CIRCL/Vulnerability-CNVD huggingface dataset:
多款Huawei产品H323协议内存泄露漏洞
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；华为SVN系列产品是华为公司推出的安全接入网关产品；NIP6300/6600系列产品及Secospace USG系列都是华为面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。TE系列是一款支持1080p60的高清视频会议终端。多款Huawei产品H323协议存在内存泄露漏洞。该漏洞是由于程序未能对报文进行充分校验。攻击者通过发送构造特殊报文，造成内存泄露，导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35592
CVE编号：CVE-2017-15332
WordPress facebook-for-woocommerce插件跨站请求伪造漏洞（CNVD-2019-30104）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。facebook-for-woocommerce是使用在其中的一个能够通过Facebook进行营销的插件。WordPress facebook-for-woocommerce插件1.9.14之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30104
CVE编号：CVE-2019-15840
Microsoft Internet Explorer和Microsoft Edge欺骗漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft IE和Edge中存在欺骗漏洞，该漏洞源于程序未能正确解析HTTP内容，攻击者可借助特制的URL利用该漏洞伪造用户请求。
严重程度：中
CNVD编号：CNVD-2019-35575
CVE编号：CVE-2019-0608
Intel TXE和Intel Converged Security and Management Engine输入验证错误漏洞（CNVD-2020-18614）
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel DAL是其中的一个动态应用程序加载器。Intel TXE和Intel Converged Security and Management Engine存在输入验证错误漏洞，该漏洞源于不充分的输入验证。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2020-18614
CVE编号：CVE-2019-11102
中科网威科下一代防火墙存在弱口令漏洞
中科网威下一代防火墙控制系统产品是基于L2-7层访问应用控制，集成了防火墙、IPS入侵检测、DDoS/DOS防护、AV病毒防护；实现对内网全面安全防护，可为企业、运营商、高端行业用户提供卓越性能的安全防火墙方案。中科网威科下一代防火墙存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47184
ideacms In***.php文件存在任意文件上传漏洞
ideacms是轻量级PHP+Mysql企业网站建设系统，以CI框架为核心，打造适合于企业官网、集团官网、个人博客程序的网站建设系统。ideacms In***.php文件存在任意文件上传漏洞，攻击者可以利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23736
Teacher Subject Allocation Management System /changeimage.php文件SQL注入漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30877
CVE编号：CVE-2025-5558
WBSAirback跨站请求伪造漏洞
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站请求伪造漏洞，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-27128
CVE编号：CVE-2024-3782
Google Android System权限提升漏洞（CNVD-2020-27124）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的System组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27124
CVE编号：CVE-2020-0109
Cloudbees Jenkins和LTS跨站脚本漏洞（CNVD-2021-04646）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
Jenkins 2.274版本及之前版本、LTS 2.263.1版本及之前版本存在跨站脚本漏洞，该漏洞源于程序未能对URL呈现作为查询参数传递的标记的格式化预览实现任何限制，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04646
CVE编号：CVE-2021-21610
Apache Archiva输入验证错误漏洞
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva 2.0.0版本至2.2.3版本中存在输入验证错误漏洞，攻击者可通过工件上载机制利用该漏洞在任意位置将文件写入archiva服务器。
严重程度：中
CNVD编号：CNVD-2019-26508
CVE编号：CVE-2019-0214
Cisco Prime Collaboration Assurance跨站脚本漏洞（CNVD-2018-18753）
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Cisco PCA中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入，远程攻击者可通过诱使用户点击自定义的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18753
CVE编号：CVE-2018-0458
fortinet FortiAnalyzer授权问题漏洞
FortiAnalyzer是Fortinet公司的集中式安全分析与报告平台。FortiAnalyzer存在安全漏洞，该漏洞源于对OFTP请求的验证机制存在缺陷。攻击者可利用该漏洞通过构造特制OFTP请求获取设备运行状态信息，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-27453
CVE编号：CVE-2025-53845
