CIRCL/Vulnerability-CNVD huggingface dataset:
Apache HertzBeat信息泄露漏洞
Apache HertzBeat是美国阿帕奇（Apache）公司的一个可以监控各种组件的工具。Apache HertzBeat 1.6.1之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感的令牌信息。
严重程度：高
CNVD编号：CNVD-2024-47715
CVE编号：CVE-2024-45791
我的世界存在dll劫持漏洞
我的世界是一款自由建造的沙盒游戏。我的世界存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05504
Bitdefender SafePay openFile远程代码执行漏洞
Bitdefender SafePay是一款安全浏览器。Bitdefender SafePay 23.0.11.44之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前进程的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16533
CVE编号：CVE-2019-6737
Cisco Identity Services Engine任意文件删除漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在任意文件删除漏洞，攻击者可利用该漏洞删除受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2023-40189
CVE编号：CVE-2023-20171
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32809）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32809
CVE编号：CVE-2016-11033
Job Diary edit-details.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/edit-details.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25733
CVE编号：CVE-2025-8923
嵩嵩图片管理系统后台存在万能密码登录漏洞
嵩嵩图片管理系统采用ASP+ACCESS+DIV+CSS+AJAX开发,可配置在支持ASP环境的任意主机。嵩嵩图片管理系统 V8版本中/admin/admin_login_check.asp的页面存在万能密码登录漏洞。攻击者可利用该漏洞登录系统后台，获取敏感信息或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-20075
OTFCC缓冲区溢出漏洞（CNVD-2023-11836）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e412a在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11836
CVE编号：CVE-2022-35061
WordPress BigBuy Dropshipping Connector for WooCommerce pluginIP地址伪造漏洞
WordPress BigBuy Dropshipping Connector for WooCommerce plugin是一款开源插件，用于WordPress平台的WooCommerce电商平台，支持与BigBuy等Dropshipping供应商对接，实现商品自动同步、订单处理等功能。WordPress BigBuy Dropshipping Connector for WooCommerce plugin存在IP地址伪造漏洞，该漏洞源于IP地址验证不足和使用用户提供的HTTP标头作为IP检索的主要方法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29505
CVE编号：CVE-2025-12039
D-Link DWR-M920 sub_423848函数缓冲区溢出漏洞
D-Link DWR-M920是一款由友讯（D-Link）公司生产的4GLTE无线路由器。D-Link DWR-M920存在缓冲区溢出漏洞，该漏洞源于对文件/boafrm/formParentControl的函数sub_423848中参数submit-url的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06812
CVE编号：CVE-2025-15193
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-05435）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05435
CVE编号：CVE-2015-4474
WordPress插件Pixel Manager for WooCommerce信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Pixel Manager for WooCommerce存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10895
CVE编号：CVE-2025-12545
Poppler堆缓冲区溢出漏洞（CNVD-2017-22665）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.53.0版本中的image rendering功能存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22665
CVE编号：CVE-2017-2814
用友网络科技股份有限公司用友NC存在SQL注入漏洞（CNVD-2024-30550）
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-30550
rpcbind、LIBTIRPC和NTIRPC拒绝服务漏洞
rpcbind、LIBTIRPC和NTIRPC都是应用在Linux中的应用程序。rpcbind是一个将RPC程序编号转换为通用地址的服务器；LIBTIRPC是一个包含支持使用远程过程调用（RPC）API的程序的库的软件包；NTIRPC是一个用于nfs-ganesha的运输的独立RPC库。rpcbind、LIBTIRPC和NTIRPC中存在安全漏洞，由于程序在为XDR字符串分配内存时，未能确定最大RPC数据的大小。攻击者可通过向111端口发送特制的UDP数据包利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-08793
CVE编号：CVE-2017-8779
Google Chrome拒绝服务漏洞（CNVD-2015-00616）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome存在拒绝服务漏洞，允许远程攻击者通过特制的PDF文件涉及到j2k.c，jp2.c，PI发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00616
CVE编号：CVE-2014-7947
D-Link DIR-619L B1 formSetWanL2TP方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于formSetWanL2TP方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26816
CVE编号：CVE-2023-43867
