CIRCL/Vulnerability-CNVD huggingface dataset:
IdeaRe SpA IdeaRE RefTree文件上传漏洞
IdeaRe SpA IdeaRE RefTree是意大利亚IdeaRe SpA公司的一个用于管理复杂房地产情况的 Web 应用程序。IdeaRe SpA IdeaRE RefTree 2021.09.17之前版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用此漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-82267
CVE编号：CVE-2022-27249
Cybozu Garoon开放重定向漏洞（CNVD-2019-12693）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.2.4版本至4.10.1版本中存在开放重定向漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞被重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2019-12693
CVE编号：CVE-2019-5946
Lantronix PremierWave 2050路径遍历漏洞（CNVD-2022-04978）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在路径遍历漏洞，攻击者可利用该漏洞通过特制的 HTTP请求导致本地文件包含。
严重程度：中
CNVD编号：CNVD-2022-04978
CVE编号：CVE-2021-21885
高清智能录播系统存在逻辑缺陷漏洞
广州盈可视电子科技有限公司是一家专注大教育，集研发、设计、生产和销售为一体的高新技术企业。高清智能录播系统存在逻辑缺陷漏洞，攻击者可利用该漏洞任意创建账户。
严重程度：中
CNVD编号：CNVD-2020-42662
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80261）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80261
CVE编号：CVE-2021-35629
IBM DB2缓冲区溢出漏洞（CNVD-2018-10805）
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，其主要运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2中的db2exmig和db2exfmt存在缓冲区溢出漏洞。攻击者可利用该漏洞以DB2进程权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-10805
CVE编号：CVE-2018-1544
UltraVNC堆缓冲区溢出漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1211版本中的文件传输处理程序的VNC服务器代码存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-10293
CVE编号：CVE-2019-8271
山石网科通信技术（北京）有限公司下一代防火墙SG-6000存在弱口令漏洞
山石网科通信技术（北京）有限公司是一家专注于网络安全领域技术创新的公司。山石网科通信技术（北京）有限公司下一代防火墙SG-6000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41817
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17684）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-17684
CVE编号：CVE-2022-21348
Wireshark GSM DTAP解析器远程拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark GSM DTAP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求数据，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03986
Google Android System权限提升漏洞（CNVD-2021-52329）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-52329
CVE编号：CVE-2021-0603
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-75587）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75587
CVE编号：CVE-2023-44081
Adobe InCopy资源管理错误漏洞（CNVD-2022-48786）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在资源管理错误漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48786
CVE编号：CVE-2022-30655
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13526）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13526
CVE编号：CVE-2018-5047
Google TensorFlow "tf.raw_ops.UpperBound"信息泄露漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow "tf.raw_ops.UpperBound"存在安全漏洞。攻击者可利用此漏洞从堆分配数据的边界之外读取数据，并使用此信息对受影响的系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-63071
CVE编号：CVE-2021-37670
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03235）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03235
CVE编号：CVE-2020-2623
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13392）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13392
CVE编号：CVE-2018-16012
北京超越极限信息技术有限公司建站系统存在SQL注入漏洞
北京超越无限信息技术有限公司主要从事计算机信息系统专业技术服务，包括软件应用系统开发、技术咨询、技术培训、服务等相关业务和产品销售。北京超越极限信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23549
亿天联企业建站存在SQL注入和跨站脚本漏洞
深圳市亿天联科技有限公司是为企业提供网络营销服务的网络运营商。亿天联企业建站系统中about.php和list.php参数存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用该漏洞获取数据库敏感信息，插入跨站代码，执行跨站攻击。
严重程度：高
CNVD编号：CNVD-2017-21025
Apple Safari WebKit内存初始化漏洞
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari WebKit存在内存初始化漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01684
