CIRCL/Vulnerability-CNVD huggingface dataset:
多款Lenovo产品SSD固件信息泄露漏洞
多款Lenovo产品SSD固件存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，这可能会导致进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-07048
ERPNext SQL注入漏洞（CNVD-2020-44886）
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.38版本中的‘frappe.desk.reportview.get’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-44886
CVE编号：CVE-2020-6145
Apple iOS私有API调用漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在特权API调用漏洞，允许恶意应用利用漏洞伪造其他应用的对话框窗口。
严重程度：中
CNVD编号：CNVD-2015-06200
CVE编号：CVE-2015-5838
Siemens SPPA-T3000不当身份验证漏洞（CNVD-2019-44769）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在安全漏洞。对应用程序服务器具有网络访问权限的攻击者可以通过RMI发送精心编制的对象，从而造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-44769
CVE编号：CVE-2019-18318
Pillow缓冲区溢出漏洞（CNVD-2021-54028）
Pillow是一款基于Python的图像处理库。Pillow中存在缓冲区溢出漏洞，该漏洞源于产品的convert.c未能验证参数的安全性，攻击者可利用该漏洞引发缓冲区溢出触发拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-54028
CVE编号：CVE-2021-34552
OpenClaw路径限制绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径限制绕过漏洞，攻击者可利用该漏洞将文件写入任意位置。
严重程度：中
CNVD编号：CNVD-2026-16388
CVE编号：CVE-2026-22180
ini-parser资源管理错误漏洞
ini-parser是一款.ini格式文件解析器。ini-parser 0.0.2及之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞添加或修改Object.prototype的属性，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-35489
CVE编号：CVE-2020-7617
老班CMS后台存在文件上传漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS后台存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-20022
Microsoft Windows权限提升漏洞（CNVD-2016-00254）
Microsoft Windows是一款流行的操作系统。Microsoft Windows未能正确加载DLL文件，允许攻击者利用漏洞构建特殊文件，诱使用户解析，提升权限。
严重程度：中
CNVD编号：CNVD-2016-00254
CVE编号：CVE-2016-0014
Huawei EMUI/Magic UI竞争条件漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在竞争条件漏洞，攻击者可利用漏洞导致绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-64502
CVE编号：CVE-2021-22384
Huawei OceanStor UDS代码注入漏洞
Huawei OceanStor UDS是中国华为（Huawei）公司的一套基于ARM架构的高密度存储节点及分布式存储系统。Huawei OceanStor UDS V100R002C01SPC101及之前的版本中存在安全漏洞。远程攻击者可通过向UDS脚本中注入SHELL脚本利用该漏洞以root权限执行注入的SHELL脚本。
严重程度：高
CNVD编号：CNVD-2017-22533
CVE编号：CVE-2015-2252
迈普MPSec VPN系列安全网关存在逻辑缺陷漏洞
迈普通信技术股份有限公司是中国主流的网络及行业应用解决方案供应商。迈普MPSec VPN系列安全网关存在逻辑缺陷漏洞。攻击者可利用该漏洞实现任意管理员登录。
严重程度：中
CNVD编号：CNVD-2018-26890
FruityWifi跨站请求伪造漏洞
FruityWifi是一款无线网络审计工具。FruityWifi 2.4版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在page config .php中缺少CSRF保护，未经身份验证的攻击者可利用该漏洞可以通过社会工程或其他攻击向量来引诱受害者访问其网站，更改newSSID和hostapd wpa密码。
严重程度：中
CNVD编号：CNVD-2020-59214
CVE编号：CVE-2020-24847
ABB PB610 IDAL FTP server路径遍历漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL FTP server是其中的一个FTP（文件传输协议）服务器。ABB PB610中的IDAL FTP server存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-19479
CVE编号：CVE-2019-7227
Kentix MultiSensor-LAN身份验证绕过漏洞
Kentix MultiSensor-LAN是德国Kentix公司的一款使用在IT机房的传感器设备。该设备能够监控IT和服务器机房、数据中心等基础设施的状态。Kentix MultiSensor-LAN5.63.00及之前版本中存在身份验证绕过漏洞，攻击者可利用该漏洞访问并使用用户管理Web页面。
严重程度：中
CNVD编号：CNVD-2019-02515
CVE编号：CVE-2018-19783
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-27610）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。本地攻击者可借助.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27610
CVE编号：CVE-2017-14538
多款Adobe产品image conversion模块越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05007
CVE编号：CVE-2018-4912
Oracle Fusion Middleware Business Process Management Suite组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Business Process Management Suite是其中的一个业务流程管理组件。Oracle Fusion Middleware Business Process Management Suite组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39901
CVE编号：CVE-2018-3100
杭州飞致云信息科技有限公司MaxKB存在命令执行漏洞
