CIRCL/Vulnerability-CNVD huggingface dataset:
Schneider Electric 1st Gen. Pelco Sarix Enhanced Camera和Spectra Enhanced PTZ Camera跨站请求伪造漏洞（CNVD-2019-16260）
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera和Schneider Electric Spectra Enhanced PTZ Camera都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric 1st Gen Pelco Sarix Enhanced Camera是一系列固定式IP摄像机。Schneider Electric Spectra Enhanced PTZ Camera是一系列球型IP摄像机。Schneider Electric 1st Gen. Pelco Sarix Enhanced Camera和Spectra Enhanced PTZ Camera中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-16260
CVE编号：CVE-2018-7827
Moodle跨站脚本漏洞（CNVD-2018-02376）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在跨站脚本漏洞。远程攻击者可借助日历事件名称利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-02376
CVE编号：CVE-2018-1045
TOTOLINK A7000R sub_421CF0函数栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在栈缓冲区溢出漏洞，该漏洞源于sub_421CF0函数中的ssid5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27266
CVE编号：CVE-2025-63459
Oracle Common Applications存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Common Application Calendar（CAC，又名Oracle Common Application）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications中的Gantt Server组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-30890
CVE编号：CVE-2017-10330
厦门纳龙健康科技股份有限公司应用基础服务管理系统存在弱口令漏洞
厦门纳龙健康科技股份有限公司成立于2002年，是一家集医疗电子仪器设备研发、生产、销售和软件服务为一体的高新技术企业。厦门纳龙健康科技股份有限公司应用基础服务管理系统存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101586
Mozilla Rust缓冲区溢出漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.2.3之前版本中的chacha20 crate存在缓冲区溢出漏洞，该漏洞源于ChaCha20计数器溢出，攻击者可利用该漏洞确定明文。
严重程度：中
CNVD编号：CNVD-2021-30444
CVE编号：CVE-2019-25005
阿甘跑步App存在存储型跨站脚本漏洞
阿甘跑步App是一款会直播的跑步应用。阿甘跑步App存在存储型跨站脚本攻击漏洞，由于程序未能对用户提交的数据进行过滤。攻击者可利用漏洞植入跨站代码，获取管理员cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09719
Apple macOS信息泄露漏洞（CNVD-2017-34318）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Captive Network Assistant component是其中的一个网络连接验证组件。Apple macOS High Sierra中的Captive Network Assistant组件存在安全漏洞，该漏洞源于强制门户网站浏览器的安全状态不明显。远程攻击者可通过嗅探网络利用该该漏洞获取明文形式的密码。
严重程度：低
CNVD编号：CNVD-2017-34318
CVE编号：CVE-2017-7143
Micro Focus Solutions Business Manager跨站脚本漏洞（CNVD-2019-12127）
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.5之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12127
CVE编号：CVE-2018-19644
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00472）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00472
CVE编号：CVE-2016-8482
Fastspot BigTree信息泄露漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.3版本中的admin/news/页面存在信息泄露漏洞，攻击者可利用该漏洞获取路径信息。
严重程度：中
CNVD编号：CNVD-2019-04437
CVE编号：CVE-2018-20405
泛微E-cology存在SQL注入漏洞（CNVD-2019-45169）
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45169
HashiCorp Consul存在未明漏洞
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul和Consul Enterprise存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-51567
CVE编号：CVE-2020-12797
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32771）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32771
CVE编号：CVE-2020-28628
上海卓越睿新数码科技有限公司卓越课程中心系统Template/View.aspx页面存在存储型跨站脚本漏洞
