CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Enterprise SCM Strategic Sourcing远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM Strategic Sourcing是其中的一个供应链战略采购组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM Strategic Sourcing组件9.2版本的Bidder Registration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-05839
CVE编号：CVE-2017-3524
Linux kernel缓冲区溢出漏洞（CNVD-2019-29640）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.8.6之前版本中的drivers/iio/dac/ad5755.c文件的‘ad5755_parse_dt’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29640
CVE编号：CVE-2016-10907
Drobo 5N2目录遍历漏洞
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo Pix Web application是其中的一个提供移动端备份功能的应用程序。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的Drobo Pix Web应用程序存在目录遍历漏洞。攻击者可利用该漏洞上传文件至任意位置。
严重程度：高
CNVD编号：CNVD-2019-05921
CVE编号：CVE-2018-14707
数字化校园平台存在文件上传漏洞
数字化校园(院校版/普教版)平台是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使教学资源得到充分优化和利用。数字化校园平台存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-21009
AbanteCart跨站脚本漏洞（CNVD-2021-102795）
AbanteCart是一套基于PHP的电子商务平台。AbanteCart 1.3.2之前存在安全漏洞，攻击者可利用该漏洞进行基于DOM的XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-102795
CVE编号：CVE-2021-42050
TickFa SQL注入漏洞
TickFa是一套在线客户支持系统。TickFa存在SQL注入漏洞，由于程序中的ticket.php脚本未能正确‘tid’参数输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03977
CVE编号：CVE-2015-4676
Zarafa Collaboration Platform zarafa-autorespond权限获取漏洞
Zarafa Collaboration Platform（ZCP）是荷兰Zarafa公司的一套开源的电子邮件和日历软件。ZCP 7.2.1之前版本的zarafa-autorespond中存在安全漏洞。本地攻击者可通过在/tmp/zarafa-vacation-* URI上实施符号链接攻击利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-00213
CVE编号：CVE-2015-6566
Android拒绝服务漏洞（CNVD-2015-06582）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06582
CVE编号：CVE-2015-3868
JetBrains TeamCity路径遍历漏洞
JetBrains TeamCity是一款由JetBrains开发的持续集成/持续部署（CI/CD）工具，主要用于自动化软件构建、测试及部署流程，支持多种编程语言和工具。JetBrains TeamCity存在路径遍历漏洞，该漏洞源于上传项目存档时未能正确地过滤资源或文件路径中的特殊元素，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22929
CVE编号：CVE-2025-59456
WonderCMS installUpdateThemePluginAction函数服务器请求伪造漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS installUpdateThemePluginAction函数存在服务器请求伪造漏洞，攻击者可利用该漏洞进行SSRF攻击，从而迫使应用程序发出任意请求。
严重程度：中
CNVD编号：CNVD-2024-36102
CVE编号：CVE-2024-27561
IS语音pc客户端软件存在DLL劫持漏洞
IS语音电脑版是一款专为中国玩家设计研发的语音在线群聊工具，IS语音电脑版可以提供稳定而优质的语音服务，是一款功能全面的多人语音软件。IS语音pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-00789
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39763）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_fieldorder.c中的filter_frame存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39763
CVE编号：CVE-2020-22022
Drupal Novalnet Payment模块SQL注入漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Novalnet Payment是一个支付模块。Drupal Novalnet Payment存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03755
IBM Cloud Private信息泄露漏洞（CNVD-2019-06159）
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private 3.1.1版本中存在信息泄露漏洞，本地攻击者可利用该漏洞拦截未加密的敏感数据。
严重程度：中
CNVD编号：CNVD-2019-06159
CVE编号：CVE-2018-1938
Adobe Media Encoder堆缓冲区溢出漏洞
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-100307
CVE编号：CVE-2023-47042
南京三商电脑软件开发有限公司建站系统存在SQL注入漏洞