CVE编号：CVE-2017-2355
Rockwell Automation FactoryTalk Diagnostics不可信数据的反序列化漏洞
Rockwell Automation是工业自动化，控制和信息技术解决方案供应商。Rockwell Automation FactoryTalk Diagnostics存在不可信数据的反序列化漏洞，攻击者可利用该漏洞执行具有SYSTEM级特权的任意代码。
严重程度：高
CNVD编号：CNVD-2020-14327
CVE编号：CVE-2020-6967
Cacti graph_templates_inputs.php文件SQL注入漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 0.8.8b版本中的graph_templates_inputs.php文件存在SQL注入漏洞。远程攻击者可借助‘graph_template_input_id’和‘graph_template_id’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-18621
CVE编号：CVE-2017-1000031
Adobe indesign内存破坏漏洞
Adobe indesign是美国Adobe公司推出的一款定位于专业排版领域的设计软件。Adobe indesign中存在内存破坏漏洞，攻击者可以利用此问题在运行受影响的应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12584
CVE编号：CVE-2016-7886
Google Android远程代码执行漏洞（CNVD-2018-10120）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10120
CVE编号：CVE-2014-10051
GNU glibc getaddrinfo()堆栈缓冲区溢出漏洞
GNU glibc是一款按LGPL许可协议发布的开源C语言编译程序，是Linux操作系统中C库的实现。glibc中getaddrinfo函数在处理特定dns response数据包时存在栈溢出漏洞，攻击者利用漏洞可通过构建恶意dns服务或使用中间人攻击的方法对Linux主机或相关设备发起攻击，导致远程代码执行，进而可获取用户终端控制权。
严重程度：高
CNVD编号：CNVD-2016-01100
CVE编号：CVE-2015-7547
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17957）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17957
CVE编号：CVE-2020-10445
Cisco Sourcefire Snort拒绝服务漏洞
Cisco Sourcefire Snort是美国思科（Cisco）公司（原Snort团队）的一套网络入侵预防软件与网络入侵检测软件。该软件提供数据包嗅探、数据包分析和数据包检测等功能。Cisco Sourcefire Snort中的多个解码器存在安全漏洞，该漏洞源于程序未能正确的处理Type验证。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07175
CVE编号：CVE-2017-6657
Discourse存在未明漏洞（CNVD-2022-05509）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞源于Polls功能中对于用户单选项投票缺少过滤，攻击者可利用该漏洞在单选项投票中进行多次投票。
严重程度：中
CNVD编号：CNVD-2022-05509
CVE编号：CVE-2021-43793
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36241）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36241
CVE编号：CVE-2020-2846
MetInfo存在文件上传漏洞（CNVD-2020-01603）
MetInfo是一款专业的企业级CMS建站系统。MetInfo存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-01603
成都炬诚信息科技有限公司JCCMS存在PHP代码执行漏洞
JCCMS是成都炬诚信息科技有限公司开发的一款建站系统。成都炬诚信息科技有限公司JCCMS存在代码执行漏洞，攻击者利用漏洞可执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-01946
Atlassian Jira Webhooks组件信息泄露漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Webhooks是其中的一个为系统提供实时信息的组件。Atlassian Jira 7.6.7之前版本和7.7.0版本至7.11.0版本（不包含7.11.0版本）中的Webhooks组件存在信息泄露漏洞。远程攻击者可通过观察或拦截Webhook事件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-17523
CVE编号：CVE-2017-18104
Microsoft Visual Studio Installer权限提升漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Visual Studio Installer特权提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29997
CVE编号：CVE-2021-27064
Microsoft Windows Data Sharing Service权限提升漏洞（CNVD-2019-16174）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Data Sharing Service是使用在其中的一个数据共享服务组件。Microsoft Windows Data Sharing Service中存在权限提升漏洞，攻击者可利用该漏洞在权限提升的上下文中运行进程。
严重程度：中
CNVD编号：CNVD-2019-16174
CVE编号：CVE-2019-0572
OpenLDAP双重释放漏洞（CNVD-2021-07318）
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本存在双重释放漏洞。攻击者可利用该漏洞导致saslAuthzTo处理发生slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-07318
CVE编号：CVE-2020-36225
用友网络科技股份有限公司用友NC存在XML实体注入漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在XML实体注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23770
CVE编号：XML实体注入
Containous Traefik信任管理问题漏洞
Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。Containous Traefik 2.1.4之前的2.x版本和TraefikEE 2.0.0版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-22042
CVE编号：CVE-2020-9321
ZZCMS content参数跨站脚本漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS v2023版本存在跨站脚本漏洞，该漏洞源于/user/ask_edit.php?action=add的content参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36342
