CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Auto Bulb Finder plugin跨站脚本漏洞
WordPress Auto Bulb Finder plugin是一款用于在WordPress网站中快速查询车辆灯泡型号的插件，支持通过年份、品牌、车型等信息检索适配的汽车灯泡规格。WordPress Auto Bulb Finder plugin存在跨站脚本漏洞，该漏洞源于abf_vehicle缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23756
CVE编号：CVE-2025-9858
XnView Classic缓冲区溢出漏洞（CNVD-2019-22459）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Classic存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22459
CVE编号：CVE-2019-13083
Linux kernel 'mm/vmacache.c'本地权限提升漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.8及之前版本中存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-24031
CVE编号：CVE-2018-17182
Samsung移动设备信息泄露漏洞（CNVD-2020-30763）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-30763
CVE编号：CVE-2020-11607
GNU Binutils拒绝服务漏洞（CNVD-2017-30546）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30546
CVE编号：CVE-2017-13757
Cisco ASA VPN XML Parser拒绝服务漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco ASA Software的XML解析器存在安全漏洞，该漏洞源于未能有效加强XML解析器的配置。可使未经身份验证的远程攻击者利用此漏洞，导致WebVPN组件崩溃，重载所有SSL VPN连接。
严重程度：高
CNVD编号：CNVD-2015-02389
CVE编号：CVE-2015-0677
Jobberbase SQL注入漏洞（CNVD-2020-04571）
Jobberbase是一套用于构建求职网站的开源平台。Jobberbase中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-04571
CVE编号：CVE-2019-20447
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-37119）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的kernel存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-37119
CVE编号：CVE-2017-11842
HP LoadRunner栈缓冲区溢出漏洞
HP LoadRunner是美国惠普（HP）公司的一套性能负载测试工具。该工具可通过系统监控和用户监控功能以及大量分析组件对应用的性能进行测试，检测并有效隔离性能瓶颈。HP LoadRunner中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确处理scenario文件(.lrs)。攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05916
CVE编号：CVE-2015-5426
四创科技有限公司山洪灾害监测预警系统存在逻辑缺陷漏洞（CNVD-2022-16618）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16618
Microsoft Windows Graphics Components提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics组件存在提权漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可借助特制的应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-21239
CVE编号：CVE-2020-0898
PHP ZipArchive::getFrom*整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源通用计算机脚本语言。PHP ZipArchive是PHP自带的扩展类，可实现ZIP文件的压缩和解压。PHP ZipArchive::getFrom*存在整数溢出漏洞。攻击者利用漏洞，在调用getFromindex()和getFromName()方法时可导致堆溢出。
严重程度：中
CNVD编号：CNVD-2016-02682
CVE编号：CVE-2016-3078
CloudBees Jenkins Configuration as Code Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个用于将配置信息转换为代码的插件。CloudBees Jenkins Configuration as Code Plugin 0.7-alpha及之前版本中的多个文件存在信息泄露漏洞，该漏洞源于程序将密码以明文的形式记录在日志文件中。攻击者可利用该漏洞获取被配置的密码。
严重程度：中
CNVD编号：CNVD-2018-13358
CVE编号：CVE-2018-1000610
imcat SQL注入漏洞
imcat是一套基于PHP的开源建站系统。imcat 4.9版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-17021
CVE编号：CVE-2019-14968
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26535）
MyOracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的Server: Replication子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26535
CVE编号：CVE-2019-2755
Autel MaxiCharger AC Wallbox Commercial缓冲区溢出漏洞（CNVD-2025-14948）
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在缓冲区溢出漏洞，该漏洞源于USB帧包未能正确验证输入数据的长度大小，攻击者可利用该漏洞在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-14948
CVE编号：CVE-2025-5828
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03292）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03292
CVE编号：CVE-2017-0088
Microsoft Windows COM远程代码执行漏洞
