CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian JIRA Server ProfileLinkUserFormat组件信息泄露漏洞
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。ProfileLinkUserFormat是其中的一个用户信息显示组件。Atlassian JIRA Server中的ProfileLinkUserFormat组件存在信息泄露漏洞。远程攻击者可利用该漏洞获取提交答案用户及提交问题用户的邮件地址。
严重程度：中
CNVD编号：CNVD-2018-17490
CVE编号：CVE-2018-13391
requests sessions.py resolve_redirects会话固定漏洞
Requests是Apache2许可的HTTP库，是用Python编写的。Requests 2.1.0-2.5.3版本，sessions.py中的resolve_redirects函数存在安全漏洞，在重定向时未能正确处理不带host值的cookie，远程攻击者可利用此漏洞执行会话固定攻击。
严重程度：中
CNVD编号：CNVD-2015-01877
CVE编号：CVE-2015-2296
TOTOLINK X5000R ipsecPsk参数代码执行漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在代码执行漏洞，该漏洞源于cstecgi.cgi的ipsecPsk参数未能正确过滤构造代码段的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-40409
CVE编号：CVE-2024-32350
SolarWinds Orion Platform存在未明漏洞（CNVD-2021-101208）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform存在安全漏洞，攻击者可利用该漏洞导致任何用户对其他客户的基础设施存在潜在的数据交叉污染。
严重程度：中
CNVD编号：CNVD-2021-101208
CVE编号：CVE-2021-35225
Ruby colorscore gem任意代码执行漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。colorscore gem是其中的一个用于区分颜色的库。Ruby colorscore gem 0.0.5之前版本的lib/colorscore/histogram.rb文件中的Histogram类中的‘initialize’方法中存在安全漏洞。攻击者可借助‘image_path’、‘colors’或‘depth’变量中的shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00186
CVE编号：CVE-2015-7541
SAP NetWeaver AS ABAP信息泄露漏洞（CNVD-2020-65554）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP (Web Dynpro)存在信息泄露漏洞，该漏洞允许经过身份验证的用户访问Web Dynpro组件，这将暴露敏感的系统信息，否则这些信息将被限制为由于缺少授权而具有高度特权的用户，从而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-65554
CVE编号：CVE-2020-26818
Agora-Project跨站脚本漏洞（CNVD-2017-03185）
Agora-Project是一个基于PHP/MySQL的组件。Agora-Project存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03185
CVE编号：CVE-2017-6561
PHP PHAR 'ext/phar/tar.c'栈缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP PHAR 'ext/phar/tar.c'存在栈缓冲区溢出漏洞，由于程序未能充分对对用户提供的输入进行检查。允许攻击者利用该漏洞在受影响程序上下文中执行任意代码，或者发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-01561
浙江鼎成网络有限公司建站系统存在SQL注入漏洞
浙江鼎成网络有限公司是一家拥有互联网营销服务经验的公司，主要产品有响应式网站建设、营销型网站建设、网站SEO优化等互联网营销基础服务。浙江鼎成网络有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-55207
Google Chrome ICU未初始化内存读取漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome ICU中的common/ucnv_io.cpp的ucnv_io_getConverterName函数存在漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-04899
CVE编号：CVE-2015-1270
mod_RSsim存在拒绝服务漏洞（CNVD-2020-48915）
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-48915
Aruba Networks AirWave Management Platform反序列化漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 在8.2.12.1之前版本存在反序列化漏洞，攻击者可利用此漏洞执行恶意的序列化内容达到远程代码执行的效果。
严重程度：高
CNVD编号：CNVD-2021-33532
CVE编号：CVE-2021-25151
vscode-swiftlint代码执行漏洞
vscode-swiftlint是开源的一个非官方的VS Code扩展。可通过SwiftLint实施Swift样式和约定。vscode-swiftlint 1.4.5之前版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29565
CVE编号：CVE-2021-28790
Microsoft Windows本地权限提升漏洞（CNVD-2016-07746）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10 Gold、1511和1607版本中存在权限提升漏洞。本地攻击者可借助特制的DLL文件，利用该漏洞以系统管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07746
CVE编号：CVE-2016-3346
Simple Online Hotel Reservation System add_room.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/add_room.php中参数room_type缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27910
CVE编号：CVE-2025-6420
Batflat跨站脚本漏洞
Batflat是一款简单、轻量级内容管理系统(CMS)。Batflat 1.3.6中的“导航”存在跨站脚本漏洞，远程攻击者可通过字段名称利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-17744
CVE编号：CVE-2021-27679
WordPress Wow Forms插件SQL注入漏洞（CNVD-2021-99632）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Wow Forms plugin在3.1.3及之前版本存在安全漏洞，该漏洞源于插件的did参数缺少对外部输入SQL语句的验证。经过身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-99632
CVE编号：CVE-2021-24628
