CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Webex Network Recording Player和Webex Player for Windows缓冲区溢出漏洞（CNVD-2019-02790）
Cisco Webex Business Suite WBS32 sites等都是美国思科（Cisco）公司的视频会议解决方案。Cisco Webex Network Recording Player和Webex Player都是其中的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序错误地验证了ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02790
CVE编号：CVE-2019-1641
Tenda AC500存在未明漏洞（CNVD-2024-20427）
Tenda AC500是中国腾达（Tenda）公司的一个千兆端口访问控制器。Tenda AC500 2.0.1.9(1307)版本存在安全漏洞，该漏洞源于/goform/DhcpListClient文件的fromDhcpListClient方法的page参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20427
CVE编号：CVE-2024-3910
Microsoft Windows Internet存在未明漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows IKE Extension存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-63615
CVE编号：CVE-2022-34721
IIoT Monitor路径遍历漏洞
Schneider Electric IIoT Monitor是法国施耐德电气（Schneider Electric）公司的一款工业物联网监视器。Schneider Electric IIoT Monitor 3.1.38版本中存在路径遍历漏洞。攻击者可利用该漏洞访问系统用户可访问的文件。
严重程度：中
CNVD编号：CNVD-2019-03466
CVE编号：CVE-2018-7835
Rsync rsync-ssl存在未明漏洞
Rsync是一套用于类Unix系统中的数据镜像备份应用程序。Rsync的rsync-ssl中存在安全漏洞，攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-44957
CVE编号：CVE-2020-14387
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13564）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于连接设备平台服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13564
CVE编号：CVE-2020-0749
QNAP Video Station命令注入漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Video Station是其中的一个视频播放器。QNAP Video Station 5.1.3及之前的版本(用于QTS 4.3.3版本）和5.2.0及之前的版本(用于QTS 4.3.4版本)中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-37603
CVE编号：CVE-2017-13071
Open-Xchange OX App Suite访问控制错误漏洞（CNVD-2019-15676）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange GmbH OX App Suite 7.8.3及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：中
CNVD编号：CNVD-2019-15676
CVE编号：CVE-2017-8340
Foxit Reader和PhantomPDF类型混淆远程代码执行漏洞（CNVD-2020-24446）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中GetFieldValue命令的处理过程存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24446
CVE编号：CVE-2020-10911
神通大型通用数据库存在信息泄露漏洞
神通大型通用数据库是一款计算机数据库。神通大型通用数据库存在信息泄露漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-31127
Siemens JT2Go和Teamcenter Visualization内存破坏漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在安全漏洞。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-11829
CVE编号：CVE-2020-27000
I-O DATA WN-AX1167GR操作系统命令注入漏洞
I-O DATA DEVICE WN-AX1167GR是日本I-O DATA DEVICE公司的一款无线路由器产品。使用3.00及之前版本固件的WN-AX1167GR存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-20142
CVE编号：CVE-2017-2281
Glewlwyd访问控制漏洞
Glewlwyd是一款用于单点登录服务器、OAuth2、OpenidConnect、多因素身份验证、HOTP/TOTP、FIDO2、TLS证书等服务器，可通过插件扩展Glewlwyd存在访问控制漏洞，该漏洞与受影响版本逻辑判断有关。在webservice.c中由于额外的控制代码导致存在访问控制漏洞。攻击者可利用该漏洞获取账号信息。
严重程度：中
CNVD编号：CNVD-2022-08347
CVE编号：CVE-2021-45379
Matrix信息泄露漏洞
Matrix是一个雄心勃勃的新生态系统，用于开放联合即时消息和 VoIP。Matrix存在信息泄露漏洞，该漏洞源于产品未对访问用户权限做有效验证。攻击者可通过别的房间的ID来访问成员的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-70124
CVE编号：CVE-2021-39164