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03079）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03079
CVE编号：CVE-2015-3066
phpMyAdmin存在多个跨站脚本漏洞（CNVD-2015-00059）
phpMyAdmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜索查询数据以及导入导出数据等。phpMyAdmin 3.4.5之前的3.4.x版本存在多个跨站脚本漏洞，允许已通过身份验证的远程用户通过数据库表名称注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00059
CVE编号：CVE-2011-3592
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2024-06169）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于模块存在缓冲区溢出漏洞。攻击者可利用该漏洞导致越界读。
严重程度：高
CNVD编号：CNVD-2024-06169
CVE编号：CVE-2023-52103
Microsoft Visio内存破坏漏洞
Microsoft Visio是美国微软（Microsoft）公司发布的一款Office套件中用于绘制流程图的软件。Microsoft Visio 2007 SP3和2010 SP2中存在远程执行代码漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06639
CVE编号：CVE-2015-2557
Apple Safari缓冲区溢出漏洞（CNVD-2026-26434）
Apple Safari是苹果公司开发的一款Web浏览器，主要用于iOS、iPadOS和macOS系统，提供网页浏览功能。Apple Safari存在缓冲区溢出漏洞。该漏洞源于未能正确验证边界检查，攻击者可利用该漏洞通过处理恶意制作的网页内容导致Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-26434
CVE编号：CVE-2026-43676
Oracle MySQL Server拒绝服务漏洞（CNVD-2016-09902）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本中的MySQL Server组件中的Security: Audit子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09902
CVE编号：CVE-2016-5635
Microsoft SharePoint输入验证漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序未能正确地解析HTTP内容。攻击者可利用该漏洞实施欺骗攻击并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-39025
CVE编号：CVE-2019-0670
多款Siemens产品权限访问控制漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。Siemens SINUMERIK CNC Controller中存在权限访问控制漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-25418
CVE编号：CVE-2018-11461
金微智能餐厅存在xml注入漏洞
金微智能餐厅是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在xml注入漏洞，攻击者可利用该漏洞读取内网文件。
严重程度：中
CNVD编号：CNVD-2020-33967
Pacemaker本地权限提升漏洞
Pacemaker是一款群集资源管理器，它可通过首选集群基础设施（OpenAIS 或Heartbeat）提供故障检测、群集服务等。Pacemaker 1.1.10至1.1.15版本存在本地权限提升漏洞，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-11176
CVE编号：CVE-2016-7035
libsixel缓冲区溢出漏洞（CNVD-2019-00646）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel1.8.2版本中的stb_image_write.h文件（‘stbi_write_png_to_mem’函数）存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00646
CVE编号：CVE-2018-19759
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40784）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40784
CVE编号：CVE-2020-14700
Equibase.com HTML注入漏洞
Equibase.com是赛马结果的官方消息，移动赛车数据、统计数据以及其他所有赛马和赛马信息。Equibase.com存在HTML注入漏洞，由于http://www.equibase.com/profiles/results.cfm页面的参数类型有效值的局限性。允许攻击者能够进行跨站脚本攻击和内容欺骗等。
严重程度：中
CNVD编号：CNVD-2016-03238
Delinea PAM Secret Server用户枚举漏洞
Delinea PAM Secret Server是Delinea公司的一款密钥服务管理器。Delinea PAM Secret Server 11.4版本存在用户枚举漏洞，该漏洞源于有效和无效登录尝试存在明显差异，远程攻击者可利用该漏洞根据/oauth2/token端点的响应差异来确定用户是否有效。
严重程度：中
CNVD编号：CNVD-2024-14053
CVE编号：CVE-2024-25651
行销宝APP存在应用劫持漏洞
行销宝APP是一款手机移动营销APP。行销宝APP存在应用劫持漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13633
sly07路径遍历漏洞
sly07是一个用于审查文本的API。sly07中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13867
CVE编号：CVE-2017-16189
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00678）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00678
CVE编号：CVE-2025-64799
NetApp OnCommand Unified Manager Core Package信息泄露漏洞
NetApp OnCommand Unified Manager Core Package是美国NetApp公司的一款OnCommand系列的管理软件。NetApp OnCommand Unified Manager Core Package存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09713
CVE编号：CVE-2017-7439
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35855）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35855
CVE编号：CVE-2017-16385
