CIRCL/Vulnerability-CNVD huggingface dataset:
Winston Privacy权限提升漏洞
Winston Privacy是美国Winston Privacy公司的一种硬件VPN设备。Winston 1.5.4版本存在权限提升漏洞，该漏洞源于设备有一个过度授权的本地www-data用户，导致根权限升级。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64785
CVE编号：CVE-2020-16262
bftpd拒绝服务漏洞
Bftpd是一款小型的FTP服务器。Bftpd 4.7之前的版本中的文件重命名函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-37487
CVE编号：CVE-2017-16892
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-33432）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象，远程攻击者可借助特制文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33432
CVE编号：CVE-2020-1174
多个Google Devices Qualcomm Sound Driver权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm sound驱动程序存在提权漏洞。攻击者可利用该漏洞借助本地恶意的应用程序在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00339
CVE编号：CVE-2016-8450
Siemens Mendix SAML Module跨站脚本漏洞（CNVD-2023-02702）
Mendix SAML module使用SAML对云应用程序中的用户进行身份验证。该模块可以与任何支持SAML2.0或Shibboleth的身份提供程序通信。Siemens Mendix SAML Module存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来提取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-02702
CVE编号：CVE-2022-46823
多款Apple产品WebKit同源策略绕过漏洞（CNVD-2016-05666）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit中存在同源策略绕过漏洞。远程攻击者可利用该漏洞绕过同源策略，获取图像数据。
严重程度：中
CNVD编号：CNVD-2016-05666
CVE编号：CVE-2016-4583
Microsoft Edge内存破坏漏洞（CNVD-2016-07583）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-07583
CVE编号：CVE-2016-3330
Oracle MySQL拒绝服务漏洞（CNVD-2024-20809）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20809
CVE编号：CVE-2024-21053
Asterisk Open Source/Certified Asterisk证书校验漏洞
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk Open Source存在安全漏洞，由于在注册SIP TLS设备时未能正确处理X.509证书中的CN字段中的域名。允许远程攻击者利用漏洞可进行欺骗伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-02394
CVE编号：CVE-2015-3008
FRRouting FRR信息泄露漏洞
FRRouting FRR是一套对各种IPV4和IPV6路由协议进行实现和管理的软件。FRRouting FRR 7.3.1及之前版本中的split-config功能存在安全漏洞，该漏洞源于使用split-config功能时，init脚本将创建一个空的配置文件并将其默认设置为全局可读。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-25952
CVE编号：CVE-2020-12831
友讯科技DIR-860L缓冲区溢出漏洞
友讯科技DIR-860L是中国友讯公司的一款 无线路由器 ，支持Wi-Fi 5标准，提供双频（2.4GHz和5GHz）网络连接，最大传输速度可达1200Mbps。该设备内置天线，配备1个USB 3.0接口和4个千兆有线端口。友讯科技 DIR-860L存在缓冲区溢出漏洞，该漏洞源于gena.cgi中SID字段长度验证不充分，攻击者可利用该漏洞导致远程目标设备崩溃或执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-18886
CVE编号：CVE-2024-42812
Clever Internet ActiveX Suite CLINetSuiteX6.OCX存在多个漏洞
ActiveX控件以前也叫做OLE控件或OCX控件，它是一些软件组件或对象，可以将其插入到WEB网页或其它应用程序中。Clever Internet ActiveX Suite CLINetSuiteX6.OCX存在任意文件下载和覆盖漏洞。允许攻击者利用漏洞在受影响的应用程序中覆盖或下载任意文件，造成拒绝服务或获得敏感信息。
严重程度：高
CNVD编号：CNVD-2015-02463
jeewms存在文件上传漏洞（CNVD-2021-49598）
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49598
Microsoft Windows Mobile Device Management Diagnostics权限提升漏洞（CNVD-2020-37831）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Mobile Device Management (MDM) Diagnostics中存在权限提升漏洞，攻击者可借助特制的应用程序利用该漏洞绕过访问限制，删除文件。
严重程度：低
CNVD编号：CNVD-2020-37831
CVE编号：CVE-2020-1204
Microsoft Office Visio远程代码执行漏洞（CNVD-2024-41993）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41993
CVE编号：CVE-2024-38016
MetalGenix GeniXCMS SQL注入漏洞（CNVD-2017-00557）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.8版本中的inc/lib/Control/Ajax/tags-ajax.control.php文件存在SQL注入漏洞。远程攻击者可通过向默认URI发送term参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-00557
CVE编号：CVE-2017-5345
POS Point of Sale System 6776.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于/inventory/main/vendors/datatables/unit_testing/templates/6776.php文件参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29451