Microsoft Windows COM是美国微软（Microsoft）公司的一种以重用软件为目的的技术。COM 被描述为一个独立于平台的、分散的、面向对象的系统，用于创建交互的二进制软件组件。Microsoft Windows COM存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-87327
CVE编号：CVE-2021-42275
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-10264）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10264
CVE编号：CVE-2016-7853
SemCms建站系统2.7版本SEMCMS_In***.php页面存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCms建站系统2.7版本SEMCMS_In***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14060
Facebook Proxygen缓冲区溢出漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen 2019.07.22.00之前版本中的配置存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25446
CVE编号：CVE-2019-11921
IBM QRadar SIEM XML实体注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.0版本至7.4.0 Patch 2版本和7.3.0版本至7.3.3 Patch 3版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-47951
CVE编号：CVE-2020-4510
Trend Micro Email Encryption Gateway信息泄露漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中存在信息泄露漏洞，该漏洞源于程序未能加密与更新服务器的通信。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04481
CVE编号：CVE-2018-6219
Stripe API访问限制绕过漏洞
Stripe是美国Stripe公司的一套在线支付平台。Stripe API是其中的一个应用程序接口。Stripe API 1版本中存在访问限制绕过漏洞，远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2019-00372
CVE编号：CVE-2018-19249
Axis AXIS-PrintServer存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis AXIS-PrintServer存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50960
Mozilla Rust拒绝服务漏洞（CNVD-2021-61390）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61390
CVE编号：CVE-2021-38192
Virglrenderer整数溢出漏洞
Virgil是一个旨在研究在qemu虚拟机里创建虚拟3D GPU可能性的研究项目，它允许客户端操作系统使用主机GPU的功能来加速3D渲染。Virglrenderer存在整数溢出漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03392
CVE编号：CVE-2017-6355
Restaurant Table Booking System username/mobileno参数SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于/admin/password-recovery.php文件的参数username/mobileno缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22642
CVE编号：CVE-2025-1952
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2017-21763）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center PLAT存在远程代码执行漏洞，远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21763
CVE编号：CVE-2017-8954
Wireshark输入验证错误漏洞（CNVD-2022-11205）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，远程攻击者可利用该漏洞通过应用程序发送特制的数据包，并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-11205
CVE编号：CVE-2021-39922
WordPress Contact Form 7 Datepicker跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form 7 Datepicker是使用在其中的一个日期选择器插件。WordPress Contact Form 7 Datepicker 2.6.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22665
CVE编号：CVE-2020-11516
LibSaas空指针解引用漏洞（CNVD-2018-15182）
LibSaas是Sass编译器的C/C++实现。LibSaas 3.5.2及更早版本中的Sass::Expand::operator函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-15182
CVE编号：CVE-2018-11695
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-21029）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21029
CVE编号：CVE-2017-10005
Apple macOS Catalina Audio组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。Apple macOS Catalina 10.15.1之前版本中的Audio组件存在内存破坏漏洞，攻击者可借助恶意的音频文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41299
CVE编号：CVE-2019-8706
Cisco EPC3928跨站脚本漏洞
Cisco EPC3928是美国思科（Cisco）公司的一款无线路由器产品。Cisco EPC3928的管理界面中存在跨站脚本漏洞。远程攻击者可借助用户输入的值利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-08385
CVE编号：CVE-2015-6402
