CIRCL/Vulnerability-CNVD huggingface dataset:
SolarWinds Firewall Security Manager任意代码执行漏洞
SolarWinds Firewall Security Manager（FSM）是美国SolarWinds公司的一套多家供应商防火墙安全和变更管理软件。SolarWinds FSM的安装过程中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01821
CVE编号：CVE-2015-2284
SAP Data Services Management Console开放重定向漏洞
SAP Data Services是可以手动/定时同步数据库A到数据库B。SAP Data Services Management Console开放重定向漏洞，攻击者通过伪造的URL利用该漏洞重定向用户到恶意网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14352
MesaLabs AmegaView身份验证绕过漏洞
MesaLabs AmegaView是美国MesaLabs公司的一个连续监测系统（CMS）。MesaLabs AmegaView 3.0及之前版本存在安全漏洞，攻击者可利用漏洞使用可设置为绕过对web应用程序的身份验证的默认Cookie，使攻击者获得访问权限。
严重程度：高
CNVD编号：CNVD-2021-39560
CVE编号：CVE-2021-27453
Poppler缓冲区溢出漏洞（CNVD-2019-14070）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.75.0版本中的Error.cc文件的‘error ()’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-14070
CVE编号：CVE-2019-11026
Yawcam存在未授权访问漏洞
Yawcam(win7摄像头软件)官方版是一款摄像捕捉，Yawcam(win7摄像头软件)轻松帮助用户对户外进行准确的实况播放，而且Yawcam(win7摄像头软件)官方版还可以对播放的画面进行快速的截取，并将其保存在本地文件中等功能。Yawcam存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43981
D-Link DIR-816 A1存在命令执行漏洞
D-Link DIR-816 A1是友讯电子设备（上海）有限公司的一款无线路由器。D-Link DIR-816 A1存在命令执行漏洞，攻击者可通过向form2systime.cgi发送带有‘datetime’参数的POST请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-25779
Siemens RUGGEDCOM ROX I权限提升漏洞
Siemens RuggedCom基于ROX的防火墙设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROX I存在权限提升漏洞，当目标用户具有活动会话，并被诱导点击恶意链接时，攻击者可利用漏洞在10000/TCP端口的Web服务器上使用该用户的权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2017-03653
CVE编号：CVE-2017-2688
Lenovo XClarity Administrator注入漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator存在注入漏洞。攻击者可利用该漏洞将特制的公式存储在导出的CSV文件中。
严重程度：低
CNVD编号：CNVD-2019-34805
CVE编号：CVE-2019-6182
mversion命令注入漏洞
mversion是挪威Mikael Brevik软件开发者的一款应用打包处理程序。mversion 2.0.0之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-52844
CVE编号：CVE-2020-4059
Google Chrome堆缓冲区溢出漏洞（CNVD-2025-09156）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09156
CVE编号：CVE-2025-3619
CloudBees Jenkins Script Security Plugin认证绕过漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins中的Script Security Plugin 1.70及之前版本存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护。
严重程度：高
CNVD编号：CNVD-2020-19924
CVE编号：CVE-2020-2135
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17042）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17042
CVE编号：CVE-2022-41015
Dell OpenManage Server Administrator本地提权漏洞
Dell OpenManage Server Administrator是一款服务器管理工具，用于服务器的监控和配置。Dell OpenManage Server Administrator存在XSL Hijacking导致的本地提权漏洞，低权限的攻击者可利用该漏洞提升至管理员权限，完全控制机器。
严重程度：中
CNVD编号：CNVD-2024-29345
CVE编号：CVE-2024-37130
seacms后台存在目录遍历漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。seacms后台存在目录遍历漏洞，远程攻击者利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-22728
安连宝WF-1路由器存在命令执行漏洞
安连宝WT-1是一款集有线、无线路由接入、安全上网多种功能的4G路由器。安连宝WF-1路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权。
严重程度：中
CNVD编号：CNVD-2021-03520
CloudBees Jenkins跨站脚本漏洞（CNVD-2018-11102）
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Groovy Postbuild Plugin是使用在其中的一个Groovy脚本执行插件。CloudBees Jenkins Groovy Postbuild Plugin 2.3.1及之前版本中存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-11102
CVE编号：CVE-2018-1000202
Mozilla Firefox存在未明漏洞（CNVD-2019-39402）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69版本中存在安全漏洞，攻击者可利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2019-39402
CVE编号：CVE-2019-17001
WordPress插件SQL注入漏洞（CNVD-2021-102399）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress的Ninja Forms Contact Form 插件 3.6.4之前版本存在SQL注入漏洞，该漏洞源于插件没有转义fields POST参数，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-102399
