CIRCL/Vulnerability-CNVD huggingface dataset:
ReadyNet WRT300N-DD devices with firmware跨站请求伪造漏洞
ReadyNet WRT300N-DD devices with firmware是新西兰ReadyNet公司的一款无线路由器产品。ReadyNet WRT300N-DD devices with firmware 1.0.26 存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2016-00148
CVE编号：CVE-2015-7281
启明星档案系统存在SQL注入漏洞
启明星档案系统是一款支持人员统计、人员变更记录等功能系统。档案系统Profile包含了员工档案，公司合同和员工培训管理。启明星档案系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40347
FormatFactory本地栈溢出漏洞
FormatFactory是音频、视频、图形文件类型转换软件。FormatFactory 3.9.0版本存在本地栈缓冲区溢出漏洞。加载文件(.task)中的错误验证检查导致栈溢出，可使受影响程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-07255
Symantec Advanced Secure Gateway和ProxySG拒绝服务漏洞
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ASG和ProxySG中存在拒绝服务漏洞。远程攻击者可通过使用特制的HTTP/HTTPS请求利用该漏洞造成拒绝服务（管理控制台应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10131
CVE编号：CVE-2017-13677
锐捷RSR路由器WEB管理系统存在命令执行漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷RSR路由器WEB管理系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24458
Bomgar Remote Support DLL劫持漏洞
Bomgar Remote Support是美国Bomgar公司的一套跨平台的远程支持软件。该软件通过防火墙对远程桌面、服务器、POS系统及其他移动设备提供远程协助功能。Bomgar Remote Support中的agent存在安全漏洞，该漏洞源于弱的%SYSTEMDRIVE%\ProgramData权限。攻击者可利用该漏洞劫持DLL。
严重程度：高
CNVD编号：CNVD-2017-35303
CVE编号：CVE-2017-5996
深圳市圆梦云科技有限公司WeiPHP存在SQL注入漏洞
WeiPHP是一款开源微信公众号平台开发框架。深圳市圆梦云科技有限公司WeiPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48664
MediaWiki信息泄露漏洞（CNVD-2021-09324）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35及之前版本的Push扩展存在信息泄露漏洞，该漏洞源于凭据使用了明文，允许潜在的信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09324
CVE编号：CVE-2020-29005
Python dill模块存在命令执行漏洞
Python是一种跨平台的计算机程序设计语言。dill是python序列化模块pickle的拓展。Python dill模块存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-00796
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-43037）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-43037
CVE编号：CVE-2024-34095
Mautic跨站脚本漏洞（CNVD-2021-08891）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 3.2.4之前版本存在跨站脚本漏洞，攻击者可利用该漏洞加载外部JavaScript文件，更改受害者的密码或电子邮件地址，或将攻击者的用户角色从低级用户更改为管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-08891
CVE编号：CVE-2020-35129
Joomla! iJoomla com_adagency插件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。iJoomla com_adagency plugin是使用在其中的一个广告插件。Joomla! iJoomla com_adagency插件6.0.9版本中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘advertiser_status’和‘status_select’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02808
CVE编号：CVE-2018-5696
MEDHOST Document Management硬编码证书泄露漏洞
MEDHOST Document Management System是美国MEDHOST公司的一套文档管理系统。该系统通过定义不同的角色权限管理用户访问和审计日志等文档。MEDHOST Document Management System中存在安全漏洞，该漏洞源于程序中带含有硬编码证书。攻击者可利用该漏洞获取或更改患者和财务信息。
严重程度：中
CNVD编号：CNVD-2017-27415
CVE编号：CVE-2017-11694
多款Adobe产品越界读取漏洞（CNVD-2022-45907）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45907
CVE编号：CVE-2022-28249
Microsoft Windows DHCP Server远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Server DHCP service存在远程代码执行漏洞。攻击者可通过向DHCP失效转移服务器发送特制的数据包利用该漏洞在DHCP失效转移服务器上执行任意代码或造成拒绝服务（DHCP服务无法响应）。
严重程度：高
CNVD编号：CNVD-2017-33470
CVE编号：CVE-2017-8686
we7cms目录遍历漏洞
we7cms是基于asp.net开发的内容管理系统。we7cms V3.0系统存在多处目录遍历的漏洞，允许攻击者利用此漏洞通过数据库初始化及建表语句获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02966
