CIRCL/Vulnerability-CNVD huggingface dataset:
WebKit拒绝服务漏洞
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（消耗大量的内存资源）。
严重程度：中
CNVD编号：CNVD-2016-11913
CVE编号：CVE-2016-9643
Huawei HarmonyOS拒绝服务漏洞（CNVD-2022-57611）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图形组件存在安全漏洞，该漏洞源于图形加速服务存在多线程访问数据库，攻击者可利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2022-57611
CVE编号：CVE-2022-29790
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2019-38282）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38282
CVE编号：CVE-2019-4311
Mattermost授权问题漏洞（CNVD-2025-09242）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于权限验证不足，攻击者可利用该漏洞导致删除帖子。
严重程度：低
CNVD编号：CNVD-2025-09242
CVE编号：CVE-2025-41423
Apache JSPWiki信息泄露漏洞
Apache JSPWiki是美国阿帕奇（Apache）软件基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.9.0版本至2.11.0.M2版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞获取注册用户的详细信息。
严重程度：高
CNVD编号：CNVD-2019-09279
CVE编号：CVE-2019-0225
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65240）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65240
Xen存在未明漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen中存在安全漏洞，攻击者可通过不启用内存和I/O解码控制位，利用该漏洞从主机OS内核内存的未初始化位置获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02293
CVE编号：CVE-2015-8553
Google Android信息泄露漏洞（CNVD-2024-49504）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-49504
CVE编号：CVE-2024-43090
Joomla! Core跨站脚本漏洞（CNVD-2018-15238）
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤文件和文件夹名称。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-15238
CVE编号：CVE-2018-6378
ICMS内容管理系统存在目录遍历漏洞
ICMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。ICMS内容管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取服务器的目录结构。
严重程度：低
CNVD编号：CNVD-2018-02012
欧虎政务系统/design/catid_user_save.php代码执行漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统/design/catid_user_save.php存在代码执行漏洞。攻击者可以利用漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2017-03334
radare2代码问题漏洞（CNVD-2022-31692）
radare2是一套用于处理二进制文件的库和工具。radare2 5.6.8之前存在代码问题漏洞，该漏洞能够使radare2崩溃，从而影响系统的可用性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-31692
CVE编号：CVE-2022-1382
Adobe Bridge越界读取漏洞（CNVD-2021-99771）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge 11.1.1及之前版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-99771
CVE编号：CVE-2021-44187
Libxlsxwriter存在二进制漏洞（CNVD-2021-29219）
Libxlsxwriter是一个用于创建Excel XLSX文件的C库。Libxlsxwriter存在二进制漏洞，攻击者可利用该漏洞导致堆溢出。
严重程度：中
CNVD编号：CNVD-2021-29219
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64083）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过“stts”解码器中的特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64083
CVE编号：CVE-2021-21847
LilyPond参数注入漏洞
LilyPond是一套开源的音频编辑软件。lilypond-invoke-editor是其中的一个用于调用编辑器的工具。LilyPond 2.19.80版本中的lilypond-invoke-editor存在安全漏洞，该漏洞源于程序在启动由BROWSER环境变量指定的程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：高
CNVD编号：CNVD-2018-12713
CVE编号：CVE-2018-10992
GitLab信息泄露漏洞（CNVD-2020-19021）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.13版本至11.11版本中的议题通知功能存在信息泄露漏洞。远程攻击者可借助订阅取消页面利用该漏洞获取机密议题的标题。
严重程度：中
CNVD编号：CNVD-2020-19021
CVE编号：CVE-2019-12432
