CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei EMUI和Huawei HarmonyOS主题设置模块权限控制不当漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS主题设置模块存在权限控制不当漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-22797
CVE编号：CVE-2026-28553
Online Ordering System SQL注入漏洞（CNVD-2022-55716）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于admin/editproductimage.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55716
CVE编号：CVE-2022-30795
GPAC堆缓冲区溢出漏洞（CNVD-2022-36041）
GPAC是一款开源的多媒体框架。GPAC存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36041
CVE编号：CVE-2022-27146
Cloudera Manager信息泄露漏洞
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.5及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10272
CVE编号：CVE-2016-4949
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23461）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.18及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23461
CVE编号：CVE-2020-2853
IBM Security Access Manager信息泄露漏洞（CNVD-2014-09198）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在信息泄露漏洞，允许远程攻击者通过在HTTP会话期间嗅探网络获取敏感信息。
严重程度：中
CNVD编号：CNVD-2014-09198
CVE编号：CVE-2014-6086
RubyGem excon输入验证错误漏洞
RubyGem excon是一款适用于Ruby应用程序的HTTP服务器。RubyGem excon 0.71.0之前版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-03728
CVE编号：CVE-2019-16779
Cisco Prime Infrastructure权限提升漏洞
Cisco Prime Infrastructure是一套通过Cisco Prime LAN Management Solution和Cisco Prime Network Control System技术进行无线管理的解决方案。Cisco Prime Infrastructure存在安全漏洞，由于程序存储区分大小写的用户名并执行区分大小写的字符串比较，允许远程攻击者可利用该漏洞提交特殊的用户名，如果系统配置了AAA server，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05662
CVE编号：CVE-2015-4331
山东政务服务App安卓版存在越权访问漏洞
山东政务服务APP是一款由山东政府办公厅倾力打造政务信息软件。该软件能够及时发布山东政务服务的最新信息，支持个性化订阅、全文检索功能，为公众提供更快捷的服务。山东政务服务App安卓版存在越权访问漏洞，攻击者通过抓包、修改UID的方式，越权查看绑定的个人办理（包括举报事件）等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26306
Google Android权限提升漏洞（CNVD-2026-19056）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于mem_protect.c的多个函数中的整数溢出导致的越界写入造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-19056
CVE编号：CVE-2026-0031
三星（中国）投资有限公司C480W存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司C480W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46730
Samsung KCS授权问题漏洞
Samsung KCS是韩国三星（Samsung）公司的一个 Knox 云服务.KCS 1.39之前版本存在安全漏洞，该漏洞源于KME模块存在不适当的MDM策略管理漏洞，攻击者可利用该漏洞可以绕过Knox Manage认证。
严重程度：中
CNVD编号：CNVD-2021-52402
CVE编号：CVE-2021-25442
Linux kernel信息泄露漏洞（CNVD-2017-06933）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.6.2之前的版本中的fs/ext4/inode.c文件存在信息泄露漏洞，该漏洞源于程序未能正确的处理needs-flushing-before-commit列表。本地攻击者可利用该漏洞获取其他用户文件中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06933
CVE编号：CVE-2017-7495
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15384）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite中的Oracle Partner Management组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入和删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-15384
CVE编号：CVE-2017-3281
Pivotal Cloud Foundry Elastic Runtime安全绕过漏洞（CNVD-2017-10990）
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Cloud Foundry Elastic Runtime存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-10990
CVE编号：CVE-2017-2773