CVE编号：CVE-2025-10028
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00940）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00940
CVE编号：CVE-2016-8311
Simple Cafe Ordering System portal.php文件SQL注入漏洞
Simple Cafe Ordering System是一个简易咖啡点餐系统。Simple Cafe Ordering System存在SQL注入漏洞，该漏洞源于文件/portal.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28950
CVE编号：CVE-2025-9025
BaserCMS命令注入漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-15407
CVE编号：CVE-2018-0569
Foxit PhantomPDF空指针解引用漏洞
PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 8.3.10之前版本存在空指针解引用漏洞。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-24198
CVE编号：CVE-2019-14208
GPON路由器认证栈溢出漏洞
GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源
光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数
运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由
ISPs 为用户提供的路由器。GPON路由器存在认证栈溢出漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06037
CVE编号：CVE-2019-3921
Wireshark拒绝服务漏洞（CNVD-2016-01444）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.2之前的2.0.x版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01444
CVE编号：CVE-2016-2525
Google Android内存管理驱动程序权限提升漏洞（CNVD-2021-44315）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44315
CVE编号：CVE-2021-0530
libarchive拒绝服务漏洞（CNVD-2017-27309）
libarchive是一个多格式存档和压缩库。libarchive 3.3.2版本中的archive_read_support_format_rar.c文件的read_header存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（‘archive_read_format_rar_read_header’函数越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-27309
CVE编号：CVE-2017-14502
Apache Traffic Server资源管理错误漏洞（CNVD-2026-30697）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在资源管理错误漏洞，该漏洞源于ts_lua插件对初始化、transform上下文和每实例状态处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-30697
CVE编号：CVE-2026-58182
江苏金智科技股份有限公司iPACS-5772存在拒绝服务漏洞
iPACS-5772是一款具有遥控、遥测、遥信功能、逻辑闭锁功能、程序化操作功能、装置自检、对时功能、装置具备软件对时和硬件对时功能的测控装置。江苏金智科技股份有限公司iPACS-5772存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01594
WPS Office校园版存在内存破坏漏洞（CNVD-2020-51399）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-51399
tinyserver2目录遍历漏洞
tinyserver2是一个静态内容服务器。tinyserver2中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13852
CVE编号：CVE-2017-16085
Apple macOS Catalina PackageKit输入验证漏洞漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的PackageKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意程序覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2020-14334
CVE编号：CVE-2020-3830
Rockwell Automation ThinManager路径遍历漏洞（CNVD-2023-64278）
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation Thinmanager Thinserver存在路径遍历漏洞，该漏洞源于filename字段未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞将任意文件上传到磁盘驱动器上的任何目录。
严重程度：高
CNVD编号：CNVD-2023-64278
CVE编号：CVE-2023-2917
Songcms前端页面存在逻辑缺陷漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS前端页面存在逻辑漏洞。攻击者可利用该漏洞获取其他用户权限。
严重程度：中
CNVD编号：CNVD-2021-12677
腾讯地图存在Janus安卓签名漏洞
腾讯地图是一种互联网地图服务。腾讯地图存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47173
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01179）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01179
CVE编号：CVE-2024-43723
Broadcom CA API Developer Portal信息泄露漏洞（CNVD-2020-25821）
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25821
CVE编号：CVE-2020-11662
Open Panel权限提升漏洞
Open Panel是一款开源的游戏服务器控制面板。Open Panel中存在权限提升漏洞。攻击者可利用该漏洞通过修复权限功能升级权限。
严重程度：高
CNVD编号：CNVD-2025-06045
CVE编号：CVE-2025-25871
IBM Rational Collaborative Lifecycle Management RSA DM存在未明漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。RSA DM是其中的一个设计管理程序。IBM Rational CLM中的RSA DM存在安全漏洞。攻击者可利用该漏洞访问设置。
