CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Java SE存在未明漏洞（CNVD-2024-48676）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞获得对数据的更新、插入或删除权限。
严重程度：低
CNVD编号：CNVD-2024-48676
CVE编号：CVE-2024-21002
IBM MQ for HPE NonStop信息泄露漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ for HPE NonStop 8.1.0版本存在信息泄露漏洞，攻击者可利用该漏洞从堆栈跟踪中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-66260
CVE编号：CVE-2022-22325
Adobe RoboHelp for Windows跨站脚本代码漏洞
Adobe RoboHelp for Windows是一套基于Windows平台的专业创作工具。Adobe RoboHelp for Windows存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-32682
CVE编号：CVE-2017-3104
Online Pet Shop We App SQL注入漏洞（CNVD-2022-68289）
Online Pet Shop We App是一个在线宠物店 Web 应用程序。Online Pet Shop We App v1.0版本存在SQL注入漏洞，该漏洞源于id 参数存在SQL注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68289
CVE编号：CVE-2022-41378
Huawei UMA产品权限提升漏洞（CNVD-2017-12930）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12930
CVE编号：CVE-2017-8122
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05876）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Samples组件中不正确的输入验证。攻击者可利用该漏洞读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-05876
CVE编号：CVE-2022-21257
Singularity存在未明漏洞
Singularity是Singularity 团队（Singularity）的一个开源的容器管理平台。该软件支持在其桌面上构建应用程序，并在任何公共云上或在计算边缘运行数百或数千个实例。SIF 1.2.3之前版本存在安全漏洞，该漏洞源于github.com/satori/go.uuid模块的依赖版本中的随机性不安全。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36221
CVE编号：CVE-2021-29499
Adobe Audition拒绝服务漏洞
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在拒绝服务漏洞，该漏洞源于访问缓冲区结束后的内存位置，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-17720
CVE编号：CVE-2026-21316
Subrion CMS跨站脚本漏洞（CNVD-2019-21429）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.1.4之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-21429
CVE编号：CVE-2018-11317
BD Pyxis授权问题漏洞
BD Pyxis是美国碧迪医疗（BD）公司的一套药物管理系统。BD Pyxis ES 1.3.4版本至1.6.1和Pyxis Enterprise Server（Windows Server）4.4版本至4.12版本中存在授权问题漏洞，攻击者可利用该漏洞获取之前用户的访问权限，访问病人的信息及用药。
严重程度：高
CNVD编号：CNVD-2019-39851
CVE编号：CVE-2019-13517
libxml拒绝服务漏洞
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.8版本中的xzlib.c文件的‘xz_decomp’函数存在安全漏洞。远程攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-07668
CVE编号：CVE-2018-9251
Centreon跨站脚本漏洞（CNVD-2025-24648）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon存在安全漏洞，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-24648
CVE编号：CVE-2025-8429
江民防火墙KvfwFilter驱动存在拒绝服务漏洞
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KvfwFilter驱动存在拒绝服务漏洞。攻击者可通过DeviceIoControl函数发送0x1222C4请求导致计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19955
Pluck CMS跨站脚本漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck CMS 4.7.18版本存在跨站脚本漏洞，该漏洞源于组件Installation Handler中的 install.php 存在未知代码，导致跨站脚本。攻击者可以利用该漏洞造成跨站脚本。
严重程度：低
CNVD编号：CNVD-2023-93332
CVE编号：CVE-2023-5013
商易CMS 'token[]'参数存在SQL注入漏洞
商易CMS，简称31cms是一款落地式的微信公众平台管理系统。商易CMS存在SQL注入漏洞。由于'token[]'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02010
WPS Office 2016演示wppmain模块存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时wppmain模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04908
Ivanti Endpoint Manager Mobile OS命令注入漏洞
Ivanti Endpoint Manager Mobile是一款企业级移动设备管理（MDM）解决方案，专为企业提供全面的移动设备生命周期管理功能。Ivanti Endpoint Manager Mobile存在OS命令注入漏洞，该漏洞源于不正确过滤输入参数，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18158
CVE编号：CVE-2025-6770
74cms 4.2.26前台Co***.php页面存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms 4.2.26前台Co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01852
phpMyFAQ跨站脚本漏洞（CNVD-2023-04313）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04313
CVE编号：CVE-2023-0312
