CIRCL/Vulnerability-CNVD huggingface dataset:
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24信任管理问题漏洞
MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在信任管理问题漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-56804
CVE编号：CVE-2020-35567
天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞
GBase 8a是一款安全型数据库管理系统。天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库管理系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48800
WordPress wp-powerplaygallery插件'upload.php'存在多个SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台。WordPress wp-powerplaygallery插件3.3及之前版本，在upload.php的实现上存在多个sql注入漏洞，攻击者利用这些漏洞，可访问或修改数据等。
严重程度：高
CNVD编号：CNVD-2015-05023
CVE编号：CVE-2015-5599
Apple macOS Catalina竞争条件问题漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.5之前版本存在安全漏洞，该漏洞源于应用程序可以使用内核特权执行任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60725
CVE编号：CVE-2020-9796
Apple Swift Foundation组件信息泄露漏洞
Apple Swift是美国苹果（Apple）公司的一款适用于macOS、iOS、watchOS和tvOS的编程语言。Foundation是其中的一个为所有应用程序提供基本系统服务的框架。基于Ubuntu平台的Apple Swift 5.1.1之前版本中的Foundation组件存在安全漏洞，该漏洞源于程序未能正确管理URLSession中的文件描述符。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-36620
CVE编号：CVE-2019-8790
Google Nexus NVIDIA GPU Driver权限提升漏洞（CNVD-2017-01589）
Google Nexus 9是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU Drivers是一个图形处理器驱动。Google Nexus NVIDIA GPU Driver存在权限提升漏洞。攻击者利用该漏洞以提升的内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01589
CVE编号：CVE-2017-0428
IBM InfoSphere Information Server XML外部实体注入（XXE）漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在XML外部实体注入（XXE）漏洞，该漏洞源于在处理XML数据时容易受到XML外部实体注入（XXE）攻击。远程攻击者可利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2022-77516
CVE编号：CVE-2022-40747
Microsoft Windows Storage Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Storage Service是其中的一个存储服务组件。Microsoft Windows Storage Service中存在提权漏洞，该漏洞源于程序未能正确处理文件操作，攻击者可借助特制应用程序利用该漏洞在用户系统上提升权限。
严重程度：高
CNVD编号：CNVD-2020-33804
CVE编号：CVE-2020-1138
Google Android授权问题漏洞（CNVD-2023-08088）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在授权问题漏洞，远程攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2023-08088
CVE编号：CVE-2023-20924
Microsoft Windows Kernel信息泄露漏洞（CNVD-2021-101709）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Kernel存在信息泄露漏洞。攻击者可通过与其他漏洞结合的方式利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-101709
CVE编号：CVE-2021-43244
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08341）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于“生成报告”页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08341
CVE编号：CVE-2025-59988
Dell PowerStore信任管理问题漏洞
Dell PowerStore是美国戴尔（Dell）公司的一个可扩展全闪存阵列存储。Dell PowerStore 4.0.0.0版本存在信任管理问题漏洞，该漏洞源于使用硬编码凭据，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-12562
CVE编号：CVE-2025-36572
Grav路径遍历漏洞
Grav是一款使用Markdown文件进行内容管理的平面文件CMS。Grav 1.7.0-rc.17及更早版本的备份功能存在路径遍历漏洞。攻击者可利用该漏洞读取底层服务器上的任意本地文件。
严重程度：低
CNVD编号：CNVD-2021-33251
CVE编号：CVE-2020-29556
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0268747）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02687
CVE编号：CVE-2023-48526
D-Link DIR-816命令注入漏洞（CNVD-2026-21703）
