CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Cloud Services Platform命令注入漏洞（CNVD-2016-08195）
Cisco Cloud Services Platform（CSP）是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。Cisco CSP 2100 2.0版本中存在远程命令注入漏洞。远程攻击者可通过发送恶意的dnslookup请求到受影响的系统利用该漏洞以用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-08195
CVE编号：CVE-2016-6374
McAfee Network Security Management跨站脚本漏洞（CNVD-2018-10643）
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM 8.2.7.42.2之前版本中的Web界面存在跨站脚本漏洞。远程攻击者可借助特制的用户输入利用该漏洞将任意HTML代码反射到响应页面。
严重程度：中
CNVD编号：CNVD-2018-10643
CVE编号：CVE-2017-3961
Cisco SD-WAN Solution SQL注入漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN Solution vManage的Web界面存在SQL注入漏洞。该漏洞源于对用户提供的输入验证不足。远程认证攻击者可通过发送包含SQL语句的特制输入利用该漏洞修改某些数据库表中的条目。
严重程度：中
CNVD编号：CNVD-2020-03759
CVE编号：CVE-2019-12628
EyouCms存在任意文件读取漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33953
Oracle PeopleSoft Enterprise HCM存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理（HCM）组件。Oracle PeopleSoft Product的PeopleSoft Enterprise HCM组件9.2版本中的Talent Acquisition Manager子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09932
CVE编号：CVE-2016-8292
S-CMS存在SQL注入漏洞（CNVD-2020-27168）
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27168
WordPress CP Blocks plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress CP Blocks plugin 1.0.15之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其“许可证 ID”设置。高权限攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-05042
CVE编号：CVE-2022-0448
Cimon CmnView DLL劫持漏洞
CmnView是一个基于WEB的SCADA应用。CmnView应用包含的DLL未能指定绝对路径，允许攻击者利用漏洞构建恶意应用，置放在特定路径中，可使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2015-01826
CVE编号：CVE-2014-9207
Private Internet Access (PIA) VPN客户端任意代码执行漏洞（CNVD-2019-24216）
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。macOS版London Trust Media Private Internet Access (PIA) VPN客户端82版存在任意代码执行漏洞。攻击者可利用该漏洞通过创建网络设置木马（将在连接过程中执行）利用该漏洞以root身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-24216
CVE编号：CVE-2019-12576
Xinuos Openserver跨站脚本漏洞
Xinuos Openserver是美国Xinuos公司的一款基于FreeBSD的操作系统。Xinuo 存在跨站脚本漏洞，该漏洞源于应用参数section缺少对客户端数据的正确验证。远程攻击者可利用该漏洞通过注入任意web脚本或HTML标签。
严重程度：中
CNVD编号：CNVD-2020-74860
CVE编号：CVE-2020-25495
IBM i OSPF拒绝服务漏洞
IBM i是美国IBM公司的一套运行于IBM Power Systems和IBM PureSystems中的基于EBCDIC码的操作系统。OSPF（Open Shortest Path First，开放式最短路径优先）是其中的一个链路状态路由协议。IBM i中的OSPF存在拒绝服务漏洞。攻击者可利用该漏洞造成设备失去联通性。
严重程度：中
CNVD编号：CNVD-2017-21383
CVE编号：CVE-2017-1460
libcurl缓冲区溢出漏洞
libcurl是一个免费且易于使用的客户端URL传输库。Libcurl 7.15.4 - 7.61.0中的lib/curl_ntlm_core.c中的Curl_ntlm_core_mk_nt_hash()存在缓冲区溢出漏洞。远程用户可通过发送特制NTLM认证密码利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10132
CVE编号：CVE-2018-14618
多款Adobe产品内存错误引用漏洞（CNVD-2021-11290）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-11290
CVE编号：CVE-2021-21061
Apache Airflow授权问题漏洞（CNVD-2023-93318）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.3之前版本存在授权问题漏洞，该漏洞源于存在不当的权限管理，经过身份验证的攻击者可利用该漏洞在提交注释时修改某些DAG运行详细信息值，这可能会让他们更改配置参数、开始日期等详细信息。
严重程度：中
CNVD编号：CNVD-2023-93318
CVE编号：CVE-2023-47037
IrfanView越界写入漏洞（CNVD-2024-47218）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47218
CVE编号：CVE-2024-11518
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16172）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过vpnUsers参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16172
CVE编号：CVE-2021-45991
FredReinink Wellness-app SQL注入漏洞
FredReinink Wellness-app是一款基于Web的健身跟踪应用程序。FredReinink Wellness-app 2019-06-19之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29155
CVE编号：CVE-2019-15555
Adobe Flash Player任意代码执行漏洞（CNVD-2018-23622）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在任意代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23622
