CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Solaris本地权限提升漏洞（CNVD-2017-15709）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Solaris存在本地权限提升漏洞。本地攻击者可利用此问题在受影响的系统上获取root权限。
严重程度：中
CNVD编号：CNVD-2017-15709
CVE编号：CVE-2017-3630
Lenovo System Update权限提升漏洞
Lenovo System Update（又名 ThinkVantage System Update）是联想公司推出的一款系统更新软件。 
Lenovo System Update 的服务组件 SUService.exe 创建了命名管道为低权限进程提供系统更新服务。Lenovo System Update软件5.07.0008版本存在安全漏洞，允许攻击者利用此漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2015-07330
CVE编号：CVE-2015-7333
Microsoft Graphics Kernel代码执行漏洞
Microsoft Graphics Kernel是美国微软（Microsoft）公司的一个内核模式图形驱动子系统。Microsoft Graphics Kernel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-23068
CVE编号：CVE-2025-55236
SeaCMS后台存在代码执行漏洞（CNVD-2019-45347）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45347
Foxit Reader和Foxit PhantomPDF for Windows信息泄露漏洞（CNVD-2019-13809）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中HTML文件的解析过程存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能检查该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-13809
CVE编号：CVE-2019-6756
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17655）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于对/xwgl_ref.asp端点中的参数进行了不正确的边界检查造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17655
CVE编号：CVE-2025-50670
校无忧企业建站系统V1.7后台存在SQL注入漏洞
校无忧企业网站系统（Xiao5uCompany）是一套面向公司、企业的建站系统。校无忧企业建站系统V1.7后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15498
Mozilla Firefox拒绝服务漏洞（CNVD-2017-03145）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-03145
CVE编号：CVE-2017-5376
环保时代网企业在线记账管理系统存在逻辑缺陷漏洞
环保时代网企业在线记账管理系统PHP版是一款商用系统。环保时代网企业在线记账管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-27471
IBM Kenexa LMS on Cloud信息泄露漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud存在信息泄露漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11312
CVE编号：CVE-2016-6122
Tenda A15 wepkey4参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wepkey4参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的 wepkey4参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02265
CVE编号：CVE-2022-47124
多款Apple产品Heimdal组件内存破坏漏洞（CNVD-2019-12497）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Heimdal是其中的一个反恶意软件组件。多款Apple产品中的Heimdal组件存在安全漏洞。攻击者可利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12497
CVE编号：CVE-2018-4332
达梦数据库存在越权修改进程漏洞
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在越权修改进程漏洞，低权限用户可以通过创建任意触发器权限关闭任意进程，从而破坏数据库。
严重程度：高
CNVD编号：CNVD-2018-03646
PowAssent输入验证错误漏洞
PowAssent是一个Pow身份验证和用户管理库的多供应商支持版本。PowAssent存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2020-03185
CVE编号：CVE-2019-16764
Siemens POWER METER SICAM Q100输入验证错误漏洞（CNVD-2022-75539）
POWER METER SICAM Q100是一种多功能设备，用于检测、报告和分析测量值和事件。Siemens POWER METER SICAM Q100存在输入验证错误漏洞，攻击者可利用该漏洞使设备崩溃(随后自动重启)或在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-75539
CVE编号：CVE-2022-43545
GTKWave整数溢出漏洞（CNVD-2024-39040）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.lxt2文件导致内存破坏。
严重程度：高
CNVD编号：CNVD-2024-39040
CVE编号：CVE-2023-39413
Google Chrome堆缓冲区溢出漏洞（CNVD-2024-44541）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.84之前版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-44541
CVE编号：CVE-2024-7967
Tenda AC9 formSetSambaConf函数命令注入漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在命令注入漏洞，该漏洞源于formSetSambaConf函数usbname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09927
CVE编号：CVE-2025-44877
Node.js信任管理问题漏洞
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。nodejs中存在信任管理问题漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25218
CVE编号：CVE-2021-44532
