CIRCL/Vulnerability-CNVD huggingface dataset:
多款Adobe产品内存破坏漏洞（CNVD-2016-01697）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在内存破坏漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01697
CVE编号：CVE-2016-0961
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30039）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30039
CVE编号：CVE-2021-2145
Linux Kernel本地堆溢出漏洞（CNVD-2016-11061）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地堆溢出漏洞。攻击者可利用此漏洞使用kernel级别权限执行任意代码。失败可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11061
CVE编号：CVE-2016-8632
Genivia gSOAP空指针解引用漏洞
gSOAP是一个用于开发基于XML的Web服务的C/C++库。Genivia gSOAP 2.8.107的WS-Security插件功能存在空指针解引用漏洞。攻击者可通过发送特制SOAP请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12083
CVE编号：CVE-2020-13577
GitLab信息泄露漏洞（CNVD-2020-17482）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.13版本至11.11.0版本中存在信息泄露漏洞。攻击者可通过搜索API访问私有里程碑的元数据。
严重程度：中
CNVD编号：CNVD-2020-17482
CVE编号：CVE-2019-12431
Red Hat DHCP客户端命令执行漏洞
DHCP是一个局域网的网络协议，主要用于内部网络动态IP地址分配。Red Hat DHCP客户端存在命令执行漏洞，攻击者可以通过伪造DHCP服务器发送响应包，攻击红帽系统，获取root权限并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09541
CVE编号：CVE-2018-1111
NMS2056S存在登录绕过漏洞
NMS2056S是针对大中型机房动力环境监控领域的一款高性能监控主机。NMS2056S存在登录绕过漏洞。攻击者可利用该漏洞以管理员身份进入后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06928
Apple OS X El Capitan AMD任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的AMD存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03418
CVE编号：CVE-2016-1792
Krpano Panorama Viewer跨站脚本漏洞
krpano Panorama Viewer是德国krpano公司的一个用于查看全景文件的软件。该软件支持高分辨率图像，交互式虚拟漫游，自定义设计的用户界面等功能。Krpano Panorama Viewer 1.20.8及之前版本存在跨站脚本漏洞，该漏洞源于文件/查看器中未能安全的XML加载，容易出现反射XSS/krpano.html参数xml。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02028
CVE编号：CVE-2020-24900
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24822）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24822
CVE编号：CVE-2019-7067
iFdate Social Dating脚本SQL注入漏洞
iFdate Social Dating是一个社交软件脚本。iFdate Social Dating多个参数验证不严存在SQL注入漏洞，允许远程未经验证的攻击者通过该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03684
Wireshark输入验证错误漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Gryphon dissector是其中的一个Gryphon协议解析器。Wireshark中存在输入验证错误漏洞，该漏洞源于产品未对Kafka报文进行有效处理。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-02726
CVE编号：CVE-2021-4190
Samsung Wear Os StTheaterModeReceiver访问控制错误漏洞（CNVD-2022-56487）
Samsung Wear Os是韩国三星（Samsung）公司的一个 Android 操作系统的版本。专为智能手表等可穿戴式电脑设备所设计。Samsung Wear OS 3.0之前的版本存在访问控制错误漏洞。该漏洞源于存在漏洞的组件没有进行保护措施，攻击者可利用该漏洞在未经适当许可的情况下更改就寝模式。
严重程度：低
CNVD编号：CNVD-2022-56487
CVE编号：CVE-2022-23994
Anchor跨站脚本漏洞
Anchor是一套开源的轻量级博客系统。Anchor 0.12.7版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41819
CVE编号：CVE-2020-12071
libgit2输入验证错误漏洞
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2 0.28.4之前版本和0.99.0之前的0.9x版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-32885
CVE编号：CVE-2020-12279
北京神州数码云科信息技术有限公司防火墙DCFOS存在弱口令漏洞
北京神州数码云科信息技术有限公司是神州数码集团旗下拥有自主网络及云品牌和知识产权的专业公司，是涉足IPv6的网络及云设备、解决方案提供商。北京神州数码云科信息技术有限公司DCFOS存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41709
IBM WebSphere Application Server信息泄露漏洞（CNVD-2017-24357）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 8.0版本、8.5版本和9.0版本中存在信息泄露漏洞，该漏洞源于程序未能正确的保存Web服务安全绑定设置中更改的密码套件。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-24357
CVE编号：CVE-2017-1501
Cisco Meeting Server拒绝服务漏洞
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server存在远程拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02018
CVE编号：CVE-2017-3837
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-20376）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Microsoft Edge(EdgeHTML-based)中存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20376
