CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Qualcomm Crypto Engine Driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm Crypto Engine Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中执行具有提升权限的任意代码。
严重程度：高
CNVD编号：CNVD-2017-04914
CVE编号：CVE-2017-0576
Tecno Camon存在未明漏洞（CNVD-2020-14802）
传音 Tecno Camon是中国传音公司的一款Camon系列智能手机。Tecno Camon存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14802
CVE编号：CVE-2019-15349
Intel Graphics Driver Kernel Mode Driver缓冲区溢出漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞，该漏洞源于程序没有执行充分的输入验证攻击者可利用该漏洞使通过本地访问引起整数溢出。
严重程度：中
CNVD编号：CNVD-2019-42257
CVE编号：CVE-2018-12221
Oracle MySQL Server存在未明漏洞（CNVD-2018-02155）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server : Partition组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02155
CVE编号：CVE-2018-2591
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20301）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20301
CVE编号：CVE-2025-8646
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-67842）
Microsoft Azure Site Recovery(ASR)是Azure提供的一种DRaaS，用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-67842
CVE编号：CVE-2022-35781
浪潮政务服务云平台ECGAP2.0存在Shiro反序列化漏洞
浪潮集团有限公司（即浪潮集团），旗下拥有浪潮信息、浪潮软件、浪潮国际、华光光电四家上市公司，业务涵盖云数据中心、云服务大数据、智慧城市、智慧企业四大产业群组，提供IT产品和服务。浪潮政务服务云平台ECGAP2.0存在Shiro反序列化漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20829
新天科技股份有限公司智能表综合管理系统存在逻辑缺陷漏洞
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42787
Linux Kernel owner_on_cpu函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel owner_on_cpu函数存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-69205
CVE编号：CVE-2021-45868
Eolinker goku_lite SQL注入漏洞
Eolinker是中国银云（Eolinker）公司的一个API管理解决方案。Eolinker goku_lite存在SQL注入漏洞，该漏洞源于文件/balance/service/list缺少对外部输入SQL语句的验证。攻击者可利用漏洞通过获取数据库信息。
严重程度：高
CNVD编号：CNVD-2023-18957
CVE编号：CVE-2022-3947
BageCMS跨站脚本漏洞
BageCMS是中国BageCMS团队的一套基于PHP和MySQL的跨平台的内容管理系统（CMS）。BageCMS v3.1.0版本存在跨站脚本漏洞，该漏洞源于自定义设置模块对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64089
CVE编号：CVE-2023-37122
Simple Parking Management System跨站脚本漏洞
Simple Parking Management System是一个简单的停车管理系统。Simple Parking Management System 1.0版本存在跨站脚本漏洞，该漏洞源于使用输入"><script>alert("XSS")</script> 对参数搜索的操作会导致跨站点脚本。攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56700
CVE编号：CVE-2022-2363
WAGO跨站请求伪造漏洞
WAGO是德国万可（WAGO）的一款750-88x系列可编程逻辑控制器。该设备专门为在工业环境下应用而设计的数字运算操作电子系统。WAGO 750-8212 PFC200 G2 2ETH RS存在安全漏洞，该漏洞源于WAGO 750-8212 PFC200 G2 2ETH RS中带有反射跨站点脚本 (XSS) 漏洞的链式跨站点请求伪造 (CSRF) 导致会话劫持。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20694
CVE编号：CVE-2021-46380
bitrix.xscan Bitrix模块路径遍历漏洞
bitrix.xscan Bitrix模块存在路径遍历漏洞。由于通过"file" HTTP GET参数传递到"/bitrix/admin/bitrix.xscan_worker.php"脚本的输入，缺乏目录遍历字符过滤（如“../”）。远程身份验证的攻击者可以上传带有恶意内容的文件，通过这个文件的弱势脚本在重命名的文件名。
严重程度：低
CNVD编号：CNVD-2015-08046
CVE编号：CVE-2015-8357
WordPress插件WP FullCalendar信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP FullCalendar存在信息泄露漏洞，该漏洞源于向未授权控制领域暴露敏感系统信息，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2026-10893
CVE编号：CVE-2026-24523
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36009）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在安全特征问题漏洞，该漏洞源于Active Directory configuration function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36009
CVE编号：CVE-2021-28197
行云海CMS(XYHcms)前台存在DOM型跨站脚本漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。行云海CMS(XYHcms)前台存在DOM型跨站脚本漏洞。攻击者可利用漏洞在数据包中插入js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-10448
CampCodes Online Shopping Portal /forgot-password.php文件SQL注入漏洞