Debian jessie glibc权限获取漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。该操作系统所使用的基础工具大部分来源于GNU。jessie是Debian其中的一个分支版本。glibc（又名GNU C Library，libc6）package是其中的一个按照LGPL许可协议发布的开源免费的C语言编译程序包。Debian jessie上的glibc 2.19-18+deb8u4之前版本中的pt_chown中存在安全漏洞，该漏洞源于程序未能执行与文件描述符传递相关的命名空间检查。本地攻击者可借助pts读取和写入操作利用该漏洞捕获键盘输入，伪造数据，获取权限。
严重程度：高
CNVD编号：CNVD-2016-01709
CVE编号：CVE-2016-2856
Siemens Desigo PXC和DXR Devices不受控制资源消耗漏洞
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在安全漏洞，攻击者可利用漏洞通过CPU消耗造成拒绝服务（DoS）情况。
严重程度：高
CNVD编号：CNVD-2022-36378
CVE编号：CVE-2022-24040
多款Siemens产品不正确零终止漏洞
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全出漏洞，该漏洞源于DHCP客户端应用程序假定与“主机名”DHCP选项NULL一起提供的数据已终止。攻击者可利用漏洞导致越界读取、越界写入和拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-89440
CVE编号：CVE-2021-31884
Pac4j数据伪造问题漏洞
Pac4j是一个简单而强大的Java安全引擎。用于验证用户、获取他们的配置文件和管理授权，以保护Web应用程序和Web服务。Pac4j存在数据伪造问题漏洞，该漏洞源于产品在验证ID令牌时未使用有效算法，攻击者可利用该漏洞绕过令牌验证。
严重程度：中
CNVD编号：CNVD-2022-09804
CVE编号：CVE-2021-44878
looppake目录遍历漏洞
looppake是一个简单的http服务器。looppake存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11653
CVE编号：CVE-2017-16169
Amazon AWS VPN Client信息泄露漏洞
Amazon AWS VPN Client是美国亚马逊（Amazon）公司的一种完全托管的远程访问VPN解决方案。Amazon AWS VPN Client for Windows 2.0.0版本存在信息泄露漏洞，攻击者可利用该漏洞将用户的Net-NTLMv2哈希泄露给外部服务器。
严重程度：中
CNVD编号：CNVD-2022-65324
CVE编号：CVE-2022-25166
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2019-16167）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.8.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-16167
CVE编号：CVE-2017-17061
BlackCat CMS跨站脚本漏洞（CNVD-2018-14549）
BlackCatCMS是一套同时支持英语和德语的开源内容管理系统（CMS）。BlackCatCMS 1.3版本中的backend/pages/modify.php文件存在跨站脚本漏洞。远程攻击者可借助搜索面板利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14549
CVE编号：CVE-2018-10821
Adobe Acrobat/Reader任意代码执行漏洞（CNVD-2019-21656）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21656
CVE编号：CVE-2019-7824
北京指掌易科技有限公司EMM安全管理平台存在信息泄露漏洞
北京指掌易科技有限公司经营范围包括：技术开发、技术转让、技术咨询、技术服务；会议服务；承办展览展示活动；教育咨询；计算机系统服务等。北京指掌易科技有限公司EMM安全管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11042
Microsoft Windows Kernel 'Win32k.sys'本地特权提升漏洞（CNVD-2015-01097）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 'Win32k.sys'处理windows游标对象存在安全漏洞，允许本地攻击者利用漏洞提升特权，以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01097
CVE编号：CVE-2015-0058
Google Nexus Qualcomm Camera Driver权限提升漏洞（CNVD-2016-12174）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12174
CVE编号：CVE-2016-6755
Opera WebRTC组件信息泄露漏洞
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。WebRTC component是其中的一个Web实时通信组件。Opera 51.0.2830.55版本中的WebRTC组件存在安全漏洞。攻击者可利用该漏洞获取STUN请求中的私有IP地址。
严重程度：中
CNVD编号：CNVD-2018-08187
CVE编号：CVE-2018-6608
Online Banquet Booking System login.php文件跨站脚本漏洞
Online Banquet Booking System是一个网上宴会预订系统。Online Banquet Booking System存在跨站脚本漏洞，该漏洞源于/admin/login.php文件中对user_login/userpassword参数未进行有效过滤。攻击者可利用该漏洞通过注入恶意脚本发起远程跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-25570
CVE编号：CVE-2025-7925
Mozilla Firefox内存错误引用漏洞（CNVD-2023-75343）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox内存错误引用漏洞，远程攻击者可以利用该漏洞提交特殊的Web请求，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-75343
CVE编号：CVE-2023-5172
