CIRCL/Vulnerability-CNVD huggingface dataset:
Xpdf拒绝服务漏洞（CNVD-2019-17492）
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的Stream.cc文件的‘DCTStream::readScan’函数存在安全漏洞。攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-17492
CVE编号：CVE-2018-18457
D-Link DAR-7000 mailrecvview.php文件SQL注入漏洞
D-Link DAR-7000是中国友讯（D-Link）公司的一款上网行为审计网关。D-Link DAR-7000 mailrecvview.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-85604
CVE编号：CVE-2023-44694
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2020-73017）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 存在跨站脚本漏洞，该漏洞源于容易受到跨站点脚本攻击。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-73017
CVE编号：CVE-2020-4657
DBHcms跨站脚本漏洞（CNVD-2020-49088）
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在存储型跨站脚本漏洞。该漏洞源于dbhcmsmodmod.users.view.php第57行未能存在用于user_login的安全过滤器。管理员用户可利用该漏洞劫持其他用户。
严重程度：低
CNVD编号：CNVD-2020-49088
CVE编号：CVE-2020-19883
zzzphp存在命令执行漏洞
zzzphp采用PHP+mysql/access/sqlite免费建站整站系统,支持手机自动同步。zzzphp存在命令执行漏洞,攻击者进入后台管理系统后，可以利用该漏洞间接执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-21998
Samsung SystemUI拒绝服务漏洞
Samsung SystemUI是三星（Samsung）移动设备的系统应用。Samsung SystemUI存在拒绝服务漏洞，该漏洞源于SystemUI中对multi_sim_bar_hide_by_meadia_full的异常处理错误，攻击者可利用该漏洞在设备恢复出厂设置之前造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-86543
CVE编号：CVE-2021-25473
Mozilla Firefox脚本注入漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在脚本注入漏洞。该漏洞产生的原因是WebExtension browserAction存在缺陷。远程用户可利用该漏洞绕过限制并将脚本注入到非预期上下文中。
严重程度：中
CNVD编号：CNVD-2018-07308
CVE编号：CVE-2018-5135
QEMU整数溢出漏洞（CNVD-2018-11977）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.12.50及之前版本中的qemu-ga的qga/commands-posix.c和qga/commands-win32.c文件的qmp_guest_file_read例行程序存在整数溢出漏洞。攻击者可通过向代理发送特制的QMP命令利用该漏洞造成段错误。
严重程度：低
CNVD编号：CNVD-2018-11977
CVE编号：CVE-2018-12617
adamvr-geoip-lite文件下载漏洞
adamvr-geoip-lite是一个提供了用于IP地理映射数据文件的API。adamvr-geoip-lite中存在文件下载漏洞，该漏洞源于程序通过HTTP协议下载geoip资源。攻击者可利用该漏洞读取或修改资源，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-15381
CVE编号：CVE-2016-10680
杭州新视窗信息技术有限公司建站系统存在SQL注入漏洞
杭州新视窗信息技术有限公司是一家以智慧物业为核心业务的国家高新技术企业。杭州新视窗信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64767
上海荃路软件开发工作室启明星考试系统Exam教师端参数id存在SQL注入漏洞
考试系统Exam是一个小巧的考试系统，适合企业内部使用，供员工考试。上海荃路软件开发工作室启明星考试系统Exam教师端参数id存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44343
Microsoft Visual Studio权限提升漏洞（CNVD-2020-20382）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio中存在权限提升漏洞，该漏洞源于在提取存档文件时，程序无法正确验证硬编码。攻击者可通过诱使用户下载恶意程序包利用该漏洞在本地系统的安全上下文中覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2020-20382
CVE编号：CVE-2019-1425
MyBB SQL注入漏洞（CNVD-2021-25710）
MyBB是一款免费的开源论坛软件。MyBB 1.8.26之前版本的投票计数存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25710
CVE编号：CVE-2021-27946
Microsoft SharePoint信息泄露漏洞（CNVD-2024-48754）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-48754
CVE编号：CVE-2024-49064
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-11800）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在安全漏洞。攻击者可利用该漏洞未授权查看文件。
严重程度：低
CNVD编号：CNVD-2017-11800
CVE编号：CVE-2016-9983
Microsoft Windows Push Notification Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Push Notification Service是其中的一个推送通知服务。Microsoft Windows Push Notification Service中处理内存对象的方式存在权限提升漏洞。攻击者可借助特制应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-32584
