CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat/Reader越界写入漏洞（CNVD-2021-94918）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-94918
CVE编号：CVE-2021-39843
Huawei Smart Phones拒绝服务漏洞
Huawei Smart Phones 7是中国华为公司的一款智能手机。Huawei Smart Phones 7存在安全漏洞。本地攻击者可利用该漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2016-00344
CVE编号：CVE-2015-8305
Apple iOS/macOS本地代码执行漏洞
Apple iOS/macOS是为移动设备所开发的一套操作系统。Apple iOS/macOS存在本地代码执行漏洞，攻击者可利用该漏洞使用root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10806
CVE编号：CVE-2016-7613
泛微E-office /E-mobile/flowsorce_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flowsorce_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07259
Google Android Audioserver权限提升漏洞（CNVD-2017-04615）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Audioserver存在权限提升漏洞。攻击者可利用该漏洞通过本地恶意程序执行任意代码提升权限。
严重程度：高
CNVD编号：CNVD-2017-04615
CVE编号：CVE-2017-0545
多款Mozilla产品资源管理错误漏洞（CNVD-2026-20774）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20774
CVE编号：CVE-2026-2772
浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47764
IBM InfoSphere Information Server存在未明漏洞（CNVD-2024-33893）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于可能会向具有机器物理访问权限的其他用户泄露敏感用户信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-33893
CVE编号：CVE-2024-37533
HP Operations Bridge Analytics存在未明跨站脚本漏洞
HP Operations Bridge Analytics是美国惠普公司的一套提供运营分析自动化和简化IT服务交付和数字创新等功能的智能解决方案。HP Operations Bridge Analytics 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞执行任意的HTML和脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-05214
CVE编号：CVE-2017-5800
Django拒绝服务漏洞（CNVD-2018-06064）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.0.3之前2.0版本、1.11.11之前1.11版本和1.8.19之前1.8版本中的正则表达式存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06064
CVE编号：CVE-2018-7537
Cisco IOS XR Software权限提升漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中的CLL存在提权漏洞，该漏洞源于程序未能正确的为二进制文件设置权限。本地攻击者可通过向受影响的设备发送特制的命令利用该漏洞覆盖文件系统上的二进制文件，将权限提升至root。
严重程度：高
CNVD编号：CNVD-2017-11304
CVE编号：CVE-2017-6718
来客推电商系统存在文件上传漏洞（CNVD-2021-01290）
来客推（www.laiketui.com）是商城系统及商城网站建设提供商，为企业级商家提供零售商城、B2B2C多用户商城系统、社区团购商城系统、微信分销系统、小程序商城、微分销系统等多端商城网站建设解决方案。来客推电商系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-01290
MetInfo CMS 6.1.3版本ba***.php页面存在SQL注入漏洞
MetInfo CMS 6.1.3是一款采用PHP Mysql架构的企业网站管理系统。MetInfo CMS 6.1.3版本ba***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06747
OPPO ColorOS信息泄露漏洞
OPPO ColorOS是中国OPPO广东移动通信（OPPO）公司的一套基于Android的移动设备操作系统。OPPO ColorOS中的AOSP frameworks/native code position/services/surfaceflinger surfaceflinger.CPP文件存在信息泄露漏洞。攻击者可利用该漏洞获取有关栈信息的值及绕过ALSR。
严重程度：中
CNVD编号：CNVD-2021-28730
CVE编号：CVE-2020-11828
鱼跃CMS存在文件上传漏洞（CNVD-2021-39271）
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在文件上传漏洞，攻击者可利用该漏洞写入恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39271
智家狗安卓App存在任意密码重置漏洞
智家狗安卓App是一款关于无线门禁对讲系统,无线智慧家居系统的应用。智家狗安卓App存在任意密码重置漏洞。允许攻击者仅需知道对方手机号即可修改其密码、泄露用户敏感信息、盗取用户资金。
严重程度：中
CNVD编号：CNVD-2017-03909
Google ChromeOS越界读取漏洞
Google ChromeOS是美国谷歌（Google）公司的一个操作系统。Google ChromeOS存在越界读取漏洞，攻击者可利用该漏洞导致虚拟机逃逸。
严重程度：中
CNVD编号：CNVD-2025-11253
CVE编号：CVE-2025-2509
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32199）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: FTS子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32199
CVE编号：CVE-2017-10276
深圳亦科网络有限公司建站系统存在SQL注入漏洞
深圳亦科网络有限公司始终专注于中高端网站设计，累计了丰富的设计开发经验。深圳亦科网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17445
JerryScript jcontext_raise_exception函数拒绝服务漏洞
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。JerryScript jcontext_raise_exception函数存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43546