Checkmk授权问题漏洞（CNVD-2023-39427）
Checkmk是一个编辑器。Checkmk GmbH存在授权问题漏洞，该漏洞源于RestAPI授权不当，经过身份验证的攻击者可利用该漏洞读取任意主机配置。
严重程度：中
CNVD编号：CNVD-2023-39427
CVE编号：CVE-2023-22348
厦门服云信息科技有限公司网站安全狗(Apache)存在SQL注入绕过漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。厦门服云信息科技有限公司网站安全狗(Apache)存在SQL注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23489
PhotoLab处理PNG图片内存破坏漏洞
PhotoLab是SELTECO公司公司开发的一款图片处理软件。该软件在处理PNG图片存在内存破坏漏洞。允许攻击者利用该漏洞构造畸形的PNG图片可导致程序崩溃；如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-04744
WordPress插件Academy LMS权限提升漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Academy LMS存在权限提升漏洞，该漏洞是由于该插件在通过社交登录插件注册用户之前未能正确验证用户的角色。攻击者可利用该漏洞在网站上注册时可以将其角色更新为管理员。
严重程度：高
CNVD编号：CNVD-2025-25383
CVE编号：CVE-2025-11086
IBM Financial Transaction Manager for SWIFT Services点击劫持漏洞
IBM Financial Transaction Manager for SWIFT Services是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services 3.0版本中存在点击劫持漏洞，远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户点击操作。
严重程度：中
CNVD编号：CNVD-2019-46616
CVE编号：CVE-2019-4742
YouDianCMS存在SQL注入漏洞（CNVD-2020-28103）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28103
Dell Client Platform不正确的链接解析漏洞
Dell Client Platform是戴尔（Dell）提供的客户端平台软件，主要用于管理企业客户端计算机的配置和功能。Dell Client Platform存在不正确的链接解析漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-23482
CVE编号：CVE-2024-52537
SeaCMS存在任意文件读取漏洞
SeaCMS是为解决站长核心需求而设计的一套程序自适应电脑、手机、平板、APP多个终端入口的内容管理系统。SeaCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-70589
惠州市众兴互联科技有限公司建站系统ad***.php页面ti***、em***、un***、co***参数存在SQL注入漏洞
众兴互联科技建站公司是一家惠州专业网络营销系统服务商，专注于网站建设与SEO优化的合理结合。惠州市众兴互联科技有限公司建站系统ad***.php页面ti***、em***、un***、co***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44112
老班CMS存在SQL注入漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-23373
WordPress option-tree插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。option-tree是使用在其中的一个主题选择构建插件。WordPress option-tree插件存在注入漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30774
CVE编号：CVE-2019-15321
ritp目录遍历漏洞
ritp是一款静态Web服务器。ritp中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限（诸如/etc/passwd之类的文件访问受限）。
严重程度：中
CNVD编号：CNVD-2018-14430
CVE编号：CVE-2017-16198
Cisco Small Business RV320和Cisco Small Business RV325加密问题漏洞
Cisco Small Business RV320和Cisco Small Business RV325都是美国思科（Cisco）公司的一款VPN路由器。Cisco Small Business RV320和Cisco Small Business RV325存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22328
CVE编号：CVE-2019-1828
清流迅（北京）科技有限公司视频设备系统$format参数存在远程命令执行漏洞
清流迅公司 (StreamOcean, Inc.)是全球领先的致力于在互联网上传输高清交互视频的高技术公司，具有完全自主知识产权的清流迅视频传输网络SOVDN，提供全视频服务能力的基础架构。清流迅（北京）科技有限公司视频设备系统存在远程命令执行漏洞，由于程序未能充分限制$format参数。允许攻击者利用该漏洞远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-05893
INDAS Web SCADA目录遍历漏洞
INDAS Web SCADA是塞尔维亚INDAS公司的一套基于Web的SCADA系统。INDAS Web SCADA 3之前的版本中存在目录遍历漏洞。远程攻击攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-08524
CVE编号：CVE-2016-8343
Bosch BVMS and BVMS Viewer代码问题漏洞
Bosch BVMS是德国Bosch公司的一个应用系统。用于视频管理。Bosch BVMS and BVMS Viewer存在代码问题漏洞，攻击者可利用该漏洞在受害者的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31927
CVE编号：CVE-2020-6785