cPanel文件管理漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 90.0.10之前版本存在安全漏洞，该漏洞源于邮件配额缓存允许覆盖文件。攻击者可利用该漏洞对系统资源进行非法访问或破坏。
严重程度：中
CNVD编号：CNVD-2020-54778
CVE编号：CVE-2020-26112
CloudBees Jenkins Aqua Security Scanner Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Aqua Security Scanner Plugin是使用在其中的一个安全扫描插件。CloudBees Jenkins Aqua Security Scanner Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30413
CVE编号：CVE-2019-1003069
phpMyAdmin信息泄露漏洞（CNVD-2015-03484）
phpMyAdmin是MySQL数据库的一个WWW接口的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜索查询数据以及导入导出数据等。phpMyAdmin存在信息泄露漏洞，允许中间人攻击通过精心编制的证书进行欺骗服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03484
CVE编号：CVE-2015-3903
Adobe Premiere Pro内存缓冲区越界访问漏洞
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92002
CVE编号：CVE-2021-40792
phpMyAdmin本地信息泄露漏洞（CNVD-2016-10815）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在本地信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10815
CVE编号：CVE-2016-6613
Apache Santuario 'XML Signature Verification'安全绕过漏洞
Apache Santuario是实现XML的主要安全标准。Apache Santuario 'XML Signature Verification'存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00414
CVE编号：CVE-2014-8152
济南宇霞信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-12786）
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12786
Cisco NX-OS Software Cisco Fabric Services组件输入验证错误漏洞
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco Nexus 3500 Platform Switches是一款3500系列平台交换机。Cisco MDS 9000 Series Multilayer Switches是一款MDS 9000系列多层交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的Cisco Fabric Services组件存在输入验证错误漏洞，远程攻击者可通过发送恶意的Cisco Fabric Services TCP数据包利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：高
CNVD编号：CNVD-2019-32060
CVE编号：CVE-2019-1962
WordPress nd-booking插件未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nd-booking是使用在其中的一个在线预约管理插件。WordPress nd-booking插件2.5之前版本中存在安全漏洞。攻击者可利用该漏洞修改siteurl设置。
严重程度：中
CNVD编号：CNVD-2019-29920
CVE编号：CVE-2019-15774
commentapp.stetsonwood目录遍历漏洞
commentapp.stetsonwood是一款HTTP服务器。commentapp.stetsonwood中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14253
CVE编号：CVE-2017-16143
抚顺市众联网络技术有限公司建站系统存在SQL注入漏洞
抚顺市众联网络技术有限公司从事软件开发，PC端、移动端的网站建设与策划推广。微信、微官网开发及应用。多媒体网络等为主的综合性网络公司。抚顺市众联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45857
ntpd拒绝服务漏洞（CNVD-2016-02667）
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞。当程序允许远程配置并开启mode7模式时，攻击者可通过创建会话利用该漏洞拒绝服务（异常终止）。
严重程度：中
CNVD编号：CNVD-2016-02667
CVE编号：CVE-2016-2516
SBLIM Small Footprint CIM Broker (SFCB)缓冲区溢出漏洞
SBLIM Small Footprint CIM Broker（SFCB）是Standards-Based Linux Instrumentation项目研发的一个对CIMOM（公共信息模型对象管理器）的开源实现。SBLIM SFCB 1.4.9版本中存在缓冲区溢出漏洞。攻击者可通过向/cimom URI发送特制的POST请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05505
CVE编号：CVE-2018-6644
libgxps 'caseless_hash'函数拒绝服务漏洞
libgxps是一个基于GObject（一种基于C语言的框架）的用于处理XPS文档的库。libgxps 0.2.5版本中的gxps-archive.c文件的'caseless_hash'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-25747
CVE编号：CVE-2017-11590
WordPress photo-gallery插件跨站脚本漏洞（CNVD-2019-31205）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。photo-gallery是使用在其中的一个图片库插件。WordPress photo-gallery插件1.5.35之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31205
CVE编号：CVE-2019-16118
天目MVC网站管理系统se***.php页面存在SQL注入漏洞
天目MVC网站管理系统是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。天目MVC网站管理系统se***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26242
Mozilla Firefox安全绕过漏洞（CNVD-2016-12692）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-12692
CVE编号：CVE-2016-9895
libjpeg拒绝服务漏洞（CNVD-2022-66502）