CVE编号：CVE-2024-43006
Huawei HarmonyOS cellular_data模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS cellular_data模块存在权限控制漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-15381
CVE编号：CVE-2026-28541
FreeBSD bhyve缓冲区溢出漏洞（CNVD-2020-17375）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。bhyve是使用在其中的一个虚拟机管理程序。FreeBSD bhyve 525916 2020-02-12之前版本中的‘grub2-bhyve’端口存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-17375
CVE编号：CVE-2020-10566
热剧CMS v2.1存在XSS漏洞
热剧CMS是一个以PHP+MySQL进行开发的影视建站系统。热剧CMS v2.1中/wap/book.php存在存储型xss注入漏洞，攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-18226
极致cms存在SQL注入漏洞（CNVD-2021-35729）
jizhicms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35729
WordPress插件Portfolio and Projects信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Portfolio and Projects存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30586
CVE编号：CVE-2025-67470
OPEN OFFICE存在拒绝服务漏洞（CNVD-2020-48556）
OPEN OFFICE是一套跨平台的办公软件，能在WINDOWS、LINUX、MACOS、X(X11)和SOLARIS等操作系统上执行，与各个主要的办公软件套件兼容，很多办公软件都基于它进行二次开发。OPEN OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48556
Dell EMC ESRS Virtual Edition明文密码存储漏洞
Dell EMC ESRS是DEll公司安全存储产品。Dell EMC ESRS Virtual Edition存在明文密码存储漏洞，该漏洞源于数据库凭证以明文形式存储在配置文件中。可以访问配置文件的经过身份验证的恶意用户可以获取公开的密码以访问应用程序数据库。
严重程度：中
CNVD编号：CNVD-2018-21074
CVE编号：CVE-2018-11079
Apache Traffic Server权限提升漏洞（CNVD-2024-49157）
Apache Traffic Server是一个高性能的缓存代理服务器，用于加速 Web 应用和内容分发网络。Apache Traffic Server存在权限提升漏洞，漏洞原因是未检查的返回值可能导致Apache Traffic Server在启动时保留特权，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-49157
CVE编号：CVE-2024-50306
多款Apple产品WebKit组件内存损坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存损坏漏洞，攻击者可借助特制Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52150
CVE编号：CVE-2020-9807
Samba资源管理错误漏洞（CNVD-2020-50501）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.17之前版本、4.11.11之前版本和4.12.4之前版本的AD LDAP服务器中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50501
CVE编号：CVE-2020-10730
CompuSource Systems本地权限提升漏洞
CompuSource Systems是一款CompuSource管理系统。CompuSource Systems - Real Time Home Banking存在本地权限提升漏洞。攻击者可以利用该漏洞来获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08448
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08989）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08989
CVE编号：CVE-2016-7005
Apple iOS和iPadOS Messages Composition组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Messages Composition是其中的一个消息编辑组件。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中的Messages Composition组件存在安全漏洞。攻击者可利用该漏洞仍可将已删除的信息群组作为自动补全的建议内容。
严重程度：中
CNVD编号：CNVD-2020-29866
CVE编号：CVE-2020-3890
Tenda AC15 formSetQosBand栈溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 router V15.03.05.19版本存在栈溢出漏洞，该漏洞源于formSetQosBand方法在带有请求/goform/SetNetControlList时对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88199
CVE编号：CVE-2022-40860
OTFCC缓冲区溢出漏洞（CNVD-2024-08541）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x65fc97文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08541
CVE编号：CVE-2022-35470
Fortinet FortiWAN认证绕过漏洞
Fortinet FortiWAN是美国飞塔（Fortinet）公司开发的一款广域网链路负载均衡产品。Fortinet FortiWAN中的diagnosis_control.php页面中的tcpdump函数存在安全漏洞。攻击者可通过将HTTP Get参数‘UserName’修改为‘Administrator’利用该漏洞下载FortinWAN设备上的PCAP文件。
严重程度：中
CNVD编号：CNVD-2016-07346
CVE编号：CVE-2016-4966
上海焱凤信息技术有限公司WORMCMS存在任意文件读取漏洞
WORMCMS是开源免费的PHP企业网站开发建设管理系统。上海焱凤信息技术有限公司WORMCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-50618
多款Adobe产品未初始化指针访问漏洞
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在未初始化指针访问漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35580
CVE编号：CVE-2017-16377
Retrospect Backup Client暴力破解漏洞
