CIRCL/Vulnerability-CNVD huggingface dataset:
Accellion FTA服务器端请求伪造漏洞
Accellion File Transfer Appliance（FTA）是安全档案传输服务，可让使用者线上分享、同步档案，且所有档案皆经AES 128/256加密。Accellion FTA 9_12_411及更早版本存在服务器端请求伪造漏洞。攻击者可通过向wmProgressstat.html发送特制POST请求利用该漏洞进行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2021-11055
CVE编号：CVE-2021-27103
AMD Secure Encrypted Virtualization命令注入漏洞（CNVD-2021-37602）
AMD Secure Encrypted Virtualization是美国AMD公司的一个应用软件。硬件加速的内存加密，以保护使用中的数据。AMD Secure Encrypted Virtualization存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37602
CVE编号：CVE-2021-26311
Eproductsurf存在多个SQL注入漏洞
Eproductsurf是阿联酋Eproductsurf公司的一套网站设计、网站开发和网络营销解决方案。Eproductsurf存在多个SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-03997
Tenda W20E formCropAndSetWewifiPic函数picCropName参数缓冲区溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E formCropAndSetWewifiPic函数picCropName参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-25970
CVE编号：CVE-2026-36821
Niushop开源商城系统index方法存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统uid参数存在SQL注入漏洞。该漏洞由于系统未能对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14076
Marp不正确访问控制漏洞
Marp是一款采用CoffeeScript开发的、跨平台的幻灯片编写器。Marp 0.0.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14903
CVE编号：CVE-2017-2239
Gleez CMS跨站请求伪造漏洞
Gleez CMS是一套基于Kohana框架的可扩展的开源内容管理系统（CMS）。Gleez CMS 1.2.0版本中存在存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建新的页面和日志。
严重程度：中
CNVD编号：CNVD-2018-13034
CVE编号：CVE-2018-13340
中消云科技股份有限公司消防一级平台存在逻辑缺陷漏洞
中消云科技股份有限公司是一家基于物联网、云计算、大数据的智慧城市安全应急服务项目投资建设与运营的企业，智慧城市安全应急服务项目覆盖应急、治安、安监、消防、环保、医疗、卫生防疫、自然灾害等领域，是智慧城市/平安城市的核心组成部分。中消云科技股份有限公司消防一级平台存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34266
IBM Security Identity Manager Virtual Appliance本地信息泄露漏洞
IBM Security Privileged Identity Manager是企业身份管理安全解决方案。IBM Security Identity Manager Virtual Appliance未正确注销会话令牌，可使未授权用户获取工作站敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00330
CVE编号：CVE-2016-9703
radare2资源管理错误漏洞（CNVD-2022-12748）
radare2是一套用于处理二进制文件的库和工具。radare2存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-12748
CVE编号：CVE-2022-0559
Atlassian Jira Service Management Server授权问题漏洞
Atlassian Jira Service 是澳大利亚Atlassian公司的一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Service Management Server存在授权问题漏洞，该漏洞源于”移动对象”功能中的不当授权。远程攻击者可利用此漏洞查看私有对象的名称。
严重程度：中
CNVD编号：CNVD-2022-16916
CVE编号：CVE-2021-43948
IBM iNotes开放重定向漏洞
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes 8.5.3 Fix Pack 6之前版本和9.0.1之前的9.x版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站并实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-20565
CVE编号：CVE-2013-0594
ASUS Device Activation代码执行漏洞
ASUS Device Activation是中国台湾华硕（ASUS）公司的一款设备激活软件。ASUS Device Activation 1.0.7.0之前版本（用于Windows 10笔记本和台式机）中的DevActSvc.exe文件存在安全漏洞。攻击者可利用该漏洞未能过多限制来执行未签名的代码。
严重程度：中
CNVD编号：CNVD-2020-24041
CVE编号：CVE-2020-10649
SAMSUNG MagicINFO 9 Server XML外部实体引用限制不当漏洞
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在XML外部实体引用限制不当漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-20079
CVE编号：CVE-2025-54445
Airties RT-210多个参数跨站脚本漏洞
Airties RT-210是一款土耳其出品的路由器产品。Airties RT-210的Web界面ddns.stm文件未能充分过滤‘ddns_domainame’和‘ddns_account’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03992
CVE编号：CVE-2015-4679