IBM WebSphere Application Server Liberty拒绝服务漏洞
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty存在拒绝服务漏洞，该漏洞源于文本格式数据的解析程序存在缺陷，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-85327
CVE编号：CVE-2022-3509
Oracle Java SE和Jrockit JSSE子组件拒绝服务漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE和Jrockit的JSSE子组件存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-02578
CVE编号：CVE-2015-0488
October CMS跨站脚本漏洞（CNVD-2018-14215）
October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。Media module是其中的一个媒体内容管理模块。October CMS Build 437之前版本中的Media模块和创建文件夹功能存在跨站脚本漏洞。远程攻击者可通过创建任意文件夹名称利用该漏洞控制管理员账户。
严重程度：中
CNVD编号：CNVD-2018-14215
CVE编号：CVE-2018-1999008
CMSuno代码注入漏洞（CNVD-2020-63993）
CMSUno是用于创建单页响应式网站的简便灵巧的工具。CMSuno 1.6.2存在代码注入漏洞。攻击者可利用该漏洞将恶意代码注入/uno/central.php的"lang"参数并在网页中运行此PHP代码，从而可接管服务器的控制权。
严重程度：中
CNVD编号：CNVD-2020-63993
CVE编号：CVE-2020-25538
多款Apple产品Power Management输入验证漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Power Management是其中的一个电源管理组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Power Management组件存在输入验证漏洞。攻击者可借助恶的应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09751
CVE编号：CVE-2019-8549
WPS Office 2016演示存在拒绝服务漏洞（CNVD-2018-04912）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04912
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28245）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的PIA Core Technology子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28245
CVE编号：CVE-2018-3153
Adobe Bridge CC堆溢出漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在堆溢出漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-12183
CVE编号：CVE-2019-7130
Business-Dna Solution GmbH TopEase代码注入漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在代码注入漏洞，攻击者可利用该漏洞在未执行代码的情况下插入任意HTML。
严重程度：中
CNVD编号：CNVD-2021-95580
CVE编号：CVE-2021-42117
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03694）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03694
CVE编号：CVE-2015-1741
云创未来创新创业学分管理系统存在跨站脚本漏洞
创新创业学分管理系统是完整的学分信息收取，换算学分的管理系统。云创未来创新创业学分管理系统存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息
严重程度：低
CNVD编号：CNVD-2020-70799
Travel Management System in PHP存在文件上传漏洞
Travel Management System in PHP是一个自动化系统，旨在帮助客户轻松检查他们的包裹细节，同时帮助旅游公司在线跟踪包裹。Travel Management System in PHP存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51850
PHP整数溢出漏洞（CNVD-2016-02715）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中存在整数溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02715
CVE编号：CVE-2016-4070
OURPHP建站系统存在SQL注入漏洞
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHPCMS建站系统V1.8.2、V1.8.3版本均存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15290
友讯电子设备（上海）有限公司DIR-X4860存在未明漏洞（CNVD-2024-39256）
DIR-X4860是中国友讯（D-Link）公司的一款无线路由器。友讯电子设备（上海）有限公司DIR-X4860存在安全漏洞，未经授权的远程攻击者可利用该漏洞可以使用硬编码凭据登录并执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-39256
CVE编号：CVE-2024-45697
Admidio跨站请求伪造漏洞（CNVD-2017-10374）
Admidio是一套免费的用于协会、团体和组织的在线会员管理系统。该系统提供用户管理、添加和更新主页以及安装和调整上面的模块等功能。Admidio存在跨站请求伪造漏洞。该漏洞源于'adm_program / modules / members / members_function.php'页面未做验证码或token之类的认证，攻击者可以利用该漏洞伪造请求诱使受害者点击，从而删除任意用户账户。
严重程度：中