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。libjpeg 1.63版本存在拒绝服务漏洞，该漏洞源于linebuffer.cpp中的LineBuffer::FetchRegion中有一个空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66502
CVE编号：CVE-2022-32202
SAP Adaptive Server Enterprise信息泄露漏洞（CNVD-2019-46440）
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise 15.7版本和16.0版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-46440
CVE编号：CVE-2019-0402
Microsoft Windows Win32k提权漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Win32k是其中的一套操作系统的32位环境。Microsoft Win32k组件中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03921
CVE编号：CVE-2018-8639
Adobe Substance3D Painter代码问题漏洞（CNVD-2026-22587）
Adobe Substance3D Painter是美国奥多比（Adobe）公司的一个3D场景构建软件。Adobe Substance3D Painter存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-22587
CVE编号：CVE-2026-21363
HPE Intelligent Management Center (IMC)栈缓冲区溢出漏洞（CNVD-2019-24023）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-24023
CVE编号：CVE-2019-5391
IBM Cognos Controller信息泄露漏洞（CNVD-2025-01787）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.0和11.0.1版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01787
CVE编号：CVE-2021-29892
Pillow越界读取漏洞（CNVD-2021-43529）
Python Imaging Library (PIL)是Python编程语言的免费库，支持打开、操作和保存多种图像文件格式。Pillow是一个PIL分支。Pillow 8.2.0之前版本中的J2kDecode中的j2ku_gray_i函数存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43529
CVE编号：CVE-2021-25288
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-26736）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-26736
CVE编号：CVE-2018-3211
IBM Rational Change跨站脚本漏洞（CNVD-2022-77517）
IBM Rational Change是美国IBM公司的一种软件工具。为与软件开发相关的所有工件提供了软件配置管理功能，包括源代码，文档和图像以及最终构建的软件可执行文件和库。IBM Rational Change 5.3版本存在跨站脚本漏洞，该漏洞源于对用户提供的输入验证不正确。攻击者利用该漏洞在受害者当前使用的环境中执行脚本。
严重程度：中
CNVD编号：CNVD-2022-77517
CVE编号：CVE-2012-2160
GNU C Library glob栈缓冲区溢出漏洞
glibc是GNU发布的libc库，即c运行库。GNU C Library (glibc) 2.24之前版本，在使用 GLOB_ALTDIRFUNC 时，glob实现中存在栈缓冲区溢出漏洞。攻击者通过较长的名称可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03788
CVE编号：CVE-2016-1234
Drupal Custom Permissions模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Custom Permissions是其中一个允许通过管理表单创建和管理额外权限的模块。Drupal的Custom Permissions模块存在访问绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-16533
Apache Shiro身份验证绕过漏洞
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 2.0.7之前版本存在身份验证绕过漏洞。该漏洞源于备用名称身份验证绕过，攻击者可利用该漏洞在大小写不敏感的文件系统上绕过过滤器访问静态文件。
严重程度：中
CNVD编号：CNVD-2026-12892
CVE编号：CVE-2026-23903
IBM Security Guardium Database Activity Monitor弱密码策略漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor10.0版本至10.5版本中存在弱密码策略漏洞，该漏洞源于程序未能要求用户在默认情况下使用安全性较强的密码，攻击者可利用该漏洞入侵用户账户。
严重程度：中
CNVD编号：CNVD-2018-26031
CVE编号：CVE-2017-1597
Libvips数字错误漏洞
libvips是一款开源的2D图像处理库。Libvips 8.10.5版本存在安全漏洞，该漏洞源于函数\"vips_eye_point, eye.c＃L83\"和函数\"vips_mask_point, mask.c＃L85\"中的除零漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-60547
CVE编号：CVE-2021-27847
Cisco Enterprise NFV Infrastructure Software输入验证漏洞（CNVD-2019-02750）
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS中的CLI存在输入验证漏洞，本地攻击者可通过发送特制的命令利用该漏洞访问底层Linux操作系统的shell。
严重程度：中
CNVD编号：CNVD-2019-02750
CVE编号：CVE-2019-1656
Linux kernel缓冲区溢出漏洞（CNVD-2020-37935）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.5.4之前版本中的drivers/net/wireless/marvell/mwifiex/wmm.c文件的‘mwifiex_ret_wmm_get_status()’函数存在缓冲区溢出漏洞，该漏洞源于该函数未能正确检查边界，本地攻击者可借助特制请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-37935
CVE编号：CVE-2020-12654
IBM Sterling B2B Integrator Standard Edition信息泄露漏洞
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator Standard Edition 6.0.0.0 - 6.0.3.2、5.2.0.0 - 5.2.6.5存在信息泄露漏洞。攻击者可利用该漏洞读取日志文件中存储的可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-63968