Mozilla Firefox资源关闭或释放不当漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在资源关闭或释放不当漏洞，攻击者可利用该漏洞在配置为启动特制的WebTransport会话的网站导致Firefox进程崩溃。
严重程度：高
CNVD编号：CNVD-2024-44472
CVE编号：CVE-2024-9399
Serv-U FTP Server跨站脚本漏洞
Serv-U是一款由Rob Beckers开发的获奖的FTP服务器软件，全称为：Serv-U FTP Server。FTP服务器用户通过它用FTP协议能在internet上共享文件。Serv-U FTP Server跨站脚本漏洞，攻击者可利用该漏洞执行Javascript代码。
严重程度：低
CNVD编号：CNVD-2019-46112
CVE编号：CVE-2019-13182
Cisco WebEx Meetings Server跨站脚本漏洞（CNVD-2017-32494）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。CWMS中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的对参数执行输入验证。远程攻击者可通过诱使用户打开恶意的链接或拦截用户请求并注入恶意的代码在Web界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32494
CVE编号：CVE-2017-12257
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2023-9671099）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-96710
CVE编号：CVE-2023-44288
GPAC资源管理错误漏洞（CNVD-2022-04816）
GPAC是一款开源的多媒体框架。GPAC 中存在资源管理错误漏洞，该漏洞源于产品list.c文件中的gf_list_del函数多次释放内存。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04816
CVE编号：CVE-2021-40573
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28107）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28107
CVE编号：CVE-2019-2473
艾思迈非书资源管理系统存在SQL注入和跨站脚本漏洞
艾思迈非书资源管理系统可帮助图书馆管理员方便的管理随书、随刊光盘及其他非纸质资源，帮助读者直接对自己所需的光盘进行检索、在线浏览、在线操作、部分下载、全盘下载。艾思迈非书资源管理系统存在SQL注入和跨站脚本漏洞，攻击者可利用漏洞获取数据库敏感信息，获取用户cookie等信息。
严重程度：高
CNVD编号：CNVD-2018-06932
Cisco AppDynamics PHP Agent权限提升漏洞
Cisco AppDynamics PHP Agent是美国思科（Cisco）公司的一个代理程序，用于监控PHP应用程序的性能。Cisco AppDynamics PHP Agent存在权限提升漏洞，该漏洞源于对PHP Agent安装目录设置的权限不足。攻击者可利用该漏洞可将其权限提升为受影响设备上的root权限。
严重程度：中
CNVD编号：CNVD-2023-93325
CVE编号：CVE-2023-20274
多款Huawei产品内存泄露漏洞（CNVD-2017-37727）
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在缓冲区溢出漏洞，该漏洞是由于程序未能充分的校验证书。远程攻击者通过向受影响产品发送特制的证书利用该漏洞造成部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-37727
CVE编号：CVE-2017-17298
H3C语音网关存在未授权访问漏洞
H3C VG 语音网关设备是H3C公司面向行业、企业用户开发的新一代语音、传真、数据综合接入设备。H3C VG 10-40存在未授权访问漏洞，允许攻击者获取网关设备敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06695
Foxit Reader和Foxit PhantomPDF for Windows输入验证错误漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可以将此漏洞与其他漏洞结合起来，在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-13805
CVE编号：CVE-2019-6753
河南利梭互联网信息技术有限公司网站管理系统存在SQL注入漏洞
河南利梭互联网信息技术有限公司是一家互联网综合服务机构。河南利梭互联网信息技术有限公司网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18896
GTKWave操作系统命令注入漏洞（CNVD-2024-39664）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在操作系统命令注入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39664
CVE编号：CVE-2023-35959
TeamPass跨站请求伪造漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.24及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持身份验证，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-06060
CVE编号：CVE-2015-7563
Microsoft Office SharePoint跨站脚本漏洞（CNVD-2021-24039）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint中存在跨站脚本漏洞，该漏洞源于Microsoft SharePoint Server未能正确地清理Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2021-24039
CVE编号：CVE-2020-1320
Oracle E-Business Suite Common Applications Calendar存在未明漏洞（CNVD-2020-38206）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite Common Applications Calendar存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38206
CVE编号：CVE-2020-2820
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13053）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13053
CVE编号：CVE-2018-12773
Google Android System信息泄露漏洞（CNVD-2021-43411）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43411
CVE编号：CVE-2021-0480