Drupal Ubercart Currency Conversion模块开放重定向漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ubercart Currency Conversion模块存在开放重定向漏洞，由于应用程序未能正确处理用户提供的输入。允许攻击者利用此漏洞将用户重定向到一个潜在的恶意网站，发起钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00808
CVE编号：CVE-2015-3342
Google Chrome安全绕过漏洞（CNVD-2024-29286）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-29286
CVE编号：CVE-2024-3847
NVIDIA Windows GPU Display Driver拒绝服务漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler for DxgkDdiEscape存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07441
CVE编号：CVE-2017-0354
EspoCRM跨站脚本漏洞（CNVD-2019-30786）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.9之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30786
CVE编号：CVE-2019-14548
Haihaisoft Universal Player存在二进制漏洞
Haihaisoft Universal Player是一款万能播放器。Haihaisoft Universal Player存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-12777
Xen拒绝服务漏洞（CNVD-2019-34767）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34767
CVE编号：CVE-2019-17348
Google Android Touch驱动程序提权漏洞（CNVD-2019-37961）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37961
CVE编号：CVE-2019-9450
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21817）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可利用该漏洞发送API请求获取上传文件夹路径（包括UNC路径中的主机名）。
严重程度：中
CNVD编号：CNVD-2020-21817
CVE编号：CVE-2020-11595
HGiga MailSherlock SQL注入漏洞
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在SQL注入漏洞。攻击者可利用该漏洞在特定cgi页面的URL参数中注入并执行SQL命令。
严重程度：中
CNVD编号：CNVD-2021-05403
CVE编号：CVE-2020-35743
Cisco Webex Meetings访问控制错误漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings中的Multimedia Viewer功能存在访问控制错误漏洞，该漏洞源于当会议室主持人查看共享的多媒体文件时不会弹出安全警告对话框。远程攻击者可借助主持人身份共享文件并诱使之前的主持人浏览该多媒体文件利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2020-22854
CVE编号：CVE-2020-3126
Cybozu Garoon Bulletin跨站脚本漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Bulletin存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59728
CVE编号：CVE-2021-20765
stb stb_image.h存在未明漏洞
stb是一款用于C/C ++的单文件公共域库。stb_image.h是其中的一个图像加载器。stb stb_image.h存在安全漏洞，该漏洞源于HDR加载器将截断的文件尾RLE扫描线解析为无限长的零长度序列。攻击者可能通过提交精心制作的HDR文件在使用stb_image的应用程序中导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-100611
CVE编号：CVE-2021-42715
Poppler pdftocairo拒绝服务漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。pdftocairo是其中的一个文件格式转换器。Poppler 0.56之前的版本中的pdftocairo的JBIG2Stream.cc文件存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15856
CVE编号：CVE-2017-9776
node-open-graph存在未明漏洞
node-open-graph是开源的Node.js的Open Graph实现。node-open-graph 0.2.6之前版本存在安全漏洞，攻击者可利用该漏洞使用 __proto__ 或构造函数负载来欺骗函数parse以添加或修改Object.prototype的属性。
严重程度：高
CNVD编号：CNVD-2021-61412
CVE编号：CVE-2021-23419
Parallels Desktop IDE堆缓冲区溢出权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的IDE虚拟设备存在安全漏洞。该漏洞源于在将用户提供的数据复制到固定长度的堆缓冲区之前没有正确验证其长度。攻击者可利用该漏洞提升权限并在hypervisor上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34191
CVE编号：CVE-2021-31429
GitLab跨站脚本漏洞（CNVD-2021-31223）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.8版本至13.0.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-31223
CVE编号：CVE-2020-13267
多款Qualcomm产品权限提升漏洞
Qualcomm SD 210等都是美国高通（Qualcomm）公司的用于移动设备的中央处理器（CPU）产品。多款Qualcomm产品存在权限提升漏洞。攻击者可利用该漏洞清除RPMB。
严重程度：高
CNVD编号：CNVD-2018-12823