CVE编号：CVE-2023-31919
内蒙古浩海商贸有限公司建站系统co***.php页面存在SQL注入漏洞
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58476
DPDK iv_data缓冲区溢出漏洞
DPDK是一款基于Linux平台的数据平面开发套件。DPDK iv_data缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-70946
CVE编号：CVE-2020-14376
Irzip释放后重用漏洞
Irzip是一款擅长压缩大文件的压缩实用程序。Irzip 0.631版中的stream.c中的lzma_decompress_buf函数存在释放后重用漏洞，攻击者可通过特制压缩文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-48851
CVE编号：CVE-2021-27347
TPshop开源商城管理后台Ueditor页面存在文件上传漏洞
TPshop开源商城是用最新版ThinkPHP开发的shop商城。TPshop开源商城管理后台Ueditor页面存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51456
Linux kernel越界读取漏洞（CNVD-2024-45870）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞，攻击者可利用该漏洞获取安装中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45870
CVE编号：CVE-2023-39179
Linux kernel空指针解引用漏洞（CNVD-2024-45902）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45902
CVE编号：CVE-2024-26587
南通百度公司建站系统存在SQL注入漏洞
南通首屏信息技术有限公司经营范围包括：计算机软硬件的研发、销售；互联网技术服务等。南通百度公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03323
Google Chrome类型混淆漏洞（CNVD-2017-31823）
Google Chrome是一款开源的Web浏览器。Google Chrome V8存在类型混淆漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31823
CVE编号：CVE-2017-5115
DotCMS SQL注入漏洞（CNVD-2016-11005）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的&lsquo;Site Browser&gt;Links page&rsquo;屏幕中存在SQL注入漏洞。远程攻击者可借助&lsquo;_EXT_18_orderby&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11005
CVE编号：CVE-2016-8906
cPanel路径遍历漏洞（CNVD-2019-29017）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29017
CVE编号：CVE-2016-10828
多款NETGEAR产品注入漏洞（CNVD-2020-31242）
NETGEAR JNR1010等都是美国网件（NETGEAR）公司的产品。NETGEAR JNR1010是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31242
CVE编号：CVE-2017-18787
GBase 8s数据库存在本地提权漏洞（CNVD-2020-70784）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。GBase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-70784
SonicWALL SonicOS管理员用户名枚举漏洞
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS的SSLVPN登录页面存在管理员用户名枚举漏洞，远程未认证攻击者可利用该漏洞根据服务器响应进行防火墙管理管理员用户名枚举。
严重程度：中
CNVD编号：CNVD-2021-28772
CVE编号：CVE-2020-5143
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-00089）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞访问特殊目录。
严重程度：中
CNVD编号：CNVD-2021-00089
CVE编号：CVE-2020-26269
radare2越界读取漏洞
radare2是一套用于处理二进制文件的库和工具。radare2 5.6.8之前版本存在越界读取漏洞，攻击者可利用该漏洞从分配的缓冲区边界之外读取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-30439
CVE编号：CVE-2022-1207
IBM WebSphere DataPower XC10存在未明漏洞
IBM WebSphere DataPower XC10是美国IBM公司的一套高速缓存平台。该平台可在对现有应用程序几乎不做任何更改的情况下对数据进行分布式高速缓存。IBM WebSphere DataPower XC10 2.1版本和2.5版本中存在安全漏洞，由于程序向SSD卡写入敏感数据。攻击者可利用该漏洞通过拔出该卡并装在其他位置，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05119
CVE编号：CVE-2015-1970
Microsoft Excel代码执行漏洞（CNVD-2023-80165）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-80165
CVE编号：CVE-2023-24953
Droppy未授权操作漏洞
Droppy是一款自托管的文件存储服务器，它支持在浏览器中查看媒体文件。Droppy 3.5.0之前版本中存在安全漏洞，该漏洞源于程序未能验证跨域的websocket请求。攻击者可借助特制的网站发送请求利用该漏洞执行任意操作（例如：删除其他用户）。
严重程度：中
CNVD编号：CNVD-2018-11245
CVE编号：CVE-2016-10529
ThinStation命令注入漏洞
ThinStation是一套瘦客户机系统的开源Linux实现。ThinStation 6.1.1及之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-17112
CVE编号：CVE-2019-12771
QEMU代码问题漏洞（CNVD-2021-39773）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在代码问题漏洞，攻击者可利用该漏洞可以通过QEMU的usb包映射()强制断言错误，以触发主机系统上的拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-39773
CVE编号：CVE-2020-25723
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32091）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7之前版本和PhantomPDF 9.7之前版本中存在安全漏洞，该漏洞源于程序会为应用程序层面的每个页面创建数据。攻击者可利用该漏洞消耗大量内存（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-32091
CVE编号：CVE-2019-20818