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21574）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21574
CVE编号：CVE-2017-12534
CMS Made Simple跨站脚本漏洞
CMS Made Simple是一套开源的内容管理系统。CMS Made Simple未能正确处理$_SERVER变量，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02894
CVE编号：CVE-2016-2784
浙江大华技术股份有限公司智能云网关注册管理平台存在SQL注入漏洞（CNVD-2024-38747）
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能云网关注册管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38747
Microweber存在主机标头注入漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber v1.2.15版本存在主机表头注入漏洞。攻击者可利用该漏洞通过主机标头注入，从而接管账户。
严重程度：高
CNVD编号：CNVD-2022-86315
CVE编号：CVE-2022-33012
WordPress visitors-online插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。visitors-online是使用在其中的一个网站访问量统计插件。WordPress visitors-online插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31180
CVE编号：CVE-2015-9325
IBM Jazz Team Server跨站脚本漏洞（CNVD-2022-51659）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在跨站脚本漏洞，该漏洞是由于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-51659
CVE编号：CVE-2021-38871
Apache Roller资源管理错误漏洞
Apache Roller是美国阿帕奇（Apache）基金会的一套基于Java的多用户开源博客系统。Apache Roller中存在安全漏洞。攻击者利用该漏洞可导致安全问题。
严重程度：中
CNVD编号：CNVD-2021-70095
CVE编号：CVE-2021-33580
Google Chrome Autofill安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在安全漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-28468
CVE编号：CVE-2022-0807
IBM Tivoli Application Dependency Discovery Manager信息泄露漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TADDM 7.1.2版本和7.2.0版本至7.2.1.4版本中存在安全漏洞。远程攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2018-24549
CVE编号：CVE-2013-3017
Tenda AC7 formSetCfm方法缓冲区溢出漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于formSetCfm方法的funcpara1参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20551
CVE编号：CVE-2024-2892
IBM DataPower Gateway存在未明漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞。远程攻击者可利用该漏洞通过发送无效的HTTP请求来导致临时拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-63182
CVE编号：CVE-2020-4994
友讯科技DIR-605L formEasySetupWWConfig函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formEasySetupWWConfig页面中的formEasySetupWWConfig函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11534
CVE编号：CVE-2024-9535
PCWAP手机PC网站信息管理系统存在多个漏洞
PCWAP手机PC网站信息管理系统是一套可以实现PC和WAP手机版网站同一后台管理的PHP免费开源手机建站CMS系统。PCWAP手机PC网站信息管理系统存在信息泄露、存储型跨站脚本、任意文件下载和任意文件删除漏洞。攻击者可利用漏洞获取默认数据库备份文件；在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持；下载和删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-15373
Google Android缓冲区溢出漏洞（CNVD-2020-54306）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在缓冲区溢出漏洞，该漏洞源于hwservicemanager写越界的情况，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2020-54306
CVE编号：CVE-2020-0273
Microsoft Internet Explorer ASLR安全绕过漏洞（CNVD-2015-05229）
Microsoft Internet Explorer是一款常用的浏览器。Microsoft Internet Explorer存在安全绕过漏洞。攻击者利用漏洞更容易预测指定调用栈特定指令的内存偏移，从而绕过ASLR安全功能。
严重程度：高
CNVD编号：CNVD-2015-05229
CVE编号：CVE-2015-2445
Apple iOS Notifications信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Notifications是其中的一个消息通知组件。Apple iOS 10.3.3之前的版本中的Notifications组件存在信息泄露漏洞。当Notifications功能被禁用时，物理位置临近的攻击者可利用该漏洞在已锁的屏幕上读取通知。
严重程度：低
CNVD编号：CNVD-2017-17203
CVE编号：CVE-2017-7058
铱迅第二代防火墙系统存在未授权访问漏洞
南京铱迅信息技术股份有限公司（简称：铱迅信息）是国内领先的互联网及网络安全产品企业之一，总部位于江苏省南京市长江科技园。铱迅第二代防火墙系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-22934
JetBrains Vim plugin存在未明漏洞
JetBrains Vim plugin是捷克JetBrains公司的一款用于IDE（集成开发环境）的Vim仿真插件。JetBrains Vim插件0.52之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40123
CVE编号：CVE-2019-14957
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39946）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39946
