CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows psmsrv.dll权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows psmsrv.dll存在权限提升漏洞，该漏洞源于psmsrv.dll处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-43110
CVE编号：CVE-2020-1388
IBM Jazz Reporting Service-Rational-CLM安全机制绕过漏洞
IBM Jazz Reporting Service是美国IBM公司的一套用于发现跨项目报表的应用程序。Report Builder是其中的一个用于快速创建报表的工具。IBM Jazz Reporting Service的Report Builder存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00447
CVE编号：CVE-2015-7469
极致CMS1.9.5后台存在SQL注入漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS1.9.5后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40161
Wireshark资源管理错误漏洞（CNVD-2023-62292）
Wireshark是一款非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。Wireshark存在安全漏洞。该漏洞与GQUIC解析器有关。攻击者可以利用该漏洞将格式错误的数据包注入目标，或读取格式错误的数据包跟踪文件导致Wireshark奔溃。
严重程度：高
CNVD编号：CNVD-2023-62292
CVE编号：CVE-2023-1994
IBM Sametime Meetings Server拒绝服务漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Enterprise Meeting Server是其中的一个企业级媒体服务器。IBM Sametime中的Sametime Enterprise Meeting Server 9.0版本和8.5.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成屏幕共享功能无法使用。
严重程度：中
CNVD编号：CNVD-2017-26410
CVE编号：CVE-2016-0355
多款Apple产品Kernel组件信息泄露漏洞（CNVD-2020-65924）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞读取内核内存。
严重程度：中
CNVD编号：CNVD-2020-65924
CVE编号：CVE-2020-9811
radare2拒绝服务漏洞（CNVD-2017-02720）
radare2是一套用来处理二进制文件的库和工具。radare2 1.2.1版本中的libr/bin/p/bin_dex.c文件的‘dex_loadcode’函数存在安全漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2017-02720
CVE编号：CVE-2017-6387
Samsung SCX-824跨站脚本漏洞
Samsung SCX-824是韩国三星（Samsung）公司的一款多功能打印机。Samsung SCX-824中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16420
CVE编号：CVE-2019-12315
Red Hat JBoss Application Server信息泄露漏洞
Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。Red Hat JBoss Application Server 7.1.1之前的7版本中存在信息泄露漏洞，该漏洞源于mod_cluster没有以相同的方法处理默认的主机名。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-19223
CVE编号：CVE-2012-1094
SAP Commerce存在未明漏洞（CNVD-2020-65569）
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce 6.7、1808、1811、1905和2005版本存在安全漏洞，攻击者可利用该漏洞访问admin用户帐户。
严重程度：高
CNVD编号：CNVD-2020-65569
CVE编号：CVE-2020-6302
晓风空瀞APP安卓版存在任意账户密码重置漏洞
晓风空瀞APP是深圳晓风科技有限公司开发的配合晓风空瀞系统工作的APP，主要用于监测室内空气质量及晓风空瀞内机及外机的运行状态，监测项目包括PM2.5、甲醛、氧气、温湿度，并可通过APP对晓风空瀞室内机进行手动控制及各项设置。晓风空瀞APP安卓版存在任意账户密码重置漏洞，攻击者通过抓包及修改手机号的方式，即可重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-36717
ffmepg存在未明漏洞
ffmepg是一款能够窃取环境变量的软件包。ffmepg中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22147
CVE编号：CVE-2017-16068
Advantech WebAccessNode存在命令执行漏洞
研华科技是智能系统产业的领导厂商。Advantech WebAccessNode存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-23513
SourceCodester Theme Park Ticketing System SQL注入漏洞
SourceCodester Theme Park Ticketing System是一个应用软件。一个简单的 PHP/MySQLi 项目，帮助管理和生成主题公园或游乐园的游客门票。SourceCodester Theme Park Ticketing System存在SQL注入漏洞，该漏洞源于user.php的id参数缺少对外部输入SQL语句的验证，远程攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-95929
CVE编号：CVE-2021-25209
多款Jensen of Scandinavia Air:Link命令执行漏洞