Retrospect Backup Client是一款基于Web的备份工具的客户端。Retrospect Backup Client中存在安全漏洞，允许远程攻击者可通过实施暴力破解攻击获取密码。
严重程度：中
CNVD编号：CNVD-2015-04093
CVE编号：CVE-2015-2864
Oracle Communications Security Gateway远程漏洞
Oracle Communications Security Gateway为语音和数据的传输提供安全保障。通过不信任网络访问本地wifi设备等，保证来自受信任的服务提供商核心网络的语音和数据服务的交付。Oracle Communications Security Gateway存在远程安全漏洞。攻击者可以利用该漏洞通过 'ICMP Ping'协议使'Network'子组件受影响，造成部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08111
CVE编号：CVE-2017-3470
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2019-31847）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中ws2ifsl.sys(Winsock)处理内存对象的方式存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-31847
CVE编号：CVE-2019-1215
Linux kernel内存泄露漏洞（CNVD-2019-41277）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3之前版本中的net/qrtr/tun.c中的qrtr_tun_write_iter()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41277
CVE编号：CVE-2019-19079
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17511）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17511
CVE编号：CVE-2017-10238
JetBrains Kotlin中间人攻击漏洞
JetBrains Kotlin是捷克JetBrains公司的一款在Java虚拟机上运行的静态类型编程语言。JetBrains Kotlin 1.3.30之前版本中存在中间人攻击漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-24228
CVE编号：CVE-2019-10101
欧虎政务系统getjwj.php文件SQL注入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统getjwj.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03867
HKCMS存在命令执行漏洞（CNVD-2021-48553）
HKCMS是一款基于Thinkphp5.0框架开发，采用独立分组的方式开发的开源内容管理系统。HKCMS存在命令执行漏洞，攻击者可利用该漏洞向文件写入任意内容获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-48553
WinSCP缓冲区溢出漏洞
WinSCP是一款用于Microsoft Windows的免费开源SFTP、FTP、WebDAV、Amazon S3及SCP客户端。WinSCP 5.17.8存在缓冲区溢出漏洞。攻击者可通过长文件名通过恶意FTP服务器利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-66200
CVE编号：CVE-2020-28864
Schneider Electric Interactive Graphical SCADA System访问控制错误漏洞（CNVD-2022-13073）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Schneider Electric Interactive Graphical SCADA System存在访问控制错误漏洞，攻击者可利用该漏洞在运行IGSS的用户上下文中删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-13073
CVE编号：CVE-2021-22805
Google Chrome Blink不正确UI漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome BLINK存在不正确UI漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可伪造进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-07276
CVE编号：CVE-2017-5065
Blizzard Overwatch拒绝服务漏洞
Blizzard Overwatch（守望先锋）是美国暴雪娱乐（Entertainment）公司的一款射击类游戏。Blizzard Overwatch 1.15.0.2版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-34864
CVE编号：CVE-2017-14748
Foxit Reader PDF解析内存破坏漏洞
Foxit Reader是一款多功能 PDF工具。能够创建、阅读、编辑和打印PDF文件。Foxit Reader PDF解析存在内存破坏漏洞，远程攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02731
华为技术有限公司华为TaiShan 2280服务器智能管理系统IBMC存在弱口令漏洞
华为TaiShan 2280服务器智能管理系统IBMC（Huawei Intelligent Baseboard Management Controller，以下简称iBMC）是面向服务器全生命周期的服务器嵌入式管理系统。华为技术有限公司华为TaiShan 2280服务器智能管理系统IBMC存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04127
SimpliSafe SS3授权问题漏洞（CNVD-2020-31746）
SimpliSafe SS3是美国SimpliSafe公司的一套家庭安防解决方案。使用1.4版本固件的SimpliSafe SS3中存在授权问题漏洞，本地攻击者可利用该漏洞将恶意键盘连接到警报开启的系统上。
严重程度：低
CNVD编号：CNVD-2020-31746
CVE编号：CVE-2020-5727
合优网络建站系统存在SQL注入漏洞
合优网络公司专注于在信息科技领域中向客户提供网络商业解决方案。合优网络公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13411
Google Chrome全屏警告漏洞
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。基于Mac、Windows、Linux和Android平台的Google Chrome中的Blink的modal dialog处理过程存在安全漏洞。远程攻击者可借助特制的HTML页面使全屏警告无法显示。
严重程度：中
CNVD编号：CNVD-2017-35602
CVE编号：CVE-2017-5093
多款Asterisk产品拒绝服务漏洞
Asterisk Certified Asterisk和Asterisk Open Source是美国Digium公司的产品。Asterisk Open Source是一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。多款Asterisk产品存在远程拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09379