CampCodes Online Shopping Portal是CampCodes公司的一个网上购物门户。Campcodes Online Shopping Portal存在SQL注入漏洞，该漏洞源于文件/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11176
CVE编号：CVE-2025-4875
Aviatrix Systems Controller数据伪造问题漏洞
Aviatrix Systems Controller是美国Aviatrix Systems公司的一款用于Aviatrix Systems解决方案的业务流程和管理的集中控制面板。Aviatrix Systems Controller 5.1及之前版本中存在安全漏洞。攻击者可借助身份提供者（IDP）的任何已签名的SAML断言利用该漏洞建立连接。
严重程度：中
CNVD编号：CNVD-2020-31577
CVE编号：CVE-2020-13415
Siemens Solid Edge DLL劫持漏洞
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在DLL劫持漏洞，攻击者可利用该漏洞通过在系统上放置精心制作的DLL文件来执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-45216
CVE编号：CVE-2024-47942
Microsoft Internet Explorer ASLR安全绕过漏洞（CNVD-2015-01070）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer ASLR存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，或利用另一个应用程序执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01070
CVE编号：CVE-2015-0071
Microsoft ChakraCore和Edge远程内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。ChakraCore是使用在其中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程内存破坏漏洞。远程攻击者可利用该漏洞漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-07237
CVE编号：CVE-2019-0611
Novell Zenworks ChangePassword XPath注入信息泄露漏洞
Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。Novell Zenworks的ChangePassword RPC方法存在安全漏洞，通过畸形的查询，攻击者将系统实体引用与XPath注入漏洞结合，可泄露系统的任意文本文件。
严重程度：中
CNVD编号：CNVD-2016-01152
CVE编号：CVE-2015-5970
Mozilla Firefox缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66.0.1之前版本中存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08977
CVE编号：CVE-2019-9810
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15632）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的“更新存储组”方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15632
CVE编号：CVE-2018-11162
Oracle MySQL Server存在未明漏洞（CNVD-2019-37137）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.26、8.0.16及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37137
CVE编号：CVE-2019-2948
Exiv2 pngchunk_int.cpp文件堆缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的pngchunk_int.cpp文件的‘Exiv2::Internal::PngChunk::keyTXTChunk’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的PNG文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00550
CVE编号：CVE-2017-17669
Siemens Industrial Edge Management授权绕过漏洞
Siemens Industrial Edge Management是德国西门子（Siemens）公司的一个平台，用于在靠近车间的计算平台上托管来自不同供应商的应用程序。Siemens Industrial Edge Management存在授权绕过漏洞，该漏洞源于产品对更改密码缺少有效的权限管理。攻击者在未经身份验证的前提下可通过该漏洞更改任意用户的密码。
严重程度：高
CNVD编号：CNVD-2021-71441
CVE编号：CVE-2021-37184
Google Android System heap.cc文件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的heap.cc文件的VisitPointers存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13574
CVE编号：CVE-2019-2052
BaserCMS路径遍历漏洞
baserCMS是baserCMS（Basercms）团队的一套企业级内容管理系统（CMS）。BaserCMS存在路径遍历漏洞，具有上传权限的攻击者可以上传能够在主机操作系统上进行路径遍历的精心制作的zip文件。
严重程度：中
CNVD编号：CNVD-2021-92463
CVE编号：CVE-2021-41279
rollup-plugin-serve路径遍历漏洞
rollup-plugin-serve是一款JavaScript的模块捆绑程序软件包。rollup-plugin-server中的‘readFileFromContentBase’函数的readFile操作存在安全漏洞，该漏洞源于程序未清理路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52433
CVE编号：CVE-2020-7683
Google Android堆缓冲区溢出漏洞（CNVD-2021-14809）
Google Android是美国谷歌和开放手持设备联盟（Google）开发的一套以Linux为基础的开源操作系统。Google Android 11存在缓冲区溢出漏洞，该漏洞源于ksd中由于堆缓冲区溢出而造成的内存损坏。攻击者可利用该漏洞导致需要系统执行特权的权限本地升级。
严重程度：中
CNVD编号：CNVD-2021-14809
CVE编号：CVE-2021-0353
Google Chrome V8同源策略绕过漏洞（CNVD-2016-05641）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82版本，V8 5.2.361.27之前版本objects.cc未防止API拦截器不设置属性而修改存储目标存在安全漏洞，远程攻击者通过构造的网站，可绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-05641
CVE编号：CVE-2016-5128