Air:Link 3G，Air:Link 5000AC，Air:Link 59300是挪威Jensen of Scandinavia公司的路由器。多款Jensen of Scandinavia Air:Link产品/goform/*页面存在命令执行漏洞。远程攻击者可利用该漏洞提交特殊的shell元字符执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05302
CVE编号：CVE-2016-10312
BINOM3 Electric Power Quality Meter存在多个反射型跨站脚本漏洞
BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。BINOM3 Electric Power Quality Meter存在多个反射型跨站脚本漏洞。允许攻击者可以利用漏洞在一个特制的URL注入任意JavaScript，响应包含用户数据返回到web浏览器作出安全显示。
严重程度：中
CNVD编号：CNVD-2016-07625
Google Android越边界读取拒绝服务漏洞
Google Android是美国谷歌（Google）公司的一款智能手机。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09373
CVE编号：CVE-2017-8245
SonicWall SonicOS缓冲区溢出漏洞（CNVD-2022-06901）
Sonicwall SonicWall SonicOS是美国SonicWall（Sonicwall）公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWall SonicOS中存在缓冲区溢出漏洞，该漏洞源于产品未能正确判断SessionID HTTP响应头边界。远程未经身份验证的攻击者可利用该漏洞发送特殊的HTTP响应，触发基于堆栈的缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-06901
CVE编号：CVE-2021-20048
Smoothwall Express跨站脚本漏洞（CNVD-2026-14288）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于urlfilter.cgi端点中REDIRECT_PAGE或CHILDREN参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14288
CVE编号：CVE-2019-25379
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2020-19015）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-19015
CVE编号：CVE-2020-0774
多个IBM产品跨站脚本漏洞（CNVD-2017-05680）
IBM全球性的信息技术和业务解决方案公司。多个IBM产品存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可利用漏洞在受影响站点的上下文的不知情用户浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2017-05680
CVE编号：CVE-2017-1160
Huawei HarmonyOS安全控件模块权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS安全控件模块存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-21746
CVE编号：CVE-2026-41971
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2018-05992）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-05992
CVE编号：CVE-2017-14887
Yoga Class Registration System SQL注入漏洞
Yoga Class Registration System是一个瑜伽课程注册系统。Yoga Class Registration System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/login.php中的cid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-32762
CVE编号：CVE-2023-29626
CImg堆缓冲区溢出漏洞
CImg Library是一款用于图像处理的开源C++库。CImg Library 2.6.7及之前版本中的CImg.h文件的_load_bmp存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25971
CVE编号：CVE-2019-13568
CatfishCMS后台存在文件任意删除漏洞
CatfishCMS是开源免费的PHP CMS网站内容管理系统。CatfishCMS后台存在文件任意删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-10238
Envoy资源管理错误漏洞（CNVD-2021-58579）
Envoy是一款开源的分布式代理服务器。Envoy 1.10.0版本至1.11.1版本中存在资源管理错误漏洞，攻击者可借助特制请求利用该漏洞造成拒绝服务（消耗CPU资源）。
严重程度：高
CNVD编号：CNVD-2021-58579
CVE编号：CVE-2019-15226
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-45993）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45993
CVE编号：CVE-2024-52565
Siemens SIPROTEC 5访问权限漏洞
Siemens SIPROTEC 5是一款多功能继电器。Siemens SIPROTEC 5存在安全漏洞。允许未经身份验证的攻击者利用漏洞可插入在设备中进行固件验证之前执行的任意代码。
严重程度：高
CNVD编号：CNVD-2019-25928
CVE编号：CVE-2019-10938
北京四方继保自动化股份有限公司CSC-830存在拒绝服务漏洞（CNVD-2020-59456）
CSC830 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-830存在拒绝服务漏洞，攻击者利用该漏洞可控制PLC服务，影响控制器的正常运行造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-59456
J2 Innovations FIN Stack跨站脚本漏洞