AndSoft e-TMS操作系统命令注入漏洞（CNVD-2025-23540）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在操作系统命令注入漏洞，该漏洞源于对文件/clt/LOGINFRM_DJO.ASP中参数m的错误操作，攻击者可利用该漏洞通过发送POST请求在服务器上执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23540
CVE编号：CVE-2025-59736
Apache Solr安全绕过漏洞
Apache Solr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr存在安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-14612
CVE编号：CVE-2017-7660
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06306）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06306
CVE编号：CVE-2015-5575
WordPress WPForms Contact Form插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPForms Contact Form是其中的一个联系表单构建插件。WordPress WPForms Contact Form 1.5.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19512
CVE编号：CVE-2020-10385
F5 BIG-IP拒绝服务漏洞（CNVD-2018-17654）
F5 BIG-IP Edge Gateway作为一个接入解决方案，为远程用户提供了SSL VPN远程接入、安全性、应用加速和高可用性服务。F5 BIG-IP 13.0.1版本和13.1.0.4版本至13.1.0.7版本中存在拒绝服务漏洞，该漏洞是由于F5 BIG-IP APM未指定的缺陷所致，攻击者可利用该漏洞导致目标系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17654
CVE编号：CVE-2018-5528
D-Link DCS-960L缓冲区溢出远程代码执行漏洞
D-Link DCS-960L是中国台湾友讯（D-Link）公司的一款网络摄像头产品。D-Link DCS-960L中的HNAP服务存在安全漏洞。攻击者可利用该漏洞在admin用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-02465
CVE编号：CVE-2019-17146
Google Chrome信息泄露漏洞（CNVD-2019-22839）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 72.0.3626.81之前版本中存在安全漏洞。本地攻击者可借助文件系统利用该漏洞读取用于下载的URLs。
严重程度：低
CNVD编号：CNVD-2019-22839
CVE编号：CVE-2018-20073
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49373）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49373
CVE编号：CVE-2020-1546
ZEIT Next.js输入验证错误漏洞
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。ZEIT Next.js 中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-57830
CVE编号：CVE-2020-15242
Oracle Siebel UI Framework组件存在未明漏洞（CNVD-2015-00685）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel UI Framework组件AX/HI Web UI子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00685
CVE编号：CVE-2015-0369
GitLab信息泄露漏洞（CNVD-2020-19019）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.6版本至11.11版本中存在信息泄露漏洞。攻击者可利用该漏洞获取私有项目的部分URL。
严重程度：中
CNVD编号：CNVD-2020-19019
CVE编号：CVE-2019-12434
Pidgin MXIT协议拒绝服务漏洞（CNVD-2016-04336）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在拒绝服务漏洞，攻击者可通过发送以空字节开始的数据包，利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-04336
CVE编号：CVE-2016-2369
ZenFone 4 Max （ZC520KL）存在信息泄露漏洞
ZenFone 4 Max （ZC520KL）是一款智能手机。ZenFone 4 Max （ZC520KL）存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40258
石家庄九赢网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-09696）
石家庄九赢网络科技有限公司简称九赢互动，以网站建设、移动互联产品、720度全景展示、VI视觉设计为核心业务。石家庄九赢网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09696
IBM Security Privileged Identity Manager输入验证错误漏洞
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在输入验证错误漏洞。攻击者可利用该漏洞通过发送特制的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-27597
CVE编号：CVE-2018-1640
Mozilla Firefox WebExtension域限制绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中存在安全漏洞。远程攻击者可通过覆盖Host请求包头利用该漏洞造成WebExtension绕过域名限制。
严重程度：中
CNVD编号：CNVD-2018-21823
CVE编号：CVE-2018-12395
WordPress Plugin Analytics Stats Counter Statistics代码注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Analytics Stats Counter Statistics 1.2.2.5版本存在代码注入漏洞。攻击者可利用该漏洞导致代码注入。
严重程度：高
CNVD编号：CNVD-2022-56141
CVE编号：CVE-2017-20099
无忧PHP企业网站管理系统存在命令执行漏洞
无忧PHP企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。无忧PHP企业网站管理系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33961
IBM Rational Rhapsody Design Manager XML外部实体注入漏洞
