CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel拒绝服务漏洞（CNVD-2016-02757）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.4之前版本存在拒绝服务漏洞。攻击者可利用该漏洞借助缺少端点的USB设备造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02757
CVE编号：CVE-2015-7515
Dell Secure Connect Gateway身份验证不当漏洞
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在身份验证不当漏洞，该漏洞源于在SRS到SCG更新路径期间包含不正确的身份验证漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31478
CVE编号：CVE-2024-22457
Zoho ManageEngine ADManager Plus远程代码执行漏洞（CNVD-2021-88238）
Zoho ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。Zoho ManageEngine ADManager Plus Build 7111版存在远程代码执行漏洞，该漏洞源于未正确验证PasswordExpiry界面中的文件上传，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-88238
CVE编号：CVE-2021-20130
phpMyAdmin跨站脚本漏洞（CNVD-2016-01426）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在跨站脚本漏洞。攻击者可借助特制的SQL查询或参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-01426
CVE编号：CVE-2016-2560
Microsoft Windows SMB服务器特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows SMB服务器组件实现中存在安全漏洞，允许本地攻击者通过构造的应用，利用此漏洞可获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-04066
CVE编号：CVE-2016-3225
三菱MELSEC Q03UDECPU PLC存在逻辑缺陷漏洞
三菱电机自动化（中国）有限公司是由三菱电机株式会社投资的在华独资企业。主要生产配电用机械器具（含低压断路器，电磁开闭器），电加工产品（包括数控电火花成型机，线切割放电加工机、激光加工机）等。三菱MELSEC Q03UDECPU PLC存在逻辑缺陷漏洞，攻击者可利用漏洞通过加密的口令解出正确的密钥，直接重放包含密钥的报文。
严重程度：低
CNVD编号：CNVD-2022-41726
CVE编号：CVE-2022-25156
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50672）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_00418f10函数中的注释参数缺乏长度验证，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50672
CVE编号：CVE-2022-29396
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26674）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的InnoDB子组件输入验证错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-26674
CVE编号：CVE-2019-2826
F5 BIG-IP systems拒绝服务漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。virtual server是其中的一个虚拟服务器软件组件。多款F5产品中的virtual server存在安全漏洞。远程攻击者可借助特制的网络数据流造成拒绝服务（Traffic Management Microkernel重启）。
严重程度：中
CNVD编号：CNVD-2017-00109
CVE编号：CVE-2016-5024
WordPress Email Log插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Email Log插件在2.4.7之前版本存在SQL注入漏洞，该漏洞源于的 WordPress插件在管理面板的orderderby和order参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-95956
CVE编号：CVE-2021-24758
Trend Micro Apex One缓冲区溢出漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One 中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-58224
CVE编号：CVE-2020-25771
上海品划网络科技有限公司建站系统存在SQL注入漏洞
上海品划网络科技有限公司是一个互联网建站公司。上海品划网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48943
School Fees Payment System student.php文件跨站脚本漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在跨站脚本漏洞，该漏洞源于student.php文件的参数sname/contact/about/emailid/transcation_remark对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29871
CVE编号：CVE-2025-6569
Cloud Foundry UAA存在未明漏洞（CNVD-2019-43846）
Cloud Foundry UAA是美国Cloud Foundry基金会的应用于Cloud Foundry云平台的一款身份验证和管理服务终端。Cloud Foundry UAA中存在安全漏洞。攻击者可利用该漏洞获取具有相同用户名的账户令牌。
严重程度：中
CNVD编号：CNVD-2019-43846
CVE编号：CVE-2018-15754
武汉金同方科技有限公司月子会所ERP管理平台存在SQL注入漏洞
月子会所ERP管理平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件，管控月子中心经营过程中各个环节。武汉金同方科技有限公司月子会所ERP管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-20213
Mozilla Firefox和Firefox ESR Graphite 2 TtfUtil.cpp文件拒绝服务漏洞
Mozilla FirefoxFirefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具，它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox和Firefox ESR中使用的Graphite 2的Libgraphite中的TtfUtil.cpp文件中的‘TtfUtil:LocaLookup’函数未能正确验证大小值。远程攻击者可利用特制的Graphite智能字体进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01202
CVE编号：CVE-2016-1526