CVE编号：CVE-2021-24889
Das U-Boot存在未明漏洞（CNVD-2021-18393）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot 2021.04-rc2之前版本存在安全漏洞，该漏洞源于加载程序错误地处理了修改后的FIT。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18393
CVE编号：CVE-2021-27097
Moxa AWK-3121信息泄露漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17000
CVE编号：CVE-2018-10692
Huawei HarmonyOS file management模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS file management模块存在权限控制漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30253
CVE编号：CVE-2025-58304
多款Apple产品libxml2内存破坏漏洞
Apple iOS、OS X、Safari、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple OS X是为Mac计算机所开发的一套专用操作系统；Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。多款Apple产品的libxml2中存在安全漏洞。远程攻击者可借助特制的XML文档利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01859
CVE编号：CVE-2016-1762
Adobe Flash Player& Compiler内存错误引用漏洞（CNVD-2016-01026）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。Adobe Flash Player& Compiler存在内存错误引用漏洞，允许攻击者利用漏洞通过URLLoaderload调用执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01026
CVE编号：CVE-2016-0973
Genesys Intelligent Workload Distribution SQL注入漏洞（CNVD-2022-05704）
Genesys Intelligent Workload Distribution是美国Genesys公司的一种应用程序。可与Genesys客户交互管理 (Cim) 平台配合使用，将任务分配给最适合处理这些任务的资源。Genesys intelligent Workload Distribution在9.0.013.11存在SQL注入漏洞，攻击者可利用该漏洞通过\"ql_expression\"参数执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2022-05704
CVE编号：CVE-2021-40860
TOTOLINK N600R命令注入漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz频段并发工作，最高无线传输速率可达300Mbps。TOTOLINK N600R存在命令注入漏洞，该漏洞源于setWiFiWpsConfig函数中pin参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-18923
CVE编号：CVE-2025-51390
eWON跨站请求伪造漏洞
eWON是比利时eWON公司的一款工业路由器产品。使用10.1s0之前版本固件的eWON中存在跨站请求伪造漏洞。攻击者可利用该漏洞以用户权限执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08451
CVE编号：CVE-2015-7925
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40802）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40802
CVE编号：CVE-2020-14646
优能站长分类目录存在XSS漏洞
优能站长分类目录程序源码采用PHP+MYSQL开发的系统，网站用户支持QQ登录，网站系统支持伪静态，适合于网站收录、网址导航、门户等。优能站长分类目录存在XSS漏洞，由于程序未能对用户提交的数据进行过滤。攻击者可利用漏洞植入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11535
FAAD2空指针解引用漏洞（CNVD-2019-07896）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_dec.c的sbr_process_channel存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-07896
CVE编号：CVE-2018-20357
Chamilo copy_course_session_selected.php文件SQL注入漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo copy_course_session_selected.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-13255
CVE编号：CVE-2025-50189
IBM MQ Appliance缓冲区溢出漏洞（CNVD-2021-03003）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在缓冲区溢出漏洞，远程攻击者可利用该漏洞可以发送一个特别设计的SNMP查询，以导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-03003
CVE编号：CVE-2020-4869
MuYuCMS存在SQL注入漏洞
MuYuCMS是一款新兴轻量级、公益化内容管理系统。MuYuCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51336
Tenda AC18缓冲区溢出漏洞
Tenda AC18是Tenda公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使程序崩溃或者在上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21673
CVE编号：CVE-2023-24166
WANCMS v1.0存在代码执行漏洞
WANCMS是一款采用php+mysql程序源码的内容管理系统。WANCMS v1.0版本中存在代码执行漏洞，该漏洞是由于系统对部分输入的参数值未能进行有效的过滤。攻击者可利用该漏洞上传木马文件，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04376
Milesight IP security cameras信任管理问题漏洞
Milesight IP security cameras是中国脉视数字技术（Milesight）公司的IP摄像机产品。Milesight IP security cameras 2016-11-14及之前版本中存在安全漏洞，该漏洞源于/etc/shadow中的默认root密码在不同用户的安装中都是相同的。攻击者可利用该漏洞访问这些账户。
严重程度：中
CNVD编号：CNVD-2019-40066
CVE编号：CVE-2016-2360
PHP-Fusion跨站脚本漏洞（CNVD-2021-48512）
PHP-Fusion是一款轻量级开源内容管理系统。PHP-Fusion 9.03.60版中的/administration/settings_registration.php存在存储型跨站脚本漏洞，攻击者可通过“注册”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48512