CVE编号：CVE-2020-0940
iScripts eSwap跨站请求伪造漏洞
IScripts eSwap是美国IScripts公司的一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。User Panel是其中的一个用户面板。iScripts eSwap v2.4存在跨站请求伪造漏洞。攻击者可通过管理面板中的"registration_settings.php"利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-08864
CVE编号：CVE-2018-10048
网康下一代防火墙NGFW存在文件上传漏洞（CNVD-2021-24366）
网康下一代防火墙NGFW是网康科技推出的一款可全面应对网络威胁的应用层防火墙。网康下一代防火墙NGFW存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24366
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39954）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Framework是Oracle公司开发的专有框架，用于Oracle E-Business Suite（Oracle电子商务套件）中的应用程序开发。Oracle E-Business Suite 12.2.10版中的Oracle Applications Framework中的Home page组件存在安全漏洞。攻击者可利用该漏通过 HTTP 访问网络来破坏 Oracle 应用程序框架。
严重程度：中
CNVD编号：CNVD-2021-39954
CVE编号：CVE-2021-2200
北信源防病毒系统存在未授权访问漏洞
北信源防病毒系统（以下简称“北信源防病毒”）是北京北信源软件股份有限公司自主研发的企业级网络防病毒系统。北信源防病毒系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30916
IBM Rational DOORS权限提升漏洞
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS 9.5.1版本至9.6.1.10版本中存在安全漏洞。攻击者可利用该漏洞获取DOORS的管理员权限。
严重程度：高
CNVD编号：CNVD-2018-19527
CVE编号：CVE-2018-1457
Tenda RX3 GetParentControlInfo栈溢出漏洞
Tenda RX3是中国腾达公司的一款家用无线路由器。Tenda RX3 GetParentControlInfo函数处理mac参数时存在栈溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09664
CVE编号：CVE-2025-44900
AXON PBX DLL劫持漏洞
AXON PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。AXON PBX 2.02版本中存在DLL劫持漏洞，该漏洞源于‘pbxsetup.exe’程序错误的加载了DLL文件。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16249
CVE编号：CVE-2018-11551
Huawei NIP6800、Secospace USG6600和USG9500无效指针访问漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在无效指针访问漏洞，攻击者可利用该漏洞导致进程重新启动。
严重程度：低
CNVD编号：CNVD-2020-22008
CVE编号：CVE-2020-1875
Linux kernel缓冲区溢出漏洞（CNVD-2019-42727）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.17之前版本（使用在Google Chrome OS及其他产品）中存在kernel/compat.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42727
CVE编号：CVE-2014-3180
微赞CMS mo***.php文件存在文件上传漏洞
微赞CMS是免费源码分析学习系统。微赞CMS mo***.php文件存在文件上传漏洞。该漏洞是由于上传文件时未对文件格式进行限制，允许攻击者上传任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26062
Tenda AX1806堆栈溢出漏洞（CNVD-2022-22747）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈溢出漏洞，攻击者可利用漏洞通过ddnsUser参数造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-22747
CVE编号：CVE-2022-25546
云南华企优享网络科技有限公司建站系统存在SQL注入漏洞
云南华企优享网络科技有限公司是为客户提供知识产权及互联网服务。云南华企优享网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57397
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0269489）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02694
CVE编号：CVE-2023-48534
Gallagher Command Centre Server不正确证书验证漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在安全漏洞，该漏洞源于SMTP客户端中不正确的证书验证，攻击者可利用漏洞从命令中心服务器检索敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101147
CVE编号：CVE-2021-23167
Plesk跨站请求伪造漏洞（CNVD-2022-91163）
Plesk是瑞士Plesk公司的一款主机控制面板。Plesk 18.0.37版本存在跨站请求伪造漏洞，该漏洞源于软件缺少对于跨站请求伪造token的验证。攻击者可利用该漏洞在用户和管理面板上插入数据。
严重程度：中
CNVD编号：CNVD-2022-91163
CVE编号：CVE-2021-45007
Honeywell XL Web II Controller权限管理不当漏洞
