CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS UIExtension模块跨进程屏幕堆栈漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS UIExtension模块存在安全漏洞，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-00868
CVE编号：CVE-2024-54119
Linux kernel 'usb_audio_probe'函数内存错误引用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。ALSA Driver是其中的一个音频驱动程序。Linux kernel中的ALSA驱动程序的sound/usb/card.c文件的'usb_audio_probe'函数存在内存错误引用漏洞。攻击者可以利用漏洞在运行受影响应用程序的用户上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2019-06581
CVE编号：CVE-2018-19824
Red Hat Wildfly wildfly-core授权问题漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。wildfly-core是Wildfly使用的一个核心运行时程序。Red Hat wildfly-core 7.2.5.GA之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03176
CVE编号：CVE-2019-14838
wordpress插件raygun4wp存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件raygun4wp由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00275
JasPer 'jpc/jpc_dec.c'拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01026
CVE编号：CVE-2017-5504
D-Link DIR-140L和DIR-640L信息泄露漏洞
D-Link DIR-140L和DIR-640L都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-140L 1.02版本和DIR-640L 1.01RU版本中的dirary0.js文件存在信息泄露漏洞，远程攻击者可利用该漏洞泄露admin凭证。
严重程度：中
CNVD编号：CNVD-2018-26369
CVE编号：CVE-2018-18009
Dell Secure Connect Gateway访问控制错误漏洞（CNVD-2025-31477）
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在访问控制错误漏洞，该漏洞源于内部维护REST API存在访问控制不当问题，攻击者可利用该漏洞在应用程序的后端数据库上执行仅适用于管理员用户的某些API，这可能会允许未经授权的用户访问受限资源并更改状态。
严重程度：中
CNVD编号：CNVD-2025-31477
CVE编号：CVE-2024-28967
里程密开源博客系统v2.2存在SQL注入漏洞
里程密开源博客系统是一个基于ThinkPHP开发的博客系统。里程密开源博客系统v2.2存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40279
多款F5产品拒绝服务漏洞（CNVD-2018-09411 ）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。当系统配置有通配符IPSec通道端点时，远程攻击者可通过获取必要的证书利用该漏洞中断或冒充通道。
严重程度：中
CNVD编号：CNVD-2018-09411
CVE编号：CVE-2017-6156
Google Chrome Spellcheck API中间人攻击漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 44.0.2403.89之前版本的Spellcheck API实现过程中存在安全漏洞，该漏洞源于程序未能使用HTTPS会话下载Hunspell目录。攻击者可借助特制的文件利用该漏洞实施中间人攻击，提供错误的拼写意见。
严重程度：中
CNVD编号：CNVD-2015-04886
CVE编号：CVE-2015-1288
GBase 8s数据库存在提权漏洞（CNVD-2020-65129）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过符号链接攻击获取root权限。
严重程度：中
CNVD编号：CNVD-2020-65129
helm路径遍历漏洞
helm是一款Kubernetes包管理器。helm 3.0.0及之后版本（3.2.4版本已修复）中存在路径遍历漏洞。攻击者可通过发送在‘path’参数中包含‘/../’序列的tar文件利用该漏洞覆盖系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2020-52695
CVE编号：CVE-2020-4053
Microsoft Windows Cloud Files Mini Filter Driver权限提升漏洞（CNVD-2026-17154）
Microsoft Windows Cloud Files Mini Filter Driver是美国微软（Microsoft）公司的一款云文件过滤器驱动程序。Microsoft Windows Cloud Files Mini Filter Driver存在权限提升漏洞，该漏洞是由Cloud Files Mini-Filter Driver组件中的不受信任的指针解引用缺陷引起的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-17154
CVE编号：CVE-2026-20857
Sierra Wireless AirLink ES450信息泄露漏洞（CNVD-2019-13397）
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager template_load.cgi功能存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13397
CVE编号：CVE-2018-4067
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39578）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39578
CVE编号：CVE-2021-28187
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48559）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48559
Tenda AC9 /goform/WifiBasicSet接口缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 V15.03.05.14_multi版本存在缓冲区溢出漏洞，该漏洞源于/goform/WifiBasicSet安全参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09281
CVE编号：CVE-2025-45427
CloudBees Jenkins Team Concert Plugin授权问题漏洞（CNVD-2020-11656）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Team Concert Plugin 1.3.0及之前版本中与表单相关的方法存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞可以枚举存储在Jenkins中的凭据的凭据ID。
