CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Genie WP Favicon插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Genie WP Favicon plugin在0.5.2及之前版本存在跨站请求伪造漏洞，该漏洞源于 The Genie WP Favicon 插件在更新网站图标时未充分验证请求是否来自可信用户，攻击者可利用此漏洞通过CSRF攻击让登录的管理员更改它。
严重程度：中
CNVD编号：CNVD-2021-99638
CVE编号：CVE-2021-24674
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2020-18348）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18348
CVE编号：CVE-2020-3792
Adobe Acrobat Reader DC ActiveX Control信息泄露漏洞
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader DC ActiveX Control存在信息泄露漏洞，攻击者可利用该漏洞获取NTLMv2凭据。
严重程度：中
CNVD编号：CNVD-2022-10756
CVE编号：CVE-2021-44739
NetApp OnCommand System Manager任意代码执行漏洞
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。NetApp OnCommand System Manager中存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码，有可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05023
CVE编号：CVE-2015-8322
Xen提升权限漏洞
Xen是由剑桥大学开发的可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。Xen 4.5.x之前的版权存在提升权限漏洞，允许本地攻击者利用漏洞通过设置DISPLAY环境变量使用SDL编译支持或连接到VNC服务器上获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-01835
CVE编号：CVE-2015-2152
MetInfo 5.3.18版本数据库配置文件过滤不当导致存在命令执行漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.18版本后台存在安全漏洞。该漏洞是由于程序重装时数据库配置文件过滤不当，导致可插入恶意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-28553
Apple macOS/OS X敏感信息泄露漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS/OS X存在敏感信息泄露漏洞，该漏洞是由于IOGraphics组件中触发越界内存读取错误所致，攻击者可利用该漏洞获取内核内存内容。
严重程度：中
CNVD编号：CNVD-2018-14960
CVE编号：CVE-2018-4283
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944709）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99447
CVE编号：CVE-2023-48505
Tata Sonata Smart SF Rush数据伪造问题漏洞
Tata Sonata Smart SF Rush是印度塔塔（Tata）公司的一款智能手环产品。该产品支持卡路里计数和睡眠跟踪等功能。Tata Sonata Smart SF Rush 1.12版本中存在安全漏洞，该漏洞源于未加密的空中传输并且未能进行身份验证或签名检查。攻击者可利用该漏洞控制设备参数。
严重程度：中
CNVD编号：CNVD-2020-32899
CVE编号：CVE-2020-11539
Intel Graphics Driver越界读取漏洞
Intel Graphics Driver是英特尔为Arc系列显卡、Iris Xe显卡及搭载Arc GPU的Core Ultra处理器用户提供的官方驱动程序。Intel Graphics Driver存在越界读取漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2025-19914
CVE编号：CVE-2024-31150
Juniper Networks Junos权限提升漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（配置有双路由引擎（RE），虚拟机箱（VC）或高可用性群集）中存在安全漏洞。攻击者可借助特制请求利用该漏洞访问Shell进而执行未经授权的配置修改。
严重程度：低
CNVD编号：CNVD-2020-33670
CVE编号：CVE-2020-1630
WAVM缓冲区溢出漏洞
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及之前版本中的‘FunctionValidationContext::popAndValidateOperand’函数存在缓冲区溢出漏洞，攻击者可通过向WAVM发送特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09776
CVE编号：CVE-2018-16767
GNU Binutils无效内存访问漏洞
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.31中使用的二进制文件描述符（BFD）库中的opncls.c中的bfd_zalloc存在无效内存访问漏洞。攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05886
CVE编号：CVE-2018-17359
ZZCMS subzs.php组件SQL注入漏洞
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于subzs.php组件对于SQL语句缺乏有效的过滤与转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-102062
CVE编号：CVE-2020-19961
FreeImage ofLoad函数缓冲区溢出漏洞（CNVD-2023-67120）
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage ofLoad函数存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67120
CVE编号：CVE-2021-40263
EMC Documentum Web Development Kit (WDK)存在未明漏洞
EMC Documentum Web Development Kit (WDK)是Web开发工具包。EMC Documentum Web Development Kit (WDK)存在未明漏洞，远程攻击者可利用此漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00090
CVE编号：CVE-2014-4639
Microsoft Excel代码执行漏洞（CNVD-2025-10450）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10450
CVE编号：CVE-2025-30379
Aruba CX Switches拒绝服务漏洞