ZyXEL P-870H-51 DSL Router CGI拒绝服务漏洞
ZyXEL P-870H-51 DSL Router是合勤（ZyXEL）科技公司的一款无线路由器产品。ZyXEL P-870H-51 DSL Router 1.00(AWG.3)D5版本中exposed CGI端点存在安全漏洞，该漏洞源于未能正确的访问控制。攻击者可利用该漏洞造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2018-06169
CVE编号：CVE-2018-1164
Adobe Substance 3D Painter堆缓冲区溢出漏洞（CNVD-2025-00384）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00384
CVE编号：CVE-2024-53957
DCS C300控制器CC-PCNT02存在拒绝服务漏洞
CC-PCNT02为霍尼韦尔DCS C300系统的控制器，支持以太网通信。DCS C300 控制器CC-PCNT02存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62871
Linux kernel输入验证错误漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.5及之前版本中的sound/soc/codecs/wcd9335.c文件的‘wcd9335_codec_enable_dec’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-16402
CVE编号：CVE-2019-12454
Adobe InDesign越界写入漏洞（CNVD-2024-34089）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用此漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-34089
CVE编号：CVE-2024-20782
QNAP Systems QUTS Hero跨站脚本漏洞
QNAP Systems QUTS Hero是中国威联通（QNAP Systems）公司的一款用于管理文件的NAS操作系统。该系统保留了QTS的应用生态，整合更强大的128位ZFS文件系统，为企业提供更稳定可靠的NAS存储解决方案。QNAP Systems QUTS Hero存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意代码。
严重程度：中
CNVD编号：CNVD-2022-09803
CVE编号：CVE-2021-38674
Foscam camera Web用户界面隐藏硬编码凭证漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera Web用户界面隐藏硬编码凭证漏洞。Foscam模型具有隐藏和硬编码的凭据，攻击者可以利用这些凭证访问某些设备的Web用户界面功能，从而执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-08909
wzdftpd 0.8.0存在拒绝服务漏洞
wzdftpd是一个可移植的，模块化和高效的ftp服务器，支持SSL、IPv6、UTF-8兼容、多线程，模块，外部脚本。wzdftpd 0.8.0存在拒绝服务漏洞，攻击者可利用漏洞向其发送“PORT \377（1023个）”报文时，造成服务器程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-26987
Huawei HarmonyOS Connectivity模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Connectivity模块存在权限控制漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-02249
CVE编号：CVE-2024-56440
Google Chrome Survey内存错误引用漏洞（CNVD-2022-88285 ）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.62之前版本存在内存错误引用漏洞，该漏洞源于在Survey中负责释放内存的指令发生混乱。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88285
CVE编号：CVE-2022-3306
Samsung Galaxy S4－S7设备拒绝服务漏洞
Samsung Galaxy S4等都是韩国三星（Samsung）公司发布的智能移动设备。Samsung Galaxy S4至S7设备中存在拒绝服务漏洞。攻击者可利用该漏洞造成Android系统持续崩溃，导致设备不可用。
严重程度：中
CNVD编号：CNVD-2016-10558
CVE编号：CVE-2016-7989
PrestaShop信息泄露漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.4之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞窃取其他用户地址。
严重程度：高
CNVD编号：CNVD-2020-16089
CVE编号：CVE-2020-5250
行云海CMS v3.5存在任意文件删除漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，简洁、易用。XYHCMS V3.5版本存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件，如删除install.lock进行CMS重装，劫持网站数据库。
严重程度：低
CNVD编号：CNVD-2018-02441
天清汉马USG防火墙存在命令执行漏洞（CNVD-2021-41975）
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。天清汉马USG防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-41975
TOTOLINK X5000R和A7000R缓冲区溢出漏洞（CNVD-2024-42443）
TOTOLINK X5000R是一款路由器。TOTOLINK A7000R是一款无线路由器。TOTOLINK X5000R和A7000R存在缓冲区溢出漏洞。攻击者可利用该漏洞通过命令字段造成拒绝服务（D0S）。
严重程度：高
CNVD编号：CNVD-2024-42443
CVE编号：CVE-2024-28640
Red Hat OpenShift Service Mesh istio-rhel8-operator存在未明漏洞