MaxKB是杭州飞致云信息科技有限公司旗下基于大语言模型和RAG的开源知识库问答系统。杭州飞致云信息科技有限公司MaxKB存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09293
Microsoft Windows WalletService拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WalletService存在拒绝服务漏洞，该漏洞源于WalletService处理文件的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞破坏系统文件，从而可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-43097
CVE编号：CVE-2020-1364
Nitro Pro远程代码执行漏洞
Nitro Pro是美国Nitro公司的一款PDF制作与管理软件。Nitro Pro 10的PDF解析功能中存在远程代码执行漏洞。攻击者可利用漏洞向受害者发送特定的PDF文件，从而导致潜在的代码执行。
严重程度：高
CNVD编号：CNVD-2017-01687
CVE编号：CVE-2016-8711
Kindeditor存在反射型跨站脚本漏洞
KindEditor是一套开源的在线HTML编辑器。Kindeditor存在反射型跨站脚本漏洞。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-03737
Google Android代码执行漏洞（CNVD-2024-05391）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-05391
CVE编号：CVE-2023-40140
OURPHP建站系统V1.8.3版存在文件下载漏洞
OURPHP是一个品牌，一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP建站系统V1.8.3版存在文件下载漏洞，攻击者可利用该漏洞下载敏感文件。
严重程度：高
CNVD编号：CNVD-2018-15293
李雷博客sh***_m***.php页面存在SQL注入漏洞
李雷博客是一套开源PHP博客管理系统。李雷博客sh***_m***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47301
ActionView跨站脚本漏洞
ActionView是一套开源的问题需求跟踪工具。该产品支持权限配置、统计报表、文档分享和工作日志等功能。ActionView 6.0.2.2之前版本和5.2.4.2中的JavaScript文字转义助手存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18545
CVE编号：CVE-2020-5267
D-Link DIR-2640缓冲区溢出漏洞
D-Link DIR-2640是中国友讯（D-Link）公司的一款高功率Wi-Fi路由器。D-Link DIR-2640存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26177
CVE编号：CVE-2024-5293
ZrLog存在存储型跨站脚本漏洞
ZrLog是使用Java开发的博客程序。ZrLog存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33344
Cisco Security Manager XML外部实体注入漏洞
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在XML外部实体注入漏洞，该漏洞源于程序未能正确限制XML实体。攻击者可通过发送恶意的请求利用该漏洞检索本地系统上的文件或造成拒绝服务（消耗可用资源）。
严重程度：中
CNVD编号：CNVD-2019-18858
CVE编号：CVE-2019-1903
IBM DB2拒绝服务漏洞（CNVD-2020-73751）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 9.7、10.1、10.5、11.1、11.5存在拒绝服务漏洞。本地攻击者可利用该漏洞导致“DB2管理服务”拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-73751
CVE编号：CVE-2020-4642
Magento代码执行漏洞（CNVD-2019-39393）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可通过上传恶意csv文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39393
CVE编号：CVE-2019-7930
多款Rockwell Automation产品路径遍历漏洞
Rockwell Automation RSLinx Classic等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation RSLinx Classic是一套工业通信解决方案。Rockwell Automation FactoryTalk Linx是一套工业通信解决方案。Rockwell Automation ControlFLASH是一款固件更新实用程序。多款Rockwell Automation产品中存在路径遍历漏洞。攻击者可借助特制请求利该漏洞遍历文件系统并获取敏感数据。
严重程度：高
CNVD编号：CNVD-2020-38694
CVE编号：CVE-2020-12003
Google Chrome资源管理错误漏洞（CNVD-2022-15136）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞说服用户参与特定的用户交互，从而可能通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15136
CVE编号：CVE-2022-0308
FFmpeg缓冲区溢出漏洞（CNVD-2025-01689）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 7.0.1版本及之前版本存在缓冲区溢出漏洞，该漏洞源于库/libavcodec/pnmdec.c中的pnm_decode_frame函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-01689
CVE编号：CVE-2024-7055
Google Android System信息泄露漏洞（CNVD-2019-31040）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31040
CVE编号：CVE-2019-9277
Fastspot BigTree CMS输入验证漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系（CMS）。Fastspot BigTree CMS 4.2.15之前的版本中存在输入验证漏洞，该漏洞源于在id HTTP GET参数传递到core/admin/adjax/dashboard/check-module-integrity.php URL时，程序未能充分的过滤此参数中用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2017-02395
CVE编号：CVE-2016-10223
Tenda AC1206 setSchedWifi函数sched_start_time缓冲区溢出漏洞
AC1206是一款WAN口和LAN口均采用千兆端口设计的高性能路由器。Tenda AC1206固件US_AC1206V1.0RTL_V15.03.06.23_multi_TD01版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd文件/goform/openSchedWifi页面setSchedWifi函数中的sched_start_time参数缺乏对于输入数据的长度验证，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87934