CVE编号：CVE-2018-11257
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-41873）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41873
CVE编号：CVE-2023-25877
ZTE ZXV10 M910代码问题漏洞
ZTE ZXV10 M910是中国中兴通讯（ZTE）公司的一款视频会议高清视讯服务器。ZTE ZXV10 M910 存在安全漏洞，攻击者可以利用此漏洞通过向端口5001发送反序列化的有效负载来执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-70089
CVE编号：CVE-2021-21741
齐博CMS整站系统V7.0存在越权访问漏洞
齐博CMS系统是一款开源内容管理系统。齐博CMS整站系统V7.0存在越权访问漏洞。通过修改UID参数值，攻击者可遍历其他用户敏感信息，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-04015
Artifex Software MuPDF缓冲区溢出漏洞（CNVD-2020-54480）
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.16.0之前版本中的fitz/string.c文件的‘fz_chartorune’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-54480
CVE编号：CVE-2019-14975
深圳市奥联科技有限公司OLYM存在命令执行漏洞
深圳奥联信息安全技术有限公司（简称“奥联”）始于2002年，是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体的安全企业。深圳市奥联科技有限公司OLYM存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-42954
Botan安全绕过漏洞
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.22之前的1.11.x版本中存在安全绕过漏洞。远程攻击者可利用该漏洞解密TLS密文数据。
严重程度：中
CNVD编号：CNVD-2017-05480
CVE编号：CVE-2015-7824
网站安全狗(IIS版)存在上传绕过漏洞
网站安全狗IIS版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗(IIS版) V4.0.20336存在上传绕过漏洞，攻击者可绕过安全狗的拦截上传文件。
严重程度：高
CNVD编号：CNVD-2018-01061
Responsive Hotel Site newsletterdel.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/newsletterdel.php中参数eid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29119
CVE编号：CVE-2025-12855
Fortinet FortiProxy SSL VPN跨站请求伪造漏洞
Fortinet FortiProxy SSL VPN是美国Fortinet公司的一个应用软件。提供了一个入侵检测功能。Fortinet FortiProxy SSL VPN存在跨站请求伪造漏洞，未经身份验证的攻击者可利用该漏洞进行跨站点请求伪造(CSRF)攻击。
严重程度：中
CNVD编号：CNVD-2022-19075
CVE编号：CVE-2021-26103
NetApp OnCommand Unified Manager信息泄露漏洞
Netapp NetApp OnCommand Unified Manager是美国NetApp（Netapp）公司的一套ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。NetApp OnCommand Unified Manager Core Package versions prior to 5.2.5存在信息泄露漏洞，该漏洞源于未经授权的用户泄露敏感账户信息，攻击者通过PuTTY Link（plink）向未经授权的用户披露敏感帐户信息。
严重程度：中
CNVD编号：CNVD-2021-07534
CVE编号：CVE-2020-8585
PCMan FTP Server MDELETE命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MDELETE命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10702
CVE编号：CVE-2025-4237
Ansible远程命令注入漏洞
Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。Ansible中存在远程命令注入漏洞，远程攻击者可以利用在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10735
CVE编号：CVE-2016-8628
Huawei HarmonyOS和EMUI缓冲区溢出漏洞（CNVD-2025-22612）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在缓冲区溢出漏洞，该漏洞源于数据验证不足导致缓冲区溢出。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-22612
CVE编号：CVE-2025-54641
SeaCMS存在SQL注入漏洞（CNVD-2021-17446）
SeaCMS是一款基于PHP MYSQL架构的，可跨平台运行的网站内容管理系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17446
Rubrik CDM证书验证漏洞
Rubrik CDM是美国Rubrik公司的一套云数据管理系统。该系统将备份、即时恢复、复制、搜索、分析、归档和复制数据管理整合到数据中心和云中的一个安全架构中。Rubrik CDM 3.x版本和4.0.4-p2之前的4.x版本中存在证书验证漏洞，该漏洞源于程序未能验证TLS证书。攻击者可利用该漏洞获取Rubrik用户证书。
严重程度：中
CNVD编号：CNVD-2018-04385
CVE编号：CVE-2018-5761
QEMU 'i386/kvmvapic.c' NULL空指针引用拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞使QEMU进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00823
CVE编号：CVE-2016-1922