Aruba CX Switches是美国Aruba公司的一款交换机。Aruba CX Switches存在安全漏洞，攻击者可利用该漏洞导致交换机中LLDP(链路层发现协议)进程的本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-19398
CVE编号：CVE-2020-7121
Microsoft Paint 3D远程代码执行漏洞
Paint 3D是Windows 10免费附带的创意应用程序，支持用户使用2D和3D工具创建创意项目。Microsoft Paint 3D存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-41127
CVE编号：CVE-2021-31945
Wireshark SDP解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，SDP解析器中epan/dissectors/packet-sdp.c的函数dissect_sdp未阻止使用负媒体数，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00071
CVE编号：CVE-2015-8717
Jenkins Pipeline Phoenix AutoTest Plugi路径遍历漏洞
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。Jenkins Pipeline Phoenix AutoTest Plugi 1.3及更早版本存在路径遍历漏洞，具有Item/Configure权限的攻击者可利用该漏洞将任意文件和目录从Jenkins控制器复制到代理工作区。
严重程度：中
CNVD编号：CNVD-2022-54935
CVE编号：CVE-2022-28156
深圳市圆梦云科技有限公司WeiPHP lo***.php页面存在SQL注入漏洞
WeiPHP是一个微信开发平台，它是基于oneThink这个内容管理框架实现的。深圳市圆梦云科技有限公司WeiPHP lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12851
上海泛微网络科技股份有限公司协同商务系统存在信息泄漏漏洞
协同商务系统是一款完整的企业协同工作平台。上海泛微网络科技股份有限公司协同商务系统存在信息泄漏漏洞，攻击者可利用该漏洞匿名获取用户登录密码。
严重程度：中
CNVD编号：CNVD-2021-22800
Huawei FusionSphere OpenStack命令注入漏洞（CNVD-2017-30062）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在命令注入漏洞，该漏洞源于TCP监听端未能充分的校验输入的参数。攻击者可以通过发送带有恶意命令的消息到FusionSphere OpenStack，成功利用漏洞可以获得系统的root权限。
严重程度：高
CNVD编号：CNVD-2017-30062
CVE编号：CVE-2017-2719
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22470）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22470
CVE编号：CVE-2019-7818
wagtail-2fa存在未明漏洞
wagtail-2fa是一款双因素验证软件包。wagtail-2fa 1.3.0之前版本中存在安全漏洞，攻击者可利用该漏洞登录到CMS并绕过2FA检查，进而添加新设备并获取CMS的全部访问权限。
严重程度：中
CNVD编号：CNVD-2019-46263
CVE编号：CVE-2019-16766
NeuVector身份验证漏洞
NeuVector是美国NeuVector公司的一套端到端的容器安全平台。该平台包括图像漏洞管理、准入控制和容器进程/文件系统保护等功能。NeuVector 3.1版本中存在安全漏洞。攻击者可利用该漏洞借助有效的用户名和空密码以任意有效的LDAP用户身份进行身份验证。
严重程度：高
CNVD编号：CNVD-2020-01315
CVE编号：CVE-2019-19747
Apache Airflow跨站脚本漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有动态和可扩展等特点。Apache Airflow 1.8.1版本中的404页面存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-14979
CVE编号：CVE-2017-12614
Liblouis拒绝服务漏洞
Liblouis是一个开源盲文翻译器和回译器。Liblouis中的utils.c中的_lou_showString()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25715
CVE编号：CVE-2017-13743
Oracle Weblogic wls9 async组件反序列化远程命令执行漏洞
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle Weblogic wls9 async组件存在反序列化远程命令执行漏洞。攻击者可通过构造HTTP请求，远程执行代码。
严重程度：高
CNVD编号：CNVD-2019-11873
CVE编号：CVE-2019-2725
百卓PatrolFlow多业务安全网关存在弱口令漏洞
PatrolFlow是北京百卓网络技术有限公司多业务安全网关智能管理平台。百卓PatrolFlow多业务安全网关存在弱口令漏洞。攻击者可利用漏洞登录系统，接管整个网络。
严重程度：中
CNVD编号：CNVD-2018-26934
Adobe Reader和Acrobat内存错误引用代码执行漏洞（CNVD-2016-08946）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存错误引用代码执行漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08946
CVE编号：CVE-2016-6949
Oracle PeopleSoft Products PeopleSoft Enterprise SCM Purchasing未授权操作漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM Purchasing 9.2版本的Purchasing组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23748
CVE编号：CVE-2020-2899
深圳市百为通达科技有限公司百为小区计费系统存在目录遍历漏洞
深圳市百为通达科技有限公司是致力于为网吧、小区、酒店、企业、公共上网场所提供领先网络解决方案的供应商。深圳市百为通达科技有限公司百为小区计费系统存在目录遍历漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57327
GNU Binutils拒绝服务漏洞（CNVD-2018-05207）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.30存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中使用的二进制文件描述符（BFD）库中的coffgen.c中的coff_pointerize_aux函数未能验证一个索引。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（分段错误）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-05207
CVE编号：CVE-2018-7208