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54376）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54376
CVE编号：CVE-2021-2410
SAP 3D Visual Enterprise Author .x_b缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.x_b, CoreCadTranslator.exe)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88949
CVE编号：CVE-2022-41182
Microsoft Windows Search拒绝服务漏洞
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。Search是其中的一个搜索组件。Microsoft Windows中的Search存在拒绝服务漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37108
CVE编号：CVE-2017-11788
Google Chrome实现不当漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在实现不当漏洞，该漏洞源于DevTools实现不当，攻击者可利用该漏洞通过说服用户安装恶意扩展，可能使用特制的Chrome扩展进行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2026-07244
CVE编号：CVE-2025-13632
WordPress wps-hide-login插件安全绕过漏洞（CNVD-2019-30733）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wps-hide-login是使用在其中的一个隐藏登录插件。WordPress wps-hide-login插件1.5.3之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：高
CNVD编号：CNVD-2019-30733
CVE编号：CVE-2019-15823
Linux foundation ONOS权限访问漏洞
Linux foundation ONOS是Linux基金会和ONOS社区共同维护的一套开源的SDN网络操作系统。Linux foundation ONOS 1.9.0版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-19575
CVE编号：CVE-2017-1000081
PHKP 'pgp_exec()'函数命令注入漏洞
PHKP是一款基于PHP的OpenPGP HTTP秘钥服务器协议的实现。PHKP中的phkp.php文件的‘pgp_exec()’函数存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-26765
CVE编号：CVE-2019-1010179
Cisco AnyConnect Secure Mobility Client权限设置漏洞
Cisco AnyConnect Secure Mobility Client是一套可以使远程用户通过SSL VPN安全地连接到Cisco ASA 5500设备上。基于Windows平台的Cisco AnyConnect Secure Mobility Client处理路径名存在安全漏洞，允许本地攻击者可利用特制的INF文件提升权限。
严重程度：高
CNVD编号：CNVD-2015-04038
CVE编号：CVE-2015-4211
Oracle Transportation Management远程漏洞（CNVD-2015-00481）
Oracle Transportation Manager是一款Oracle公司开发的运输管理系统。Oracle Transportation Management存在远程漏洞，允许攻击者利用 'HTTP' 协议使'Security'子组件受影响。
严重程度：中
CNVD编号：CNVD-2015-00481
CVE编号：CVE-2015-0368
Tcpdump L2TP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。L2TP parser是其中的一个Internet隧道协议解析器。Tcpdump 4.9.2之前的版本中的L2TP解析器的print-l2tp.c文件的多个函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27745
CVE编号：CVE-2017-13006
LinuxMagic MagicSpam-Plesk扩展不安全文件权限漏洞
LinuxMagic MagicSpam-Plesk extension是加拿大LinuxMagic公司的一款反垃圾邮件扩展程序。LinuxMagic MagicSpam-Plesk扩展2.0.13版本中存在安全漏洞。本地攻击者可通过读取/var/log/magicspam/mslog利用该漏洞获取邮箱名称。
严重程度：低
CNVD编号：CNVD-2018-04314
CVE编号：CVE-2018-5693
Google Android wifi driver信息泄露漏洞（CNVD-2021-63793）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android wifi driver存在信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-63793
CVE编号：CVE-2021-0579
YzmCMS SQL注入漏洞
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 3.6版本中的\application\admin\controller\update_urls.class.php文件存在SQL注入漏洞。远程攻击者可通过向admin/update_urls/update_category_url.html页面发送‘catids’数组参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-05074
CVE编号：CVE-2018-7579
Oracle Hospitality OPERA 5 Property Services远程漏洞（CNVD-2017-08077）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality OPERA 5 Property Services远程安全漏洞。攻击者可通过‘HTTP’协议利用此漏洞使‘OPERA License code configuration’子组件受到影响。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-08077
CVE编号：CVE-2017-3574