CVE编号：CVE-2020-23184
GLPI不安全的直接对象引用漏洞（CNVD-2020-67631）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLP 9.5.3之前版本存在安全漏洞，该漏洞源于ajax/comments.php有一个不安全的直接对象引用(IDOR)漏洞，允许攻击者可利用该漏洞从任何数据库表(例如，GLPI票、GLPI用户等)读取数据。
严重程度：中
CNVD编号：CNVD-2020-67631
CVE编号：CVE-2020-27662
Google Android System远程代码执行漏洞（CNVD-2018-07453）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的avrc_pars_tg.cc文件的avrc_pars_vendor_cmd存在远程代码执行漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞提升权限，执行代码（栈损坏）。
严重程度：高
CNVD编号：CNVD-2018-07453
CVE编号：CVE-2017-13267
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-09402）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Edge处理内存对象时Chakra JavaScript呈现中存在远程内存破坏漏洞。允许攻击者利用该漏洞破坏内存，导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09402
CVE编号：CVE-2016-7190
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-43610）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_php_pecl.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43610
CVE编号：CVE-2020-15614
Google Chrome Codecs组件内存错误引用漏洞（CNVD-2026-17817）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Codecs组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17817
CVE编号：CVE-2026-6318
joyplus-cms跨站脚本漏洞（CNVD-2018-08675）
joyplus-cms是一个采用PHP(mysql)构建的高效视频电影网站管理系统。joyplus-cms 1.6.0中的manager/admin_vod.php存在跨站脚本漏洞。攻击者可通过keyword参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08675
CVE编号：CVE-2018-10073
Oracle未授权读取漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-23746
CVE编号：CVE-2020-2748
MetInfo存在SQL注入漏洞（CNVD-2020-33064）
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33064
Oracle MySQL Server存在未明漏洞（CNVD-2025-02306）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞以读取MySQL Server可访问数据的子集。
严重程度：低
CNVD编号：CNVD-2025-02306
CVE编号：CVE-2025-21567
Linux kernel拒绝服务漏洞（CNVD-2018-06431）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14.3之前的Linux kernel中的drivers/md/dm.c中的dm_get_from_kobject函数存在拒绝服务漏洞。本地用户可利用创建和删除DM设备期间__dm_destroy的竞争条件利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06431
CVE编号：CVE-2017-18203
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12909）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12909
CVE编号：CVE-2016-8819
Google Android权限提升漏洞（CNVD-2022-22952）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 10， 11， 12之前版本存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-22952
CVE编号：CVE-2021-39704
tree-kill代码注入漏洞（CNVD-2019-46973）
tree-kill是一款用于杀死进程树中进程的软件包。tree-kill（Windows）中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-46973
CVE编号：CVE-2019-15598
Intesync Solismed文件包含漏洞
Intesync Solismed是美国Intesync公司的一套诊所管理系统。Intesync Solismed存在本地文件包含漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-09697
CVE编号：CVE-2019-16246
Microsoft Exchange Server权限提升漏洞（CNVD-2018-10430）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在提权漏洞，该漏洞源于程序未能正确的处理Web请求。攻击者可借助带有恶意脚本的特制邮件消息利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-10430
CVE编号：CVE-2018-8159
Open5GS存在未明漏洞（CNVD-2025-03190）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用漏洞会发送“初始上下文设置响应”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03190
CVE编号：CVE-2023-37004
TCash数字错误漏洞
TCash是一款基于以太坊的数字货币。TCash的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13193
CVE编号：CVE-2018-13518
SQLite内存破坏漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.27.2版本中存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2019-43406
CVE编号：CVE-2019-9936
Microsoft SharePoint Enterprise Server跨站脚本漏洞（CNVD-2019-16186）
Microsoft SharePoint Enterprise Server 2013 SP1是美国微软（Microsoft）公司的一套企业业务协作平台，用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求，远程攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-16186