汉中启元动力网络有限公司建站系统im***.asp页面存在SQL注入漏洞
汉中启元动力网络有限公司是一家高科技互联网技术服务提供商。汉中启元动力网络有限公司建站系统im***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50921
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17936）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/report-article-discussed.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17936
CVE编号：CVE-2020-10439
phpipam跨站脚本漏洞
phpipam是一套开源的基于PHP和MySQL的IP地址管理应用程序。phpipam site/error.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05652
CVE编号：CVE-2015-6529
Schneider Electric Pelco Sarix Professional信息泄露漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05324
CVE编号：CVE-2018-7227
AKCMS存在SQL注入漏洞（CNVD-2021-47152）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47152
BigTree CMS存在存储型跨站脚本漏洞
BigTree CMS是一个基于PHP和MySQL的开源内容管理系统。BigTree CMS存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-15921
Adobe InDesign空指针解引用漏洞
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-85267
CVE编号：CVE-2021-40743
WordPress插件Advanced Database Cleaner跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Advanced Database Cleaner 3.0.4之前版本存在跨站脚本漏洞，该漏洞源于插件在输出属性之前并没有对$ GET键和值进行清理和转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28471
CVE编号：CVE-2021-24921
WordPress插件Uncanny Automator信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Uncanny Automator存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12772
CVE编号：CVE-2025-66056
多米(DuomiCms)影视管理系统 V1.32前台存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。多米(DuomiCms)影视管理系统 V1.32前台存在SQL注入漏洞。该漏洞由于系统cardpwd变量未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22079
ThinkPHP命令执行漏洞（CNVD-2022-86535）
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2022-86535
Bottle CRLF注入漏洞
Bottle是德国软件开发者Marcel Hellkamp所研发的一套轻量级的Python Web框架，它提供了一个包含有路径映射、模板、简单的数据库访问等web框架组件的文件。Bottle 0.12.10版本的bottle.py中的‘redirect()’函数存在安全漏洞，该漏洞源于程序未能过滤‘\r\n’序列。攻击者可利用该漏洞实施CRLF攻击。
严重程度：中
CNVD编号：CNVD-2016-13023
CVE编号：CVE-2016-9964
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22788）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22788
CVE编号：CVE-2019-7797
多款Adobe产品内存错误引用漏洞（CNVD-2016-03124）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03124
CVE编号：CVE-2016-1051
Telegram整数溢出漏洞
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，rlottie库的自定义派生函数LOTGradient :: populate中存在整数溢出漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上访问越界的堆内存。
严重程度：中
CNVD编号：CNVD-2021-38307
CVE编号：CVE-2021-31319
Tenda M3 /goform/setAdInfoDetail文件堆缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆缓冲区溢出漏洞，该漏洞源于对文件/goform/setAdInfoDetail中的函数formSetAdInfoDetails中参数adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID的错误操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-06096
CVE编号：CVE-2025-15233
ClamAV缓冲区溢出漏洞
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。libmspack是其中的一个可对微软的CAB、CHM和HLP等格式文件进行压缩和解压的库。ClamAV 0.99.2版本中使用的libmspack 0.5alpha版本的mspack/lzxd.c文件存在缓冲区溢出漏洞。远程攻击者可借助特制的CHM文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26575
CVE编号：CVE-2017-6419
JetBrains TeamCity任意代码执行漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.4之前版本存在任意代码执行漏洞。攻击者可利用该漏洞在TeamCity Server上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34750
CVE编号：CVE-2021-31914