IBM Rational Rhapsody Design Manager是美国IBM公司基于Jazz平台，通过SysML帮助系统工程师应用基于模型的系统工程(MBSE)，帮助嵌入式软件开发人员瓦解工程孤岛并与关键利益相关者（比如经理、质量经理、提供商和客户）协作。IBM Rational Rhapsody Design Manager存在XML外部实体注入漏洞。攻击者可利用此漏洞获取访问敏感信息的权限或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02394
CVE编号：CVE-2016-8974
MedDream PACS Premium existingUser功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium existingUser功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09623
CVE编号：CVE-2025-54778
Google Chrome释放后重用漏洞（CNVD-2021-43402）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的“扩展”存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43402
CVE编号：CVE-2021-30552
Adobe Premiere Pro内存错误引用漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24430
CVE编号：CVE-2025-54242
Mozilla Thunderbird类型混淆漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.7.1 之前版本中的icalproperty.c文件存在类型混淆漏洞。攻击者可通过诱使用户打开特制的邮件利用该漏洞造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-19319
CVE编号：CVE-2019-11706
Apple OS X Kernel内存破坏漏洞（CNVD-2016-08113）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple OS X 10.11.6版本中的Kernel存在内存破坏漏洞，攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08113
CVE编号：CVE-2016-4778
D-Link DIR-600认证绕过漏洞
D-Link DIR-600 Rev Bx是一款无线路由器产品。D-Link DIR-600 Rev Bx存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，读取密码信息。
严重程度：中
CNVD编号：CNVD-2017-29729
CVE编号：CVE-2017-12943
Microsoft .NET Core和Microsoft ASP.NET Core拒绝服务漏洞
Microsoft .NET Core和Microsoft ASP.NET Core都是美国微软（Microsoft）公司的产品。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft ASP.NET Core是一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft .NET Core和Microsoft ASP.NET Core中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。远程未认证攻击者可利用该漏洞导致.NET Framework或.NET Core应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20377
CVE编号：CVE-2019-0981
pimcore跨站脚本漏洞（CNVD-2022-08371）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在跨站脚本漏洞，该漏洞源于在10.2.10之前GitHub库的pimcore中存在xss。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-08371
CVE编号：CVE-2022-0251
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17514）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17514
CVE编号：CVE-2017-10240
OTFCC缓冲区溢出漏洞（CNVD-2025-02615）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e420d文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02615
CVE编号：CVE-2022-35468
WordPress HTML2WP plugin任意文件删除漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HTML2WP plugin 1.0.0及之前版本存在任意文件删除漏洞，该漏洞源在AJAX操作中未进行授权和CSRF检查，经过身份验证的攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-54362
CVE编号：CVE-2022-1572
Siemens TeleControl Server Basic SQL注入漏洞
TeleControl Server Basic是一款用于远程监控和控制的服务器软件，广泛应用于工业自动化领域。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的LockProjectCrossCommunications方法未能正确处理SQL语句中的特殊元素。攻击者可利用该漏洞读取和写入应用程序的数据库，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08773
CVE编号：CVE-2025-32829
WordPress Auto Featured Image Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Auto Featured Image Plugin是WordPress开源的一个应用插件。WordPress Auto Featured Image Plugin在3.9.3之前存在跨站脚本漏洞，该漏洞源于的插件在输出到管理页面之前缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21741
CVE编号：CVE-2021-24932
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24824）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24824
CVE编号：CVE-2019-7056
Kordil EDMS跨站脚本漏洞
Kordil EDMS是土耳其Kordil公司的一套开源的电子文档管理系统。该系统支持文档管理和文档控制等功能。Kordil EDMS 2.2.60rc3及之前版本中的users_edit.php文件、users_management_edit.php文件和user_management.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-22846
CVE编号：CVE-2020-13888
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-24285）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.2版本之前存在缓冲区溢出漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24285
