CIRCL/Vulnerability-CNVD huggingface dataset:
AVer Information EH6108H+ hybrid DVR VU认证绕过漏洞
AVer Information EH6108H+ hybrid DVR VU是圆展（AVer Information）公司的一款硬盘录像机（DVR）产品。AVer Information EH6108H+ hybrid DVR VU存在认证绕过漏洞。由于通过猜测Web界面/设置页面handle参数，未经认证的攻击者可能能够访问受限制的网页并改变DVR配置或更改用户密码。
严重程度：高
CNVD编号：CNVD-2016-07571
CVE编号：CVE-2016-6536
Contiki-NG缓冲区溢出漏洞（CNVD-2021-44268）
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.5之前版本中的RPL源路由头处理存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-44268
CVE编号：CVE-2021-21282
Juniper Networks Junos OS缓冲区溢出漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞。攻击者可通过发送TCP数据包到路由引擎（RE）利用该漏洞造成存储器缓存泄漏，导致Flex PIC集中器（FPC）崩溃或系统崩溃并重新启动。（vmcore）。
严重程度：中
CNVD编号：CNVD-2020-43755
CVE编号：CVE-2020-1653
Zikula跨站脚本漏洞
Zikula是一套开源的内容管理系统（CMS）。Zikula 1.3.0 build #3168及之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42588
CVE编号：CVE-2011-3352
Microsoft Excel代码执行漏洞（CNVD-2025-24400）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24400
CVE编号：CVE-2025-59233
cPanel格式化字符串错误漏洞（CNVD-2019-33887）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在格式化字符串错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-33887
CVE编号：CVE-2019-14412
Samsung移动设备代码问题漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31392
CVE编号：CVE-2019-20603
Samsung Notes bmp图像解析越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于bmp图像解析时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12779
CVE编号：CVE-2025-20933
LimeSurvey跨站脚本漏洞（CNVD-2019-31188）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。appendix是其中的一个附录组件。LimeSurvey 3.14.7版本中的appendix存在跨站脚本漏洞。远程攻击者可通过向/index.php?r=admin/survey/sa/insert URL发送‘surveyls_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31188
CVE编号：CVE-2018-17003
Enhancesoft osTicket任意文件上传漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket中存在任意文件上传漏洞。攻击者可漏洞上传并执行任意脚本。
严重程度：高
CNVD编号：CNVD-2016-01208
Adobe Animate资源管理错误漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞。该漏洞源于受到用户交互“释放后使用”的影响，可能导致在当前用户的上下文中执行任意代码。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-54545
CVE编号：CVE-2023-29321
Panasonic FPWIN Pro缓冲区溢出漏洞（CNVD-2016-03214）
Panasonic FPWIN Pro是日本松下电器（Panasonic）公司的一套用于所有FP系列PLC（可编程逻辑控制器）的编程软件。Panasonic FPWIN Pro中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03214
CVE编号：CVE-2016-4498
Apache Traffic Server访问绕过漏洞
Apache Traffic Server是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server 5.1.1之前的5.1.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2017-36160
CVE编号：CVE-2014-3624
Samba smbd拒绝服务漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件，它支持共享打印机、互相传输资料文件等。smbd是其中的一个用于向客户端（如Windows 95、98、ME，Windows NT和Windows 2000等）提供文件共享和打印服务的服务器进程。Samba 4.4.10之前的版本和4.5.6之前的4.5.x版本中的smbd存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（fd_open_atomic无限循环、CPU大量占用和内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-10116
CVE编号：CVE-2017-9461
Hiroshi Yuki YukiWiki拒绝服务漏洞
Hiroshi Yuki YukiWiki是一款Wiki引擎。Hiroshi Yuki YukiWiki 2.1.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-21465
CVE编号：CVE-2018-0700
Wireshark存在未明漏洞（CNVD-2024-05635）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于Zigbee TLV解析器崩溃，允许通过数据包注入或精心设计的捕获文件拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-05635