CVE编号：CVE-2020-4671
Foxit PhantomPDF U3DBrowser U3D文件解析越界写入远程代码执行漏洞（CNVD-2020-24449）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。基于Windows平台的Foxit PhantomPDF在处理嵌入在PDF中的U3D对象时存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24449
CVE编号：CVE-2020-10893
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04624）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 9至11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04624
CVE编号：CVE-2015-2408
KGL_WIN存在内存破坏漏洞
KGL_WIN是一款PLC编程软件。KGL_WIN处理kpr工程文件时存在内存破坏漏洞，攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-14848
上海牛迈网络科技有限公司建站系统存在SQL注入漏洞
牛迈网络科技是一家专注于为中小快递物流企业服务的软件公司。上海牛迈网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62396
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2026-24186）
Adobe InDesign Desktop是一款专业的桌面出版与排版设计软件，主要用于创建印刷和数字出版物。Adobe InDesign Desktop存在安全漏洞，该漏洞源于未能正确处理数据写入边界，攻击者可利用该漏洞诱使用户打开恶意文件，在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24186
CVE编号：CVE-2026-34700
libde265访问控制错误漏洞
Libde265是德国的一个h.265视频编解码器。libde265存在访问控制错误漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃，从而导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19087
CVE编号：CVE-2021-36411
Google Chrome Compositing安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Compositing存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14190
CVE编号：CVE-2021-21178
Inventory Management System Category Name参数跨站脚本漏洞
Inventory Management System是一个库存管理系统。Inventory Management System 20240320及之前版本存在跨站脚本漏洞，该漏洞源于参数Category Name/Model Name/Brand Name/Unit Name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2024-15740
CVE编号：CVE-2024-2997
ZOHO ManageEngine Log360存在未明漏洞
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和Active Directory审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管??要求。ZOHO ManageEngine Log360存在安全漏洞，该漏洞源于软件中的部分过滤器缺少有效的身份验证，攻击者可利用该漏洞修改应用程序状态的一些属性。
严重程度：高
CNVD编号：CNVD-2022-08377
CVE编号：CVE-2021-44525
Adobe Campaign Classic信息泄露漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。基于Windows和Linux平台的Adobe Campaign Classic 18.10.5-8984及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18624
CVE编号：CVE-2019-7846
TYPO3远程安全绕过漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在远程安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11645
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20802）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于未对上传文件类型进行严格校验。攻击者可利用该漏洞传恶意脚本，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20802
CVE编号：CVE-2025-54442
华夏ERP存在SQL注入漏洞（CNVD-2021-27674）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27674
Xiaomi Mi Mix 2S访问控制错误漏洞
Xiaomi Mi Mix 2S是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi Mix 2S（build fingerprint：Xiaomi/polaris/polaris:8.0.0/OPR1.170623.032/V9.5.19.0.ODGMIFA:user/release-keys）中的com.qualcomm.qti.callenhancement app存在访问控制错误漏洞。攻击者可借助第三方软件利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41692
CVE编号：CVE-2019-15471
Apple iOS、Apple iPadOS和Apple tvOS缓冲区溢出漏洞
Apple iOS、Apple iPadOS和Apple tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。Apple iOS、Apple iPadOS和Apple tvOS存在缓冲区溢出漏洞，该漏洞源于AVEVideoEncoder中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-23005
CVE编号：CVE-2022-22634
Cisco SD-WAN vManage Software后置链接漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 19.2.3之前版本中的Web管理界面存在后置链接漏洞，该漏洞源于程序未能充分限制文件范围。远程攻击者可利用该漏洞读取设备文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-42251
CVE编号：CVE-2020-3437
WordPress插件3D FlipBook跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件FlipBook 1.16.15及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面中注入任意web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：低