joyplus-cms跨站脚本漏洞（CNVD-2018-17480）
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在跨站脚本漏洞。远程攻击者可通过向manager/admin_ajax.php脚本发送‘can_search_device’参数利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-17480
CVE编号：CVE-2018-14388
LunaSVG存在未明漏洞（CNVD-2025-04486）
LunaSVG是一个独立的C语言SVG渲染库。LunaSVG存在安全漏洞，该漏洞源于通过组件plutovg_path_add_path发现包含分段违规问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-04486
CVE编号：CVE-2024-57721
AWS RDS服务存在任意文件读取漏洞
Amazon RDS服务是Amazon公司的一款让您能够在云中轻松设置、操作和扩展关系数据库的RDS服务。AWS RDS服务存在任意文件读取漏洞，攻击者可利用该漏洞读入任意文件。
严重程度：低
CNVD编号：CNVD-2018-25846
Tenda RX3缓冲区溢出漏洞（CNVD-2025-09162）
Tenda RX3是中国腾达（Tenda）公司的一款家用无线路由器。Tenda RX3存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09162
CVE编号：CVE-2025-29360
云创联合建站系统arc.php页面nav_id参数存在SQL注入漏洞
云创联合建站系统是一款网站建站系统云创联合建站系统arc.php页面nav_id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26117
Adobe Acrobat/Reader不受控搜索路径元素漏洞（CNVD-2021-94915）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94915
CVE编号：CVE-2021-35982
GE Healthcare Centricity DMS Ad Hoc Reporting信任管理漏洞
GE Healthcare Centricity DMS是美国通用电气（GE）公司的一套用于医疗行业的心脏病临床教育数据管理系统。GE Healthcare Centricity DMS 4.2版本的Ad Hoc Reporting功能中存在安全漏洞，该漏洞源于Administrator用户使用‘Never!Mind’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
严重程度：高
CNVD编号：CNVD-2015-05138
CVE编号：CVE-2013-7405
TOTOLINK T10缓冲区溢出漏洞
TOTOLINK T10是一款TOTOLINK公司生产的无线路由器。TOTOLINK T10 4.1.8cu.5207版本中存在缓冲区溢出漏洞，受此问题影响的是组件POST请求处理程序的/cgi-bin/cstecgi.cgi文件的函数setWiFiRepeaterCfg。攻击者可利用该漏洞通过操纵参数Password会导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-12750
CVE编号：CVE-2025-5905
FFmpeg命令执行漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg n6.1之前版本存在命令执行漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-28708
CVE编号：CVE-2024-22860
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17346）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17346
CVE编号：CVE-2022-21403
Apache Struts远程代码执行漏洞（CNVD-2020-69833）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts存在远程代码执行漏洞。攻击者可通过精心构造的请求执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-69833
CVE编号：CVE-2020-17530
ISC BIND named拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9.9.8-P2之前9.x版本和9.10.3-P2之前9.10.x版本的named中的db.c文件存在安全漏洞。远程攻击者可借助畸形的类属性利用该漏洞造成拒绝服务（REQUIRE断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2015-08373
CVE编号：CVE-2015-8000
Schneider Electric Pelco Sarix Professional缓冲区溢出漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中的基于Web的GUI存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05331
CVE编号：CVE-2018-7238
Philips e-Alert信息泄露漏洞（CNVD-2019-28283）
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在安全漏洞，该漏洞源于程序没有正确的限制被请求资源的大小。攻击者可利用该漏洞在不使现有会话标识符失效的情况下窃取已认证的会话。
严重程度：中
CNVD编号：CNVD-2019-28283
CVE编号：CVE-2018-8854
Google Android Pixel代码执行漏洞
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2020-73455
CVE编号：CVE-2020-0489
TOTOLINK N200RE信息泄露漏洞
TOTOLINK N200RE是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK N200RE v9.3.5u.6255_B20211224版本存在信息泄露漏洞，该漏洞源于Telnet服务组件中的squashfs-root/etc_ro/custom.conf对于敏感信息保护不足，攻击者可利用该漏洞导致配置文件中的密码泄露。
严重程度：低
CNVD编号：CNVD-2023-40907
CVE编号：CVE-2023-2790
Intel NUC Kit缓冲区溢出漏洞（CNVD-2019-25502）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC Kit中的系统固件存在缓冲区溢出漏洞，本地攻击者可利用该漏洞提升权限，造成拒绝服务和/或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-25502
CVE编号：CVE-2019-11126
cPanel输入验证错误漏洞（CNVD-2019-29616）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 76.0.8之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29616
CVE编号：CVE-2018-20864