CVE编号：CVE-2024-0210
Prayer信息泄露漏洞
Prayer是一款基于IMAP的Web邮件服务器。Prayer中存在信息泄露漏洞，该漏洞源于header.t缺少no-referrer设置。攻击者可利用该漏洞获取用户名。
严重程度：中
CNVD编号：CNVD-2018-22568
CVE编号：CVE-2018-18655
Arista VEOS存在拒绝服务漏洞
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在拒绝服务漏洞，攻击者可利用该漏洞导致崩溃。
严重程度：中
CNVD编号：CNVD-2022-16682
Microsoft Office信息泄露漏洞（CNVD-2018-08640）
Microsoft Office 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Office 2010 SP2是一款办公软件套件产品。Word 2007 SP3是一款文字处理软件。Microsoft Word和Office中存在信息泄露漏洞。远程攻击者可通过发送带有特制OLE对象的Rich Text Format邮件消息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08640
CVE编号：CVE-2018-0950
IBM Data Risk Manager任意文件上传漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在任意文件上传漏洞。该漏洞源于对文件扩展名验证不当。远程攻击者可通过发送特制HTTP请求利用该漏洞上传恶意文件，从而可在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-53521
CVE编号：CVE-2020-4620
Barco Control Room跨站脚本漏洞
Barco Control Room是比利时Barco公司的一种可视化和协作解决方案。用于构建控制室。Barco Control Room Management Suite web application 3.14版本之前存在跨站脚本漏洞，该漏洞源于/cgi-bin端点的URL参数未正确清理，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61397
CVE编号：CVE-2022-26972
Apple iOS通用配置文件应用程序安装逻辑漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS通用配置文件应用程序安装逻辑存在问题，它允许攻击者通过特制一个提供个人资料的应用程序引起拒绝服务攻击（ID碰撞和发射中断），使其它app不能启用。
严重程度：中
CNVD编号：CNVD-2015-04283
CVE编号：CVE-2015-3722
HPE Intelligent Management Center (IMC) perfSelectTask表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在perfSelectTask表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24025
CVE编号：CVE-2019-5385
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows DirectX Graphics Kernel存在本地权限提升漏洞。攻击者利用此漏洞通过构造的应用利用此漏洞控制受影响系统。
严重程度：中
CNVD编号：CNVD-2018-09629
CVE编号：CVE-2018-1009
IBM Security Key Lifecycle Manager不当认证漏洞
IBM Security Key Lifecycle Manager使加密密钥管理流程集中化、简化和自动化，帮助最大限度降低加密密钥管理的风险和运营成本。IBM Security Key Lifecycle Manager存在不当认证漏洞。认证用户可利用该漏洞获取高度敏感的信息或危及系统完整性。
严重程度：高
CNVD编号：CNVD-2018-23912
CVE编号：CVE-2018-1738
vBulletin VBSEO 'visitormessage.php'远程代码注入漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。VBSEO module是其中的一个SEO管理模块。vBulletin VBSEO模块中的functions_vbseo_hook.php文件存在安全漏洞。远程攻击者可通过向visitormessage.php文件发送HTTP Referer包头利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34622
CVE编号：CVE-2014-9463
Google Android本地权限提升漏洞（CNVD-2016-07436）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的SMS存在本地权限提升漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-07436
CVE编号：CVE-2016-3888
Beauty Parlour Management System sales-reports-detail.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/sales-reports-detail.php中参数fromdate和todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24778
CVE编号：CVE-2025-11330
WordPress Zoho Activity Log输入验证错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Zoho Activity Log存在输入验证错误漏洞，该漏洞源于组件HTTP Header Handler的未知代码，攻击者可利用该漏洞通过对参数X-Forwarded-For的操作导致错误的日志输出中和。
严重程度：中
CNVD编号：CNVD-2023-08773
CVE编号：CVE-2022-3941
搜一次cms js/comments.php文件存在SQL注入漏洞
搜一次cms视频程序是一套采用ASP+MSSQL/ACCESS(PHP+MYSQL)环境搭建的智能建站系统。搜一次cms v1.6 php版js/comments.php文件存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05715