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2021-05888）
北京中成科信科技发展有限公司是国内一家市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05888
ABB Ability System 800xA权限许可和访问控制问题漏洞
ABB Ability System 800xA是瑞士ABB公司的一套用于工控行业的分布式控制系统。ABB System 800xA（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据，影响Control Builder中显示的运行时数据视图。
严重程度：中
CNVD编号：CNVD-2020-27092
CVE编号：CVE-2020-8478
Google Chrome for Mac、Windows和Linux WebGL信息泄露漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。WebGL是其中的一个3D绘图标准。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的WebGL存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03637
CVE编号：CVE-2018-6047
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11864）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在信息泄露漏洞，该漏洞源于程序未能启用HSTS保护机制。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11864
CVE编号：CVE-2016-2952
C-MORE HMI EA9加密问题漏洞
C-More HMI EA9是人机界面触控面板。C-MORE HMI EA9存在加密问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49042
CVE编号：CVE-2020-10919
ES File Explorer目录遍历漏洞
ES File Explorer（ES文件浏览器）是一款多功能手机文件、程序和进程管理器，它支持在手机、电脑、远程和蓝牙间浏览管理文件。ES File Explorer 3.2.4.1版本中存在目录遍历漏洞。攻击者可利用该漏洞控制设备。
严重程度：中
CNVD编号：CNVD-2017-30451
CVE编号：CVE-2015-1876
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10262）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10262
CVE编号：CVE-2021-44411
Module::Signature Module for Perl存在未明任意模块加载漏洞
Perl是一款编程语言。Module::Signature Module for Perl存在未明安全漏洞，允许远程攻击者利用漏洞加载任意模块。
严重程度：中
CNVD编号：CNVD-2015-02984
CVE编号：CVE-2015-3409
Google Chrome Skia内存错误引用漏洞（CNVD-2019-01603）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 71.0.3578.80之前版本中的Skia存在内存错误引用漏洞，该漏洞源于程序未能正确地处理路径。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01603
CVE编号：CVE-2018-18343
Linux Kernel本地权限提升漏洞（CNVD-2015-03232）
Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地权限提升漏洞。本地攻击者利用此漏洞可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-03232
CVE编号：CVE-2014-9717
Microsoft Edge信息泄露漏洞（CNVD-2018-06764）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1709中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-06764
CVE编号：CVE-2018-0879
thinkphp SQL注入漏洞（CNVD-2018-09389）
thinkphp是一套开源的、基于PHP的轻量级Web应用开发框架。thinkphp 3.1.3版本中存在SQL注入漏洞。远程攻击者可借助‘s’参数向index.php文件发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-09389
CVE编号：CVE-2018-10225
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20249）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20249
CVE编号：CVE-2025-54487
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28610）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28610
CVE编号：CVE-2024-26068
Prosody拒绝服务漏洞（CNVD-2018-09317）
Prosody是一套使用Lua语言编写的Jabber/XMPP通信服务器软件。Prosody 0.10.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09317
CVE编号：CVE-2017-18265
D-Link DVG-N5402SP信息泄露漏洞
D-Link DVG-N5402SP是友讯（D-Link）公司的一款通过IP网络进行语音、传真和共享无线互联网的无线路由器产品。D-Link DVG-N5402SP中存在安全漏洞，该漏洞源于程序以明文形式存储数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01162
CVE编号：CVE-2015-7247
Philips Intellispace Porta本地权限提升漏洞
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。 ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在权限提升漏洞，允许授权的本地用户执行任意代码并提升他们的权限级别。
严重程度：高
CNVD编号：CNVD-2018-03811
CVE编号：CVE-2018-5470
Wibu-Systems CodeMeter CmWAN拒绝服务漏洞（CNVD-2021-47659）
Wibu-Systems CodeMeter是一款Wibu-Systems提供的所有保护和授权解决方案基本技术。Wibu-Systems CodeMeter CmWAN存在拒绝服务漏洞，远程攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-47659
CVE编号：CVE-2021-20093
wpa_supplicant P2P SSID处理漏洞
wpa_supplicant是一套运行在后台的守护程序，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。wpa_supplicant 'p2p_add_device'函数（src/p2p/p2p.c）中存在缓冲区溢出漏洞,攻击者可提交特制的SSID字段使系统崩溃，或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02737