严重程度：中
CNVD编号：CNVD-2018-06384
CVE编号：CVE-2017-1602
Wireshark MIME解析器拒绝服务漏洞
Wireshark是Wireshark团队的一套网络数据包分析软件。Wireshark MIME解析器处理报文存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-54788
CVE编号：CVE-2020-25863
Cisco Unified Intelligence Center跨站脚本漏洞（CNVD-2021-45150）
Cisco Unified Intelligence Center提供了一个用于将多个报告对象组织在一起的基于控制面板的画布，让您可以一目了然地了解全面的联系中心统计信息。Cisco Unified Intelligence Center的Web管理界面存在反射型跨站脚本漏洞。该漏洞源于Web管理界面不能正确验证用户提供的输入。攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2021-45150
CVE编号：CVE-2021-1395
Pitivi任意命令执行漏洞
Pitivi是一套使用Python编写的基于GStreamer和GTK+的开源视频编辑软件。该软件提供一个时间轴，以便对视频实现完全的控制。Pitivi 0.95之前版本中存在安全漏洞，该漏洞源于pitivi/mainwindow.py文件的‘_mediaLibraryPlayCb’方法中存在错误。攻击者可借助带有特制名称的多媒体文件利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-00210
CVE编号：CVE-2015-0855
IBM Cloud Private重定向漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private 3.1.1版本中存在重定向漏洞，远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL，实施钓鱼攻击，获取敏感信息或实施其他攻击。
严重程度：高
CNVD编号：CNVD-2019-06162
CVE编号：CVE-2018-1939
TOTOLINK N600R缓冲区溢出漏洞
TOTOLINK N600R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7866_B2022506版本存在缓冲区溢出漏洞，该漏洞源于UPLOAD_FILENAME组件未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13789
CVE编号：CVE-2025-46060
Cisco Aironet Active Sensor信任管理问题漏洞
Cisco Aironet Active Sensor是美国思科（Cisco）公司的一款有源无线网络传感器。该产品主要用于监控无线网络性能。Cisco Aironet Active Sensor存在信任管理问题漏洞，该漏洞源于默认的本地账户使用了静态密码。攻击者可通过猜测账户名及密码利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-14719
CVE编号：CVE-2019-1675
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03246）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03246
CVE编号：CVE-2017-0487
Cisco Policy Suite Confidential信息泄露漏洞
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。CPS的password-management administration组件中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的RBAC限制，读取数据。
严重程度：中
CNVD编号：CNVD-2016-01463
CVE编号：CVE-2016-1357
zzcms up***_no***.php页面存在任意文件删除漏洞
招商网内容管理系统简称 zzcms，由zzcms团队开发，融入数据库优化，内容缓存，ajax等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。zzcms up***_no***.php页面存在任意文件删除漏洞，攻击者可以利用漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2019-41034
WordPress插件WPBounce AND-AntiBounce开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WPBounce AND-AntiBounce存在开放重定向漏洞。攻击者可利用漏洞成功启动网络钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-08342
Cesanta MJS存在未明漏洞（CNVD-2022-77010）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77010
CVE编号：CVE-2021-46539
Libav 'av_audio_fifo_size'函数空指针引用漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.2版本中的libavutil/audio_fifo.c文件的'av_audio_fifo_size'函数存在安全漏洞。远程攻击者可借助特制的媒体文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-06451
CVE编号：CVE-2017-18247
ZoneMinder信息泄露漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder存在信息泄露漏洞，该漏洞源于ZoneMinder API向没有权限的用户公开数据库日志内容，允许在没有系统权限的情况下插入、修改、删除日志。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68292
CVE编号：CVE-2022-39289
D-Link DIR-619L B1 formSetWAN_Wizard7方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard7方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26813
CVE编号：CVE-2023-43866
Blender BKE_mesh_calc_normals_tessface整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender BKE_mesh_calc_normals_tessface存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03502
CVE编号：CVE-2017-12086
Microsoft Office OneNote代码执行漏洞（CNVD-2025-04195）
Microsoft Office OneNote是一套用于自由形式的信息获取以及多用户协作工具。Microsoft Office OneNote存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04195