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2020-43102）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Subsystem for Linux存在权限提升漏洞，该漏洞源于Windows Linux子系统处理文件的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-43102
CVE编号：CVE-2020-1423
Oracle Database Server存在未明漏洞（CNVD-2015-06945）
Oracle Database Server是美国甲骨文（Oracle）公司的对象一关系数据库管理系统。Oracle Database Server 11.2.0.4, 12.1.0.1,12.1.0.2存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响系统的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06945
CVE编号：CVE-2015-4873
Arris Touchstone Telephony Gateway TG1682G弱口令漏洞
Arris Touchstone Telephony Gateway TG1682G是美国Arris集团公司的一款Modem（调制解调器）路由器一体机。Arris Touchstone Telephony Gateway TG1682G 9.1.103J6版本中存在安全漏洞，该漏洞源于admin账户使用了默认密码：password。远程攻击者可通过访问本地网络利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-10932
CVE编号：CVE-2018-10989
Google Android Media Framework信息泄露漏洞（CNVD-2019-38588）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38588
CVE编号：CVE-2019-9255
Oracle Supply Chain Products Suite Configurator未授权访问漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Configurator是其中的一个集成了订单管理、报价和销售的配置组件。Oracle Supply Chain Products Suite中的Configurator 12.1版本和12.2版本的Installation组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-23747
CVE编号：CVE-2020-2865
同方股份有限公司旗下好体知安卓APP存在任意账户密码重置漏洞
好体知安卓APP是一款检测体内健康数据的软件。同方股份有限公司旗下好体知安卓APP存在任意账户密码重置漏洞。攻击者通过忘记密码功能，以抓包获取验证码的方式，即可重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-35483
Cisco Email Security Appliance文件类型过滤漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco ESA中存在文件类型过滤漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05811
CVE编号：CVE-2016-1461
Student File Management System user_id参数SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件/admin/update_user.php中参数user_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00834
CVE编号：CVE-2025-14621
Google Chrome Cookie权限许可和访问控制问题漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome Cookie 91.0.4472.77之前版本存在权限许可和访问控制问题漏洞，远程攻击者可通过精心制作的HTML页面利用该漏洞绕过cookie策略。
严重程度：中
CNVD编号：CNVD-2021-41131
CVE编号：CVE-2021-30537
S-CMS in***.php页面存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款为企业建站提供解决方案的产品。S-CMS in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29928
Adobe Bridge堆栈缓冲区溢出漏洞（CNVD-2023-13735）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13735
CVE编号：CVE-2023-22226
Huawei HarmonyOS和EMUI WMS模块业务逻辑错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI WMS模块存在业务逻辑错误漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2024-31081
CVE编号：CVE-2023-52378
畅捷通信息技术股份有限公司畅捷CRM存在目录遍历漏洞
畅捷通信息技术股份有限公司是用友旗下成员企业。畅捷通致力于为小微企业提供社交化、个性化、服务化、小量化的生意管理支持。畅捷通信息技术股份有限公司畅捷CRM存在目录遍历漏洞，攻击者可利用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41968
MDaemon Webmail跨站脚本漏洞
MDaemon Webmail是美国MDaemon公司的一款用于提供邮件服务的服务端应用。MDaemon webmail 19.5.5存在跨站脚本漏洞，该漏洞允许攻击者在转发电子邮件时在电子邮件接收者端执行代码。
严重程度：低
CNVD编号：CNVD-2021-14735
CVE编号：CVE-2020-18723
多款Lexmark产品路径遍历漏洞
Lexmark CX410等都是美国利盟（Lexmark）公司的一款打印机。多款Lexmark产品中存在路径遍历漏洞。攻击者可利用该漏洞访问敏感的文件。
严重程度：中
CNVD编号：CNVD-2020-29733
CVE编号：CVE-2018-18894
Liblouis缓冲区溢出漏洞
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.5.0版本中的compileTranslationTable.c文件的‘parseChars’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10652