CVE编号：CVE-2015-1863
Philips' DoseWise Portal硬编码漏洞
Philips' DoseWise Portal是一个基于网络的报告和辐射暴露的跟踪工具。Philips' DoseWise Portal存在硬编码漏洞。攻击者利用此漏洞首先需要提高权限，以便攻击者访问包含硬编码凭据的Web应用程序后端系统文件。成功地利用可能允许远程攻击者获得访问的后端应用数据库，其中包含PHI。
严重程度：高
CNVD编号：CNVD-2017-22813
CVE编号：CVE-2017-9656
贷加加APP存在任意用户注册和任意用户密码重置漏洞
贷加加APP是一款贷款软件平台。贷加加APP存在任意用户注册和任意用户密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意用户，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-37680
JIZHICMS跨站脚本漏洞（CNVD-2021-02998）
JIZHICMS（极致CMS）是一款开源免费、无商业授权的建站系统。JIZHICMS 1.7.1中的Home/c/WechatController.php存在跨站脚本漏洞。攻击者可通过index.php/Wechat/checkWeixin?signature=1&echostr={XSS]利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-02998
CVE编号：CVE-2020-23643
TensorFlow除零错误漏洞（CNVD-2021-36565）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的tf.raw_ops.Conv2DBackpropInput实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36565
CVE编号：CVE-2021-29525
YIXUNCMS后台存在多处SQL注入漏洞
YIXUNCMS是由易迅软件工作室专为中小型企业开发的一套展示类网站系统，采用PHP语言并搭配性能稳定的MYSQL数据库。YIXUNCMS后台存在多处SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32332
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-11444）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，攻击者可利用该漏洞导致权限绕过。
严重程度：高
CNVD编号：CNVD-2025-11444
CVE编号：CVE-2024-39789
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53172）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制FBX文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53172
CVE编号：CVE-2020-6352
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2020-00295）
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套基础网络生命周期管理解决方案。该产品集成了Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）。Cisco Prime Infrastructure Software 3.7之前版本中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00295
CVE编号：CVE-2019-12712
Adobe Flash Player内存错误引用漏洞（CNVD-2016-10915）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10915
CVE编号：CVE-2016-7863
FFmpeg 'handle_eac3'函数越界读取漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.1版本中的libavformat/movenc.c文件的'handle_eac3'函数存在安全漏洞，该漏洞该源于不正确的参数（AVCodecParameters）被传入到‘avpriv_request_sample’函数中。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务或泄露信息（数组越界读取）。
严重程度：中
CNVD编号：CNVD-2019-02932
CVE编号：CVE-2018-13300
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21587）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21587
CVE编号：CVE-2017-12506
flatCore跨站脚本漏洞（CNVD-2022-58394）
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore 2.0.8版本存在跨站脚本漏洞，该漏洞源于索引页面的Create New Page选项缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58394
CVE编号：CVE-2021-40902
爱窝房产系统 v4.7存在文件上传漏洞
贴心猫(imcat) 是一款极轻、极简通用PHP网站系统。爱窝房产系统 v4.7存在文件上传漏洞，攻击者可以利用漏洞上传恶意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-15699
Microsoft Edge (Chromium-based)安全功能绕过漏洞（CNVD-2024-28621）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用此漏洞绕过安全功能，对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2024-28621
CVE编号：CVE-2024-26163
CloudBees Jenkins Active Directory Plugin授权问题漏洞（CNVD-2020-61922）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Directory Plugin是使用在其中的一个活动目录管理插件。Jenkins Active Directory Plugin 2.19及之前版本存在授权问题漏洞，该漏洞允许具有Overall/Read权限的攻击者对域运行状况检查诊断页面进行访问。
严重程度：低
CNVD编号：CNVD-2020-61922
CVE编号：CVE-2020-2302
Huawei Emui和Magic UI参数验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务完整性。
严重程度：中
CNVD编号：CNVD-2021-83526
CVE编号：CVE-2021-36988
INSIDE Secure MatrixSSL信息泄露漏洞（CNVD-2016-06540）
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL 3.8.3之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06540
CVE编号：CVE-2016-6883
Oracle MySQL Server存在未明漏洞（CNVD-2023-65513）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65513
CVE编号：CVE-2023-21982
Desktop Alert PingAlert跨站脚本漏洞