Tenda AX1806 sub_455D4函数栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在栈缓冲区溢出漏洞，该漏洞源于在函数sub_455D4中未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06102
CVE编号：CVE-2023-47456
Foxit Reader拒绝服务漏洞（CNVD-2019-41608）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41608
CVE编号：CVE-2019-17183
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976472）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04449
极速Office存在内存破坏漏洞（CNVD-2021-03420）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03420
uriparser UriQuery.c文件越界写入漏洞
uriparser是一个基于RFC 3986标准的URI解析和处理库。uriparser 0.9.0之前版本中的UriQuery.c文件存在安全漏洞，该漏洞源于程序未能正确的处理‘&’字符。攻击者可借助‘uriComposeQuery*’或‘uriComposeQueryEx*’函数利用该漏洞造成越界写入。
严重程度：高
CNVD编号：CNVD-2019-32333
CVE编号：CVE-2018-19198
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2016-12463）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12463
CVE编号：CVE-2016-7260
LibreHealth EHR跨站脚本漏洞（CNVD-2022-62206）
LibreHealth EHR是一个以临床为中心的电子健康记录 (EHR) 系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR 2.0.0版本存在跨站脚本漏洞，该漏洞源于interface/main/finder/finder_navigation.php页面对于参数缺少过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-62206
CVE编号：CVE-2022-31497
WordPress Hover Effects plugin本地文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Hover Effects plugin 2.1及之前版本存在本地文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2022-48371
CVE编号：CVE-2022-29447
logkitty npm package代码注入漏洞
logkitty npm package是一款用于显示Android和iOS日志的软件包。logkitty npm package 0.7.1之前版本中存在代码注入漏洞，该漏洞源于程序缺乏输出清理功能，攻击者可利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2020-33504
CVE编号：CVE-2020-8149
Drupal Menu Links信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Menu Links存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05685
CVE编号：CVE-2015-6661
Youtube-Php-Mirroring跨站脚本漏洞
Youtube-Php-Mirroring是中国的一个Php开发的基于Youtube视频代理脚本。Youtube-Php-Mirroring存在跨站脚本漏洞，该漏洞源于youtube-php-mirroring受到文件ytproxy/index.php中的跨站点脚本 (XSS) 漏洞的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-00622
CVE编号：CVE-2021-43692
Google Chrome信息泄露漏洞（CNVD-2020-26221）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞。攻击者可借助特制Chrome扩展程序利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26221
CVE编号：CVE-2020-6438
Apache Storm信息泄露漏洞（CNVD-2023-9666324）
Apache Storm是美国阿帕奇（Apache）基金会的一套采用Clojure（并发编程语言）开发的开源分布式实时计算系统。Apache Storm存在信息泄露漏洞，该漏洞源于临时目录在所有用户之间共享，攻击者可利用该漏洞使用未明确设置权限的API写入该目录，从而导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2023-96663
CVE编号：CVE-2023-43123
NVIDIA CUDA Toolkit堆缓冲区溢出漏洞（CNVD-2025-23250）
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA CUDA Toolkit存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2025-23250
CVE编号：CVE-2025-23308
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-25392）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-25392
CVE编号：CVE-2018-1691
Apache Struts远程代码执行漏洞（CNVD-2017-32355）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2.3.29之前的2.x版本中存在安全漏洞。远程攻击者可借助标签属性中的‘%{}’序列利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32355
CVE编号：CVE-2016-4461
ZZCMS 2018版本前台存在任意文件删除漏洞（CNVD-2018-23353）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 2018版本前台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-23353
OpenClaw目录遍历漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在目录遍历漏洞，攻击者可利用该漏洞导致在主机文件系统任意位置写入数据。
严重程度：高
CNVD编号：CNVD-2026-14388
CVE编号：CVE-2026-28459
北京华夏大地远程教育网络服务有限公司继续教育平台存在逻辑缺陷漏洞
北京华夏大地远程教育网络服务有限公司是一家专注于远程学习内容提供和学习支持服务的大型企业。北京华夏大地远程教育网络服务有限公司继续教育平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30094