南京三商电脑软件开发有限公司经营范围包括：计算机软件、信息软件的开发、制作等。南京三商电脑软件开发有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70497
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35529）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/pagerole.php＆action=display＆value=1＆roleid=中roleid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35529
CVE编号：CVE-2022-28425
CloudBees Jenkins Selenium Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Selenium Plugin是使用在其中的一个支持在Jenkins集群上部署Selenium Grid的插件。CloudBees Jenkins Selenium Plugin存在跨站请求伪造漏洞，该漏洞源于程序未对HTTP端点进行跨站请求伪造保护。远程攻击者可利用该漏洞执行管理操作。
严重程度：中
CNVD编号：CNVD-2020-33744
CVE编号：CVE-2020-2196
Netgear R6850 BRS_top.html文件信息泄露漏洞
Netgear R6850是美国网件（NETGEAR）公司的一款无线路由器。Netgear R6850存在信息泄露漏洞，该漏洞源于BRS_top.html组件中对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-10443
CVE编号：CVE-2024-30571
WordPress插件Aardvark跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Aardvark存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2026-14383
CVE编号：CVE-2025-69296
Xapian xapian-core跨站脚本漏洞
Xapian xapian-core是Xapian项目的一个使用C++语言编写的开源搜索引擎库。Xapian xapian-core 1.4.6之前版本中queryparser/termgenerator_internal.cc文件存在跨站脚本漏洞，该漏洞源于‘Xapian::MSet::snippet()’函数未能充分的对HTML进行编码。远程攻击者可利用该漏洞向搜索页面中注入HTML。
严重程度：中
CNVD编号：CNVD-2018-12545
CVE编号：CVE-2018-0499
摩莎科技（上海）有限公司Nport 5110设备存在未授权访问漏洞
MOXA Nport 5110是一款串口通讯服务器。摩莎科技（上海）有限公司Nport 5110设备存在未授权访问令漏洞，允许攻击者利用该漏洞获取设备敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06623
AlienVault OSSIM 'assets[]'参数命令执行漏洞
AlienVault OSSIM是美国AlienVault公司的一套开源的安全信息管理系统。该系统可将开源产品进行集成，提供一种能够实现安全监控功能的基础平台。AlienVault OSSIM中存在命令执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-00130
CVE编号：CVE-2015-4046
深圳市进云软件科技有限公司进云cms存在文件上传漏洞
深圳市进云软件科技有限公司主要提供的服务有互联网软件开发，包括手机APP，手机网页，微信公众平台服务，云服务等。深圳市进云软件科技有限公司进云cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14541
pbootcms存在代码执行漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。pbootcms存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31495
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17349）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17349
CVE编号：CVE-2022-21397
IBM Planning Analytics信息泄露漏洞（CNVD-2021-71522）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics在v2.0版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中没有验证某些方法或函数的返回值。攻击者可利用该漏洞通过来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-71522
CVE编号：CVE-2021-29853
HP System Management Homepage数据修改漏洞（CNVD-2016-01741）
HP System Management Homepage是HP发布的一个基于Web的界面。HP System Management Homepage存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求在系统中访问或修改数据。
严重程度：中
CNVD编号：CNVD-2016-01741
CVE编号：CVE-2016-1994
Adobe Commerce服务器端请求伪造漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在服务器端请求伪造漏洞，攻击者可利用此漏洞导致任意文件系统读取。
严重程度：中
CNVD编号：CNVD-2024-41456
CVE编号：CVE-2024-45119
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-30543）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在脚本引擎处理内存对象时存在远程内存破坏漏洞，攻击者利用漏洞可在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-30543
CVE编号：CVE-2017-11812
VMware vRealize Operations任意文件写入漏洞
VMware vRealize Operations是美国威睿（vmware）公司的一个应用程序。一个统一的，基于AI的平台上为私有，混合和多云环境提供自动驾驶的IT运营管理。vRealize Operations Manager API 8.4之前版本中存在任意文件写入漏洞，通过网络访问vRealize Operations Manager API的经过身份验证的攻击者可利用该漏洞将文件写入底层操作系统上的任意位置。