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在命令注入漏洞，该漏洞源于/goform/formDMZ.cgi文件中sub_445E7C函数未能正确验证用户输入，攻击者可利用该漏洞导致命令注入。
严重程度：中
CNVD编号：CNVD-2026-21703
CVE编号：CVE-2026-8344
Liberty lisPBX存在未明漏洞
Common Lisp Lispbox是Common Lisp开源的一个IDE。Liberty lisPBX 2.0-4版本存在安全漏洞，攻击者可利用该漏洞无需身份验证或授权即可从/backup/lispbx-CONF-YYYY-MM-DD.tar或/backup/lispbx-CDR-YYYY-MM-DD.tar远程检索配置备份文件。这些配置文件包含所有PBX信息，包括分机号码，联系人和密码。
严重程度：中
CNVD编号：CNVD-2021-29868
CVE编号：CVE-2019-15059
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54310）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.29及之前版本的Server: Stored Procedure组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络破坏MySQL Server，进而导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54310
CVE编号：CVE-2022-21534
Drupal Chaos tool suite模块访问绕过漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Chaos tool suite模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制和获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2015-02093
CVE编号：CVE-2015-4375
ZTE ZXV10 B860A输入验证错误漏洞
ZTE ZXV10 B860A是中国中兴通讯（ZTE）公司的一款网络机顶盒。ZTE ZXV10 B860A 81511329.1008及之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞控制用户的终端系统。
严重程度：高
CNVD编号：CNVD-2019-34386
CVE编号：CVE-2019-3416
appRain CMF跨站脚本漏洞（CNVD-2025-21126）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/uploadify端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21126
CVE编号：CVE-2025-41061
Fortinet FortiADC操作系统命令注入漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC若干版本存在安全漏洞，该漏洞源于其对os命令中使用的特殊元素的错误处理，攻击者可利用该漏洞通过专门设计的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2023-02481
CVE编号：CVE-2022-39947
Foxit Reader U3D文件解析双重释放远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在双重释放远程代码执行漏洞。该漏洞源于在对对象执行进一步的释放操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36478
CVE编号：CVE-2021-31449
IBM Power Hardware Management Console跨站脚本漏洞
IBM Power Hardware Management Console（HMC）是美国IBM公司的一套用于配置和管理Power System系列服务器的图形界面软件。该软件主要用于管理服务器等硬件。IBM Power HMC中存在跨站脚本漏洞。远程攻击者可借助登录页面上的用户名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08980
CVE编号：CVE-2014-0883
华为WS318设计漏洞
华为WS318是中国华为（Huawei）公司的一款无线路由器产品。华为WS318 V100R001C01B022及之前的版本中存在安全漏洞，该漏洞源于产品使用的供应商解决方案中的随机数发生器（RNG）的随机性不足。攻击者可通过被破解设备利用该漏洞访问互连网。
严重程度：中
CNVD编号：CNVD-2017-04634
CVE编号：CVE-2014-9690
Microsoft Windows Subsystem for Linux本地拒绝服务漏洞
Microsoft Windows是流行的操作系统。Microsoft Windows Subsystem for Linux处理内存对象中存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-28007
CVE编号：CVE-2017-8627
CA Privileged Access Manager会话固定漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.x版本中存在会话固定漏洞。远程攻击者可通过发送特制的请求利用该漏洞劫持用户的会话。
严重程度：中
CNVD编号：CNVD-2018-23020
CVE编号：CVE-2018-9026
Oracle PeopleSoft Enterprise HCM组件远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM组件9.2版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09108
CVE编号：CVE-2018-2752
朗坤智慧科技股份有限公司建站系统存在SQL注入漏洞
朗坤智慧科技股份有限公司为工业互联网平台提供商和工业大数据运营商。朗坤智慧科技股份有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44954
Omron小型PLC系列CP1L存在拒绝服务漏洞
CP1L是Omron小型PLC系列，内置脉冲输出、模拟量输入输出、串行通信功能的一体PLC。Omron小型PLC系列CP1L存在拒绝服务漏洞，攻击者可利用漏洞停止设备本身运行的程序。
严重程度：中
CNVD编号：CNVD-2020-58496