J2 Innovations FIN Stack是一个用于OEM开发的框架。J2 Innovations FIN Stack 4.0版本中的authentication webform存在跨站脚本漏洞。远程攻击者可通过向/auth/ariosa/login发送查询字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13351
CVE编号：CVE-2017-11175
Google Chrome跨站脚本漏洞（CNVD-2016-02450）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本中存在跨站脚本漏洞，该漏洞源于扩展绑定中存在错误。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02450
CVE编号：CVE-2016-1652
MyLittleAdmin输入验证错误漏洞
Mylittletools MyLittleAdmin是法国MyLittleTools（Mylittletools）公司的一款基于Web的MS SQL管理工具。MyLittleAdmin 3.8版本中的管理工具存在安全漏洞，该漏洞源于对于所有的用户安装，程序使用了相同的硬编码machineKey。远程攻击者可执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37701
CVE编号：CVE-2020-13166
Oracle MySQL拒绝服务漏洞（CNVD-2024-20807）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20807
CVE编号：CVE-2024-21061
Android安全限制绕过漏洞（CNVD-2016-07469）
Android是基于Linux开放性内核的手机操作系统。Android 2016-09-01之前版本中providers/settings/SettingsProvider.java存在安全漏洞。攻击者通过构造的应用利用此漏洞可绕过always-on VPN状态。
严重程度：中
CNVD编号：CNVD-2016-07469
CVE编号：CVE-2016-3887
Adobe After Effects越界读取漏洞（CNVD-2023-91793）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91793
CVE编号：CVE-2023-47066
Netdata命令注入漏洞
Netdata是Netdata开源的一个高保真基础设施监控和故障排除应用程序。Netdata存在命令注入漏洞，该漏洞源于能够建立流连接的攻击者可以在目标代理上执行任意命令，攻击者可利用该漏洞以该用户身份升级系统中的其他漏洞来升级权限。
严重程度：高
CNVD编号：CNVD-2023-06075
CVE编号：CVE-2023-22496
WordPress Ultimate Member插件访问限制绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制，更改其他用户的个人资料。
严重程度：中
CNVD编号：CNVD-2018-10725
CVE编号：CVE-2018-0590
Adobe Bridge内存错误引用漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在内存错误引用漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48775
CVE编号：CVE-2022-28842
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-18284）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-18284
CVE编号：CVE-2023-21710
Zimbra Collaboration Suite跨站脚本漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。ZCS 8.8.0 Beta2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02408
CVE编号：CVE-2017-8802
咕咚APP存在存储型跨站脚本漏洞
咕咚是一款GPS运动社交手机软件，可追踪运动路线，发现运动资讯与趣闻。咕咚app存在存储型XSS漏洞。攻击者利用漏洞可获取管理员cookie，并通过cookie进入后台。
严重程度：中
CNVD编号：CNVD-2016-12473
Cybozu Office操作限制绕过漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.8.0版本中存在操作限制绕过漏洞。攻击者可利用该漏洞绕过访问限制，写入或访问还未公开的数据。
严重程度：中
CNVD编号：CNVD-2018-15529
CVE编号：CVE-2018-0567
Adobe InDesign缓冲区溢出漏洞（CNVD-2024-36299）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36299
CVE编号：CVE-2024-39389
Samsung A5访问控制错误漏洞
Samsung A5是韩国三星（Samsung）公司的一款智能手机。Samsung A5存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14778
CVE编号：CVE-2019-15434
Pulse Secure Pulse Connect Secure代码注入漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 9.1RB之前版本中存在代码注入漏洞。攻击者可借助特制的URI利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44281
CVE编号：CVE-2020-8218
Apple iOS和macOS Mojave Live Photos in FaceTime组件存在未明漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple iOS 12.1.4之前版本和macOS Mojave 10.14.3版本中的Live Photos in FaceTime组件存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-65934
CVE编号：CVE-2019-7288
多款Ruckus产品SmartZone信息泄露漏洞
Ruckus vSZ等都是美国优科无线（Ruckus Wireless）公司的无线局域网控制器产品。SmartZone是其中的一套操作系统。多款Ruckus产品上的SmartZone中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2018-10905