CVE编号：CVE-2019-0556
WordPress Copypress Rest API plugin代码执行漏洞
WordPress Copypress Rest API plugin插件是用于扩展WordPress功能的插件，通过提供RESTful接口实现数据交互。WordPress Copypress Rest API plugin存在代码执行漏洞，该漏洞源于使用硬编码JWT签名密钥且未限制可获取和保存的文件类型，攻击者可利用该漏洞伪造有效令牌以获得提升的权限，并通过图像处理程序上传任意文件。
严重程度：高
CNVD编号：CNVD-2025-23722
CVE编号：CVE-2025-8625
斐讯K2无线路由器存在逻辑缺陷漏洞
斐讯路由安卓app是一款用于管理斐讯路由器的app。斐讯K2无线路由器存在逻辑缺陷漏洞。攻击者可以利用该漏洞在未登录状态获取路由器管理员用户名和密码，进而控制路由器。
严重程度：中
CNVD编号：CNVD-2017-20667
PbootCMS Pa***.php页面存在命令执行漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套可免费商用的PHP CMS源码，能够满足企业网站开发建设的需要。PbootCMS Pa***.php页面存在命令执行漏洞，该漏洞源于程序未能使用正确的保护机制。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-43060
McAfee Advanced Threat Defense WEB接口命令注入漏洞（CNVD-2017-23472）
McAfee Advanced Threat Defense是一款防恶意软件解决方案。McAfee Advanced Threat Defense WEB接口存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-23472
CVE编号：CVE-2017-4053
GNU Mailman目录遍历漏洞
GNU Mailman是一款邮件列表应用。GNU Mailman存在目录遍历漏洞。允许远程攻击者利用漏洞提交特殊的目录遍历请求，获取敏感文件内容。
严重程度：高
CNVD编号：CNVD-2015-02542
CVE编号：CVE-2015-2775
ZyXEL P-660HW-T1跨站脚本漏洞
Zyxel P-660HW-T1是合勤（ZyXEL）科技公司的一款无线路由器产品。使用ZyNOS V3.40(AXH.0)版本固件的ZyXEL P-660HW-T1 v2版本的/Forms/rpAuth_1页面中的‘LoginPassword’和‘hiddenPassword’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06885
CVE编号：CVE-2015-6017
Oracle Access Manager组件远程漏洞（CNVD-2018-09094）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Access Manager是其中的一个可提供身份管理、验证和授权服务、合规性报告的组件。Oracle Fusion Middleware中的Access Manager组件10.1.4.3.0版本、11.1.2.3.0版本和12.2.1.3.0版本的Web Server Plugin子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09094
CVE编号：CVE-2018-2739
Siemens Jt2go和Siemens Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-53358）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞，该漏洞源于Tiff_Loader.dll库在解析TIFF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-53358
CVE编号：CVE-2021-34303
WordPress WP Membership插件安全绕过漏洞
WordPress是一套使用PHP语言开发的博客平台，支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Membership插件存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03390
CVE编号：CVE-2015-4039
HPE Intelligent Management Center (IMC) sshConfig表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在sshConfig表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24043
CVE编号：CVE-2019-5377
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08217）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08217
CVE编号：CVE-2015-8071
McAfee Web Gateway配置/环境操纵漏洞
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee MWG 7.8.1.x版本中的管理界面存在配置/环境操纵漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06631
CVE编号：CVE-2018-6678
plone反射型跨站脚本漏洞（CNVD-2016-07280）
Plone是免费的、开放源代码的内容管理系统（Content Management System，CMS）。plone的URL检测架构包含一种方法检测如果URL有效和位于plone的站点中。通过将js传入特制的url中可以实现XSS。
严重程度：中
CNVD编号：CNVD-2016-07280
CVE编号：CVE-2016-7138
Microsoft Edge和Microsoft Internet Explorer远程内存破坏漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft Edge和Microsoft IE中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12103
CVE编号：CVE-2017-8524
libEMF拒绝服务漏洞
libEMF是一款用于生成增强型图元文件的库。libEMF 1.0.11及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28250
CVE编号：CVE-2020-11863
Android拒绝服务漏洞（CNVD-2015-06585）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06585
CVE编号：CVE-2015-3871
Munin本地文件写入漏洞
Munin是一套网络资源监控工具。该工具可监控核心系统资源，包括内存、磁盘、CPU占用、服务器应用等。Munin 2.999.6之前版本中存在本地文件写入漏洞。攻击者可通过设置多个upper_limit GET参数，利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2017-02481
CVE编号：CVE-2017-6188
SWFTools软件swfstrings模块存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件swfstrings模块存在拒绝服务漏洞。攻击者在处理畸形的SWF文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-38436
