CIRCL/Vulnerability-CNVD huggingface dataset:
Apple macOS High Sierra Sandbox组件任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Sandbox是一套为操作系统提供能够限制应用使用系统资源的方法的沙盒系统。Apple macOS High Sierra 10.13.1之前的版本中的Sandbox组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34164
CVE编号：CVE-2017-13838
NETGEAR Nighthawk X10-R9000跨站脚本漏洞
NETGEAR Nighthawk X10-R9000是美国网件（NETGEAR）公司的一款无线路由器。使用1.0.4.24之前版本固件的NETGEAR Nighthawk X10-R9000中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13505
CVE编号：CVE-2019-12513
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44597）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_list_accounts.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44597
CVE编号：CVE-2020-15430
北京信安世纪科技股份有限公司东方通Tongweb中间件签名验签服务器（NetSign）存在文件上传漏洞
北京信安世纪科技股份有限公司提供签名验签服务器（NetSign）能够对各类电子信息数据、电子文档等提供基于数字证书的数字签名服务，并对签名数据验证其签名真实性和有效性；支持不同CA的用户证书验证，提供CRL/OCSP等多种方式的证书有效性验证。北京信安世纪科技股份有限公司东方通Tongweb中间件签名验签服务器（NetSign）存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-62935
IBM CICS TX Advanced弱算法漏洞
IBM CICS TX是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。IBM CICS TX Advanced 10.1版本存在弱算法漏洞，该漏洞源于使用弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2023-95290
CVE编号：CVE-2023-38361
Oracle Identity Manager存在未明漏洞（CNVD-2020-09673）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Identity Manager是其中的一个企业身份管理系统组件。Oracle Identity Manager存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09673
CVE编号：CVE-2020-2728
Theonedev Onedev注入漏洞（CNVD-2021-06532）
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。Theonedev Onedev 4.0.3之前版本存在安全漏洞，该漏洞源于未执行任何身份验证或授权检查。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-06532
CVE编号：CVE-2021-21243
AttacheCase目录遍历漏洞（CNVD-2019-17162）
AttacheCase是一套开源的文件加密软件。AttacheCase 2.8.4.0及之前版本和3.3.0.0及之前版本中存在目录遍历漏洞，攻击者可借助特制的ATC文件利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2019-17162
CVE编号：CVE-2018-0660
WordPress插件WP Symposium 'forum.php' SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WP Symposium plugin for WordPress是一款wordpress的应用插件。WP Symposium plugin for WordPress 'forum.php'脚本存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03334
CVE编号：CVE-2015-3325
IBM Security Guardium远程命令执行漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.2版本存在远程命令执行漏洞。远程认证攻击者可通过发送特制请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37148
CVE编号：CVE-2021-20385
Microsoft SharePoint欺骗漏洞（CNVD-2020-64011）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Foundation 2010 SP2中存在安全漏洞，该漏洞源于程序未正确地清理发往受影响的SharePoint服务器的特制Web请求。攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-64011
CVE编号：CVE-2020-1289
Adobe ColdFusion信息泄露漏洞（CNVD-2017-32687）
Adobe ColdFusion是一款动态Web服务器产品，其运行的CFML（是针对Web应用的一种程序设计语言。Adobe ColdFusion未能正确的限制XML外部实体的引用，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息，或者进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-32687
CVE编号：CVE-2017-11286
Siemens SIPROTEC 5和Siemens DIGISI 5拒绝服务漏洞
Siemens SIPROTEC 5和Siemens DIGISI 5都是德国西门子（Siemens）公司的产品。Siemens SIPROTEC 5是一款多功能继电器。Siemens DIGISI 5是一套用于Siemens SIPROTEC设备的用户界面。Siemens SIPROTEC 5和Siemens DIGISI 5存在拒绝服务漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-22240
CVE编号：CVE-2019-10931
OFCMS后台目录遍历漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在admin/cms/template/getTemplates.html?res_path=res&up_dir=../目录遍历漏洞。攻击者可利用漏洞遍历目录信息。
严重程度：中
CNVD编号：CNVD-2019-06615
CVE编号：CVE-2019-9610
Microsoft Exchange Server远程代码执行漏洞（CNVD-2020-73748）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-73748
CVE编号：CVE-2020-17141
Dell EMC iDRAC存在未明漏洞（CNVD-2022-08181）
Dell Emc Idrac是美国戴尔（Dell）公司的一种位于服务器主板上的硬件。用于系统管理员更新和管理戴尔系统。Dell EMC iDRAC存在安全漏洞，未经身份验证的远程攻击者可利用该漏洞拒绝访问 iDRAC Web服务器。