Google Chrome Picture In Picture安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Picture In Picture存在安全绕过漏洞，该漏洞源于Picture In Picture中的安全UI不正确。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-67091
CVE编号：CVE-2023-1816
惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞（CNVD-2020-60307）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞，攻击者可利用漏洞提交特殊的请求，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-60307
HUAWEI HarmonyOS拒绝服务漏洞（CNVD-2022-53576）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS AI业务组件存在安全漏洞，该漏洞源于hiaiserver未对模型中的属性做严格的合法性校验。攻击者利用该漏洞将会导致AI服务出现异常，AI业务受到影响。
严重程度：中
CNVD编号：CNVD-2022-53576
CVE编号：CVE-2022-29789
Adobe Audition缓冲区溢出漏洞
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36234
CVE编号：CVE-2020-9618
华为路由器WS5200存在拒绝服务漏洞
WS5200是华为一款路由器。华为路由器WS5200存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03270
Mozilla Firefox/Firefox ESR/Thunderbird信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird存在信息泄露漏洞，远程攻击者通过访问崩溃报告数据流，利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04338
CVE编号：CVE-2015-2742
D-Link G416缓冲区溢出漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的固定长度缓冲区之前，没有对其长度进行正确验证。该特定缺陷存在于侦听TCP端口80的HTTP服务中，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18887
CVE编号：CVE-2023-50211
DAQFactory反序列化漏洞
DAQFactory是一个软件和应用程序开发平台，提供各种工具，可让您轻松创建HMI/SCADA应用程序。DAQFactory 18.1 Build 2347及更早版本存在反序列化漏洞。攻击者可利用该漏洞破坏内存。
严重程度：中
CNVD编号：CNVD-2021-85894
CVE编号：CVE-2021-42698
Vidyo点击劫持漏洞
Vidyo是美国Vidyo公司的一款用于支持视频会议的软件。Vidyo 02-09-/D版本存在点击劫持漏洞，该漏洞源于未设置X-Frame-Options等防护手段，攻击者可能利用此漏洞通过门户的URI达到点击劫持的效果。
严重程度：中
CNVD编号：CNVD-2021-01558
CVE编号：CVE-2020-35735
IBM Cognos Command Center代码执行漏洞
IBM Cognos Command Center是一个用于自动化业务流程的解决方案，它允许用户通过单一界面来查看、执行和监控自动化流程，从而简化跨多个软件环境的操作复杂性。IBM Cognos Command Center存在代码执行漏洞，该漏洞源于BinaryFormatter函数不安全使用，攻击者可利用该漏洞导致本地用户执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-07116
CVE编号：CVE-2025-1994
b2evolution代码执行漏洞
b2evolution是一套基于PHP和MySQL的社区内容管理系统。b2evolution CMS v7.2.3 存在安全漏洞，攻击者可利用该漏洞通过用户登录部分的参数 cfqueryparam来执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-95587
CVE编号：CVE-2021-31632
SonicWall NetExtender Windows client权限管理不当漏洞
SonicWall NetExtender Windows client是美国SonicWALL公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。SonicWall NetExtender Windows client存在权限管理不当漏洞，攻击者可利用该漏洞修改配置，提升权限。
严重程度：中
CNVD编号：CNVD-2025-12369
CVE编号：CVE-2025-23008
Basware Maksuliikenne存在多个漏洞
Basware Maksuliikenne是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Maksuliikenne中存在信息泄露漏洞和安全绕过漏洞。攻击者可利用这些漏洞获取敏感信息，或绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05642
CVE编号：CVE-2015-0943
WordPress安全绕过漏洞（CNVD-2017-03617）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03617
CVE编号：CVE-2017-6816
金微手机商城 V0.3.8存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城 V0.3.8存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15552
Tiny C Compiler越界写入漏洞（CNVD-2019-07055）
Tiny C Compiler是由Fabrice Bellard创建的x86、X86-64及ARM处理器C编译器。Tiny C Compiler（亦称TinyCC或TCC）0.9.27中的tccgen.c中的sym_pop函数存在越界写入漏洞，攻击者可通过特制源文件利用该漏洞导致8字节的越界写入，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07055
CVE编号：CVE-2018-20375