CNVD编号：CNVD-2017-10374
CVE编号：CVE-2017-8382
WordPress Refund Request for WooCommerce plugin未经授权的数据修改漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Refund Request for WooCommerce plugin存在未经授权的数据修改漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-29959
CVE编号：CVE-2025-12634
EPrints命令注入漏洞
EPrints是一个免费的开源软件包，用于构建符合OAI-PMH协议的开放访问存储库。EPrints 3.4.2存在命令注入漏洞。远程攻击者可通过将特制数据输入cgi/cal?year= URI利用该漏洞执行OS命令。
严重程度：高
CNVD编号：CNVD-2021-14777
CVE编号：CVE-2021-26476
Synology MailPlus Server资源管理错误漏洞
Synology MailPlus Server是中国台湾群晖科技（Synology）公司的一套电子邮件服务套件。该产品支持管理用户账号、邮件记录等。Synology MailPlus Server存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41887
CVE编号：CVE-2018-13296
IBM Security Secret Server点击劫持漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server（全部版本）中存在安全漏洞。远程攻击者可通过诱使用户访问恶意网站利用该漏洞劫持用户的点击操作。
严重程度：低
CNVD编号：CNVD-2020-34986
CVE编号：CVE-2020-4322
BusyBox 1.27.2存在安全限制绕过漏洞
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox 1.27.2存在安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-26820
PHP 'ext/gd/gd.c'信息泄露漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/gd/gd.c'存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07320
CVE编号：CVE-2016-7127
Le-Yan Dental Management System信任管理问题漏洞
Le-Yan Dental Management System（乐晴牙医管理系统）是中国乐衍（Le-Yan）公司的一个牙医管理系统。Le-yan dental management system存在信任管理问题漏洞，攻击者可利用该漏洞获得管理员权限并控制系统或中断服务。
严重程度：高
CNVD编号：CNVD-2022-85109
CVE编号：CVE-2022-22056
CAYIN Technology xPost SQL注入漏洞
CAYIN Technology xPost是中国台湾铠应科技（CAYIN Technology）公司的一套用于会议室管理的数字标牌系统。CAYIN Technology xPost 2.5及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-28355
CVE编号：CVE-2020-7356
UTT HiPER 2620G缓冲区溢出漏洞
UTT HiPER 2620G是一款由艾泰科技（UTT）推出的企业级路由器，专为中小型企业、学校或网吧等需要多线路接入和网络管控的场景设计。UTT HiPER 2620G存在缓冲区溢出漏洞，该漏洞源于文件/goform/fNTP中函数strcpy参数NTPServerIP未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00804
CVE编号：CVE-2025-11653
珍岛信息技术（上海）股份有限公司T - SITE企业智能建站系统存在任意文件下载漏洞
珍岛信息技术（上海）股份有限公司（简称珍岛），珍岛自成立以来，专注于数字营销技术、产品、服务、资源的创新与整合，现已形成全球领先的SaaS智能营销云平台（www.71360.com），目前公司人员规模超千人，服务客户数万家。珍岛信息技术（上海）股份有限公司T - SITE企业智能建站系统存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70848
锐捷网络NBR1300G-E存在弱口令漏洞
锐捷网络是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络NBR1300G-E存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35861
InHand Networks InRouter302信息泄露漏洞（CNVD-2022-59185）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在信息泄露漏洞，该漏洞源于会话cookie缺少HttpOnly标志，攻击者可利用该漏洞获取会话cookie。
严重程度：中
CNVD编号：CNVD-2022-59185
CVE编号：CVE-2022-25172
Adobe Flash Player内存破坏漏洞（CNVD-2016-01622）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01622
CVE编号：CVE-2016-0986
Microsoft Windows Installer提权漏洞（CNVD-2020-19898）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer中存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19898
CVE编号：CVE-2020-0814
Google Chrome代码执行漏洞（CNVD-2023-67083）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 112.0.5615.137之前版本存在代码执行漏洞，该漏洞源于Service Worker API中存在越界内存访问。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-67083
CVE编号：CVE-2023-2134
MyBB JSON库信息泄露漏洞
MyBB是一款基于PHP的论坛程序。MyBB 1.8.4之前版本中，JSON存在安全漏洞，远程攻击者利用此漏洞获取安装路径。
严重程度：中