严重程度：中
CNVD编号：CNVD-2020-11656
CVE编号：CVE-2019-16567
MileSight camera默认私钥证书漏洞
MileSight camera是厦门脉视数字技术有限公司生产的网络摄像机。MileSight camera存在默认私钥证书漏洞。由于所有的摄像机共享同一个秘钥，攻击者利用漏洞在建立HTTPS连接时发起中间人攻击。
严重程度：高
CNVD编号：CNVD-2016-04432
Juniper Networks Junos OS信任管理问题漏洞（CNVD-2021-31986）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在信任管理问题漏洞，目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2021-31986
CVE编号：CVE-2021-0245
WordPress Five Star Restaurant Reservations plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Five Star Restaurant Reservations plugin 2.4.12之前版本存在授权问题漏洞，该漏洞源于对付款成功或失败的变更未进行授权，攻击者可利用漏洞更改任意预订的付款状态，还可对查看失败付款的管理员发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86454
CVE编号：CVE-2022-0421
Xpdf越界读取漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Stream.cc中的FlateStream::getChar()函数存在越界读取漏洞。攻击者可通过向pdftoppm工具发送特制PDF文档利用该漏洞导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22432
CVE编号：CVE-2019-12515
Digia Qt分段错误漏洞
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 5.11.3之前版本中的qsvghandler.cpp文件存在安全漏洞。攻击者可借助畸形的SVG图像利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2020-25862
CVE编号：CVE-2018-19869
WordPress AP Background plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AP Background plugin存在跨站请求伪造漏洞，该漏洞源于advParallaxBackAdminSaveSlider函数缺少或存在不正确的随机数验证。攻击者可利用该漏洞创建或修改背景幻灯片。
严重程度：中
CNVD编号：CNVD-2025-23753
CVE编号：CVE-2025-9897
JeecgBoot存在SQL注入漏洞（CNVD-2021-34558）
JeecgBoot是一款基于BPM的低代码平台。JeecgBoot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34558
IBM API Connect跨站脚本执行漏洞
IBM API Connect是一款集成 API 管理产品服务,您可以在该产品服务中执行 API 生命周期内的所有步骤以及贯穿 API 生命周期的操作。IBM API Connect 5.0.0.0至5.0.8.10版本存在跨站脚本执行漏洞。攻击者可通过在Web UI中嵌入任意JavaScript代码利用该漏洞改变预期的功能，并导致可信会话中的凭据泄露。
严重程度：高
CNVD编号：CNVD-2021-13223
CVE编号：CVE-2021-4838
Artifex Ghostscript存在未明漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中的gssetresolution和gsgetresolution存在安全漏洞。攻击者可利用该漏洞绕过-dSAFER保护，造成ghostscript崩溃或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-54494
CVE编号：CVE-2018-16543
Microsoft Edge信息泄露漏洞（CNVD-2017-12107）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。攻击者可通过诱使用户查看恶意的网页利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12107
CVE编号：CVE-2017-8498
Huawei eSpace Desktop跨站脚本漏洞
Huawei eSpace Desktop是中国华为（Huawei）公司的一款基于eSpace统一通信解决方案中的通信PC客户端，它提供即时消息、状态呈现、个人通讯录、VoIP呼叫、视频呼叫、文件传输、语音会议、数据会议等业务应用。Huawei eSpace Desktop V300R001C00版本和V300R001C50版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证输入。远程攻击者可通过发送异常消息利用该漏洞造成eSpace Desktop挂起。
严重程度：中
CNVD编号：CNVD-2018-11029
CVE编号：CVE-2018-7976
Mozilla Firefox堆内存错误引用漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的mozilla::WebGLContext::DrawElementsInstanced在WebGL操作期间存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10233
CVE编号：CVE-2018-5180
MediaWiki存在未明漏洞
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36存在安全漏洞，该漏洞源于在几个特殊页面中，特权用户可以在不同的数据字段中注入任意的HTML和JavaScript。这种攻击可以很容易地跨多个页面传播给多个用户。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-50102
CVE编号：CVE-2021-36131
Liferay Portal拒绝服务漏洞
Liferay Portal既是一个开源门户网站建设工具,同时也是一个基于Java架构的应用软件系统开发平台。Liferay Portal 7.3.3之前版本存在拒绝服务漏洞。该漏洞源于Liferay Portal中的重定向模块不限制导致记录404错误的URL数量。攻击者可通过重复请求不存在的页面利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50146
CVE编号：CVE-2020-24554
安吉星iOS客户端服务器存在任意账户密码重置漏洞
安吉星iOS客户端是一款智能行车系统。安吉星iOS客户端服务器存在任意账户密码重置漏洞。攻击者通过抓包拦截验证码的方式，即可重置任意客户端的密码，并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-35145
UKcms v1.1.7以及之前版本存在文件上传漏洞
UKcms是一款基于PHP7和mysql技术，简洁、灵活、开源的网站内容管理系统。UKcms v1.1.7以及之前版本存在文件上传漏洞。该漏洞是由于系统对文件上传类型未进行严格过滤。攻击者可利用漏洞上传脚本木马，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-15499