CVE编号：CVE-2018-15981
WPS Office 2016演示pptxrw模块存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时pptxrw模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04917
骑士CMS管理后台存在代码执行漏洞
74cms(骑士CMS)是一套基于PHP的开源专业人才系统。骑士CMS管理后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-05228
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26367）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用lname参数向listofstudent.php脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26367
CVE编号：CVE-2024-5391
TYPO3 TC Directmail Extension重定向漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 TC Directmail Extension存在重定向漏洞。攻击者可以通过构造一个精心设计的URI并诱使用户关注。当不知情的受害者跟随链接时，可能被重定向到攻击者控制的站点，有助于钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11278
Fortinet FortiOS路径遍历漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。SSL VPN是其中的一个使用安全套接字层协议（SSL）的虚拟私人网络（VPN）组件。Fortinet FortiOS 5.6.3版本至5.6.7版本和6.0.0版本至6.0.4版本中的SSL VPN Web门户存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-68839
CVE编号：CVE-2018-13379
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12794）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12794
CVE编号：CVE-2016-7648
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14464）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的addAnnot方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14464
CVE编号：CVE-2018-14241
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36023）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于ReadREGbyID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36023
CVE编号：CVE-2022-1370
Schmid ZI 620 V400 VPN 090 Router操作系统命令注入漏洞
Schmid ZI 620 V400 VPN 090 Router是一款路由器设备。Schmid ZI 620 V400 VPN 090 Router中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-09610
CVE编号：CVE-2020-6760
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14126）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14126
CVE编号：CVE-2017-9533
Lexiglot跨站脚本漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41800
CVE编号：CVE-2014-8944
欧虎政务系统set_border_color.php文件远程命令执行漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统set_border_color.php文件过滤不当，存在远程代码执行漏洞。攻击者可以利用该漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2017-03868
Google Android资源管理错误漏洞（CNVD-2022-52279）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-52279
CVE编号：CVE-2022-20185
HMS Networks eCatcher缓冲区溢出漏洞
HMS Networks eCatcher是瑞典HMS Networks公司的一款VPN（虚拟私人网络）客户端应用程序。HMS Networks eCatcher 6.5.5之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43664
CVE编号：CVE-2020-14498
Google Android getEndItemSliceAction信息泄露漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android getEndItemSliceAction存在信息泄露漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45308
CVE编号：CVE-2021-0552
IBM Tivoli Integrated Portal跨站脚本漏洞（CNVD-2018-02992）
IBM Tivoli Integrated Portal（TIP）是美国IBM公司的一套提供网络安全和数据库管理之类的管理要素的核心组件。IBM TIP 2.2.0.0版本至2.2.0.15版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞向Web页面中注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02992
CVE编号：CVE-2016-0303
WordPress Custom Content Shortcode plugin未授权访问漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Custom Content Shortcode plugin 4.0.1之前版本存在未授权访问漏洞，攻击者可利用该漏洞导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2023-05039
CVE编号：CVE-2021-24824
Oracle E-Business Suite General Ledger未授权访问漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。General Ledger是其中的一个自动化的财务处理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的General Ledger的Account Hierarchy Manager组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2020-23753