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump硬编码密码漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在硬编码密码漏洞，泵上的Telnet使用硬编码的凭证，如果泵配置为允许外部通信，则攻击者可利用漏洞发起攻击。
严重程度：中
CNVD编号：CNVD-2017-25718
CVE编号：CVE-2017-12726
OSIsoft PI Data Archive存在未明漏洞
OSIsoft PI Data Archive是美国OSIsoft公司的一款用于PI Server的文件归档和存储组件。该组件主要用于归档、存储配置信息和时间序列数据等。OSIsoft PI Data Archive 2018版本和2018 SP2版本中存在安全漏洞。远程攻击者可通过特制请求利用该漏洞使PI Network Manager服务崩溃，无法对PI Data Archive进行连接和查询。
严重程度：中
CNVD编号：CNVD-2020-52466
CVE编号：CVE-2020-10604
多款Adobe产品内存破坏漏洞（CNVD-2015-08513）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存破坏漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-08513
CVE编号：CVE-2015-8645
PDF-XChange Editor内存损坏漏洞（CNVD-2024-33580）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33580
CVE编号：CVE-2023-42043
D-LINK DSL-2888A任意密码修改漏洞
D-link DSL-2888A是中国友讯（D-link）公司的一款统一服务路由器。D-LINK DSL-2888A存在安全漏洞，攻击者可以利用此漏洞未经授权修改管理员用户的密码。
严重程度：中
CNVD编号：CNVD-2021-94845
CVE编号：CVE-2021-33346
AmarALS信用风险管理系统存在XML实体注入漏洞
AmarALS信用风险管理系统是一个全面覆盖商业银行信用风险管理各方面的“信用风险管理支持系统”。AmarALS信用风险管理系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35799
IBM Websphere Message Broker和Integration Bus敏感信息泄露漏洞
IBM WebSphere Message Broker是一款企业服务总线产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Websphere Message Broker和Integration Bus存在安全漏洞，允许远程攻击者可利用漏洞获取其他用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05665
CVE编号：CVE-2015-2018
Huawei HarmonyOS存在未明漏洞（CNVD-2025-0225734）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致功耗受影响。
严重程度：中
CNVD编号：CNVD-2025-02257
CVE编号：CVE-2024-54113
阿里智能物联网平台存在未授权访问漏洞
阿里巴巴是一家全球企业间（B2B）电子商务的公司，是目前全球最大的网上交易市场和商务交流社区。阿里智能物联网平台存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23796
Tenda AX1806缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于formGetIptv方法的adv.iptv.stbpvid参数，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12097
CVE编号：CVE-2024-44550
ShopWind跨站脚本漏洞
ShopWind是中国ShopWind公司的一款基于Yii2.0框架深度重构的B2B2C、O2O行业的电商系统软件。ShopWind v3.4.3版本存在跨站脚本漏洞，该漏洞源于组件/common/library/Page.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-78141
CVE编号：CVE-2022-43321
小诸葛金融APP存在存储型跨站脚本漏洞
小诸葛金融APP是一款综合性互联网金融理财平台。小诸葛金融APP存在存储型跨站脚本漏洞，攻击者可利用该漏洞插入恶意xxs代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30764
PHPMyWind sysevent.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMyWind sysevent.php文件存在SQL注入漏洞。该漏洞由于系统siteid参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25499
CLTPHP开源版后台存在文件上传漏洞
CLTPHP内容管理系统是一款高效建站的PHP内容管理系统,同时也是一款开源CMS系统。CLTPHP开源版后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-50757
台安科技TP03-软件V21存在内存读取越界漏洞
TP03-软件V21是一款可编程控制器。台安科技TP03-软件V21存在内存读取越界漏洞。该漏洞是由于TP03-软件读取畸形工程时，未能对函数的指针是否可用进行验证，攻击者可利用漏洞导致内存读取越界，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16072
DamiCMS远程代码执行漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS6.0.1版本中存在远程代码执行漏洞，远程攻击者可通过向admin.php?s=/Tpl/Update.html URI发送含有PHP代码的multipart/form-data POST请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-02657
CVE编号：CVE-2018-16238
Oracle Solaris组件访问控制错误漏洞（CNVD-2019-28098）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.4版本和10版本的Filesystem子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28098
CVE编号：CVE-2019-2804
Schneider Electric Interactive Graphical SCADA System路径遍历漏洞（CNVD-2022-13074）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Schneider Electric Interactive Graphical SCADA System存在路径遍历漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-13074
CVE编号：CVE-2021-22804
Victor CMS posts.php SQL注入漏洞
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。Victor CMS在v1.0版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-11527
CVE编号：CVE-2021-46458
Joomla! ARI Quiz组件SQL注入漏洞