Oracle Database Server输入验证错误漏洞（CNVD-2021-33860）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 12.1.0.2, 12.2.0.1, 18c, 19c 存在输入验证错误漏洞，该漏洞源于Oracle数据库服务器在恢复过程中输入验证不正确。攻击者可利用此漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33860
CVE编号：CVE-2021-2173
Drupal Public Download Count模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Public Download Count模块存在跨站脚本漏洞。允许攻击者利用此漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02707
CVE编号：CVE-2015-3389
elliptic-php竞争条件问题漏洞
elliptic-php是一款基于PHP的椭圆曲线密码库。elliptic-php 1.0.6之前版本中存在竞争条件问题漏洞，攻击者可利用该漏洞恢复长期有效的私钥。
严重程度：中
CNVD编号：CNVD-2019-44567
CVE编号：CVE-2019-10764
Google Android Libraries远程代码执行漏洞（CNVD-2017-31649）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries(libgdx)是其中的一个跨平台的使用Java/C/C++语言编写的2D/3D的游戏开发框架。Android中的Libraries(libgdx)存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31649
CVE编号：CVE-2017-0753
Simple Pizza Ordering System adduser-exec.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/adduser-exec.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27817
CVE编号：CVE-2025-6364
Cisco Firepower Threat Defense资源管理错误漏洞（CNVD-2020-27775）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD Software中的VPN System Logging功能存在资源管理错误漏洞，该漏洞源于在VPN会话创建或删除时程序没有为所生成的VPN System Logging事件正确地释放内存。远程攻击者可通过不断创建或删除VPN隧道连接利用该漏洞造成系统内存耗尽，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-27775
CVE编号：CVE-2020-3189
SAP云商务平台HANA系统会话固定漏洞
SAP云商务平台HANA系统是一个基于内存计算技术的实时数据计算平台。SAP云商务平台HANA系统存在多个漏洞，其中一个关键漏洞为会话固定漏洞，攻击者可通过假冒系统中的高级用户来提升特权，从而窃取或删除敏感资料。
严重程度：高
CNVD编号：CNVD-2017-02802
Microsoft Windows SeAssignPrimaryTokenPrivilege本地特权提升漏洞
Microsoft Windows是一个流行的操作系统。Microsoft Windows未能正确校验和执行模拟(Impersonation)级别，本地用户可利用使用SeAssignPrimaryTokenPrivileg的进程绕过模拟级别安全检查，提升权限。
严重程度：高
CNVD编号：CNVD-2015-01103
CVE编号：CVE-2015-0062
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2019-23521）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-23521
CVE编号：CVE-2019-4373
IBM InfoSphere Master Data Management - Collaborative Edition点解劫持漏洞
IBM InfoSphere Master Data Management（MDM） - Collaborative Edition是一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM - Collaborative Edition存在点解劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-00318
CVE编号：CVE-2015-4960
Lexiglot操作系统命令注入漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中的admin.php脚本存在操作系统命令注入漏洞。攻击者可通过添加新项目利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-41799
CVE编号：CVE-2014-8945
F5 BIG-IP和F5 BIG-IP APM Clients信息泄露漏洞
F5 BIG-IP APM Clients和F5 BIG-IP都是美国F5公司的产品。F5 BIG-IP APM Clients是一套APM客户端软件。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP和BIG-IP APM Clients中存在信息泄露漏洞，攻击者可利用该漏洞未授权泄露BIG-IP APM会话ID及敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34367
CVE编号：CVE-2019-6656
Linux kernel存在未明漏洞（CNVD-2024-39282）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39282
CVE编号：CVE-2024-46724
Intel®Graphics Drivers多代处理器拒绝服务漏洞（CNVD-2021-10787）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10787
CVE编号：CVE-2020-12372
OpenSC缓冲区溢出漏洞（CNVD-2020-09613）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0及之前版本和0.20.x版本至0.20.0-rc3版本中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-09613
CVE编号：CVE-2019-19481
Activision Infinity Ward Call of Duty Modern Warfare 2缓冲区溢出漏洞
Activision Infinity Ward Call of Duty Modern Warfare 2（使命召唤）是美国动视（Activision）公司的一款第一人称射击类游戏。Activision Infinity Ward Call of Duty Modern Warfare 2 2019-12-11及之前版本中存在缓冲区溢出漏洞。攻击者可借助特制joinParty数据包利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-27931
CVE编号：CVE-2019-20893
Foxit Reader和Foxit PhantomPDF整数溢出漏洞
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和Foxit PhantomPDF存在整数溢出漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00984
GeniXCMS跨站脚本漏洞
