更改漏洞。攻击者可以利用该漏洞访问易受攻击的系统的站点和设备，重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2017-15542
Online Shoe Store details.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于/details.php页面中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27869
CVE编号：CVE-2025-0204
Apple Safari WebKit任意代码执行漏洞（CNVD-2017-13805）
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 5.0.6中使用的WebKit组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（进程崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-13805
CVE编号：CVE-2011-3438
Joyplus CMS信息泄露漏洞
Joyplus CMS是一个采用PHP(mysql)构建的高效视频电影网站管理系统，由志精科技独立研发，一直用作自由产品（悦视频）的后台管理系统，不断改进后，现拥有完整的功能体系和出色的操作体验。Joyplus CMS 1.6.0存在信息泄露漏洞。远程攻击者可通过直接请求install/或log/ URI利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08863
CVE编号：CVE-2018-10028
Panda3d栈溢出漏洞
Panda3D是一款开源的3D游戏引擎和渲染开发库，主要用于实时3D游戏、可视化、模拟等应用的开发。Panda3d egg-mkfont存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞使内存损坏，应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-04664
CVE编号：CVE-2026-22189
Oracle Marketing未授权访问漏洞（CNVD-2020-27000）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27000
CVE编号：CVE-2020-2860
陕西途悠悠供应链管理有限公司途悠通存在未授权访问漏洞
陕西途悠悠供应链管理有限公司是专业致力于物流末端产品研发、生产、销售,并提供行业整体解决方案与实施服务为一体的高科技企业。陕西途悠悠供应链管理有限公司途悠通存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51369
Dell InsightIQ加密问题漏洞
Dell InsightIQ是美国戴尔（Dell）公司的一个性能监控和报告工具。Dell InsightIQ 5.0.1之前版本存在加密问题漏洞，未经身份验证的远程攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-34491
CVE编号：CVE-2024-28972
GNU Binutils Binary File Descriptor库拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中BFD库的peXXigen.c文件的‘pe_print_idata’函数存在拒绝服务漏洞。远程攻击者可借助特制的PE文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27305
CVE编号：CVE-2017-14529
Adobe Bridge内存破坏漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25765
CVE编号：CVE-2020-9568
TOTOLINK CP450 CloudACMunualUpdate方法缓冲区溢出漏洞
TOTOLINK CP450是中国吉翁电子（TOTOLINK）公司的一款无线网桥。TOTOLINK CP450存在缓冲区溢出漏洞，该漏洞源于CloudACMunualUpdate方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12179
CVE编号：CVE-2024-34212
Juniper Junos拒绝服务漏洞（CNVD-2015-04949）
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在拒绝服务漏洞，允许远程攻击者发送特制请求，可消耗大量CPU资源，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04949
CVE编号：CVE-2015-5357
Tor Browser Launcher中间人攻击漏洞
Tor Browser Launcher（又名torbrowser-launcher）是一套用于在Linux中安全地下载、验证、安装和启动Tor浏览器的工具。Tor Browser Launcher 0.2.4之前的版本中存在安全漏洞。攻击者可通过木马文件利用该漏洞实施中间人攻击，绕过PGP签名验证，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01404
CVE编号：CVE-2016-3180
Jspxcms存在XSS漏洞
jspxcms是一个开源的、基于Java的内容管理系统（CMS）。Jspxcms存在XSS漏洞，该漏洞是由于系统未能对用户输入信息进行严格过滤。攻击者可利用该漏洞插入XSS执行代码，直接触发弹窗操作，窃取用户cookie、篡改页面、钓鱼等恶意操作。
严重程度：中
CNVD编号：CNVD-2018-05687
Lenovo Personal Cloud Storage信息泄露漏洞
Lenovo Personal Cloud Storage是中国联想（Lenovo）公司的一个云存储平台。Lenovo Personal Cloud Storage存在信息泄露漏洞，攻击者可利用该漏洞检索设备和网络详细信息。
严重程度：中
CNVD编号：CNVD-2022-59197
CVE编号：CVE-2021-42848
Netsweeper路径遍历漏洞
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 3.1.10之前版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本中的webadmin/reporter/view_server_log.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-13046
CVE编号：CVE-2014-9609
Mozilla Firefox存在未明漏洞（CNVD-2020-26230）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在未明漏洞，该漏洞源于在两次打开私人浏览窗口时，程序生成相同的密码（前提：Firefox一直处于打开状态）。攻击者可借助特制的网站利用该漏洞获取系统未授权的访问权限。
严重程度：低
CNVD编号：CNVD-2020-26230
CVE编号：CVE-2020-6824
Apple macOS High Sierra Grand Central Dispatch解析漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Grand Central Dispatch是其中的一个多线程优化组件。Apple macOS High Sierra 10.13.5之前版本中的Grand Central Dispatch组件存在安全漏洞，该漏洞源于程序未能正确的解析权限plist。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2018-11580
CVE编号：CVE-2018-4229
Adobe Audition越界写入漏洞（CNVD-2020-34119）
Adobe Audition是一个专业音频编辑和混合环境。Adobe Audition存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34119
CVE编号：CVE-2020-9659