Honeywell XL Web Controller是基于Web的SCADA系统。Honeywell XL Web II Controller存在安全漏洞。允许攻击者通过通过访问特定的URL，打开和更改某些参数。
严重程度：高
CNVD编号：CNVD-2017-00912
CVE编号：CVE-2017-5142
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00652）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Installed Base存在远程漏洞。攻击者可以通过‘HTTP’协议利用该漏洞使‘User Interface’子组件受影响。
严重程度：高
CNVD编号：CNVD-2017-00652
CVE编号：CVE-2017-3361
PHPYUN人才招聘系统beta版存在命令执行漏洞（CNVD-2021-26194）
PHPYUN人才招聘系统是一个采用 PHP 和 MySQL 数据库构建的高效开源的人才与企业求职招、聘解决方案。PHPYUN人才招聘系统beta版存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26194
杭州新中大科技股份有限公司netcall存在文件包含漏洞
netcall是基于开源通讯协议xmpp开发的即时通讯软件。杭州新中大科技股份有限公司netcall存在文件包含漏洞，攻击者可利用该漏洞获取系统最高权限。
严重程度：高
CNVD编号：CNVD-2020-73480
Oracle Database Security组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database Security组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00553
CVE编号：CVE-2016-0467
FFmpeg缓冲区溢出漏洞（CNVD-2021-74088）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-74088
CVE编号：CVE-2020-20891
Google TensorFlow代码问题漏洞（CNVD-2022-14996）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在代码问题漏洞，该漏洞源于QuantizedMaxPool的实现有一个未定义的行为，其中用户控制的输入可触发到空指针的引用绑定。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-14996
CVE编号：CVE-2022-21739
多款Mozilla产品数据伪造问题漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 77之前版本、Firefox ESR 68.9之前版本和Thunderbird 68.9.0之前版本中存在安全漏洞。攻击者可利用该漏洞造成浏览器崩溃并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41076
CVE编号：CVE-2020-12406
Adobe Flash Player整数溢出漏洞（CNVD-2015-01803）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01803
CVE编号：CVE-2015-0338
Fortinet FortiOS信任管理问题漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.6.10及之前版本、6.0.6及之前版本和6.2.0版本中存在安全漏洞，该漏洞源于程序使用硬编码加密密钥来加密配置备份文件中的敏感信息。攻击者可利用该漏洞访问备份文件，解密敏感数据。
严重程度：中
CNVD编号：CNVD-2019-45004
CVE编号：CVE-2019-6693
Oracle MySQL Server存在未明漏洞（CNVD-2019-26743）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Shell子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26743
CVE编号：CVE-2019-2513
IBM Security verify Access Appliance存在未明漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问。IBM Security verify Access Appliance存在安全漏洞，该漏洞源于缺少证书验证，攻击者可利用该漏洞在部署开源脚本时进行中间人攻击。
严重程度：高
CNVD编号：CNVD-2024-19023
CVE编号：CVE-2024-31872
IBM Security Guardium加密问题漏洞（CNVD-2020-45116）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.5版本、10.6版本和11.1版本中存在安全漏洞，该漏洞源于程序使用了弱加密算法。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45116
CVE编号：CVE-2020-4185
Cisco Firepower Management Center SQL注入漏洞（CNVD-2024-41676）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在SQL注入漏洞，该漏洞源于基于Web的管理界面无法充分验证用户输入。远程攻击者可以利用该漏洞发送精心设计的SQL查询导致从数据库获取任何数据、在底层操作系统上执行任意命令以及将权限提升至root。
严重程度：高
CNVD编号：CNVD-2024-41676
CVE编号：CVE-2024-20360
yasm expand_mmacro函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的expand_mmacro()函数存在NULL指针取消引用。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15767
CVE编号：CVE-2021-33465
Church Donation System reg.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/reg.php中参数mobile缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26949
CVE编号：CVE-2025-7830
HP ArcSight Enterprise Security Manager跨站脚本漏洞（CNVD-2017-30915）