Joomla!是一套内容管理系统（Content Management System, CMS）。Joomla! ARI Quiz组件存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-14559
Cisco Umbrella信息泄露漏洞
Cisco Umbrella是美国思科（Cisco）公司的一套云安全平台。该平台能够预防网络钓鱼、恶意软件和勒索软件等网络威胁。Cisco Umbrella Secure Web Gateway存在安全漏洞，该漏洞源于文件检查特性中的限制不足造成的，攻击者可利用该漏洞绕过文件检查功能。
严重程度：高
CNVD编号：CNVD-2022-11521
CVE编号：CVE-2022-20738
Android Qualcomm引导程序拒绝服务漏洞
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm引导程序中的platform/msm_shared/dev_tree.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04826
CVE编号：CVE-2014-9798
Oracle Applications Technology Stack存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications Technology Stack是其中的一个应用程序技术栈组件。Oracle E-Business Suite中的Oracle Applications Technology Stack组件的Oracle Forms子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31497
CVE编号：CVE-2017-10324
CloudBees Jenkins Kubernetes::Pipeline::Kubernetes Steps Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Kubernetes::Pipeline::Arquillian Steps Plugin是使用在其中的一个为Jenkins提供Kubernetes支持的插件。CloudBees Jenkins中的Kubernetes :: Pipeline :: Kubernetes Steps Plugin存在安全漏洞。攻击者可利用该漏洞绕过Script Security沙盒保护，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36112
CVE编号：CVE-2019-10417
Dell ECS不正确访问控制漏洞
Dell ECS是美国戴尔（Dell）公司的一款可扩展、易于管理且具有弹性的企业级对象存储解决方案。Dell ECS存在不正确访问控制漏洞，攻击者可利用此漏洞访问命名空间内的所有存储桶及其数据。
严重程度：高
CNVD编号：CNVD-2024-16930
CVE编号：CVE-2024-22459
多款Apple产品SQLite内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。多款Apple产品中的SQLite组件存在安全漏洞。攻击者可借助恶意制作的SQL查询利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-03292
CVE编号：CVE-2018-20505
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21829）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中app对象的removeField属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21829
CVE编号：CVE-2018-17676
Huawei P30 Pro缓冲区溢出漏洞
Huawei P30 Pro是中国华为（Huawei）公司的一款智能手机。Huawei P30 Pro 10.1.0.123(C432E19R2P5patch02)之前版本、10.1.0.126(C10E11R5P1)之前版本和10.1.0.160(C00E160R2P8)之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可借助恶意应用程序利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46471
CVE编号：CVE-2020-9257
Google Android提权漏洞（CNVD-2019-37967）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37967
CVE编号：CVE-2019-9290
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52377）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52377
CVE编号：CVE-2020-6355
Rockwell Automation Pavilion8授权问题漏洞
Rockwell Automation Pavilion8是美国罗克韦尔（Rockwell Automation）公司的一个模型预测控制台。Rockwell Automation Pavilion8存在授权问题漏洞，该漏洞源于JMX Console向用户公开，且不需要身份验证。攻击者可利用该漏洞检索其他用户的会话数或将用户从其会话中注销。
严重程度：高
CNVD编号：CNVD-2023-79689
CVE编号：CVE-2023-29463
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64077）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64077
CVE编号：CVE-2021-21838
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-24049）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-24049
CVE编号：CVE-2025-58292
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22793）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22793
CVE编号：CVE-2019-7808
Jenkins存在任意文件读取漏洞
Jenkins是Jenkins开源的一个应用软件。Jenkins存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51328
LibreHealth EHR跨站脚本漏洞（CNVD-2022-65032）
LibreHealth EHR是一个以临床为中心的电子健康记录 (EHR) 系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR 2.0.0版本存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65032
CVE编号：CVE-2022-31492
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976457）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04443
GNU Binutils拒绝服务漏洞（CNVD-2017-34503）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中使用的二进制文件描述符（BFD）库中的coffgen.c未能验证符号计数。远程攻击者可通过特制PE文件利用该漏洞导致拒绝服务（整数溢出和应用程序崩溃，或过量内存分配）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34503