Siemens SINEC Traffic Analyzer逻辑缺陷漏洞（CNVD-2024-35430）
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。Siemens SINEC Traffic Analyzer存在逻辑缺陷漏洞，该漏洞源于应用程序在web服务器中缺少常规HTTP安全标头，攻击者可利用该漏洞导致服务器更容易受到点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2024-35430
CVE编号：CVE-2024-41907
NETGEAR R6220命令执行漏洞
NETGEAR R6220是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6220存在命令执行漏洞，该漏洞是由于访问控制不当造成的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-36121
CVE编号：CVE-2022-42221
SentCMS v3.0.1707存在代码执行漏洞
SentCMS网站管理系统是南昌腾速科技有限公司倾力打造的一款简单易用的网站管理系统。SentCMS v3.0.1707存在代码执行漏洞，该漏洞是由于系统对写入缓存文件的数据未能进行有效的过滤。攻击者可利用该漏洞上传木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-03849
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24059）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24059
CVE编号：CVE-2020-0927
Wordpress ActiveCampaign跨站请求伪造漏洞
Wordpress ActiveCampaign是 （Wordpress）开源的一个应用插件。WordPress ActiveCampaign plugin, versions before 8.0.2存在跨站请求伪造漏洞，该漏洞源于缺少CSRF检查，攻击者可利用该漏洞帐户的API凭证。
严重程度：中
CNVD编号：CNVD-2021-29443
CVE编号：CVE-2021-24133
Cougar-LG不安全SSH密钥路径默认配置漏洞
Cougar-LG是一套使用Perl编写的用于连接路由器或者控制台的web应用程序。Cougar-LG中的默认配置中存在安全漏洞。远程攻击者可利用该漏洞获取ssh私钥。
严重程度：中
CNVD编号：CNVD-2017-31696
CVE编号：CVE-2014-3929
LIVE555 Media Server资源管理错误漏洞
LIVE555 Media Server是一款RTSP服务器程序。该程序可提供各种媒体文件流服务。Live555 2019.08.16之前版本中存在资源管理错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-41829
CVE编号：CVE-2019-15232
Google Go信任管理问题漏洞（CNVD-2020-33729）
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go 1.12.16版本和1.13.7之前的1.13.x版本中的crypto/cryptobyte package 0.0.0-20200124225646-8b5121be2f68之前版本存在安全漏洞。攻击者可通过畸形的X.509证书利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-33729
CVE编号：CVE-2020-7919
Adobe Commerce跨站脚本漏洞（CNVD-2025-05701）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-05701
CVE编号：CVE-2025-24428
Adobe Bridge越界写入漏洞（CNVD-2021-30417）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30417
CVE编号：CVE-2021-21094
Dhcms跨站脚本漏洞（CNVD-2021-34491）
DhCms（鼎华云CMS）是一套基于PHP和MySQL的内容管理系统。Dhcms 2017-09-18存在跨站脚本漏洞。该漏洞可能使远程恶意用户执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34491
CVE编号：CVE-2020-19274
F5 BIG-IP代码问题漏洞（CNVD-2022-74968）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-74968
CVE编号：CVE-2022-26130
WordPress EchBay Admin Security plugin跨站脚本漏洞
WordPress EchBay Admin Security plugin是一个曾被广泛使用的安全工具，旨在为WordPress管理后台提供额外的保护层。WordPress EchBay Admin Security plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30166
CVE编号：CVE-2025-11885
systeminformation命令注入漏洞
systeminformation是个人开发者个人开发者的一个可以获得操作系统信息的 Npm 软件库。systeminformation 4.27.11之前版本存在命令注入漏洞，该漏洞允许攻击者可以串联curl的参数来覆盖Javascript文件，然后执行所有OS命令。
严重程度：中
CNVD编号：CNVD-2020-60095
CVE编号：CVE-2020-7752
JetBrains TeamCity安全绕过漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在安全漏洞，该漏洞源于产品未对用户身份进行有效验证。未经身份验证的攻击者可利用该漏洞可以通过向TeamCity服务器发出XML-RPC请求来取消正在运行的构建。
严重程度：中
CNVD编号：CNVD-2022-15947
CVE编号：CVE-2022-24336
Vim缓冲区溢出漏洞（CNVD-2022-05070）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2022-05070
CVE编号：CVE-2021-3927
成都西辰软件有限公司电子政务系统SQL注入漏洞
重庆市通用电子政务系统是成都西辰软件有限公司研发的电子政务软件。重庆市通用电子政务系统存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2015-07672