Tcpdump RADIUS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。RADIUS parser是其中的一个RADIUS协议解析器。Tcpdump 4.9.2之前的版本中的RADIUS解析器的print-radius.c文件的‘print_attr_string()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28277
CVE编号：CVE-2017-13032
Mozilla Network Security Services加密问题漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本；Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Network Security Services（NSS）是一个函数库（网络安全服务库）。多款Mozilla产品中使用的Mozilla NSS存在安全漏洞。由于程序未能正确确定TLS状态机的状态转换。允许攻击者以中间人方式攻击，并通过阻止消息来击败密码保护机制，具体表现为通过阻断服务器密钥的消息，也叫做“SMACK SKIP-TLS”的问题消除正向保密性。
严重程度：中
CNVD编号：CNVD-2015-04425
CVE编号：CVE-2015-2721
国电南京自动化股份有限公司PSX 681存在拒绝服务漏洞（CNVD-2020-01595）
国电南京自动化股份有限公司PSX 681是采用分层、分布式体系架构，遵循模块化设计原则，应用可以分散部署的智能网关。国电南京自动化股份有限公司PSX 681存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01595
Linux kernel内存错误引用漏洞（CNVD-2018-24387）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的ext4文件系统代码的‘ext4_ext_remove_space()’函数存在内存错误引用漏洞。攻击者可借助特制的ext4镜像利用该漏洞造成内核错误。
严重程度：中
CNVD编号：CNVD-2018-24387
CVE编号：CVE-2018-10876
Intelbras Wireless N 150Mbps router跨站脚本漏洞
Intelbras Wireless N 150Mbps router是巴西Intelbras公司的一款无线路由器。使用WRN 240固件的Intelbras Wireless N 150Mbps路由器中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取无线证书。
严重程度：中
CNVD编号：CNVD-2017-32558
CVE编号：CVE-2017-14219
IBM WebSphere Application Server信息泄露漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server（WAS）中存在安全漏洞，该漏洞源于程序使用不正确的TLS配置。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02179
CVE编号：CVE-2016-0306
ProFTPD mod_tls模块存在未明漏洞
ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD 1.3.5b之前版本以及1.3.6rc2之前的1.3.6版本中mod_tls模块未能正确处理TLSDHParamFile指令，允许攻击者利用漏洞造成未明影响。
严重程度：中
CNVD编号：CNVD-2016-02005
CVE编号：CVE-2016-3125
多款Cisco产品Multilayer Director Switches和Firepower Extensible Operating System命令注入漏洞
Cisco Firepower 4100 Series Next-Generation Firewall等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewall是一款防火墙设备。Multilayer Director Switches是一款交换机产品。Firepower Extensible Operating System（FXOS）是一套运行在防火墙中的操作系统。NX-OS System Software是一套运行在交换机中的操作系统。多款Cisco产品中的FXOS和NX-OS System Software的CLI存在命令注入漏洞，该漏洞程序未能对发送到CLI解释器的命令参数执行充分的输入验证。本地攻击者可通过向受影响的CLI命令注入特制的命令参数利用该漏洞以用户权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-36398
CVE编号：CVE-2017-12329
Enphase Envoy存在弱口令漏洞
Enphase Envoy是Enphase Energy家庭能源解决方案中核心的家庭能源控制网关。Enphase Envoy存在弱口令漏洞。允许远程攻击者利用漏洞提交特殊的请求，未授权访问应用。
严重程度：中
CNVD编号：CNVD-2019-06658
CVE编号：CVE-2019-7676
Microsoft Excel信息泄露漏洞（CNVD-2023-80153）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-80153
CVE编号：CVE-2023-33162
Baidu Rust SGX SDK存在未明漏洞
Baidu Rust SGX SDK是中国百度（Baidu）公司的一款用于Intel SGX 可信计算平台Rust语言开发工具包。Baidu Rust SGX SDK 1.0.8及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62497
CVE编号：CVE-2020-5499
WordPress WebFatorial-FoodNetwork Themes任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WebFatorial-FoodNetwork Themes存在任意文件上传漏洞。攻击者可以利用漏洞将任意文件上传到受影响的计算机，可能导致在易受攻击的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08280
emlog代码问题漏洞（CNVD-2023-65131）
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。emlog 6.0.0版本存在代码问题漏洞，该漏洞源于在/admin/plugin.php中存在文件上传漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-65131
CVE编号：CVE-2020-19028