CNVD编号：CNVD-2025-14955
CVE编号：CVE-2025-5289
Esri ArcGIS Enterprise信息泄露漏洞
Esri ArcGIS Enterprise是美国环境系统研究所（Esri）公司的一套GIS（地理信息系统）的基础软件。Esri ArcGIS Enterprise存在信息泄露漏洞，该漏洞源于程序对敏感信息保护不足，攻击者可利用该漏洞提交精心设计的查询导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-08815
CVE编号：CVE-2023-25848
Huawei AR3200整数溢出漏洞
Huawei AR3200系列企业路由器是华为公司推出的新一代网络产品。Huawei AR3200存在整数溢出漏洞，该漏洞是由于设备未能对SCTP消息中的某些字段进行充分校验。攻击者通过向设备发送特殊的SCTP报文，成功利用该漏洞导致系统重启。
严重程度：高
CNVD编号：CNVD-2017-35594
CVE编号：CVE-2017-15343
Cisco Wireless LAN Controller 802.11管理帧拒绝服务漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco WLC中的802.11帧验证功能存在输入验证漏洞，该漏洞源于程序未能执行完整的输入验证。攻击者可通过向受影响的设备发送畸形的802.11管理帧利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10307
CVE编号：CVE-2018-0235
Interactive Graphical SCADA System (IGSS)远程代码执行漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在远程代码执行漏洞。该漏洞源于未正确将路径名限于受限目录。攻击者可通过恶意CGF或WSP文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42147
CVE编号：CVE-2021-22762
Oracle Agile PLM存在未明漏洞（CNVD-2016-05338）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05338
CVE编号：CVE-2016-3539
Foxit PhantomPDF内存错误引用远程代码执行漏洞（CNVD-2020-07240）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.7.0.29455及更早版本中AcroForms中水印的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-07240
CVE编号：CVE-2020-8845
faye-websocket信任管理问题漏洞
faye-websocket是一款WebSocket实现，它主要提供WebSocket服务器和客户端等。faye-websocket 0.11.0之前版本中存在信任管理问题漏洞，该漏洞源于在TLS握手过程中，程序没有进行证书检查。攻击者可利用该漏洞实施中间人攻击。
严重程度：高
CNVD编号：CNVD-2020-44629
CVE编号：CVE-2020-15133
ImageMagick 'MagickCore/profile.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-7 Q16版本中的MagickCore/profile.c文件的‘ResetImageProfileIterator ’函数存在安全漏洞，该漏洞源于coders/dds.c文件中的‘ReadDDSImage’函数未进行检查。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-07522
CVE编号：CVE-2017-9141
商淘软件B2B2C多用户商城系统存在越权访问漏洞
商淘软件B2B2C多用户商城系统是一款支持多店铺入驻的综合商城平台。商淘软件B2B2C多用户商城系统存在越权访问漏洞，该漏洞源于权限设置上未能进行严格鉴权，攻击者可利用该漏洞操作未授权信息。
严重程度：中
CNVD编号：CNVD-2019-29877
D-Link DCS-1100和D-Link DCS-1130信任管理漏洞
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130中存在信任管理漏洞，该漏洞源于程序为Telnet守护进程使用了默认的密码。攻击者可利用该漏洞登录到设备上。
严重程度：高
CNVD编号：CNVD-2019-23331
CVE编号：CVE-2017-8415
IBM OpenPages GRC Platform跨站脚本漏洞（CNVD-2017-34428）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34428
CVE编号：CVE-2017-1147
Artifex Ghostscript安全绕过漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript存在安全绕过漏洞。攻击者可通过利用错误对象中保存的执行堆栈中的系统操作程序的暴露，利用此漏洞绕过沙盒保护机制。
严重程度：中
CNVD编号：CNVD-2020-54490
CVE编号：CVE-2018-18073
精工云MES存在SQL注入漏洞（CNVD-2021-43583）
精工云MES，主要针对中小型制造业车间现场管理，基于工业互联网、微服务、云计算、物联网、大数据技术架构，提供低 成本、快部署、易运维的SAAS应用。精工云MES存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43583
FileDownloader目录遍历漏洞
FileDownloader是一款基于Android的多任务下载引擎。FileDownloader 1.7.3版本中的util/FileDownloadUtils.java文件存在目录遍历漏洞，该漏洞源于程序未能检测附件的名称。远程攻击者可借助名称中带有‘../’序列的文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-10350
CVE编号：CVE-2018-11248
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12885）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12885
CVE编号：CVE-2018-19710
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06820）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.25及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：InnoDB影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06820
CVE编号：CVE-2015-4895
Fresenius Kabi Agilia Connect Infusion System资源管理错误漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在资源管理错误漏洞，攻击者可利用该漏洞中断设备的正常操作。
严重程度：高
CNVD编号：CNVD-2022-07633
CVE编号：CVE-2021-23236