CVE编号：CVE-2020-0812
Moodle跨站请求伪造漏洞（CNVD-2015-07726）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-07726
CVE编号：CVE-2015-5335
Apache Atlas跨站脚本漏洞（CNVD-2017-27442）
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0-incubating版本和0.7.0-incubating版本中的edit-tag功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27442
CVE编号：CVE-2017-3151
Hostel Management System contact.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/contact.php中参数hostel_name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24119
CVE编号：CVE-2025-6294
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-07644）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-07644
CVE编号：CVE-2016-5740
飞鱼星VE602W+路由器存在信息泄露漏洞
飞鱼星VE602W+是成都飞鱼星科技开发有限公司新开发的一款上网行为管理路由器。飞鱼星VE602W+路由器存在信息泄露漏洞。该漏洞是由于飞鱼星VE602W+路由器管理员密码hash泄露所致，攻击者利用漏洞破解hash登录路由器后，可通过未经过滤的PING_HOSTIP参数执行任意shell命令，并可获取telnet及ssh登录账户密码。
严重程度：高
CNVD编号：CNVD-2017-35720
WordPress Custom Login Redirect plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom Login Redirect插件是WordPress开源的一个应用插件。WordPress Custom Login Redirect plugin 1.0.0及之前版本存在跨站脚本漏洞，该漏洞源于插件在保存设置时未能进行跨站请求伪造检查，并且在将用户输入输出回页面之前未能对其进行有效验证或转义，攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-68903
CVE编号：CVE-2021-24536
TamronOS IPTV系统存在逻辑缺陷漏洞
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在逻辑缺陷漏洞，攻击者可利用漏洞将权限提升到root。
严重程度：高
CNVD编号：CNVD-2021-47670
Teampass任意文件下载漏洞
TeamPass是一个基于Web开源的应用程序。TeamPass存在任意文件下载漏洞。未认证的远程攻击者通过GET方法请求可以下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-03701
Yellowfin不安全直接对象引用漏洞
Yellowfin是一款商业智能自动化分析、跨厂商叙事和协作软件套件。Yellowfin 9.6.1之前版本存在不安全直接对象引用漏洞。攻击者可通过向页面“MIImage.i4”发送特制HTTP GET请求利用该漏洞枚举和下载已上传的图像。
严重程度：中
CNVD编号：CNVD-2021-99269
CVE编号：CVE-2021-36389
Binaryen拒绝服务漏洞（CNVD-2022-06887）
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen 103中存在拒绝服务漏洞，该漏洞源于产品收到SIGKILL信号后会结束。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06887
CVE编号：CVE-2021-46053
Exim存在未明漏洞
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim存在安全漏洞。攻击者可通过认证远程SMTP客户端通过MAIL FROM命令中的AUTH=利用该漏洞将换行符插入假脱机文件，从而可实现以root用户身份执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-34536
CVE编号：CVE-2020-28021
Windows Master拒绝服务漏洞
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002000的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07013
CVE编号：CVE-2018-8904
PCS催收业务管理系统存在SQL注入漏洞（CNVD-2021-43931）
成都强时科技有限公司是一家集计算机软硬件研发、销售为一体的高科技企业。PCS催收业务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43931
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24097）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Scripting中的Script Author组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24097
CVE编号：CVE-2018-2997
markdown-it和NodeBB HTML注入漏洞（CNVD-2016-00135）
markdown-it是一款解析器产品。NodeBB是Design Create Play团队开发的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。markdown-it 4.1.0之前版本和NodeBB 0.70之前版本中存在HTML注入漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-00135
CVE编号：CVE-2015-3296
汕头市三互科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-02273）
汕头市三互科技是一家专注为企业设计制作并提供个性化电子商务解决方案的公司。汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02273
PHP 'gdImagePaletteToTrueColor()'函数整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的&lsquo;gdImagePaletteToTrueColor()&rsquo;函数中存在整数溢出漏洞，攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-04373
CVE编号：CVE-2016-5767
Linux kernel资源管理错误漏洞（CNVD-2020-60721）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.9.1及之前版本存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60721
CVE编号：CVE-2020-27673
Linksys E1200命令注入漏洞
Linksys E1200是美国Linksys公司的一款路由器。Linksys E1200存在命令注入漏洞，攻击者可利用该漏洞在设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-29969