Apple iOS/tvOS/macOS/watchOS任意代码执行漏洞（CNVD-2017-04928）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在任意代码执行漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04928
CVE编号：CVE-2017-2478
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13940）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过timeZone参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13940
CVE编号：CVE-2022-24143
CA API Gateway CRLF注入漏洞
CA API Gateway（前称Layer7 API Gateway）是美国CA公司的一款用于合作伙伴、开发人员、移动，云和移动大型机访问数据和服务的网关产品。CA API Gateway存在CRLF注入漏洞。远程攻击者可利用该漏洞在受限制的网络配置中实施CRLF注入攻击。
严重程度：中
CNVD编号：CNVD-2016-02009
CVE编号：CVE-2016-3118
Cisco DPC3939B Comcast固件跨站请求伪造漏洞
Cisco DPC3939B是美国思科（Cisco）公司的一款无线语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用dpc3939b-v303r204217-150321a-CMCST版本固件的Cisco DPC3939B中的Comcast固件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改配置。
严重程度：中
CNVD编号：CNVD-2017-26625
CVE编号：CVE-2017-9489
澳门软通动力科技有限公司智慧旅游系统Aja***.ashx存在SQL注入漏洞
澳门软通动力科技有限公司主要从事软件设计开发、信息技术服务。澳门软通动力科技有限公司智慧旅游系统Aja***.ashx存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58801
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-01786）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01786
CVE编号：CVE-2017-2986
Foxit Studio Photo堆缓冲区溢出漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo存在安全漏洞，远程攻击者可利用该漏洞在受影响的Foxit Studio Photo安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31756
CVE编号：CVE-2021-31436
Mozilla Firefox敏感信息泄露漏洞（CNVD-2016-01683）
Firefox是一款开源Web浏览器。Mozilla Firefox存在敏感信息泄露漏洞，由于Content Security Policy(CSP)报告中包含完整的路径信息，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01683
CVE编号：CVE-2016-1955
Glory Global RBW-100信任管理问题漏洞
Glory Global RBW-100是美国Glory Global公司的一款钞票收集设备。Glory Global RBW-100存在信任管理问题漏洞，攻击者可利用该漏洞获取Front Circle Controller Web界面的管理权限。
严重程度：高
CNVD编号：CNVD-2019-29584
CVE编号：CVE-2019-10479
Bitdefender Antivirus Free后置链接漏洞（CNVD-2021-28729）
Bitdefender Antivirus Free是罗马尼亚比特梵德（Bitdefender）公司的一套主要提供网络威胁检测和勒索软件防护功能的免费版本杀毒软件。Bitdefender Antivirus Free 1.0.17之前版本中存在后置链接漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2021-28729
CVE编号：CVE-2020-8099
JasPer 'jpc_dec_process_sot()'远程堆缓冲区溢出漏洞
JasPer是一款图形处理工具，包括JPEG-2000 Part-1 code实现。JasPer 'jpc_dec_process_sot()'存在远程堆缓冲区溢出漏洞，因为它未能对用户提供的输入进行充分的边界检查。攻击者可能会利用此漏洞在使用受影响的库的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00638
CVE编号：CVE-2014-8157
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36170）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36170
CVE编号：CVE-2018-3294
熊海CMS系统cookie中的user参数存在sql注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HML5响应式布局。熊海CMS系统cookie中的user参数存在sql注入漏洞，该漏洞是由于未对adset.php中的cookie中的user参数进行有效过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08882
Apple iTunes内存破坏漏洞（CNVD-2016-10564）
Apple iTunes for Windows是美国苹果（Apple）公司的一套基于Windows平台的媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。Apple iTunes for Windows 12.5.2之前的版本中存在内存破坏漏洞。远程攻击者可借助特制的Web内容利用该漏洞执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-10564
CVE编号：CVE-2016-7578
Zoho ManageEngine AssetExplorer服务器端请求伪造漏洞（CNVD-2019-34620）
Zoho ManageEngine AssetExplorer是美国卓豪（Zoho）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。Zoho ManageEngine AssetExplorer存在服务器端请求伪造漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-34620