CVE编号：CVE-2020-2750
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2019-39205）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-39205
CVE编号：CVE-2019-4486
IBM Security Verify Privilege Vault跨站脚本漏洞
IBM Security Verify Privilege Vault是一种特权访问管理解决方案，可让IT管理员和IT安全专业人员保护整个企业内所有服务、应用程序、root和管理员帐户的特权。IBM Security Verify Privilege Vault存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，更改预期功能，从而导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-46276
CVE编号：CVE-2021-29677
QEMU拒绝服务漏洞（CNVD-2015-02728）
QEMU是一款面向完整PC系统的开源仿真器。QEMU IDE函数中的BMDMA或AHCI HBA接口存在安全漏洞，允许攻击者可以利用漏洞可使主机操作系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-02728
CVE编号：CVE-2014-9718
Atutor SQL注入漏洞（CNVD-2017-24615）
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。Atutor SQL注入漏洞。允许攻击者利用漏洞访问或修改数据，或者利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-24615
CVE编号：CVE-2017-1000004
多款Cisco产品IOS ROM Monitor Software本地安全绕过漏洞
Cisco Catalyst 6800 Series Supervisor Engine 6T等都是美国思科（Cisco）公司的交换机产品。IOS ROM Monitor（ROMMON）Software是其中的一套针对iOS设备的ROM监控软件。多款Cisco产品中的IOS ROMMON Software存在权限许可和访问控制漏洞，该漏洞源于受影响的软件中存在隐藏的命令。本地攻击者可利用该漏洞绕过Cisco Secure Boot技术的签名验证检测并在受影响的设备上加载未经Cisco电子签名的任意软件映像。
严重程度：中
CNVD编号：CNVD-2018-21223
CVE编号：CVE-2018-15370
SoftMaker Office PlanMaker内存损坏漏洞
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Software GmbH SoftMaker Office PlanMaker 2021存在内存损坏漏洞，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-14032
CVE编号：CVE-2020-13586
Bitcoin Core 安全漏洞
Bitcoin Core是一款用于验证区块链交易有效性的开源客户端。Bitcoin Core 中存在安全漏洞。该漏洞源于发生拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-60518
QEMU缓冲区溢出漏洞（CNVD-2020-10714）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.1之前的2.12.0版本中的iSCSI Block驱动程序存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-10714
CVE编号：CVE-2020-1711
PC-EGG pWebManager OS命令注入漏洞
PC-EGG pWebManager是一套基于PHP语言的静态HTML主页模板工具。PC-EGG pWebManager 3.3.10之前版本和pWebManager for PHP4 2.2.2之前版本存在安全漏洞。远程攻击者可通过编辑角色利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2015-07630
CVE编号：CVE-2015-7774
AVer Information EH6108H+ hybrid DVR VU硬编码凭据漏洞漏洞
AVer Information EH6108H+ hybrid DVR VU是圆展（AVer Information）公司的一款硬盘录像机（DVR）产品。AVer Information EH6108H+ hybrid DVR VU存在硬编码凭据漏洞。攻击者可以利用漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2016-07570
CVE编号：CVE-2016-6535
cPanel信息泄露漏洞（CNVD-2019-29722）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。攻击者可利用该漏洞对Webmail账户执行任意的文件读取操作。
严重程度：中
CNVD编号：CNVD-2019-29722
CVE编号：CVE-2016-10815
Google Android Media Framework信息泄露漏洞（CNVD-2019-30346）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30346
CVE编号：CVE-2019-9410
Google Chrome Extensions安全绕过漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 65.0.3325.146之前版本中的Extensions存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2018-08957
CVE编号：CVE-2018-6070
PCMan FTP Server 'SITE CHMOD'命令缓冲区溢出漏洞
PCMan FTP Server是一款功能齐全的FTP服务器软件。PCMan FTP Server 2.0.7版本存在缓冲区溢出漏洞。远程攻击者可借助SITE CHMOD命令中的长字符串利用该漏洞在受影响应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10796
KDE Applications输入验证错误漏洞
KDE Applications是KDE社区的一套提供了200多个应用程序的开源软件套件，它可以在任何Linux桌面以及其他平台上运行。KDE Applications 18.12.0之前版本中的messagelib的messagepartthemes/default/defaultrenderer.cpp文件存在安全漏洞。攻击者可利用该漏洞绕过限制，访问数据。
严重程度：中
CNVD编号：CNVD-2020-24687
CVE编号：CVE-2018-19516
Microsoft Windows Defender Antimalware Platform权限提升漏洞
Microsoft Windows Defender Antimalware Platform是美国微软（Microsoft）公司的一套反恶意软件平台。Microsoft Windows Defender Antimalware Platform中存在安全漏洞，该漏洞源于程序无法处理硬编码链接。攻击者可利用该漏洞覆盖目标文件，提升权限。
严重程度：中
CNVD编号：CNVD-2020-28237
CVE编号：CVE-2020-0835
Microsoft Domain Controller远程执行代码漏洞