超级CMS后台fi***.ma***.php文件存在命令执行漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS后台fi***.ma***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31486
IBM Spectrum Symphony跨站脚本漏洞
IBM Spectrum Symphony是企业级软件，可跨现有异构IT资源分发和虚拟化计算密集型应用程序服务和流程。IBM Spectrum Symphony存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2018-23892
CVE编号：CVE-2018-1706
IBM Curam Social Program Management 跨站脚本漏洞
IBM Curam Social Program Management是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management 6.0.5.5a之前的版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00431
CVE编号：CVE-2014-3096
多款Siemens产品越界读取漏洞（CNVD-2026-24202）
Siemens SIMATIC PCS neo是一个分布式控制系统。Siemens User Management Component是一个维护西门子软件的组件。多款Siemens产品存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24202
CVE编号：CVE-2025-40797
WordPress Easy Digital Downloads Recount Earnings extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Recount Earnings extension是使用在其中的一个销售额统计插件。WordPress Easy Digital Downloads Recount Earnings extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38773
CVE编号：CVE-2015-9524
Venki Supravizio BPM存在未明漏洞（CNVD-2021-17753）
Venki Supravizio BPM是巴西Venki公司的一套流程管理解决方案。Venki Supravizio BPM 10.1.2版本中存在安全漏洞，该漏洞源于程序未限制身份验证尝试的次数。攻击者可利用该漏洞对登录页面进行暴力验证攻击。
严重程度：中
CNVD编号：CNVD-2021-17753
CVE编号：CVE-2020-15367
Mozilla Firefox/Thunderbird拒绝服务漏洞（CNVD-2017-04254）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox/Thunderbird存在拒绝服务漏洞。攻击者可利用该漏洞进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04254
CVE编号：CVE-2017-5402
WordPress密码更改漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5.2及之前版本中存在密码更改漏洞。攻击者可通过窃取cookie利用该漏洞更改密码。
严重程度：中
CNVD编号：CNVD-2016-04314
CVE编号：CVE-2016-5838
Microsoft Windows任意代码执行漏洞（CNVD-2015-07597）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在任意代码执行漏洞。允许远程攻击者通过一个精心构建的嵌入式字体执行执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07597
CVE编号：CVE-2015-6103
Siemens JT2Go和Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-51459）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞。该漏洞源于JPEG2K_Loader.dll库在解析J2K文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-51459
CVE编号：CVE-2021-34322
Apple iOS Siri权限漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个语音控制组件。Apple iOS 11.4之前版本中的Siri组件中存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过锁屏保护机制并启用Siri。
严重程度：中
CNVD编号：CNVD-2018-12191
CVE编号：CVE-2018-4238
Sports Management System /login.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于/login.php文件对User参数未进行安全过滤。攻击者可利用该漏洞通过构造恶意SQL语句获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-29556
CVE编号：CVE-2025-9596
Subrion CMS跨站请求伪造漏洞（CNVD-2017-04653）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.0.5版本中的admin/blocks/add/URI中存在跨站请求伪造漏洞。攻击者可借助content参数利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04653
CVE编号：CVE-2017-6068
远秋医学培训报名系统v1.0前台存在SQL注入漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学在线考试系统v1.0前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29898
Exponent CMS对象注入漏洞
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。Exponent CMS 2.3.9版本中的framework/modules/core/controllers/expCatController.php文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-16526
CVE编号：CVE-2016-8899
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26043）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26043
CVE编号：CVE-2019-7018
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28440）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Mobile Field Service是其中的一个现场服务组件。Oracle E-Business Suite中的Mobile Field Service组件的Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2019-28440
CVE编号：CVE-2019-2485