ASUS Download Master跨站脚本漏洞
ASUS Download Master是中国华硕（ASUS）公司的一个下载程序。ASUS Download Master 3.1.0.113版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30637
CVE编号：CVE-2024-31160
MyBB Group MyBB文件包含漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB Group MyBB中的Admin面板（Tools and Maintenance -> Task Manager -> Add New Task）中存在文件包含漏洞。攻击者可利用该漏洞包含带有较新PHP版本的本地文件和带有较老PHP版本的远程文件。
严重程度：中
CNVD编号：CNVD-2018-23746
CVE编号：CVE-2018-1000502
JTBC(PHP)跨站脚本漏洞
JTBC（PHP）是一套开源的CMS（内容管理系统）。JTBC（PHP）3.0.1.7版本中存在跨站脚本漏洞。远程攻击者可通过向console/xml/manage.php?type=action&action=edit URL发送‘content’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26793
CVE编号：CVE-2018-19547
IBM AIX拒绝服务漏洞（CNVD-2023-00806）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，无特权的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00806
CVE编号：CVE-2022-43380
浙江大华技术股份有限公司视频会议管理系统存在命令执行漏洞（CNVD-2021-41013）
视频会议管理系统是一款专门为中小企业开发的视频云会议服务软件。浙江大华技术股份有限公司视频会议管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41013
HongCMS v3.0 la***.php页面存在代码执行漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS v3.0 la***.php页面存在代码执行漏洞，漏洞源于后台未能严格过滤登录管理文件，攻击者可利用漏洞，造成任意文件写入和执行代码。
严重程度：高
CNVD编号：CNVD-2018-17460
Android Qualcomm WiFi Driver权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Qualcomm WiFi Driver存在安全漏洞，允许攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00873
CVE编号：CVE-2016-0806
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-09687）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2020-09687
CVE编号：CVE-2020-2583
Tenda AC5 /goform/AdvSetLanip文件缓冲区溢出漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5存在缓冲区溢出漏洞，该漏洞源于文件/goform/AdvSetLanip中参数lanMask未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12765
CVE编号：CVE-2025-5795
Artica Pandora FMS信息泄露漏洞
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.0版本中存在安全漏洞。攻击者可借助GET数据利用该漏洞获取完整的安装路径名和操作系统信息。
严重程度：中
CNVD编号：CNVD-2017-36180
CVE编号：CVE-2017-15937
Google Android存在未明漏洞（CNVD-2023-52834）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-52834
CVE编号：CVE-2023-21120
PHPSUGAR PHP Melody SQL注入漏洞（CNVD-2018-03163）
PHPSUGAR PHP Melody是一套基于PHP的视频网站内容管理系统。PHPSUGAR PHP Melody中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03163
CVE编号：CVE-2018-5211
Symantec Endpoint Protection Manager权限绕过漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。SEPM 12.1版本中存在权限绕过漏洞，攻击者可通过实施暴力破解攻击，利用该漏洞以授权窗口访问权限绕过锁定阈值限制，恢复有效的管理控制台密码。
严重程度：高
CNVD编号：CNVD-2016-04463
CVE编号：CVE-2016-3648
2pi Software Cmfive存在未明漏洞
2pi Software Cmfive是澳大利亚2pi Software公司的一套使用PHP语言编写、主要用于ERP系统构建的开源Web应用程序框架。2pi Software Cmfive 2015-03-15及之前版本中的system/classes/DbPDO.php文件存在安全漏洞，远程攻击者可借助任意请求包括密码重置请求利用该漏洞获取敏感信息（用户名和密码）。
严重程度：中
CNVD编号：CNVD-2021-31230
CVE编号：CVE-2014-9702
livehelperchat跨站脚本漏洞（CNVD-2022-01692）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站脚本漏洞，该漏洞源于livehelperchat在网页生成过程中容易受到输入不当中和的影响(“跨站点脚本”)。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-01692
CVE编号：CVE-2021-4132
Google Chrome内存错误引用漏洞（CNVD-2016-05593）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本代理验证中源信息处理存在内存错误引用漏洞。中间人攻击者修改客户端到服务器的数据流，可欺骗代理身份验证登录提示或触发错误的凭证存储。
严重程度：中
CNVD编号：CNVD-2016-05593
CVE编号：CVE-2016-5133
WPS Office 2016演示存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时pptxrw模块存内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04911
Microsoft Windows Work Folder Service提权漏洞（CNVD-2020-23447）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Work Folder Service是其中的一个工作文件夹服务组件。Microsoft Windows Work Folder Service中存在提权漏洞，该漏洞源于该服务无法正确处理文件操作。攻击者可借助特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2020-23447