Linux kernel存在未明漏洞（CNVD-2021-47638）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于重试循环不断地找到相同的坏节点。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-47638
CVE编号：CVE-2021-28950
Simple E-Learning System跨站脚本漏洞（CNVD-2023-11440）
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System存在跨站脚本漏洞，该漏洞源于文件/claire_blake的参数Bio对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-11440
CVE编号：CVE-2022-2701
Haxx curl和libcurl越界读取拒绝服务漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl 7.57.0之前的版本（32位平台）存在越界读取拒绝服务漏洞，该漏洞源于分配的内存较小。攻击者可利用该漏洞造成拒绝服务（越边界访问和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-37944
CVE编号：CVE-2017-8818
Siemens Climatix POL908和POL909跨站脚本漏洞
Siemens Climatix是德国西门子（Siemens）公司的一套专为空调、制冷和区域供热OEM研发的标准化和可编程控制解决方案，它提供全面的HVAC组合，可根据特定需求进行扩展。BACnet IP - POL908是其中的一个BACnet IP通信模块。AWM Module - POL909是其中的一个AWM通信模块。Siemens Climatix POL908和POL909存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码，影响其他用户Web会话的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26247
CVE编号：CVE-2020-7574
Apache CouchDB权限提升漏洞（CNVD-2018-15060）
CouchDB是用Erlang开发的一套面向文档的数据库系统。Apache CouchDB 2.2.0之前版本中存在安全漏洞，该漏洞源于程序未能充分的验证管理员通过HTTP API提交的配置设置。攻击者可利用该漏洞绕过配置设置的黑名单，提升至操作系统用户权限，进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15060
CVE编号：CVE-2018-11769
Apple macOS Mojave IOGraphics存在未明漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOGraphics是其中的一个输入输出显卡组件。Apple macOS Mojave 10.14.4之前版本中的IOGraphics组件存在未明漏洞，该漏洞源于Mac在与外部监视器断开连接时，无法锁住电脑。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-21977
CVE编号：CVE-2019-8533
NetMan 204后门账户漏洞
NetMan是集成开发的UPS为中型和大型网络,提供一个高水平的可靠性在UPS和相关管理系统之间的通信。NetMan 204存在后门账户漏洞。攻击者可利用该漏洞登录后门帐号执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-08541
Cisco Small Business输入验证错误漏洞（CNVD-2021-37126）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business 品存在输入验证错误漏洞，该漏洞源于对用户提供的验证错误造成的。攻击者可利用该漏洞对受影响的设备的攻击执行命令注入。
严重程度：中
CNVD编号：CNVD-2021-37126
CVE编号：CVE-2021-1552
济南卓源软件有限公司Jeesite存在SQL注入漏洞
JeeSite是一个企业信息化开发基础平台，Java企业应用开源框架。济南卓源软件有限公司Jeesite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44111
SAP BusinessObjects Mobile Server目录遍历漏洞
SAP BusinessObjects产品组合提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性解决方案。SAP BusinessObjects Mobile Server存在目录遍历漏洞，该漏洞源于程序未正确验证用户提供的输入。远程攻击者可通过使用具有目录遍历序列（'../'）的特制的请求，利用此漏洞检索应用程序上下文中的任意文件，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-15756
IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-17193）
IBM Tivoli Netcool/OMNIbus_GUI是美国IBM公司的一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Tivoli Netcool/OMNIbus_GUI存在安全漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17193
CVE编号：CVE-2021-20336
Python urllib2和urllib注入漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。urllib是其中的一个用于处理URL的模块。urllib2是其中的一个用于获取URL（统一资源定位符）的模块。Python 2.x版本至2.7.17版本中的urllib2和Python 3.x版本至3.8.0版本中的urllib存在注入漏洞，攻击者可通过控制url参数利用该漏洞进行CRLF注入攻击。
严重程度：中
CNVD编号：CNVD-2020-14313
CVE编号：CVE-2019-18348
Cisco ESA和Content SMA权限提升漏洞
思科电子邮件安全设备(ESA)是电子邮件安全网关产品，旨在检测和阻止各种电子邮件传播的威胁，比如恶意软件、垃圾邮件及网络钓鱼攻击。Cisco Content Security Management Appliance (SMA)可集中化多个思科电子邮件和网络安全设备的管理和报告功能。Cisco Email Security Appliance (ESA)和Content Security Management Appliance (SMA)存在权限提升漏洞。本地认证攻击者可通过管理shell命令行接口提供特制命令而利用网络配置缺陷并获得root权限。