严重程度：高
CNVD编号：CNVD-2021-31932
CVE编号：CVE-2021-21983
环保时代企业在线记账管理系统前台yu***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台yu***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06671
Joomla! Googlemaps插件安全绕过漏洞
Joomla!是一款内容管理系统。Joomla! Googlemaps plugin是一款用于Joomla!的插入google地图的插件。Joomla! Googlemaps插件存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2015-01350
CVE编号：CVE-2013-7432
WordPress Simple Download Monitor SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Download Monito是使用在其中的一个网站下载管理插件。Simple Download Monitor 3.8.8版本及之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过一个特别设计的URL执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-64938
CVE编号：CVE-2020-5651
ARM Mbed OS CoAP library缓冲区溢出漏洞（CNVD-2021-20269）
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。ARM Mbed OS 5.15.3版本中的CoAP library存在缓冲区溢出漏洞。攻击者可借助格式错误的CoAP数据包利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-20269
CVE编号：CVE-2020-12886
江苏沃叶软件有限公司建站系统存在未授权访问漏洞
江苏沃叶软件有限公司专注于审计、房建、交通、市政、高铁、安监、水利、农田改造、河（湖）长制、重大项目、招商、大走访、档案、赞学网、七色羊及办公自动化等工程项目全过程管理大数据信息平台开发，从事智慧政务云等行业监督管理软件的开发运营。江苏沃叶软件有限公司建站系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37428
永宏FD300 fpj工程文件存在内存破坏漏洞
台湾永宏电机专注在高功能的中小型及微型PLC市场领域。永宏FD300 fpj工程文件存在内存破坏漏洞，攻击者可诱骗用户打开恶意fpj文件，执行恶意代码，最终获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-15917
Visual Mining NetCharts Server任意文件上传漏洞
Visual Mining NetCharts Server是一套数据可视化工具。该工具支持将数据以图表、图形、报告等形式生成。Visual Mining NetCharts Server中存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊文件，并以WEB权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03437
CVE编号：CVE-2015-4032
Microsoft Office PowerPoint资源管理错误漏洞
Microsoft Office PowerPoint是美国微软（Microsoft）公司的一个用于制作、演示文稿（PPT）的软件。Microsoft Office PowerPoint存在资源管理错误漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42943
CVE编号：CVE-2024-38171
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29155）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于资源分配无限制或节流，攻击者可利用该漏洞导致泛洪攻击。
严重程度：高
CNVD编号：CNVD-2025-29155
CVE编号：CVE-2025-11832
Relay Ajax Directory Manager任意文件上传漏洞
Relay Ajax Directory Manager是一套采用PHP和Perl开发的基于Web Ajax的文件目录管理软件。Relay Ajax Directory Manager 1.5.1和1.5.3版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件至受影响的Web服务器，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05209
Apache Airflow访问控制错误漏洞（CNVD-2024-39152）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.2.1版本和1.2.0版本存在访问控制错误漏洞，该漏洞源于会话管理不当，未能正确地设置会话过期时间，导致用户无法正常登出，攻击者可利用该漏洞维持会话状态。
严重程度：高
CNVD编号：CNVD-2024-39152
CVE编号：CVE-2024-42447
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28243）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28243
CVE编号：CVE-2018-21183
Adobe Digital Editions堆栈缓冲区溢出漏洞（CNVD-2017-10052）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe Digital Editions存在堆栈缓冲区溢出漏洞。由于将其复制到不足的内存缓冲区之前程序未能充分界定检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的利用尝试可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-10052
CVE编号：CVE-2017-3095
phpcms v9.5.9及之前版本后台存在代码执行漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。phpcms v9.5.9及之前版本后台存在代码执行漏洞。允许攻击者通过登录后台执行未授权操作，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-05338