CVE编号：CVE-2018-11036
深圳市集时通讯有限公司集时通讯呼叫中心系统存在任意文件下载和后门漏洞
深圳市集时通讯有限公司集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统，核心部分是交换机系统PBX（Private Branch Exchange）。深圳市集时通讯有限公司集时通讯呼叫中心系统存在任意文件下载和后门漏洞。
（1）由于userweb/php/index/crmManager.class.php文件未能过滤./这些符号，可以任意下载文件，读取系统敏感信息。
（2）后门文件'userweb/php/index/menuConfig.class.php',允许攻击者利用漏洞可上传webshell。
允许攻击者读取系统敏感信息，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05679
Totolink X5000R和TotoLink A7000R命令注入漏洞
Totolink X5000R是中国Totolink公司的一个路由器。TotoLink A7000R是中国TotoLink公司的一款无线路由器。Totolink 路由器的X5000R V9.1.0u.6118_B20201102 和 A7000R V9.1.0u.6115_B20201022 存在安全漏洞，该漏洞允许攻击者通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-22319
CVE编号：CVE-2022-27005
GPT Academic后置链接漏洞
GPT Academic是一个为 GPT/GLM 等 LLM 大语言模型提供实用化交互的接口。GPT Academic存在后置链接漏洞，该漏洞源于未正确处理软链接，攻击者可利用该漏洞导致任意文件读取。
严重程度：高
CNVD编号：CNVD-2025-22742
CVE编号：CVE-2025-25185
Apple macOS Tahoe权限提升漏洞
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在权限提升漏洞，该漏洞是由于使用特制应用程序时安装助手组件中的问题造成的。攻击者可利用该漏洞导致应用获得root权限。
严重程度：中
CNVD编号：CNVD-2026-14973
CVE编号：CVE-2026-20610
F5 BIG-IP DNS缓冲区溢出漏洞（CNVD-2026-27944）
F5 BIG-IP是一款应用交付控制器，主要用于负载均衡、流量管理和应用安全。F5 BIG-IP存在缓冲区溢出漏洞。该漏洞源于在虚拟服务器上配置启用DNS缓存的BIG-IP DNS配置文件时未能正确处理未公开流量，导致流量管理微内核(TMM)终止，攻击者可利用该漏洞造成服务中断。
严重程度：高
CNVD编号：CNVD-2026-27944
CVE编号：CVE-2026-39458
Microsoft Windows Hyper-V Shared Virtual Hard Disks信息泄露漏洞（CNVD-2022-62514）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Windows Hyper-V Shared Virtual Hard Disks存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62514
CVE编号：CVE-2022-26785
迈普通信技术股份有限公司MPSec ISG1000安全网关存在任意文件下载漏洞
迈普通信技术股份有限公司成立于1993年，是国内领先的网络产品及解决方案供应商。迈普通信技术股份有限公司MPSec ISG1000安全网关存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43984
Prison Management System search.php文件SQL注入漏洞
Prison Management System是一个监狱管理系统。Prison Management System存在SQL注入漏洞，该漏洞源于文件/admin/search.php中参数keyname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00826
CVE编号：CVE-2025-14589
Red Hat OpenShift Enterprise使用Google Kubernetes目录遍历漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Red Hat OpenShift Enterprise 3.0版本中使用的Google Kubernetes存在目录遍历漏洞。攻击者可通过特制的对象类型名称利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-07466
CVE编号：CVE-2015-5305
LEMON-S PHP Simple Oekaki BBS任意文件删除漏洞
LEMON-S PHP Simple Oekaki BBS是一个基于PHP的电子公告板（BBS）脚本。LEMON-S PHP Simple Oekaki BBS 1.21之前版本的index.php脚本中存在安全漏洞。远程攻击者可借助‘oekakis’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-04470
CVE编号：CVE-2015-2970
Haxx curl缓冲区越界读取漏洞
cURL是一个利用URL语法在命令行下工作的文件传输工具。Haxx curl 7.20.0版本至7.59.0版本中存在缓冲区越界读取漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15374
CVE编号：CVE-2018-1000301
DayByDay CRM信息泄露漏洞（CNVD-2022-68550）
DayByDay CRM是一个开源的CRM（客户关系管理)软件，基于Laravel开发，可以帮助用户跟踪客户、任务、会议等。DayByDay CRM存在信息泄露漏洞。该漏洞源于产品的更新功能中未对密码强度做有效验证，攻击者可通过该漏洞创建极低强度的密码。
严重程度：中
CNVD编号：CNVD-2022-68550
CVE编号：CVE-2022-22110
多款Qualcomm产品资源管理错误漏洞（CNVD-2019-18599）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN功能存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-18599
CVE编号：CVE-2018-11819