CVE编号：CVE-2021-2188
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33844）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33844
CVE编号：CVE-2023-27329
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62837）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62837
PHP Scripts Mall Professional Service Script信息泄露漏洞（CNVD-2018-00493）
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在信息泄露漏洞。远程攻击者可通过admin/review_userwise.php的id参数利用该漏洞获取敏感的全路径信息。
严重程度：中
CNVD编号：CNVD-2018-00493
CVE编号：CVE-2017-17924
Jsish拒绝服务漏洞（CNVD-2022-11173）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11173
CVE编号：CVE-2021-46506
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33797）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33797
CVE编号：CVE-2019-20560
Mattermost Server存在未明漏洞（CNVD-2020-48242）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞，该漏洞源于程序没有中和电子邮件模板中某字段的HTML内容。攻击者可利用该漏洞对于完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-48242
CVE编号：CVE-2017-18892
Adobe Flash Player远程代码执行漏洞（CNVD-2017-05122）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在远程代码执行漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-05122
CVE编号：CVE-2017-3063
IBM Sterling Connect:Direct权限提升漏洞
IBM Sterling Connect:Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。基于UNIX平台的IBM Sterling Connect:Direct for UNIX 6.0.0版本、4.3.0版本和4.2.0版本中存在权限提升漏洞，攻击者可利用该漏洞获得sudo访问权限。
严重程度：高
CNVD编号：CNVD-2020-17614
CVE编号：CVE-2018-1903
gdk-pixbuf整数溢出漏洞
gdk-pixbuf是Gtk使用的一个库。gdk-pixbuf 2.32.1之前的版本存在整数溢出漏洞。允许远程攻击者通过精心编制的GIF图像文件，触发基于堆的缓冲区溢出，发起拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07269
CVE编号：CVE-2015-7674
Solarwinds Virtualization Manager信息泄露漏洞
Solarwinds Virtualization Manager是美国SolarWinds公司的一套用于对虚拟化产品进行管理和监控的软件。该软件提供容量管理、性能监控和配置管理等功能。Solarwinds Virtualization Manager 6.3.1及之前版本中存在安全漏洞，该漏洞源于/etc/shadow文件使用弱加密算法。本地攻击者可利用该漏洞破解其他系统用户密码。
严重程度：中
CNVD编号：CNVD-2016-04179
CVE编号：CVE-2016-5709
Automotive Shop Management System SQL注入漏洞（CNVD-2022-87032）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞，该漏洞源于其/asms/admin/?page=transactions/manage_transaction＆id=组件缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-87032
CVE编号：CVE-2022-44820
TYPO3 Recommend Page扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Recommend Page扩展存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可能利用漏洞在受影响的站点上下文中的信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2018-01367
Adobe Commerce操作系统命令注入漏洞（CNVD-2024-44502）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44502
CVE编号：CVE-2024-39401
Micro Focus ArcSight Management Center信息泄露漏洞
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HPArcSightLogger等）部署的安全管理中心。Micro Focus ArcSight Management Center存在信息泄露漏洞。攻击者可利用该漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34715
CVE编号：CVE-2020-11841
致远OA存在命令执行漏洞（CNVD-2024-45618）
致远OA是一款协同管理软件，是面向中型、大型集团型组织的数字化协同运营平台。致远OA存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-45618
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-09000）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-09000
CVE编号：CVE-2016-6994
Sophos HitmanPro存在未明漏洞 （CNVD-2021-103402）
Sophos HitmanPro是英国Sophos公司的一款优秀的多引擎云反病毒扫描器。Sophos HitmanPro存在安全漏洞，该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。 本地攻击者可利用该漏洞在HitmanPro.Alert 中以管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-103402
CVE编号：CVE-2021-25270
Microsoft Windows安全机制绕过漏洞（CNVD-2015-07599）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows操作系统的服务器。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在安全机制绕过漏洞。允许本地用户通过利用低的完整性访问，绕过预期的文件系统允许机制。