F5 BIG-IP虚拟服务器拒绝服务漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。F5 BIG-IP虚拟服务器存在安全漏洞。在HTTP/2配置文件被启用时，攻击者可利用该漏洞造成拒绝服务（消耗的内存资源值异常）。
严重程度：中
CNVD编号：CNVD-2018-21234
CVE编号：CVE-2018-5530
Mozilla Firefox and Firefox ESR拒绝服务漏洞（CNVD-2023-68212）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox和Mozilla Firefox ESR存在拒绝服务漏洞，该漏洞源于WASM 编译期间使用的值不正确。攻击者可利用该漏洞导致内容进程中的错误编译和潜在可利用的崩溃。
严重程度：中
CNVD编号：CNVD-2023-68212
CVE编号：CVE-2023-4046
GitLab跨站脚本漏洞（CNVD-2020-19605）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.1版本至12.8.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19605
CVE编号：CVE-2020-10092
PoDoFo拒绝服务漏洞（CNVD-2017-04561）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfFontFactory.cpp：200：88代码存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（NULL指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04561
CVE编号：CVE-2017-7382
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08283）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。由于值0x01和0x02对用户故障例程无效，攻击者可通过直接写入文件设置这些值，当设备被移入运行状态时，可触发故障。
严重程度：高
CNVD编号：CNVD-2018-08283
CVE编号：CVE-2017-14469
Cesanta MJS拒绝服务漏洞（CNVD-2022-09148）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09148
CVE编号：CVE-2021-46508
Buffalo TS5600D1206命令注入漏洞（CNVD-2019-00674）
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.61-0.10版本中的User.create方法存在命令注入漏洞，攻击者可借助‘name’参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2019-00674
CVE编号：CVE-2018-13318
Mixcall座席管理系统file参数存在任意文件下载漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统file参数存在任意文件下载漏洞。漏洞文件：/recordingmanage/misc/download.php，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10766
NiuShop B2C单商户商城系统Up***.php文件存在任意文件删除漏洞
NiuShop B2C单商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2C单商户商城系统Up***.php文件存在任意文件删除漏洞。攻击者可构造数据包发送给到服务器，从而删除任意文件，重装系统等。
严重程度：低
CNVD编号：CNVD-2019-15685
NETGEAR Orbi Satellite RBS750 ubus后端通信功能命令执行漏洞
NETGEAR Orbi Satellite RBS750是美国网件（NETGEAR）公司的一个专业级三频卫星路由器。NETGEAR Orbi Satellite RBS750存在命令执行漏洞，该漏洞源于在ubus后端通信功能中未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-13350
CVE编号：CVE-2022-36429
JetBrains TeamCity竞争条件漏洞
JetBrains TeamCity是一款由JetBrains开发的持续集成/持续部署（CI/CD）工具，主要用于自动化软件构建、测试及部署流程，支持多种编程语言和工具。JetBrains TeamCity存在竞争条件漏洞，攻击者可利用该漏洞导致项目隔离绕过。
严重程度：低
CNVD编号：CNVD-2025-22928
CVE编号：CVE-2025-59455
tcpdump 'EXTRACT_16BITS'拒绝服务漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0版本中的‘EXTRACT_16BITS’函数存在安全漏洞。远程攻击者可借助特制的数据包的数据利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。。
严重程度：中
CNVD编号：CNVD-2017-15395
CVE编号：CVE-2017-11108
Apple iOS磁盘挂接逻辑漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许应用程序利用磁盘挂接逻辑漏洞在可信位置创建文件夹。
严重程度：中
CNVD编号：CNVD-2015-01639
CVE编号：CVE-2015-1062
libarchive TAR解析器堆越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的TAR解析器中存在安全漏洞，攻击者可利用该漏洞造成堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04249
CVE编号：CVE-2015-8924
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22410）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中host对象的exportData方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22410
CVE编号：CVE-2018-17666
Huawei HarmonyOS数据处理错误型漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在数据处理错误型漏洞，攻击者可利用漏洞导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2022-17402