Tcpdump VQP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。VQP parser是其中的一个VLAN中继协议解析器。Tcpdump 4.9.2之前的版本中的VQP解析器的print-vqp.c文件的‘vqp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28248
CVE编号：CVE-2017-13045
Cesanta MJS拒绝服务漏洞（CNVD-2022-09150）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09150
CVE编号：CVE-2021-46510
RT-Labs P-Net存在未明漏洞（CNVD-2025-10045）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-10045
CVE编号：CVE-2025-32396
SEO Panel跨站脚本漏洞（CNVD-2021-23384）
SEO Panel是一款免费、开源SEO优化软件。SEO Panel 4.8.0版本存在跨站脚本漏洞。攻击者可通过archive.php中的report_type参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-23384
CVE编号：CVE-2021-29010
unzip缓冲区溢出漏洞（CNVD-2022-11523）
Info-ZIP UnZip是美国Greg Roelofs个人开发者的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。unzip存在缓冲区溢出漏洞，该漏洞源于将utf-8字符串转换为本地字符串的过程中导致分段错误。攻击者可利用该漏洞导致崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-11523
CVE编号：CVE-2022-0530
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06798）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06798
CVE编号：CVE-2018-0900
IBM TRIRIGA Application Platform存在未明远程权限提升漏洞（CNVD-2017-25612）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在未明远程权限提升漏洞。攻击者可以利用漏洞在应用程序中获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-25612
CVE编号：CVE-2017-1371
Linux kernel内存错误引用漏洞（CNVD-2024-09904）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于ext4的fs/ext4/super.c中的__ext4_remount存在释放后重用缺陷，本地攻击者可利用该漏洞在发生故障之前释放旧配额文件名，导致信息泄漏。
严重程度：中
CNVD编号：CNVD-2024-09904
CVE编号：CVE-2024-0775
Drupal core Overlay模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Overlay是其中的一个能够在网页的顶层显示Drupal管理界面的模块。Drupal core 7.41之前7.x版本的Overlay模块中存在开放重定向漏洞。攻击者通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2015-07316
CVE编号：CVE-2015-7943
IrfanView越界读取漏洞（CNVD-2024-46371）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46371
CVE编号：CVE-2024-11569
Apple macOS Mojave Mail UI欺骗漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。App Store是其中的一个应用程序在线发布平台。Mail是其中的一个电子邮件组件。Apple macOS Mojave 10.14版本中的Mail组件存在安全漏洞。攻击者可借助特制的邮件消息利用该漏洞伪造UI。
严重程度：中
CNVD编号：CNVD-2018-25669
CVE编号：CVE-2018-4389
Xen拒绝服务漏洞（CNVD-2015-01674）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 3.2.x版本至4.5.x版本中存在安全漏洞，该漏洞源于程序未能正确限制对PCI命令寄存器的访问。本地虚拟机端攻击者可利用该漏洞造成拒绝服务（non-maskable中断和主机崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01674
CVE编号：CVE-2015-2150
SAP Business Objects远程代码注入漏洞
SAP Business Objects是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。SAP Business Objects中的4.0 4.1版本存在远程代码注入漏洞，攻击者可以利用漏洞注入远程代码，在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17535
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66104）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server错误报告存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66104
CVE编号：CVE-2020-17007
南昌腾速科技有限公司SentCMS存在文件上传漏洞
SentCMS是南昌腾速科技有限公司打造的一款网站管理系统。南昌腾速科技有限公司SentCMS存在文件上传漏洞，攻击者可利用漏洞上传脚本，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-49059
IBM Aspera Cargo and IBM Aspera Connect信息泄露漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Cargo and IBM Aspera Connect存在信息泄露漏洞，攻击者可利用该漏洞导致未经授权的拦截和检索。
严重程度：中
CNVD编号：CNVD-2023-76769
CVE编号：CVE-2023-22862