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24750）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24750
CVE编号：CVE-2019-1009
Apple macOS内存破坏漏洞（CNVD-2018-22961）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的CFNetwork组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22961
CVE编号：CVE-2018-4126
Cisco FireSIGHT System远程安全绕过漏洞
Cisco FireSIGHT System是一套集成的网络安全和流量管理产品，可部署在专用平台上或可作为软件解决方案。Cisco FireSIGHT System的检测引擎存在基于URL的远程安全绕过漏洞。该漏洞源于软件未正确处理发出TCP SYN重传时无序接收的TCP数据包。未认证远程攻击者可通过发送恶意连接利用该漏洞绕过配置的用于阻止流量的基于URL的访问控制策略。
严重程度：中
CNVD编号：CNVD-2018-16068
CVE编号：CVE-2018-0384
LibTIFF存在未明漏洞（CNVD-2023-9917445）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在安全漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2023-99174
CVE编号：CVE-2023-6228
Google Android Mediaserver信息泄露漏洞（CNVD-2016-11143）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在信息泄露漏洞。本地攻击者可借助恶意的应用程序利用该漏洞访问敏感数据。
严重程度：低
CNVD编号：CNVD-2016-11143
CVE编号：CVE-2016-6722
IBM Cognos TM1任意代码执行漏洞
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。IBM Cognos TM1 10.2.2版本中存在任意代码执行漏洞。攻击者可利用该漏洞通过向用户系统放置恶意文件在系统上以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-25696
CVE编号：CVE-2019-4245
Axublog art.php存在跨站脚本漏洞
Axublog是一款PHP个人博客系统。Axublog art.php存在跨站脚本漏洞，由于系统未能对传入的参数进行过滤。攻击者可利用该漏洞植入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20072
WordPress代码问题漏洞（CNVD-2021-44308）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Business Hours Pro WordPress plugin 5.5.0版本及之前版本存在代码问题漏洞，攻击者可利用该漏洞使用其手动更新功能上传任意文件，导致未经验证的远程代码执行漏洞。
严重程度：高
CNVD编号：CNVD-2021-44308
CVE编号：CVE-2021-24240
Fiberhome FiberHome ONU GPON操作系统命令注入漏洞
Fiberhome FiberHome ONU GPON是中国烽火（Fiberhome）公司的一款路由器。FiberHome ONU GPON AN5506-04-F RP2617 存在操作系统命令注入漏洞，该漏洞源于 FiberHome ONU GPON AN5506-04-F RP2617 受操作系统命令注入漏洞影响。 该漏洞允许攻击者在登录后以 root 用户身份通过 ping 诊断工具向操作系统发送命令，绕过 IP 地址字段，并使用分号连接操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-08928
CVE编号：CVE-2021-42912
Silicon Graphics LibTIFF 'JPEGSetupEncode'函数拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tiff_jpeg.c文件的'JPEGSetupEncode'函数存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05385
CVE编号：CVE-2017-7595
深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-03880）
天地心网络成立于2010年，是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03880
IBM App Connect Enterprise信息泄露漏洞（CNVD-2026-31544）
IBM App Connect Enterprise是一个用于系统集成的企业级应用连接平台，支持应用程序、数据和API之间的连接与转换。IBM App Connect Enterprise存在信息泄露漏洞。该漏洞源于受影响版本将潜在敏感信息存储在日志文件中，攻击者可利用该漏洞读取文件，进而获取敏感数据。
严重程度：高
CNVD编号：CNVD-2026-31544
CVE编号：CVE-2026-12947
Xen拒绝服务漏洞（CNVD-2016-11702）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-11702
CVE编号：CVE-2016-9378
MediaWiki存在未明漏洞（CNVD-2021-38679）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1版本及之前版本存在安全漏洞，该漏洞源于SecurePoll extension非管理员投票列表包含完整的投票时间戳，攻击者可利用该漏洞获取关于投票过程如何展开的意外线索。
严重程度：中
CNVD编号：CNVD-2021-38679
CVE编号：CVE-2020-35624
iTrack Easy中间人攻击漏洞
iTrack Easy是一款多功能蓝牙设备。该设备支持与智能手机上的应用程序连接找到丢失或放错位置的东西等。iTrack Easy中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-10416
CVE编号：CVE-2016-6545
SAP NetWeaver资源管理错误漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在资源管理错误漏洞，攻击者可利用该漏洞造成浏览器崩溃。