CVE编号：CVE-2017-9359
Atlassian JIRA HipChat for JIRA插件代码注入漏洞
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。HipChat for JIRA是其中的一个实时协作插件。Atlassian JIRA HipChat for JIRA插件6.30.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意Java代码。
严重程度：中
CNVD编号：CNVD-2015-06265
CVE编号：CVE-2015-5603
Huawei HarmonyOS和EMUI emcom模块越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI emcom模块存在越界写入漏洞，攻击者可利用该漏洞导致功能执行异常。
严重程度：中
CNVD编号：CNVD-2025-06050
CVE编号：CVE-2024-57961
Linux kernel内存分配失败处理不当漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.5及更早版本中的efi子系统中的arch/x86/platform/efi/efi_64.c中的arch/x86/platform/efi/efi.c和efi_call_phys_prolog中的phys_efi_set_virtual_address_map存在内存分配失败处理不当漏洞。
严重程度：低
CNVD编号：CNVD-2019-16430
CVE编号：CVE-2019-12380
Google Android拒绝服务漏洞（CNVD-2025-24502）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于在多个文件中的allowPackageAccess函数中反复添加允许的包时资源耗尽造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24502
CVE编号：CVE-2025-26432
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05317）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05317
CVE编号：CVE-2018-15945
Microsoft Office组件内存错误引用漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft在解析构造的Office文件时，Office未能正确处理内存对象，这可使攻击者执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2015-02443
CVE编号：CVE-2015-1651
Google Chrome代码执行漏洞（CNVD-2020-49875）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49875
CVE编号：CVE-2020-6549
Google Android Touch驱动程序信息泄露漏洞（CNVD-2019-34472）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序组件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34472
CVE编号：CVE-2019-9452
NexusPHP cheaterbox.php文件SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在SQL注入漏洞。远程攻击者可通过向cheaterbox.php文件发送‘delcheater’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-29451
CVE编号：CVE-2017-12679
WordPress Crazy Bone plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Crazy Bone plugin 0.6.0及之前版本中存在跨站脚本漏洞，该漏洞源于插件不会清理和转义通过登录提交的用户名，在日志仪表板中显示它们时，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-19805
CVE编号：CVE-2022-0385
研华科技（中国）有限公司EKI-1521存在命令执行漏洞
EKI-1521是支持RS-232/422/485的串口设备联网服务器。研华科技（中国）有限公司EKI-1521存在命令执行漏洞，攻击者可利用该漏洞远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-54876
Task Center存在未授权访问漏洞
Task Center是一款管理系统。Task Center存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69050
RG-RAC200b存在命令执行漏洞（CNVD-2021-32474）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32474
Apple macOS Catalina AppleGraphicsControl组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AppleGraphicsControl是其中的一个图形控制组件。Apple macOS Catalina 10.15.4之前版本中的AppleGraphicsControl组件存在内存破坏漏洞。攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22470
CVE编号：CVE-2020-3904
CAJViewer存在二进制漏洞（CNVD-2021-41047）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在二进制漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-41047
Microsoft Outlook for Android信息泄露漏洞
Microsoft Outlook for Android是美国微软（Microsoft）公司的一款基于Android平台的电子邮件应用程序。Microsoft Outlook for Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34108
CVE编号：CVE-2024-26204
PrinterLogic Web Stack不安全直接对象引用（IDOR）漏洞
PrinterLogic Web Stack（PrinterLogic Printer Installer）是美国PrinterLogic公司的一个本地Web应用程序。使It部门能够从单个管理控制台跨打印环境管理和自动创建/传播打印机Objects和打印机驱动程序。PrinterLogic Web Stack存在安全漏洞，该漏洞源于存在不安全直接对象引用(IDOR)漏洞，攻击者可利用该漏洞泄露打印机的明文控制台的用户名和密码。
严重程度：中
CNVD编号：CNVD-2022-11106
CVE编号：CVE-2021-42642
Oracle Financial Services Revenue Management and Billing代码问题漏洞
Oracle Financial Services Revenue Management and Billing (ORMB)是一套提供基于规则进行计费、付款和收款的系统。Oracle Financial Services Revenue Management and Billing存在代码问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09658