CVE编号：CVE-2024-30308
OKLite 1.2.25存在任意文件删除漏洞
OKLite是一套企业建站系统。OKLite 1.2.25存在任意文件删除漏洞，攻击者可通过修改title参数利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-32839
CSCMS存在未明漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。CSCMS v4.0存在安全漏洞，该漏洞源于软件用户登录框缺少对暴力攻击的有效防护，攻击者可利用该漏洞通过暴力攻击劫持用户帐户。
严重程度：中
CNVD编号：CNVD-2022-02729
CVE编号：CVE-2020-21238
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-32101）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Server 2019中存在远程代码执行漏洞，攻击者可通过诱使用户上传特制的SharePoint应用程序包利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32101
CVE编号：CVE-2020-1102
Egavilanmedia User Registration & Login System跨站脚本漏洞（CNVD-2021-01537）
Egavilanmedia User Registration ＆ Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。EGavilanMedia User Registration and Login System With Admin Panel 1.0存在跨站脚本漏洞，该漏洞源于管理配置文件页面。这个漏洞可能导致攻击者可利用该漏洞在管理员全名中注入XSS有效载荷，每次管理员从管理面板访问配置文件页面时，XSS就会触发。
严重程度：低
CNVD编号：CNVD-2021-01537
CVE编号：CVE-2020-29231
极速看图存在缓冲区溢出漏洞（CNVD-2020-47978）
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47978
Huawei Y6 Pro graphics驱动缓冲区溢出漏洞
Huawei Y6 Pro是中国华为（Huawei）公司的一款智能手机。使用MTK平台的华为Y6 Pro手机graphics驱动中存在缓冲区溢出漏洞。由于输入校验不足，攻击者诱使用户安装一个获取了安卓系统system权限的恶意应用，应用程序可以利用该漏洞向手机驱动程序中发送特定参数，导致系统重启或权限提升。
严重程度：高
CNVD编号：CNVD-2017-11752
CloudBees Jenkins Yaml Axis Plugin代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Yaml Axis Plugin是使用在其中的一个轴创建和排除插件。CloudBees Jenkins Yaml Axis Plugin 0.2.0及之前版本中存在代码问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-33637
CVE编号：CVE-2020-2179
CloudBees Jenkins代码执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.153及之前版本和LTS 2.138.3及之前版本中的stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java文件的StaplerWeb框架存在代码执行漏洞，攻击者可借助特制的URLs利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24406
CVE编号：CVE-2018-1000861
Art Gallery Management System edit-art-type-detail.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/edit-art-type-detail.php?editid=1的参数arttype缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22520
CVE编号：CVE-2025-2643
Jenkins Beaker builder Plugin跨站请求伪造漏洞（CNVD-2022-49788）
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Beaker builder Plugin 1.10及其之前版本存在跨站请求伪造漏洞，该漏洞源于插件未在实现表单验证的方法中执行权限检查，攻击者可利用该漏洞连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-49788
CVE编号：CVE-2022-34207
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17086）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17086
CVE编号：CVE-2022-41020
Oracle Secure Global Desktop存在未明漏洞（CNVD-2021-54714）
Oracle Secure Global Desktop是用于运行在Microsoft Windows、Linux、Oracle Solaris和大型机服务器上的任何云托管企业应用程序和托管桌面的安全的远程访问解决方案。Oracle Secure Global Desktop 5.6版中的Client组件存在安全漏洞。攻击者可利用该漏洞接管该产品。
严重程度：中
CNVD编号：CNVD-2021-54714
CVE编号：CVE-2021-2446
江苏三恒科技股份有限公司煤矿综合信息化管控平台存在未授权访问漏洞（CNVD-2021-30079）
江苏三恒科技股份有限公司是股份制技术企业，公司产品主要有三个专业方向：矿山安全、矿山通讯、矿山自动控制。主要系统有 KJ70X 煤矿安全监控系统、KJ128A 矿用人员管理系统、KT425 煤矿调度广播通讯系统、KT109R 矿用无线通信系统、三维全矿井自动化系统等。江苏三恒科技股份有限公司煤矿综合信息化管控平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30079
Cisco ASA Software拒绝服务漏洞
Cisco ASA 1000V Cloud Firewall等都是美国思科（Cisco）公司的产品。Cisco ASA 1000V Cloud Firewall是一套云防火墙解决方案。Cisco ASA 5500 Series Adaptive Security Appliances是下一代防火墙安全设备。Cisco ASA（Adaptive Security Appliances，自适应安全设备）Software是其中的一套防火墙和网络安全平台。多款Cisco产品中的Cisco ASA Software的Secure Sockets Layer(SSL)和Transport Layer Security (TLS)代码存在拒绝服务漏洞，由于程序未能正确的解析特制的SSL或TLS数据包。远程攻击者可通过向受影响的系统发送特制的数据包利用该漏洞造成受影响系统重载。
严重程度：高
CNVD编号：CNVD-2017-07138
CVE编号：CVE-2017-6608
EMC VNX2 OE for File和VNX1 OE for File权限提升漏洞