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08340）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于设备发现页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08340
CVE编号：CVE-2025-59989
SongCMS后台存在目录遍历、代码执行、任意文件删除漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在目录遍历、代码执行、任意文件删除漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33160
Apple macOS High Sierra Identity Services信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Identity Services是其中的一个身份认证服务组件。Apple macOS High Sierra 10.13.4版本的Identity Services组件中对Open Directory记录的处理存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞访问本地用户的AppleID。
严重程度：中
CNVD编号：CNVD-2019-01538
CVE编号：CVE-2018-4217
Google Chrome for iOS Navigation域欺骗漏洞
Google Chrome for iOS是美国谷歌（Google）公司开发的一款基于iOS平台的Web浏览器。Navigation是其中的一个浏览器导航模块。基于iOS平台的Google Chrome 66.0.3359.117之前版本中的Navigation存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2019-03543
CVE编号：CVE-2018-6113
Siemens SINEMA Remote Connect Server命令注入漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在命令注入漏洞，该漏洞源于受影响的应用程序包含易受命令注入攻击的文件上传服务器，攻击者可利用该漏洞使用它来实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-45219
CVE编号：CVE-2022-32262
D-Link DCS-2103 HTML注入漏洞
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。D-Link DCS-2103中存在HTML注入漏洞。远程攻击者可利用该漏洞在浏览器上下文中执行任意HTML代码。
严重程度：中
CNVD编号：CNVD-2015-05259
天清web应用安全网关存在弱口令漏洞（CNVD-2021-16888）
天清Web应用安全网关是启明星辰公司自行研制开发的新一代Web应用防火墙(WAF)与应用交付类网络安全产品。天清web应用安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16888
七只熊文库系统存在存储型xss漏洞
七只熊文库系统是一个类似百度文库的在线文档预览、售卖系统。七只熊文库系统存在存储型xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-46639
LimeSurvey SQL注入漏洞（CNVD-2015-04153）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 2.06+版本的application/controllers/admin/dataentry.php脚本中的插入函数中存在SQL注入漏洞。远程攻击者可借助‘closedate’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-04153
CVE编号：CVE-2015-5078
Linux kernel空指针解引用漏洞（CNVD-2025-05378）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于未检查nfp_app_ctrl_msg_alloc返回值，可能导致空指针取消引用。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05378
CVE编号：CVE-2025-21848
Linux Foundation ONOS远程命令执行漏洞
Linux Foundation ONOS是一种运营商级SDN网络操作系统。Linux Foundation ONOS 1.15.0及更早版本中的YangLiveCompilerManager.java中的runJavaCompiler方法存在远程命令执行漏洞。该漏洞源于输入验证不当。攻击者可通过向控制器发送恶意http请求利用该漏洞远程执行任何命令。
严重程度：高
CNVD编号：CNVD-2021-43388
CVE编号：CVE-2019-1010234
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15509）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于PDF预览模块中的空指针取消引用，攻击者可利用该漏洞可能影响功能稳定性。
严重程度：高
CNVD编号：CNVD-2025-15509
CVE编号：CVE-2025-53181
Microsoft Edge权限提升漏洞（CNVD-2023-76761）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-76761
CVE编号：CVE-2023-36787
SolarWinds Access Rights Manager反序列化漏洞
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager 2024.3之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-34983
CVE编号：CVE-2024-28074
Oracle MySQL Server存在未明漏洞（CNVD-2024-34922）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34922
CVE编号：CVE-2024-21176
Microsoft Excel代码执行漏洞（CNVD-2025-30656）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30656
CVE编号：CVE-2025-62564
BusyBox本地安全绕过漏洞
BusyBox是一个可执行程序，可以把很多标准Linux工具的简版组合成在一起。BusyBox存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2015-00741
CVE编号：CVE-2014-9645
BigTree CMS 'check-module-integrity.php' 跨站脚本漏洞
BigTree CMS是一个开放源码的内容管理系统。BigTree CMS 'check-module-integrity.php'存在跨站脚本漏洞。攻击者利用漏洞可在用户浏览受影响网站的浏览器中执行任意脚本代码，从而窃取基于cookie的身份验证或发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11765
xtimor NMEA库缓冲区溢出漏洞
xtimor NMEA library（又名nmealib）是一个用于使用NMEA协议的开源库。xtimor NMEA库0.5.3版本中的parser.c文件的‘nmea_parse()’函数存在栈缓冲区溢出漏洞，攻击者可借助畸形的数据利用该漏洞造成拒绝服务并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19934
