CIRCL/Vulnerability-CNVD huggingface dataset:
OpenBSD net-snmp程序包信息泄露漏洞
OpenBSD是一个免费开源的基于BSD的UNIX实现。OpenBSD 5.8及之前版本的net-snmp程序包存在安全漏洞。由于程序为snmpd.conf文件分配0644权限。本地攻击者可通过读取该文件利用该漏洞获取敏感的社区信息。
严重程度：低
CNVD编号：CNVD-2015-07524
CVE编号：CVE-2015-8100
BEdita跨站脚本漏洞
BEdita是一个Web开发框架，提供全功能的内容管理系统。BEdita 3.1之前版本中的controllers/home_controller.php存在跨站脚本漏洞，允许远程攻击者注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00072
CVE编号：CVE-2010-5314
AXIS 206M Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 206M Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45378
gdk-pixbuf  ‘make_available_at_least’函数拒绝服务漏洞
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf ‘make_available_at_least’函数存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03887
CVE编号：CVE-2017-6314
Panda Mobile Security for iOS中间人攻击漏洞
Panda Mobile Security for iOS是西班牙熊猫安全（Panda Security）公司开发的适用于iOS的移动版防病毒产品。该产品可保护移动网络避免受到病毒、间谍软件、黑客等互联网威胁。基于iOS平台的Panda Mobile Security 1.1版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，拦截发送的信息。
严重程度：中
CNVD编号：CNVD-2017-08795
CVE编号：CVE-2017-8060
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15081）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15081
CVE编号：CVE-2025-46919
Apple MAC OS X Yosemite任意代码执行漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理蓝牙驱动存在任意代码执行漏洞，允许攻击者利用恶意应用程序控制内核内存可写大小。
严重程度：高
CNVD编号：CNVD-2015-00727
CVE编号：CVE-2014-8836
多款IBM产品缓冲区溢出漏洞
IBM Power System S922等都是美国IBM公司的一款基于Power处理器的服务器设备。多款IBM产品中的boot loader存在缓冲区溢出漏洞。攻击者可利用该漏洞覆盖bootloader的指令内存，绕过安全启动保护，安装木马程序等。
严重程度：中
CNVD编号：CNVD-2020-19868
CVE编号：CVE-2018-1992
Microsoft OfficePLUS权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。OfficePLUS是微软官方出品的Office插件。Microsoft OfficePLUS存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-42944
CVE编号：CVE-2024-38084
IBM Security Guardium Big Data Intelligence弱密码策略漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence（SonarG）3.1版本中存在安全漏洞，该漏洞源于在默认情况下程序未要求用户使用保密性较强的密码。攻击者可利用该漏洞控制用户账户。
严重程度：中
CNVD编号：CNVD-2018-06509
CVE编号：CVE-2018-1372
Technicolor MediaAccess TG789vac v2 HP设备跨站脚本漏洞
Technicolor MediaAccess TG789vac v2 HP是法国特艺（Technicolor）集团的一款网关设备。使用16.3.7190-2761005-20161004084353版本固件的Technicolor MediaAccess TG789vac v2 HP设备中的admin web界面存在跨站脚本漏洞，远程攻击者可借助特制的HTTP Referer报头利用该漏洞向Log viewer界面注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00371
CVE编号：CVE-2018-8827
Hostel Management System mod_comments/index.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/mod_comments/index.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24110
CVE编号：CVE-2025-10811
Mattermost安全绕过漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全绕过漏洞，该漏洞源于无法检查在永久链接预览显示期间是否启用“Allow users to view archived channels”设置，即使禁用“Allow users to view archived channels”设置，攻击者可利用此漏洞查看存档频道的永久链接预览。
严重程度：中
CNVD编号：CNVD-2023-94488
CVE编号：CVE-2023-43754
Dell EMC ScaleIO拒绝服务漏洞
Dell EMC ScaleIO是美国戴尔（Dell）公司的一套将DAS存储转换为共享数据块存储的软件定义的解决方案。Dell EMC ScaleIO 2.5之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理数据包数据。远程攻击者可通过发送特制的数据包数据利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07123
CVE编号：CVE-2018-1205
D-Link DSL-7740C ping函数命令注入漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C ping函数存在命令注入漏洞，该漏洞源于ping函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-19876