CVE编号：CVE-2021-39975
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub授权问题漏洞
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub是德国Assmann Electronic公司的一款千兆网络集线器。Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 2.073.000.E0008版本中存在授权问题漏洞。攻击者可借助Web管理请求利用该漏洞绕过身份验证。
严重程度：低
CNVD编号：CNVD-2020-46793
CVE编号：CVE-2020-15063
MunkiReport跨站请求伪造漏洞
Munkireport是一款用于Munki软件管理程序的报告工具。MunkiReport 5.6.3之前版本中的manager/delete_machine/{id}存在跨站请求伪造漏洞。攻击者可利用该漏洞从MunkiReport数据库中删除任意设备。
严重程度：中
CNVD编号：CNVD-2020-42245
CVE编号：CVE-2020-15882
FineCMS任意代码执行漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2.1.0版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-15550
CVE编号：CVE-2017-11167
Adobe InDesign Desktop越界写入漏洞（CNVD-2025-19248）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）应用程序，主要用于印刷品的排版编辑，支持书籍、杂志、海报、传单等印刷品的创作。Adobe InDesign Desktop存在越界写入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19248
CVE编号：CVE-2025-54210
Google Android System信息泄露漏洞（CNVD-2021-52328）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52328
CVE编号：CVE-2021-0518
YouPHPTube catName参数SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube在10.0及之前版本存在SQL注入漏洞，该漏洞源于catName参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-05523
CVE编号：CVE-2021-25874
IrfanView存在未明漏洞
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.54版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24897
CVE编号：CVE-2020-13906
F5 BIG-IP PEM输入验证错误漏洞
F5 BIG-IP PEM是美国F5公司的使用在BIG-IP中的一款策略执行器。F5 BIG-IP PEM存在输入验证错误漏洞，攻击者可利用该漏洞导致流量处理中断。
严重程度：中
CNVD编号：CNVD-2019-32038
CVE编号：CVE-2019-6628
Ajenti远程命令执行漏洞
Ajenti是一个用python和angularjs编写的web控制面板。Ajenti存在远程命令执行漏洞。攻击者可以在测试时本地监视服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2019-35399
Huawei UMA产品信息泄露漏洞
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在信息泄露漏洞，攻击者可以利用这些漏洞获取部分敏感信息，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-12924
CVE编号：CVE-2017-8121
Fortinet FortiOS中间人攻击漏洞（CNVD-2015-01149）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统，该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤、反垃圾邮件等多种安全功能。Fortinet FortiOS 5.0 Patch 7 build 4457存在中间人攻击漏洞，允许攻击者利用 Fortinet_Factory证书和私钥恶搞SSL服务器。
严重程度：中
CNVD编号：CNVD-2015-01149
CVE编号：CVE-2015-1571
reecerver目录遍历漏洞
reecerver是一款Web服务器。reecerver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11626
CVE编号：CVE-2017-16188
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01856）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari所用的WebKit存在安全漏洞，这可使远程攻击者通过构造的网站，利用此漏洞执行任意代码或造成拒绝服务（内存破坏及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01856
CVE编号：CVE-2015-1076
贝尔利深圳网站建设系统存在SQL注入漏洞
贝尔利科技（http://www.szbelle.net）是一家以web应用技术开发服务，以及视觉设计为主导的创新型公司，公司由一批富有活力与激情的网络精英组成。贝尔利深圳网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27926
SAP NetWeaver AS JAVA Java Startup Framework组件拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。Java Startup Framework（又名jstart）是其中的一个启动框架组件。SAP NetWeaver AS JAVA 7.4版本的Java Startup Framework组件中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02185
CVE编号：CVE-2016-3980
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89930）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89930