Microsoft Domain Controller是一种实现网络集中管理的管理模式，域管理模式可以有效提高网络的管理速率，降低网络管理人员的管理负担。。Microsoft Domain Controller存在远程执行代码漏洞，允许攻击者在受影响的系统上执行任意代码，或者失败的尝试将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-11835
Google Android Media Framework缓冲区错误漏洞（CNVD-2020-36936）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36936
CVE编号：CVE-2020-0180
DedeCMS V5.7 SP2 dede/sys_sql_query.php文件存在代码执行漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2 dede/sys_sql_query.php文件存在代码执行漏洞。攻击者通过执行sql语句，写入一句话木马，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-01467
Juniper Junos Space HTML注入漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 17.1R1之前的版本中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML或Javascript代码。
严重程度：高
CNVD编号：CNVD-2017-32095
CVE编号：CVE-2017-10612
DedeCMS跨站脚本漏洞（CNVD-2018-21796）
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS 5.7 SP2版本中的plus/qrcode.php页面存在跨站脚本漏洞。远程攻击者可借助‘type’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21796
CVE编号：CVE-2018-18578
NETGEAR EX6200缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200 v1.0.3.94版本存在缓冲区溢出漏洞，该漏洞源于acosNvramConfig_set中的wla_temp_ssid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64070
CVE编号：CVE-2023-38926
Linux kernel代码注入漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.4及之前版本中的fs/aio.c文件的‘aio_poll()’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-14426
CVE编号：CVE-2019-10125
多款Adobe产品安全绕过漏洞（CNVD-2017-35579）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全绕过漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-35579
CVE编号：CVE-2017-16369
libarchive缓冲区溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.2.0版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06063
CVE编号：CVE-2016-6250
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19842）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19842
CVE编号：CVE-2019-7765
D-Link DI-7003GV2 /H5/restart.asp文件拒绝服务漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在拒绝服务漏洞，该漏洞源于文件/H5/restart.asp存在不当权限管理，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11064
CVE编号：CVE-2025-4756
KDE Plasma Workspace命令执行漏洞
KDE Plasma Workspace是KDE社区开发的所有图形环境的总称，是KDE Software Compilation 4（桌面环境的最新系列）的一部分。KDE Plasma Workspace 5.12.0之前版本中的soliduiserver/deviceserviceaction.cpp文件存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-06291
CVE编号：CVE-2018-6791
FreeRDP拒绝服务漏洞（CNVD-2017-25710）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP 2.0.0-beta1+android11版本中的challenge数据包处理过程存在拒绝服务漏洞。攻击者可借助特制的challenge数据包利用该漏洞造成拒绝服务（程序终止）。
严重程度：高
CNVD编号：CNVD-2017-25710
CVE编号：CVE-2017-2838
zzzphp V1.6.0后台存在代码执行漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.0后台存在代码执行漏洞，攻击者可利用该漏洞执行任意代码，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-05346
FreeBSD缓冲区溢出漏洞（CNVD-2020-32360）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD 12.1-STABLE r356911之前版本和12.1-RELEASE p5之前版本中的cryptodev模块存在缓冲区溢出漏洞，该漏洞源于程序未能充分验证用户提交的MAC密钥长度，攻击者可借助较长的MAC密钥利用该漏洞造成内核错误。
严重程度：高
CNVD编号：CNVD-2020-32360
CVE编号：CVE-2019-15880
多款IBM产品强力认证绕过漏洞
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool 9.x版本和BigFix Inventory 9.x版本中存在安全漏洞，该漏洞源于程序未能恰当设置账户封锁。远程攻击者可利用该漏洞暴力破解账户证书。
严重程度：中
CNVD编号：CNVD-2017-23468
CVE编号：CVE-2016-8964
Google Chrome安全绕过漏洞（CNVD-2019-26392）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.108之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的Web网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26392
CVE编号：CVE-2019-5816
SmarterMail跨站脚本漏洞
SmarterMail是美国Smartertools公司的一套邮件服务器软件。该软件支持垃圾邮件过滤、数据统计、简单邮件传输协议SMTP验证等功能。SmarterMail在16.x 到 100.x存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-91424
CVE编号：CVE-2021-43977
VMware Horizon Client for Windows信息泄露漏洞