CVE编号：CVE-2025-29522
SWFTools拒绝服务漏洞（CNVD-2017-36499）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/wav.c文件的‘wav_convert2mono’函数存在安全漏洞，该漏洞源于程序未能正确的验证WAV数据。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（‘malloc’函数错误和堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2017-36499
CVE编号：CVE-2017-16793
Microsoft Windows Station内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Station存在内存错误引用漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03726
CVE编号：CVE-2015-1723
Textpattern CMS任意文件上传漏洞（CNVD-2023-36289）
Textpattern CMS是Textpattern团队的一个基于Php的内容管理系统。Textpattern CMS v4.8.8版本存在任意文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者利用该漏洞通过特制的Zip文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-36289
CVE编号：CVE-2023-24269
Siemens SIMATIC WinCC拒绝服务漏洞（CNVD-2024-17302）
SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。SIMATIC WinCC Runtime Professional是用于操作员的可视化运行时平台机器和设备的控制和监控。Siemens SIMATIC WinCC存在拒绝服务漏洞，该漏洞是由于受影响的产品无法正确验证登录对话框中提供的输入。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-17302
CVE编号：CVE-2023-50821
Adobe InCopy堆缓冲区溢出漏洞
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50233
CVE编号：CVE-2022-30650
Foxit 3D Plugin Beta缓冲区溢出漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit 3D Plugin Beta是其中的一个3D插件。Foxit 3D Plugin Beta 9.4.0.16807之前版本（用于Foxit Reader和PhantomPDF）中存在缓冲区溢出漏洞。攻击者可借助带有特制3D内容的PDF文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-04704
CVE编号：CVE-2019-6982
Adobe Commerce输入验证错误漏洞（CNVD-2026-21418）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞。攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2026-21418
CVE编号：CVE-2026-34685
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-14770）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-14770
CVE编号：CVE-2021-27078
Moxa EDR-810信息泄露漏洞（CNVD-2019-43364）
Moxa EDR-810是一款高度集成的工业多端口安全路由器，具有防火墙/NAT/VPN及托管型第2层交换机功能。Moxa EDR-810 5.1及更早版本存在信息泄露漏洞。攻击者可利用该漏洞从设备检索某些日志文件，从而可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43364
CVE编号：CVE-2019-10963
WordPress TablePress Plugin跨站脚本漏洞
WordPress TablePress Plugin是一款专为WordPress设计的表格插件，允许用户无需编程即可创建、编辑和管理表格，支持多种数据类型和交互功能。WordPress TablePress Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20464
CVE编号：CVE-2025-9500
Puma拒绝服务漏洞
Puma是一款针对高并发应用的Web服务器。Puma中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45157
CVE编号：CVE-2019-16770
IBM Host On-Demand跨站脚本漏洞
IBM Host On-Demand是一套针对Java仿真的终端模拟器应用程序，它可通过基于浏览器的仿真提供对主机应用程序和数据的安全浏览器访问，并支持使用Java工具集快速创建定制Web应用程序等。IBM Host On-Demand存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00451
CVE编号：CVE-2015-5002
Apple macOS High Sierra CoreText内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CoreText是其中的一个能够对文本格式和文本布局进行控制的文本引擎。Apple macOS High Sierra 10.13.1之前的版本中的CoreText组件存在安全漏洞。远程攻击者可借助特制的字体文件利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34288
CVE编号：CVE-2017-13825
Apple iOS AppleFirmwareUpdateKext任意代码执行漏洞
Apple iOS是一款苹果智能设备上的操作系统。Apple iOS AppleFirmwareUpdateKext任意代码执行漏洞，本地攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03282
CVE编号：CVE-2019-8747
TOTOLINK LR1200GB setOpModeCfg函数操作系统命令注入漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的setOpModeCfg函数的hostName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30273