Cisco Data Center Network Manager REST API SQL注入漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在REST API SQL注入漏洞。该漏洞源于对用户提供给API的输入验证不足。具有管理权限的远程认证攻击者可通过向API发送特制请求利用该漏洞在受影响的设备上执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-00281
CVE编号：CVE-2019-15984
Tpshop v3.5 Us***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Us***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18769
Google Chrome V8安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8中的数据验证不足。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-34523
CVE编号：CVE-2021-21231
WordPress Jupiter Theme访问控制错误漏洞
WordPress等都是(WordPress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress theme是WordPress的一款主题。JupiterX Core等都是的产品。JupiterX Core是一款Wordpress高级视图插件。WordPress Jupiter Theme存在访问控制错误漏洞，经过身份验证的攻击者可利用该漏洞任意删除插件。
严重程度：中
CNVD编号：CNVD-2022-48382
CVE编号：CVE-2022-1658
IBM DB2缓冲区溢出漏洞（CNVD-2019-07256）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括：DB2 Connect Server)中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在系统上以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07256
CVE编号：CVE-2019-4016
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager（EPM）是美国Ivanti公司的一套端点安全管理器。Ivanti Endpoint Manager 2020.1.1版本及之前版本存在SQL注入漏洞，该漏洞源于LDMS/alert_log.aspx的/remotecontrolauth/api/device请求。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66281
CVE编号：CVE-2020-13769
Microsoft Windows NTLM特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows NTLM存在特权提升漏洞。由于错误的处理NTLM密码修改请求的缓存，本地攻击者利用漏洞可通过精心设计的程序提升权限。
严重程度：高
CNVD编号：CNVD-2016-10943
CVE编号：CVE-2016-7238
Adobe Acrobat和Reader任意代码执行漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18449
CVE编号：CVE-2018-12799
Oracle Primavera Unifier存在未明漏洞（CNVD-2018-24123）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier 16.x版本、17.x版本和18.x版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-24123
CVE编号：CVE-2018-2966
SAP HANA身份验证绕过漏洞（CNVD-2021-18021）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP HANA 2.0版本存在安全漏洞，该漏洞源于LDAP目录服务器被配置为启用未经身份验证的绑定。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-18021
CVE编号：CVE-2021-21484
最土团购系统存在SQL注入漏洞
最土团购系统是国内最专业、功能最强大的GroupOn模式的免费开源团购系统平台。最土团购系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21954
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2016-08333）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本和Safari 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08333
CVE编号：CVE-2016-4731
Hitachi Energy RTU500 Scripting interface‌信任管理问题漏洞
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。RTU500 Scripting interface‌是Hitachi Energy RTU500系列工控组件的一部分，主要用于提供脚本编程接口，以实现特定的自动化控制和数据处理功能。该接口支持通过脚本编程来控制RTU500的各项功能，包括数据采集、控制命令的执行等。Hitachi Energy RTU500 Scripting interface‌存在信任管理问题漏洞，该漏洞源于客户端不验证证书的参数，攻击者可利用漏洞通过伪造身份并拦截通过脚本接口发起的消息。
严重程度：高
CNVD编号：CNVD-2025-02738
CVE编号：CVE-2023-1514
Green Packet DX-350存在未明漏洞
Green Packet DX-350是美国Green Packet公司的一款网络接入点设备。使用2.8.9.5-g1.4.8-atheeb版本固件的Green Packet DX-350存在安全漏洞，该漏洞源于管理员账户设有默认的密码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-27698
CVE编号：CVE-2017-9932
cPanel存储型跨站脚本漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 82.0.18之前版本存在存储型跨站脚本漏洞。攻击者可通过WHM备份还原利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-18558
CVE编号：CVE-2019-20497
Oracle PeopleSoft PeopleTools Multichannel Framework组件存在未明漏洞（CNVD-2016-00495）