严重程度：低
CNVD编号：CNVD-2023-65183
CVE编号：CVE-2023-32114
绿盟NF下一代防火墙存在弱口令漏洞
绿盟NF下一代防火墙是绿盟科技构筑在最新一代64位多核硬件平台基础之上，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。绿盟NF下一代防火墙存在弱口令漏洞。攻击者可利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42375
IBM Kenexa LCMS Premier on Cloud SQL注入漏洞（CNVD-2017-02717）
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句在后端数据库中查看，添加，修改或删除数据库数据。
严重程度：中
CNVD编号：CNVD-2017-02717
CVE编号：CVE-2016-9992
Fortinet FortiWLC安全绕过漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线控制器。Fortinet FortiWLC中的rsyncd服务器存在安全漏洞，该漏洞源于程序使用硬编码的rsync账户。远程攻击者可利用该漏洞读取或写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-08622
CVE编号：CVE-2016-7560
IBM WebSphere MQ拒绝服务漏洞（CNVD-2018-17157）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8.0版本和9.0版本中存在安全漏洞，该漏洞源于程序使用PAM模块进行身份验证。攻击者可利用该漏洞在IBM MQ PAM代码中造成死锁，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-17157
CVE编号：CVE-2018-1419
Securifi Almond跨站请求伪造漏洞
Securifi Almond是Securifi公司的一款无线路由器产品。Securifi Almond使用默认密码，存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06093
CVE编号：CVE-2015-2915
Oracle Supply Chain Products Suite Transportation Management组件访问控制错误漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Transportation Management是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite Transportation Management组件存在访问控制错误漏洞。攻击者可利用漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40807
CVE编号：CVE-2019-2709
Foxit PDF Reader越界读取漏洞（CNVD-2024-33842）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33842
CVE编号：CVE-2023-38106
用友网络科技股份有限公司NC Cloud存在命令执行漏洞（CNVD-2021-36520）
NC Cloud是用友推出的大型企业数字化平台。用友网络科技股份有限公司NC Cloud存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36520
IBM Tivoli Storage Manager权限提升漏洞
IBM Tivoli Storage Manager (TSM) Client是集中的、基于策略的、企业级、数据备份和恢复软件。IBM TSM的客户端中的dsmtca文件中存在安全漏洞，该漏洞源于程序未能正确限制shared-library的加载，可利用特制的DSO文件提升权限。
严重程度：高
CNVD编号：CNVD-2015-01178
CVE编号：CVE-2014-6185
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14495）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14495
CVE编号：CVE-2017-10756
Mozilla Firefox内存破坏漏洞（CNVD-2018-07089）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在内存破坏漏洞。攻击者可通过在WebRTC连接中发送具有不匹配的RTP payload类型的数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07089
CVE编号：CVE-2018-5130
D-Link DIR-816 A2命令注入漏洞
D-Link DIR-816 A2是一款由友讯网络（D-Link）推出的家用及小型办公室（SOHO）无线路由器。D-Link DIR-816 A2存在命令注入漏洞。该漏洞源于/goform/delRouting路径中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12300
CVE编号：CVE-2025-29743
Cybozu Garoon安全绕过漏洞（CNVD-2024-29666）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在安全绕过漏洞，该漏洞源于对共享待办事项中的某些操作限制不当。攻击者可利用该漏洞删除Shared to Dos的数据。
严重程度：中
CNVD编号：CNVD-2024-29666
CVE编号：CVE-2024-31402
Git-hub远程代码执行漏洞
GitHub 是一个面向开源及私有软件项目的托管平台。GitHub中存在远程代码执行漏洞（资源库URL不能充分验证），攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09527
CVE编号：CVE-2016-7793
Oracle BI Publisher访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.9.0版本、12.2.1.3.0版本和12.2.1.4.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29191
CVE编号：CVE-2019-2595
ZTE WF820+ LTE Outdoor CPE命令注入漏洞