CVE编号：CVE-2024-0292
XerCMS in***.php文件存在SQL注入漏洞
携云CMS(XerCMS)是基于php+mysql编写的内容管理系统，集成会员、社区、留言本、新闻及模型管理等功能。XerCMS in***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03912
Tibbo Technology AggreGate权限提升漏洞
Tibbo Technology AggreGate是集博（Tibbo Technology）公司的一套通过先进的网络技术来控制、配置、监控和服务不同的电子装置的物联网集成平台。Tibbo Technology AggreGate 5.30.06之前版本的AggreGate Server Service中的ag_server_service.exe文件存在安全漏洞。本地攻击者可通过使用‘deployment’方法定义一个公共类利用该漏洞以SYSTEM权限执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2015-07767
CVE编号：CVE-2015-7913
TYPO3跨站脚本漏洞（CNVD-2021-22140）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Core 存在跨站脚本漏洞，该漏洞源于内容预览渲染器组件中对用户提供的数据的处理不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22140
CVE编号：CVE-2021-21370
Piwigo ‘ws_session_logout’函数安全绕过漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1及之前的版本中的‘ws_session_logout’函数存在安全漏洞，该漏洞源于程序未能正确的删除用户登录cookie。远程攻击者可通过重新使用cookie利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-15884
CVE编号：CVE-2017-9837
Bentley MicroStation CONNECT远程代码执行漏洞（CNVD-2022-30765）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在远程代码执行漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30765
CVE编号：CVE-2021-46592
Microsoft Windows SMB Client授权问题漏洞
Microsoft Windows SMB Client是美国微软（Microsoft）公司的一个应用软件。一个SMB客户端。Microsoft Windows SMB Client存在安全漏洞，攻击者可利用该漏洞可以篡改信息。
严重程度：低
CNVD编号：CNVD-2025-24803
CVE编号：CVE-2025-59280
Oracle MySQL Server: DML组件拒绝服务漏洞（CNVD-2016-00470）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: DML组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00470
CVE编号：CVE-2016-0595
LibreNMS SQL注入漏洞（CNVD-2021-12100）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 21.1.0之前版本中存在SQL注入漏洞，该漏洞源于 Widgets/TopDevicesController.php允许经过身份验证的远程攻击者通过sort_order参数对/ajax/form/widget-settings端点执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-12100
CVE编号：CVE-2020-35700
PHP拒绝服务漏洞（CNVD-2016-03648）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的Zend/zend_exceptions.c文件中存在安全漏洞。远程攻击者可借助特制的序列化数据，利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃），或触发不正确的方法执行。
严重程度：高
CNVD编号：CNVD-2016-03648
CVE编号：CVE-2015-8876
Total.js CMS跨站脚本漏洞
Total.js CMS是一套基于NoSQL数据库的内容管理系统（CMS）。Total.js CMS 12.0.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12116
CVE编号：CVE-2019-10260
Samsung移动设备存在未明漏洞（CNVD-2020-30610）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：低
CNVD编号：CNVD-2020-30610
CVE编号：CVE-2020-11601
金山软件公司WPS Office套件存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。金山软件公司WPS Office套件处理ppt的可执行程序wpp.exe在执行过程中未对处理过的地址信息进行判断，直接读取该内存地址处的值，可造成访问0地址错误。
严重程度：低
CNVD编号：CNVD-2018-03488
Google Chrome sharing安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65190
CVE编号：CVE-2020-16032
ASUS DSL-N12E_C1远程命令执行漏洞
ASUS DSL-N12E_C1是华硕（ASUS）公司的一款无线路由器产品。ASUS DSL-N12E_C1 1.1.2.3_345版本中的Main_Analysis_Content.asp文件存在远程命令执行漏洞。远程攻击者可借助服务参数利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-17193
CVE编号：CVE-2018-15887
slp-validate输入验证错误漏洞
slp-validate是一款轻量级SLP（简单账本协议）验证器，它具有预广播验证和刻录保护等功能。slp-validate中存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42438
CVE编号：CVE-2019-16761