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools Multichannel Framework组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息的泄露。
严重程度：中
CNVD编号：CNVD-2016-00495
CVE编号：CVE-2016-0462
互动创想建站系统class参数存在SQL注入漏洞
互动创想(厦门)数字科技有限公司是福建省一家品牌网站建设公司，"互动创想"是旗下的一个独立品牌。互动创想建站系统class参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20611
DataEase远程命令执行漏洞（CNVD-2024-39251）
DataEase是一款高性能、易用的自助式数据可视化分析工具，帮助用户快速探索、理解和分享数据洞察。DataEase存在远程命令执行的漏洞，攻击者可以利用该漏洞利用代码注入漏洞，通过向应用程序输入恶意构造的数据，实现对系统执行非授权的指令或访问未授权的数据，从而对系统的安全性造成威胁。
严重程度：高
CNVD编号：CNVD-2024-39251
CVE编号：CVE-2024-46997
NetApp SnapCenter Server跨站脚本漏洞
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是其中的一个服务器组件。NetApp SnapCenter Server 4.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的脚本。
严重程度：高
CNVD编号：CNVD-2019-06342
CVE编号：CVE-2017-15515
Simple Cold Storage Management System delete_booking SQL注入漏洞
Simple Cold Storage Management System是一款冷库管理系统。Simple Cold Storage Management System /csms/classes/Master.php?f=delete_booking存在SQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68271
CVE编号：CVE-2022-42242
Cacti跨站脚本漏洞（CNVD-2019-14551）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti 1.2.0之前版本中的graph_templates.php文件的‘Vertical Label’字段存在跨站脚本漏洞，该漏洞源于程序未能转义非法字符，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-14551
CVE编号：CVE-2018-20725
Gallagher Command Centre Server处理逻辑错误漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在处理逻辑错误漏洞，该漏洞源于Gallagher Command Centre Server中错误的编码或转义允许Command Centre操作员更改超出其权限的控制器和其他硬件项目的配置。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43497
CVE编号：CVE-2021-23205
IBM Tivoli Storage Manager栈缓冲区溢出漏洞
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM TSM的客户端中的dsmtca程序存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-01346
CVE编号：CVE-2014-6184
AMD Graphics Driver for Windows 10缓冲区溢出漏洞
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver for Windows 10存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意信息泄露。
严重程度：低
CNVD编号：CNVD-2021-95627
CVE编号：CVE-2020-12904
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10269）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10269
CVE编号：CVE-2021-44405
FIS GT.M f_incr函数拒绝服务漏洞
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在拒绝服务漏洞，该漏洞源于在sr_port/f_incr.c中的f_incr函数错误地初始化类型，且存在NULL指针取消引用，攻击者可利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-32790
CVE编号：CVE-2021-44498
育软电子政务平台SQL注入漏洞
育软电子政务平台是教育部为推动教育政务信息化，委托教育管理信息中心、北京网盟信息技术发展有限公司共同研制开发的一款公文与信息交换平台。育软电子政务平台存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07072
JetBrains IntelliJ IDEA代码注入漏洞（CNVD-2022-55675）
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在代码注入漏洞，攻击者可利用该漏洞通过自定义JSON模式中的HTML描述执行本地代码。
严重程度：中
CNVD编号：CNVD-2022-55675
CVE编号：CVE-2022-29814
FFmpeg存在堆栈溢出漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频,并能将其转化为流的开源计算机程序。FFmpeg存在堆栈溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26088
Fortinet FortiOS and FortiProxy拒绝服务漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 FortiProxy是Fortinet提供的一款网络代理解决方案。Fortinet FortiOS和FortiProxy存在拒绝服务漏洞，该漏洞源于数字截断错误。攻击者可利用该漏洞通过特制的HTTP请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-13754
CVE编号：CVE-2023-36641