CVE编号：CVE-2021-40759
IBM AIX拒绝服务漏洞（CNVD-2023-00808）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，无特权的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00808
CVE编号：CVE-2022-39164
jpegoptim拒绝服务漏洞
jpegoptim是一款开源的JPEG格式图片的压缩/优化工具。jpegoptim 1.4.5版本中的jpegoptim.c文件存在安全漏洞，该漏洞源于程序未能有效的使用‘realloc()’和‘free()’函数。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10337
CVE编号：CVE-2018-11416
Red Hat Wildfly服务器匿名登录漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Red Hat WildFly 10.1.2.Final版本中存在安全漏洞。攻击者可利用该漏洞不经身份认证访问服务器。
严重程度：中
CNVD编号：CNVD-2018-09332
CVE编号：CVE-2018-10683
Ctrip Apollo服务器端请求伪造漏洞
Ctrip Apollo是中国携程（Ctrip）公司的一款分布式配置中心系统。该产品主要用于集中化管理应用不同环境、不同集群的配置。Ctrip Apollo 1.4.0-SNAPSHOT及之前版本中存在服务器端请求伪造漏洞，攻击者可利用该漏洞进行内部网端口扫描。
严重程度：中
CNVD编号：CNVD-2019-08973
CVE编号：CVE-2019-10686
Baxter Spectrum WBM信任管理问题漏洞
Baxter WBM和Baxter Spectrum都是美国百特（Baxter）公司的产品。Baxter WBM是一款用于Baxter产品的无线电池模块。Baxter Spectrum是一款输液泵。Baxter Spectrum中使用的WBM存在安全漏洞，攻击者可借助硬编码凭证利用该漏洞运行Telnet服务。
严重程度：高
CNVD编号：CNVD-2021-21079
CVE编号：CVE-2020-12045
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50675）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_0041b448函数中的macAddress参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50675
CVE编号：CVE-2022-29394
OpenClaw路径遍历漏洞（CNVD-2026-19027）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞绕过文件系统沙箱限制读取任意文件。
严重程度：中
CNVD编号：CNVD-2026-19027
CVE编号：CVE-2026-41363
Apache Ambari /var/lib/ambari-server/ambari-env.sh不安全权限设置漏洞
Apache Ambari是一种基于Web的工具,支持Apache Hadoop集群的供应、管理和监控。Apache Ambari /var/lib/ambari-server/ambari-env.sh存在安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-03269
yiqicms存在跨站请求伪造漏洞
Yiqicms是一款基于SEO的营销型企业网站系统，采用PHP+Mysql的开源建站系统。yiqicms后台添加管理员admin/user-add.php处存在CSRF漏洞，通过植入csrf表单方式，可添加管理员账号。
严重程度：中
CNVD编号：CNVD-2016-11523
环保时代企业在线记账管理系统前台mo***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台mo***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06734
Mattermost Mobile Apps存在未明漏洞（CNVD-2020-35177）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.31.2之前版本（iOS）中存在安全漏洞，攻击者可利用该漏洞获取授权令牌。
严重程度：中
CNVD编号：CNVD-2020-35177
CVE编号：CVE-2020-13891
FLAC libFLAC 'encoder.c' 存在未明安全漏洞
libFLAC是一个自由无损音频压缩编码。FLAC libFLAC 'encoder.c'存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2015-01297
pki-core跨站脚本漏洞（CNVD-2020-27183）
pki-core是一款为PKI操作提供API的库。pki-core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27183
CVE编号：CVE-2019-10146
WordPress Themes Awake跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Themes Awake存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户Web浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-13226
Linux kernel存在未明漏洞（CNVD-2019-38273）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6.20之前版本中的net/netlabel/netlabel_cipso_v4.c文件存在安全漏洞。攻击者可利用该漏洞使doi_def-> tags []数组溢出。
严重程度：高
CNVD编号：CNVD-2019-38273
CVE编号：CVE-2007-6762
Apache Shiro身份认证绕过漏洞（CNVD-2022-48384）
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro存在身份认证绕过漏洞，该漏洞是由于当Apache Shiro中使用 RegexRequestMatcher方式进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可利用漏洞通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。
严重程度：高
CNVD编号：CNVD-2022-48384
CVE编号：CVE-2022-32532