Bandizip存在拒绝服务漏洞
Bandizip是一款压缩包处理工具。Bandizip存在拒绝服务漏洞。攻击者可利用漏洞处理畸形的压缩包（压缩包内有畸形的BMP图片）可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-21959
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08220）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08220
CVE编号：CVE-2015-8406
AVEVA InTouch缓冲区溢出漏洞
AVEVA InTouch是英国AVEVA Group plc公司的一套嵌入式HMI软件包。该产品为HMI客户端提供读取、写入标签和事件监控功能。AVEVA InTouch中存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞以InTouch View进程权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-14205
CVE编号：CVE-2018-10628
多款NETGEAR产品注入漏洞（CNVD-2020-31331）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31331
CVE编号：CVE-2018-21114
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17206）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-glossary.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17206
CVE编号：CVE-2020-10394
Dmacroweb DM Corporative CMS不安全直接象引用漏洞（CNVD-2025-14360）
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在不安全直接象引用漏洞，该漏洞源于文件/administer/selectionnode/framesSelectionNetworks.asp中参数option未能正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14360
CVE编号：CVE-2025-40659
沃家总管安卓APP存在短信轰炸漏洞
沃家总管安卓APP是一款家居控制软件。沃家总管安卓APP存在短信轰炸漏洞。攻击者利用忘记密码功能，可对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-36004
Exiv2 JPEG2000解析器存在未明漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。JPEG2000 parser是一个用于解析JPEG图片的解析器。Exiv2 0.26版本中的JPEG2000解析器存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-37528
CVE编号：CVE-2017-1000128
Nacos Jraft Hessian反序列漏洞
Nacos是Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现，配置管理和服务管理平台。Nacos Jraft Hessian存在反序列漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-45001
IBM Security Guardium授权问题漏洞（CNVD-2021-49053）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在授权问题漏洞，该漏洞源于该应用对于某些需要验证用户身份或消耗大量资源功能未能授权限制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49053
CVE编号：CVE-2021-20474
MyuCMS开源内容管理系统存在SQL注入漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。MyuCMS开源内容管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15542
Intel Tiber Edge Platform Edge Orchestrator拒绝服务漏洞（CNVD-2025-19835）
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在拒绝服务漏洞，该漏洞源于资源消耗不受控，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19835
CVE编号：CVE-2025-26472
WordPress visitors-traffic-real-time-statistics插件跨站请求伪造漏洞（CNVD-2019-30099）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。visitors-traffic-real-time-statistics是使用在其中的一个网站访问流量实时统计插件。WordPress visitors-traffic-real-time-statistics插件1.12之前版本中的设置页面存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30099
CVE编号：CVE-2019-15831
麥斯科技有限公司建站系统存在SQL注入漏洞
麥斯科技有限公司是一家为客户提供资讯网络化的相关产品与服务的公司。麥斯科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17466
NeDi Consulting NeDi跨站脚本漏洞
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi 1.9C 版本的 pwsec.php存在跨站脚本漏洞，攻击者可利用该漏洞进行xss攻击。
严重程度：低
CNVD编号：CNVD-2020-62487
CVE编号：CVE-2020-23989
百富环球科技有限公司PAX管理系统V1.0登录页面存在未授权访问漏洞
百富环球科技有限公司（PAX GLOBAL TECHNOLOGY LIMITED）是安全电子支付终端硬件和交易软件服务的国际领先供应商。百富环球科技有限公司PAX管理系统V1.0登录页面存在未授权访问漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69459
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05417）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05417