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight Enterprise Security Manager跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-30915
CVE编号：CVE-2017-13986
优客365网址导航开源版ad***.php文件存在SQL注入漏洞
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版ad***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33956
Adobe Connect跨站脚本漏洞（CNVD-2016-10907）
Adobe Connect（前称Macromedia Breeze）是美国奥多比（Adobe）公司的一套企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。Adobe Connect 9.5.6及之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分验证输入。攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-10907
CVE编号：CVE-2016-7851
小说精品屋-plus存在任意文件读取漏洞
小说精品屋-plus（novel-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统，基于SpringCloud构建，采用MyBatis作为持久层。小说精品屋-plus存在任意文件读取漏洞，攻击者可利用漏洞读取系统任意文件。
严重程度：低
CNVD编号：CNVD-2021-35845
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09741）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-09741
CVE编号：CVE-2019-8544
Rockwell Automation MicroLogix 1100 PLC栈缓冲区溢出漏洞
Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA是美国罗克韦尔公司的可编程逻辑控制器（PLC）产品。Rockwell Automation Allen-Bradley MicroLogix 1100 PLC存在栈缓冲区溢出漏洞 ，允许远程攻击者可利用该漏洞提交特殊请求在受影响设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00717
CVE编号：CVE-2016-0868
Microsoft Excel代码执行漏洞（CNVD-2025-30657）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30657
CVE编号：CVE-2025-62563
淄博闪灵网络科技有限公司发货100cms存在SQL注入漏洞
发货100cms是一套虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。淄博闪灵网络科技有限公司发货100cms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55220
TYPO3 SQL注入漏洞（CNVD-2020-03725）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 8.7.30之前版本、9.5.12之前的9.x版本和10.2.2之前的10.x版本中的QueryGenerator类存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-03725
CVE编号：CVE-2019-19850
LOCKON EC-CUBE会话固定漏洞
LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。LOCKON EC-CUBE中存在会话固定漏洞。远程攻击者可利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-09654
CVE编号：CVE-2018-0564
FreeImage BMP文件解析存在堆溢出漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在解析BMP文件时存在堆溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23556
WordPress WP All Import插件跨站脚本漏洞（CNVD-2019-13565）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP All Import plugin是使用在其中的一个文件导入插件。WordPress WP All Import插件3.4.9版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13565
CVE编号：CVE-2018-16256
宿迁市展鸿网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
宿迁市展鸿网络科技有限公司是宿迁一家提供网站建设、网页设计、网页制作、网络推广、电子样本制作专业服务公司。宿迁市展鸿网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33959
Microsoft Visual Studio提权漏洞（CNVD-2020-24130）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio中存在提权漏洞，该漏洞源于更新程序服务未能正确处理文件权限，攻击者可利用该漏洞在本地系统的安全上下文中覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2020-24130
CVE编号：CVE-2020-0899
ImageMagick拒绝服务漏洞（CNVD-2017-06163）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的mtv.c文件中存在拒绝服务漏洞。攻击者可利用该漏洞借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06163
CVE编号：CVE-2017-8355
Tad TadTools授权问题漏洞
Tad TadTools是中国台湾Tad个人开发者的一个模组工具包。用于模组开发，可大幅减少每个模组的体积，并且加速开发时程。Tad TadTools存在授权问题漏洞，远程攻击者可利用该漏洞无需登录即可使用特定参数删除系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2021-103412