严重程度：低
CNVD编号：CNVD-2015-07599
CVE编号：CVE-2015-6113
Glacies IceHRM SQL注入漏洞
Glacies IceHRM是德国Glacies团队的一套人力资源管理系统。该系统包括费用管理、招聘管理、工资管理和休假管理等功能。Glacies IceHRM 26.6.0.OS版本中的Admin Reports功能存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-50486
CVE编号：CVE-2020-6114
Sourcecodester Doctor Appointment System跨站脚本漏洞
Sourcecodester Doctor Appointment System是 Sourcecodesterk开源的一个应用软件。提供了一个预约功能。Sourcecodester Doctor Appointment System version 1.0 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-95937
CVE编号：CVE-2021-27318
ELECOM WRC-300FEBK-S跨站点请求伪造漏洞
ELECOM WRC-300FEBK-S是一款无线接入设备。ELECOM WRC-300FEBK-S存在跨站点请求伪造漏洞，攻击者可利用该漏洞提交特殊的请求，更改通信响应，在应用程序上下文执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2021-14144
CVE编号：CVE-2021-20647
多款Apple产品内存破坏漏洞（CNVD-2019-02753）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统；iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-02753
CVE编号：CVE-2019-6227
Advantech iView SQL注入漏洞
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于SNMP v1陷阱请求清理不当，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-30979
CVE编号：CVE-2025-13373
Pbzip2存在拒绝服务漏洞
PBZIP2是一个并发压缩程序。Pbzip2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-88835
Oracle WebLogic  WLS Core组件存在未明漏洞（CNVD-2016-00564）
Oracle WebLogic server是一款应用服务器平台,用于构建和运行企业应用和服务。Oracle WebLogic里面的WLS Core组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据或修改数据，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00564
CVE编号：CVE-2016-0577
多款Apple产品安全绕过漏洞（CNVD-2026-14492）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全绕过漏洞，该漏洞是由内核组件中的逻辑问题引起的。攻击者可利用该漏洞拦截网络流量。
严重程度：低
CNVD编号：CNVD-2026-14492
CVE编号：CVE-2026-20671
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2023-32186）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver存在安全漏洞，该漏洞源于在内核模式层处理程序中存在安全问题，通过NULL指针取消引用可能导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-32186
CVE编号：CVE-2023-0190
FusionPBX跨站脚本漏洞（CNVD-2019-37107）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37107
CVE编号：CVE-2019-16971
Mediatek MT7620N身份验证绕过漏洞
Mediatek MT7620N是中国联发科（MediaTek）的一款IEEE802.11n片上路由芯片。Mediatek MT7620N 1.06设备上存在身份验证绕过漏洞，攻击者可利用该漏洞识别信息或潜在地修改数据。
严重程度：中
CNVD编号：CNVD-2021-18268
CVE编号：CVE-2019-18989
NVIDIA 3D Driver权限提升漏洞
Nvidia是世界领先的图形处理芯片和显卡制造商。NVIDIA GPU图形驱动程序R340-341.92, R352-354.35, R358-358.87版本的Stereoscopic 3D Driver Service中，nvSCPAPISvr.exe未正确限制对stereosvrpipe命名管道的访问，本地用户通过构造的运行键条目执行任意命令行，可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-07796
CVE编号：CVE-2015-7865
BigBlueButton信息泄露漏洞（CNVD-2022-82640）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton存在信息泄露漏洞，攻击者可利用该漏洞找到与正在共享的外部视频相关的信息。
严重程度：中
CNVD编号：CNVD-2022-82640
CVE编号：CVE-2022-29235
GNU Binutils '_bfd_xcoff_read_ar_hdr'函数越界栈读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的bfd/coff64-rs6000.c文件和bfd/coff-rs6000.c文件的'_bfd_xcoff_read_ar_hdr'函数存在安全漏洞。远程攻击者可借助特制的COFF图像文件利用该漏洞造成越边界栈读取。
严重程度：中
CNVD编号：CNVD-2017-20947
CVE编号：CVE-2017-12451
Siemens SICAM TOOLBOX II关键资源的权限分配错误漏洞
SICAM TOOLBOX II是适用于各种规模的工厂和系统的工程解决方案。它允许数据收集、数据建模、配置和参数化。它用于自动化和中央控制室系统的过程信息工程。Siemens SICAM TOOLBOX II存在关键资源的权限分配错误漏洞，攻击者可利用该漏洞替换dll并进行权限升级。
严重程度：中
CNVD编号：CNVD-2023-62030
CVE编号：CVE-2022-39062
Oracle Database Server存在未明漏洞（CNVD-2017-30891）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的RDBMS Security组件存在未明漏洞，攻击者可利用该漏洞影响系统的完整性。
严重程度：低
CNVD编号：CNVD-2017-30891
CVE编号：CVE-2017-10292
GPAC空指针解引用漏洞（CNVD-2021-30188）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC v0.5.2版本中的isomedia/track.c模块的MergeTrack()函数存在空指针解引用漏洞。攻击者可通过上传恶意MP4文件利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-30188