卓越课程中心系统是上海卓越睿新数码科技有限公司为高校教学而专门研发的教与学的系统。上海卓越睿新数码科技有限公司卓越课程中心系统Template/View.aspx页面评论处存在存储型跨站脚本漏洞，攻击者可在评论处插入恶意js代码，执行弹框操作、获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-06086
Zabbix Sia Zabbix存在未明漏洞
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。攻击者可利用该漏洞提升权限并获得对Zabbix前端的管理员访问权限。
严重程度：中
CNVD编号：CNVD-2022-08298
CVE编号：CVE-2022-23131
Tenda FH1206 formSafeEmailFilter函数栈溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206 /goform/SafeEmailFilter中的formSafeEmailFilter函数处理page参数存在栈溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36737
CVE编号：CVE-2024-7707
盾灵商品推广系统前台re***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台re***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67135
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22729）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22729
CVE编号：CVE-2022-24357
Laravel PHP Framework存在跨站脚本漏洞
Laravel PHP Framework是基于php语言的CMS系统。Laravel PHP Framework存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02649
S-CMS企业建站系统存在XSS漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-62831
GitLab访问控制错误漏洞（CNVD-2021-91178）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在访问控制错误漏洞，攻击者可利用该漏洞导致从父组继承项目访问权限的子组成员即使在转移子组后仍具有访问权限。
严重程度：中
CNVD编号：CNVD-2021-91178
CVE编号：CVE-2021-39897
IBM WebSphere MQ信息泄露漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递。IBM WebSphere MQ 8.0.0.3 之前的版本存在信息泄露漏洞。允许远程攻击者通过嗅探网络在 TLS的会话获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04216
CVE编号：CVE-2015-1967
axpdfium不可信搜索路径漏洞
axpdfium是一款基于PDFium库的PDF文档查看插件。axpdfium中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以运行该程序用户的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23742
CVE编号：CVE-2018-0601
Google Android信息泄露漏洞（CNVD-2019-38542）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38542
CVE编号：CVE-2019-9341
Pivotal Software Concourse输入验证错误漏洞
Pivotal Software Concourse是美国Pivotal Software公司的一套用于持续开发的软件交付控制系统。Pivotal Software Concourse中存在安全漏洞。远程攻击者可借助特制链接或网站利用该漏洞将用户重定向到不可信的网站，获取用户访问令牌。
严重程度：中
CNVD编号：CNVD-2020-41541
CVE编号：CVE-2020-5409
武汉类森科技LaySNS轻量内容社区系统de***模块存在越权访问漏洞
LaySNS是一款轻量级，基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。武汉类森科技LaySNS轻量内容社区系统de***模块存在越权访问漏洞。该漏洞源于程序未正确判断用户传递的数据。攻击者可越权删除他人账号的消息。
严重程度：中
CNVD编号：CNVD-2019-10157
Linux kernel资源管理错误漏洞（CNVD-2019-41701）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.9之前版本中的drivers/virt/vboxguest/vboxguest_utils.c文件的‘crypto_reportstat()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利于该漏洞通过触发copy_form_user（）故障（也称为CID-e0b0cb938864）来导致拒绝服务（内存消耗） 。
严重程度：高
CNVD编号：CNVD-2019-41701
CVE编号：CVE-2019-19048
Magma空指针解引用漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15060
CVE编号：CVE-2023-37028
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞（CNVD-2019-23746）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在GWT perfAddFormServer getAddFormBean表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23746
CVE编号：CVE-2019-5352
TOTOLINK X2000R Gh formNtp方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formNtp方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23744
CVE编号：CVE-2023-46540