CVE编号：CVE-2018-11440
锐捷EWEB管理系统存在未授权访问漏洞（CNVD-2021-37444）
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷EWEB管理系统存在未授权访问漏洞,攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37444
iccDEV CIccTagSparseMatrixArray空指针引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针引用漏洞，该漏洞源于CIccTagSparseMatrixArray中将空指针传递给memcpy()。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07940
CVE编号：CVE-2026-21503
rConfig SQL注入漏洞（CNVD-2020-38220）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4及之前版本中存在SQL注入漏洞，该漏洞源于程序以明文形式存储节点密码。攻击者可利用该漏洞访问被监听的网络设备。
严重程度：高
CNVD编号：CNVD-2020-38220
CVE编号：CVE-2020-10549
Microsoft 365 Copilot Business Chat欺骗漏洞（CNVD-2025-25468）
Microsoft 365 Copilot Business Chat是美国Microsoft公司的一个AI聊天软件。Microsoft 365 Copilot Business Chat存在欺骗漏洞，攻击者可利用该漏洞导致欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-25468
CVE编号：CVE-2025-59272
QEMU信息泄露漏洞
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，远程攻击者可利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00317
CVE编号：CVE-2015-8743
boot2docker跨站请求伪造漏洞
boot2docker一套专门运行于Docker容器的轻量级Linux的发行版。boot2docker 1.2及之前版本中存在安全漏洞。远程攻击者可利用该漏洞实施跨站请求伪造攻击，执行代码。
严重程度：高
CNVD编号：CNVD-2018-05560
CVE编号：CVE-2014-5280
Symantec Endpoint Protection Manager和Client信息泄露漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本的管理控制台中存在信息泄露漏洞，该漏洞源于8445端口未能有效开启HTTP Strict Transport Security。攻击者可利用该漏洞泄露敏感信息，或实施重定向攻击。
严重程度：中
CNVD编号：CNVD-2016-04416
CVE编号：CVE-2016-5306
Pegasystem PEGA Platform存在未明漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform 8.3.0版本中存在安全漏洞。攻击者可利用该漏洞泄露数据库schema信息。
严重程度：中
CNVD编号：CNVD-2019-45134
CVE编号：CVE-2019-16387
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26371）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用FullName参数向listofstructor .php脚本发送精心制作的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26371
CVE编号：CVE-2024-5395
Linux kernel拒绝服务漏洞（CNVD-2015-01817）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.12.17及之前版本的文件系统实现过程中存在安全漏洞，该漏洞源于程序使用不适当的锁定方法在文件列表上执行特定的操作。本地攻击者利用该漏洞可通过执行Asynchronous I/O(AIO)操作造成拒绝服务（软死锁或系统崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01817
CVE编号：CVE-2014-8172
WAGO PFC100和WAGO PFC 200存在未明漏洞（CNVD-2020-17497）
WAGO PFC 200和WAGO PFC100都是德国WAGO公司的一款可编程逻辑控制器（PLC）。使用03.00.39(12)和03.01.07(13)版本固件的WAGO PFC 200和使用03.00.39(12)版本固件的PFC100中的Web-Based Management Web应用程序存在安全漏洞。攻击者可利用该漏洞获取被散列的用户凭证
严重程度：中
CNVD编号：CNVD-2020-17497
CVE编号：CVE-2019-5135
四平市九州易通科技有限公司CmsEasyQA 悬赏问答系统存在XSS漏洞
CmsEasyQA 悬赏问答系统是一个以PHP+MySQL进行开发的php问答系统。四平市九州易通科技有限公司CmsEasyQA 悬赏问答系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47340
Google Android System信息泄露漏洞（CNVD-2020-43679）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-43679
CVE编号：CVE-2020-0107
Microsoft Office代码执行漏洞（CNVD-2025-09955）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09955
CVE编号：CVE-2025-24080
正方软件股份有限公司教务管理系统存在信息泄露漏洞
正方软件股份有限公司成立于1999年1月，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司教务管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14540
Online Appointment Booking System getmanagerregion.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/getmanagerregion.php中参数city处理不当，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-27014