CVE编号：CVE-2019-12959
TP-LINK TL-WR740N存在拒绝服务漏洞
TP-LINK TL-WR740N采用先进11N无线技术，无线传输速率高达150Mbps，满足更多无线客户端接入，同时避免数据拥塞，减小网络延时，语音视频、在线点播、网络游戏更加流畅。TP-LINK TL-WR740N存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-00012
厦门易尔通网络科技有限公司建站系统后台存在未授权访问漏洞
厦门易尔通网络科技有限公司于是百度公司授权厦门、漳州、泉州、龙岩、惠州、汕头、汕尾、潮州、梅州的总代理。厦门易尔通网络科技有限公司建站系统后台存在未授权访问漏洞。攻击者可利用漏洞登录网站后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15680
WebGate WinRDS WESPPlayback.WESPPlaybackCtrl.1控件栈缓冲区溢出漏洞
WebGate WinRDS是韩国Webgate公司的一套高清IP摄像机、硬盘录像机存储管理软件。WebGate WinRDS的WESPPlayback.WESPPlaybackCtrl.1控件存在栈缓冲区溢出漏洞。远程攻击者可通过‘PrintSiteImage’、‘PlaySiteAllChannel’、‘StopSiteAllChannel’或‘SaveSiteImage’函数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01653
CVE编号：CVE-2015-2094
Linux kernel拒绝服务漏洞（CNVD-2018-03215）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的mm/hugetlb.c中的hugetlb_mcopy_atomic_pte函数存在拒绝服务漏洞。该漏洞产生的原因是缺少大小检查。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03215
CVE编号：CVE-2017-15128
Rockwell Automation ThinManager ThinServer输入验证错误漏洞（CNVD-2024-38544）
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在输入验证错误漏洞，攻击者可利用该漏洞发送恶意消息来调用本地或远程可执行文件，并在受影响的设备上导致远程代码执行条件。
严重程度：高
CNVD编号：CNVD-2024-38544
CVE编号：CVE-2024-5988
Cougar-LG不安全配置文件路径漏洞
Cougar-LG是一套使用Perl编写的用于连接路由器或者控制台的web应用程序。Cougar-LG中存在安全漏洞。远程攻击者可利用该漏洞获取证书。
严重程度：中
CNVD编号：CNVD-2017-31695
CVE编号：CVE-2014-3928
Oracle PeopleSoft Enterprise PeopleTools未授权操作漏洞（CNVD-2017-28379）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54和8.55版本的Pivot Grid子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28379
CVE编号：CVE-2017-10253
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-37733）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM版本1.0.0到4.1.0存在信息泄露漏洞。该漏洞源于程序过宽的跨域策略，攻击者可以利用该漏洞获露敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37733
CVE编号：CVE-2021-20429
07FLY-CMS V1.1.4存在文件上传漏洞
零起飞是专业信息化服务商，主要致力于互联网基础业务、网站建设、管理系统、软件定制、优化推广、电商运营等全方位信息化服务。07FLY-CMS V1.1.4存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67410
PbootCMS存在SQL注入漏洞（CNVD-2021-03394）
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。PbootCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03394
Fiber存在未明漏洞
Fiber是一款使用Go语言编写的开源Web框架。FiberHome HG6245D中存在安全漏洞，攻击者可利用该漏洞从设备中提取信息。
严重程度：中
CNVD编号：CNVD-2021-13658
CVE编号：CVE-2021-27139
浙江大华技术股份有限公司视频会议管理系统存在弱口令漏洞
视频会议管理系统是一款专门为中小企业开发的视频云会议服务软件。浙江大华技术股份有限公司视频会议管理系统存在逻存在弱口令漏洞。攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34268
Google Android代码执行漏洞（CNVD-2023-07645）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于LocaleListCache.cpp的toLanguageTag中读取的超出范围造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-07645
CVE编号：CVE-2022-20472
Synology Download Station命令执行漏洞
Synology Download Station是一款群晖下载管理工具。Synology Download Station存在命令执行漏洞，远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-47656
CVE编号：CVE-2021-34809
SibSoft Xfilesharing目录遍历漏洞
SibSoft Xfilesharing是俄罗斯SibSoft公司的一套文件共享解决方案。SibSoft Xfilesharing存在目录遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-09711
CVE编号：CVE-2019-18951
GitLab存在未明漏洞（CNVD-2019-42887）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.7.4至12.4版本中InternalRedirect过滤过程存在安全漏洞。攻击者可利用该漏洞实施开放重定向攻击。
严重程度：中