Siemens SINEMA Remote Connect Client命令注入漏洞
SINEMA Remote Connect是一个用于远程网络的管理平台，能够简单管理总部、服务技术人员和已安装机器或工厂之间的隧道连接（VPN）。Siemens SINEMA Remote Connect Client存在命令注入漏洞，攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-32684
CVE编号：CVE-2024-39567
XnView存在内存破坏漏洞（CNVD-2021-23512）
XnView作为一款图片浏览器，具有图片浏览、屏幕捕捉、幻灯片、批处理转换等功能。XnView存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23512
斐讯K2无线路由器存在命令执行漏洞
斐讯K2无线路由器是一款家用的无线路由。斐讯K2无线路由器存在命令执行漏洞，漏洞源于未能对timeRebootEnablestatus和timeRebootrange两个参数进行过滤，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-05334
Apache Pulsar授权问题漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在授权问题漏洞，该漏洞源于程序存在不当的权限管理，具有自定义HTTP标头的经过身份验证的攻击者可利用该漏洞使用代理的管理角色向任何话题生成消息。
严重程度：高
CNVD编号：CNVD-2023-80564
CVE编号：CVE-2023-30428
Art Gallery Management System /admin/add-art-medium.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-art-medium.php中参数artmed缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22462
CVE编号：CVE-2025-4307
Scilico I, Librarian跨站请求伪造漏洞
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.8及之前版本中的users.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2018-06446
CVE编号：CVE-2018-1000137
Idera Up.time agent for Windows信息泄露漏洞
Idera Up.time client for Windows是美国Idera公司的一款基于Windows平台的基础设施性能监控软件客户端。Idera Up.time client for Windows 7.6及之前版本中存在信息泄露漏洞。远程攻击者可通过向端口发送内置命令利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08461
CVE编号：CVE-2015-2896
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943038）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99430
CVE编号：CVE-2023-48522
Autodesk AutoCAD内存破坏漏洞（CNVD-2024-32998）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在内存破坏漏洞，该漏洞源于Autodesk应用程序在CC5Dll.dll中解析恶意制作的CATPRODUCT文件时存在写入访问冲突，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-32998
CVE编号：CVE-2024-23148
淄博闪灵网络科技有限公司在线教育系统存在SQL注入漏洞
淄博闪灵网络科技有限公司于2014年11月06日成立。公司经营范围包括：计算机软、硬件的开发与销售，互联网技术开发、技术服务，网络信息系统集成，网页设计，网络工程的设计、安装、调试、维护，软件外包服务等。淄博闪灵网络科技有限公司在线教育系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00640
NEC Platforms Calsos CSDX和CSDJ系列产品访问限制绕过漏洞
NEC Platforms Calsos CSDX和CSDJ都是日本NEC Platforms公司的远程监控设备。NEC Platforms Calsos CSDX和CSDJ系列产品中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制，以管理权限执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-26780
CVE编号：CVE-2018-0613
Ellevo跨站脚本漏洞
Ellevo是Ellevo公司的一个企业流程化软件。Ellevo 6.2.0.38160版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-40840
CVE编号：CVE-2024-46655
WavPack内存写入漏洞
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞，该漏洞源于riff.c文件的‘ParseRiffHeaderConfig’函数接收了多个format chunk。攻击者可利用该漏洞向内存中执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-10102
CVE编号：CVE-2018-10536
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（ CNVD-2019-43330）
上海丹帆网络科技有限公司是从事计算机科技领域内的技术开发、技术咨询、技术服务，计算机网络工程，计算机、软件及辅助设备，办公文化用品销售。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43330
WordPress CMP plugin授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CMP plugin 4.0.19之前版本存在授权问题漏洞，该漏洞源于插件缺少身份验证措施或身份验证强度不足，攻击者可利用该漏洞在登录的情况下任意改变页面布局。
严重程度：中
CNVD编号：CNVD-2023-05041
CVE编号：CVE-2022-0188
Microsoft Exchange欺骗漏洞