CVE编号：CVE-2018-17174
EyouCMS common.php文件GetSortData函数sort_asc参数SQL注入漏洞
EyouCMS是一款企业内容管理系统，主要用于企业网站内容的发布与管理。EyouCMS存在SQL注入漏洞，该漏洞源于application/common.php文件中的GetSortData函数未能正确验证参数sort_asc，攻击者可利用该漏洞通过构造恶意输入实现SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2026-21568
CVE编号：CVE-2026-7389
TPshop开源商城管理后台System页面存在任意文件删除漏洞
TPshop开源商城是用最新版ThinkPHP开发的shop商城。TPshop开源商城管理后台System页面存在任意文件漏洞，攻击者可以利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-51452
SOY CMS跨站请求伪造漏洞
SOY CMS是一套内容管理系统（CMS）。SOY CMS 查询组件2.0.0.3之前版本以及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-53136
CVE编号：CVE-2020-15182
Intel Baseboard Management Controller输入验证错误漏洞（CNVD-2020-12690）
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在输入验证错误漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12690
CVE编号：CVE-2019-11179
Microsoft Office内存破坏漏洞（CNVD-2016-12455）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中会存在内存破坏漏洞，该漏洞源于程序不正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12455
CVE编号：CVE-2016-7289
Inventory Management System editProduct.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/editProduct.php文件中对editProductName参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27735
CVE编号：CVE-2025-6823
Sefrengo CMS存在多个SQL注入漏洞
Sefrengo CMS是一款内容管理系统。Sefrengo CMS存在多个SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00908
CVE编号：CVE-2015-1428
Apple macOS Multiple组件存在未明漏洞（CNVD-2019-28859）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.6之前版本中的Grapher组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28859
CVE编号：CVE-2019-8694
CODESYS Runtime plclinux_rt多个身份验证绕过漏洞
CoDeSys是一种功能强大的PLC软件编程工具，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言。CODESYS Runtime plclinux_rt存在多个身份验证绕过漏洞。攻击者可以利用这些问题绕过认证机制并执行未经授权的操作。这可能会导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-04064
Google Chrome PDFium越界读漏洞（CNVD-2015-00710）
Google Chrome是一款流行的WEB浏览器。Google Chrome PDFium使用的OpenJPEG处理PDF文件存在越界读漏洞，允许攻击者利用此漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00710
CVE编号：CVE-2014-7944
FFmpeg ‘ff_hevc_parse_sps’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.2之前版本的libavcodec/hevc_ps.c文件中的‘ff_hevc_parse_sps’函数存在安全漏洞。由于程序未能验证Chroma Format Indicator。远程攻击者可通过特制的High Efficiency Video Coding(HEVC)数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-07663
CVE编号：CVE-2015-8217
Foxit PDF Reader远程代码执行漏洞（CNVD-2023-23567）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23567
CVE编号：CVE-2022-43649
普联无线网络摄像机存在未授权访问漏洞
普联技术有限公司（以下简称"TP-LINK"）是网络通讯设备供应商。普联无线网络摄像机存在未授权访问漏洞。攻击者可通过连接摄像头的wifi，开启GPS便可绕过账户登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04855
Wavlink WL-WN578W2 sub_404850函数操作系统命令注入漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在操作系统命令注入漏洞，该漏洞源于文件/cgi-bin/wireless.cgi中函数sub_404850的参数delete_list未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-22097
CVE编号：CVE-2025-10358
Serviio PRO DLNA Media Streaming Server - REST API信息泄露漏洞
Serviio PRO是一个DLNA媒体服务器。Serviio PRO DLNA Media Streaming Server - REST API存在信息泄露漏洞。允许攻击者利用漏洞通过特制的请求，获得访问潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14432
WWWS-7150全千兆多WAN智能路由器存在未授权访问漏洞
北京文网亿联信息技术有限公司是一家长期从事与文化管理部门相关的网络文化计算机监管平台及青少年网瘾监护工程的研发与建设工作。WWWS-7150全千兆多WAN智能路由器存在未授权访问漏洞，攻击者可以利用漏洞获取数据库或网站目录等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01219
cPanel跨站脚本漏洞（CNVD-2019-34451）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.15之前版本中的SSL Certificate Upload界面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34451
CVE编号：CVE-2019-17376
Art Gallery Management System changeimage1.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage1.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22103