严重程度：中
CNVD编号：CNVD-2022-08181
CVE编号：CVE-2021-36348
Oracle Sun Systems产品Suite Solaris组件存在漏洞
Oracle Sun Solaris是一款UNIX操作系统。Oracle Sun Solaris libelfsign子组件存在安全漏洞，本地攻击者可利用该漏洞操作数据，影响系统保密性，可用性和完整性。
严重程度：中
CNVD编号：CNVD-2015-02554
CVE编号：CVE-2015-0471
Secomea GateManager信任管理问题漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.2c之前版本中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码凭证。远程攻击者可利用该漏洞以root权限执行命令。
严重程度：低
CNVD编号：CNVD-2020-43751
CVE编号：CVE-2020-14510
Intel Network Adapters Package竞争条件漏洞
Intel Network Adapters Package是Intel提供的网络适配器相关软件工具包或更新包，主要用于管理驱动程序、固件（NVM）更新及配置网络适配器。Intel Network Adapters Package存在竞争条件漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-02957
CVE编号：CVE-2025-20104
Ffmpeg任意文件读取漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于程序未能正确的限制HTTP Live Streaming文件名扩展和demuxer名。攻击者可借助特制的播放列表数据利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-12939
CVE编号：CVE-2017-9993
cPanel跨站脚本漏洞（CNVD-2019-34456）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.15之前版本中的WHM SSL Storage Manager界面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34456
CVE编号：CVE-2019-17379
Baidu Browser安装程序DLL搜索路径漏洞
Baidu Browser是一种Web浏览器。Baidu Browser安装程序存在DLL搜索路径漏洞，允许攻击者使用用户调用安装程序的权限来执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20301
CVE编号：CVE-2018-0692
Google Android System组件权限提升漏洞（CNVD-2020-36705）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36705
CVE编号：CVE-2020-0183
STMicroelectronics STM32L4访问控制错误漏洞
STMicroelectronics STM32L4是意大利和法国STMicroelectronics公司的一系列超低功耗微控制器。STMicroelectronics STM32L4 存在访问控制错误漏洞，该漏洞源于flash读出保护可以从RDP级别2降低到级别1，方法是在启动阶段注入一个错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40516
CVE编号：CVE-2020-27212
多款Apple产品权限许可和访问控制问题漏洞
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞绕过Gatekeeper检查。
严重程度：中
CNVD编号：CNVD-2022-55159
CVE编号：CVE-2021-30976
北京神州视翰科技有限公司多媒体综合业务显示系统存在文件上传漏洞（CNVD-C-2025-823176）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在文件上传漏洞，攻击者可利用漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2026-04837
potrace堆缓冲区溢出漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace bitmap_io.c:601:2存在缓冲区溢出漏洞。允许攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10133
CVE编号：CVE-2016-8703
Apple iOS/watchOS/tvOS和OS X El Capitan IOAcceleratorFamily任意代码执行漏洞（CNVD-2016-03451）
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03451
CVE编号：CVE-2016-1817
WordPress Yoast SEO跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Yoast SEO插件11.6-RC5之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2019-25729
CVE编号：CVE-2019-13478
FeehiCMS代码问题漏洞
FeehiCMS是一个基于Php的CMS建站系统。FeehiCMS v2.0.8及之前版本存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-13190
CVE编号：CVE-2020-21322
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23449）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23449
fis-sass-all存在未明漏洞
fis-sass-all是一个用于在Node.js中实现Sass编译的包。fis-sass-all中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19538
CVE编号：CVE-2016-10686
cPanel跨站脚本漏洞（CNVD-2019-30461）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30461
CVE编号：CVE-2017-18402
Google Android权限提升漏洞（CNVD-2024-07112）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2024-07112
CVE编号：CVE-2023-21134
IBM Business Process Manager跨站脚本漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33882
CVE编号：CVE-2017-1424
上海新朋程数据科技发展有限公司人才培养工作状态数据管理系统服务平台存在逻辑缺陷漏洞
上海新朋程数据科技发展有限公司是一家专业从事教育信息化业务的公司。上海新朋程数据科技发展有限公司人才培养工作状态数据管理系统服务平台存在逻辑缺陷漏洞。攻击者可利用漏洞提交特殊请求，进行任意密码重置。
严重程度：中
CNVD编号：CNVD-2021-03497
Radareorg Radare2资源管理错误漏洞（CNVD-2022-13390）