Drupal Elysia Cron模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统,Elysia Cron是其中的一个cron作业管理模块。Elysia Cron的多个版本存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-10449
Stephan Mooltipass Moolticute访问控制错误漏洞
Stephan Mooltipass Moolticute是一款基于硬件的密码管理器。Stephan Mooltipass Moolticute 0.42.1及之前版本中存在访问控制错误漏洞，攻击者可借助恶意的页面利用该漏洞未经身份验证与Mooltipass进行远程通信。
严重程度：中
CNVD编号：CNVD-2019-38054
CVE编号：CVE-2019-12967
Silicon Graphics LibTiff bmp2tiff工具拒绝服务漏洞（CNVD-2016-02092）
Silicon Graphics LibTiff是一个读写TIFF文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff的bmp2tiff工具中的tif_zip.c文件中的‘ZIPEncode’函数存在拒绝服务漏洞，允许攻击者利用带有‘-c lzw’参数的bmp图像，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02092
CVE编号：CVE-2016-3620
New Relic for iOS Agent拒绝服务漏洞
New Relic for iOS Agent是美国New Relic公司的一套运行于iOS系统且基于SaaS（软件即服务）的云端应用监测与管理平台。New Relic for iOS Agent 5.8.3之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08456
Visual Mining NetChart 目录遍历漏洞
Visual Mining NetChart是美国Visual Mining公司的一套数据可视化工具。该工具支持将数据以图表、图形、报告等形式生成。Visual Mining NetChart的开发安装程序中的saveFile.jsp文件中存在目录遍历漏洞。远程攻击者可利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-03707
CVE编号：CVE-2015-4031
易达CMS存在任意文件删除漏洞（CNVD-2020-26406）
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除配置文件。
严重程度：低
CNVD编号：CNVD-2020-26406
Rapid7 Nexpose硬件设备中间人攻击漏洞
Rapid7 Nexpose hardware appliances是美国Rapid7公司的带有Nexpose的硬件设备。Nexpose是一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。Rapid7 Nexpose硬件设备中默认SSH配置存在中间人攻击漏洞，该漏洞源于程序未能为秘钥交换和其他重要函数指明算法。攻击者可利用该漏洞实施中间人攻击、降级攻击和解密攻击。
严重程度：中
CNVD编号：CNVD-2017-11069
CVE编号：CVE-2017-5243
CSZ CMS SQL注入漏洞（CNVD-2022-30783）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.9版本存在SQL注入漏洞，该漏洞源于在端点/admin/export/getcsv/article_db中的fieldS和orderby参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-30783
CVE编号：CVE-2021-43701
Microsoft Word远程代码执行漏洞（CNVD-2019-40558）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞，攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-40558
CVE编号：CVE-2019-1201
Google Android权限提升漏洞（CNVD-2025-02971）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-02971
CVE编号：CVE-2024-47038
Pillow越界读取漏洞（CNVD-2021-21942）
Pillow是一款基于Python的图像处理库。Pillow 7.1.0之前版本中的libImaging/PcxDecode.c文件存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-21942
CVE编号：CVE-2020-10994
Veeam ONE Reporter跨站脚本漏洞
Veeam ONE Reporter是瑞士Veeam公司的Veeam ONE集成解决方案的一部分。该产品主要用于分析、决策、退款、变更跟踪、容量规划和资源利用优化等。Veeam ONE Reporter 9.5.0.3201版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24804
CVE编号：CVE-2019-14298
JetBrains YouTrack提权漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-21934
CVE编号：CVE-2019-12867
HPE UCMDB Configuration Management Service目录遍历漏洞
HPE UCMDB（全称Universal CMDB）是一套资源管理解决方案。该方案提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Configuration Manager Service是其中的一个配置管理器。HPE UCMDB Configuration Management Service中存在目录遍历漏洞。攻击者可利用该漏洞遍历目录和获取信息。
严重程度：中
CNVD编号：CNVD-2019-24779
CVE编号：CVE-2018-18593
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27391）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge中存在缓冲区溢出漏洞，该漏洞源于程序没有正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27391
CVE编号：CVE-2019-0634
Tuneclone软件存在缓冲区溢出漏洞
TuneClone M4P转换器是一个非常容易使用的软件，它可以将iTunes M4P、WMA音乐文件转换为纯MP3。Tuneclone软件存在缓冲区溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21449