CVE编号：CVE-2022-42080
ACDSee Free用户模式写入访问冲突漏洞（CNVD-2019-24223）
ACDSee是由ACD Systems International公司开发的用于Windows、macOS和iOS的图像管理器、查看器和编辑器程序。ACDSee Free是ACDSee的免费版。ACDSee Free 1.1.21存在从IDE_ACDStd!IEP_SetColorProfile+0x00000000000c47ff开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24223
CVE编号：CVE-2019-13251
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05406）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05406
CVE编号：CVE-2015-3748
Mozilla Firefox、Mozilla Firefox ESR和Mozilla Thunderbird拒绝服务漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 67之前版本、Firefox ESR 60.7之前版本和Thunderbird 60.7之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-25053
CVE编号：CVE-2019-9819
NETGEAR XR300 wiz_dyn.cgi组件命令注入漏洞
NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR300 v1.0.3.78版本存在命令注入漏洞，该漏洞源于wiz_dyn.cgi组件中的system_name参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-44517
CVE编号：CVE-2024-51008
MakerBot Industries Replicator 5G printer信息泄露漏洞
MakerBot Industries Replicator 5G printer是美国MakerBot Industries公司的一款第五代3D打印机。MakerBot Industries Replicator 5G printer（运行Apache HTTP服务器）中存在信息泄露漏洞。攻击者可利用该漏洞借助HTTP服务器获取Apache日志，系统日志，设计文件等。
严重程度：中
CNVD编号：CNVD-2019-25691
CVE编号：CVE-2014-9699
TP-LINK TL-WR949N路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR949N路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34596
MetalGenix GeniXCMS SQL注入漏洞
MetalGenix GeniXCMS是一款内容管理系统。MetalGenix GeniXCMS存在SQL注入漏洞。允许攻击者利用此漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01954
CVE编号：CVE-2015-2679
livehelperchat信息泄露漏洞
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在信息泄露漏洞，该漏洞源于在生成错误信息的时候包含了敏感信息。攻击者可能利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-70075
CVE编号：CVE-2022-0083
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29275）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29275
CVE编号：CVE-2019-8018
Google Android MediaTek Video Codec Driver信息泄露漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用此漏洞获取潜在的敏感信息，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-03074
CVE编号：CVE-2017-0532
HP P9000 and XP7 Command View Advanced Edition Software Suite信息泄露漏洞
HP XP P9000 Command View Advanced Edition Suite Software是美国惠普（HP）公司的一款可对HP XP P9500、XP Disk Array磁盘阵列产品进行存储管理的设备管理软件。HP P9000 and XP7 Command View Advanced Edition Software Suite存在信息泄露漏洞，远程攻击者可以利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06643
CVE编号：CVE-2016-4378
QEMU空指针逆向引用漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在空指针逆向引用漏洞，该漏洞源于程序未能指定例行程序来处理逆向引用空指针的情况，攻击者可利用该漏洞造成拒绝服务（QEMU进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-25914
CVE编号：CVE-2018-20191
Oracle MySQL Server存在未明漏洞（CNVD-2021-04761）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: DML组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04761
CVE编号：CVE-2021-2087
Adobe Flash Player安全绕过漏洞（CNVD-2015-02518）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在安全漏洞。允许攻击者利用此漏洞绕过安全限制，或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02518
CVE编号：CVE-2015-3040
phpyun人才系统4.5版本存在重装漏洞
PHPYun是一款拥有自主知识产权的中文人才运营系统。phpyun人才系统4.5版本存在重装漏洞，攻击者可利用漏洞导致网站被直接重装。
严重程度：中
CNVD编号：CNVD-2018-05690
Adcon Telemetry A840 Telemetry Gateway Base Station信息泄露漏洞
Adcon Telemetry A840 Telemetry Gateway是奥地利Adcon Telemetry公司的一款用于监测网络的核心网关产品。Adcon Telemetry A840 Telemetry Gateway Base Station存在信息泄露漏洞。使得中间人攻击者通过阅读明文数据包数据恶搞设备和获取敏感信息阅读明文数据包数据。
严重程度：中
CNVD编号：CNVD-2015-08493
CVE编号：CVE-2015-7931
EMC RSA Authentication Manager CRLF注入漏洞
RSA Authentication Manager：是RSA SecurID 后面的平台，利用它，可跨多个物理站点集中管理RSA SecurID 环境，包括身份认证方法、用户、应用程序和代理。RSA Authentication Manager 8.1 SP1 P14之前版本存在安全漏洞，允许攻击者利用该漏洞注入任意HTTP标头， 执行HTTP响应分离攻击。