CVE编号：CVE-2015-3737
Red Hat Picketlink和KeyCloak信息泄露漏洞
Red Hat Picketlink和KeyCloak都是美国红帽（Red Hat）公司的产品。Picketlink是一套用于Java应用程序的统一身份管理框架。Keycloak是一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Picketlink和KeyCloak中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30240
CVE编号：CVE-2017-2582
Xen拒绝服务漏洞（CNVD-2018-04652）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.10.x及更早版本的Xen存在拒绝服务漏洞。x86 PV客户机操作系统用户可通过非抢占式L3/L4页表释放利用该漏洞导致拒绝服务（主机操作系统CPU挂起）。
严重程度：中
CNVD编号：CNVD-2018-04652
CVE编号：CVE-2018-7540
Online Hotel Reservation System addgalleryexec.php文件任意文件上传漏洞
Online Hotel Reservation System是一个在线酒店预订系统。Online Hotel Reservation System存在任意文件上传漏洞，该漏洞源于文件/admin/addgalleryexec.php中参数image对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23984
CVE编号：CVE-2025-11353
elfintils 'ebl_object_note_type_name'函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的eblobjnotetypename.c文件的'ebl_object_note_type_name'函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05328
CVE编号：CVE-2017-7608
Open-xchange OX App Suite跨站请求伪造漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。mail compose是其中的一个邮件编辑组件。OX App Suite存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-03555
CVE编号：CVE-2020-24700
OpenStack Nova信息泄露漏洞（CNVD-2016-00382）
OpenStack是一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00382
CVE编号：CVE-2015-8749
Splunk Enterprise命令注入漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34264
CVE编号：CVE-2024-36983
江苏国泰新点软件有限公司公共资源交易中心存在存储型跨站脚本漏洞
江苏国泰新点软件有限公司是提供电子政务、公共资源交易、电子招投标、建设行业、智慧城市等领域的相关软件产品及软硬件一体化解决方案。江苏国泰新点软件有限公司公共资源交易中心存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-14603
ProFTPd任意文件拷贝漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD 1.3.5b及之前版本中存在安全漏洞。远程攻击者可利用该漏洞未经身份验证便可执行代码并泄露信息。
严重程度：高
CNVD编号：CNVD-2019-24009
CVE编号：CVE-2019-12815
IBM Engineering Workflow Management跨站脚本漏洞（CNVD-2021-14750）
IBM Engineering Workflow Management (EWM)是一款团队协作工具，集成了各种开发任务，包括迭代计划、流程定义、变更管理、缺陷跟踪、源代码控制、构建自动化和报告。IBM Engineering Workflow Management存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-14750
CVE编号：CVE-2020-4866
Mozilla Firefox and Firefox ESR缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox和Mozilla Firefox ESR存在缓冲区溢出漏洞，该漏洞源于在某些情况下，不受信任的输入流会在不检查其大小的情况下复制到堆栈缓冲区。攻击者可利用该漏洞导致潜在的可利用崩溃，可能导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2023-68210
CVE编号：CVE-2023-4050
Microsoft Diagnostics Hub Standard Collector权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Diagnostics Hub Standard Collector是其中的一个计算机诊断信息收集组件。Microsoft Diagnostics Hub Standard Collector中存在权限提升漏洞，该漏洞源于程序未能正确处理文件操作，攻击者可利用该漏洞获取提权的权限。
严重程度：中
CNVD编号：CNVD-2020-19013
CVE编号：CVE-2020-0793
HPE MSA 1040和MSA 2040 SAN Storage权限提升漏洞
HPE MSA 1040和MSA 2040 SAN Storage都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的存储设备。HPE MSA 1040和MSA 2040 SAN Storage GL220P008及之前版本中存在提权漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-06706
CVE编号：CVE-2017-8959
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23460）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23460
CVE编号：CVE-2020-2892
Lustre ptlrpc模块缓冲区溢出漏洞（CNVD-2020-07301）
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07301