Desktop Alert PingAlert是美国Desktop Alert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29403
CVE编号：CVE-2025-54346
MetInfo 6.2.0版本存在文件上传漏洞
MetInfo采用PHP + Mysql架构，是一款企业网站建设的cms建站系统。MetInfo 6.2.0版本存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22247
WordPress插件Duplicate Page or Post跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Duplicate Page or Post存在安全漏洞，该漏洞源于插件没有CSRF检查，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-31554
CVE编号：CVE-2021-25075
Online Class and Exam Scheduling System subject_update.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/pages/subject_update.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-02650
CVE编号：CVE-2024-12488
MetInfo us***.cl***.php文件存在SQL注入漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统，MetInfo企业网站管理系统主要用于搭建企业网站，采用PHP+Mysql架构。MetInfo us***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12883
Oracle E-Business Oracle Application Object Library组件存在未明漏洞（CNVD-2015-04755）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04755
CVE编号：CVE-2015-4739
Python urllib3 TLS证书验证安全绕过漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。Python的urllib3库1.17和1.18版本中存在一个TLS证书验证安全绕过漏洞，攻击者可以执行中间人攻击或模仿受信任的服务器并导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-10574
CVE编号：CVE-2016-9015
Zivif PR115-204-P-RS安全绕过漏洞
Zivif PR115-204-P-RS是一款网络摄像机设备。Zivif PR115-204-P-RS 2.3.4.2103版本中存在安全绕过漏洞，该漏洞源于程序未能对发送到CGI页面的请求执行充分的身份验证检测。远程攻击者可利用该漏洞通过发送标准的/cgi-bin/hi3510/param.cgi?cmd=getuser HTTP请求获取证书。
严重程度：高
CNVD编号：CNVD-2018-01359
CVE编号：CVE-2017-17106
Schneider Electric EcoStruxure Control Expert代码执行漏洞
Schneider Electric EcoStruxure Control Expert是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert V15.1及之前版本存在代码执行漏洞，该漏洞源于存在资源暴露于错误领域，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-40176
CVE编号：CVE-2023-27976
WordPress插件Add custom page template代码注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Add custom page template 2.0.1及之前版本存在代码注入漏洞，该漏洞源于template_name参数清理不足，攻击者可利用此漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-09087
CVE编号：CVE-2025-3491
Samsung移动设备输入验证错误漏洞（CNVD-2020-32800）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助格式错误的JPEG文件利用该漏洞损坏内存。
严重程度：中
CNVD编号：CNVD-2020-32800
CVE编号：CVE-2016-11052
Linux kernel存在未明漏洞（CNVD-2019-38274）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.1及之前版本（powerpc平台）中的arch/powerpc/kernel/signal_32.c文件和arch/powerpc/kernel/signal_64.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38274
CVE编号：CVE-2019-13648
nzcms存在未授权访问漏洞
金华市宁志网络科技有限公司是/政府机关/公安机关/部队机关/学校机构/企业公司/电子商务办公平台建设技术与服务提供商。nzcms存在未授权访问漏洞。该漏洞是由于后台直接使用固定cookie绕过登录认证方式访问后台，攻击者可利用漏洞上传任意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26049
Google Chrome Blink堆溢出漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在堆溢出漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，或引起拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-10153
CVE编号：CVE-2016-5182
KuaiFanCMS V5.0存在SQL注入漏洞
KuaiFanCMS V5.x（后面简称KF）采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS V5.0存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10959
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06593）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在URI中若呈现少域网页存在远程内存破坏漏洞，攻击者在内网上下文中执行非法操作，非法访问某些功能。
严重程度：高
CNVD编号：CNVD-2017-06593
CVE编号：CVE-2017-0241
Discourse信息泄露漏洞（CNVD-2026-17249）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞。该漏洞源于经过身份验证的用户可通过发送带有匹配共享草稿分类的category_id参数的内联onebox请求来获取共享草稿主题标题，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-17249
CVE编号：CVE-2026-32951
SAP Plant Connectivity拒绝服务漏洞
SAP Plant Connectivity（PCo）是德国思爱普（SAP）公司的一套下一代高性能生产工厂连接软件，它能够与不同的工业软件平台进行通信。SAP PCo的PCo代理中存在安全漏洞。远程攻击者可通过发送特制的xMII请求利用该漏洞造成拒绝服务（内存损坏和代理崩溃）。
严重程度：高
CNVD编号：CNVD-2015-07810
CVE编号：CVE-2015-8330