VMware Horizon Client是美国威睿（VMware）公司的一款用于连接VMware Horizon虚拟桌面的客户端应用程序。VMware Horizon Client for Windows 5.x系列5.5.0之前版本存在信息泄露漏洞，攻击者可利用该漏洞在客户端崩溃时检索散列凭证。
严重程度：中
CNVD编号：CNVD-2020-59746
CVE编号：CVE-2020-3998
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58323）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。POLARIS OFFICE存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58323
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2024-17009）
Foxit PDF Reader是一款流行的PDF解析软件。Foxit PDF Reader存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使用户程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17009
CVE编号：CVE-2022-24908
Google Android Filesystem信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Filesystem存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01551
CVE编号：CVE-2017-0426
FFmpeg资源管理错误漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2.3版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36740
CVE编号：CVE-2020-13904
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02453）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02453
CVE编号：CVE-2024-43735
GNU GRUB缓冲区溢出漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在缓冲区溢出漏洞，该漏洞源于fs/hfs.c在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过精心构造的sblock数据在HFS文件系统中导致的堆基缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-11970
CVE编号：CVE-2024-56737
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2024-01402）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01402
CVE编号：CVE-2023-49129
Unitrends Backup远程代码执行漏洞（ 	 CNVD-2021-95950）
Unitrends Backup是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。Unitrends Backup 10.5.5-2之前版本中存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，经过身份验证的攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-95950
CVE编号：CVE-2021-40387
Mgetty缓冲区溢出漏洞
Mgetty是一款getty的替代程序，用于数据和传真操作。Mgetty1.2.1之前版本中的faxrec.c文件存在缓冲区溢出漏洞，该漏洞源于在‘fax_notify_mail()’函数中，程序未能过滤‘mail_to’参数，攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-03440
CVE编号：CVE-2018-16745
Online Pet Shop We App SQL注入漏洞（CNVD-2022-69155）
Online Pet Shop We App是一个在线宠物店 Web 应用程序。Online Pet Shop We App v1.0版本存在SQL注入漏洞，该漏洞源于id参数存在SQL注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-69155
CVE编号：CVE-2022-41377
QSAN XEVO命令注入漏洞
QSAN XEVO是中国QSAN公司的一款闪存数据管理系统。减少重复性任务并提供完整的数据分析。QSAN XEVO 中存在命令注入漏洞，该漏洞源于该产品的INIT函数未过滤用户输入数据的特殊元素。攻击者可通过该漏洞在没有权限的情况下执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-48921
CVE编号：CVE-2021-32531
Oracle Banking Corporate Lending组件远程漏洞（CNVD-2018-09100）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Banking Corporate Lending组件的Core module子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09100
CVE编号：CVE-2018-2748
Google Android System UI本地权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。system UI是Android自带的系统界面。Android 7.0版本中的System UI存在本地权限提升漏洞。本地攻击者可利用该漏洞绕过安全限制，提升权限。
严重程度：中
CNVD编号：CNVD-2016-11178
CVE编号：CVE-2016-6708
Symantec Messaging Gateway远程代码执行漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway存在远程代码执行漏洞，攻击者可以利用该漏洞在目标机器上或目标进程中远程执行命令。
严重程度：高
CNVD编号：CNVD-2017-16026
CVE编号：CVE-2017-6326
Microsoft Internet Explorer/Edge ASLR安全绕过漏洞
Microsoft Internet Explorer是一款常用的浏览器。Microsoft Internet Explorer存在安全绕过漏洞。攻击者更容易预测指定调用栈特定指令的内存偏移，从而绕过ASLR安全功能。
严重程度：高
CNVD编号：CNVD-2015-05228
CVE编号：CVE-2015-2449
Google Android Audio driver缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Audio driver是其中的一个音频驱动程序。Android中的Audio driver存在缓冲区溢出漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-41844
CVE编号：CVE-2020-0068
JerryScript存在拒绝服务漏洞（CNVD-2021-25996）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25996