Apple OS X IOHIDFamily内存破坏任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理IOHIDFamily存在内存破坏漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08132
CVE编号：CVE-2015-7112
Medical Store Management System ChangePassword.java SQL注入漏洞
Medical Store Management System是一个药店管理系统。Medical Store Management System存在SQL注入漏洞，该漏洞源于文件ChangePassword.java中参数newPassTxt缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26082
CVE编号：CVE-2025-8931
Sierra Wireless AirLink Raven XE和XT文件下载漏洞
Sierra Wireless AirLink Raven XE和XT都是加拿大Sierra Wireless公司的无线网关产品。Sierra Wireless AirLink Raven存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2017-06884
CVE编号：CVE-2017-6044
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21616）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2018-21616
CVE编号：CVE-2018-3156
Microsoft Office远程代码执行漏洞（CNVD-2020-03535）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03535
CVE编号：CVE-2020-0652
CLTPHP内容管理系统存在多个文件上传漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP内容管理系统后台存在多个文件上传漏洞，攻击者可登录后台上传webshell，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-38329
Huawei路由器VPN路由转发跳跃漏洞
Huawei NE系列路由器为华为面向运营商数据通信网络的高端路由器产品。Huawei NE20E-S, NE40E-M, NE40E-M2路由器（V800R007C10SPC100之前版本）及NE40E, NE80E路由器(V800R007C00SPC100之前版本）存在VPN路由及转发跳跃漏洞，通过构造的MPLS转发数据包。远程攻击者可对目标VPN执行洪泛攻击。
严重程度：中
CNVD编号：CNVD-2015-07748
CVE编号：CVE-2015-8087
ShowDoc信息泄露漏洞
ShowDoc是一款在线文档共享工具。ShowDoc 2.4.1版本中存在安全漏洞。远程攻击者可借助已修改的‘page_id’参数利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24252
CVE编号：CVE-2018-19609
WordPress WP Symposium插件'forum_functions.php' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Symposium插件是添加社交功能的网络插件。WordPress WP Symposium插件在'forum_functions.php'的实现上存在SQL注入漏洞，攻击者利用此漏洞可控制应用、访问或修改数据、利用底层数据库内的其他漏洞。
严重程度：高
CNVD编号：CNVD-2015-06157
WESEEK GROWI跨站脚本漏洞（CNVD-2021-16350）
GROWI是一款团队协作软件。WESEEK GROWI 4.2.2及更早版本存在存储型跨站脚本漏洞，远程攻击者可通过发送特制内容利用该漏洞在用户的浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2021-16350
CVE编号：CVE-2021-20667
Google Android Pixel拒绝服务漏洞
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-73453
CVE编号：CVE-2020-0491
CMSimple_XH代码执行漏洞
CMSimple_XH是一个基于PHP的内容管理系统，它源自原始的CMSimple项目，属于其分支版本。CMSimple_XH存在代码执行漏洞，攻击者可利用该漏洞使用File参数上载PHP负载，以从易受攻击的主机获取权限。
严重程度：高
CNVD编号：CNVD-2026-02659
CVE编号：CVE-2021-42645
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64267）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于setWiFiAdvancedCfg接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64267
CVE编号：CVE-2022-28581
IBOS跨站脚本漏洞
IBOS（Internet Business Openration System）是中国博思协创网络科技公司的一套开源企业协同办公管理平台。该平台具有动态规则配置与执行、流程控制、动态脚本执行和事务管理等功能。IBOS 4.4.3版本中存在跨站脚本漏洞。远程攻击者可借助公司的全称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08463
CVE编号：CVE-2018-9130
Adobe Commerce跨站脚本漏洞（CNVD-2025-24201）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-24201
CVE编号：CVE-2025-54266
Siemens JT Utilities存在未明漏洞
Siemens JT Utilities是德国西门子（Siemens）公司的一个应用软件。Siemens JT Utilities存在未明漏洞，该漏洞源于当解析专门设计的JT文件时，使用不正确的参数调用哈希函数会导致应用程序崩溃。攻击者可利用该漏洞在应用程序中造成拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2021-51445
CVE编号：CVE-2021-33713
OpenSSL安全限制绕过漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL 1.0.2版本存在安全限制绕过漏洞，攻击者利用此漏洞可绕过安全机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-00594