严重程度：高
CNVD编号：CNVD-2018-03161
CVE编号：CVE-2018-0095
SIMATIC WinCC OA权限提升漏洞
客户端 - 服务器HMI（人机界面）系统SIMATIC WinCC开放式架构（OA）是SIMATIC HMI系列的一部分。 它设计用于需要高度客户特定适应性的应用程序，大型或复杂应用程序以及强加特定系统要求或功能的项目。SIMATIC WinCC OA V3.14及之前版本存在权限提升漏洞，允许未经身份验证的远程用户在SIMATIC WinCC OA V3.14的上下文中升级其权限。
严重程度：高
CNVD编号：CNVD-2018-18613
CVE编号：CVE-2018-13799
Muslim Matrimonial Script跨站脚本漏洞
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在跨站脚本漏洞。攻击者可通过admin/slider_edit.php edit_id参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01243
CVE编号：CVE-2017-17981
中移铁通禹路由存在未授权访问漏洞
禹路由是一款物联网路由器。中移铁通禹路由存在未授权访问漏洞。攻击者可利用漏洞直接登录后管理员页面进行操作。
严重程度：中
CNVD编号：CNVD-2020-67108
Oracle Hyperion Financial Management存在未明漏洞（CNVD-2021-33843）
Oracle Hyperion Financial Management是一个基于Web的综合应用，它通过一个高度可扩展的软件解决方案提供全局财务合并、报告和分析功能。Oracle Hyperion Financial Management 11.1.2.4版中的Task Automation组件存在安全漏洞。攻击者可利用该漏通过HTTP访问网络的高特权攻击者危害Hyperion财务管理。
严重程度：中
CNVD编号：CNVD-2021-33843
CVE编号：CVE-2021-2158
多款Apple产品内核组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的内核组件存在越界读取漏洞。攻击者可利用该漏洞确定内核内存布局。
严重程度：低
CNVD编号：CNVD-2020-61631
CVE编号：CVE-2020-9902
libarchive释放后重用漏洞
Libarchive是一款开源、BSD许可下的C语言编程库，提供对各种不同归档格式的流式访问。libarchive中的RAR解码器（libarchive/archive_read_support_format_rar.c）存在释放后重用漏洞，攻击者可通过诱使受害者打开特制RAR文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07063
CVE编号：CVE-2018-1000878
tcpdump缓冲区溢出漏洞（CNVD-2019-41909）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41909
CVE编号：CVE-2018-14880
OpenPLC ScadaBR存在未明漏洞
OpenPLC是一款开源的可编程逻辑控制器。OpenPLC ScadaBR 存在安全漏洞，攻击者可利用该漏洞通过 system_settings.shtm 页面运行存储型 XSS。
严重程度：低
CNVD编号：CNVD-2021-44288
CVE编号：CVE-2021-26829
OpenClaw存在未明漏洞（CNVD-2026-20008）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于未能正确保留工作区dotenv文件中的OPENCLAW_运行时控制环境命名空间，攻击者可利用该漏洞通过恶意工作区设置如OPENCLAW_GIT_DIR等关键变量，在源更新或安装程序流程中操纵受信任的OpenClaw运行时行为。
严重程度：高
CNVD编号：CNVD-2026-20008
CVE编号：CVE-2026-44114
74cmsSE SQL注入漏洞（CNVD-2022-61441）
74cmsSE是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cmsSE存在SQL注入漏洞，该漏洞源于/home/job/index的关键字参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61441
CVE编号：CVE-2022-33092
sam2p缓冲区溢出漏洞
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.4版本中的appliers.cpp文件中的‘bmp_compress1_row’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14263
CVE编号：CVE-2018-12578
jQuery跨站脚本漏洞（CNVD-2021-26411）
jQuery是一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 3.5.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-26411
CVE编号：CVE-2020-11022
Google Android WideVine DRM安全绕过漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的WideVine DRM存在安全漏洞，允许攻击者利用漏洞提交特殊的请求执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13254
CVE编号：CVE-2015-9027
Microsoft Windows GDI Component信息泄露漏洞
Microsoft Windows 7 SP1和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 R2 SP1是一套服务器使用的操作系统。GDI是其中的一个图形设备接口组件。Microsoft GDI中存在信息泄漏漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2019-00357
CVE编号：CVE-2018-8422
Telos Automated Message Handling System跨站脚本漏洞（CNVD-2020-04116）