Ansible本地信息泄露漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible 2.2.3及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-16371
CVE编号：CVE-2017-7473
百傲瑞达安防综合管理平台存在弱口令漏洞
百傲瑞达安防综合管理平台是基于生物识别技术打造的一站式安防软件服务平台。百傲瑞达安防综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30890
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03289）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-03289
CVE编号：CVE-2017-0072
Red Hat Ceph RADOS Gateway拒绝服务漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。RADOS Gateway是其中的一个对象存储网关。Red Hat Ceph中的RADOS Gateway存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2018-01474
CVE编号：CVE-2017-16818
OpenAFS拒绝服务漏洞（CNVD-2015-05293）
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。OpenAFS 1.6.12及之前版本的vlserver中存在安全漏洞。远程攻击者可借助VL_ListAttributesN2 RPC中特制的正则表达式利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05293
CVE编号：CVE-2015-3287
NTP logconfig配置命令拒绝服务漏洞
Network Time Protocol是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。NTP在处理畸形logconfig配置命令时ntpd会由于未初始化变量而崩溃，允许远程攻击者利用漏洞，提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-06118
CVE编号：CVE-2015-5194
Google Android远程代码执行漏洞（CNVD-2019-35240）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35240
CVE编号：CVE-2019-2077
Emerson Electric Deltav无控制搜索路径元素漏洞
Emerson Electric DeltaV是美国艾默生电气（Emerson Electric）公司的一套数字自动化系统。该系统提供I/O按需配置、嵌入式智能控制和报警面板等功能。Emerson Electric Deltav中存在安全漏洞。攻击者可借助特制的DLL文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15735
CVE编号：CVE-2018-14797
Android MediaMuxer任意代码执行漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android MediaMuxer存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07423
CVE编号：CVE-2016-3863
研华科技WebAccess HMI Runtime存在堆溢出漏洞（CNVD-2020-61112）
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI Runtime存在堆溢出漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61112
Wordpress Sliced Invoices SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Sliced Invoices存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL语句。
严重程度：高
CNVD编号：CNVD-2019-38498
Linux Kernel本地信息泄露漏洞（CNVD-2014-09230）
Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地信息泄露漏洞，本地攻击者可以利用此漏洞导致内存泄漏获得敏感信息。
严重程度：低
CNVD编号：CNVD-2014-09230
CVE编号：CVE-2014-9419
Adobe Flash Player代码执行漏洞（CNVD-2016-12356）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12356
CVE编号：CVE-2016-7880
Android拒绝服务漏洞（CNVD-2015-06583）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06583
CVE编号：CVE-2015-3869
WordPress events-manager插件跨站脚本漏洞（CNVD-2019-36065）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36065
CVE编号：CVE-2015-9297
Veritas Infoscale Operations Manager跨站脚本漏洞
Veritas Infoscale Operations Manager是美国Veritas公司的一套用于对整个InfoScale部署进行管理的软件。该软件提供多集群管理、定制接口和集中式审计记录等功能。Veritas InfoScale Operations Manager存在跨站脚本漏洞，该漏洞源于admin/cgi-bin/listdir.pl中对于用户提交的参数缺少过滤和转义，经过身份验证的远程攻击者可利用该漏洞将任意web脚本或HTML注入到HTTP GET参数中。
严重程度：低
CNVD编号：CNVD-2022-23503
CVE编号：CVE-2022-26483
Adobe Flash Player存在未明堆缓冲区溢出漏洞（CNVD-2015-00942）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明未明堆缓冲区溢出漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00942
CVE编号：CVE-2015-0327
ownCloud Server信息泄露漏洞（CNVD-2016-00189）
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。OwnCloud Server是一个服务器版。ownCloud Server中存在安全漏洞，该漏洞源于file_versions应用程序启用时，程序未能正确检查getOwner的返回值。远程攻击者可借助其他用户的共享利用该漏洞读取属于共享用户的、名称以‘.v’开始的文件。
严重程度：低
CNVD编号：CNVD-2016-00189
CVE编号：CVE-2016-1500
McAfee Total Protection权限提升漏洞（CNVD-2020-53311）
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee MTP 16.0.R26之前版本中存在权限提升漏洞，本地攻击者可借助恶意脚本或程序利用该漏洞在原本无法访问的位置中创建和编辑文件。
严重程度：中
CNVD编号：CNVD-2020-53311
CVE编号：CVE-2020-7283