CVE编号：CVE-2017-3737
Adobe Experience Manager存在未明漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。AEM中存在未明漏洞，远程攻击者可借助特制的序列化的Java对象，利用该漏洞造成未知影响。
严重程度：高
CNVD编号：CNVD-2016-01999
CVE编号：CVE-2016-0958
Swift-on-File远程拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Swift-on-File（又名Swiftonfile）是其中的一个用于扩展Swift集群并从不同的存储后端迁移数据的服务。Swift-on-File存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08537
CVE编号：CVE-2014-8177
WordPress WPBakery Page Builder跨站脚本漏洞
WordPress WPBakery Page Builder是WordPress平台上的可视化页面构建器插件，通过拖放界面实现复杂布局设计，无需编写代码即可创建响应式网页。WordPress WPBakery Page Builder存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18920
CVE编号：CVE-2025-7502
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13972）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13972
CVE编号：CVE-2026-27228
Huawei手机信息泄露漏洞
Anne-AL00为华为公司推出的智能手机。Huawei Anne-AL00手机存在信息泄露漏洞。由于对特定命令的权限设置不当，通过USB连接手机的攻击者可以利用此漏洞获取手机特定设备信息。
严重程度：低
CNVD编号：CNVD-2018-21198
CVE编号：CVE-2018-7924
OpenBSD存在多个漏洞（CNVD-2016-05203）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05203
CVE编号：CVE-2016-6243
Cisco TelePresence Multipoint Control Unit拒绝服务漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Multipoint Control Unit存在拒绝服务漏洞，由于程序未能正确处理TCP报文，允许攻击者利用此漏洞提交特殊的TCP报文使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01217
CVE编号：CVE-2015-0621
Jfinal CMS跨站脚本漏洞
Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。Jfinal CMS存在跨站脚本漏洞，该漏洞源于开发者不对用户输入表单提交的参数进行过滤，任何有后台权限的用户都可能通过输入恶意代码影响系统安全。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-09256
CVE编号：CVE-2021-46087
D-Link DIR-823G命令注入漏洞（CNVD-2025-30949）
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞，攻击者可利用该漏洞在设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-30949
CVE编号：CVE-2025-60675
F5 BIG-IP SSL Orchestrator目录遍历漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP SSL Orchestrator存在目录遍历漏洞，攻击者可利用该漏洞导致经过身份验证的高权限攻击者覆盖、删除或破坏任意本地文件。
严重程度：中
CNVD编号：CNVD-2026-21370
CVE编号：CVE-2026-42780
Adobe Prelude越界读取漏洞
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 9.0及更早版本存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43377
CVE编号：CVE-2020-9677
SAP HANA DB内存破坏漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB 1.00.73.00.389160(NewDB100_REL)版本存在安全漏洞。远程攻击者可通过使用特制的负载执行EXECUTE_SEARCH_RULE_SET存储程序利用该漏洞造成拒绝服务（内存破坏和indexserver崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07517
CVE编号：CVE-2015-7992
DMM Movie Player App for Android和for iPhone/iPad中间人攻击漏洞
DMM Movie Player App是日本DMM公司的一套视频播放器应用程序。DMM Movie Player App for Android 1.2.1之前版本和for iPhone/iPad 2.1.3之前版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端证书。攻击者可利用该漏洞实施中间人攻击，窃听加密的通信。
严重程度：中
CNVD编号：CNVD-2016-04423
CVE编号：CVE-2016-4829
Helpy跨站脚本漏洞
Helpy是一款开源的客户支持应用程序。该程序包括知识库、社区讨论和电子邮件等功能。Helpy 2.1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18755
CVE编号：CVE-2018-18886
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30042）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30042
CVE编号：CVE-2021-2264
IBM FileNet Content Manager和Content Foundation Administration Console for Content Platform Engine XML外部实体注入漏洞