CVE编号：CVE-2025-60689
Magento远程代码执行漏洞（CNVD-2019-40726）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-40726
CVE编号：CVE-2019-8119
LIVE555 Streaming Media释放后重用漏洞（CNVD-2025-30510）
LIVE555 Streaming Media是一个跨平台的C++开源库，专注于为流媒体应用提供解决方案，支持多种标准协议如RTP/RTCP、RTSP和SIP。LIVE555 Streaming Media存在释放后重用漏洞，该漏洞源于MPEG1or2Demux::newElementaryStream函数负责释放内存的指令发生混乱，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30510
CVE编号：CVE-2025-65407
phpwcms存在任意文件删除漏洞
phpwcms是一个开源的Web内容管理系统。phpwcms存在任意文件删除漏洞，攻击者可利用漏洞删除服务器上的文件。
严重程度：低
CNVD编号：CNVD-2021-49576
WordPress MOLIE plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress MOLIE plugin存在跨站脚本漏洞，该漏洞源于在将其输出回管理仪表板之前未转义course_id参数，攻击者可利用该漏洞进行反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-22327
CVE编号：CVE-2021-25006
河南方果电子科技有限公司建站系统存在SQL注入漏洞
河南方果电子科技有限公司是一家网站建设，微信商城，微信开发的科技营销企业。河南方果电子科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24951
Bentley View缓冲区溢出漏洞（CNVD-2021-102037）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可利用漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102037
CVE编号：CVE-2021-34905
Wavelink Emulation ConnectPro TermProxy远程代码执行漏洞
Wavelink Emulation ConnectPro TermProxy是Wavelink公司的一款为Wavelink Terminal Emulation（TE，终端仿真）提供稳定连接环境的产品。Wavelink Emulation ConnectPro TermProxy中存在远程代码执行漏洞，该漏洞源于程序未能正确解析WLTermProxyService.exe文件中的HTTP请求。攻击者可借助超大的HTTP头利用该漏洞在系统上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03490
CVE编号：CVE-2015-4060
WordPress Floating Social Media Icon插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Floating Social Media Icon插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。经过身份验证的攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-102819
CVE编号：CVE-2021-36843
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06840）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.25之前版本存在明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：分区影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06840
CVE编号：CVE-2015-4833
HP Officejet 5740 e-All-in-One Printer series存在未授权访问漏洞
HP Officejet 5740 e-All-in-One Printer series是惠普贸易（上海）有限公司的一款多功能一体打印机。HP Officejet 5740 e-All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35815
Cisco Data Center Network Manager SOAP API路径遍历漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在SOAP API路径遍历漏洞。该漏洞源于对用户提供给API的输入验证不足。具有管理权限的远程认证攻击者可通过向API发送特制请求利用该漏洞以完全的管理权限读取、写入任意文件或执行系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2020-00280
CVE编号：CVE-2019-15981
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26690）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Security: Roles子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26690
CVE编号：CVE-2019-2743
Apache2Triad会话固定漏洞
Apache2Triad是一款基于Windows平台的服务器软件部署解决方案。Apache2Triad 1.5.4版本中存在会话固定漏洞。远程攻击者可借助‘PHPSESSID’参数利用该漏洞劫持Web会话。
严重程度：高
CNVD编号：CNVD-2017-28748
CVE编号：CVE-2017-12965
Google Android信息泄露漏洞（CNVD-2023-50827）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于多个文件中的权限绕过引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-50827
CVE编号：CVE-2023-21142
UsualToolCMS 8.0 Release前台se***.php存在SQL注入漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS前台se***.php存在sql注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：高
CNVD编号：CNVD-2019-06374
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10626）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10626
CVE编号：CVE-2019-7098
Microsoft Windows Mobile Device Management Diagnostics权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Mobile Device Management Diagnostics是其中的一个移动设备管理诊断组件。Microsoft Windows Mobile Device Management Diagnostics中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过访问限制来删除文件。
严重程度：低
CNVD编号：CNVD-2020-28435
CVE编号：CVE-2020-0854