CNVD编号：CNVD-2019-42887
CVE编号：CVE-2019-18451
沈阳盘古网络技术有限公司盘古建站系统存在SQL注入漏洞
沈阳盘古网络技术有限公司是一家以百度业务为核心,为本地商家提供网络营销服务的互联网+集团公司。沈阳盘古网络技术有限公司盘古建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42237
radare2拒绝服务漏洞（CNVD-2018-12199）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的get_debug_info()函数存在拒绝服务漏洞。远程攻击者可通过特制PE文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12199
CVE编号：CVE-2018-11379
LS ELECTRIC XBC-DN32U访问控制错误漏洞（CNVD-2023-21677）
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款PLC可编程逻辑控制器。LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于设备无法通过其内部XGT协议正确控制对PLC的访问，攻击者可利用该漏洞通过XGT协议向PLC发送数据包来控制和篡改PLC。
严重程度：高
CNVD编号：CNVD-2023-21677
CVE编号：CVE-2023-22807
Google Android System Clock拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System Clock是其中的一个用于获取系统时间的类。Android中的System Clock中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2016-06131
CVE编号：CVE-2016-3831
Dell Technologies Dell PowerScale OneFS身份验证绕过漏洞
Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell EMC PowerScale OneFS 8.2.2-9.3.0.x版本存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2022-18272
CVE编号：CVE-2021-36350
Cisco UCS Manager拒绝服务漏洞
Cisco UCS Manager可以对Cisco UCS中的所有软件和硬件组件进行统一的内嵌管理。Cisco UCS Manager的本地管理（local-mgmt）CLI存在拒绝服务漏洞。该漏洞源于对CLI命令参数处理不当。本地认证攻击者可通过在local-mgmt CLI执行特定命令利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-50556
CVE编号：CVE-2020-3504
YY语音存在dll劫持漏洞（CNVD-2020-73407）
YY语音是一款团队语音通信平台。YY语音存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73407
北京用友政务软件股份有限公司一体化平台存在未授权访问漏洞
北京用友政务软件股份有限公司是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商。北京用友政务软件股份有限公司一体化平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12243
Apple OS X Script Editor限制绕过漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple OS X 10.11.1之前版本，Script Editor存在安全漏洞。远程攻击者利用漏洞绕过目标用户确认要求。
严重程度：高
CNVD编号：CNVD-2015-07136
CVE编号：CVE-2015-7007
Linux kernel 'cdrom_ioctl_select_disc'函数信息泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.19及之前版本中的drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_select_disc’函数存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：中
CNVD编号：CNVD-2018-22315
CVE编号：CVE-2018-18710
Dell PowerScale OneFS资源管理错误漏洞（CNVD-2026-21833）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在资源管理错误漏洞。该漏洞源于资源关闭或释放不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21833
CVE编号：CVE-2025-43935
多款IBM产品命令执行漏洞（CNVD-2020-33144）
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33144
CVE编号：CVE-2020-4435
SO Planning SQL注入漏洞
SO Planning是一套免费且开源的在线项目生产和管理工具。SO Planning存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-05079
CVE编号：CVE-2014-8673
Squid信息泄露漏洞（CNVD-2020-50114）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid产品存在信息泄露漏洞，攻击者可以通过该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50114
CVE编号：CVE-2020-15811
IBM AIX本地拒绝服务漏洞（CNVD-2017-01512）
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX存在本地拒绝服务漏洞。攻击者可利用此漏洞造成受影响系统崩溃，拒绝向合法用户提供服务。
严重程度：低
CNVD编号：CNVD-2017-01512
CVE编号：CVE-2016-8944
Google Chrome安全绕过漏洞（CNVD-2024-33604）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于HTML不适当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33604
CVE编号：CVE-2024-7001
Apple macOS Tahoe权限问题漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限问题漏洞，该漏洞源于权限限制不足，攻击者可利用该漏洞导致USB受限模式未正确应用。