CVE编号：CVE-2025-6413
Siren Investigate代码问题漏洞
Siren Investigate是爱尔兰Siren公司的Siren 平台的前端，允许创建仪表板、图表、链接分析、警报等。Siren Investigate 中存在代码问题漏洞，该漏洞源于产品未能正确处理产品的cluster功能。攻击者可通过开启cluster属性导致主进程中全局禁用TLS验证。
严重程度：中
CNVD编号：CNVD-2021-91642
CVE编号：CVE-2021-36794
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2017-26615）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中的JPEG解析器存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26615
CVE编号：CVE-2017-11211
Cisco IOS Service Discovery Gateway拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS Service Discovery Gateway存在安全漏洞，允许远程攻击者利用漏洞通过特制的mDNS UDP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02082
CVE编号：CVE-2015-0650
YaST2 network文件读取漏洞
Novell YaST（Yet another Setup Tool）是美国Novell公司的一套以RPM为基础的openSUSE和SUSE Linux Enterprise操作系统的安装与配置工具。该工具可配置系统的硬件、网络、服务等。YaST2 network是其中的一个管理网络配置的包。YaST2 network中存在安全漏洞，该漏洞源于程序为创建的文件分配了全局可读取权限。本地攻击者可利用该漏洞读取网络配置文件中的敏感信息（例如：无线网络密码）。
严重程度：低
CNVD编号：CNVD-2017-33193
CVE编号：CVE-2011-3177
F5 BIG-IP AFM跨站脚本漏洞（CNVD-2021-13213）
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。BIG-IP AFM中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-13213
CVE编号：CVE-2021-22983
金微智能餐厅系统存在SQL注入漏洞
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22755
WordPress插件Gutentor跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Gutentor 3.4.0版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02022
CVE编号：CVE-2025-22293
QEMU 'hw/scsi/megasas.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01461
CVE编号：CVE-2017-5856
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13489）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于stock_edit.php文件的item_type参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-13489
CVE编号：CVE-2024-0290
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62404）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62404
eXtplorer跨站请求伪造漏洞（CNVD-2015-06704）
eXtplorer是一套基于PHP的在线文件管理程序。eXtplorer存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06704
CVE编号：CVE-2015-5660
多款NETGEAR产品存在未明漏洞（CNVD-2020-28014）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28014
CVE编号：CVE-2017-18705
多款Siemens产品访问控制错误漏洞（CNVD-2024-45209）
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在访问控制错误漏洞，攻击者可利用该漏洞造成临时拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2024-45209
CVE编号：CVE-2024-50558
Cisco Unified Intelligence Center安全机制绕过漏洞
Cisco Unified Intelligence Center是美国思科（Cisco）公司的 统一通信系统的管理中心。Cisco Unified Intelligence Center存在安全机制绕过漏洞，允许远程攻击者利用漏洞提交特殊请求创建用户账户。
严重程度：中
CNVD编号：CNVD-2016-09467
CVE编号：CVE-2016-6426
w3m拒绝服务漏洞（CNVD-2016-13128）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。允许远程攻击者通过精心设计的HTML页面导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13128
CVE编号：CVE-2016-9626
Adobe Flash Player内存破坏漏洞（CNVD-2016-01612）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01612
CVE编号：CVE-2016-0960
FlexPaper ‘FlexPaperViewer.swf'’内容欺骗漏洞
FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件。FlexPaper 'FlexPaperViewer.swf'存在内容欺骗漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00104
SAP Internet Graphics Service内存破坏漏洞
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，该漏洞源于CDrawRaster::LoadImageFromMemory()中的输入验证错误。未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42429
CVE编号：CVE-2021-27622
Cisco Firepower Threat Defense software远程安全绕过漏洞
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套运行在防火墙中的软件。detection engine是其中的一个检测引擎。Cisco Firepower Threat Defense中的detection引擎存在安全漏洞，该漏洞源于程序未能正确的处理接收到的乱序数据包。远程攻击者可利用该漏洞绕过已配置的安全套接层协议层访问控制策略。
严重程度：高
CNVD编号：CNVD-2018-11284
CVE编号：CVE-2018-0297