ZTE WF820+ LTE Outdoor CPE是中国中兴通讯（ZTE）公司的一款室外CPE（Customer Premise Equipment）设备。ZTE WF820+ LTE Outdoor CPE  UKBB_WF820+_1.0.0B06之前版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-41443
CVE编号：CVE-2019-3409
VMWare Airwatch Inbox for Android本地安全绕过漏洞
VMWare Airwatch Inbox for Android是美国威睿（VMware）公司的一套基于Android平台的电子邮件客户端。VMWare Airwatch Inbox for Android中存在安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-01674
CVE编号：CVE-2017-4896
Zonemaster Web GUI跨站脚本漏洞
Zonemaster Web GUI是Zonemaster项目中的一个开源的Web图形用户界面。Zonemaster Web GUI中的lib/Zonemaster/GUI/Dancer/Export.pm文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04733
CVE编号：CVE-2018-7652
飞天下载系统存在SQL注入漏洞
飞天下载系统(FTDMS)是采用模板引擎缓存技术开发的一套信息或资源的管理系统,系统采用原生态代码架构,未引入任何框架。飞天下载系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18757
Mozilla Firefox 'mozilla::net::IsValidReferrerPolicy'函数拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox 'mozilla::net::IsValidReferrerPolicy'函数存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-08172
CVE编号：CVE-2016-2827
OpenDaylight OpenFlow插件安全绕过漏洞（CNVD-2015-01911）
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight OpenFlow插件存在安全绕过漏洞。允许攻击者绕过安全限制和执行未经授权的操作，这可能帮助启动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2015-01911
CVE编号：CVE-2015-1612
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-02280）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2016-02280
CVE编号：CVE-2016-0166
Newphoria Reversi应用程序存在漏洞
Newphoria Reversi for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的黑白棋游戏应用程序。Newphoria Reversi应用程序存在安全漏洞。攻击者可利用该漏洞绕过URL白名单保护机制，获取API访问权限。
严重程度：中
CNVD编号：CNVD-2015-06250
CVE编号：CVE-2015-5636
CCN-lite缓冲区溢出漏洞（CNVD-2018-03681）
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本中的ccn-lite-ccnb2xml.c存在缓冲区溢出漏洞。攻击者可通过涉及vallen和len变量的途径利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2018-03681
CVE编号：CVE-2017-12468
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-19424）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于文件goform/formSetWANType_Wizard5中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-19424
CVE编号：CVE-2025-70241
ntpd控制模式（模式6）功能存在可利用配置修改漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd控制模式（模式6）功能存在可利用配置修改漏洞。攻击者可以通过发送精心构造的控制模式数据包造成信息泄露和拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-11424
CVE编号：CVE-2016-9310
YzmCMS存在XSS漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源内容管理系统，YzmCMS可运行在Linux、Windows、MacOSX、Solaris等平台上。YzmCMS存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73401
Dolibarr ERP/CRM存在多个跨站脚本漏洞
Dolibarr ERP/CRM是管理公司业务信息的软件。Dolibarr ERP/CRM 3.8.3及之前版本存在多个跨站脚本漏洞，允许远程攻击者通过将外部日历的 url 或银行名称字段中的"导入外部日历"页注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00442
CVE编号：CVE-2015-8685
WordPress NextGEN Gallery路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextGEN Gallery是使用在其中的一个图片库插件。WordPress NextGEN Gallery 2.1.15之前版本中的path selection存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-02952
CVE编号：CVE-2015-9538
NumPy存在命令执行漏洞
NumPy系统是Python的一种开源的数值计算扩展。NumPy存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-17063