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30056）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30056
CVE编号：CVE-2024-26115
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0321775）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03217
CVE编号：CVE-2023-48452
TP-LINK TL-ER6110G，TL-ER6120G，TL-ER6220G路由器存在弱口令漏洞
TL-ER6110G，TL-ER6120G，TL-ER6220G都是TP-LINK的路由器。TP-LINK TL-ER6110G，TL-ER6120G，TL-ER6220G路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24952
IBM Aspera Faspex SQL注入漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 4.4.2版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞使用特制的SQL查询获取外部用户的敏感凭证信息。
严重程度：高
CNVD编号：CNVD-2023-20079
CVE编号：CVE-2023-27871
Foxit Reader和Foxit PhantomPDF for Windows越界读取漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对JSON对象的处理过程存在越界读取漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21827
CVE编号：CVE-2018-17701
Tenda AX2 Pro代码执行漏洞
Tenda AX2 Pro是中国腾达（Tenda）公司的一款家庭用户设计入门级的千兆Wi-Fi 6路由器。Tenda AX2 Pro V16.03.29.48版本存在代码执行漏洞，攻击者可利用该漏洞通过Routing功能执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34973
CVE编号：CVE-2024-40515
IBM Security Identity Manager跨站请求伪造漏洞（CNVD-2017-04428）
IBMSecurityIdentityManager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager5.1、6.0和7.0版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04428
CVE编号：CVE-2014-6106
Siemens SIMATIC CP SRCS VPN Feature缓冲区溢出漏洞
SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网 (WAN)。它们提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN)，并支持其他带有数据加密的协议。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。SIMATIC CP 1543-1通信处理器将SIMATIC S7-1500控制器连接到以太网。它们提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN)，并支持其他带有数据加密的协议。SIMATIC CP 1543SP-1、CP 1542SP-1 和 CP 1542SP-1 IRC通信处理器将SIMATIC ET 200SP控制器连接到以太网。SIMATIC CP 1543SP-1和CP 1542SP-1 IRC通信处理器还提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN) 或支持其他数据加密协议。SIPLUSextreme产品专为在极端条件下可靠运行而设计，基于SIMATIC、LOGO!、SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens SIMATIC CP SRCS VPN Feature存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51636
CVE编号：CVE-2022-34819
Tenda AX1806 formAddMacfilterRule函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6无线路由器。Tenda AX1806 formAddMacfilterRule函数存在堆栈溢出漏洞，该漏洞源于formAddMacfilterRule函数的deviceList参数对输入数据不检查其长度。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56542
CVE编号：CVE-2022-32032
Sefrengo SQL注入漏洞
Sefrengo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持所见即所得编辑器、图片上传等。Sefrengo 1.6.5 beta2之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32465
CVE编号：CVE-2015-5052
北京紫新报通科技数字报刊系统存在通用型SQL注入漏洞
北京紫新数字报刊系统是一套完善、高效、稳定、可靠、可灵活扩展的合版数字化工作流程管理系统。北京紫新报通科技数字报刊系统存在通用型SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-04004
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06959）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 9.2存在未明漏洞。允许已通过身份验证的远程用户通过未明向量有关ePerformance影响的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06959
CVE编号：CVE-2015-4887
spacewalk代码问题漏洞
spacewalk是一套开源的Linux系统管理解决方案。Spacewalk 2.9及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13497
CVE编号：CVE-2020-1693
UCMS跨站脚本漏洞（CNVD-2019-01088）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.7版本中存在跨站脚本漏洞。远程攻击者可借助‘description’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01088
CVE编号：CVE-2018-20601
D-Link DSL-2640B B2信任管理问题漏洞
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2640B B2 EU_4.01B版本中存在安全漏洞，该漏洞路由器中带有硬编码账户。攻击者可利用该漏洞登录到管理界面，执行一些重要操作并完全控制设备。
严重程度：高
CNVD编号：CNVD-2020-27253
CVE编号：CVE-2020-9279