Apple Xcode存在未明漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode 12.4存在安全漏洞，攻击者可利用该漏洞访问主机设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-23941
CVE编号：CVE-2021-1800
weiphp4.0存在SQL注入漏洞
WeiPHP是一款开源微信公众号平台开发框架。weiphp4.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30540
Microsoft Windows GDI权限提升漏洞（CNVD-2018-06285）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Graphics Device Interface（GDI，图形设备接口）是其中的一个应用程序接口，它的主要任务是负责系统与绘图程序之间的信息交换，以及处理所有Windows程序的图形输出。Microsoft Windows Server 2008 SP2、R2 SP1和Windows 7 SP1中的Windows GDI存在提权漏洞。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-06285
CVE编号：CVE-2018-0815
macaca-chromedriver代码执行漏洞
macaca-chromedriver是一个用于安装selenium chromedriver的软件包。macaca-chromedriver 1.0.29之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10879
CVE编号：CVE-2016-10586
NAT32 HTTPD跨站脚本漏洞
NAT32是一款网络共享应用。NAT32 HTTPD组件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2018-06161
CVE编号：CVE-2018-6940
Microsoft Windows File Explorer欺骗漏洞（CNVD-2026-10676）
Microsoft Windows File Explorer是美国微软（Microsoft）公司的一个文件管理器应用程序。Microsoft Windows File Explorer存在欺骗漏洞，该漏洞是由于敏感信息暴露给文件资源管理器中未经授权的参与者造成的。攻击者可利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-10676
CVE编号：CVE-2025-59214
力控科技ForceControl存在代码注入漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl存在代码注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62361
Oracle WebLogic Server信息泄露漏洞（CNVD-2023-08438）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2023-08438
CVE编号：CVE-2023-21837
Oracle Automatic Service Request权限提升漏洞
Oracle Automatic Service Request，当硬件出现问题是能快速保存系统状态，具有安全加快诊断过程，自动服务请求生成，优先服务请求处理等功能。Oracle Automatic Service Request的'ASR Manager'子组件存在本地安全漏洞。攻击者可以利用该漏洞获取 Automatic Service Request的控制权限。
严重程度：中
CNVD编号：CNVD-2017-10682
CVE编号：CVE-2017-3620
WinRAR代码执行漏洞
WinRAR是一款用于管理压缩包文件的共享软件。WinRAR存在代码执行漏洞，攻击者可利用该漏洞在用户试图查看ZIP存档中的良性文件时执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64814
CVE编号：CVE-2023-38831
FUSE本地权限提升漏洞
FUSE——用户空间文件系统（Filesystem in Userspace），是Linux 中用于挂载某些网络空间，如SSH，到本地文件系统的模块，在SourceForge上可以找到相关内容。FUSE存在本地权限提升漏洞。本地攻击者可以利用此漏洞使用root权限覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2015-03443
CVE编号：CVE-2015-3202
Mozilla Firefox和Firefox ESR权限提升漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 60.3之前版本和Firefox 63之前版本中存在安全漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22934
CVE编号：CVE-2018-12396
Redmine跨站脚本漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。Redmine中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-08342
CVE编号：CVE-2015-8477
Tenda G3代码执行漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 15.03.05.05版本存在代码执行漏洞，该漏洞源于formSetUSBPartitionUmount函数中的usbPartitionName参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-40472
CVE编号：CVE-2024-46628
IBM Spectrum Protect Plus命令执行漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送特制的请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20702
CVE编号：CVE-2020-4242
ABB IRC5 FTP server访问控制错误漏洞
ABB IRC5是一款机器人控制系统。ABB IRC5 FTP server存在访问控制错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：高
CNVD编号：CNVD-2020-41211
CVE编号：CVE-2020-10288
Elitecms SQL注入漏洞（CNVD-2022-57763）
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在SQL注入漏洞，该漏洞源于admin/edit_post.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57763
CVE编号：CVE-2022-30810
GamePanelX-V3跨站脚本漏洞
GamePanelX-V3是一款免费的、开源的游戏控制面板。GamePanelX-V3 3.0.12版本中存在跨站脚本漏洞，该漏洞源于GamePanelX-V3-master/ajax/ajax.php URL未能充分过滤用户提供的数据。远程攻击者可利用该漏洞执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04268
CVE编号：CVE-2017-7205
INFRAWARE  POLARIS OFFICE存在内存破坏漏洞