Google TensorFlow tf.raw_ops.RFFT拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow tf.raw_ops.RFFT存在拒绝服务漏洞。攻击者可利用该漏洞导致`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37637
CVE编号：CVE-2021-29563
Kyocera ECOSYS M5526CDW缓冲区溢出漏洞（CNVD-2020-20975）
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的Web应用程序的URI路径存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20975
CVE编号：CVE-2019-13197
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24832）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24832
CVE编号：CVE-2019-0902
WordPress plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Car Seller - Auto Classifieds Script WordPress plugin 2.1.0版本及之前版本存在SQL注入漏洞，身份验证和未经身份验证的用户order_id POST参数在SQL语句中使用它之前,导致SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36532
CVE编号：CVE-2021-24285
Red Hat OpenShift3 Kubernetes敏感信息泄露漏洞
Red Hat OpenShift3是一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。Red Hat OpenShift3 Kubernetes存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求访问其他用户私有的图片。
严重程度：低
CNVD编号：CNVD-2017-27981
CVE编号：CVE-2015-7561
WordPress插件跨站脚本漏洞（CNVD-2021-101475）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Support Board中存在跨站脚本漏洞，该漏洞源于产品未对notes字段的数据做有效验证。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-101475
CVE编号：CVE-2021-24807
Google Android拒绝服务漏洞
Google Android是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在拒绝服务漏洞，该漏洞源于WifiConfigurationUtil.java的validateSsid函数代码中的逻辑错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-14979
CVE编号：CVE-2024-40674
WordPress Plugin Online Hotel Booking System Pro SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Online Hotel Booking System Pro 1.2版本存在SQL注入漏洞，该漏洞源于对参数tid的操作导致SQL注入。攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-56139
CVE编号：CVE-2017-20125
Adobe Animate内存错误引用漏洞（CNVD-2025-24424）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24424
CVE编号：CVE-2025-54279
Red Lion N-Tron 702-W/702M12-W跨站脚本漏洞
Red Lion N-Tron 702-W/702M12-W是一款高压以太网交换机产品。Red Lion N-Tron 702-W/702M12-W存在跨站脚本漏洞，远程攻击者可利用该漏洞执行任意代码并在受攻击用户的上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-49665
CVE编号：CVE-2020-16210
EVlink City、EVlink Parking、EVlink Smart Wallbox信任管理问题漏洞
Schneider Electric EVlink City等都是法国施耐德电气（Schneider Electric）公司的电动汽车充电站的一款充电解决方案。EVlink City、EVlink Parking、EVlink Smart Wallbox存在信任管理问题漏洞，攻击者可利用该漏洞可以在访问充电站web服务器时获得未经授权的管理权限.
严重程度：高
CNVD编号：CNVD-2021-62194
CVE编号：CVE-2021-22730
Apache ShenYu代码注入漏洞
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的API网关。Apache ShenYu在2.4.0和2.4.1版本存在代码注入漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致远程代码执行的Groovy代码注入和SpEL注入。
严重程度：高
CNVD编号：CNVD-2022-08191
CVE编号：CVE-2021-45029
GPAC双重释放漏洞（CNVD-2022-04953）
GPAC是一款开源的多媒体框架。GPAC存在双重释放漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04953
CVE编号：CVE-2021-40572
GitLab EE信息泄露漏洞（CNVD-2020-13699）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 10.1 - 12.7.2存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-13699
CVE编号：CVE-2020-7974
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04892）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04892
CVE编号：CVE-2016-4239
ABBS Software Audio Media Player缓冲区溢出漏洞