CNVD编号：CNVD-2015-01881
CVE编号：CVE-2015-2335
S-CMS企业建站系统存在文件上传漏洞（CNVD-2020-65194）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-65194
ejucms后台存在代码执行漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在代码执行漏洞，攻击者可以利用漏洞执行恶意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28128
Schneider Electric SoMachine Basic和Schneider Electric Modicon M221授权问题漏洞
Schneider Electric SoMachine Basic和Schneider Electric Modicon M221都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric SoMachine Basic是一套用于逻辑控制器编程的软件。Schneider Electric Modicon M221是一款可编程逻辑控制器。Schneider Electric SoMachine Basic和Schneider Electric Modicon M221存在授权问题漏洞。攻击者可利用该漏洞未授权访问SoMachine Basic资源文件。
严重程度：低
CNVD编号：CNVD-2019-45191
CVE编号：CVE-2018-7822
zzcms SQL注入漏洞（CNVD-2018-26019）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的zs/zs_list.php文件存在SQL注入漏洞。远程攻击者可借助pxzs cookie利用该漏洞获取mysql的当前用户名称。
严重程度：高
CNVD编号：CNVD-2018-26019
CVE编号：CVE-2018-18792
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4信息泄露漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在信息泄露漏洞，该漏洞是由于身份验证不正确造成的。攻击者可利用该漏洞获取服务器版本信息。
严重程度：高
CNVD编号：CNVD-2025-29077
CVE编号：CVE-2025-12477
Huawei Myna输入验证错误漏洞
Huawei Myna是中国华为（Huawei）公司的一款智能音箱。Huawei Myna存在输入验证错误漏洞，该漏洞源于某模块在某种场景下没有对输入进行充分完整性校验。攻击者可利用该漏洞影响设备的正常服务。
严重程度：高
CNVD编号：CNVD-2025-02557
CVE编号：CVE-2020-9210
Halo跨站脚本漏洞（CNVD-2022-08205）
Halo是个人开发者的一套个人博客系统。Halo存在跨站脚本漏洞，该漏洞源于在 Halo 中，版本 v1.0.0 到 v1.4.17（最新）容易受到配置文件图像中存储的跨站点脚本 (XSS) 的攻击，攻击者可利用该漏洞上传精心制作的SVG文件，该文件将触发任意javascript在受害者的浏览器上运行。
严重程度：低
CNVD编号：CNVD-2022-08205
CVE编号：CVE-2022-22124
NETGEAR R7800命令注入漏洞（CNVD-2020-25353）
R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在安全漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25353
CVE编号：CVE-2018-21098
Heybbs后台ms***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台ms***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27150
ACS SpiiPlusEC-08存在拒绝服务漏洞（CNVD-2020-70574）
ACS Motion Control是一家总部位于以色列，面向OEM的运动控制器和驱动解决方案供应商，其产品广泛应用于半导体制造、激光加工、增材制造、平板显示器制造、电子装配、生命科学等领域的高科技系统。ACS SpiiPlusEC-08存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-70574
SAP BusinessObjects BI Platform反序列化漏洞
SAP BusinessObjects BI Platform是德国思爱普（SAP）公司的用于数据报告、可视化和共享的集中套件。SAP BusinessObjects BI Platform 4.2，4.3版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞影响系统的机密性、完整性或可用性。
严重程度：高
CNVD编号：CNVD-2024-35660
CVE编号：CVE-2022-41203
D-Link DIR600L formVirtualServ函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formVirtualServ函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26942
CVE编号：CVE-2025-60558
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2020-52168）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52168
CVE编号：CVE-2020-9695
Microsoft Office代码执行漏洞（CNVD-2025-26728）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26728
CVE编号：CVE-2025-54906
Oracle SOA Suite存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle SOA Suite是其中的一个用于构建、部署和管理面向服务架构（SOA）的组件。Oracle Fusion Middleware中的Oracle SOA Suite组件11.1.1.7.0版本的Fabric Layer子组件存在安全漏洞。攻击者可利用该漏洞未授访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-33678
CVE编号：CVE-2017-10026