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58322
Foxit Reader越界读漏洞（CNVD-2019-08306）
Foxit Reader是中国Foxit公司的一款PDF文档阅读器。Foxit Reader setInterval方法处理PDF文件存在越界读漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-08306
CVE编号：CVE-2019-6728
WordPress Download Manager路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Download Manager 3.2.55之前版本存在路径遍历漏洞，该漏洞源于/wp-admin/edit.php?post_type=wpdmpro&page=settings未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用漏洞列出和读取博客目录之外的任意文件和文件夹。
严重程度：中
CNVD编号：CNVD-2022-88244
CVE编号：CVE-2022-2926
ownCloud信息泄露漏洞（CNVD-2017-22086）
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。ownCloud Server 10.0.2之前的版本中存在安全漏洞。攻击者可利用该漏洞获取公开日程表的有效分享令牌。
严重程度：中
CNVD编号：CNVD-2017-22086
CVE编号：CVE-2017-9339
Curfew e-Pass Management System /admin/search-pass.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于/admin/search-pass.php文件参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22695
CVE编号：CVE-2025-2381
多款Apple产品权限提升漏洞（CNVD-2025-19516）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。多款Apple产品存在权限提升漏洞，该漏洞是由于音频组件中的逻辑问题引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-19516
CVE编号：CVE-2024-54529
CommScope Ruckus ZoneFlex R500跨站请求伪造漏洞
CommScope Ruckus ZoneFlex R500是美国康普（CommScope）公司的一款无线接入点产品。CommScope Ruckus ZoneFlex R500中的login.asp页面存在跨站请求伪造漏洞。攻击者可借助Wireless Admin页面上的SUBCA-1字段利用该漏洞执行抓取操作或进行其他分析。
严重程度：中
CNVD编号：CNVD-2020-35469
CVE编号：CVE-2020-8830
IBM QRadar SIEM命令注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，允许经过身份验证的攻击者利用该漏洞可以注入操作系统的命令并以root权限执行。
严重程度：高
CNVD编号：CNVD-2016-05954
CVE编号：CVE-2016-2876
TrueConf Server跨站请求伪造漏洞
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行跨站点请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-53536
CVE编号：CVE-2017-20120
GreenCMS存在SQL注入漏洞（CNVD-2018-25888）
GreenCMS是一款基于ThinkPHP的内容管理系统。GreenCMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25888
WordPress ProjectList plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ProjectList plugin存在任意文件上传漏洞，该漏洞源于缺少文件类型验证，攻击者可利用该漏洞任意文件上传导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-29958
CVE编号：CVE-2025-13376
Cisco Emergency Responder存在多个跨站脚本漏洞
Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（PASP）。Cisco Emergency Responder 11.5(0.99833.5)在实现上存在多个跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01124
CVE编号：CVE-2016-1331
网易云音乐存在逻辑缺陷漏洞
网易云音乐是一款专注于发现与分享的音乐产品。网易云音乐存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21600
Moodle跨站请求伪造漏洞（CNVD-2021-92541）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站请求伪造漏洞，该漏洞源于“delete related badge”功能缺少对于防范CSRF风险的令牌校验，这可能导致跨站请求伪造攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-92541
CVE编号：CVE-2021-43559
Synology DiskStation Manager缓冲区溢出漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager (DSM)存在缓冲区溢出漏洞，该漏洞源于Authentication功能中的缓冲区复制不检查输入大小。攻击者可利用该漏洞借助未知向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67847
CVE编号：CVE-2022-22687
F5 BIG-IP IPsec拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的IPsec模块存在拒绝服务漏洞，该漏洞产生的原因是未公开的特定流量可导致流量管理微内核（TMM）进程终止。攻击者可利用该漏洞造成BIG-IP系统的拒绝服务，导致流量中断，TMM进程重启。
严重程度：高
CNVD编号：CNVD-2025-25373
CVE编号：CVE-2025-58071
Advantech WebAccess/SCADA授权问题漏洞
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3版本中存在授权问题漏洞，攻击者可通过发送特制的请求利用该漏洞绕过身份验证，获取并操控敏感数据。
严重程度：高
CNVD编号：CNVD-2019-32479
CVE编号：CVE-2019-6521
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04920）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04920
CVE编号：CVE-2016-4193
Munkireport comment跨站脚本漏洞
Munkireport是一款用于Munki软件管理程序的报告工具。comment是其中的一个评论模块。MunkiReport中的comment 4.0之前版本存在跨站脚本漏洞。远程攻击者可通过发布新评论利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-42669