2345 Security Guard拒绝服务漏洞（CNVD-2018-09657）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7版本中的2345BdPcSafe.sys（X64）应用程序文件存在安全漏洞，该漏洞源于程序未能验证IOCTL 0x00222548的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09657
CVE编号：CVE-2018-10955
一卡通平台系统存在SQL注入漏洞
山东威尔数据股份有限公司经营范围包括信息系统集成及安装服务；计算机软件开发及信息技术服务咨询等。一卡通平台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16462
TOTOLINK A3002R命令注入漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在命令注入漏洞，该漏洞源于bandstr未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12088
CVE编号：CVE-2025-25579
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15829）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞更容易猜测弱密码或使用暴力破解技术未经授权访问用户账户。
严重程度：高
CNVD编号：CNVD-2026-15829
CVE编号：CVE-2025-55269
Mattermost拒绝服务漏洞（CNVD-2023-9963037）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法处理add端点中的空请求正文，攻击者可利用该漏洞向该端点发送带有空请求正文的请求并使其崩溃。
严重程度：中
CNVD编号：CNVD-2023-99630
CVE编号：CVE-2023-49809
Huawei eSpace 7910和7950 IP phone拒绝服务漏洞
Huawei eSpace 7910和7950都是中国华为（Huawei）公司的7910和7950系列IP话机产品。使用V200R002C00SPC800之前版本软件的Huawei eSpace 7910和7950 IP phone中存在安全漏洞。已建立会话的远程攻击者可通过发送数据包利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2016-00211
CVE编号：CVE-2015-8231
Webport路径遍历漏洞
WebPort是一种远程访问和预防性维护设备。它能够访问控制系统数据和设备。Webport CMS 在1.19.10.17121版本中中存在路径遍历漏洞，该漏洞源于该产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-47644
CVE编号：CVE-2020-23715
MetInfo la***.php文件存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo la***.php文件存在sql注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26082
India Goods and Services Tax Network (GSTN) Offline Utility权限提升漏洞
India Goods and Services Tax Network (GSTN) Offline Utility工具1.2之前的版本中的GSTN_offline_tool存在安全漏洞。本地攻击者可通过将winstart-server.vbs替换成任意的VBScript代码利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-33080
CVE编号：CVE-2017-13779
Poezio/SleekXMPP/Slixmpp用户模拟漏洞
XMPP是Extensible Messaging and Presence Protocol，一套开放的技术，即时通讯，多方聊天，语音和视频通话。Poezio/SleekXMPP/Slixmpp存在用户模拟漏洞。攻击者可利用此漏洞模拟任意用户，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01639
CVE编号：CVE-2017-5591
Drupal Hostmaster模块远程代码执行漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Hostmaster module中存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03394
CVE编号：CVE-2015-5501
Cisco Unified Border Element拒绝服务漏洞
Cisco Unified Border Element是思科公司的一个智能统一通信网络边界组件。Cisco Unified Border Element存在拒绝服务漏洞。由于会话初始化协议未能正确处理消息，远程攻击者利用该漏洞，通过发送一个不支持的消息到多维数据集，可构成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2015-07197
CVE编号：CVE-2015-6343
WordPress跨站脚本漏洞（CNVD-2019-05909）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.0.1之前版本中存在安全漏洞。攻击者可通过上传特制的文件利用该漏洞绕过MIME类型限制，实施跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-05909
CVE编号：CVE-2018-20149
启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞
天玥网络安全审计系统-互联网行为管控（Internet Behavior Manager，简称IBM），具备一体化网络接入、管控、优化、审计、运营等功能,是新一代高性能上网行为管理产品。启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞，攻击者可利用该漏洞获取密钥等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-91321
Google Chrome缓冲区溢出漏洞（CNVD-2021-13483）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Tab Strip存在堆缓冲区溢出漏洞，攻击者可通过精心制作的HTML页面利用该漏洞执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-13483
CVE编号：CVE-2021-21155
Knowage HTML注入漏洞
Knowage是一套适合现代商业分析的开源工具套装。Knowage 7.4之前版本存在HTML注入漏洞。攻击者可通过'LABEL'和'NAME'参数利用该漏洞在"/restful-services/2.0/analyticalDrivers"中注入任意HTML。
严重程度：低
CNVD编号：CNVD-2021-26381
CVE编号：CVE-2021-30057
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-14924）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14924
CVE编号：CVE-2018-5052