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在资源管理错误漏洞，该漏洞源于产品对过期的指针进行调用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13390
CVE编号：CVE-2022-0523
AzeoTech DAQFactory释放后使用漏洞
AzeoTech DAQFactory是一款由美国AzeoTech公司开发的数据采集与监控软件，常用于工业自动化领域。AzeoTech DAQFactory存在释放后使用漏洞，该漏洞源于解析特制.ctl文件时存在释放后重用，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-30857
CVE编号：CVE-2025-66585
libplist 'parse_string_node()'函数本地拒绝服务漏洞
libplist是一个小型的可移植C库，处理二进制或XML的Apple Property List文件。libimobiledevice libplist 1.12版本，bplist.c中parse_string_node函数存在拒绝服务漏洞，本地用户通过构造的plist文件，可造成拒绝服务（内存分配错误）。
严重程度：低
CNVD编号：CNVD-2017-05415
CVE编号：CVE-2017-6436
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-12412）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 9版本至11版本和Edge中存在信息泄露漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12412
CVE编号：CVE-2016-7282
Google Chrome缓冲区溢出漏洞（CNVD-2026-30666）
Google Chrome是一款由Google开发的网页浏览器，提供快速、安全的网络浏览功能。Google Chrome存在安全漏洞，该漏洞源于Codecs组件未能正确处理边界条件，攻击者可利用该漏洞通过特制的HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-30666
CVE编号：CVE-2026-16807
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17674）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17674
CVE编号：CVE-2023-24344
IBM ApplinX跨站脚本漏洞（CNVD-2025-06208）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-06208
CVE编号：CVE-2024-49792
SAP NetWeaver Business存在未明跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Business存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。远程攻击者可以利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。这可能允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-29426
Apple macOS存在未明漏洞（CNVD-2025-18454）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞访问受保护用户数据。
严重程度：高
CNVD编号：CNVD-2025-18454
CVE编号：CVE-2025-43245
QNAP QTS和QuTS hero操作系统命令注入漏洞（CNVD-2025-27830）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在操作系统命令注入漏洞，攻击者可利用该漏洞通过网络执行命令。
严重程度：高
CNVD编号：CNVD-2025-27830
CVE编号：CVE-2023-34974
Linux kernel内存泄漏漏洞（CNVD-2020-52395）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux Kernel的以太网驱动程序存在内存泄漏漏洞。该漏洞源于以太网驱动程序从设备的EEPROM读取数据的方式存在问题。本地用户可利用该漏洞从内核内存中读取未初始化的值。
严重程度：中
CNVD编号：CNVD-2020-52395
CVE编号：CVE-2020-14304
Reolink RLC-410W  netserver recv_command拒绝服务漏洞
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本存在拒绝服务漏洞，该漏洞源于在recv_command功能未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-12816
CVE编号：CVE-2022-21801
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-43894）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-43894
CVE编号：CVE-2023-25869
Oracle Construction and Engineering Primavera Unifier存在未明漏洞
Oracle Primavera Unifier是用于资本规划、项目交付、成本控制、设施和房地产管理的项目生命周期管理解决方案，可提供从规划和建设到运营和维护的所有项目阶段的管理。Oracle Construction and Engineering Primavera Unifier存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43705
CVE编号：CVE-2020-14618
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27884）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本之前存在跨站脚本漏洞，该漏洞源于受到基于 DOM 的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27884
CVE编号：CVE-2024-36236
ZTE MF910S信息泄露漏洞
ZTE MF910S是中国中兴通讯（ZTE）公司的一款便携式4G无线路由器。ZTE MF910S中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-49292
CVE编号：CVE-2019-3422
Linux kernel存在未明漏洞（CNVD-2024-39473）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于memcg_write_event_control组件存在用户触发的内核漏洞问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39473
CVE编号：CVE-2024-45021
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06817）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与Solaris内核带有关的影响的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06817
CVE编号：CVE-2015-4907
SpotAuditor 'Name'拒绝服务漏洞（CNVD-2020-21801）