WordPress插件Image Slider任意文件删除漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Image Slider的1.1.41和1.1.89版本存在任意文件删除漏洞，攻击者可以利用该漏洞删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-00025
景騰多媒體股份有限公司建站系统ne***.php页面存在SQL注入漏洞
景騰多媒體股份有限公司拥有行销规划与项目经理制，分析客户优势，为用户提供专属的网站架设建议。景騰多媒體股份有限公司建站系统ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48605
Samsung Notes路径遍历漏洞
Samsung Notes是韩国三星（Samsung）公司的一款Notes系列智能手机产品。Samsung Notes中ZIP文件的处理存在路径遍历漏洞，该漏洞源于进行文件操作时程序在使用用户提交的路径之前，未能正确的验证该路径。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-20054
CVE编号：CVE-2018-10501
Oracle MySQL Server组件存在未明漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.14及之前版本中的MySQL Server组件中的Server: Packaging子组件存在本地安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09807
CVE编号：CVE-2016-5625
S-CMS政府建站系统后台存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为政府建站提供解决方案的产品。S-CMS政府建站系统后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58451
Men Salon Management System about-us.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/admin/about-us.php文件的参数pagetitle缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03157
CVE编号：CVE-2025-3311
EMC Documentum Content Server远程代码执行漏洞（CNVD-2015-05461）
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05461
CVE编号：CVE-2015-4534
Schneider Electric StruxureWare Building Expert纯文本凭证漏洞
StruxureWare Building Expert是建筑自动化系统。Schneider Electric StruxureWare Building Expert产品2.15之前版本存在纯文本传输漏洞，攻击者可利用该漏洞获取用户登录凭证。
严重程度：高
CNVD编号：CNVD-2015-06063
CVE编号：CVE-2015-3962
Apple Xcode otool内存破坏漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。otool是其中的一个用于Mac OS X应用程序中的反编译工具。Apple Xcode 7.3之前版本的otool中存在内存破坏漏洞。本地攻击者可利用该漏洞获取权限，或造成拒绝服务（内存破坏或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01892
CVE编号：CVE-2016-1765
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14471）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的convertTocPDF方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14471
CVE编号：CVE-2018-14246
WordPress插件路径遍历漏洞（CNVD-2021-101672）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。True Ranker插件是WordPress开源的一个应用插件。WordPress True Ranker插件存在路径遍历漏洞，该漏洞源于~/admin/vendor/datatables/examples/resources/examples.php未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-101672
CVE编号：CVE-2021-39312
Google Chrome URL伪造漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 48.0.2564.82之前版本的ui/views/controls/button/custom_button.cc文件中的‘CustomButton::AcceleratorPressed’函数存在安全漏洞。远程攻击者可借助自定义按钮利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2016-00724
CVE编号：CVE-2016-1616
NCH Quorum跨站脚本漏洞（CNVD-2021-57429）
NCH Quorum是一款在Windows PC上作为电话会议服务器运行的软件。NCH Quorum 2.03及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞通过/uploaddoc?id=进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57429
CVE编号：CVE-2021-37465
Cisco IOS XE拒绝服务漏洞（CNVD-2019-42591）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中的TrustSec功能的RADIUS Change of Authorization (CoA)代码存在拒绝服务漏洞，该漏洞源于程序未能正确处理畸形的数据包，远程攻击者可通过发送畸形的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-42591
CVE编号：CVE-2019-12669
CAJViewer 7.3存在堆越界写漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.3堆越界读漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48522