CVE编号：CVE-2025-21402
BigBlueButton跨站脚本漏洞（CNVD-2022-82635）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton Greenlight存在跨站脚本漏洞，该漏洞源于用户名包含JavaScript有效载荷。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-82635
CVE编号：CVE-2022-26497
Moodle信息泄露漏洞（CNVD-2024-46248）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于具有发送消息功能的用户可能会通过消息传递中的错误消息查看他们原本无法访问的其他用户名称。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46248
CVE编号：CVE-2024-48896
Google Chrome PDFium未初始化使用漏洞（CNVD-2021-31244）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 90.0.4430.72之前版本存在PDFium未初始化使用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31244
CVE编号：CVE-2021-21218
Microsoft Dynamics CRM远程代码执行漏洞（CNVD-2022-63616）
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-63616
CVE编号：CVE-2022-35805
Google Android信息泄露漏洞（CNVD-2025-29709）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于ConnectivityService.java中offerNetwork函数中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29709
CVE编号：CVE-2025-26445
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-28095）
上海丹帆网络科技有限公司建站系统是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28095
团啊VIP电影网V3.7.8 wa***.p***存在SQL注入漏洞
团啊网是一款互联网+创业服务交易平台。团啊VIP电影网V3.7.8 wa***.p***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-24400
Redaxo CMS SQL注入漏洞
Redaxo CMS是一套开源的Web门户内容管理系统（CMS）。该系统支持自定义模块、插件扩展、项目备份等。Redaxo CMS中存在SQL注入漏洞。允许攻击者利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-01276
Rdiffweb根目录名称拒绝服务漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的Web界面快速访问您的档案。Rdiffweb 2.4.8 之前版本存在拒绝服务漏洞，该漏洞源于rdiffweb-demo.ikus-soft.com/admin/users的根目录名称缺乏长度验证。攻击者可利用漏洞通过输入长字符串发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-88269
CVE编号：CVE-2022-3295
云业CMS存在SQL注入漏洞（CNVD-2020-32505）
云业CMS是由云业信息科技开发的一款专门用于中小企业网站建设的PHP开源内容管理系统。云业CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32505
SolarWinds Database Performance Analyzer跨站脚本漏洞
SolarWinds Database Performance Analyzer是美国SolarWinds（Solarwinds）公司的一套数据库性能分析器。该产品用于SQL查询性能监控、分析和调整等。SolarWinds Database Performance Analyzer (DPA) 11.1.468版本和12.0.3074版本存在跨站脚本漏洞，该漏洞源于related to logViewer.iwc，centralManage.cen， userAdministration.iwc，database.iwc，alertManagement.iwc，eventAnnotations.iwc，and central.cen。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-73318
CVE编号：CVE-2018-16243
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15004）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15004
CVE编号：CVE-2025-47013
四平市九州易通科技有限公司CmsEasy建站系统存在文件包含漏洞
通企业网站系统 别名CmsEasy 是国内免费微信+手机端+微网站+手机短信+在线销售+多语言网站组合的企业营销管理平台。四平市九州易通科技有限公司CmsEasy建站系统存在文件包含漏洞，攻击者可利用该漏洞修改默认模板文件，写入文件至服务器，可getshell。
严重程度：高
CNVD编号：CNVD-2020-10519
Ke361后台Di***.cl***.php存在SQL注入漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361后台Di***.cl***.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-25904
Android MediaTek命令队列驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek command queue driver是其中的一个联发科（MediaTek）公司的命令队列驱动程序。Android中的MediaTek命令队列驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09353
CVE编号：CVE-2017-0636
WordPress Store Locator插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Store Locator plugin是其中的一个商店定位插件。WordPress Store Locator插件2.3版本至3.11版本中存在SQL注入漏洞。远程攻击者可通过向sl-xml.php发送‘sl_custom_field’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31392
CVE编号：CVE-2014-8621
Google Android Media framework信息泄露漏洞（CNVD-2017-38457）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2017-38457
CVE编号：CVE-2017-13150