CVE编号：CVE-2017-16831
Jenkins安全绕过漏洞（CNVD-2017-01367）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制以执行未授权的行为，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01367
CVE编号：CVE-2017-2599
ImageMagick拒绝服务漏洞（CNVD-2017-06165）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的ept.c文件中的ReadEPTImage函数存在拒绝服务漏洞。攻击者可利用该漏洞借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06165
CVE编号：CVE-2017-8357
ZZCMS 2020存在SQL注入漏洞（CNVD-2020-58514）
ZZCMS是一款站长招商网内容管理系统。ZZCMS 2020存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58514
Apache Tika信息泄露漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 1.9版本中的Apache Tika server存在信息泄露漏洞。攻击者可借助HTTP fileUrl头利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-13113
CVE编号：CVE-2015-3271
Tenda i21 formGetDiagnoseInfo函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于函数formGetDiagnoseInfo的参数cmdinput未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22404
CVE编号：CVE-2024-4491
思创易控无线控制器存在二进制漏洞
武汉思创易控(Cetron)科技有限公司（简称：思创Cetron)是一家专注于智能家居产品设计与研发的高科技创新型企业。思创易控无线控制器存在二进制漏洞。攻击者可以利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73504
Adult Filter缓冲区溢出漏洞
Adult Filter是一款互联网内容过滤器，它具有内容过滤、家长控制等功能。Adult Filter 1.0版本中存在缓冲区溢出漏洞，攻击者可借助特制的Black Domain List文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-24178
CVE编号：CVE-2018-19459
PHPCMS V9 ipbanned.php文件SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9 ipbanned.php文件存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08674
Schneider Electric EcoStruxure Building Operation WebStation跨站脚本漏洞
EcoStruxure Building Operation WebStation是基于Web的用户界面，用于在EcoStruxure BMS中进行日常操作。EcoStruxure Building Operation WebStation 2.0 - 3.1存在跨站脚本漏洞。攻击者可利用该漏洞将HTML和JavaScript代码注入用户的浏览器。
严重程度：中
CNVD编号：CNVD-2021-29459
CVE编号：CVE-2020-28210
websocket-extensions拒绝服务漏洞
websocket-extensions是一款开源的WebSocket通用扩展管理器。websocket-extensions（npm）1.0.4之前版本中存在安全漏洞。攻击者可借助Sec-WebSocket-Extensions标头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38875
CVE编号：CVE-2020-7662
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17081）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送精心设计的网络请求导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17081
CVE编号：CVE-2022-42491
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17632）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于tggl.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17632
CVE编号：CVE-2025-50648
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28679）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28679
CVE编号：CVE-2019-8047
Samsung移动设备拒绝服务漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-30599
CVE编号：CVE-2018-21091
Microsoft Lync for Mac SSL证书验证安全限制绕过漏洞
Microsoft Lync是新一代企业整合沟通平台。Microsoft Lync for Mac 2011 client未正确验证证书存在安全功能绕过漏洞，可使攻击者篡改服务器和客户端之间的通讯。
严重程度：中
CNVD编号：CNVD-2017-03259
CVE编号：CVE-2017-0129
cPanel信息泄露漏洞（CNVD-2019-28994）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 58.0.4之前版本中的WHM ‘Purchase and Install an SSL Certificate’页面存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28994
CVE编号：CVE-2016-10797
Android NVIDIA摄像头驱动信息泄露漏洞（CNVD-2016-04727）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Nexus 9设备上的Android 2016-07-05之前的版本中的NVIDIA摄像头驱动存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04727
CVE编号：CVE-2016-3814
TOTOLINK X15 /boafrm/formReflashClientTbl文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formReflashClientTbl中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12077
CVE编号：CVE-2025-5788
Onethink Ueditor服务器端请求伪造漏洞