严重程度：中
CNVD编号：CNVD-2016-02852
CVE编号：CVE-2016-0902
Linux kernel资源管理错误漏洞（CNVD-2019-32363）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.1之前版本中的drivers/net/wireless/intersil/p54/p54usb.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32363
CVE编号：CVE-2019-15220
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-16535）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-16535
CVE编号：CVE-2019-7125
Commvault目录遍历漏洞
Commvault是新一代数据管理平台。Commvault中的CommCell存在目录遍历漏洞，攻击者可利用该漏洞越权查看日志文件夹之外的文件。
严重程度：中
CNVD编号：CNVD-2021-101455
CVE编号：CVE-2020-25780
河南青峰网络科技有限公司智美云管理系统存在SQL注入漏洞
智美云管理系统是河南青峰网络科技有限公司研发的一套建站管理系统。河南青峰网络科技有限公司智美云管理系统存在SQL注入漏洞。该漏洞是由于系统中的product/sousuo?key=参数和search?keyword=参数未对用户提交的输入进行有效过滤，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08890
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-30540）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在脚本引擎处理内存对象时存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-30540
CVE编号：CVE-2017-11796
Owncloud授权问题漏洞
OwnCloud OwnCloud是美国OwnCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud中存在授权问题漏洞，攻击者可通过显示预览利用该漏洞来绕过密码保护图像的身份验证。
严重程度：中
CNVD编号：CNVD-2021-18360
CVE编号：CVE-2020-10254
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-18596）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的WLAN功能存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-18596
CVE编号：CVE-2018-11929
Joomla存在未明漏洞
Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla存在安全漏洞，该漏洞源于对2FA秘密共享使用的长度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18387
CVE编号：CVE-2021-23127
YzmCMS跨站脚本漏洞（CNVD-2021-90910）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.3版中的/link/add.html组件存在跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-90910
CVE编号：CVE-2020-19949
IBM Edge跨站脚本漏洞
IBM Edge Application Manager是美国IBM公司的一个应用软件。提供了功能强大的解决方案，以解决需要在云边缘，更靠近创建数据的位置和需要采取行动的企业边缘提供企业计算能力的问题。IBM Edge 4.2版本存在跨站脚本漏洞，该漏洞允许攻击者在Web UI中嵌入任意JavaScript代码，从而更改预期的功能。
严重程度：低
CNVD编号：CNVD-2021-29729
CVE编号：CVE-2020-4792
Microsoft Windows Kernel提权漏洞（CNVD-2019-22219）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22219
CVE编号：CVE-2019-1067
升腾云终端管理系统存在逻辑缺陷漏洞
升腾资讯有限公司(以下简称“升腾资讯”)是国内最早从事瘦客户机研发、生产和销售的企业,行业领先的终端设备制造商。升腾云终端管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35822
Microsoft Windows本地权限提升漏洞（CNVD-2016-10977）
Microsoft Windows是流行的计算机操作系统。Windows Common Log File System (CLFS)驱动程序未正确处理内存对象，在实现上存在权限提升漏洞。成功利用后可使攻击者以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2016-10977
CVE编号：CVE-2016-3343
WordPress democracy-poll插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。democracy-poll是使用在其中的一个在线民意调查插件。WordPress democracy-poll插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31003
CVE编号：CVE-2017-18521
Cisco RV110W存在二进制漏洞
Cisco RV110W是一款无线路由器。Cisco RV110W存在二进制漏洞。攻击者可利用漏洞直接用root身份执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2021-05503
Google Android Mediaserver信息泄露漏洞（CNVD-2017-05707）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05707
CVE编号：CVE-2017-0556
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-38120）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.27a版本中的coders/palm.c文件的‘ReadPALMImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-38120
CVE编号：CVE-2017-17783
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04932）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04932
CVE编号：CVE-2023-48606
ERPNEXT group_by参数SQL注入漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext存在SQL注入漏洞，该漏洞源于order_by和group_by参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31403
CVE编号：CVE-2025-56381