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30054）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30054
CVE编号：CVE-2024-34119
Prometheus Blackbox Exporter代码问题漏洞
Prometheus Blackbox Exporter是美国Linux基金会发布的一款允许通过HTTP、HTTPS、DNS、TCP和ICMP对端点进行黑盒探测的黑盒导出器。Prometheus Blackbox Exporter 0.17.0及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50289
CVE编号：CVE-2020-16248
中国电信天翼看店摄像头存在信息泄露漏洞
中国电信成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴，连续多年入选"世界500强企业"。中国电信天翼看店摄像头存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23522
SEACMS存在SQL注入漏洞（CNVD-2021-41711）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41711
Fortinet FortiManager VM和FortiAnalyzer Vm信息泄露漏洞
Fortinet FortiManager VM是一套用于虚拟机的集中化网络安全管理平台。该平台能够将设备分组到不同的管理域（ADOM）进行安全部署与管理。FortiAnalyzer Vm是一个虚拟机。用于将网络日志记录、分析和报告集成到一个系统中，提供对整个网络安全事件的更多了解。Fortinet FortiManager VM和FortiAnalyzer Vm存在信息泄露漏洞，攻击者可利用该漏洞读取用于以明文形式激活试用许可证的FortiCloud凭据。
严重程度：低
CNVD编号：CNVD-2022-58482
CVE编号：CVE-2021-36170
Microsoft SharePoint Server信息泄露漏洞（CNVD-2019-46110）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞，攻击者可利用漏洞读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-46110
CVE编号：CVE-2019-1491
SWHKD存在未明漏洞（CNVD-2022-36045）
SWHKD是一个用 Rust 制作的独立于显示协议的热键守护程序。SWHKD存在安全漏洞，该漏洞源于使用非预期用户的键盘事件，攻击者可利用漏洞导致信息泄露，但通常是拒绝功能。
严重程度：低
CNVD编号：CNVD-2022-36045
CVE编号：CVE-2022-27817
Perl存在敏感信息泄露漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.22版本至5.26版本中存在安全漏洞。攻击者可借助特制的正则表达式利用该漏洞获取信息（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-08766
CVE编号：CVE-2018-6798
IBM Maximo Asset Management远程代码执行漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10584
CVE编号：CVE-2016-9976
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37612）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_backup.php?dobackup=avatars未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37612
CVE编号：CVE-2024-42609
Projectworlds Hospital Management System SQL注入漏洞（CNVD-2022-01378）
Projectworlds Hospital Management System是奥地利Projectworlds公司的一个医院管理系统。Projectworlds Hospital Management System在v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-01378
CVE编号：CVE-2021-43631
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35616）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35616
CVE编号：CVE-2019-8209
Caldera跨站脚本漏洞（CNVD-2022-08169）
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。Caldera在2.8.1版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的参数数据缺少有效的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08169
CVE编号：CVE-2021-42558
Technicolor TC7337存储型跨站脚本漏洞
Technicolor TC7337 routers是法国Technicolor公司的一款无线路由器。Technicolor TC7337路由器08.89.17.20.00版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞造成DNS污染，并窃取路由器证书。
严重程度：中
CNVD编号：CNVD-2017-20272
CVE编号：CVE-2017-11320
Voltronic Power ViewPower SQL注入漏洞（CNVD-2025-2160296）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在SQL注入漏洞，该漏洞是由于在使用用户提供的字符串构造SQL查询之前，未能对其进行适当的验证造成的。攻击者可利用该漏洞在LOCAL SERVICE上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21602
CVE编号：CVE-2023-51595
Huawei P9锁屏绕过漏洞
Huawei P9是中国华为一款智能手机产品。Huawei P9存在锁屏绕过漏洞。 未经身份验证的攻击者在手机重启过程中可以强制手机进入fastboot模式并删除用户的密码文件。手机重启后锁屏密码消失，可直接使用手机。
严重程度：中
CNVD编号：CNVD-2017-00662
CVE编号：CVE-2017-2691
Citrix XenMobile Server Hazelcast库Java反序列化漏洞
Citrix XenMobile Server是一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15247
CVE编号：CVE-2018-10654
Microsoft Windows Remote Desktop Licensing Service拒绝服务漏洞
Microsoft Windows Remote Desktop Licensing Service是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing Service存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36386