Linux kernel权限提升漏洞（CNVD-2018-19417）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.7之前版本中的drivers/usb/misc/yurex.c文件的yurex_read存在权限提升漏洞，本地攻击者可利用该漏洞造成内核崩溃并可能提升权限。
严重程度：中
CNVD编号：CNVD-2018-19417
CVE编号：CVE-2018-16276
Genius Bytes Genius Server BPM组件代码注入漏洞
Genius Bytes Genius Server是德国Genius Bytes公司的一套用于连接IT基础架构组件的数据平台。BPM是其中的一个业务流程管理组件。Genius Bytes Genius Server (Genius CDDS) 3.2.2版本中的BPM组件存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-27220
CVE编号：CVE-2019-16652
FineCMS SQL注入漏洞（CNVD-2017-15546）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-07-12及之前的版本中存在SQL注入漏洞。攻击者可借助application/core/controller/excludes.php文件的‘visitor_ip’参数利用该漏洞获取数据库中的数据。
严重程度：中
CNVD编号：CNVD-2017-15546
CVE编号：CVE-2017-11200
IBM Cognos Analytics存在未明漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本和11.0版本中存在安全漏洞。远程攻击者可利用该漏洞传递私有信息，访问被限制的内容。
严重程度：中
CNVD编号：CNVD-2020-01152
CVE编号：CVE-2019-4343
Sun＆Moon Rise Shockwall system输入验证错误漏洞
Sun＆Moon Rise Shockwall System（神网端点防护系统）是中国日月晶耀（Sun ＆ Moon Rise）公司的一个电脑终端防护系统。Sun＆Moon Rise Shockwall system存在安全漏洞，攻击者可利用该漏洞向服务器发送恶意响应以部分中断服务。
严重程度：低
CNVD编号：CNVD-2022-04548
CVE编号：CVE-2021-45916
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10374）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.43及之前版本、5.7.25及之前版本和8.0.15及之前版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-10374
CVE编号：CVE-2019-2627
Siemens Mendix信息泄露漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。Siemens Mendix存在安全漏洞，该漏洞源于当使用浏览器打开或下载文件时，使用受影响版本的Mendix Studio Pro构建的应用程序不会阻止文件文档的缓存。本地攻击者可利用该漏洞通过浏览浏览器缓存来读取这些文档。
严重程度：低
CNVD编号：CNVD-2021-89430
CVE编号：CVE-2021-42015
金卫信免疫规划信息管理系统存在任意文件读取漏洞
免疫规划信息管理系统用来处理免疫规划信息。金卫信免疫规划信息管理系统存在任意文件读取漏洞。攻击者可以利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27566
WordPress插件Download Manager信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Download Manager存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-04187
CVE编号：CVE-2025-13498
Zephyr越界读取漏洞
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。Zephyr ＞= 1.14.2和＞= 2.3.0版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-38072
CVE编号：CVE-2020-13601
Mahara信息泄露漏洞（CNVD-2017-33312）
Mahara是一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Mahara 15.04.8之前的15.04版本、15.10.4之前的15.10版本和16.04.2之前的16.04版本中存在安全漏洞，该漏洞源于程序未能执行访问控制检测。攻击者可利用该漏洞查看任意用户上传的个人资料图片。
严重程度：中
CNVD编号：CNVD-2017-33312
CVE编号：CVE-2017-1000155
北京神州数码云科信息技术有限公司DCME-120存在弱口令漏洞
DCME-120是北京神州数码云科信息技术有限公司采用MIPS 多核高性能处理器，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。北京神州数码云科信息技术有限公司DCME-120存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32456
Adobe Substance3D Modeler越界读取漏洞（CNVD-2026-18673）
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞泄露存储在内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-18673
CVE编号：CVE-2026-21348
LJCMS存在文件上传漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-40544
Student Grading System SQL注入漏洞（CNVD-2025-03172）
Student Grading System是一个学生评分系统。Student Grading System 1.0版本存在SQL注入漏洞，该漏洞源于文件/view_students.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-03172
CVE编号：CVE-2025-0212
WordPress插件Publitio信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Publitio存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00029
CVE编号：CVE-2025-62947
Google Android System权限提升漏洞（CNVD-2021-44326）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的System组件存在权限提升漏洞。攻击者可利用漏洞导致权限的本地升级。
严重程度：中
CNVD编号：CNVD-2021-44326
CVE编号：CVE-2021-0506
Siemens Jt2go和Siemens Teamcenter Visualization越界写入漏洞（CNVD-2021-53352）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞，该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53352
CVE编号：CVE-2021-34297