IBM FileNet Content Manager和Content Foundation都是美国IBM公司的针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。Administration Console for Content Platform Engine（ACCE）是其中的一个用于内容平台引擎的管理控制台程序。IBM FileNet Content Manager 5.2.1, 5.5.0版本和Content Foundation 5.2.1, 5.5.0版本中的ACCE存在安全漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2018-19529
CVE编号：CVE-2018-1542
Tenda AC10U formSetSpeedWan函数缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U存在缓冲区溢出漏洞，该漏洞源于formSetSpeedWan函数中的speed_dir参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-13797
CVE编号：CVE-2023-44022
NeDi跨站脚本漏洞（CNVD-2020-61060）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。Consulting NeDi 1.9C版本inc/rt-popup.php 存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-61060
CVE编号：CVE-2020-23868
WordPress Easy Accordion plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easy Accordion plugin 2.0.22之前版本存在跨站脚本漏洞，该漏洞源于在向accordion中添加新项目时软件对于输入缺少有效的验证与转义。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-86557
CVE编号：CVE-2021-24576
Microsoft Edge权限提升漏洞（CNVD-2023-76760）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-76760
CVE编号：CVE-2023-36741
WeBid 'ajax.php'任意文件上传漏洞
WeBid是一套开源的拍卖网站建站解决方案。WeBid中存在任意文件上传漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04370
Huawei HiSuite任意代码执行漏洞
Huawei HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。Huawei HiSuite 4.0.3.301及之前版本中存在任意代码执行漏洞，该漏洞源于程序未能正确加载DLL文件。本地攻击者可利用该漏洞加载恶意DLL文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04444
CVE编号：CVE-2016-5821
Huawei HarmonyOS权限控制漏洞（CNVD-2025-30300）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于打印模块权限控制不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30300
CVE编号：CVE-2025-58294
IPCOMM ipDIO跨站脚本漏洞
IPCOMM ipDIO是德国IPCOMM公司的一种遥控通信设备。用于记录数字和模拟输入并控制数字输出。IPCOMM ipDIO存在跨站脚本漏洞，允许经过身份验证的远程攻击者可利用漏洞通过将XSS有效负载注入特定字段来引入任意JavaScript。当合法用户尝试上传、复制、下载或删除现有配置（管理服务）时，将执行XSS有效负载。
严重程度：低
CNVD编号：CNVD-2022-20536
CVE编号：CVE-2022-24432
ZZCMS HTTP_REFERER头跨站脚本漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS v2023及之前版本存在跨站脚本漏洞，该漏洞源于不正确的HTTP_REFERER头处理，攻击者可利用该漏洞通过特制URL执行恶意脚本，导致会话劫持或其他恶意行为。
严重程度：中
CNVD编号：CNVD-2024-44824
CVE编号：CVE-2024-43009
Tenda AC10命令注入漏洞（CNVD-2025-09219）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在命令注入漏洞，该漏洞源于formexeCommand函数中包含一个命令注入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09219
CVE编号：CVE-2025-25675
Siemens RUGGEDCOM CROSSBOW SQL注入漏洞
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在SQL注入漏洞，该漏洞是由于受影响的客户端系统在将输入数据发送到SQL服务器之前未能正确地对其进行过滤。攻击者可利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23527
CVE编号：CVE-2024-27941
IBM Rational Jazz Team Server任意用户仪表盘删除漏洞
IBM Rational Jazz Team Server（JTS）是美国IBM公司的一套基于IBM Rational新一代产品的Java协作平台。该平台被封装为一个Web存档文件（WAR文件），伴随Rational Team Concert 1.0（RTC1.0）一同发布，可部署在应用服务器上为RTC提供底层Web服务。IBM Rational JTS中存在安全漏洞。远程攻击者可利用该漏洞删除任意用户的仪表盘。
严重程度：低
CNVD编号：CNVD-2015-01873
CVE编号：CVE-2014-6129
QEMU 'ui/vnc.c'拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使虚拟机崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08039
CVE编号：CVE-2015-8504
Oracle Fusion Middleware Oracle HTTP Server组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle HTTP Server是其中的一个基于Apache HTTP服务器并且用于创建Web服务器的组件。Oracle Fusion Middleware中的Oracle HTTP Server组件中的Web Listener子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2015-06860