CVE编号：CVE-2021-41975
CAJ阅读工具存在拒绝服务漏洞（CNVD-2019-19615）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19615
nginxWebUI反序列化漏洞
nginxWebUI是一款nginx网页配置工具。nginxWebUI 3.9.9版本存在反序列化漏洞，该漏洞源于/adminPage/conf/reload文件的nginxExe参数在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2024-20272
CVE编号：CVE-2024-3740
Hospital Management System doctor-specilization.php文件SQL注入漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于/admin/doctor-specilization.php文件的参数doctorspecilization缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24135
CVE编号：CVE-2025-3206
Microweber跨站脚本漏洞（CNVD-2022-54328）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.21之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2022-54328
CVE编号：CVE-2022-2470
cPanel输入验证错误漏洞（CNVD-2019-33874）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞在root账户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-33874
CVE编号：CVE-2017-18463
东莞市凯普软件科技有限公司凯普管理系统存在SQL注入漏洞
东莞市凯普软件科技有限公司经营范围为人力资源管理系统、一卡通工程、网络监控与计算机软硬件系统集成等。东莞市凯普软件科技有限公司凯普管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32391
Wireshark WBXML解析器整数溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark的WBXML解析器中的‘parse_wbxml_tag_defined()’函数存在整数溢出漏洞。允许攻击者利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03973
CVE编号：CVE-2016-5359
CloudBees Jenkins竞争条件漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.81版本至2.94版本和2.89.1版本中存在竞争条件漏洞。攻击者可利用该漏洞造成命令执行顺序出错，造成有关安全的设置无法默认设置成日常严格的安全状态或可能无法初始化安装向导。
严重程度：高
CNVD编号：CNVD-2018-02835
CVE编号：CVE-2017-1000503
Fidelis Network存在未明漏洞
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network存在安全漏洞，该漏洞源于用户凭据以可恢复格式存储在 Fidelis Network 和 Deception CommandPost 中。攻击者可利用该漏洞获得对CommandPost的访问权，这些值可以被解码并用于登录到应用程序。
严重程度：中
CNVD编号：CNVD-2021-46544
CVE编号：CVE-2021-35050
Autodesk AutoCAD内存破坏漏洞（CNVD-2024-33012）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在内存破坏漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33012
CVE编号：CVE-2024-23142
Intelbras IWR 3000N拒绝服务漏洞
Intelbras IWR 3000N是波兰Intelbras公司的一款无线路由器。Intelbras IWR 3000N 1.8.7版本中存在安全漏洞。攻击者可借助畸形的登录请求利用该漏洞造成拒绝服务（重启）。
严重程度：高
CNVD编号：CNVD-2020-01159
CVE编号：CVE-2019-19996
友讯科技DIR-605L formSetWanPPPoE函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formSetWanPPPoE页面中的formSetWanPPPoE函数的webpage参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13080
CVE编号：CVE-2024-9557
多款TOTOLink产品命令注入漏洞
TOTOLink A3100R是一款无线路由器。 TOTOLink A830R是一款无线双频路由器。TOTOLink A720R是一款无线路由器。多款TOTOLink产品存在命令注入漏洞，攻击者可利用漏洞通过IpFrom参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17125
CVE编号：CVE-2021-44247
Libmobi远程代码执行漏洞
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的compression.c文件的‘mobi_decompress_lz77’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞执行代码（基于堆的缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-10871
CVE编号：CVE-2018-11438
EyouCMS V1.4.6存在文件包含漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求。EyouCMS V1.4.6存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-33104
多款Cisco产品远程代码执行漏洞（CNVD-2017-35723）