EMC VNX2 OE for File和VNX1 OE for File是美国易安信（EMC）公司的文件存储设备。EMC VNX2 OE for File和VNX1 OE for File存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，以root权限在目标VNX Control Station系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13256
CVE编号：CVE-2017-4984
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10583）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webgeneratesslcfg函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10583
CVE编号：CVE-2021-26573
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4拒绝服务漏洞（CNVD-2025-29074）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在拒绝服务漏洞，该漏洞源于系统内部服务器错误，攻击者可利用该漏洞导致HTTP 500响应。
严重程度：高
CNVD编号：CNVD-2025-29074
CVE编号：CVE-2025-12515
Apache HTTP Server访问绕过漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。Apache HTTP Server存在访问绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-08944
CVE编号：CVE-2019-0215
Microsoft Internet Explorer信息泄露漏洞（CNVD-2016-07593）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-07593
CVE编号：CVE-2016-3291
Synology Photo Station跨站脚本漏洞
Synology Photo Station是一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03405
LTE数字蜂窝移动通信网MME设备存在拒绝服务漏洞（CNVD-2020-67628）
LTE数字蜂窝移动通信网MME设备是LTE核心网的重要网元，负责处理信令。LTE数字蜂窝移动通信网MME设备存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-67628
浪潮软件行政服务系统LanMuId参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统LanMuId参数存在SQL注入漏洞。由于参数LanMuId缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06984
Geutebruck IP Cameras SQL注入漏洞
G-Cam/EFD-2250和Topline TopFD-2125都是Geutebruck公司的一款高清摄像机。Geutebruck IP Cameras存在SQL注入漏洞，允许攻击者利用漏洞更改存储的数据。
严重程度：高
CNVD编号：CNVD-2018-06024
CVE编号：CVE-2018-7528
Milesight UR32L firewall_handler_set函数缓冲区溢出漏洞（CNVD-2023-55358）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L firewall_handler_set函数存在缓冲区溢出漏洞，该漏洞是由于firewall_handler_set函数的边界检查不正确造成的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-55358
CVE编号：CVE-2023-25086
Samsung SMR路径遍历漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1之前版本存在路径遍历漏洞，该漏洞源于错误的访问控制，攻击者可利用该漏洞通过不受信任的应用程序读取或写入系统进程的任意文件。
严重程度：中
CNVD编号：CNVD-2021-30498
CVE编号：CVE-2021-25361
Wordpress插件entity-decode-button存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件entity-decode-button存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10848
IBM Integration Bus信息泄露漏洞（CNVD-2017-22088）
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus中存在信息泄露漏洞，该漏洞源于程序以明文的形式记录用户证书。本地攻击者可利用该漏洞读取用户证书。
严重程度：低
CNVD编号：CNVD-2017-22088
CVE编号：CVE-2017-1207
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27218）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27218
CVE编号：CVE-2019-20667
Adobe Illustrator不当输入验证漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36031
CVE编号：CVE-2024-41856
Adobe Acrobat Reader Dc资源管理错误漏洞（CNVD-2022-11154）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader Dc存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后使用错误。远程攻击者可利用该漏洞创建特制的PDF文件，诱骗受害者打开并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-11154
CVE编号：CVE-2021-45064
SDCMS v1.2 themecontroller.php存在代码执行漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS v1.2版本themecontroller.php存在代码执行漏洞，攻击者通过写入Webshell来获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-35769
多款IBM设备任意代码执行漏洞
Tivoli是IBM为企业使用IBM产品专门定制的IT管理员管理组件，其对应的范围是中大型企业系统管理平台。
严重程度：中
CNVD编号：CNVD-2017-06572
CVE编号：CVE-2015-0104
Microsoft Azure Monitor Agent代码问题漏洞（CNVD-2026-18594）
Microsoft Azure Monitor Agent是美国微软（Microsoft）公司的一款监控代理程序。Microsoft Azure Monitor Agent存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18594
CVE编号：CVE-2026-32192
Tridium NiagaraAX Fox通道协议信息泄露漏洞
TRIDIUM NiagaraAX是软件框架和开发环境。TRIDIUM NiagaraAX fox通道协议存在安全漏洞，允许远程攻击者利用漏洞获取协议版本，内部IP地址，Niagara-AX应用等。
严重程度：中
CNVD编号：CNVD-2015-02886
IBM OpenPages GRC Platform跨站脚本漏洞（CNVD-2015-06298）