Mixcall座席管理系统content参数存在PHP代码执行漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统content参数存在PHP代码执行漏洞。由于系统使用phpcms的结构，大部分代码采取MVC模式，漏洞文件：/interface/modules/api/index.php函数：mixfile，允许攻击者利用漏洞无需登录即可以执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-10831
Pimcore跨站脚本漏洞（CNVD-2022-22700）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.4.0 之前版本存在跨站脚本漏洞，该漏洞源于数据对象中的Objectbricks缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码，窃取用户cookie。
严重程度：低
CNVD编号：CNVD-2022-22700
CVE编号：CVE-2022-0911
Apsis Pound存在未明漏洞
Apsis Pound是瑞士Apsis公司的一套向代理服务器软件。Apsis Pound 2.8a之前版本中存在安全漏洞。攻击者可借助特制的包头利用该漏洞实施走私请求攻击。
严重程度：高
CNVD编号：CNVD-2018-04621
CVE编号：CVE-2016-10711
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03123）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03123
CVE编号：CVE-2021-21461
Cisco Enterprise NFV Infrastructure Software信息泄露漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS中的REST API存在信息泄露漏洞，该漏洞源于程序未能充分执行授权和参数检测，远程攻击者可通过发送带有低权限用户身份验证凭证的恶意API请求，利用该漏洞读取受影响系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-18754
CVE编号：CVE-2018-0460
Zulip server跨站脚本漏洞（CNVD-2021-10499）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip server 2.0.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-10499
CVE编号：CVE-2019-16216
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2020-51778）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11版本中Scripting Engine处理内存的方式存在远程代码执行漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可借助特制网站利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-51778
CVE编号：CVE-2020-1380
Tenda AC6 sub_452A4函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于sub_452A4函数在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09223
CVE编号：CVE-2025-25505
Huawei EMUI代码执行漏洞
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在代码执行漏洞，该漏洞源于ACPU存在安全权限配置错误漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-64482
CVE编号：CVE-2021-39992
Oracle MySQL Server存在未明漏洞（CNVD-2020-41466）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.30及之前版本和8.0.20及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41466
CVE编号：CVE-2020-14547
Adobe Creative Cloud Desktop Application任意代码执行漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows和macOS平台的Adobe Creative Cloud Desktop Application 4.6.1及之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30977
CVE编号：CVE-2019-7959
IBM Emptoris Spend Analysis信息泄露漏洞
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。IBM Emptoris Spend Analysis 10.1.0版本至10.1.3版本中存在信息泄露漏洞，该漏洞源于程序所产生的错误消息中含有敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31128
CVE编号：CVE-2019-4485
Apache Airflow权限提升漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.6.0之前版本存在权限提升漏洞，攻击者可利用该漏洞获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-88038
CVE编号：CVE-2023-25754
Huawei CV81-WDM FW输入校验漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW 01.70.49.29.46存在安全漏洞。攻击者可利用该漏洞导致业务异常。
严重程度：高
CNVD编号：CNVD-2023-01056
CVE编号：CVE-2022-32204
Google Android缓冲区溢出漏洞（CNVD-2019-27577）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_dynamic_payload.c文件的‘impd_parse_drc_ext_v1’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27577
CVE编号：CVE-2018-9570
Microsoft Visual Studio权限提升漏洞（CNVD-2023-101683）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2023-101683
CVE编号：CVE-2023-33135
Huawei P8本地缓冲区溢出漏洞（CNVD-2016-04990）
Huawei P8是中国华为（Huawei）公司的一款智能手机产品。Huawei P8中存在本地缓冲区溢出漏洞，本地攻击者可利用该漏洞在受影响应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04990
CVE编号：CVE-2016-6192
Open-Xchange OX Guard代码问题漏洞
Open-Xchange OX Guard是美国Open-Xchange公司的一款加密软件。该软件主要用于邮件和文档的加密/解密。Open-Xchange OX Guard 2.10.3及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52701
CVE编号：CVE-2020-9427
华为技术有限公司Secoway USG2250存在弱口令漏洞