Cisco WebEx Business Suite（WBS30）client等都是美国思科（Cisco）公司的视频会议解决方案的客户端软件。WebEx Recording Format Player（WRF）和Advanced Recording Format Player（ARF）都是使用在其中的会议记录播放器。多款Cisco产品中的WRF Player和ARF Player存在远程代码执行漏洞。远程攻击者可借助带有恶意ARF或WRF文件的邮件或URL，并诱使用户加载该文件利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35723
CVE编号：CVE-2017-12369
Cisco Unified Web Interaction Manager Web接口拒绝服务漏洞
Cisco Unified Web Interaction Manager是一款WEB交互管理程序。Cisco Unified Web Interaction Manager存在输入验证漏洞，允许远程攻击者利用漏洞通过WEB接口删除消息队列中的默认系统文件夹，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05526
CVE编号：CVE-2015-4299
Intel NUC内存破坏漏洞
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC的系统固件存在内存破坏漏洞。本地攻击者可利用该漏洞实现权限提升、导致拒绝服务和/或获取信息。
严重程度：中
CNVD编号：CNVD-2019-42614
CVE编号：CVE-2019-14570
Linux kernel Open vSwitch拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统。Linux kernel Open vSwitch存在栈溢出漏洞，本地攻击者可利用该漏洞提交特殊的请求，可使系统崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-10461
CVE编号：CVE-2024-1151
WatchDog Anti-Malware拒绝服务漏洞
WatchDog Anti-Malware是美国WatchDogDevelopment公司的一款基于云的多引擎恶意软件扫描器。WatchDog Anti-Malware 2.74.186.150版本中的ZAMGUARD32.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能正确的验证IOCtl 0x80002010的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02980
CVE编号：CVE-2018-6625
Palo Alto Networks PAN-OS日志信息泄露漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-52039
CVE编号：CVE-2020-2043
MediaWiki CentralAuth信息泄露漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CentralAuth是其中的一个支持共享全局帐户的扩展程序。CentralAuth REL1_34及之前版本（用于MediaWiki）中存在安全漏洞。远程攻击者可借助api.php?action=query＆meta=globaluserinfo＆guiuser=请求利用该漏洞获取敏感的帐户信息。
严重程度：中
CNVD编号：CNVD-2020-33254
CVE编号：CVE-2020-12051
Elcomplus SmartPPT授权问题漏洞
Elcomplus SmartPPT是美国Elcomplus公司的一个集成语音和数据调度软件。Elcomplus SmartPPT存在授权问题漏洞，低身份验证攻击者可利用该漏洞通过直接向所需端点发出请求来访问更高级别的管理授权。
严重程度：高
CNVD编号：CNVD-2022-63817
CVE编号：CVE-2021-43939
RACOM M!DGE跨站脚本漏洞
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在跨站脚本漏洞。攻击者可通过sms.php利用该漏洞执行javascript代码。
严重程度：低
CNVD编号：CNVD-2021-12630
CVE编号：CVE-2021-20071
Microsoft Office安全绕过漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12099
CVE编号：CVE-2017-8508
SquaredUp跨站请求伪造漏洞
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp 4.6.0之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-10495
CVE编号：CVE-2020-9388
Microsoft Windows OpenType字体远程代码执行漏洞（CNVD-2015-05364）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows OpenType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05364
CVE编号：CVE-2015-2461
ZOHO ManageEngine Endpoint Central XML注入漏洞
ZOHO ManageEngine Endpoint Central是美国卓豪（ZOHO）公司的一个桌面管理系统。ZOHO ManageEngine Endpoint Central存在XML注入漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-29928
CVE编号：CVE-2025-7473
Acronis True Image数据伪造问题漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image存在数据伪造问题漏洞，该漏洞源于未受限制地加载未签名的库，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-11217
CVE编号：CVE-2022-24115
GitLab EE跨站脚本漏洞（CNVD-2021-87036）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE 13.5.0-14.3.1之间版本存在跨站脚本漏洞。该漏洞源于程序在合并请求创建页面中未对用户数据进行充分过滤。远程认证的攻击者可利用该漏洞注入并执行任意HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2021-87036
CVE编号：CVE-2021-39885