FiberHome VDSL2 Modem HG 150-UB安全绕过漏洞
FiberHome VDSL2 Modem HG 150-UB是中国烽火（FiberHome）公司的一款调制解调器产品。FiberHome VDSL2 Modem HG 150-UB中存在安全漏洞。攻击者可借助‘Cookie: Name=0admin’包头利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-08815
CVE编号：CVE-2018-9248
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10000241）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100002
CVE编号：CVE-2023-48463
Microsoft windows DirectWrite库OpenType字体处理敏感信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows DirectWrite存在安全漏洞，由于程序未能正确处理OpenType字体，允许远程攻击者利用漏洞构建恶意字体文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03059
CVE编号：CVE-2015-1670
Red Hat SPICE拒绝服务漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。Red Hat SPICE 0.14.1之前版本中存在拒绝服务漏洞，该漏洞源于所生成的代码缺少充分的边界检测。攻击者可通过发送特制的信息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-16291
CVE编号：CVE-2018-10873
phpLDAPadmin本地文件包含漏洞
phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。phpLDAPadmin 0.9.8之前版本中处理‘Accept-Language’HTTP头值的方法存在本地文件包含漏洞，远程攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46839
CVE编号：CVE-2011-4082
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51425）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/ajax/set_sys_time/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51425
CVE编号：CVE-2022-33329
FlexNet Publisher拒绝服务漏洞（CNVD-2019-08559）
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。Flexera Software FlexNet Publisher 11.16.1.0及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成lmgrd和厂商守护进程之间的heartbeat组件停止运行，关闭厂商守护进程。
严重程度：中
CNVD编号：CNVD-2019-08559
CVE编号：CVE-2018-20031
Adobe ColdFusion反序列化漏洞（CNVD-2024-09606）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在反序列化漏洞。该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-09606
CVE编号：CVE-2023-38203
Google Android Libraries远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries是其中的一个函数库。Google Android存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-30040
CVE编号：CVE-2017-7375
Redis未授权访问漏洞（CNVD-2019-21763）
Redis是一个开源的使用ANSI C语言编写，支持网络，可基于内存亦可持久化的日志型，Key-Value数据库，并提供多种语言的API。Redis存在未授权访问漏洞。攻击者可利用该漏洞在未授权访问Redis的情况下执行任意代码，获取目标服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21763
Google Chrome资源管理错误漏洞（CNVD-2022-15140）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞说服用户参与特定的用户交互，从而通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15140
CVE编号：CVE-2022-0304
Google Android Qualcomm QBT1000驱动程序提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm QBT1000 driver是使用在其中的一个美国高通（Qualcomm）公司开发的QBT1000驱动程序。Android中的Qualcomm QBT1000驱动程序存在提权漏洞，该漏洞源于程序未能正确的检测缓冲区的大小。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34789
CVE编号：CVE-2017-9690
Cesanta MJS资源管理错误漏洞
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS资源管理错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09552
CVE编号：CVE-2021-46525
Adobe Flash Player内存破坏漏洞（CNVD-2016-04867）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04867
CVE编号：CVE-2016-4242
InotouchEditor存在内存破坏漏洞
InotouchEditor是深圳市汇川技术股份有限公司生产的一款HMI编程软件。InotouchEditor在处理afs工程文件时存在内存破坏漏洞，攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-14851
ZendStudio IDE提权漏洞
Zend Studio是Zend Technologies开发的PHP语言集成开发环境（Integrated Development Environment　IDE)，其把PHP和移动开发结合在一起，并且包含了一些简单的移动应用程序源代码。ZendStudio IDE v13.5.1版本存在权限提升漏洞，该漏洞源于ZendStudio IDE上的文件夹和目录使用了不安全的权限设置（设置为Everyone），攻击者可利用该漏洞提升到管理员权限并在受影响的系统的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09538
Joomla DigiCom组件up***函数存在SQL注入漏洞（CNVD-2021-21596）
Joomla是一套全球知名的内容管理系统，占有全球6%的网站市场份额。 Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统。DigiCom是Joomla 的第三方组件。Joomla DigiCom组件up***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21596
北京杰控工控组态软件FameView代码执行漏洞