CVE编号：CVE-2020-0866
RSI Video Technologies Frontel信息泄露漏洞
RSI Video Technologies Frontel是法国RSI Video Technologies公司的一套用于监控Videofied（无线视频报警系统）的接收器软件。RSI Video Technologies Frontel中存在安全漏洞，该漏洞源于程序发送未加密的消息和视频。远程攻击者可利用该漏洞获取明文信息。
严重程度：高
CNVD编号：CNVD-2015-07878
CVE编号：CVE-2015-8253
知乎安卓客户端最新版本存在中间人攻击漏洞
知乎安卓客户端是一款为安卓用户设计的网络问答平台。知乎最新版本的安卓客户端中“检查更新”的功能存在安全漏洞，允许攻击者利用该漏洞下载恶意程序导致手机病毒，进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-07648
D-Link DNS-320 /cgi-bin/discovery.cgi文件信息泄露漏洞
D-Link DNS-320是友讯推出的双盘位网络存储设备（NAS），面向家庭及小型办公场景设计，支持最大4TB存储容量。D-Link DNS-320存在信息泄露漏洞，该漏洞源于文件/cgi-bin/discovery.cgi对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18473
CVE编号：CVE-2024-8461
Facebook Hermes越界读写漏洞
Facebook Hermes是一款用于移动的JavaScript VM，它将JavaScript编译成字节码,可以立即进行编程和执行。Facebook Hermes处理特殊的JS存在越界读写漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52341
CVE编号：CVE-2020-1912
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25204）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中host对象的respose属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25204
CVE编号：CVE-2018-17658
上海商创网络科技有限公司B2B2C多用户商城系统存在SQL注入漏洞
上海商创网络科技有限公司是具备开发实力的独立电子商务服务与技术提供商。上海商创网络科技有限公司B2B2C多用户商城系统存在SQL注入漏洞，攻击者利用该漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04816
Google Android权限提升漏洞（CNVD-2020-53763）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于libmpeg2dec，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2020-53763
CVE编号：CVE-2020-0406
Passwork On-Premise Edition路径遍历漏洞
Passwork On-Premise Edition是芬兰Passwork公司的一个适合您企业的本地密码管理器。Passwork On-Premise Edition 4.6.13之前版本存在路径遍历漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65367
CVE编号：CVE-2022-25267
Geutebruck IP Cameras跨站请求伪造漏洞
G-Cam/EFD-2250和Topline TopFD-2125都是Geutebruck公司的一款高清摄像机。Geutebruck IP Cameras存在跨站请求伪造漏洞，攻击者可利用漏洞将未经授权的用户添加到系统中。
严重程度：高
CNVD编号：CNVD-2018-06021
CVE编号：CVE-2018-7524
IBM Security Privileged Identity Manager点击劫持漏洞
IBM Security Privileged Identity Manager是一款身份监管解决方案中的身份管理产品。IBM Security Privileged Identity Manager存在点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-02536
CVE编号：CVE-2016-0357
GNU Binutils缓冲区溢出漏洞
GNU Binutils是美国GNU社区的开发的一组编程语言工具程序。GNU Binutils存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09686
CVE编号：CVE-2025-1176
Cloud Foundry BOSH CLI访问控制错误漏洞
Cloud Foundry（CF）是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。BOSH CLI是其中的一个命令行工具。CF BOSH CLI中存在访问控制错误漏洞，该漏洞源于程序未能限制配置文件的访问权限。攻击者可利用该漏洞访问配置文件，并向BOSH发送已认证的请求。
严重程度：中
CNVD编号：CNVD-2018-06794
CVE编号：CVE-2018-1231
IBM Qradar SIEM XML外部实体注入漏洞（CNVD-2021-57226）
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM存在安全漏洞，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2021-57226
CVE编号：CVE-2021-20399
WordPress adsense-plugin插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。adsense-plugin是使用在其中的一个网页广告插入插件。WordPress adsense-plugin插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36073
CVE编号：CVE-2017-18487
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19220）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19220
CVE编号：CVE-2025-54191
爱之情人事管理系统v4.0存在SQL注入漏洞
爱之情人事管理系统是适用于中小企业以及微型企业的人事管理系统。爱之情人事管理系统在登陆处存在SQL注入漏洞。由于程序未能对用户名变量进行严格的过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02526
D-Link DIR-632缓冲区溢出漏洞