SolarWinds Web Help Desk跨站脚本漏洞（CNVD-2021-01529）
SolarWinds Web Help Desk是一款基于Web的帮助台工单和IT资产管理软件。SolarWinds Web Help Desk 12.7.0存在跨站脚本漏洞。攻击者可通过带有特制Location Name字段的CSV模板文件利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-01529
CVE编号：CVE-2019-16960
XDcms存在SQL注入漏洞（CNVD-2021-42977）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42977
AIOT结构健康监测系统存在SQL注入漏洞
上海同磊土木工程技术有限公司是一家致力于在建筑结构行业提供信息化技术解决方案的专业技术服务公司。AIOT结构健康监测系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27630
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00655）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Partner Management存在远程漏洞。攻击者通过‘HTTP’利用该漏洞使‘User Interface’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00655
CVE编号：CVE-2017-3283
JeecgBoot getPositionUserList函数授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/position/getPositionUserList中getPositionUserList函数参数positionId存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06133
CVE编号：CVE-2025-15126
WordPress插件Atarim存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Atarim存在安全漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-17494
CVE编号：CVE-2026-32447
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-59236）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、12.2.1.3.0、12.2.1.4.0中的Installation组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle Business Intelligence Enterprise Edition可访问的数据。
严重程度：高
CNVD编号：CNVD-2020-59236
CVE编号：CVE-2020-14864
Fortinet FortiManager和Fortinet FortiAnalyzer服务器端请求伪造漏洞
Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiManager和Fortinet FortiAnalyzer存在服务器端请求伪造漏洞，该漏洞源于FortiManager和FortiAnalyser GUI未能正确验证用户输入，攻击者可利用该漏洞通过特制的Web请求访问系统上未经授权的文件和服务。
严重程度：中
CNVD编号：CNVD-2022-58485
CVE编号：CVE-2021-32603
Wacom driver startProcess功能权限提升漏洞
Wacom driver是一款用于连接和管理平台电脑的驱动程序。Wacom driver中的startProcess功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞将其权限提升到根目录。
严重程度：中
CNVD编号：CNVD-2019-25046
CVE编号：CVE-2019-5012
IBM Db2拒绝服务漏洞（CNVD-2025-29178）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29178
CVE编号：CVE-2025-2534
Drupal Webform Multiple File Upload远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统；Webform Multiple File Upload module是Drupal的一个文件上传的模块。Drupal Webform Multiple File Upload模块存在远程代码执行漏洞。攻击者利用漏洞在网站上提交函数库特制形式的输入可触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-04859
IBM Cloud Pak for Security跨站脚本漏洞
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.4.0.0存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-07929
CVE编号：CVE-2020-4820
F5 BIG-IP安全特征问题漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全特征问题漏洞，攻击者可利用该漏洞根据ICMP (Internet Control Message Protocol)错误消息确定脆弱系统开放的UDP (User Datagram Protocol)源端口，从而实现SAD DNS攻击。
严重程度：中
CNVD编号：CNVD-2022-79952
CVE编号：CVE-2022-26071
Google Chrome安全绕过漏洞（CNVD-2016-01515）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的WebKit/Source/core/dom/PendingScript.cpp文件中的‘PendingScript::notifyFinished’函数存在安全漏洞，该漏洞源于程序第二次加载相同源的资源时不会进行完整性检查。远程攻击者可利用该漏洞绕过Subresource Integrity保护机制。
严重程度：高
CNVD编号：CNVD-2016-01515
CVE编号：CVE-2016-1636
Redhat redhat-certification访问控制错误漏洞
Red Hat Certification是美国Red Hat公司的一个软件包。Redhat redhat-certification 7中存在访问控制错误漏洞，该漏洞源于不能适当地限制XML文档中实体的递归定义的数量。攻击者可利用该漏洞消耗服务器的所有内存并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40156
CVE编号：CVE-2018-10868
Oracle iLearning Learner Administration组件存在未明漏洞
Oracle iLearning 是一个企业级学习管理系统。Oracle iLearning Learner Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00683
CVE编号：CVE-2016-0508
Libav无效内存访问漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3中的libavcodec/vc1dec.c中的vc1_decode_fram存在无效内存访问漏洞，攻击者可通过特制aac文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09086