CVE编号：CVE-2015-4914
多款NETGEAR产品信息泄露漏洞（CNVD-2021-61045）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-61045
CVE编号：CVE-2017-18797
Google Android Media framework远程代码执行漏洞（CNVD-2018-22771）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Media framework组件存在远程代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-22771
CVE编号：CVE-2018-9521
Moxa AWK-3121访问控制错误漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，允许攻击者在没有任何身份验证或授权的情况下下载文件。
严重程度：中
CNVD编号：CNVD-2019-23549
CVE编号：CVE-2018-10691
HCL AION跨站请求伪造漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在跨站请求伪造漏洞，该漏洞源于Cookie缺少或不安全SameSite属性，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-16401
CVE编号：CVE-2025-52628
WordPress StreamTube Core plugin任意用户密码更改漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress StreamTube Core plugin存在任意用户密码更改漏洞，该漏洞源于提供用户控制的对象访问，允许用户绕过授权并访问系统资源。攻击者可利用该漏洞导致任意用户密码更改和账户接管。
严重程度：高
CNVD编号：CNVD-2025-29955
CVE编号：CVE-2025-13615
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-57881）
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57881
CVE编号：CVE-2020-24413
Google Android MediaTek组件权限提升漏洞（CNVD-2017-36932）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Display driver是使用在其中的一个联发科（MediaTek）公司开发的显示驱动组件。Google Android MediaTek组件存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36932
CVE编号：CVE-2017-13171
Google Android权限提升漏洞（CNVD-2023-55369）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于LayerState.cpp组件的sanitize缺少权限检查，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55369
CVE编号：CVE-2023-21094
Xen 'grant_table.c'权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.5.x版本至4.9.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）或提升权限。
严重程度：中
CNVD编号：CNVD-2017-32697
CVE编号：CVE-2017-14318
Phore拒绝服务漏洞
Phore是一款数字货币。Phore 1.3.3.1及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40706
CVE编号：CVE-2018-19157
Apple macOS Multiple组件存在未明漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.6之前版本中的Grapher组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28858
CVE编号：CVE-2019-8692
Bram Korsten Note跨站脚本漏洞
Bram Korsten Note是荷兰开发者Bram Korsten开发的一套基于php的轻量级内容管理系统。Bram Korsten Note 1.2.0及之前的版本中的note-source\ui\editor.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08606
CVE编号：CVE-2017-9289
雷风影视CMS v3.8.6多个php文件存在命令执行漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS v3.8.6多个php文件存在命令执行漏洞，攻击者可利用该漏洞获取获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26945
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2022-05115）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications存在跨站脚本漏洞，该漏洞源于应用程序的IBM Cloud Pak容易受到跨站点脚本攻击。攻击者可利用该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。
严重程度：低
CNVD编号：CNVD-2022-05115
CVE编号：CVE-2021-20365
Huawei HarmonyOS ParamWatcher模块身份校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS ParamWatcher模块存在身份校验漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-06200
CVE编号：CVE-2024-12602
HDF5缓冲区越界读取漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.10.3及之前版本中的H5Oattr.c文件的‘H5O_attr_decode()’函数存在堆缓冲区越界读取漏洞，攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03441
CVE编号：CVE-2018-17435