Red Hat OpenShift Service Mesh是美国红帽（Red Hat）公司的一套用于连接、管理和监视基于微服务的应用程序的平台。istio-rhel8-operator是其中的一个用于管理Istio控制平面安装的程序。Red Hat OpenShift Service Mesh中的istio-rhel8-operator中存在安全漏洞。攻击者可利用该漏洞向用户空间中部署网关镜像。
严重程度：中
CNVD编号：CNVD-2021-19768
CVE编号：CVE-2020-14306
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08433）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08433
Microsoft Windows信息泄露漏洞（CNVD-2017-12064）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12064
CVE编号：CVE-2017-8469
Microsoft Internet Explorer和Edge脚本引擎内存破坏漏洞（CNVD-2018-16174）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Internet Explorer和Edge存在脚本引擎内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户上下文中执行任意代码并获得与当前用户相同的权限。
严重程度：高
CNVD编号：CNVD-2018-16174
CVE编号：CVE-2018-8372
Adobe Commerce安全绕过漏洞（CNVD-2025-03630）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-03630
CVE编号：CVE-2025-24429
金和IOAS中小企业标准办公系统存在任意文件读取漏洞
北京金和网络股份有限公司是一家提供信息化解决方案和协同管理软件的企业，IOAS中小企业标准办公系统是北京金和网络股份有限公司一款产品。金和IOAS中小企业标准办公系统存在任意文件读取漏洞。允许攻击者利用漏洞获取数据库敏感信息，读取数据库配置文件，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06523
Ke361后台Mo***.cl***.php存在SQL注入漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361后台Mo***.cl***.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-25001
Pegasystem PEGA Platform跨站脚本漏洞（CNVD-2020-27228）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem Pega Platform 8.2.6之前版本中的‘ActionStringID’函数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-27228
CVE编号：CVE-2020-8774
MediaWiki SyntaxHighlight_GeSHi和MediaWiki GeSHi拒绝服务漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。SyntaxHighlight_GeSHi是其中的一个支持源代码高亮显示的扩展。GeSHi（Generic Syntax Highlighter）是德国软件开发者Milian Wolff所研发的一个在HTML页面中提供源代码高亮显示功能的库，它支持多种语言，如PHP、HTML、C和Java等，并能够集成到WordPress和WikkaWiki等系统中使用。MediaWiki SyntaxHighlight_GeSHi扩展和MediaWiki中使用的GeSHi中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2015-05881
CVE编号：CVE-2015-6733
BlueCMS SQL注入漏洞（CNVD-2022-25774）
BlueCMS是一套基于PHP和MySQL的内容管理系统（CMS）。BlueCMS1.6版本中存在SQL注入漏洞。远程攻击者可利用该漏洞借助‘user_id’参数执行SQL命令。
严重程度：高
CNVD编号：CNVD-2022-25774
CVE编号：CVE-2019-9594
MOXA ioLogik E1213存在未授权访问漏洞
MOXA ioLogik E1213是一款工业级远程以太网I/O模块。MOXA ioLogik E1213存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18270
Microsoft Edge安全绕过漏洞（CNVD-2017-28322）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在安全绕过漏洞，该漏洞源于内容安全策略(CSP)未能正确的验证特制的文档。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-28322
CVE编号：CVE-2017-8754
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-88199）
IBM Jazz Foundation是IBM的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation和IBM Engineering存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-88199
CVE编号：CVE-2020-5031
Simple DirectMedia Layer LoadSprite函数存在空指针引用漏洞
Simple DirectMedia Layer是一款办公软件。Simple DirectMedia Layer Lo***函数存在空指针引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-17268
Cybozu Garoon拒绝服务漏洞（CNVD-2024-29668）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在拒绝服务漏洞，该漏洞源于对邮件中的数据处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-29668
CVE编号：CVE-2024-31397
