CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Thunderbird和Firefox拒绝服务漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird、Firefox和Firefox ESR的WebGL存在拒绝服务漏洞。攻击者可利用该漏洞破坏内存并导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-75347
CVE编号：CVE-2022-46881
Performance Manager存在未明漏洞（CNVD-2021-24009）
Data Edge CA eHealth Performance Manager是爱尔兰 （Data Edge）公司的一个应用程序。提供实时和预测性能分析，在业务流程受到负面影响之前采取纠正措施。Performance Manager through 6.3.2.12 存在安全漏洞，攻击者可利用该漏洞可以使用不同的密码执行任意数量的web帧身份验证尝试，并最终获得对目标帐户的访问权。
严重程度：中
CNVD编号：CNVD-2021-24009
CVE编号：CVE-2021-28248
Google Chrome沙箱实现不当漏洞（CNVD-2021-84816）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 94.0.4606.81之前版本存在沙箱实现不当漏洞。攻击者可利用该漏洞潜在地通过 Windows绕过站点隔离。
严重程度：中
CNVD编号：CNVD-2021-84816
CVE编号：CVE-2021-37980
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48571）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48571
Google Android Media Framework代码执行漏洞（CNVD-2019-39697）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39697
CVE编号：CVE-2019-9346
Wireshark资源管理错误漏洞（CNVD-2024-39269）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-39269
CVE编号：CVE-2024-4855
天行安全单向导入系统存在s2-016命令执行漏洞
天行安全单向导入系统是北京天行网安信息技术有限责任公司的一款跨安全域数据单向传输的网络安全产品，该产品由导入前置机（PAS）和导入服务器（IAS）组成，可为低安全域网络向高安全域网络的各类数据单向导入提供传输通道。天行安全单向导入系统存在s2-016命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-17706
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2016-01273）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。允许攻击者利用该漏洞以系统权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01273
CVE编号：CVE-2016-0213
Cisco EPC3925 UPC不安全默认密码漏洞
Cisco EPC3925是一款家用路由器设备。Cisco EPC3925 UPC存在不安全默认密码漏洞。远程攻击者有默认凭据的知识可能会利用这个漏洞获取未经授权的访问并执行未经授权的行为。
严重程度：中
CNVD编号：CNVD-2016-06943
Google Chrome访问绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用browser/extensions/api/debugger/debugger_api.cc中的DebuggerFunction::InitAgentHost函数未能正确地限制可以作为调试目标的网址，允许远程攻击者通过特制的扩展绕过预期的访问限制。
严重程度：中
CNVD编号：CNVD-2015-01550
CVE编号：CVE-2015-1226
Cisco Data Center Network Manager授权绕过漏洞（CNVD-2021-09948）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的Web管理界面存在授权绕过漏洞。该漏洞源于未能限制对仅管理员可访问的资源的访问。攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以管理员权限列出、查看、创建、编辑和删除特定系统配置。
严重程度：中
CNVD编号：CNVD-2021-09948
CVE编号：CVE-2021-1269
Samsung移动设备信息泄露漏洞（CNVD-2020-34732）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可通过获取日志文件的访问权限利用该漏洞获取联系人信息和所安装软件的列表信息。
严重程度：中
CNVD编号：CNVD-2020-34732
CVE编号：CVE-2017-18686
node-thulac存在中间人攻击漏洞
node-thulac是一款中文分词工具。node-thulac中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11119
CVE编号：CVE-2016-10640
ZOHO ManageEngine OpManager路径遍历漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 125144之前版本中存在安全漏洞。攻击者可利用该漏洞绕过目录遍历验证。
严重程度：中
CNVD编号：CNVD-2020-35720
CVE编号：CVE-2020-13818
HongCMS存在任意文件删除及目录遍历漏洞
HongCMS中英文网站系统是一个轻量级的网站系统，访问速度极快，使用简单。HongCMS存在任意文件删除及目录遍历漏洞，攻击者可利用该目录遍历漏洞可配合代码执行漏洞，获取服务器权限，同时可利用任意文件删除漏洞进行文件删除。
严重程度：高
CNVD编号：CNVD-2019-30477
贝尔金公司WRT1900ACS存在弱口令漏洞
WRT1900ACS是贝尔金公司的路由器产品。贝尔金公司WRT1900ACS存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34437
WUZHI CMS SQL注入漏洞（CNVD-2018-18142）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的/coreframe/app/admin/pay/admin/index.php文件存在SQL注入漏洞。远程攻击者可借助‘keyValue’参数利用该漏洞向服务器注入恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2018-18142
CVE编号：CVE-2018-15894
Google Android权限提升漏洞（CNVD-2023-84093）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84093
CVE编号：CVE-2023-21343
SAP Netweaver Application Server Java反向标签钓鱼漏洞
SAP Netweaver Application Server Java是 SAP NetWeaver Application Platform的一部分，其提供用于部署和运行Java应用程序的完整基础架构。SAP Netweaver Application Server Java 7.00、7.10、7.11、7.20、7.30、7.31、7.40、7.50存在反向标签钓鱼漏洞。攻击者可利用该漏洞将用户重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2021-18018
CVE编号：CVE-2021-21491
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21448）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致创建通道订阅。
严重程度：中
CNVD编号：CNVD-2025-21448
CVE编号：CVE-2025-44004
Google Android WLAN存在未明漏洞（CNVD-2019-28610）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞，该漏洞源于程序没有正确的验证数组索引。攻击者可利用该漏洞造成越界写入。
严重程度：高
CNVD编号：CNVD-2019-28610
CVE编号：CVE-2018-11903
北京新启科技有限公司在线培训系统前台存在SQL注入漏洞
北京新启科技有限公司是一家专业研发培训管理软件的技术服务类企业。北京新启科技有限公司在线培训系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21980
Google Android hal_wrapper.cc权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android hal_wrapper.cc存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-45317
CVE编号：CVE-2021-0540