FameView自动化组态管理软件是北京杰控公司集多年工程应用和服务经验,基于Windows操作系统,研制开发的组态监控软件。北京杰控工控组态软件FameView存在代码执行漏洞，允许攻击者执行恶意代码。
严重程度：高
CNVD编号：CNVD-2016-09636
BigTree CMS SQL注入漏洞
BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Bigtree Cms 4.1.16之前的版本存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-11307
CA Release Automation拒绝服务漏洞
CA Release Automation（前称CA LISA Release Automation）是美国CA公司的一套企业级发布自动化解决方案。该方案可在应用生命周期中实现持续交付，并能够简化和执行应用发布、集中处理从开发到生产的应用操作、通过仪表板监督和审核整个部署过程等。CA Release Automation中存在拒绝服务漏洞。攻击者可通过发送带有XML外部实体声明和实体引用的请求利用该漏洞读取任意文件，或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04445
CVE编号：CVE-2015-8698
Google Chrome Exosphere缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在缓冲区溢出漏洞，该漏洞源于在Exosphere中在处理不受信任的输入时出现边界错误。攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-63944
CVE编号：CVE-2022-3051
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-38441）
Google Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm组件存在缓冲区溢出漏洞，允许远程攻击者可以利用漏洞提交特殊的APP，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2017-38441
CVE编号：CVE-2017-14917
SonicWALL Global VPN Client加载进程劫持漏洞
SonicWall Global VPN client是美国SonicWall公司的一款与SonicWALL防火墙配合使用的Vpn软件。该软件可使远程员工和供应商访问公司的网络。SonicWall Global VPN client 4.10.4.0314版本及之前版本存在安全漏洞，该漏洞源于允许无特权的windows用户通过加载进程劫持漏洞提升特权到系统。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60464
CVE编号：CVE-2020-5144
Siemens Solid Edge越界读取漏洞（CNVD-2024-23520）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23520
CVE编号：CVE-2024-33493
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21663）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/statistic.c文件的‘EvaluateImages’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21663
CVE编号：CVE-2019-13300
TechPowerUp GPU-Z代码执行漏洞
TechPowerUp GPU-Z是一款用于管理和控制视频卡和图形处理器的轻量级应用程序。TechPowerUp GPU-Z 2.23.0之前版本中的GPU-Z.sys文件存在安全漏洞。攻击者可利用该漏洞执行Ring-0代码并提升权限。
严重程度：高
CNVD编号：CNVD-2020-24404
CVE编号：CVE-2019-7245
Linux kernel存在未明漏洞（CNVD-2020-28262）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18版本至5.6.11版本中存在安全漏洞。攻击者可利用该漏洞导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2020-28262
CVE编号：CVE-2019-20794
Adiscon rsyslog zmq3输入和输出模块字符串漏洞
Adiscon rsyslog是德国Adiscon公司的一个syslogd的多线程增强版，它主要用于收集系统日志。zmq3 input and output modules是其中的一个输入输出模块。Adiscon rsyslog 8.28.0之前的版本中的zmq3输入和输出模块存在安全漏洞。攻击者可利用该漏洞实施格式化字符串攻击。
严重程度：高
CNVD编号：CNVD-2017-28257
CVE编号：CVE-2017-12588
LibTIFF拒绝服务漏洞（CNVD-2018-14916）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的tif_dirread.c中的ChopUpSingleUncompressedStrip存在拒绝服务漏洞。远程攻击者可通过特制TIFF文件利用该漏洞导致拒绝服务（堆缓冲区溢出和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-14916
CVE编号：CVE-2018-15209
soci远程代码执行漏洞
soci是一个用于访问数据库的C++库。soci中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11909
CVE编号：CVE-2016-10669
D-Link DIR-816 A2缓冲区溢出漏洞（CNVD-2022-42153）
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2存在缓冲区溢出漏洞，该漏洞源于/goform/websURLFilter中的addurlfilter参数在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞获取root shell。
严重程度：高
CNVD编号：CNVD-2022-42153
CVE编号：CVE-2022-29325
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36663）
Oracle Hospitality Reporting and Analytics是一个基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-36663
CVE编号：CVE-2019-2407
环保时代网企业在线记账管理系统存在任意文件下载漏洞
环保时代网企业在线记账管理系统是一款商用系统。环保时代网企业在线记账管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2020-27469
Cups Easy跨站脚本漏洞（CNVD-2024-13106）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxstructuremodify.php页面的description参数未能进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-13106
CVE编号：CVE-2024-23883
fineCMS本地文件包含漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。finecms 1.9.5及以前的版本存在文件包含漏洞，成功利用该漏洞的攻击者可以执行任意php代码。
严重程度：低