CVE编号：CVE-2025-7749
NetIQ Advanced Authentication存在未明漏洞（CNVD-2024-38198）
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advanced Authentication 6.3.5.1之前版本存在安全漏洞，该漏洞源于当设备之间访问特定服务时，高级身份验证客户端服务器通信中识别出的TLS协议版本不足或较弱。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-38198
CVE编号：CVE-2021-38121
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27394）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27394
CVE编号：CVE-2019-0655
NETGEAR GS716Tv3和GS724Tv4跨站请求伪造漏洞
NETGEAR GS716Tv3是一款具有2个SFP端口的16端口千兆以太网智能管理型专业交换机。NETGEAR GS724Tv4是一款具有2个SFP端口的24端口千兆智能管理型专业交换机。NETGEAR GS716Tv3和GS724Tv4存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44693
CVE编号：CVE-2020-35778
NordVPN权限提升漏洞
NordVPN for Windows是一款基于Windows平台的用于匿名访问互联网的VPN软件。基于Windows平台的NordVPN 6.12.7.0版本中存在提权漏洞，该漏洞源于‘nordvpn-service’服务创建的NetNamedPipe端点允许任意已安装的应用程序进行连接并允许应用程序调用已公开的方法。攻击者可借助‘nordvpn-service’服务利用该漏洞在SYSTEM权限用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-08908
CVE编号：CVE-2018-10170
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17211）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-template.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17211
CVE编号：CVE-2020-10398
Delta RM存在未明漏洞（CNVD-2022-10709）
Delta Rm是法国Delta Rm公司的一个简单有效的风险管理。用于简化风险管理方法并节省时间。Delta RM 1.2存在安全漏洞，该漏洞源于不安全的工作流重置端点缺乏访问控制，并且没有特权的用户可以使用POST请求重新打开风险，使用risqueID参数来识别要重新打开的风险。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10709
CVE编号：CVE-2021-44836
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01057）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01057
CVE编号：CVE-2015-0030
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22647）
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2022-22647
CVE编号：CVE-2021-20813
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19221）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19221
CVE编号：CVE-2025-54199
FreeImage FreeImage_CreateICCProfile函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-04490
CVE编号：CVE-2024-28567
Eramba Date Filter跨站脚本漏洞
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。Date Filter是其中的一个数据过滤器。Eramba中的Date Filter存在跨站脚本漏洞。远程攻击者可通过向/crons URI发送‘created’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04747
CVE编号：CVE-2018-7741
Oracle Database Server远程漏洞（CNVD-2015-00468）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得 'Execute on DBMS_IR'权限。
严重程度：中
CNVD编号：CNVD-2015-00468
CVE编号：CVE-2014-6541
Apache Traffic Server缓冲区溢出漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 6.0.0版本至6.2.3版本、7.0.0版本至7.1.10版本和8.0.0版本至8.0.7版本中存在安全漏洞。攻击者可借助格式错误的HTTP/2报头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-21931
CVE编号：CVE-2020-9494
WordPress Link Library plugin任意链接删除漏洞
WordPress plugin是WordPress的一个应用插件。WordPress Link Library plugin 7.2.8之前版本存在任意链接删除漏洞，该漏洞源于在删除链接时未授权，攻击者可利用该漏洞通过精心设计的请求删除任意链接。
严重程度：中
CNVD编号：CNVD-2023-04626
CVE编号：CVE-2021-25093
LebiShop商城后台任意文件读取漏洞
LebiShop商城系统是一款使用ASP.NET语言的网上商城系统。该系统在中小电商企业中应用广泛。该商城系统的管理后台提供了系统模板文件的编辑功能，该功能页面的file参数未经过严格的限制，攻击者可以通过../跳出模板目录，读取Web目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2016-03552
Omron CX-Supervisor存在未明漏洞（CNVD-2018-05319）