ABBS Software Audio Media Player是一款音频播放器。ABBS Software Audio Media Player 3.1版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27091
CVE编号：CVE-2019-5621
Healwire Online Pharmacy存在多个漏洞
Healwire是一个由Webandcrafts（个人网页）运行的利用Laravel framework(4.2)来运作的网上医疗药品商城。Healwire Online Pharmacy存在跨站脚本及跨站请求伪造漏洞。攻击者可利用该漏洞窃取用户资料及利用用户身份进行不法动作。
严重程度：中
CNVD编号：CNVD-2019-01741
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2021-12090）
NetApp Clustered Data ONTAP是NetApp用于存储磁盘阵列的专有操作系统。NetApp Clustered Data ONTAP 9.1P18、9.3P12之前版本存在信息泄露漏洞。攻击者可通过AutoSupport捆绑包利用该漏洞发现节点名称（即使remove-private-data参数设置为true）。
严重程度：低
CNVD编号：CNVD-2021-12090
CVE编号：CVE-2020-8590
Advantech R-SeeNet telnet_form.php跨站脚本漏洞
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet telnet_form.php在v2.4.12存在跨站脚本漏洞，攻击者可利用漏洞导致在目标用户的浏览器上下文中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-92262
CVE编号：CVE-2021-21799
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12644）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12644
CVE编号：CVE-2017-1561
FFmpeg libavcodec/ac3_parser.c文件空指针解引用漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.1版本中的libavcodec/ac3_parser.c文件存在安全漏洞，该漏洞源于程序没有检测‘init_get_bits8()’函数调用失败的情况。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-02934
CVE编号：CVE-2018-13303
Comodo GeekBuddy本地提权漏洞
Comodo GeekBuddy是一套在线电脑支持系统。Comodo GeekBuddy中存在本地提权漏洞，允许本地攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03438
CVE编号：CVE-2014-7872
Typesetter CMS跨站脚本漏洞
Typesetter是一套内容管理系统（CMS）。Typesetter CMS 5.x版本至5.1版本存在跨站脚本漏洞，该漏洞源于允许管理员通过ZIP归档中的. PHP文件上传和执行任意PHP代码。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-53303
CVE编号：CVE-2020-25790
多款Cisco产品Cisco NX-OS System Software未授权访问漏洞
Cisco MDS Multilayer Director Switches、Cisco Nexus 7000 Series Switches和Cisco Nexus 7700 Series Switches都是美国思科（Cisco）公司的交换机产品。NX-OS System Software是使用在其中的一套操作系统。多款Cisco产品中的Cisco NX-OS System Software存在未授权访问漏洞，该漏洞源于程序未能充分过滤用户提交的参数。本地攻击者可利用该漏洞绕过脚本沙盒并以已认证用户权限进入操作系统的Bash shell。
严重程度：中
CNVD编号：CNVD-2017-36140
CVE编号：CVE-2017-12340
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68736）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞。该漏洞源于Windows Function Discovery SSDP提供程序未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-68736
CVE编号：CVE-2020-0912
Palo Alto Networks Expedition Migration Tool跨站脚本漏洞（CNVD-2019-14249）
Palo Alto Networks Expedition Migration Tool是美国Palo Alto Networks公司的一款安全策略（配置）迁移工具。Palo Alto Networks Expedition Migration Tool 1.1.8及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14249
CVE编号：CVE-2019-1569
IBM Maximo Asset Management代码执行漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 存在代码执行漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52461
CVE编号：CVE-2020-4521
OpenDolphin信息泄露漏洞
OpenDolphin是一个免费的开源库，可以保护业务应用程序免受不断变化的可视化技术的影响。OpenDolphin存在信息泄露漏洞，攻击者利用漏洞可以获得其他用户的敏感信息，例如ID和密码。
严重程度：中
CNVD编号：CNVD-2018-21948
CVE编号：CVE-2018-16162
Adobe Acrobat,Adobe Acrobat Reader缓冲区溢出漏洞
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader存在缓冲区溢出漏洞，该漏洞源于处理 PDF 文件时出现边界错误。未经身份验证的远程攻击者可以诱骗受害者打开特制的PDF文件，触发缓冲区溢出并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04992
CVE编号：CVE-2021-44705