ArcGIS Server反射型跨站脚本漏洞（CNVD-2021-50074）
ArcGIS Server是Esri推出的ArcGIS Enterprise的后端服务器软件组件，可以使您的地理信息可供组织中的其他人使用，也可以选择使其供具有Internet连接的任何人使用。ArcGIS Server 10.8.1及更早版本存在反射型跨站脚本漏洞。攻击者可通过诱使用户点击特制链接利用该漏洞在用户浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-50074
CVE编号：CVE-2021-29106
Human Metapneumovirus Testing Management System /bwdates-report-result.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/bwdates-report-result.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30845
CVE编号：CVE-2025-5693
Siemens SIMATIC IT UADM密码存储漏洞
Siemens SIMATIC IT Unified Architecture Discrete Manufacturing（UADM）是德国西门子（Siemens）公司的一套制造执行系统（MES）解决方案。Siemens SIMATIC IT UADM存在密码存储漏洞，经身份验证的远程攻击者利用此漏洞可恢复1434/TCP端口上的密码，从而获取相关TeamCenter站的读写访问权限。
严重程度：中
CNVD编号：CNVD-2019-34596
CVE编号：CVE-2019-13929
Foxit Reader信息泄露漏洞
Foxit Reader（旧名：Foxit PDF Reader），是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Phantom是一款为企业准备的专业PDF电子文档套件，运行速度快捷、简单易用且价格实惠。在8.2.1之前的Foxit Reader和8.2.1之前的PhantomPDF存在信息泄露漏洞，允许远程攻击者获取敏感信息或者通过PDF文档中精心设计的字体执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06801
CVE编号：CVE-2017-8454
多款Adobe产品堆缓冲区溢出漏洞（CNVD-2021-11296）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11296
CVE编号：CVE-2021-21017
Ansible信息泄露漏洞（CNVD-2018-25747）
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible中存在信息泄露漏洞，在vvv+模式下，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-25747
CVE编号：CVE-2018-16876
企业第一网建站系统ma***.asp页面存在SQL注入漏洞
企业第一网建站系统是一款网站建站系统。企业第一网建站系统ma***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10128
安科瑞电气股份有限公司用电云平台存在目录遍历漏洞
安科瑞电气股份有限公司智慧用电云平台是针对电气火灾频发研发的一套电气火灾预警和预防管理系统。安科瑞电气股份有限公司智慧用电云平台存在目录遍历漏洞。攻击者可以利用漏洞查看服务器目录文件。
严重程度：中
CNVD编号：CNVD-2020-38432
Jsish拒绝服务漏洞（CNVD-2022-08464）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08464
CVE编号：CVE-2021-46495
多款F5产品安全绕过漏洞
F5 BIG-IP APM等都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Edge Gateway是一套远程接入解决方案。多款F5产品中存在安全漏洞。攻击者可利用该漏洞绕过Advanced Shell直接访问保护。
严重程度：高
CNVD编号：CNVD-2019-22837
CVE编号：CVE-2019-6642
Jeecg-Boot存在SQL注入漏洞（CNVD-2020-62597）
Jeecg-Boot是一款基于代码生成器的快速开发平台，采用前后端分离架构： SpringBoot 2.x，Ant Design&Vue，Mybatis-plus，Shiro，JWT。Jeecg-Boot存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62597
Micro Focus Service Manager跨站脚本漏洞
Micro Focus Service Manager是英国Micro Focus公司的一套服务台软件。该软件可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。Micro Focus Service Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-34455
CVE编号：CVE-2020-11845
Delta Electronics TPEditor缓冲区溢出漏洞
TPEditor是在Windows上运行的Delta文本面板的编程软件。Delta Electronics TPEditor 1.94及更早版本存在栈缓冲区溢出漏洞，远程攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32230
CVE编号：CVE-2019-13540
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30318）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30318
CVE编号：CVE-2017-14553
GNU Binutils拒绝服务漏洞（CNVD-2017-34504）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中的readelf.c中的print_gnu_property_note函数在32位平台上未能整数溢出保护。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（分段违规和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34504
CVE编号：CVE-2017-16830