严重程度：低
CNVD编号：CNVD-2025-22384
CVE编号：CVE-2025-43262
Adobe Substance 3D Sampler越界写入漏洞（CNVD-2023-9821367）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.2.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98213
CVE编号：CVE-2023-48627
Adobe Acrobat/Reader安全绕过漏洞（CNVD-2018-11736）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在安全绕过漏洞。远程攻击者可通过诱使用户打开特制的文档利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-11736
CVE编号：CVE-2018-4979
WordPress Profile Builder插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Profile Builder是其中的一个轮廓放样插件。WordPress Profile Builder插件2.0.3之前的版本中的assets/misc/fallback-page.php文件存在跨站脚本漏洞。远程攻击者可借助‘site_name’、‘message’或‘site_url’参数利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2017-31425
CVE编号：CVE-2014-8492
Janitza UMG信息泄露漏洞
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604, 605存在信息泄露漏洞。允许远程攻击者通过请求到UDP的1234或1235端口，获得敏感的网络连接信息。
严重程度：中
CNVD编号：CNVD-2015-07287
CVE编号：CVE-2015-3969
Google Android权限提升漏洞（CNVD-2024-27513）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的输入验证不正确。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-27513
CVE编号：CVE-2024-23705
HDF5空指针解引用漏洞（CNVD-2020-21016）
HDF5是一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 1.12.0及之前版本中的H5AC.c文件的‘H5AC_unpin_entry()’函数存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-21016
CVE编号：CVE-2020-10810
WordPress duoFAQ – Responsive, Flat, Simple FAQ插件跨站脚本漏洞
duoFAQ – Responsive, Flat, Simple FAQ插件是WordPress开源的一个应用插件。WordPress duoFAQ – Responsive, Flat, Simple FAQ插件存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞通过~ duogeek duogeek-panel.php文件中的msg参数注入任意的web脚本。
严重程度：中
CNVD编号：CNVD-2021-101677
CVE编号：CVE-2021-39319
BusyBox路径遍历漏洞
BusyBox是由软件开发者Denys Viasenko开发维护的一个UNIX程序实用包。BusyBox implementation of tar是其中的一个tar（文件备份）命令的实现。BusyBox implementation of tar存在路径遍历漏洞。远程攻击者可通过符号链接攻击利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-28259
CVE编号：CVE-2011-5325
rdesktop存在远程代码执行漏洞（CNVD-2019-12478）
rdesktop是一款开源的远程桌面客户端程序。rdesktop 1.8.3及之前版本中存在远程代码执行漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-12478
CVE编号：CVE-2018-20182
NTP ntpd输入验证漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。NTP 4.2.8及之前版本的ntpd中的ntp_crypto.c文件存在安全漏洞。远程攻击者可通过发送包含可执行字段（该字段中包含无效的长度值）的数据包利用该漏洞获取进程内存中的敏感信息，或造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06476
CVE编号：CVE-2014-9750
Google Chrome PDFium缓冲区溢出漏洞（CNVD-2019-38249）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 78.0.3904.70之前版本中的PDFium组件存在缓冲区错误漏洞。远程攻击者可借助特制的PDF文件并诱使用户打开该文件利用该漏洞读取系统上的内存内容。
严重程度：高
CNVD编号：CNVD-2019-38249
CVE编号：CVE-2019-13706
Foxit PDF Reader and PDF Editor越界读取漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader 和 PDF Editor存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者可利用该漏洞导致代码执行或者信息泄露。
严重程度：高
CNVD编号：CNVD-2023-43249
CVE编号：CVE-2022-47881
Oracle Database Server Java VM组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Java VM是其中的一个Java虚拟机组件。Oracle Database Server的Java VM组件中存在未明漏洞，远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02581
CVE编号：CVE-2016-3454
IBM OPENBMC拒绝服务漏洞
IBM OPENBMC是美国国际商用机器公司（IBM）公司的一个模拟器。IBM OPENBMC OP910 和 OP940版本存在拒绝服务漏洞，该漏洞源于允许特权用户上传错误的站点身份证书，攻击者可利用该漏洞导致其丢失网络服务。
严重程度：中