SpotAuditor是用于恢复电脑中存储的密码的一款实用的密码恢复软件，主要用于获取已保存在本地计算机中的密码列表、访问URL的列表、启动中的程序列表。SpotAuditor 'Name'存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-21801
b3log Symphony任意文件上传漏洞
b3log Symphony（又名Sym）是一套开源的使用Java语言编写的现代社区平台，包括论坛、BBS、SNS和博客等。b3log Symphony 2.6.0版本中存在安全漏洞。远程攻击者可通过向/upload URI发送‘name[]’参数利用该漏洞上传并执行任意的JSP文件。
严重程度：高
CNVD编号：CNVD-2018-10164
CVE编号：CVE-2018-10469
CloudBees Jenkins SOASTA CloudTest Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SOASTA CloudTest Plugin是使用在其中的一个移动设备测试服务器。CloudBees Jenkins SOASTA CloudTest Plugin存在未明漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-42814
CVE编号：CVE-2019-10451
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097104）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/devicemap/building端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30971
CVE编号：CVE-2025-34259
VMware vRealize Automation跨站脚本漏洞
VMware vRealize Automation是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。VMware vRealize Automation中存在跨站脚本漏洞。攻击者可利用该漏洞控制vRB用户的客户端。
严重程度：中
CNVD编号：CNVD-2016-01711
CVE编号：CVE-2015-2344
SAP S/4HANA开放重定向漏洞
SAP S/4HANA是德国思爱普（SAP）公司的一个基于SAP HANA内存数据库系统的的企业资源管理软件。SAP S/4HANA存在开放重定向漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞将用户重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2024-10204
CVE编号：CVE-2023-40306
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-24414）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24414
CVE编号：CVE-2019-20672
爱频道音乐V10.01系统logo.php页面存在SQL注入漏洞
爱频道音乐系统是一款采用php+Mysql开发的影音管理系统。爱频道音乐V10.01系统logo.php页面存在SQL注入漏洞。由于'cd_id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04158
镇江市云优网络科技有限公司云优CMS存在文件上传漏洞（CNVD-2020-41770）
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司云优CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41770
Google Android shouldSkipForInitialSUW函数授权问题漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在授权问题漏洞，该漏洞源于AdvancedPowerUsageDetail.java的shouldSkipForInitialSUW函数中缺少权限检查，攻击者可利用该漏洞导致绕过出厂重置保护，从而导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2025-03645
CVE编号：CVE-2024-40677
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06905）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06905
CVE编号：CVE-2018-15994
NetBox跨站脚本漏洞（CNVD-2024-37580）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/console-ports/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37580
CVE编号：CVE-2024-40738
Cisco SPA100跨站脚本漏洞
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口访问互联网电话服务。Cisco SPA100系列1.4.1 SR3及更早版本的基于Web的管理界面存在跨站脚本漏洞。该漏洞源于基于Web的管理界面对用户提供的输入的验证不足。攻击者可利用该漏洞通过诱使用户点击特制链接在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2019-36887
CVE编号：CVE-2019-12702
PHP process_nested_data函数内存错误引用漏洞
PHP是一款流行的编程语言。PHP ext/standard/var_unserializer.re中process_nested_data函数存在内存错误引用漏洞，允许远程攻击者利用特殊的非序列化调用执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02128
CVE编号：CVE-2015-2787
IBM Safer Payments加密问题漏洞
IBM Safer Payments是美国IBM公司的第一个真正的支付处理认知欺诈预防解决方案。帮助客户创建定制的、用户友好的决策模型。IBM Safer Payments存在加密问题漏洞，该漏洞源于使用弱于预期的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2023-37165
CVE编号：CVE-2023-27557
JetBrains TeamCity存在未明漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1.2之前版本中的“代理推送”功能存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89064
CVE编号：CVE-2021-43200
Microsoft Event Viewer XML外部实体注入漏洞
Microsoft Event Viewer是微软公司的一款显示应用程序和系统消息的日志错误、信息消息和警告的程序。Microsoft Event Viewer 1.0版本存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12077
Bluecms存在未明漏洞
BlueCMS是一套基于PHP和MySQL的内容管理系统（CMS）。BlueCMS 1.6版本存在安全漏洞，该漏洞源于在admin/model.php的第55行有SQL注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-59210
CVE编号：CVE-2022-37112
G DATA Total Security缓冲区溢出漏洞