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30版本中存在安全漏洞，允许远程攻击者构建恶意文件，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05319
CVE编号：CVE-2018-7523
Atlassian Fisheye和Crucible信息泄露漏洞
Atlassian Fisheye是一套源代码深度查看软件。Atlassian Crucible是一套代码审查工具。Atlassian Fisheye and Crucible存在信息泄露漏洞，该漏洞是由于/rest-service-fecru/server-v1资源中的缺陷引起的。攻击者可利用此漏洞从安装目录获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61831
CVE编号：CVE-2021-43955
MediaWiki wikilink跨站脚本漏洞
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki未能充分过滤wikilink，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08496
CVE编号：CVE-2015-8622
Cisco UCS Director WEB管理接口跨站脚本漏洞
Cisco UCS Director（前称Cisco Cloupia）是美国思科（Cisco）公司的一套融合基础设施管理解决方案。该方案支持用户从单一管理控制台管理计算能力、网络服务、存储和虚拟机，以更快速和低成本地部署和发布IT服务。Cisco UCS Director中的基于Web的管理界面存在跨站脚本漏洞。远程攻击者可通过诱使用户点击恶意链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20476
CVE编号：CVE-2018-15406
SAP NetWeaver Visual Composer Metadata Uploader文件上传漏洞
SAP NetWeaver Visual Composer Metadata Uploader是德国思爱普（SAP）公司的一个用于辅助建模的工具。SAP NetWeaver Visual Composer Metadata Uploader存在文件上传漏洞。该漏洞是由于受影响组件未进行适当的授权检查，未经身份验证的代理上传潜在的恶意可执行二进制文件。攻击者可利用该漏洞上传并执行恶意代码，从而完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2025-09245
CVE编号：CVE-2025-31324
GE CIMPLICITY栈缓冲区溢出漏洞
GE CIMPLICITY是一款HMI软件。GE CIMPLICITY存在栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29156
CVE编号：CVE-2017-12732
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08125）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08125
CVE编号：CVE-2015-8444
Craft CMS任意PHP代码执行漏洞
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。Craft CMS 2.6.3000版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2018-02171
CVE编号：CVE-2018-3814
TIBCO Enterprise Message Service和EMS Appliance缓冲区溢出漏洞
TIBCO Enterprise Message Service（EMS）和EMS Appliance都是美国TIBCO软件公司的产品。前者是一套基于标准的用于简化和加速高性能的集成和数据分发管理、企业环境的消息中间件，后者是一款消息中间件产品。TIBCO EMS 8.2.2及之前版本和EMS Appliance 2.3.1及之前版本的服务器中的tibemsd存在缓冲区溢出漏洞，远程攻击者可借助入站数据，利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02634
CVE编号：CVE-2016-3628
Yeager跨站请求伪造漏洞
Yeager是一套开源的内容管理系统。Yeager存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-01403
CVE编号：CVE-2015-7570
Microsoft Windows Hyper-V Shared Virtual Hard Disks信息泄露漏洞
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Windows Hyper-V Shared Virtual Hard Disks存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62517
CVE编号：CVE-2022-24539
Cisco Networking Services for IOS信息泄露漏洞
Cisco Networking Services for IOS是美国思科（Cisco）公司的一套用于在思科IOS网络设备上远程事件驱动配置和远程执行命令行界面（CLI）的服务。Cisco Networking Services for IOS 15.2(2)E3存在信息泄露漏洞，允许本地用户通过读取未指定的文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07829
CVE编号：CVE-2015-6375
JasPer JPEG-2000 library 'mif_process_cmpt'函数内存错误引用漏洞
JasPer JPEG-2000 library是加拿大软件开发者Michael Adams所研发的一个开源的JPEG-2000编码库。JasPer JPEG-2000 library 1.900.2之前的版本中的libjasper/mif/mif_cod.c文件的'mif_process_cmpt'函数存在内存错误引用漏洞。远程攻击者可借助特制的JPEG 2000图像文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26076
CVE编号：CVE-2015-5221
AD Picture Viewer任意代码执行漏洞
AD Picture Viewer是一个显示速度快的图片浏览软件，使用者可以利用其文件管理的功能来整理图形文件。AD Picture Viewer存在任意代码执行漏洞。该软件在处理BMP图片的时候因内存破坏，缓冲区溢出。导致任意代码执行漏洞，构造畸形的程序可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05898