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08570）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：中
CNVD编号：CNVD-2018-08570
CVE编号：CVE-2018-0971
Samsumg android phone拒绝服务漏洞
Samsumg android phone是基于Android平台的系列手机产品。Samsumg android系统服务未能正确处理异常，允许本地攻击者可通过发送恶意的服务命令进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-02880
CVE编号：CVE-2016-4546
达梦数据库存在拒绝服务漏洞
达梦数据库管理系统（以下简称 DM）是基于客户/服务器方式的数据库管理系统，可以安
装在多种计算机操作系统平台上。达梦数据库存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-08188
Linux kernel内存错误引用漏洞（CNVD-2023-71722）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于内存管理子系统负责释放内存的指令发生混乱，本地攻击者可利用该漏洞使系统崩溃或导致内核信息泄漏。
严重程度：中
CNVD编号：CNVD-2023-71722
CVE编号：CVE-2023-4611
EDK II权限提升漏洞
EDK II是一个现代的、功能丰富的跨平台固件开发环境，适用于UEFI和UEFI平台初始化（PI）规范。EDK II存在权限提升漏洞，该漏洞源于EDK II的DxeImageVerificationHandler()存在逻辑问题，认证用户可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-44758
CVE编号：CVE-2019-14575
Microsoft Office Sharepoint Server跨站脚本漏洞（CNVD-2026-29408）
Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Server 2019及Microsoft SharePoint Server Subscription Edition是微软推出的企业级协作平台，主要用于文档管理、内容发布和工作流协同。Microsoft Office Sharepoint Server存在跨站脚本漏洞。该漏洞源于网页生成过程中未能正确中和用户输入，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-29408
CVE编号：CVE-2026-55135
Check Point ZoneAlarm不安全目录权限漏洞
Check Point ZoneAlarm是以色列Check Point公司的一款网络防火墙程序。Check Point ZoneAlarm中的ZoneAlarm服务存在安全漏洞，该漏洞源于在执行文件操作之前，程序未能充分验证用户提供的符号链接。攻击者可利用该漏洞提升权限，在SYSTEM权限上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-17785
CVE编号：CVE-2020-6013
Bandicam安装程序存在代码执行漏洞
Bandicam（班迪录屏）是一款高清视频录制软件。Bandicam安装程序存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19022
Linux kernel hi3660_stub_clk_probe函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的drivers/clk/hisilicon/clk-hi3660-stub.c中的hi3660_stub_clk_probe函数存在拒绝服务漏洞。本地用户可通过触发资源检索失败利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2018-08674
CVE编号：CVE-2018-10074
Open5GS GTPv2-C拒绝服务漏洞
Open5GS是开源的5G核心网软件。Open5GS 2.7.6版本及之前版本中的GTPv2-C流处理器组件存在拒绝服务漏洞。攻击者可利用该漏洞导致服务拒绝。
严重程度：低
CNVD编号：CNVD-2026-04541
CVE编号：CVE-2025-15419
D-Link DSL-2640B B2 cfm UDP存在未明漏洞
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2640B B2 EU_4.01B版本中的cfm UDP服务（在65002端口上进行监听）存在安全漏洞。攻击者可利用该漏洞获取管理凭证。
严重程度：中
CNVD编号：CNVD-2020-27249
CVE编号：CVE-2020-9275
SourceCodester Alumni Management System代码问题漏洞
Sourcecodester Alumni Management System是美国Sourcecodester公司的一个基于Php、Mysql的校友管理系统。SourceCodester Alumni Management System 1.0版本存在安全漏洞，攻击者可利用该漏洞执行任意代码，通过文件上传来管理event.php。
严重程度：高
CNVD编号：CNVD-2021-57783
CVE编号：CVE-2021-25210
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04324）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2020-04324
CVE编号：CVE-2019-8023
Gradle Enterprise跨站脚本漏洞
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2020.2版本至2020.2.4版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53149
CVE编号：CVE-2020-15769
多款Adobe产品资源管理错误漏洞（CNVD-2022-46972）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46972
CVE编号：CVE-2022-24102
Google Chrome streams越界内存访问漏洞
Google Chrome是一款由Google公司开发的网页浏览器。Google Chrome 80.0.3987.87之前版本在streams的实现中存在越界内存访问安全漏洞，攻击者可利用该漏洞通过构造的HTML网页，可造成堆破坏。
严重程度：中
CNVD编号：CNVD-2020-10254
CVE编号：CVE-2020-6390