CVE编号：CVE-2024-38073
多款Apple产品Kernel安全绕过漏洞（CNVD-2018-09805）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限的内存。
严重程度：中
CNVD编号：CNVD-2018-09805
CVE编号：CVE-2018-4104
CAD智能弱电存在内存破坏漏洞
CAD智能弱电是一款弱电设备安装设计工具。CAD智能弱电工具在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃。如若成功利用，可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43130
Google Chrome Android intents安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Android intent存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55927
CVE编号：CVE-2021-30580
IBM Insights Foundation for Energy信息泄露漏洞
IBM Insights Foundation for Energy是针对公用事业和能源公司的能源分析、数据管理及可视化软件解决方案。IBM Insights Foundation for Energy 2.0存在信息泄露漏洞。认证用户可利用该漏洞获取错误消息中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00311
CVE编号：CVE-2017-1342
Mozilla Firefox信息泄露漏洞（CNVD-2016-12698）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12698
CVE编号：CVE-2016-9902
Apache Struts 2-046远程代码执行漏洞
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Apache Struts 2存在046远程代码执行漏洞，攻击者在使用Jakarta插件处理文件上传操作时可能导致远程代码执行漏洞。
严重程度：高
CNVD编号：CNVD-2017-02880
Microsoft Edge (Chromium-based)信息泄露漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07803
CVE编号：CVE-2023-36880
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31541）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过curTime参数导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-31541
CVE编号：CVE-2022-27286
Foxit Reader信息泄露漏洞（CNVD-2018-11853）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.1.1049版本中U3D Final Maximum Resolutio属性的解析存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11853
CVE编号：CVE-2018-10493
灯笼果路由器存在弱口令漏洞
深圳市智志高新科技开发有限公司成立于2013年9月, 是一家拥有自主知识产权、专业研发、生产与销售智智能家居的高科技企业。灯笼果路由器存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49558
libjpeg-turbo越界读取远程代码执行漏洞
libjpeg是独立JPEG工作组（Independent JPEG Group，IJG）所维护的一个包含JPEG解码、JPEG编码和其他JPEG功能的C语言库。libjpeg-turbo是专为x86和x86-64处理器而优化的一个libjpeg改进版本。libjpeg-turbo存在远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码或获得敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00199
sqlpad存在未明漏洞
sqlpad是一个基于Web的SQL编辑器。sqlpad存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21219
CVE编号：CVE-2022-0944
Google Nexus Qualcomm MSM权限提升漏洞
Android on Nexus 6等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm MSM是使用在其中的一个Qualcomm公司开发的处理器。Nexus 6、Nexus 6P和Android One设备上的Android中的Qualcomm MSM存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12171
CVE编号：CVE-2016-8411
emlog /admin/article.php参数image跨站脚本漏洞
emlog是一套基于PHP和MySQL的CMS建站系统。emlog /admin/article.php处理image存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-01607
CVE编号：CVE-2024-13140
Blender mesh_calc_modifiers eModifierTypeType_OnlyDeform整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender mesh_calc_modifiers eModifierTypeType_OnlyDeform存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03509
CVE编号：CVE-2017-12105
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-92435）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"device_list"页面中"loc_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-92435
CVE编号：CVE-2021-21927
Google Tensorflow存在未明漏洞（CNVD-2022-09891）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞通过更改SavedModel导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09891
CVE编号：CVE-2022-23583
Microsoft脚本引擎内存破坏漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Microsoft IE 11版本和Microsoft Edge中使用的JScript 9、JScript和VBScript引擎的呈现方式存在远程执行代码漏洞。攻击者可利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04057
CVE编号：CVE-2016-3202