G DATA Total Security是德国G DATA Software公司的一套防病毒软件。该软件具有防钓鱼、防病毒和防垃圾软件等功能。G DATA Total Security 25.4.0.3版本中的GDASPAMLib.AntiSpam ActiveX control ASK\GDASpam.dll文件存在缓冲区溢出漏洞。攻击者可借助较长的‘IsBlackListed’参数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13376
CVE编号：CVE-2018-10018
Rockwell Automation Logix Designer Studio 5000代码问题漏洞
Rockwell Automation Logix Designer Studio 5000是美国罗克韦尔（Rockwell Automation）公司的一套逻辑控制器编程软件。Rockwell Automation Logix Designer Studio 5000 32.00版本、32.01版本和32.02版本中存在代码问题漏洞，该漏洞源于程序没有正确限制XML外部实体的引用。攻击者可利用该漏洞查看主机名或其他资源。
严重程度：低
CNVD编号：CNVD-2020-38409
CVE编号：CVE-2020-12025
TOTOLINK X2000R Gh formDosCfg方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formDosCfg方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15603
CVE编号：CVE-2023-46562
Bentley View缓冲区溢出漏洞（CNVD-2021-102038）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析BMP文件时不正确的边界检查造成的，攻击者可利用漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102038
CVE编号：CVE-2021-34906
IBM Kenexa LMS on Cloud跨站脚本漏洞（CNVD-2017-00561）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码，泄露信任会话中的证书。
严重程度：中
CNVD编号：CNVD-2017-00561
CVE编号：CVE-2016-5942
WordPress Buddypress Plugin缺少授权漏洞
WordPress Buddypress Plugin是由Automattic（WordPress母公司）开发的开源社交网络插件，用于将WordPress网站转换为功能完善的社交平台。WordPress Buddypress Plugin存在缺少授权漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-25560
CVE编号：CVE-2025-62022
OurPHP ou***_pa***.php页面存在SQL注入漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP ou***_pa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41676
FeiFeiCMS路径遍历漏洞
FeiFeiCMS是一款开源PHP视频点播系统。FeiFeiCMS 4.0版存在路径遍历漏洞，攻击者可通过将特制HTTP请求发送到Admin/DataAction.class.php组件利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-31959
CVE编号：CVE-2020-17564
dubbo 2.7.12存在命令执行漏洞（CNVD-2021-44688）
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44688
Microsoft Windows DHCP远程代码执行漏洞
Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Microsoft Windows Server 2008 SP2中的Windows Server DHCP服务存在远程代码执行漏洞，攻击者可通过向DHCP服务器发送特制的数据包利用该漏洞在DHCP服务器上运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40564
CVE编号：CVE-2019-1213
OpenSSL未明漏洞
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在安全漏洞，攻击者可利用该漏洞绕过安全保护。
严重程度：低
CNVD编号：CNVD-2019-27331
CVE编号：CVE-2019-1552
QOS.CH SLF4J slf4j-ext模块访问限制绕过漏洞
QOS.CH SLF4J是瑞士QQS.CH公司的一款用于访问日志系统并查看日志文件的框架。slf4j-ext module是其中的一个扩展模块。QOS.CH SLF4J中的slf4j-ext模块的org.slf4j.ext.EventData存在安全漏洞。远程攻击者可借助特制的数据利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-06262
CVE编号：CVE-2018-8088
Amazon Blink XT2 Sync Module操作系统命令注入漏洞（CNVD-2020-09706）
Blink XT2 Sync Module是一款摄像机同步设备。Amazon Blink XT2 Sync Module存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-09706
CVE编号：CVE-2019-3985
gtk-vnc整数溢出漏洞
GTK-VNC是一个为GTK VNC查看器部件。gtk-vnc存在整数溢出漏洞。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的利用企图可能会导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2017-01273
CVE编号：CVE-2017-5885
Adobe Flash Player内存破坏漏洞（CNVD-2016-04882）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04882
CVE编号：CVE-2016-4181
Fastify跨站请求伪造漏洞
Fastify是OpenJS基金会的一款用于Node.js的开源Web框架。Fastify Fastify 3.0.0及其之后，3.29.4之前版本、4.0.0及其之后，4.10.2之前版本存在跨站请求伪造漏洞，攻击者可利用漏洞通过使用错误的Content-Type绕过检查，进而绕过CORS保护的方式，发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-86307
CVE编号：CVE-2022-41919
启明星帮助台系统前台存在XSS漏洞
启明星帮助台Helpdesk可以帮助IT收集日常处理的问题，并生成报表，把工作进行量化。启明星帮助台系统前台存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-00004
多款VMware产品信息泄露漏洞（CNVD-2021-24358）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的EHCI USB控制器存在信息泄露漏洞，本地攻击者可利用该漏洞读取物理内存中包含的特权信息。
严重程度：低
CNVD编号：CNVD-2021-24358
CVE编号：CVE-2020-3964