Google Android信息泄露漏洞（CNVD-2021-44939）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是在motion_est.cpp的RasterIntraUpdate中存在由于缺少边界检查导致的越界读取。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-44939
CVE编号：CVE-2021-0562
Technicolor TC7200.TH2v2存在未明漏洞
Technicolor TC7200.TH2v2是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor TC7200.TH2v2 SC05.00.22版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42725
CVE编号：CVE-2018-20441
AMD System Management Unit拒绝服务漏洞（CNVD-2022-63548）
AMD System Management Unit（SMU）是美国AMD公司的一个系统管理单元。AMD System Management Unit存在拒绝服务漏洞，该漏洞源于未充分检查System Management Unit (SMU)中的绑定，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-63548
CVE编号：CVE-2021-26378
ZKTeco BioAccess IVS访问控制错误漏洞
ZKTeco BioAccess IVS是中国ZKTeco公司的一款基于Web的精简版安全平台。ZKTeco BioAccess IVS v3.3.1版本存在访问控制错误漏洞，该漏洞源于不当的访问控制，攻击者可利用该漏洞通过发送特制的web请求，任意关闭和打开平台管理的大门。
严重程度：中
CNVD编号：CNVD-2023-62717
CVE编号：CVE-2023-38958
WordPress WC Builder跨站脚本漏洞
WordPress WC Builder是一个专为WordPress网站设计的WooCommerce页面构建工具。WordPress WC Builder存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-12353
CVE编号：CVE-2025-68533
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06846）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.23 及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：InnoDB影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06846
CVE编号：CVE-2015-4866
tqdm远程代码执行漏洞
tqdm是Python公司的一个快速的，可扩展的进度表。tqdm存在远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00061
CVE编号：CVE-2016-10075
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45398）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/type/save的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45398
CVE编号：CVE-2022-29661
Siemens Solid Edge越界读取漏洞（CNVD-2024-23112）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23112
CVE编号：CVE-2024-33491
Oracle Communications Policy Management未授权操作漏洞
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Policy Management是其中的一个通信策略管理组件。Oracle Communications Applications中的Oracle Communications Policy Management组件11.5版本和12.x版本的Portal, CMP子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32256
CVE编号：CVE-2017-10159
Dreamer CMS存在目录遍历漏洞
Dreamer CMS梦想家内容发布系统是国内首款java开发的内容发布系统，采用最流行的springboot+thymeleaf框架搭建，灵活小巧，配置简单。Dreamer CMS存在目录遍历漏洞，攻击者可利用该漏洞访问服务器中任何文件的内容。
严重程度：低
CNVD编号：CNVD-2021-40808
Adobe Premiere Pro越界读取漏洞（CNVD-2026-14503）
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14503
CVE编号：CVE-2026-27269
kkcms存在SQL注入漏洞（CNVD-2020-33111）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33111
Magma空指针解引用漏洞（CNVD-2025-02448）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用该漏洞通过S1AP `E-RAB Release Response`使MME崩溃，该数据包缺少预期的“MME_UE_S1AP_ID”字段。
严重程度：中
CNVD编号：CNVD-2025-02448
CVE编号：CVE-2023-37026
Oracle Database Server Application Express组件访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的Application Express组件5.1版本和18.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27093
CVE编号：CVE-2019-2484
Pulp信息泄露漏洞（CNVD-2016-03574）
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在信息泄露漏洞，该漏洞源于Node证书以全局可读的形式安装。攻击者可利用该漏洞获取证书中的密钥。
严重程度：中
CNVD编号：CNVD-2016-03574
CVE编号：CVE-2016-3107
Linux kernel代码问题漏洞（CNVD-2023-56646）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在代码问题漏洞，该漏洞源于IPv6模块中存在缺陷，arg.result在fib6_rule_lookup中的使用不一致，有时持有rt6_info，有时持有fib6_info，攻击者可利用该漏洞导致fib6_rule_suppress中的内核崩溃。
严重程度：中
CNVD编号：CNVD-2023-56646
CVE编号：CVE-2023-3022
WUZHI CMS跨站脚本漏洞（CNVD-2018-08949）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?m=member&v=register URI发送‘email’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08949
CVE编号：CVE-2018-10391
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32295）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32295
CVE编号：CVE-2017-15803