Telos Automated Message Handling System (AMHS)是一款自动化消息处理系统，可实现企业范围内组织消息的基于Web的自动化分发和管理。Telos Automated Message Handling System (AMHS)4.1.5.5之前版本中的 LDAP cbURL参数存在跨站脚本漏洞。远程攻击者可利用该漏洞将任意脚本注入到AMHS会话中。
严重程度：中
CNVD编号：CNVD-2020-04116
CVE编号：CVE-2019-9538
Apple Safari地址栏欺骗漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 11.0.1之前的版本中的Safari组件存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-34254
CVE编号：CVE-2017-13790
Treck TCP/IP输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP中的DNS解析程序组件存在输入验证错误漏洞。攻击者可利用该漏洞导致远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-34251
CVE编号：CVE-2020-11901
TerraMaster TOS跨站脚本漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。Text Editor是其中的一个文本编辑器。TerraMaster TOS 3.1.03版本中的Text Editor存在跨站脚本漏洞。远程攻击者可借助‘filename’URL参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26660
CVE编号：CVE-2018-13360
Jenkins Request Rename Or Delete Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Request Rename Or Delete Plugin 1.1.0版本及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞接受待处理的请求从而重命名或删除作业。
严重程度：中
CNVD编号：CNVD-2022-56938
CVE编号：CVE-2022-34815
QEMU拒绝服务漏洞（CNVD-2018-24494）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（QEMU进程崩溃）。
严重程度：低
CNVD编号：CNVD-2018-24494
CVE编号：CVE-2018-19489
October CMS命令注入漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-38889
CVE编号：CVE-2020-5299
Jenkins Gerrit Trigger Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Gerrit Trigger Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上转义Base64 Encoded String参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79929
CVE编号：CVE-2022-29039
永宏FD200存在内存破坏漏洞（CNVD-2020-10235）
台湾永宏电机专注在高功能的中小型及微型PLC市场领域。永宏FD200存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10235
OXID eSales OXID eShop安全绕过漏洞
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。OXID eSales OXID eShop中存在安全绕过漏洞。远程攻击者可通过向oxuser类发送GET或POST请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05438
CVE编号：CVE-2016-5072
seacms后台存在代码执行漏洞（CNVD-2019-43686）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43686
蝉知企业门户系统存在XSS漏洞
蝉知企业门户系统是一款开源免费的企业门户系统。蝉知企业门户系统EPS 8.0存在XSS漏洞，用户可以利用前台发帖、回帖功能上传恶意附件，从而导致管理员在管理附件时泄露重要信息，该漏洞攻击者可利用该漏洞控制后台。
严重程度：中
CNVD编号：CNVD-2020-23816
Fuji Electric V-Server缓冲区溢出漏洞
Fuji Electric V-Server VPR是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server VPR 4.0.3.0及之前版本中存在栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19612
CVE编号：CVE-2018-14823
D-Link DCS-932L拒绝服务漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L REVB_FIRMWARE_2.18.01版本存在拒绝服务漏洞，该漏洞源于空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-49511
CVE编号：CVE-2024-37606
多款Qualcomm Snapdragon产品缓冲区溢出漏洞（CNVD-2018-25410）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的产品。Qualcomm MSM8996AU是一款中央处理器（CPU）。SDX24是一款调制解调器。多款Qualcomm Snapdragon产品中的‘OEM crypto’函数存在缓冲区溢出漏洞，该漏洞源于未能正确校验输入，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-25410
CVE编号：CVE-2018-5917
tcpdump缓冲区溢出漏洞（CNVD-2019-41918）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41918
CVE编号：CVE-2018-16301
Synology Router Manager信息泄露漏洞（CNVD-2020-60453）
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞，该漏洞源于没有为HTTPS会话中的会话cookie设置安全标志，攻击者可利用该漏洞更容易通过拦截HTTP会话中的传输来捕获该cookie。
严重程度：低