Android Qualcomm Wi-Fi驱动程序权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm Wi-Fi驱动程序中的CORE/HDD/src/wlan_hdd_main.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09547
CVE编号：CVE-2016-3905
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46615）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46615
Mattermost Server跨站脚本漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.6.0之前版本和3.5.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35348
CVE编号：CVE-2017-18921
Pivotal Software RabbitMQ Web管理插件资源管理错误漏洞
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。Pivotal Software RabbitMQ中的Web管理插件存在资源管理错误漏洞。攻击者可通过插入恶意的Erlang格式化字符串利用该漏洞造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-45013
CVE编号：CVE-2019-11287
HarmonyOS输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在输入验证错误漏洞，该漏洞源于HarmonyOS的一个组件有一个不正确的输入验证漏洞，本地攻击者可利用该漏洞读取任何地址。
严重程度：低
CNVD编号：CNVD-2021-84588
CVE编号：CVE-2021-22467
D-Link DSP-W215信息泄露漏洞（CNVD-2020-33174）
D-Link DSP-W215是中国台湾友讯（D-Link）公司的一款智能插头产品。D-Link DSP-W215 1.26b03版本中存在安全漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-33174
CVE编号：CVE-2020-13135
Adobe Experience Manager存在未明漏洞（CNVD-2024-28510）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28510
CVE编号：CVE-2024-26088
Microsoft Office安全绕过漏洞（CNVD-2018-15892）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office中存在安全绕过漏洞。该漏洞产生的原因是Microsoft Outlook在呈现HTML邮件时未正确处理特定的附件类型。攻击者可利用该漏洞影响到Microsoft Word, Microsoft Office的用户。
严重程度：中
CNVD编号：CNVD-2018-15892
CVE编号：CVE-2018-8310
Linux Kernel竞争条件漏洞（CNVD-2016-12202）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.6之前版本中的drivers/staging/android/ion/ion.c文件的‘the ion_ioctl’函数存在竞争条件漏洞。本地攻击者可通过在同一时间内访问两个CPU上的‘ION_IOC_FREE’利用该漏洞获取权限或造成拒绝服务（释放后重用）。
严重程度：中
CNVD编号：CNVD-2016-12202
CVE编号：CVE-2016-9120
广联达科技股份有限公司协同办公管理平台te***.aspx页面存在信息泄露漏洞
广联达科技股份有限公司以建设工程领域专业应用为核心基础支撑，提供一百余款基于“端+云+大数据” 产品/服务，提供产业大数据、产业新金融等增值服务的数字建筑平台服务商。广联达科技股份有限公司协同办公管理平台te***.aspx页面存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02212
bchunk拒绝服务漏洞
bchunk是一款能够将bin/cue格式的CD镜像转换为iso格式文件的格式转换器。bchunk 1.2.0版本和1.2.1版本中存在安全漏洞。攻击者可借助畸形的CUE (.cue)文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33103
CVE编号：CVE-2017-15955
Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件未授权操作漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications中的Hospitality Cruise Fleet Management System组件9.x版本的Fleet Management System Suite子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-10747
CVE编号：CVE-2018-2850
Oracle Fusion Middleware Identity Manager组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Identity Manager是其中的一个企业身份管理系统组件。Oracle Fusion Middleware的Oracle Identity Manager组件中的OIM Legacy UI子组件中存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-06852
CVE编号：CVE-2015-4832
Linux kernel信息泄露漏洞（CNVD-2019-38261）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.14之前版本存在信息泄露漏洞。该漏洞源于tos和flags字段未初始化。攻击者可利用该漏洞从内核栈内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38261
CVE编号：CVE-2019-16714
Cisco Common Service Platform Collector (CSPC)权限许可和访问控制漏洞
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco CSPC 2.7.2版本至2.7.4.5版本和2.8.1.2之前的2.8.x版本中存在权限许可和访问控制漏洞，该漏洞源于该软件所带有的用户账户使用了默认的静态密码。远程攻击者可借助该账户远程连接受影响的系统利用该漏洞登录到CSPC中。