Microsoft Exchange Server 2016是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。CU6和CU7是其中的2个累积更新。Microsoft Exchange Server 2016 CU6和2016 CU7中存在安全漏洞，该漏洞源于程序未能正确的处理Web请求。攻击者可利用该漏洞该漏洞实施脚本或内容注入攻击，诱使用户泄露敏感信息，或将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2018-00790
CVE编号：CVE-2017-11932
Gleezcms Gleez Cms跨站脚本漏洞
Gleezcms Gleez Cms是一套基于PHP和MySQL的内容管理系统（CMS）。Gleezcms Gleez Cms 1.3.0版本中的Profile页面存在跨站脚本漏洞。远程攻击者可借助Profile页面编辑器利用该漏洞该注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14978
CVE编号：CVE-2018-1999021
OpenClaw权限提升漏洞（CNVD-2026-17893）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在权限提升漏洞，攻击者可利用该漏洞导致具有配对权限但无管理员权限的调用者批准请求更广范围（包括管理员访问）的待处理设备请求。
严重程度：高
CNVD编号：CNVD-2026-17893
CVE编号：CVE-2026-33579
HorizontCMS文件上传漏洞
HorizontCMS是一款基于Laravel 6、VueJs 2.6及Bootstrap 3.4构建的开源、响应式内容管理系统（CMS）。HorizontCMS 1.0.0-beta存在不受限文件上传漏洞。攻击者可利用该漏洞通过zip文件上传PHP代码，并通过HTTP GET请求/themes/<php_file_name>执行PHP文件。
严重程度：高
CNVD编号：CNVD-2022-06550
CVE编号：CVE-2020-28693
QQQ SYSTEMS OS命令注入漏洞
QQQ SYSTEMS是一套用于创建测验页面的CGI脚本。QQQ SYSTEMS 2.24版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-07992
CVE编号：CVE-2018-0539
Joomla Vik Rent Car组件‘caropt’参数SQL注入漏洞
Joomla是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla Vik Rent Car组件的‘caropt’参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03758
南京点墨网络科技有限公司建站系统存在SQL注入漏洞
南京点墨网络科技有限公司提供品牌网站设计制作，商城程序定制开发，APP开发，微信二次开发等服务，开发有自主知识产权的商城系统和CMS系统。南京点墨网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17609
Kangtaike SolarView Compact SV-CPT-MC310路径遍历漏洞（CNVD-2021-56806）
Kangtaike SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Kangtaike SolarView Compact SV-CPT-MC310存在路径遍历漏洞，攻击者可利用该漏洞通过未指定的向量获取系统内部的信息，例如目录和/或文件配置。
严重程度：中
CNVD编号：CNVD-2021-56806
CVE编号：CVE-2021-20656
WordPress cforms2插件跨站脚本漏洞（CNVD-2019-30758）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cforms2是使用在其中的一个表单构建插件。WordPress cforms2插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30758
CVE编号：CVE-2014-10393
Siemens Solid Edge越界读取漏洞（CNVD-2023-62038）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62038
CVE编号：CVE-2023-39182
GitLab访问控制错误漏洞（CNVD-2020-46807）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞无需进行双因子身份验证便可访问/profile/applications页面。
严重程度：中
CNVD编号：CNVD-2020-46807
CVE编号：CVE-2020-13290
Oracle WebCenter Sites权限许可和访问控制问题漏洞
Oracle WebCenter Sites是Oracle Fusion Middleware中的一个内容管理系统组件，主要用于网站内容管理和发布。Oracle WebCenter Sites存在安全漏洞。该漏洞源于未能正确处理用户权限验证，攻击者可利用该漏洞通过HTTP入侵系统，导致完全接管Oracle WebCenter Sites，影响机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2026-26210
CVE编号：CVE-2026-35318
Google Android信息泄露漏洞（CNVD-2023-69044）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Notification.java的visitFrees中缺少权限检查造成的，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-69044
CVE编号：CVE-2023-21288
Schneider Electric InduSoft Web Studio和InTouch Machine Edition信息泄露漏洞（CNVD-2015-02056）
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件包。Schneider Electric InduSoft Web Studio 7.1.3.4 SP3 Patch 4之前版本和InTouch Machine Edition 2014 7.1.3.4 SP3 Patch 4之前版本中存在安全漏洞，该漏洞源于配置文件中存储明文的OPC用户证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02056
CVE编号：CVE-2015-0999