Secoway USG2250是华为技术有限公司的一款防火墙产品。华为技术有限公司Secoway USG2250存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24758
LG SuperSign CMS认证绕过漏洞
LG SuperSign CMS是韩国乐金（LG）集团的一套针对LG webOS的内容管理系统。该系统支持连接外部数据库，并允许从移动设备访问服务器。LG SuperSign CMS中存在认证绕过漏洞，该漏洞源于程序在接收到captcha:pass cookie时，会跳过CAPTCHA的要求并且PIN码被限制成四位，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-19262
CVE编号：CVE-2018-16286
Oracle User Management远程漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite的Oracle User Management组件存在安全漏洞，远程攻击者利用漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06470
CVE编号：CVE-2017-3515
深圳市迅雷网文化有限公司光影看图存在二进制漏洞
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58853
Kaspersky Secure Mail Gateway配置文件注入漏洞
Kaspersky Secure Mail Gateway是俄罗斯卡巴斯基实验室（Kaspersky Lab）的一套电子邮件安全解决方案。该方案能够自动过滤垃圾邮件、钓鱼网站和各种恶意附件。Kaspersky Secure Mail Gateway 1.1版本中存在安全漏洞。攻击者可利用该漏洞注入配置文件，以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-05443
CVE编号：CVE-2018-6289
F5 BIG-IP跨站脚本漏洞（CNVD-2019-39753）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 13.1.0版本至13.1.3版本、12.1.0版本至12.1.5版本和11.5.2版本至11.6.5版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39753
CVE编号：CVE-2019-6657
Apache Linkis弱算法漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一个库。有助于轻松连接各种后端计算/存储引擎。Apache Linkis 1.3.1及之前版本存在弱算法漏洞，该漏洞源于Linkis Gateway部署过程中生成的默认令牌过于简单，攻击者可利用该漏洞获取默认令牌进行攻击。
严重程度：高
CNVD编号：CNVD-2023-30857
CVE编号：CVE-2023-27987
Apache ActiveMQ Apollo XML外部实体注入漏洞
Apache ActiveMQ Apollo是一款代理服务器。Apache ActiveMQ Apollo存在XML外部实体注入漏洞，允许远程攻击者利用漏洞提交特殊XML请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00947
CVE编号：CVE-2014-3579
TuziCMS v3.0 Mo*** Us***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Mo*** Us***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45412
Bftpd缓冲区错误漏洞
bftpd是一个适用于类UNIX系统的小型、易于配置的FTP服务器。Bftpd 5.3版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-23420
CVE编号：CVE-2020-6162
Oracle MySQL输入验证错误漏洞（CNVD-2022-09146）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。远程认证用户可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09146
CVE编号：CVE-2022-21297
WordPress woocommerce-pdf-invoices-packing-slips插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-pdf-invoices-packing-slips plugin是使用在其中的一个用于电子商务的发票发送插件。WordPress woocommerce-pdf-invoices-packing-slips插件2.0.13之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27641
CVE编号：CVE-2017-18506
libbpg libavcodec缓冲区溢出漏洞
libbpg是一种新型的图片格式库。libavcodec是其中的一个通用编码/解码库。libbpg 0.9.8版本和其他产品中的libavcodec的hevc_filter.c文件的‘restore_tqb_pixels’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14356
CVE编号：CVE-2018-12447
Adobe Flash Player存在未明漏洞（CNVD-2016-03166）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03166
CVE编号：CVE-2016-1098
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73130）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于Windows Kernel API未正确地处理了内存中的注册表对象，攻击者可通过运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2021-73130
CVE编号：CVE-2020-1378
Adobe InDesign代码问题漏洞（CNVD-2024-40919）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在代码问题漏洞，该漏洞源于无限制上传危险类型文件。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40919
CVE编号：CVE-2024-45137
Google Android WLAN缓冲区溢出漏洞（CNVD-2018-12402）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞。攻击者可利用该漏洞覆盖缓冲区。
严重程度：中
CNVD编号：CNVD-2018-12402
CVE编号：CVE-2018-3568
Rocket.Chat跨站脚本漏洞（CNVD-2021-24250）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 3.11、3.10.5、3.9.7、3.8.8之前版本存在跨站脚本漏洞，该漏洞允许远程攻击者在消息中注入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-24250
CVE编号：CVE-2021-22886
Hsycms v1.1存在SQL注入漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。Hsycms v1.1存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09759