CVE编号：CVE-2021-28300
Google Android MediaTek组件权限提升漏洞
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android MediaTek组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-00526
CVE编号：CVE-2016-8448
WordPress Responsive Accordion Slider plugin未经授权的数据修改漏洞
WordPress Responsive Accordion Slider plugin是一种结合了折叠面板（Accordion）和轮播图（Slider）功能的WordPress插件。WordPress Responsive Accordion Slider plugin存在未经授权的数据修改漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2026-06913
CVE编号：CVE-2026-0635
Esri Portal for ArcGIS跨站脚本漏洞
Esri Portal for ArcGIS是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri Portal for ArcGIS 10.9及之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对用户输入数据的校验和对输处的数据的过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05537
CVE编号：CVE-2021-29109
多款Adobe产品内存错误引用漏洞（CNVD-2016-03026）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03026
CVE编号：CVE-2016-1056
拾捌网络技术有限公司来客电商管理系统v3.3存在文件上传漏洞
来客电商管理系统可定制多终端全场景商城，注重界面美感与用户体验等。拾捌网络技术有限公司来客电商管理系统v3.3存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-13532
Oracle E-Business Suite User Management存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。User Management是其中的一个用户管理组件。Oracle E-Business Suite User Management存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40799
CVE编号：CVE-2018-3236
Oracle E-Business Suite Knowledge Management存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Knowledge Management组件中存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05404
CVE编号：CVE-2016-3533
Google Nest Cam IQ Indoor缓冲区溢出漏洞
Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。Google Nest Cam IQ Indoor存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-35887
CVE编号：CVE-2019-5034
Accops HyWorks Windows Client整数溢出漏洞
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks Windows Client存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100389
CVE编号：CVE-2021-42688
Mediainfo堆缓冲区溢出漏洞
MediaInfo是一款免费、跨平台的开源程序，可显示有关媒体文件的技术信息以及许多音频和视频文件的标签信息。Mediainfo 20.08之前版本存在堆缓冲区溢出漏洞。攻击者可通过MediaInfoLib::File_Gxf::ChooseParser_ChannelGrouping利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-23388
CVE编号：CVE-2020-26797
Cisco Policy Suite信息泄露漏洞
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Policy and Charging Rules Function（PCRF）是其中的一个策略、规则设置功能组件。Cisco Policy Suite中的PCRF存在信息泄露漏洞，该漏洞源于程序为系统文件分配了错误的权限，并且未能充分的保护敏感数据。远程攻击者可通过使用内部网络界面上可用的工具利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02371
CVE编号：CVE-2018-0089
Tenda AX1806 formSetVirtualSer函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 V1.0.0.1版本存在堆栈溢出漏洞，该漏洞源于formSetVirtualSer函数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56544
CVE编号：CVE-2022-32033
F5 BIG-IP Application Security Manager跨站脚本漏洞
F5 BIG-IP Application Security Manager（ASM）是美国F5公司的一款BIG-IP应用安全管理器，它能够为用户提供应用交付安全解决方案，以及安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM存在跨站脚本漏洞。远程攻击者可通过'Response Body'字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00660
CVE编号：CVE-2015-1050
ImageMagick拒绝服务漏洞（CNVD-2017-04351）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.8.9.9版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04351
CVE编号：CVE-2014-9851
Oracle E-Business Suite Oracle CRM Technical Foundation组件存在未明漏洞（CNVD-2017-00858）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3版本中的Oracle CRM Technical Foundation组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-00858
CVE编号：CVE-2017-3420
Wireshark epan/dissectors/packet-tn3270.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-tn3270.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08013
CVE编号：CVE-2018-9265