CVE编号：CVE-2018-19130
Cybozu Office跨站脚本漏洞（CNVD-2021-18061）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的电子邮件存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器中执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-18061
CVE编号：CVE-2021-20629
Adobe Flash Player内存破坏漏洞（CNVD-2017-00374）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00374
CVE编号：CVE-2017-2931
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11338）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码trueadmin/admintrue凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11338
CVE编号：CVE-2021-27153
多款Huawei手机拒绝服务漏洞（CNVD-2018-17698）
Huawei Leland-AL00、Leland-AL00A等均是中国华为（Huawei）公司的智能手机产品。多款Huawei手机拒绝服务漏洞。由于对参数未进行充分校验，攻击者可利用此漏洞通过诱使用户安装一个恶意手机应用程序。攻击者成功利用漏洞后可以导致手机黑屏，直到手机重启。
严重程度：中
CNVD编号：CNVD-2018-17698
CVE编号：CVE-2018-7906
TOTOLINK A3002RU跨站脚本漏洞（CNVD-2022-06507）
TOTOLINK A3002RU是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002R版本V1.1.1-B20200824中的tr069config.htm存在安全漏洞，允许攻击者利用漏洞通过修改“用户名”字段或“密码”字段来执行任意的JavaScript。
严重程度：中
CNVD编号：CNVD-2022-06507
CVE编号：CVE-2021-34220
多款F5产品权限提升漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞，该漏洞源于用户在流量管理用户界面（TMUI）运行命令时，程序未能强制限制可执行的命令。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-09406
CVE编号：CVE-2018-5511
Cisco SD-WAN vManage路径遍历漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 20.1.12及更早版本的Web管理界面存在路径遍历漏洞。该漏洞源于对HTTP请求的验证不足。攻击者可通过发送包含目录遍历字符序列的特制HTTP请求利用该漏洞查看任意文件。
严重程度：低
CNVD编号：CNVD-2020-70856
CVE编号：CVE-2020-26065
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04271）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04271
CVE编号：CVE-2015-3701
Wind River Systems VxWorks参数注入漏洞（CNVD-2019-25707）
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在参数注入漏洞。该漏洞源于外部输入数据构造命令参数的过程中，网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-25707
CVE编号：CVE-2019-12265
QEMU权限许可和访问控制漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在权限许可和访问控制漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-06705
CVE编号：CVE-2017-7471
在线课堂WEB存在信息泄露漏洞
江苏三步科技股份有限公司成立于2011年,是一家教育多媒体应用平台技术及服务提供商。在线课堂WEB存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29163
Cisco IP Phone CP-8865存在未授权访问漏洞
Cisco IP Phone CP-8865是一款企业级IP电话。Cisco IP Phone CP-8865存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45365
WordPress Shortcodes and extra features for Phlox plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Shortcodes and extra features for Phlox plugin 2.9.8之前的版本存在跨站脚本漏洞，该漏洞源于在将参数输出回响应之前未能对其进行清理和转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56246
CVE编号：CVE-2022-1910
PHPMyWind s***_s***.php文件存在SQL注入漏洞
PHPMyWind 是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind s***_s***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30891
eQ-3 AG HomeMatic CCU2远程代码执行漏洞（CNVD-2018-05831）
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。TCL script interpreter是其中的一个TCL语言的脚本解释器。eQ-3 AG Homematic CCU2 2.29.2及之前的版本中的TCL脚本解释器存在远程代码执行漏洞。远程攻击者可利用该漏洞获取读取/写入权限并执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-05831
CVE编号：CVE-2018-7297
Adobe InDesign空指针解引用漏洞（CNVD-2024-38537）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-38537
CVE编号：CVE-2024-41836
WordPress Image Slider plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Image Slider plugin 1.1.2及之前的版本存在跨站请求伪造漏洞，攻击者可利用该漏洞允许删除幻灯片。
严重程度：中
CNVD编号：CNVD-2022-61634
CVE编号：CVE-2022-29439
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06877）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06877
CVE编号：CVE-2015-7636
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44425）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44425