CVE编号：CVE-2020-2730
Apple iOS Safari WebKit安全绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS中使用的Apple Safari中的WebKit存在安全漏洞，攻击者可通过嗅探网络利用该漏洞实施中间人攻击，获取敏感信息；或通过修改client-server数据流利用该漏洞伪造报表。
严重程度：中
CNVD编号：CNVD-2015-05501
CVE编号：CVE-2015-3750
Google Chrome FrameLoader::startLoad同源策略绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，Blink/WebKit/Source/core/loader/FrameLoader.cpp/FrameLoader::startLoad函数未阻止DocumentLoader分离操作中的框架导航，存在同源策略绕过漏洞，远程攻击者利用此漏洞可绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03830
CVE编号：CVE-2016-1697
Microsoft Windows Server任意代码执行漏洞
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的Hyper-V中存在安全漏洞，由于程序未能正确初始化虚拟机操作系统端的数据结构。虚拟机操作系统端攻击者利用该漏洞可通过虚拟机操作系统权限在主机操作系统上执行任意代码，或造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-04668
CVE编号：CVE-2015-2362
Oracle MySQL输入验证错误漏洞（CNVD-2022-33786）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL 的 MySQL 服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏 MySQL 服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33786
CVE编号：CVE-2022-21454
Intel DSA搜索路径不受控漏洞
Intel DSA是英特尔®至强®可扩展处理器内置的硬件加速器，通过卸载数据传输任务到专用硬件，释放CPU资源执行其他任务，从而加速存储、网络和数据分析工作负载。Intel DSA存在搜索路径不受控漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-24288
CVE编号：CVE-2025-26404
Intel Baseboard Management Controller缓冲区溢出漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-12696
CVE编号：CVE-2019-11172
因酷在线教育系统存在SQL注入漏洞（CNVD-2020-67116）
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67116
Adobe InDesign越界读取漏洞（CNVD-2021-85268）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-85268
CVE编号：CVE-2021-39822
Apple OS X Audio拒绝服务漏洞（CNVD-2016-05591）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系。Audio是其中的一个音频组件。Apple OS X 10.11.6之前版本中的Audio中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2016-05591
CVE编号：CVE-2016-4649
Xiaomi Mi Note 2存在漏洞
Xiaomi Mi Note 2是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi Note 2（build fingerprint：Xiaomi/scorpio/scorpio:6.0.1/MXB48T/7.1.5:user/release-keys）中的com.miui.powerkeeper app存在安全漏洞。攻击者可借助设备上其他应用程序利用该漏洞未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-43671
CVE编号：CVE-2019-15428
Oracle Supply Chain Configurator存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Configurator是其中的一个集成了订单管理、报价和销售的配置组件。Oracle Supply Chain Configurator存在安全漏洞.攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43716
CVE编号：CVE-2020-14669
Oracle E-Business Suite存在远程漏洞（CNVD-2015-02472）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite存在远程安全漏洞。允许攻击者可利用此漏洞在'HTTP'协议中使 'Configurator DMZ rules' 子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-02472
CVE编号：CVE-2015-0447
Xiaomi 10 MIUI SNO信息泄露漏洞
Xiaomi 10是中国小米（Xiaomi）公司的一个智能手机。Xiaomi 10 MIUI 2020.01.15之前版本存在信息泄露漏洞，该漏洞源于手机应用可以读取设备的SNO信息。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-31471
CVE编号：CVE-2020-14105
Reel环境问题漏洞
Reel是一款开源的“事件式” Web服务器。Reel 0.6.1及之前版本中存在环境问题漏洞，该漏洞源于程序未正确解析Content-Length和Transfer Encoding标头，攻击者可利用该漏洞实施HTTP请求走私攻击。
严重程度：中
CNVD编号：CNVD-2021-31229
CVE编号：CVE-2020-7659
Apple macOS Sierra、macOS High Sierra和macOS Mojave dyld权限提升漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。dyld是其中的一个缓存文件组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14版本中的dyld组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-22530
CVE编号：CVE-2018-4423
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2025-19241）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）应用程序，主要用于印刷品的排版编辑，支持书籍、杂志、海报、传单等印刷品的创作。Adobe InDesign Desktop存在缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19241
CVE编号：CVE-2025-54212