CNVD编号：CNVD-2020-60453
CVE编号：CVE-2020-27651
InvoicePlane密码重置漏洞
InvoicePlane是一款免费的开源的货品计价及客户管理软件。InvoicePlane 1.4.8版本的index.php/sessions/passwordreset页面存在密码重置漏洞，攻击者可以利用该漏洞重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2016-11253
Invoxia NVX220信任管理问题漏洞
Invoxia NVX220是法国Invoxia公司的一款IP电话机。Invoxia NVX220中存在信任管理问题漏洞。攻击者可利用该漏洞访问自定义的CLI。
严重程度：高
CNVD编号：CNVD-2019-23976
CVE编号：CVE-2018-14528
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-26973）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可通过登录受影响系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-26973
CVE编号：CVE-2018-8336
阳光电源股份有限公司Logger1000存在信息泄露漏洞
Logger1000是应用于光伏电站中逆变器等光伏设备的数据采集、功率控制与协议转换设备。阳光电源股份有限公司Logger1000存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13641
WordPress Plainview Activity Monitor插件操作系统命令注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Plainview Activity Monitor plugin是使用在其中的一个网站用户活动监控插件。WordPress Plainview Activity Monitor插件4.7.11版本中存在操作系统命令注入漏洞。远程攻击者可通过向‘wp-admin/admin.php?page=plainview_activity_monitor&tab=activity_tools’URL发送带有shell元字符的‘ip’参数利用该漏洞在底层系统上执行命令。
严重程度：高
CNVD编号：CNVD-2018-16506
CVE编号：CVE-2018-15877
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30316）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30316
CVE编号：CVE-2017-14555
OpenJPEG堆缓冲区溢出漏洞（CNVD-2016-03345）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的color.c文件中的‘color_cmyk_to_rgb’函数中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03345
CVE编号：CVE-2016-4796
Linux kernel缓冲区溢出漏洞（CNVD-2018-14219）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.10及之前版本中的fs/f2fs/inline.c文件的‘truncate_inline_inode()’函数存在缓冲区溢出漏洞，该漏洞源于长度值可能存在负值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-14219
CVE编号：CVE-2018-14615
Ignite Realtime Spark信息泄露漏洞
Ignite Realtime Spark是Ignite Realtime社区的一款开源、跨平台的实时协作客户端应用程序。Ignite Realtime Spark 2.8.3版本（Windows）中存在信息泄露漏洞。远程攻击者可利用该漏洞获取并破解哈希值，访问用户账户，提升权限。
严重程度：中
CNVD编号：CNVD-2020-40738
CVE编号：CVE-2020-12772
SWFTools拒绝服务漏洞（CNVD-2017-36496）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/png.c文件的‘png_load’函数存在安全漏洞。远程攻击者可借助特制的PNG文件利用该漏洞造成拒绝服务（整数溢出、堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36496
CVE编号：CVE-2017-16797
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36878）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞破坏内存，从而可在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36878
CVE编号：CVE-2019-1237
Microsoft Edge信息泄露漏洞（CNVD-2017-30353）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30353
CVE编号：CVE-2017-11794
Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞（CNVD-2020-73778）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在跨站脚本漏洞。攻击者可利用该漏洞篡改产品的Web界面。
严重程度：低
CNVD编号：CNVD-2020-73778
CVE编号：CVE-2020-27010
Microsoft Windows Native WiFi Miniport Driver代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Native WiFi Miniport Driver存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2026-22368
CVE编号：CVE-2026-32161
Cisco Email Security Appliance AsyncOS Software输入验证错误漏洞（CNVD-2020-16476）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco Email Security Appliance中的AsyncOS Software存在输入验证错误漏洞，该漏洞源于对SPF消息程序缺少完整的输入和验证检查机制，远程攻击者可通过发送特制的SPF数据包利用该漏洞绕过所配置的头过滤器。