深圳市吉祥腾达科技有限公司AC23拒绝服务漏洞
AC23是一款无线路由器，提供高速的无线网络连接。深圳市吉祥腾达科技有限公司AC23存在拒绝服务漏洞。该漏洞源于/goform/VerAPIMant组件对getuid参数处理不当。攻击者可利用该漏洞发送特制的请求导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-07179
CVE编号：CVE-2025-3167
Bitweaver跨站脚本漏洞（CNVD-2021-22580）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/admin/users_import.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22580
CVE编号：CVE-2021-29031
Mozilla Firefox存在dll劫持漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在dll劫持漏洞，由于firefox.exe组件不安全装载库文件，攻击者可通过构造恶意应用并置放于特定路径中，使应用程序恶意加载DLL，执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-04685
CAJViewer阅读器存在二进制漏洞（CNVD-2021-22903）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22903
OrchardCore跨站脚本漏洞
OrchardCore是一个使用 ASP.NET Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (CMS)。OrchardCore 0.0.1及其之后，1.4.0之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，具有编辑安全角色的经过身份验证的攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87374
CVE编号：CVE-2022-32173
多款D-Link DGS-1510 Websmart信息泄露漏洞
D-Link DGS-1510-28XMP等都是友讯（D-Link）公司的以太网交换机。多款D-Link DGS-1510 Websmart设备中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02484
CVE编号：CVE-2017-6206
Delta Electronics InfraSuite Device Master认证错误漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在认证错误漏洞，攻击者可利用该漏洞生成有效的令牌，从而导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2023-23885
CVE编号：CVE-2023-1136
Oracle Industry Applications存在未明漏洞
Oracle Industry Applications是一款由Oracle公司推出的工业应用解决方案。Oracle Industry Applications 1.9.1.1.2存在未明漏洞，允许远程攻击者通过对加载项应用程序相关的未知向量影响其保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06909
CVE编号：CVE-2015-4795
Siemens RUGGEDCOM ROS代码注入漏洞
RUGGEDCOM基于ROS的设备，通常是交换机和串口转以太网设备，用于连接在恶劣环境中运行的设备，例如电力变电站和交通控制柜。Siemens RUGGEDCOM ROS存在代码注入漏洞，攻击者可利用该漏洞将代码注入Web服务器，并在合法用户访问受影响设备上的某些Web资源时引发恶意行为。
严重程度：高
CNVD编号：CNVD-2022-51628
CVE编号：CVE-2022-34663
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26641）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞，该漏洞源于在Keymaster中程序未能验证缓冲区长度。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26641
CVE编号：CVE-2014-9974
IBM Tivoli Application Dependency Discovery Manager远程文件包含漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TiTADDM 7.2.2.0版本至7.2.2.5版本和7.3.0.0版本和7.3.0.3版本中存在安全漏洞。远程攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-06036
CVE编号：CVE-2016-8925
MediaWiki存在未明漏洞（CNVD-2024-31370）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31370
CVE编号：CVE-2024-40599
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2023-100007）
SAP Business Objects是德国思爱普（SAP）公司的一个商业智能套件。SAP BusinessObjects Business Intelligence Platform 420版本430版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以在系统中上传不可知的文档。
严重程度：高
CNVD编号：CNVD-2023-100007
CVE编号：CVE-2023-42478
ibm_db代码执行漏洞
ibm_db是一个链接node.js和IBM DB2的异步/同步接口。ibm_db 1.0.2之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10898
CVE编号：CVE-2016-10577
K7 Computing K7AntiVirus Premium内存泄漏漏洞（CNVD-2021-02818）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02818
CVE编号：CVE-2018-11007
Lost and Found Information System跨站脚本漏洞
Lost and Found Information System是一个失物招领管理系统。Lost and Found Information System 1.0版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2023-43856
CVE编号：CVE-2023-3017
Wireshark拒绝服务漏洞（CNVD-2023-62295）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在拒绝服务漏洞，该漏洞源于其F5 Ethernet Trailer协议解析器中的无限循环，通过包注入或精心制作的捕获文件。攻击者可利用该漏洞实现拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-62295
CVE编号：CVE-2022-3190
GNU LibreDWG空指针解引用漏洞（CNVD-2019-12549）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的bits.c文件的‘bit_convert_TU’函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12549
CVE编号：CVE-2019-9771