MetalGenix GeniXCMS是一套基于PHP的内容管理系统和框架（CMSF），提供用户管理、内容管理和菜单管理等模块。GeniXCMS存在跨站脚本漏洞。经过身份验证远程攻击者通过标记名称注入任意web脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2017-00737
CVE编号：CVE-2017-5515
Linux kernel内存泄漏漏洞（CNVD-2019-39690）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.20.11及更早版本中的fs/exec.c中的kernel_read_file函数存在内存泄漏漏洞。攻击者可利用该漏洞通过触发vfs_read失败导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-39690
CVE编号：CVE-2019-8980
团啊VIP电影系统pa***.php文件存在SQL注入漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统pa***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15066
多款F5产品拒绝服务漏洞（CNVD-2017-35198）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35198
CVE编号：CVE-2017-6165
D-Link DIR-2150操作系统命令注入漏洞
D-Link DIR-2150是D-Link公司的一个无线路由器设备。D-Link DIR-2150存在操作系统命令注入漏洞，攻击者可利用该漏洞在路由器上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21661
CVE编号：CVE-2022-40720
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2024-40540）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞执行远程执行。
严重程度：中
CNVD编号：CNVD-2024-40540
CVE编号：CVE-2024-30092
Mattermost Server信息泄露漏洞（CNVD-2020-41173）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.8.1之前版本、4.7.4之前版本和4.6.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41173
CVE编号：CVE-2018-21260
IBM BigFix Platform暴力破解漏洞
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform 9.2版本和9.5版本中的BigFix Relay Diagnostic页面存在安全漏洞，该漏洞源于程序未能限制身份验证请求的次数。远程攻击者可利用该漏洞暴力破解账户凭证。
严重程度：高
CNVD编号：CNVD-2018-09988
CVE编号：CVE-2018-1475
Trend Micro Serverprotect for Linux缓冲区溢出漏洞
Trend Micro Trend Micro Serverprotect for Linux是美国Trend Micro公司的一个用于企业环境的防毒软件。Trend Micro ServerProtect for Linux 存在缓冲区溢出漏洞，攻击者可利用该漏洞可以触发缓冲区溢出，以触发拒绝服务，并可能运行代码。
严重程度：中
CNVD编号：CNVD-2020-73784
CVE编号：CVE-2020-28575
Adobe Acrobat and Reader缓冲区溢出漏洞（CNVD-2023-51685）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51685
CVE编号：CVE-2023-21604
友讯电子设备（上海）有限公司DIR-X4860缓冲区溢出漏洞
DIR-X4860是中国友讯（D-Link）公司的一款无线路由器。友讯电子设备（上海）有限公司DIR-X4860存在缓冲区溢出漏洞，该漏洞源于包含基于堆栈的缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07627
CVE编号：CVE-2024-45695
Microsoft Excel远程代码执行漏洞（CNVD-2021-24041）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可借助特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-24041
CVE编号：CVE-2020-1225
Google Nexus权限提升漏洞（CNVD-2016-06072）
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞来使用内核的范围内提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06072
CVE编号：CVE-2016-3850
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14931）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14931
CVE编号：CVE-2018-12787
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54386）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54386
CVE编号：CVE-2021-2383
三星（中国）投资有限公司C410 Series存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司C410 Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46733
Nextcloud Android授权问题漏洞
Nextcloud Android是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞绕过锁定保护。
严重程度：中
CNVD编号：CNVD-2020-22393
CVE编号：CVE-2019-5455
TOTOLINK N600R命令注入漏洞（CNVD-2022-53557）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLink N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/setUploadSetting中的filename参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53557
CVE编号：CVE-2022-28913
赣企建站系统存在存储型跨站脚本执行漏洞
赣企建站系统由江西华邦开发的一款建站系统。赣企建站系统留言板处存在存储型跨站脚本执行漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-01218
mall-swarm授权问题漏洞
mall-swarm是一套微服务商城系统。mall-swarm存在授权问题漏洞，该漏洞源于对文件/member/readHistory/delete中参数ids的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10876
CVE编号：CVE-2025-14016
Libav ‘ff_put_pixels8_xy2_mmx()’拒绝服务漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav ‘ff_put_pixels8_xy2_mmx()’存在空指针逆向引用，允许攻击者可利用该漏洞可使引用该库的应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08188