Kaoni ezHTTPTrans存在未明漏洞（CNVD-2021-37778）
Kaoni ezHTTPTrans是一款转发代理软件。Kaoni ezHTTPTrans 1.0.0.70及之前版本中的Ezhttptrans.ocx ActiveX Control存在安全漏洞。远程攻击者可利用该漏洞下载任意文件，执行代码。
严重程度：高
CNVD编号：CNVD-2021-37778
CVE编号：CVE-2020-7812
Microsoft Outlook代码执行漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制文件利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50158
CVE编号：CVE-2020-1483
Xshell7存在提权漏洞
Xshell7是是一款远程终端连接管理软件。Xshell7存在提权漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-14562
BDCOM 1704-WGL信息泄露漏洞
BDCOM 1704-WGL是中国BDCOM公司的一款路由器。BDCOM 1704-WGL 2.0.6314版本存在信息泄露漏洞，该漏洞源于组件Backup File Handler中的文件 /param.file.tgz存在对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-09613
CVE编号：CVE-2023-0659
IBM Maximo Asset Management CSV注入漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在CSV注入漏洞。远程攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-18726
CVE编号：CVE-2019-4364
Adobe Flash Player内存错误引用漏洞（CNVD-2018-09460）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09460
CVE编号：CVE-2018-4932
MediaWiki拒绝服务漏洞（CNVD-2022-60675）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.38.1版本及之前版本存在拒绝服务漏洞，该漏洞源于Wikibase的输入长度没有限制，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60675
CVE编号：CVE-2022-34750
GeoServer任意文件上传漏洞
GeoServer是一个用Java编写的开源软件服务器。允许用户共享和编辑地理空间数据。GeoServer 2.23.4和2.24.1之前版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。经过身份验证的攻击者可利用该漏洞通过REST Coverage Store API修改存储，将任意文件内容上传到任意文件位置，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-14579
CVE编号：CVE-2023-51444
Mozilla Firefox/Firefox ESR/Thunderbird rx::d3d11::SetBufferData函数信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird rx::d3d11::SetBufferData函数存在信息泄露漏洞，远程攻击者利用此漏洞可访问任意内存位置。
严重程度：中
CNVD编号：CNVD-2015-04333
CVE编号：CVE-2015-2737
Red Hat Storage Console信息泄露漏洞
Red Hat Storage Console是美国红帽（Red Hat）公司的一套为存储管理员提供的图形化管理平台。Red Hat Storage Console中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06702
CVE编号：CVE-2017-2665
Apache Solr认证绕过漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr中存在认证绕过漏洞，攻击者可利用该漏洞绕过安全限制并执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-41284
CVE编号：CVE-2018-11802
Finecms企业版存在任意文件下载漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。Finecms企业版存在任意文件下载漏洞。攻击者利用漏洞可直接下载网站配置信息或系统文件。
严重程度：中
CNVD编号：CNVD-2016-13281
Tcpdump DHCPv6解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。DHCPv6 parser是其中的一个动态主机配置协议解析器。Tcpdump 4.9.2之前的版本中的DHCPv6解析器的print-dhcp6.c文件的‘dhcp6opt_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27735
CVE编号：CVE-2017-13017
IBM API Connect访问控制错误漏洞（CNVD-2021-01274）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在访问控制错误漏洞，攻击者可利用该漏洞通过纯文本传输绕过对数据的访问限制，以获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01274
CVE编号：CVE-2020-4899
Adobe Illustrator缓冲区溢出漏洞（CNVD-2020-36223）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36223
CVE编号：CVE-2020-9642
Microsoft Windows访问控制错误漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows存在访问控制错误漏洞，该漏洞源于系统对多个系统文件的访问控制列表过于宽松，因此存在特权提升漏洞。攻击者可利用该漏洞使用SYSTEM权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-57182
CVE编号：CVE-2021-36934