Nagios XI存在多个漏洞
Nagios是一款免费开放源代码的主机和服务监视软件。Nagios XI存在多个安全漏洞。包含SQL注入、绕过认证、通过命令注入执行任意代码、特权升级、服务器端请求伪造和帐户劫持。这些漏洞可以链接起来，以获得未经身份验证的远程执行代码为root用户。允许攻击者利用漏洞获得未经身份验证的远程执行代码为root用户。
严重程度：高
CNVD编号：CNVD-2016-08380
GitLab EE信息泄露漏洞（CNVD-2021-84595）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE存在信息泄露漏洞，该漏洞源于特定的 API 端点可能会显示有关私有组的详细信息，攻击者可通过该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84595
CVE编号：CVE-2021-39888
IBM WebSphere Application Server信息泄露漏洞（CNVD-2019-44988）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44988
CVE编号：CVE-2019-4269
SAP 3D Visual Enterprise Viewer .skp缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.skp, SketchUp.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88962
CVE编号：CVE-2022-41198
Oracle PeopleSoft Enterprise HCM Global Payroll Core Security拒绝服务漏洞
Oracle PeopleSoft Enterprise HCM Global Payroll是美国甲骨文（Oracle）公司的一个基于规则的薪资计算解决方案。Oracle PeopleSoft Enterprise HCM Global Payroll Core Security 9.2版本存在拒绝服务漏洞，该漏洞允许低特权攻击者通过HTTP访问网络，从而危害PeopleSoft Enterprise HCM全球薪资核心。成功地攻击此漏洞可能导致未经授权的更新，插入或删除对某些PeopleSoft Enterprise HCM全球薪资核心可访问数据的访问，以及对部分PeopleSoft Enterprise HCM全球薪资核心可访问数据的未经授权的读取访问，以及导致未授权的访问权限。 PeopleSoft Enterprise HCM全球薪资核心的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-64257
CVE编号：CVE-2020-14778
WordPress Swim Team插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Swim Team（又名，wp-SwimTeam）是其中的一个游泳队管理系统插件。WordPress Swim Team插件中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04481
CVE编号：CVE-2015-5471
Rocket.Chat权限提升漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在权限提升漏洞，该漏洞源于应用程序存在不当的权限管理，任何经过认证的攻击者可利用该漏洞在未能适当权限的情况下提升权限查看直连消息的权限。
严重程度：中
CNVD编号：CNVD-2022-70580
CVE编号：CVE-2022-35250
Extreme Networks ExtremeWireless WiNG堆溢出漏洞（CNVD-2018-03320）
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP的MINT(Media Independent Tunnel)Protocol存在堆溢出漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2018-03320
CVE编号：CVE-2018-5791
Dell PowerScale OneFS资源管理错误漏洞（CNVD-2023-43248）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-43248
CVE编号：CVE-2023-25942
Wireshark T.38解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，T.38解析器中epan/dissectors/packet-t38.c的函数init_t38_info_conv未确保对话是否退出，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00070
CVE编号：CVE-2015-8716
大象群网站管理系统存在SQL注入漏洞
大象群网站管理系统是世纪大象群文化传播(北京)有限公司所开发的一款系统。大象群网站管理系统存在通用型SQL注入漏洞，且大部分网站后台都存在相同的管理口令，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-06470
StudentServlet-JSP跨站脚本漏洞
StudentServlet-JSP是一个学生课程成绩教师信息管理系统。StudentServlet-JSP存在跨站脚本漏洞，该漏洞源于参数Name对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-06945
CVE编号：CVE-2025-3036
IBM Verify Gateway (IVG)敏感信息明文存储漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway (IVG) 1.0.0版本和1.0.1版本中存在安全漏洞，该漏洞源于程序允许以明文传输敏感信息。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-44073
CVE编号：CVE-2020-4369
石家庄捷搜网络科技有限公司沐风CMS存在文件上传漏洞
沐风CMS是石家庄捷搜网络202年推出的一款最新的采用think PHP框架的网站后台管理系统。石家庄捷搜网络科技有限公司沐风CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-56385
Tenda AC15 and AC18 fromNatStaticSetting栈溢出漏洞