严重程度：高
CNVD编号：CNVD-2019-12689
CVE编号：CVE-2019-1723
projectworlds car rental management system跨站脚本漏洞
projectworlds car rental management system是projectworlds的一个汽车租赁管理系统。projectworlds car rental management system存在跨站脚本漏洞，攻击者可利用该漏洞获取一个管理登录会话cookie，并在一个管理登录时窃取一个管理会话。
严重程度：中
CNVD编号：CNVD-2022-01325
CVE编号：CVE-2020-23832
Piwigo 'name'参数跨站脚本漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。Piwigo 2.9.2版本中存在跨站脚本漏洞。远程攻击者可借助admin.php?page=album-3-properties请求中的'name'参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-38274
CVE编号：CVE-2017-17775
WordPress Sprymedia DataTables SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Sprymedia DataTables是英国Sprymedia公司的一款用于将HTML表转换为动态表的JavaScript库。WpDataTables–Tables＆Table Charts premium WordPress插件 3.4.2版本之前存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28752
CVE编号：CVE-2021-24200
HP KeyView任意代码执行漏洞（CNVD-2015-05730）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05730
CVE编号：CVE-2015-5416
LimeSurvey跨站脚本漏洞（CNVD-2021-00893）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。LimeSurvey 3.21.1中的“调查”页面的“Quota”组件存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-00893
CVE编号：CVE-2020-25799
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11063）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11063
CVE编号：CVE-2014-9923
Adaltech G-Ticket SQL注入漏洞
Adaltech G-Ticket是一套票据验证系统。Adaltech G-Ticket 70 EME104版本中存在SQL注入漏洞。远程攻击者可通过向mobile-loja/mensagem.asp文件发送‘eve_cod’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-08780
CVE编号：CVE-2018-10284
Tecrail Responsive FileManager跨站脚本漏洞（CNVD-2020-22199）
Tecrail Responsive FileManager是意大利Tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。Tecrail Responsive FileManager 9.14.0及之前版本中的dialog.php页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22199
CVE编号：CVE-2020-11106
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05270）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05270
CVE编号：CVE-2015-5546
Huawei Mate 30越界读写漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30存在越界读写漏洞。攻击者通过修改某个配置来利用此漏洞，造成设备越界读写，出现拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25947
CVE编号：CVE-2020-9211
CloudBees Script Security Plugin远程代码执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Script Security是其中的一个用于检测脚本安全性的插件。CloudBees Script Security Plugin中的 src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.jav文件存在安全漏洞。攻击者可利用该漏洞在Jenkins master JVM上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05033
CVE编号：CVE-2019-1003000
普联技术有限公司TL-WR940N存在弱口令漏洞
TL-WR940N是一款无线路由器。普联技术有限公司TL-WR940N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24715
WordPress Google Analytics Dashboard插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Google Analytics Dashboard插件存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02613
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-11804）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在缓冲区溢出漏洞，该漏洞是由于Graphics组件中不正确的边界条件引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-11804
CVE编号：CVE-2026-0879