CVE编号：CVE-2019-20427
Fortinet FortiPAM操作系统命令注入漏洞（CNVD-2025-24146）
FortiPAM是Fortinet公司的特权访问管理解决方案，用于集中管理企业敏感凭证。Fortinet FortiPAM存在安全漏洞，该漏洞源于身份验证机制强度不足。攻击者可利用该漏洞通过构造特制HTTP请求执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2025-24146
CVE编号：CVE-2025-49201
Cisco Unified Communications Manager访问控制错误漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在访问控制错误漏洞，该漏洞源于错误的访问限制。攻击者利用该漏洞绕过实施的安全限制，获得对应用程序的未授权访问。
严重程度：中
CNVD编号：CNVD-2022-50626
CVE编号：CVE-2022-20859
SAP Process Integration信息泄露漏洞
SAP Process Integration是SAP的企业应用程序集成（EAI）软件，用于在公司中的SAP与非SAP应用程序之间或与公司外部的系统之间进行无缝集成。SAP Process Integration 1.0存在信息泄露漏洞。攻击者可利用该漏洞在特定条件下在Business-to-Business Add-On的PGP模块中读取PGP密钥，从而可读取该模块处理的消息。
严重程度：中
CNVD编号：CNVD-2020-62456
CVE编号：CVE-2020-26814
eClinicalWorks Patient Portal SQL注入漏洞
eClinicalWorks Patient Portal是美国eClinicalWorks公司的一款应用于医疗领域的产品，该产品为患者提供了一个安全的查看他们的个人健康记录（PHR）和查看化验结果等的通信方式。eClinicalWorks Patient Portal 7.0 build 13版本中的messageJson.jsp文件存在SQL注入漏洞。攻击者可通过发送HTTP POST请求利用该漏洞将数据库数据转储到恶意的服务器。
严重程度：中
CNVD编号：CNVD-2017-01318
CVE编号：CVE-2017-5570
Adobe Commerce跨站脚本漏洞（CNVD-2024-44535）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器会话的环境中注入和执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2024-44535
CVE编号：CVE-2024-39400
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02636）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/lists/edit_member.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02636
CVE编号：CVE-2017-6575
OpenRC后置链接漏洞
OpenRC是OpenRC团队的一个基于提供init程序的初始化系统。OpenRC 0.42.1及之前版本存在安全漏洞，该漏洞源于在OpenRC到0.42.1中的checkpath可能允许本地用户获得任意文件的所有权，因为非终端路径组件可以是符号链接。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-64758
CVE编号：CVE-2018-21269
EspoCRM跨站脚本漏洞
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.3.6版本中的views/fields/wysiwyg.js文件存在跨站脚本漏洞。远程攻击者可借助EspoCRM-5.3.6/EspoCRM-5.3.6/#Email/view/5b962f8e6f2e91033 URL利用该漏洞执行恶意的Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-20110
CVE编号：CVE-2018-17302
Online Fire Reporting System /details.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/details.php中参数requestid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21703
CVE编号：CVE-2025-5615
Google Chrome数据验证不足漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的networking存在数据验证不足漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-04413
CVE编号：CVE-2020-16043
Kaspersky Secure Mail Gateway跨站脚本漏洞
Kaspersky Secure Mail Gateway是俄罗斯卡巴斯基实验室（Kaspersky Lab）的一套电子邮件安全解决方案。该方案能够自动过滤垃圾邮件、钓鱼网站和各种恶意附件。Kaspersky Secure Mail Gateway 1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05441
CVE编号：CVE-2018-6291
多款Adobe产品内存泄露漏洞
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存泄露漏洞。攻击者可利用该漏洞泄露任意内存。
严重程度：中
CNVD编号：CNVD-2016-03163
CVE编号：CVE-2016-1092
Cisco Catalyst 4000 Series Switches身份验证绕过漏洞
Cisco Catalyst 4000 Series Switches是美国思科（Cisco）公司的一款4000系列交换机设备。IOS XE Software是其中的一个网络设备开发的操作系统。Cisco Catalyst 4000 Series Switches中的IOS XE Software的动态访问列表（ACL）存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过802.1x身份验证，造成受影响的端口无法打开，并向受影响交换机端口的默认VLAN传输流量。
严重程度：低
CNVD编号：CNVD-2017-31982
CVE编号：CVE-2017-12213
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10325）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10325