Tenda AC15和Tenda AC18都是中国腾达（Tenda）公司的产品。Tenda AC15是一款无线路由器。Tenda AC18是一款路由器。Tenda AC15 and AC18 V15.03.05.19版本存在栈溢出漏洞，该漏洞源于fromNatStaticSetting方法在带有请求/goform/NatStaticSetting时对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88195
CVE编号：CVE-2022-40862
Microsoft Outlook远程代码执行漏洞（CNVD-2020-72694）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在安全漏洞。攻击者可利用漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-72694
CVE编号：CVE-2020-16947
AVEVA Edge存在未明漏洞
AVEVA Edge是英国剑维软件（AVEVA）公司的一款高度可扩展、灵活的 HMI/SCADA 软件。AVEVA Edge 2020 R2及其之前版本存在安全漏洞，攻击者可利用漏洞可能影响系统的机密性、可用性或完整性。目前暂无漏洞细节。
严重程度：中
CNVD编号：CNVD-2022-85520
CVE编号：CVE-2021-42796
Oracle Banking Payments存在未明漏洞（CNVD-2018-02394）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02394
CVE编号：CVE-2018-2704
Foxit Reader getField远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在getField方法中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10048
CVE编号：CVE-2018-9945
Mycncartt v2.0.0.3存在任意文件下载和代码执行漏洞
MyCnCart（简称MCC）是针对中国大陆市场而开发的一套免费、开源B2C, B2B电商平台系统。Mycncartt v2.0.0.3存在任意文件下载和代码执行漏洞，由于程序未对管理员输入的下载地址做合理判断和过滤，导致攻击者可跨目录下载服务器上任意文件。由于程序允许用户自行上传并安装可扩展功能代码，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-10538
多款Mozilla产品异常处理不当漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在异常处理不当漏洞，攻击者可利用该漏洞在系统上执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-26882
CVE编号：CVE-2026-12324
MIT Kerberos 5缓冲区溢出漏洞
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5 1.14 beta2版本的lib/gssapi/krb5/iakerb.c文件中的‘iakerb_gss_export_sec_context’函数存在安全漏洞。由于程序未能正确使用指针。远程攻击者可通过与调用‘gss_export_sec_context’函数的应用程序交互利用该漏洞造成拒绝服务（内存损坏）。（说明：该漏洞由于CNNVD-201511-133补丁的不完全修复存在）
严重程度：高
CNVD编号：CNVD-2015-07634
CVE编号：CVE-2015-2698
PhotoLab处理BMP图片内存破坏漏洞
PhotoLab是SELTECO公司公司开发的一款图片处理软件。该软件在处理BMP图片存在内存破坏漏洞。允许攻击者利用该漏洞构造畸形的BMP图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04763
DerbyNet racerid参数跨站脚本漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet racerid参数存在跨站脚本漏洞，该漏洞是由于racer-results.php脚本对用户提供的输入验证不当造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2024-35604
CVE编号：CVE-2024-30927
Google Android USB管理组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。USB management module是其中的一个USB管理组件。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前的版本中的USB管理组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10043
CVE编号：CVE-2014-9989
Apache Struts远程代码执行漏洞（CNVD-2023-02478）
Apache Struts是美国阿帕奇（Apache）基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。Apache Struts存在远程代码执行漏洞，该漏洞源于对不受信任的用户输入在标签属性中使用强制OGNL评估。攻击者可利用该漏洞导致远程代码执行并导致安全性降低。
严重程度：高
CNVD编号：CNVD-2023-02478
CVE编号：CVE-2021-31805
SAP NetWeaver SAPSTARTSRV远程缓冲区溢出漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver SAPSTARTSRV存在远程缓冲区溢出漏洞，由于程序未能充分过滤bounds-check参数。允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06864
ovirt-aaa-jdbc-tool未授权访问漏洞
ovirt-aaa-jdbc-tool tools是一款用于在数据库中存储身份验证和授权数据的工具。ovirt-aaa-jdbc-tool工具1.1.3之前版本中存在安全漏洞，该漏洞源于程序未能正确的验证当前密码是否失效。攻击者可通过使用失效的密码来更改账户密码利用该漏洞获取账户的访问权限。
严重程度：中
CNVD编号：CNVD-2018-16306
CVE编号：CVE-2017-2614
Foxconn femtocell FEMTO AP-FC4064-T权限提升漏洞
Foxconn femtocell FEMTO AP-FC4064-T是富士康（Foxconn）公司的一款家用基站设备。Foxconn femtocell FEMTO AP-FC4064-T AP_GT_B38_5.8.3lb15-W47 LTE Build 15版本中存在安全漏洞。攻击者可利用该漏洞获取root权限，控制系统并获取用户通信。