CNVD编号：CNVD-2015-05559
ASUS RT-AX82U拒绝服务漏洞
ASUS RT-AX82U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX82U 3.0.0.4.386_49674-ge182230版本存在拒绝服务漏洞，该漏洞源于路由器配置服务的cfg_server cm_processConnDiagPktList操作码存在不当的输入验证，攻击者可利用该漏洞通过巧特制的网络数据包可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-72258
CVE编号：CVE-2022-38393
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-31217）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在权限提升漏洞，该漏洞源于程序未正确地处理内存中的对象，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31217
CVE编号：CVE-2020-1235
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68034）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68034
Trend Micro Maximum Security tmnciesc缓冲区溢出权限提升漏洞
Trend Micro Maximum Security是多设备病毒、恶意软件保护软件。Trend Micro Maximum Security存在权限提升漏洞，可使攻击者在目标系统中执行低权限代码。
严重程度：高
CNVD编号：CNVD-2018-09713
CVE编号：CVE-2018-6232
Siemens TIA Administrator拒绝服务漏洞
SIMATIC PCS neo是一种分布式控制系统 (DCS)。TIA Administrator是一个基于Web的框架。Siemens Network Planner (SINETPLAN) 支持您作为基于 PROFINET 的自动化系统的规划者。TIA Portal是一款PC软件。Siemens TIA Administrator存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2022-28491
CVE编号：CVE-2022-27194
深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞（CNVD-2020-58854）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58854
IBM OpenPages跨站脚本漏洞
IBM OpenPages是美国国际商业机器（IBM）公司的一个由AI驱动、高度可扩展的管治、风险与合规(GRC) 解决方案。IBM OpenPages 9.1版本和9.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27445
CVE编号：CVE-2025-36121
GNU LibreDWG空指针解引用漏洞（CNVD-2021-36631）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在空指针解引用漏洞。攻击者可通过output_TEXT ../../programs/dwg2SVG.c:114利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-36631
CVE编号：CVE-2020-21815
OpenClaw存在未明漏洞（CNVD-2026-19618）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于从请求标头中可伪造的服务器颁发承载令牌派生回环MCP所有者上下文，攻击者可利用该漏洞允许非所有者回环客户端可以通过操纵sender-owner标头元数据伪装成所有者，绕过所有者门控操作。
严重程度：中
CNVD编号：CNVD-2026-19618
CVE编号：CVE-2026-44118
陕西奈特科技发展有限公司企业建站系统存在SQL注入漏洞
陕西奈特科技发展有限公司是一间以网站建设与视觉设计开发和品牌网络营销推广为一体的网站设计公司。陕西奈特科技发展有限公司企业建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-32844
Invision Power Services Community Suite安全绕过漏洞
Invision Power Services (IPS) Community Suite是一个用于在网络上构建社区的集成应用程序。IPS Community Suite 4.1.9之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2017-07004
CVE编号：CVE-2016-2564
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12257）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12257
CVE编号：CVE-2019-7116
IrfanView越界写入漏洞（CNVD-2024-46381）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46381
CVE编号：CVE-2024-11533
QEMU SCSI拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的SCSI中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃和越边界访问）。
严重程度：中
CNVD编号：CNVD-2016-03607
CVE编号：CVE-2016-4952
sam2p拒绝服务漏洞（CNVD-2018-04648）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4存在拒绝服务漏洞。该漏洞产生的原因是sam2p中的input-bmp.ci中的ReadImage存在无效释放，这会导致分段错误。攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-04648
CVE编号：CVE-2018-7554
D-Link DIR-823X存在未明漏洞（CNVD-2025-02107）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X 240126/240802版本存在安全漏洞，该漏洞源于存在空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-02107
CVE编号：CVE-2025-0492
亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-03265）
北京亿赛通科技发展有限责任公司是一家以从事科技推广和应用服务业为主的企业。亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-03265
Library Card System SQL注入漏洞（CNVD-2025-03328）
Library Card System是一个图书馆管理系统。Library Card System 1.0版本存在SQL注入漏洞，该漏洞源于card.php文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-03328
CVE编号：CVE-2025-1356
Adobe Acrobat Reader DC限制绕过漏洞（CNVD-2016-03128）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03128
CVE编号：CVE-2016-1039