Nortek Security＆Control Linear eMerge E3-Series代码问题漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在代码问题漏洞。攻击者可利用该漏洞向应用程序的Web根目录中的路径上传带有任意扩展名的文件并以Web服务器权限执行该文件。
严重程度：高
CNVD编号：CNVD-2019-34632
CVE编号：CVE-2019-7257
Google Android System远程代码执行漏洞（CNVD-2021-17304）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17304
CVE编号：CVE-2021-0393
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24261）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24261
CVE编号：CVE-2025-62392
Laravel存在目录遍历漏洞
Laravel是一个由Taylor Otwell所创建，免费的开源PHP Web框架，旨在实现的Web软件的MVC架构，并作为CodeIgniter的替代方案。Laravel存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39089
云匣子堡垒机存在未授权访问漏洞
云匣子是租户连接云资源的安全管理工具，帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。云匣子堡垒机存在未授权访问漏洞，攻击者可以利用漏洞直接访问系统底层文件或者用cmd命令调用其余未授权应用程序。
严重程度：中
CNVD编号：CNVD-2020-26373
Samba安全绕过漏洞
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba客户端的Server Message Block(SMB)签名未能使用SMB1协议，允许攻击者利用该漏洞通过中间人攻击，修改客户端和服务器之间的数据。
严重程度：中
CNVD编号：CNVD-2016-02261
CVE编号：CVE-2016-2114
OpenClaw后置链接漏洞（CNVD-2026-14861）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在后置链接漏洞，攻击者可利用该漏洞读取和写入代理工作区外的文件，进而通过文件覆盖攻击执行代码。
严重程度：高
CNVD编号：CNVD-2026-14861
CVE编号：CVE-2026-32013
Linux Kernel资源管理错误漏洞（CNVD-2024-08096）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞。该漏洞源于Linux内核中的io_uring子系统中的释放后使用，攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2024-08096
CVE编号：CVE-2023-3389
Microsoft Office远程代码执行漏洞（CNVD-2018-00738）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2018-00738
CVE编号：CVE-2017-11935
Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager software路径遍历漏洞
Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager software都是美国思科（Cisco）公司的产品。Cisco Prime Infrastructure是一种网络管理工具，支持从一个图形界面对整个网络基础设施进行全生命周期管理。Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager software存在路径遍历漏洞，远程攻击者可利用该漏洞下载和查看应用程序中应受到限制的文件。
严重程度：中
CNVD编号：CNVD-2019-14708
CVE编号：CVE-2019-1818
Ubuntu oxide-qt Package远程代码执行漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu oxide-qt是其中的一个用于Qt（C++应用程序开发框架）的Web浏览器引擎库。Ubuntu oxide-qt Package中存在远程代码执行漏洞。攻击者可利用该漏洞以用户权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05252
CVE编号：CVE-2015-1329
WAGO路径遍历漏洞
WAGO是德国万可（WAGO）的一款750-88x系列可编程逻辑控制器。该设备专门为在工业环境下应用而设计的数字运算操作电子系统。WAGO PFC200设备存在安全漏洞，攻击者可利用该漏洞可以以更高的权限访问设备的网络访问文件系统。
严重程度：中
CNVD编号：CNVD-2021-40851
CVE编号：CVE-2021-21001
Google Android System权限提升漏洞（CNVD-2019-44266）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44266
CVE编号：CVE-2019-2225
Prison Management System SQL注入漏洞（CNVD-2022-48401）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/inmates/view_inmate.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48401
CVE编号：CVE-2022-32394
Microsoft Office代码执行漏洞（CNVD-2025-24419）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2025-24419
CVE编号：CVE-2025-59227
Haxx Libcurl中间人攻击漏洞
Haxx Libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl中的lib/vtls/curl_darwinssl.c文件中的‘darwinssl_connect_step1’函数存在安全漏洞，由于程序未能正确验证TLS会话的证书，攻击者可利用特制的证书利用该漏洞实施中间人攻击，欺骗服务器获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00675
CVE编号：CVE-2014-8151
多款Apple产品ImageIO组件存在未明漏洞（CNVD-2020-49297）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49297
CVE编号：CVE-2020-9872
GitLab信息泄露漏洞（CNVD-2020-05079）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-05079
CVE编号：CVE-2019-15578
Apple iOS、tvOS和watchOS Kernel本地信息泄露漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。Apple iOS 11.4.1之前版本、watchOS 4.3.2之前版本和tvOS 11.4.1之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞读取内核内存（越界读取）。
严重程度：低
CNVD编号：CNVD-2018-14966
CVE编号：CVE-2018-4282