严重程度：高
CNVD编号：CNVD-2018-06034
CVE编号：CVE-2018-6311
Zyxel VMG8825-T50K缓冲区溢出漏洞
Zyxel VMG8825-T50K是中国合勤（Zyxel）公司的一款互联网接入设备。Zyxel VMG8825-T50K存在缓冲区溢出漏洞，该漏洞源于USB文件共享处理程序对内存缓冲区范围内的操作进行不适当的限制。具有管理员权限的经过身份验证的攻击者可利用该漏洞造成潜在的内存损坏，从而导致受影响设备上的线程崩溃。
严重程度：中
CNVD编号：CNVD-2024-40286
CVE编号：CVE-2024-38269
Schneider Electric EcoStruxure Automation Expert代码注入漏洞
Schneider Electric EcoStruxure Automation Expert是法国施耐德电气（Schneider Electric）公司的一个工业自动化系统的软件平台。Schneider Electric EcoStruxure Automation Expert存在代码注入漏洞，攻击者可利用该漏洞导致在工程工作站上执行不受信任的命令，从而损害工作站的机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2026-18334
CVE编号：CVE-2026-2273
Scanguard不安全权限漏洞
Scanguard是一款计算机保护软件。Scanguard存在不安全权限漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-41654
CVE编号：CVE-2019-18895
Ericsson Active Library Explorer存在多个跨站脚本漏洞
Ericsson Active Library Explorer是基于服务器的软件，它允许用户使用标准Web浏览器浏览爱立信文档库和文档。Ericsson Active Library Explorer存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中，信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2019-04933
CVE编号：CVE-2019-7417
IBM Transformation Extender Advanced注销后未使会话失效漏洞
IBM Transformation Extender Advanced美国国际商业机器公司的一款数据转换、验证和标准化的工具软件。IBM Transformation Extender Advanced存在注销后未使会话失效漏洞，攻击者可利用该漏洞导致经过身份验证的用户冒充系统上的其他用户。
严重程度：高
CNVD编号：CNVD-2025-31552
CVE编号：CVE-2023-49881
Fortinet FortiMail访问控制错误漏洞（CNVD-2023-30849）
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在访问控制错误漏洞，该漏洞源于系统对过度身份验证尝试的不当限制。攻击者可利用该漏洞向登录表单发送大量HTTP请求来耗尽CPU和内存。
严重程度：中
CNVD编号：CNVD-2023-30849
CVE编号：CVE-2022-29056
Linux kernel拒绝服务漏洞（CNVD-2021-28688）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.10及更早版本中的Freescale Gianfar以太网驱动程序中的drivers/net/ethernet/freescale/gianfar.c存在拒绝服务漏洞。该漏洞源于在使用巨型数据包并且启用了NAPI的情况下，在涉及到rx队列超载的情况时会计算出负的碎片大小。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-28688
CVE编号：CVE-2021-29264
Samsung移动设备输入验证错误漏洞（CNVD-2020-36255）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞造成内核错误。
严重程度：高
CNVD编号：CNVD-2020-36255
CVE编号：CVE-2017-18674
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-30542）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在脚本引擎处理内存对象时存在远程内存破坏漏洞，攻击者利用漏洞可在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-30542
CVE编号：CVE-2017-11811
CloudBees Jenkins Subversion代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Subversion插件 2.13.1和之前版本存在代码问题漏洞，该漏洞源于未能配置XML解析器来防止XML外部实体（XXE）攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62246
CVE编号：CVE-2020-2304
Windows10 Fall Creators Update Modify module for Security Measures tool安装程序代码执行漏洞
Windows10 Fall Creators Update Modify module for Security Measures tool是一款Windows10 Fall Creators安全工具。installer是它的安装程序。Windows10 Fall Creators Update Modify module for Security Measures tool中的安装程序存在代码执行漏洞，攻击者可利用该漏洞以调用该安装程序的用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-26102
CVE编号：CVE-2018-16177
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-20780）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，该漏洞是由于Networking:JAR组件的不正确边界检查引起的，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-20780
CVE编号：CVE-2026-2779