严重程度：中
CNVD编号：CNVD-2020-16476
CVE编号：CVE-2019-1955
Oracle Identity Manager远程漏洞（CNVD-2017-06024）
Oracle Identity Manager是一个企业身份管理系统，可自动管理用户对企业内部IT资源的访问权限。Oracle Identity Manager存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-06024
CVE编号：CVE-2017-3553
Luocms SQL注入漏洞（CNVD-2022-20134）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/login.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20134
CVE编号：CVE-2022-24600
Pulse Secure Pulse Connect Secure授权问题漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 9.1RB之前版本中存在安全漏洞。攻击者可利用该漏洞绕过Google TOTP。
严重程度：高
CNVD编号：CNVD-2020-44279
CVE编号：CVE-2020-8206
Laravel反序列化漏洞（CNVD-2022-59204）
Laravel是Laravel团队的一个Web应用程序框架。Laravel 5.1版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞可以远程发起攻击。
严重程度：高
CNVD编号：CNVD-2022-59204
CVE编号：CVE-2022-2886
Apple Mac OS X fontd任意代码执行漏洞（CNVD-2015-02342）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X fontd存在未明输入验证漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02342
CVE编号：CVE-2015-1133
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33529）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞。远程认证用户可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33529
CVE编号：CVE-2017-8963
Apache Subversion安全绕过漏洞
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统的主要作用是兼容并发版本管理系统(CVS)。Apache Subversion 1.9.0版本至1.9.3版本和1.5.0版本至1.8.15版本中存在安全绕过漏洞，该漏洞源于程序未能正确匹配realm值。远程攻击者可利用该漏洞绕过资源库的身份验证。
严重程度：中
CNVD编号：CNVD-2016-02798
CVE编号：CVE-2016-2167
编程猫源码智造编辑器桌面客户端存在dll劫持漏洞
源码智造编辑器客户端是一款由编程猫推出的全新硬件编程软件。编程猫源码智造编辑器桌面客户端存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08382
Joomla! Harmis JE Messenger组件访问控制错误漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Harmis JE Messenger component是使用在其中的一款个人消息管理组件，它支持收、发邮件和在线消息。Joomla! Harmis JE Messenger组件1.2.2版本中存在访问控制错误漏洞，攻击者可利用该漏洞读取受限信息。
严重程度：中
CNVD编号：CNVD-2019-16743
CVE编号：CVE-2019-9921
Kibana跨站脚本漏洞（CNVD-2018-19611）
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 5.3.0版本至6.4.1版本中存在跨站脚本漏洞。攻击者可借助源字段格式化程序利用该漏洞获取敏感信息或以其他Kibana用户身份执行破坏性操作。
严重程度：中
CNVD编号：CNVD-2018-19611
CVE编号：CVE-2018-3830
Siemens SINEC NMS跨站脚本漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS存在跨站脚本漏洞，该漏洞是由于受影响的应用程序不正确地清除从受监控设备检索到的某些SNMP配置数据。攻击者可利用该漏洞导致合法用户无意中修改应用程序数据。
严重程度：中
CNVD编号：CNVD-2023-75590
CVE编号：CVE-2023-44315
Polaris Office windows版存在内存破坏漏洞（CNVD-2021-43943）
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43943
Irssi空指针解引用漏洞
Irssi是一个文本用户界面的IRC客户端程序，遵循GPL发布。Irssi 1.0.5之前的版本中存在安全漏洞，该漏洞源于程序未能正确的格式化DCC CTCP消息。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-33513
CVE编号：CVE-2017-15721
荆门市鑫网科技发展有限公司网站建设系统dispnews.asp页面存在SQL注入漏洞
荆门市鑫网科技发展有限公司一家是网络品牌营销及企业管理信息化专业服务商。荆门市鑫网科技发展有限公司网站建设系统dispnews.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01501
Linux kernel不完全修复空指针引用拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许远程攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-07393
CVE编号：CVE-2015-7990
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-29108）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows Overlay Filter”存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2021-29108
CVE编号：CVE-2021-26417