CNVD编号：CNVD-2022-85419
CVE编号：CVE-2021-29891
Dell EMC Isilon OneFS和EMC PowerScale文件权限漏洞
Dell EMC Isilon OneFS和EMC PowerScale都是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.2.2及之前版本和EMC PowerScale 9.0.0版本中存在安全漏洞。攻击者可利用该漏洞访问未经授权的文件。
严重程度：中
CNVD编号：CNVD-2021-00040
CVE编号：CVE-2020-5371
Rockwell Automation远程拒绝服务漏洞
Rockwell Automation是提供工业自动化、电源、控制及资讯方案的公司。Rockwell Automation多个产品在实现上存在远程拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07081
CVE编号：CVE-2017-6024
CloudBees Jenkins Libvirt Slaves Plugin跨站请求伪漏洞（CNVD-2019-38512）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Libvirt Slaves Plugin是使用在其中的一个用于控制Xen或QEMU/KVM中guest domains hosted的插件。CloudBees Jenkins Libvirt Slaves Plugin中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38512
CVE编号：CVE-2019-10471
SAP NetWeaver AS ABAP和ABAP Platform代码注入漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP和ABAP Platform中存在代码注入漏洞，攻击者可利用该漏洞控制应用程序运行。
严重程度：中
CNVD编号：CNVD-2020-48593
CVE编号：CVE-2020-6296
IBM InfoSphere Information Server Framework和IBM InfoSphere Information Server on Cloud点击劫持漏洞
IBM InfoSphere Information Server Framework（ISF）和IBM InfoSphere Information Server on Cloud是美国IBM公司的产品。前者是一套数据整合平台框架，后者是一套基于云的数据整合平台。IBM ISF 11.3版本和11.5版本和IBM InfoSphere Information Server on Cloud 11.5版本中存在点击劫持漏洞。远程攻击者可通过使用特制的URL利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-10749
CVE编号：CVE-2016-5984
WordPress Booking.com Banner Creator插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Booking.com Banner Creator plugin在1.4.2及之前版本存在跨站脚本漏洞，该漏洞源于 插件在创建 banners 时缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-99637
CVE编号：CVE-2021-24646
GPAC存在未明漏洞（CNVD-2022-22300）
GPAC是一款开源的多媒体框架。GPAC 2.1.0-DEV版本之前的MP4Box存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-22300
CVE编号：CVE-2022-1035
Facebook WhatsApp Messenger for Android漏洞本地信息泄露漏洞
Facebook WhatsApp Messenger for Android是美国Facebook公司的一套基于Android平台的利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。基于Android平台的Facebook WhatsApp Messenger 2.17.146中存在安全漏洞，该漏洞源于用户清除或删除聊天记录或卸载应用程序时，无法删除SD卡中已接收或已发送的文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2017-34698
CVE编号：CVE-2017-8769
Men Salon Management System /search-appointment.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-appointment.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03153
CVE编号：CVE-2025-3819
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26527）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26527
CVE编号：CVE-2018-19703
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41174）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41174
CVE编号：CVE-2021-1213
IC空间管理系统存在文件上传漏洞
IC空间管理系统是由杭州联创信息技术有限公司开发的一款图书馆IC空间管理系统。IC空间管理系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-41506
Samsung SMR UWB固件缓冲区溢出漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在缓冲区溢出漏洞，该漏洞源于UWB固件中存在不正确的边界检查。攻击者可利用该漏洞写入任意内存。
严重程度：高
CNVD编号：CNVD-2022-63644
CVE编号：CVE-2022-27835
cabextract本地目录遍历漏洞
cabextract是软件开发者Stuart Caie所研发的一套Microsoft Cabinet文件处理工具。该工具可以列出、提取和创建压缩（.cab）文件。cabextract中存在本地目录遍历漏洞，该漏洞源于程序未能充分过滤用户提交的输入。本地攻击者可利用该漏洞获取受影响系统上的任意文件内容的访问权限。
严重程度：低
CNVD编号：CNVD-2015-02793
CVE编号：CVE-2015-2060
F5 BIG-IP SIP消息处理拒绝服务漏洞