D-Link DIR-632是中国友讯（D-Link）公司的一款路由器。D-Link DIR-632 FW103B08版本存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中函数get_pure_content的参数Content-Length未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15622
CVE编号：CVE-2025-6121
Linux kernel存在未明漏洞（CNVD-2024-35104）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于powerpc/pseries模块中在使用kexec时，pseries平台在其他CPU关闭之前禁用了AIL，这可能导致在禁用AIL后执行scv指令的CPU中断，从而在意外的位置触发中断并导致内核崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35104
CVE编号：CVE-2024-42230
Foreman身份验证绕过漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过安全限制并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26807
CVE编号：CVE-2019-10198
svg2png跨站脚本漏洞
svg2png是一款能够将SVG格式文件转换为PNG格式文件的格式转换器。svg2png 4.1.1版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33586
CVE编号：CVE-2020-11887
BlueZ内容错误引用漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的tools/parser/l2cap.c源文件中的‘conf_opt’函数存在内容错误引用漏洞。攻击者可通过运行受损的dump文件利该漏洞造成拒绝服务（hcidump崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12166
CVE编号：CVE-2016-9798
Synology Chat存在多个跨站脚本漏洞
Synology Chat是一项在Synology NAS上运行的企业信息服务，该解决方案能够省去用户撰写电子邮件的时间,提高企业沟通的效率。Synology Chat中的Slash Command Creator存在多个跨站脚本漏洞。远程认证用户可通过COMMAND、COMMANDS INSTRUCTION或DESCRIPTION参数利用该漏洞注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01481
CVE编号：CVE-2017-15892
Kentico Xperience信息泄露漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在信息泄露漏洞，该漏洞源于实时站点部件属性对话框可能泄露敏感系统对象，攻击者可利用该漏洞导致未经授权的信息访问。
严重程度：中
CNVD编号：CNVD-2026-05130
CVE编号：CVE-2019-25230
Cisco Prime Collaboration Provisioning Tool任意文件覆盖漏洞
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning Tool中的batch provisioning功能存在安全漏洞，该漏洞源于程序未能充分的验证BatchFileName和Directory中的参数。远程攻击者可利用该漏洞覆盖系统文件。
严重程度：高
CNVD编号：CNVD-2017-32522
CVE编号：CVE-2017-6792
LAME fill_buffer_resample函数拒绝服务漏洞
LAME是一个开源的MP3音频压缩软件。LAME libmp3lame.a/util.c/fill_buffer_resample函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-12973
CVE编号：CVE-2015-9100
Apple iTunes for Windows ImageIO组件越界读取漏洞
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。ImageIO是其中的一个读取和写入图像数据的组件。基于Windows平台的Apple iTunes 12.10.8之前版本中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51490
CVE编号：CVE-2020-9877
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298301）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02983
CVE编号：CVE-2023-48476
Microsoft SharePoint Server欺骗漏洞（CNVD-2021-41123）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：高
CNVD编号：CNVD-2021-41123
CVE编号：CVE-2021-31948
IBM DB2 GSKit拒绝服务漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。GSKit是其中的一个一套IBM产品的安全管理工具。IBM DB2中的GSKit存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07342
CVE编号：CVE-2018-1427
Tenda M3命令注入漏洞（CNVD-2022-33117）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/setPicListItem未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33117
CVE编号：CVE-2022-27079
Apple iOS and Mac OS安全绕过漏洞
Apple iOS和macOS都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；macOS是为Mac计算机所开发。Apple iOS 10.1之前的版本和Apple macOS 10.12.1之前的版本中的IDS-Connectivity存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11550
CVE编号：CVE-2016-4721
CakePHP跨站请求伪造漏洞
CakePHP是美国Cake软件基金会的一款基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。CakePHP 4.0.6之前版本中存在安全漏洞，该漏洞源于程序未能正确生成CSRF令牌。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-20207
CVE编号：CVE-2020-15400
QEMU资源管理错误漏洞（CNVD-2020-42658）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的hw/net/e1000e_core.c文件存在安全漏洞。攻击者可利用该漏洞导致QEMU进程崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-42658
CVE编号：CVE-2020-15859