Microsoft Windows Group Policy远程代码执行漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows Group Policy存在远程代码执行漏洞，攻击者可利用此漏洞在受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01128
CVE编号：CVE-2015-0008
Rust缓冲区溢出漏洞（CNVD-2021-37536）
Rust是Mozilla基金会的一款通用、编译型编程语言。try-mutex crate for Rust 0.3.0之前版本存在缓冲区溢出漏洞，该漏洞源于TryMutex＜T＞允许非发送类型的跨线程发送。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37536
CVE编号：CVE-2020-35924
Form Tools跨站脚本漏洞（CNVD-2023-00372）
Form Tools是一个PHP/MySQL脚本，用于管理表单和数据。Form Tools 3.0.20及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过submission_id参数在查看表单时触发存储性跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-00372
CVE编号：CVE-2021-38144
Schneider Electric Easergy T300信息泄露漏洞（CNVD-2021-21474）
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-21474
CVE编号：CVE-2020-7506
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66080）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66080
CVE编号：CVE-2021-33761
gnuplot资源管理错误漏洞
gnuplot是一款命令行的交互式工具，用户通过输入命令可以将数据资料和数据函数转换为易于观察的平面或立体图形。gnuplot 5.5版本存在安全漏洞。该漏洞源于执行print_set_output时会受到double free的影响，攻击者可利用该漏洞导致上下文相关的任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-59708
CVE编号：CVE-2020-25559
S-CMS v3.0 build20170522存在前台任意用户密码重置漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS v3.0 build20170522 /member/member_setpwd.asp页面存在前台任意用户密码重置漏洞，允许攻击者利用该漏洞重置前台任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-08303
宜兴市鼎网网络服务有限公司建站系统re***.asp页面存在SQL注入漏洞
宜兴市鼎网网络服务有限公司是一家从事企业上网、虚拟主机、系统布线等服务的网络技术公司。宜兴市鼎网网络服务有限公司建站系统re***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47349
北京中创视讯科技有限公司UCM协同通讯平台存在命令执行漏洞
UCM协同通讯平台是一台SIP通信控制硬件设备，该设备可实现传统视频会议系统终端注册、多方会议（MCU）、设备管理、防火墙穿越等。北京中创视讯科技有限公司UCM协同通讯平台存在命令执行漏洞，攻击者可利用该漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-68691
多款WiMAX路由器存在身份验证绕过漏洞
WiMAX(微波存取全球互通), 是一种以IEEE-802.16标准为基础的通讯技术,可作为替代有线的宽频服务的另一种选择。使用libmtk（MediaTek SDK库）的定制httpd插件的几个WiMAX路由器存在身份验证绕过漏洞。允许未经身份验证的远程攻击者利用该漏洞更改设备上的管理员密码。
严重程度：高
CNVD编号：CNVD-2017-14427
CVE编号：CVE-2017-3216
Atlassian JIRA跨站脚本漏洞（CNVD-2018-03271）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。PieChart gadget是其中的一个饼状图工具。Atlassian Jira 7.5.3之前版本中的PieChart gadget存在跨站脚本漏洞。远程攻击者可借助项目或过滤器名利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03271
CVE编号：CVE-2017-16863
Cisco Catalyst Center Virtual Appliance访问控制错误漏洞
Cisco Catalyst Center Virtual Appliance是美国思科（Cisco）公司的一个网络控制器和自动化管理平台。Cisco Catalyst Center Virtual Appliance存在访问控制错误漏洞，该漏洞源于用户输入验证不足。攻击者可以利用该漏洞提升权限至管理员。
严重程度：高
CNVD编号：CNVD-2025-30214
CVE编号：CVE-2025-20341
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition跨站脚本漏洞
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition是美国ASG technologies公司的一种现代的多平台工作负载自动化解决方案。支持基于事件、时间和日期的调度。ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1版本存在跨站脚本漏洞，该漏洞源于应用缺少用户数据的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-64109
CVE编号：CVE-2021-45026
WordPress Mediamatic插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mediamatic插件是WordPress开源的一个应用插件。WordPress Mediamatic插件在2.7及之前版本存在SQL注入漏洞，该漏洞源于mediamaticAjaxRenameCategory AJAX功能缺少对外部输入SQL语句的验证。经过身份验证的攻击者可利用该漏洞执行SQL注入。
严重程度：中
CNVD编号：CNVD-2021-101947
CVE编号：CVE-2021-24848