CVE编号：CVE-2020-15885
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60704）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的GDI+存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60704
CVE编号：CVE-2021-28350
多款Adobe产品越界读取漏洞（CNVD-2022-43462）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43462
CVE编号：CVE-2022-28259
Adobe Experience Manager (AEM) Forms存储型跨站脚本漏洞（CNVD-2020-52155）
Adobe Experience Manager (AEM) Forms是一个企业文档和表单平台，可让您捕获和处理信息，提供个性化通信以及保护和跟踪敏感信息。Adobe Experience Manager (AEM) Forms SP5及更早版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2020-52155
CVE编号：CVE-2020-9734
Google Android存在未明漏洞（CNVD-2022-01695）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11中的Framework 12之前版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01695
CVE编号：CVE-2021-0985
LibreOffice拒绝服务漏洞（CNVD-2018-17516）
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 6.0.5及之前版本中存在安全漏洞，该漏洞源于desktop/unx/source/start.c文件中的‘get_app_path’函数未能正确的处理‘realpath’函数。攻击者可利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-17516
CVE编号：CVE-2018-14939
PHPSHE商城系统 v1.7存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统 v1.7存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13591
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2020-31588）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 7.1版本、8.0版本和8.1.14之前的8.1版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行代码或删除任意系统文件，从而影响系统的完整性或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31588
CVE编号：CVE-2020-2008
ZoneMinder跨站脚本漏洞（CNVD-2022-57819）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，该漏洞源于options.php文件未对‘WEB_TITLE，HOME_URL’、‘HOME_CONTENT’或‘WEB_CONSOLE_BANNER’的值进行输入验证，远程攻击者可利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57819
CVE编号：CVE-2019-7345
dylmomo目录遍历漏洞
dylmomo是一个简单的文件服务器。dylmomo存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11631
CVE编号：CVE-2017-16163
Microsoft Edge权限许可和访问控制问题漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：中
CNVD编号：CNVD-2019-16212
CVE编号：CVE-2019-0938
Apache Hadoop HDFS越界写入漏洞
Apache Hadoop是一套用于在由通用硬件构建的大型集群上运行应用程序的框架。它实现了Map/Reduce编程范型，计算任务会被分割成小块（多次）运行在不同的节点上。Apache Hadoop存在越界写入漏洞。该漏洞是由于程序未对用户输入的URI进行严格的边界检查。攻击者可利用该漏洞通过远程发送特制的恶意代码，引发客户端崩溃、数据损坏或执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-09789
CVE编号：CVE-2025-27821
ShopsN开源商城系统ed***函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品。ShopsN开源商城系统ed***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40469
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09147）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-09147
CVE编号：CVE-2025-27539
Siemens Spectrum Power™4不安全存储敏感信息漏洞（CNVD-2020-51236）
Spectrum Power™4为SCADA、通信和控制与监控系统的数据建模提供基本组件。Siemens Spectrum Power™4存在安全漏洞。攻击者可利用漏洞受到目录列表攻击。
严重程度：低
CNVD编号：CNVD-2020-51236
CVE编号：CVE-2020-15790
WooCommerce Green Wallet Gateway WordPress plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WooCommerce Green Wallet Gateway WordPress plugin 1.0.2之前版本中存在跨站脚本漏洞，该漏洞源于插件未能对error_envision查询参数进行转义。攻击者可利用该漏洞导致反射跨站脚本漏洞。
严重程度：中
CNVD编号：CNVD-2022-64670
CVE编号：CVE-2022-1673
Suricata拒绝服务漏洞（CNVD-2019-34758）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.3版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-34758
CVE编号：CVE-2019-10051
Mitel SIP-DECT加密密钥漏洞
Mitel SIP-DECT通过将会话初始协议(SIP)创新与DECT相结合，为各种规模的企业提供了基于IP网络的无绳电话的全面解决方案。使用8.1和8.0版本固件的Mitel SIP-DECT中存在加密密钥漏洞，攻击者可利用该漏洞拦截敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03734
CVE编号：CVE-2019-19891
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0321972）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03219
CVE编号：CVE-2023-48484