IBM OpenPages GRC Platform是一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。IBM OpenPages GRC Platform存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-06298
CVE编号：CVE-2015-0144
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12171）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12171
CVE编号：CVE-2019-2625
PycURL远程代码执行漏洞
PycURL是一个类似于urllib Python（通过一个URL从Python程序获取对象）模块。PycURL存在远程代码执行漏洞。攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00041
Android Qualcomm组件权限提升漏洞（CNVD-2016-09563）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm组件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09563
CVE编号：CVE-2016-3929
Adobe Acrobat and Reader输入验证错误漏洞（CNVD-2024-11668）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-11668
CVE编号：CVE-2024-20733
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07225）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的PresentSpace.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07225
CVE编号：CVE-2018-19774
Poppler pdfunite拒绝服务漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。pdfunite是一个Ruby包装器。Poppler 0.55.0及之前的版本中的pdfunit存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10114
CVE编号：CVE-2017-7515
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-04928）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra JavaScript engine是一个Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Edge中的Chakra JavaScript引擎存在内存破坏漏洞。远程攻击者可在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04928
CVE编号：CVE-2016-3265
伴生活APP存在任意密码重置漏洞
伴生活APP是一款开小区门禁的APP。伴生活APP存在任意密码重置漏洞，攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2019-12349
Adobe Commerce安全绕过漏洞（CNVD-2025-03634）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：低
CNVD编号：CNVD-2025-03634
CVE编号：CVE-2025-24430
多款Huawei产品权限提升漏洞
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。Huawei ESE620X vESS是中国华为（Huawei）公司的一个虚拟企业服务控制器。多款Huawei产品存在权限提升漏洞，该漏洞源于该产品没有适当地施加安全限制，本地攻击者可利用漏洞访问受影响产品中的某些特定文件。
严重程度：中
CNVD编号：CNVD-2021-84911
CVE编号：CVE-2021-22396
Microsoft 3D Builder OBJ代码执行漏洞
Microsoft 3D Builder是一款由微软开发的3D建模工具。Microsoft 3D Builder OBJ处理存在代码执行漏洞，攻击者可利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47652
Cisco Unified Presence Server跨站脚本漏洞
Cisco Unified Presence是由Jabber XMPP驱动的企业级平台，能够收集有关用户可用性和通信功能的信息，以提供统一用户在网状态，为思科统一通信和关键业务应用提供支持基于在网状态的通信。Cisco Unified Presence Server 9.1(1)版本存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04080
CVE编号：CVE-2015-4220
Kubernetes日志信息泄露漏洞（CNVD-2020-65159）
Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes存在日志信息泄露漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65159
CVE编号：CVE-2020-8565
Google Chrome存在未明漏洞（CNVD-2015-02615）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本中存在安全漏洞，该漏洞源于程序未能正确处理页面导航与触摸和手势事件之间的交互。远程攻击者可借助特制的Web站点利用该漏洞执行恶意的UI操作。
严重程度：中
CNVD编号：CNVD-2015-02615
CVE编号：CVE-2015-1241
pdftoxml堆缓冲区溢出漏洞（CNVD-2021-89050）
pdftoxml是一款开源PDF到XML转换器。pdftoxml 2.0版中的TextPage::dump函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89050
CVE编号：CVE-2020-23873
reSIProcate 'ConnectionBase::preparseNewBytes'函数堆溢出漏洞
reSIProcate是SIP（会话初始化协议）、ICE（P2P通信协议）和TURN（资料传输协议）等协议的C++实现。reSIProcate 1.10.2及之前版本中的resip/stack/ConnectionBase.cxx文件的'ConnectionBase::preparseNewBytes'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区溢出）并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14991
CVE编号：CVE-2018-12584
Proxygen拒绝服务漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。HTTP2 Parser是其中的一个HTTP2（超文本传输协议2.0）解析器。Facebook Proxygen 2018.12.31.00之前版本中的HTTP2 Parser对headers/trailers的处理过程存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00957
CVE编号：CVE-2018-6347