WordPress custom-map插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。custom-map plugin是使用在其中的一个自定义地图插件。WordPress custom-map插件1.1及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向view/advancedsettings.php文件发送‘map_id’参数利用该漏洞注入任意的Werb脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-37763
CVE编号：CVE-2017-17744
骑士人才系统(74cms) V3.7反射型跨站漏洞
骑士人才系统(74cms)是一套基于PHP的开源专业人才系统。系统具执行效率高、模板自由切换、后台管理功能灵活等诸多优秀特点。骑士人才系统(74cms) V3.7版本存在反射型跨站漏洞。允许攻击者利用漏洞对输入点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11461
115cms跨站脚本漏洞
115cms是中国贵州觅信科技（115cms）公司的一个多模块智能建站系统。115cms存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入网页，在其他用户的浏览器中执行。
严重程度：中
CNVD编号：CNVD-2024-46442
CVE编号：CVE-2024-11490
ZZCMS存在重装漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS存在重装漏洞。攻击者可利用漏洞重置管理员用户名密码等。
严重程度：中
CNVD编号：CNVD-2020-46315
XWiki Platform代码注入漏洞
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在代码注入漏洞。该漏洞源于宏内容和菜单宏参数未正确转义，攻击者可利用漏洞执行任意Groovy、Python或Velocity代码。
严重程度：高
CNVD编号：CNVD-2022-86389
CVE编号：CVE-2022-41934
TYPO3 turn extension远程代码执行漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。turn extension是其中的一个Flip book（手翻书）扩展程序。TYPO3 turn extension 0.3.2及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-17755
CVE编号：CVE-2020-15515
LXCFS权限获取漏洞（CNVD-2015-07988）
LXCFS是一套用于解决Linux内核受限的用户空间文件系统软件。LXCFS 0.12之前版本存在安全漏洞。由于程序未能正确执行目录转义符。本地攻击者可通过查询或更新‘cgroup’利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-07988
CVE编号：CVE-2015-1342
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13950）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13950
CVE编号：CVE-2026-27254
Mozilla Firefox for iOS输入验证错误漏洞（CNVD-2026-26110）
Mozilla Firefox for iOS是Mozilla基金会的移动端网页浏览器。Mozilla Firefox for存在输入验证错误漏洞，该漏洞源于附加cookie到PDF请求时使用部分域匹配，攻击者可利用该漏洞导致后缀域中的恶意站点接收目标站点的cookie。
严重程度：中
CNVD编号：CNVD-2026-26110
CVE编号：CVE-2026-53899
Cisco SD-WAN vEdge 5000 Series Routers和SD-WAN vEdge Cloud Router拒绝服务漏洞
Cisco SD-WAN vEdge 5000 Series Routers是思科公司的SD-WAN解决方案路由设备。Cisco SD-WAN vEdge 5000 Series Routers和SD-WAN vEdge Cloud Router中的深度数据包检查（DPI）引擎存在拒绝服务漏洞，该漏洞源于程序未能正确处理FTP流量，远程攻击者可借助特制数据包利用该漏洞导致设备连续重启（拒绝服务）。
严重程度：高
CNVD编号：CNVD-2020-41235
CVE编号：CVE-2020-3369
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01537）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer某些版本处理DOM元素的属性更改中存在内存破坏漏洞，远程攻击者通过构造的网页或恶意文件，利用此漏洞可重新使用内存中已经释放的串排序。
严重程度：高
CNVD编号：CNVD-2016-01537
CVE编号：CVE-2016-0112
Trend Micro Maximum Security权限提升漏洞（CNVD-2021-39046）
Trend Micro Maximum Security是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。该软件包括病毒查杀、恶意软件防护和身份验证保护等功能。Maximum Security存在安全漏洞，该漏洞源于应用程序设置的文件和文件夹的最大安全控制台中不正确的默认权限。具有系统访问权限的本地用户可以查看或修改文件和目录的内容。该漏洞允许本地用户升级对系统的特权。
严重程度：中
CNVD编号：CNVD-2021-39046
CVE编号：CVE-2021-32460
网件Netgear多款路由器存在任意命令注入漏洞
Netgear R7000和R6400是美国网件（Netgear）公司的无线路由器产品。网件Netgear多款路由器存在任意命令注入漏洞。攻击者利用漏洞可在受影响应用程序上下文中执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-12093
CVE编号：CVE-2016-6277
Adobe Framemaker越界写入漏洞（CNVD-2020-32608）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：低
CNVD编号：CNVD-2020-32608
CVE编号：CVE-2020-9635
Wordpress插件woocommerce-order-searching存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woocommerce-order-searching存在多个跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10853