F5 BIG-IP是一款F5的负载均衡设备。F5 BIG-IP处理包含multi-part MIME负载的SIP消息存在漏洞，远程攻击者可利用该漏洞提交特殊的请求，可导致内存错误，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-50517
CVE编号：CVE-2020-5926
Module::Signature Module for Perl Test Phase存在未明任意代码执行漏洞
Perl是一款编程语言。Module::Signature Module for Perl相关Test Phase存在未明安全漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02982
CVE编号：CVE-2015-3407
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59404）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59404
Mozilla Rust代码问题漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-03-19之前版本中的cbox crate存在代码问题漏洞，该漏洞源于CBox API允许对原始指针进行解引用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30437
CVE编号：CVE-2020-35860
Siemens Omnivise T3000 Application Server敏感信息明文存储漏洞
Omnivise T3000是一种分布式控制系统，主要用于化石燃料和大型可再生能源发电厂。Siemens Omnivise T3000 Application Server存在敏感信息明文存储漏洞，该漏洞是由于受影响的设备在没有足够保护的情况下存储初始系统凭据。攻击者可利用该漏洞检索凭据，从而导致机密性丢失，使攻击者能够在受影响的网络内横向移动。
严重程度：中
CNVD编号：CNVD-2024-35107
CVE编号：CVE-2024-38877
TYPO3跨站脚本漏洞（CNVD-2020-04927）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04927
CVE编号：CVE-2020-8091
Google TensorFlow EditDistance拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow EditDistance存在安全漏洞。攻击者可利用漏洞在实现'tf.raw_uops.EditDistance`'时触发空指针取消引用。
严重程度：低
CNVD编号：CNVD-2021-37638
CVE编号：CVE-2021-29564
DSMall开源多用户商城系统前台存在命令执行漏洞
DSMall是德尚网络打造出的一套开源的B2B2C电子商务系统。DSMall开源多用户商城系统前台存在命令注入漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26695
yTree本地缓冲区溢出漏洞
yTree是一款文件管理工具。yTree存在本地缓冲区溢出漏洞，攻击者能够利用该漏洞在应用的上下文执行任意代码，可能导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-02725
Apple iOS webkit内存破坏漏洞（CNVD-2017-05604）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05604
CVE编号：CVE-2017-2459
Adobe Audition越界读取漏洞（CNVD-2023-88658）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在越界读取漏洞，攻击者可利用此漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-88658
CVE编号：CVE-2023-47050
OpenEMR跨站脚本漏洞
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2 - 6.0.0版存在存储型跨站脚本漏洞。该漏洞源于未正确验证用户输入。攻击者可利用该漏洞在创建新用户时向输入字段中注入任意代码。
严重程度：低
CNVD编号：CNVD-2021-22969
CVE编号：CVE-2021-25917
长春市北晨网络科技有限公司CMS建站系统'id'参数存在SQL注入漏洞
长春市北晨网络科技有限公司CMS建站系统是吉林省政务网站建设系统。长春市北晨网络科技有限公司CMS建站系统存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05275
Debian cmdlineopts.clp写入漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。grml-debootstrap是其中的一个用于安装Debian系统的软件包。Debian中的grml-debootstrap的cmdlineopts.clp文件存在安全漏洞。攻击者可利用该漏洞向本地目录执行写入操作。
严重程度：中
CNVD编号：CNVD-2017-27991
CVE编号：CVE-2015-1378
Online Ordering System SQL注入漏洞（CNVD-2022-55713）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System v2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/store/index.php?view=edit＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55713
CVE编号：CVE-2022-31356
Apache Traffic Server资源管理错误漏洞（CNVD-2026-30701）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在资源管理错误漏洞，该漏洞源于其ESI插件未能正确处理递归请求，攻击者可利用该漏洞控制URL以触发无限递归并获取外部资源。
严重程度：高
CNVD编号：CNVD-2026-30701
CVE编号：CVE-2026-58178
Iceni Argus远程堆栈缓冲区溢出漏洞
Iceni Technology Argus是一款PDF转换工具。Iceni Argus的'ipfSetColourStroke()'函数中存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10585
CVE编号：CVE-2016-8333
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29254）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29254
CVE编号：CVE-2019-8007