Microsoft Windows拒绝服务漏洞（CNVD-2016-07748）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10 Gold和1511版本中存在拒绝服务漏洞。攻击者可利用该漏洞导致目标系统停止响应，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07748
CVE编号：CVE-2016-3369
Drobo 5N2跨站脚本漏洞（CNVD-2019-05932）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/DroboAccess/delete_user端点存在跨站脚本漏洞。远程攻击者可借助‘username’URL参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-05932
CVE编号：CVE-2018-14698
Ansible Tower跨站请求伪造漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower 3.1.8之前版本和3.2.6之前的版本中的awx/api/authentication.py文件存在跨站请求伪造漏洞。远程攻击者可通过诱使用户访问恶意站点并劫持认证令牌的cookie利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-16963
CVE编号：CVE-2018-10884
JYmusic UserController.class.php页面s参数存在SQL注入漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic UserController.class.php页面s参数存在SQL注入漏洞。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25391
Mozilla Firefox和Firefox ESR任意代码执行漏洞（CNVD-2016-02761）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR的‘JavaScript .watch()’函数存在任意代码执行漏洞。攻击者可利用该漏洞通过诱使用户打开恶意的网页写入无效的条目，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02761
CVE编号：CVE-2016-2808
Cisco Secure Firewall Management Center特权提升漏洞
Cisco Secure Firewall Management Center是一款思科公司推出的安全防火墙管理软件。Cisco Secure Firewall Management Center WEB接口存在角色权限校验安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可提升权限，对系统进行某些操作。
严重程度：中
CNVD编号：CNVD-2024-44491
CVE编号：CVE-2024-20482
湖北淘码千维信息科技有限公司金微手机商城系统存在目录遍历漏洞
金微手机商城系统适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。湖北淘码千维信息科技有限公司金微手机商城系统存在目录遍历漏洞，漏洞参数dir，由于对用户传输的参数未添加目录限制，攻击者可利用该漏洞通过scandir()函数遍历出了目录下的文件。
严重程度：低
CNVD编号：CNVD-2020-23494
Exiv2越界读取漏洞（CNVD-2021-33987）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本存在越界读取漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33987
CVE编号：CVE-2021-29463
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-36206）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-36206
CVE编号：CVE-2019-1949
WordPress avenirsoft-directdownload插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。avenirsoft-directdownload是使用在其中的一个下载按钮插件。WordPress avenirsoft-directdownload插件1.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34450
CVE编号：CVE-2015-9442
汉潮B2B2C多用户商城系统存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统v2.1.3版本address和index方法存在SQL注入漏洞，由于系统未能对用户提供的参数进行过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20081
Linux kernel本地信息泄露漏洞（CNVD-2016-05852）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05852
MOXA TN-5900身份验证错误漏洞
MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900 v3.3版本之前存在身份验证错误漏洞，该漏洞源于Web API处理程序中实施的身份验证措施不足，攻击者可利用该漏洞导致低特权API执行仅允许高特权API执行的受限操作。
严重程度：高
CNVD编号：CNVD-2023-64214
CVE编号：CVE-2023-33237
WhatsApp数字错误漏洞
WhatsApp是美国WhatsApp公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp存在数字错误漏洞，该漏洞源于整数下溢，攻击者利用该漏洞可以导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-70585
CVE编号：CVE-2022-27492
力控科技Forcecontrol Web目录存在任意文件下载漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技Forcecontrol Web目录存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62360
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-19325）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-19325
CVE编号：CVE-2024-29987
cPanel格式化字符串错误漏洞（CNVD-2019-33888）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在格式化字符串错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-33888
CVE编号：CVE-2019-14410
安徽渔之蓝教育软件技术有限公司建站系统存在信息泄露漏洞
安徽渔之蓝教育软件技术有限公司是专业从事中等职业教育技术研究和教育信息化软件研发的科技型企业。安徽渔之蓝教育软件技术有限公司建站系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10563
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-29337）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者利用该漏洞可能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-29337
CVE编号：CVE-2024-30312