OpenEMR SQL注入漏洞（CNVD-2021-12108）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2.5之前版本中的interface/main/finder/patient_select.php存在SQL注入漏洞。远程认证攻击者可通过searchFields参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-12108
CVE编号：CVE-2020-29139
Google Chrome缓冲区溢出漏洞（CNVD-2017-06701）
Google Chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome中的FFmpeg存在整数溢出漏洞。远程攻击者可借助特制的视频文件利用该漏洞造成越边界内存写入。
严重程度：中
CNVD编号：CNVD-2017-06701
CVE编号：CVE-2017-5050
多款Siemens产品在多线程上下文中对共享数据的不同步访问漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在在多线程上下文中对共享数据的不同步访问漏洞，攻击者可利用该漏洞更改另一个潜在管理员用户的密码，导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-86590
CVE编号：CVE-2023-44374
Trend Micro Anti-Threat Toolkit任意代码执行漏洞
Trend Micro Anti-Threat Toolkit是一款趋势科技的反威胁工具集。Trend Micro Anti-Threat Toolkit存在任意代码执行漏洞，远程攻击者可利用该漏洞在应用程序相同目录中放置恶意文件，可以应用程序上下文执行。
严重程度：高
CNVD编号：CNVD-2020-04648
CVE编号：CVE-2019-20358
Microsoft Windows Media分析远程执行代码漏洞（CNVD-2016-01578）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程执行代码漏洞。远程攻击者通过诱使用户打开网站上托管的经特殊设计的媒体内容，利用该漏洞执行代码，控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-01578
CVE编号：CVE-2016-0101
GE MDS PulseNET and MDS PulseNET Enterprise远程代码执行漏洞
GE MDS PulseNET和MDS PulseNET Enterprise都是美国通用电气（GE）公司的产品。GE MDS PulseNET是一套专为无线电通信系统设计的网络管理软件。GE MDS PulseNET和MDS PulseNET Enterprise 3.2.1及之前版本中的Java远程方法调用（RMI）输入端口存在授权问题漏洞。远程攻击者可借助Web服务利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11074
CVE编号：CVE-2018-10611
AXIS 2130R PTZ Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 2130R PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45381
Google Chrome V8安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 75.0.3770.80之前版本中的V8存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-17518
CVE编号：CVE-2019-5831
baserCMS跨站脚本和远程代码执行漏洞
BaserCMS是一款开源企业级内容管理系统（cms）。baserCMS 4.3.6及更早版本中的ThemeFilesController.php和UploaderFilesController.php组件存在跨站脚本和远程代码执行漏洞。攻击者可通过上传可执行脚本文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-50537
CVE编号：CVE-2020-15159
珠海金山办公软件有限公司金山PDF存在dll劫持漏洞
金山PDF是是一款功能强大、操作简单的PDF编辑器。支持一键编辑，快速修改PDF文档内容，并支持PDF文档和docx/pptx/excel/txt/图片等多种文档格式的转换。珠海金山办公软件有限公司金山PDF存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-12672
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-46798）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-46798
CVE编号：CVE-2024-47446
Oracle E-Business Suite Oracle Application Object Library Menu组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library Menu组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00613
CVE编号：CVE-2016-0589
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68049）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68049
Django SQL注入漏洞（CNVD-2022-31838）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.2.28 版本之前的2.2版本、3.2.13 版本之前的3.2版本、4.0.4版本之前的4.0版本存在SQL注入漏洞，QuerySet.annotate()、aggregate() 和 extra() 中存在SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31838
CVE编号：CVE-2022-28346
Pivotal Cloud Foundry Elastic Runtime HTML注入漏洞
Pivotal Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Cloud Foundry Elastic Runtime 1.6.32之前的1.6.x 版本和1.7.8之前的1.7.x版本中存在HTML注入漏洞。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05064
CVE编号：CVE-2016-0926
Lenovo System Update竞争条件漏洞
Lenovo System Update（前称ThinkVantage System Update）是中国联想（Lenovo）公司的一套系统自动更新工具。Lenovo System Update 5.06.0043之前版本中存在竞争条件漏洞。攻击者可借助特制的安全令牌，利用该漏洞运行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07912
CVE编号：CVE-2015-6971
JetBrains IntelliJ IDEA代码执行漏洞（CNVD-2022-20144）
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDE存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20144
CVE编号：CVE-2022-24346