Onethink是一款基于ThinkPHP的用于Web开发的内容管理框架。Ueditor是其中的一个HTML编辑器。Onethink 1.0版本和1.1版本中的Ueditor的getRemoteImage.php文件存在服务器端请求伪造漏洞。远程攻击者可借助‘upfile’参数利用该漏洞获取敏感信息，攻击内部网络主机或可能执行命令。
严重程度：中
CNVD编号：CNVD-2018-08896
CVE编号：CVE-2017-14323
ALE Alcatel OmniAccess Wireless Access Point信息泄露漏洞
ALE Alcatel OmniAccess Wireless Access Point是法国ALE公司的一款无线接入点设备。ALE Alcatel OmniAccess Wireless Access Point中存在安全漏洞。攻击者可通过发送特制的URL利用该漏洞查看配置命令。
严重程度：中
CNVD编号：CNVD-2019-06344
CVE编号：CVE-2018-16417
w3m任意代码执行漏洞（CNVD-2016-11716）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11716
CVE编号：CVE-2016-9434
Cisco TelePresence Video Communication Server Expressway外部DTD文件读取漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server Expressway存在安全漏洞，允许远程通过验证的用户发送包含外部DTD引用的特殊的XML文件，读取任意文件或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05426
CVE编号：CVE-2015-4315
CloudBees Jenkins Cucumber Reports插件安全绕过漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Cucumber Reports是其中的一个用于发布cucumber-jvm运行结果的HTML页面报告插件。CloudBees Jenkins Cucumber Reports插件中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05834
Mini-Inventory-and-Sales-Management-System跨站请求伪造漏洞
Mini-Inventory-and-Sales-Management-System是一个用PHP(codeIgniter) 编写的库存和销售管理系统，支持MySQL和Sqlite3数据库。Mini-Inventory-and-Sales-Management-System 1.0版本存在跨站请求伪造漏洞，该漏洞源于Mini-Inventory-and-Sales-Management-System受到跨站请求伪造(CSRF)的影响，攻击者可以在其中更新/删除库存中的项目。 攻击者可利用该漏洞登录到应用程序创建一个恶意文件来更新库存详细信息和项目。
严重程度：中
CNVD编号：CNVD-2025-02589
CVE编号：CVE-2021-44321
SAP NetWeaver AS JAVA跨站脚本漏洞（ CNVD-2021-29100）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS JAVA 7.10和7.11版本存在跨站脚本漏洞。攻击者可利用该漏洞将恶意文件存储在服务器上，受害用户将通过打开此文件触发跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-29100
CVE编号：CVE-2021-27601
GitLab EE不安全权限漏洞（CNVD-2020-14342）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 12.2存在不安全权限漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14342
CVE编号：CVE-2020-7972
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40058）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40058
CVE编号：CVE-2019-9348
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08799）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-08799
CVE编号：CVE-2018-0887
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-67496）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞。该漏洞源于ssdpsrv.dll处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-67496
CVE编号：CVE-2020-1052
ArticleCMS跨站脚本漏洞
ArticleCMS是一套基于Bootstrap和ThinkPHP搭建的响应式内容管理系统（CMS）。该系统主要用于后台用户和文章的管理。ArticleCMS 2017-02-19及之前版本中存在跨站脚本漏洞。远程攻击者可通过添加文章利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11812
CVE编号：CVE-2018-12339
Tenda A15 security参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 security参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的security参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02258
CVE编号：CVE-2022-47117
Manage Engine Application Manager任意命令执行漏洞
ManageEngine Applications Manager是一个应用性能监控解决方案。Applications Manager存在任意命令执行漏洞。攻击者能够通过上传恶意文件执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-02626
Kanboard跨站脚本漏洞（CNVD-2023-43858）
Kanboard是一套开源的可视化任务板软件。该软件能够根据业务定制面板。Kanboard 1.2.28及之前版本存在跨站脚本漏洞，该漏洞源于对contentEditable元素下的元素处理不当，攻击者可利用该漏洞通过恶意制作的剪贴板内容可以将任意HTML标记注入DOM。
严重程度：低
CNVD编号：CNVD-2023-43858
CVE编号：CVE-2023-32685
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-26606）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26606
CVE编号：CVE-2017-11236
Panasonic FPWIN Pro缓冲区溢出漏洞
Panasonic FPWIN Pro是日本松下电器（Panasonic）公司的一套用于所有FP系列PLC（可编程逻辑控制器）的编程软件。Panasonic FPWIN Pro中存在缓冲区溢出漏洞，攻击者可利用该漏洞覆盖堆内存，使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03213
CVE编号：CVE-2016-4499