OpenJPEG内存破坏漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的bin/jp2/convert.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-28742
CVE编号：CVE-2017-14040
Gnupg2 'sm/gpgsm.c' Double Free拒绝服务漏洞
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 'sm/gpgsm.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00016
Exim信息泄露漏洞
Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim存在信息泄露漏洞。 攻击者可以利用此问题获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12888
CVE编号：CVE-2016-9963
Tenda FH1206 PPPOEPassword参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于ip/goform/QuickIndex中的PPPOEPassword参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12700
CVE编号：CVE-2024-33211
Google Android越界访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。DIAG driver是其中的一个日志系统驱动程序。Android中的DIAG驱动程序存在越界访问漏洞。攻击者可利用该漏洞在DIAG驱动程序中可以进行越界访问。
严重程度：中
CNVD编号：CNVD-2019-24165
CVE编号：CVE-2018-11984
Cloudbees Jenkins跨站脚本漏洞（ CNVD-2021-03556）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前存在跨站脚本漏洞，该漏洞源于程序没有转逃通知栏响应内容，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-03556
CVE编号：CVE-2021-21603
Moxa AWK-3131A Wireless Access Point硬编码管理员证书漏洞
Moxa AWK-3131A Wireless Access Point是摩莎（Moxa）公司的一款无线交换机。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point中存在安全漏洞，该漏洞源于某root账户使用了硬编码凭证。攻击者可利用该漏洞完全控制设备。
严重程度：高
CNVD编号：CNVD-2018-08325
CVE编号：CVE-2016-8717
D-Link DIR系列跨站脚本漏洞（CNVD-2018-06629）
D-Link DIR-868L等都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-868L、DIR-865L和DIR-860L中的htdocs/webinc/body/bsc_sms_send.php文件存在跨站脚本漏洞。远程攻击者可通过向soap.cgi文件发送特制的‘receiver’参数利用该漏洞读取cookie。
严重程度：中
CNVD编号：CNVD-2018-06629
CVE编号：CVE-2018-6528
IBM Maximo Application Suite目录遍历漏洞
IBM Maximo Application Suite是一组用于资产监控、管理、预测性维护和可靠性规划的应用程序。IBM Maximo Application Suite存在目录遍历漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2024-20497
CVE编号：CVE-2024-22328
FreeRDP缓冲区溢出漏洞（CNVD-2020-35689）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-35689
CVE编号：CVE-2020-11095
Symphony跨站脚本漏洞
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony 2.6.11版本中的publish/articles/new/ URI中存在跨站脚本漏洞。远程攻击者可借助Body字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05618
CVE编号：CVE-2017-6006
Dreamer CMS跨站脚本漏洞（CNVD-2025-04175）
Dreamer CMS是一个梦想家内容管理系统。Dreamer CMS 4.1.3版本存在跨站脚本漏洞，该漏洞源于/admin/archives/edit位置的editorValue、answer和content参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-04175
CVE编号：CVE-2025-1548
Coremail跨站脚本漏洞
盈世Coremail邮件系统是盈世公司自主研发的大型企业邮件系统。Coremail XT3.0存在跨站脚本漏洞，使远程攻击者可通过文档附件中的超链接注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30597
CVE编号：CVE-2015-6942
创造力互动媒体网页设计公司建站系统存在SQL注入漏洞
创造力互动媒体网页设计公司，是一家专精于网页设计规划为基础媒体的创作公司。创造力互动媒体网页设计公司建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2018-17725
icedtea-web路径遍历漏洞
icedtea-web是一款JSR-56（Java网络启动协议和API）的开源实现。icedtea-web 1.7.2及之前版本和1.8.2及之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-42748
CVE编号：CVE-2019-10185
USBPcap权限提升漏洞
USBPcap是一套基于Windows平台用于USB设备数据包捕获的工具。USBPcap 1.1.0.0版本存安全漏洞。本地攻击者可借助特制的0x00090028 IOCTL调用利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2017-03092
CVE编号：CVE-2017-6178
Online Fire Reporting System assigned-requests.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/assigned-requests.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21695
CVE编号：CVE-2025-7582
Microsoft Edge远程代码执行漏洞（CNVD-2017-14640）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确处理内存对象，在实现中存在远程代码执行漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14640
CVE编号：CVE-2017-8617
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明同源策略绕过漏洞
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明同源策略绕过漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-04149
CVE编号：CVE-2016-4139