D-Link DIR-513堆栈缓冲区溢出漏洞
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-13153
CVE编号：CVE-2025-70237
SAP Hostcontrol拒绝服务漏洞
SAP Hostcontrol是德国思爱普（SAP）公司的一套主机控制代理软件。该软件具有操作系统监控、数据库监控、系统实例监控和配置等功能。SAP Hostcontrol中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32348
CVE编号：CVE-2017-15297
GraphicsMagick拒绝服务漏洞（CNVD-2017-19978）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/pcl.c文件的‘WritePCLImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-19978
CVE编号：CVE-2017-11637
Microsoft .NET Framework信息泄露漏洞（CNVD-2016-12419）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework 4.6.2 版本中的SQL Server数据提供程序中存在信息泄露漏洞，该漏洞源于程序未能正确地使用开发人员提供的密钥。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12419
CVE编号：CVE-2016-7270
Schneider Electric PowerSCADA Anywhere和Citect Anywhere跨站请求伪造漏洞
Schneider Electric PowerSCADA Anywhere和Citect Anywhere都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric PowerSCADA Anywhere是一套变电站监控系统。PowerSCADA Expert是其中的一个数据采集软件。Citect Anywhere是PowerSCADA Anywhere的移动应用程序。Schneider Electric Citect Anywhere和使用PowerSCADA Expert 8.1版本和8.2版本的PowerSCADA Anywhere 1.0中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-06429
CVE编号：CVE-2017-9963
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58371）
光影看图为一款面向摄影人群和设计师人群的看图软件，看图快，各种颜色空间的图片颜色还原准等。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞通过poc导致该软件崩溃，任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-58371
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09036）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle General Ledger中的Consolidation Hierarchy Viewer组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09036
CVE编号：CVE-2018-2866
SDCMS搜索框存在SQL注入漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS搜索框存在SQL注入漏洞。该漏洞源于未能对用户的输入进行过滤。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12563
McAfee Network Security Management信息泄露漏洞（CNVD-2020-50498）
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM 10.1.7.7 之前版本中存在信息泄露漏洞。本地攻击者可借助特制命令利用该漏洞对root账户进行未授权访问。
严重程度：高
CNVD编号：CNVD-2020-50498
CVE编号：CVE-2020-7284
Etherpad任意代码执行漏洞（CNVD-2018-08480）
Etherpad是一个基于Web的在线文档协作工具。多个用户可以通过Etherpad同时编写一个文本文档，并看到所有的参与者的实时编辑。Etherpad 1.6.3存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08480
CVE编号：CVE-2018-9326
Moonlight信任管理问题漏洞
Moonlight是一款基于iOS和tvOS平台的NVIDIA GameStream协议的开源实现，它主要用于将游戏视频流流式传输到受支持的设备。Moonlight 4.0.1之前版本（iOS/tvOS）中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞诱使攻击者连接到攻击者控制的服务器上。
严重程度：中
CNVD编号：CNVD-2020-27237
CVE编号：CVE-2020-11024
F5 BIG-IP SIP配置文件拒绝服务漏洞（CNVD-2023-05958）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP SIP配置文件存在拒绝服务漏洞，在消息路由类型虚拟服务器上配置SIP配置文件时，未公开的流量可能导致TMM终止，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05958
CVE编号：CVE-2023-22340
phpMyAdmin安全绕过漏洞（CNVD-2016-11853）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11853
CVE编号：CVE-2016-9849
Microsoft Windows Print Spooler远程代码执行漏洞（CNVD-2022-10026）
Microsoft Windows Print Spooler是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler存在远程代码执行漏洞，攻击者可利用该漏洞使用SYSTEM权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2022-10026
CVE编号：CVE-2021-34481