北京星网锐捷网络技术有限公司NBR_RGOS 11.9存在文件包含漏洞
北京星网锐捷网络技术有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。北京星网锐捷网络技术有限公司NBR_RGOS 11.9存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62983
哈尔滨伟成科技有限公司OurPHP存在代码执行漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。哈尔滨伟成科技有限公司OurPHP存在代码执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49078
Fortinet FortiOS访问控制错误漏洞（CNVD-2025-12791）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在访问控制错误漏洞，该漏洞源于关键功能缺少认证，攻击者可利用该漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2025-12791
CVE编号：CVE-2025-22252
Google Chrome V8缓冲区溢出漏洞（CNVD-2020-32317）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 80.0.3987.162之前版本中的V8存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-32317
CVE编号：CVE-2020-6453
74cms前台存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01222
ZZCMS V8.0 admin/adclass.php文件存在SQL注入漏洞
ZZCMS是一款企业建站程序ZZCMS V8.0 admin/adclass.php文件的modifybigclass函数存在SQL注入漏洞。该漏洞产生的原因是未能对参数进行有效过滤，导致注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06123
帝国下载系统V2.5信息泄露漏洞
《帝国下载系统》是一款代码完全开源、专为网站资料下载与在线影视网站提供的解决方案。帝国下载系统接收用户错误反馈报告功能存在缺陷漏洞，用户通过提交超大数量的字符可触发网站报错，导致泄露信息。
严重程度：中
CNVD编号：CNVD-2016-06177
Microsoft Word内存破坏漏洞（CNVD-2015-01102）
Microsoft Word是一款微软开发的文字处理系统。Microsoft Word存在内存破坏漏洞。允许远程攻击者通过一个精心Office文档，执行任意代码或引起拒绝服务(内存崩溃)。
严重程度：高
CNVD编号：CNVD-2015-01102
CVE编号：CVE-2015-0063
Virglrenderer堆栈缓冲区溢出漏洞
Virgil是一个旨在研究在qemu虚拟机里创建虚拟3D GPU可能性的研究项目，它允许客户端操作系统使用主机GPU的功能来加速3D渲染。Virglrenderer存在堆缓冲区溢出漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03397
CVE编号：CVE-2017-6209
ASUS DSL-N55U Router信息泄露漏洞
ASUS DSL-N55U是华硕（ASUS）公司的一款双频无线路由器产品。ASUS DSL-N55U Router 3.0.0.4.376_2736版本中存在信息泄露漏洞，这些漏洞源于程序未能正确过滤用户提交的输入。当用户浏览受影响的网站时，攻击者窃取基于cookie的身份验证并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05078
南通点酷网络科技有限公司蜂巢建站系统存在SQL注入漏洞
南通点酷网络科技有限公司，起始于2010年。公司自成立以来，为众多集团企业和上市公司提供完善的行业网站建设解决方案。南通点酷网络科技有限公司蜂巢建站系统存在SQL注入漏洞，攻击者可利用该漏洞读取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-48688
Vesta Control Panel跨站请求伪造漏洞
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03583
太原迅易科技有限公司骑士CMS存在命令执行漏洞（CNVD-2021-19735）
骑士CMS是一项基于PHP MYSQL为核心开发的一套免费开源专业人才招聘系统。太原迅易科技有限公司骑士CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-19735
Cisco IP Phone TCP报文拒绝服务漏洞
Cisco IP Phone 8800 Series是一款8800系列的IP电话。Cisco IP Phone 8800 Series处理大量TCP报文存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-61945
CVE编号：CVE-2020-3574
Google Android Media Framework代码执行漏洞（CNVD-2019-39698）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39698
CVE编号：CVE-2019-9357
Microsoft Skype for Business远程代码执行漏洞（CNVD-2023-92203）
Microsoft Skype for Business Server是美国微软（Microsoft）公司的一套安全统一的通信平台，它提供即时消息(IM)、音频和视频通话、联机会议、联机状态信息和共享功能。Microsoft Skype for Business存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-92203
CVE编号：CVE-2023-36780
EDK2远程缓冲区溢出漏洞
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。EDK2中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未经授权的操作或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22775
CVE编号：CVE-2018-12180
多款Adobe产品越界写入漏洞（CNVD-2022-46974）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在越界写入漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46974
CVE编号：CVE-2022-27787