CVE编号：CVE-2016-7477
advancecomp缓冲区溢出漏洞
advancecomp是一款用于zip、png、mng和gz格式文件的再压缩实用程序集合。advancecomp 2.1-2018/02之前版本中的‘zip.cc:zip_entry::load_cent()’函数存在缓冲区溢出漏洞。攻击者可借助特制的ZIP文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-16311
CVE编号：CVE-2018-1056
Google Chrome本地文件泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 55.0.2883.75之前的版本中存在安全漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2016-12115
CVE编号：CVE-2016-5212
GNU Libextractor越界读取漏洞
GNU Libextractor是一个用于从文件中提取元数据的库。GNU Libextractor存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05887
CVE编号：CVE-2018-16430
Student Record System password-recovery.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于password-recovery.php文件对参数emailid的错误操作会导致SQL注入。攻击者可利用该漏洞获取敏感信息或篡改数据库内容。
严重程度：高
CNVD编号：CNVD-2025-30376
CVE编号：CVE-2025-1902
Microsoft DirectX信息泄露漏洞（CNVD-2019-10430）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-10430
CVE编号：CVE-2019-0837
GNU Binutils整数溢出漏洞（CNVD-2019-00566）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils2.31.1及之前版本中的objdump.c文件的‘load_specific_debug_section’函数存在整数溢出漏洞，攻击者可利用该漏洞造成堆缓冲区溢出（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00566
CVE编号：CVE-2018-20671
TRS Portal个性化门户存在XXE漏洞
TRS Portal为拓尔思公司开发的一套完全基于J2EE和浏览器技术的个性化门户通用型软件。TRS Portal个性化门户ServiceControler Servlet无需登录即可访问，且存在XXE实体注入漏洞。利用此漏洞，可任意列出服务器上任意目录及目录下文件，也可读取服务器上任意文件。影响TRS Portal所有版本。
严重程度：中
CNVD编号：CNVD-2016-10712
pixelpost跨站脚本漏洞（CNVD-2019-39941）
pixelpost是一套基于PHP和MySQL、可扩展的开源照片博客应用程序。pixelpost 1.7.1-5版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39941
CVE编号：CVE-2009-4900
SWFTools空指针解引用漏洞
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73205
CVE编号：CVE-2021-39553
Fortinet FortiAnalyzer跨站脚本漏洞
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该方案主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer 5.2.6前的5.x版本和FortiManager 5.2.6之前的5.x版本存在跨站脚本漏洞。允许已通过身份验证的远程用户通过在报表的节上传图像的文件名注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-06296
CVE编号：CVE-2016-3196
Simple Online Hotel Reservation System add_query_reserve.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于/add_query_reserve.php文件未能对room_id参数进行有效过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29138
CVE编号：CVE-2025-13169
多款VMware产品内存破坏漏洞（CNVD-2017-03742）
VMware Workstation等都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。VMWare Fusion允许在基于Intel的Mac机器上无缝的运行Windows应用程序。多个VMware产品存在内存破坏漏洞。攻击者可利用此漏洞在受影响程序中运行的用户的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03742
CVE编号：CVE-2017-4901
西西音乐电台v1.0系统存在SQL注入漏洞
西西音乐电台是一套基于CodeIgniter与Bootstrap的音乐电台程序。西西音乐电台index.php页面中的mood参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01357
Juniper AppFormix权限提升漏洞
Juniper AppFormix是美国瞻博网络（Juniper Networks）公司的一套针对公有云、私有云和混合云的优化和管理软件平台。Juniper AppFormix 2.7版本、2.11.3之前的2.11版本和2.15.2之前的2.15版本中存在安全漏洞。攻击者可利用该漏洞访问Python调试控制台并以root权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-05949
CVE编号：CVE-2018-0015
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10041）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10041
CVE编号：CVE-2021-44417
IBM Maximo Asset Management Essentials和Maximo Asset Management文件包含漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management Essentails是一个针对具有基本资产管理要求的客户的版本。IBM Maximo Asset Management Essentials 7.5版本和Maximo Asset Management 7.5版本、7.6版本中存在文件包含漏洞。远程攻击者可利用该漏洞包含任意文件，在受影响的Web服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03880
CVE编号：CVE-2017-1499
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29260）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29260
CVE编号：CVE-2019-8094