S-CMS V3.0 build20170808 /admin/demo.asp页面存在反射型跨站脚本漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS V3.0 build20170808中/admin/demo.asp页面存在反射型跨站脚本漏洞。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26131
多款Apple产品输入验证漏洞（CNVD-2020-01910）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品中符号链接的处理过程存在安全漏洞。本地攻击者可利用该漏洞修改文件系统被保护的部分。
严重程度：低
CNVD编号：CNVD-2020-01910
CVE编号：CVE-2019-8568
北京金盘鹏图软件技术有限公司图书馆OPAC存在未授权访问漏洞
北京金盘鹏图软件技术有限公司经营范围包括：技术开发、技术推广、技术转让、技术咨询、技术服务；基础软件服务；应用软件服务；计算机系统服务等。北京金盘鹏图软件技术有限公司图书馆OPAC存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03335
Dell EMC Integrated System权限提升漏洞
DELL EMC Integrated System是美国戴尔（DELL）公司的一个本地混合云平台，用于提供基础架构和平台即服务。Dell EMC Integrated System for Microsoft Azure Stack Hub存在权限提升漏洞。该漏洞源于错误的程序对高级本地过程的调用。具有标准级别JEA凭据的远程攻击者可利用该漏洞提升特权并接管系统。
严重程度：高
CNVD编号：CNVD-2022-18266
CVE编号：CVE-2021-36302
Tenda i9 formWifiMacFilterSet函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 formWifiMacFilterSet函数函数缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2023-14299
CVE编号：CVE-2022-40101
YidaCMS网站管理系统后台存在文件重命名漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统后台存在文件重命名漏洞，攻击者可利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27465
Cisco ASR 5500 SAE网关拒绝服务漏洞
Cisco ASR 5500 System Architecture Evolution（SAE）Gateway是美国思科（Cisco）公司的一款Cisco ASR 5000系列移动多媒体服务解决方案网关产品。Cisco ASR 5500 SAE Gateway设备19.1.0.61559和19.2.0版本，边界网关协议输入数据包处理程序存在安全漏洞。远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07232
CVE编号：CVE-2015-6351
IBM Maximo Asset Management跨站请求伪造漏洞（CNVD-2024-06214）
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一款完全集成的企业资产管理 (EAM) 平台。IBM Maximo Asset Management存在跨站请求伪造漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2024-06214
CVE编号：CVE-2023-47718
IBM Security Guardium Data Encryption (GDE)硬编码凭据漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在硬编码凭据漏洞，攻击者可利用该漏洞获取密码、加密密钥等硬编码凭据。
严重程度：高
CNVD编号：CNVD-2020-49942
CVE编号：CVE-2019-4694
Google Chrome URL Formatter Omnibox伪造漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。URL Formatter是其中的一个URL格式化组件。Google Chrome 71.0.3578.80之前版本中的URL Formatter存在安全漏洞，该漏洞源于程序不正确地处理了易混淆的字符。远程攻击者可借助特制的域名利用该漏洞伪造Omnibox的内容。
严重程度：中
CNVD编号：CNVD-2019-03598
CVE编号：CVE-2018-20070
WordPress Form Store to DB plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Form Store to DB plugin 1.1.1之前版本存在跨站脚本漏洞，该漏洞源于插件在输出到创建的条目之前，未能对参数键进行过滤和转义，未经身份验证的攻击者可利用该漏洞对管理员执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-06870
CVE编号：CVE-2021-25107
WordPress Visual Slide Box Builder plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Visual Slide Box Builder plugin 3.2.9及之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用它们之前未能清理和转义各种参数。攻击者可利用该漏洞执行AJAX操作导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-57443
CVE编号：CVE-2022-1182
Tenda AC18 newVersion参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/setNotUpgrade中参数newVersion未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24467
CVE编号：CVE-2025-11324
上海商派网络科技有限公司Ecstore存在越权访问漏洞
Ecstore是基于新一代的“电子商务解决方案驱动引擎”ECOS开发的企业级开源网上商店系统，系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。上海商派网络科技有限公司Ecstore存在越权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62664
Apple iOS/watchOS/tvOS和OS X El Capitan IOAcceleratorFamily任意代码执行漏洞（CNVD-2016-03449）
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03449
CVE编号：CVE-2016-1819
ABB多款产品代码注入漏洞（CNVD-2025-13767）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在代码注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2025-13767
CVE编号：CVE-2024-9639
6kbbs跨站请求伪造漏洞
6kbbs是一套基于PHP的论坛系统。6kbbs 7.1版本至8.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-26956
CVE编号：CVE-2015-9292
Apple Xcode越界读取漏洞（CNVD-2022-23936）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode存在越界读取漏洞，该漏洞源于otool中处理文件时出现边界错误，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23936
CVE编号：CVE-2022-22606
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2018-10886）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10886
CVE编号：CVE-2017-11308
Google Android Display Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Display Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36554
CVE编号：CVE-2017-11030
Oracle MySQL Server存在未明漏洞（CNVD-2021-04802）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.19及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04802
CVE编号：CVE-2021-2016
Zabbix存在远程代码执行和数据库写入漏洞
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 2.4.x版本的trapper command功能存在远程代码执行漏洞，特定的数据包可造成命令注入，进而远程执行代码，攻击者可以从一个Zabbix proxy发起请求从而促发漏洞。
Zabbix 2.4.x版本的trapper功能存在数据库写入漏洞，特定的恶意trapper数据包可通过database的逻辑检查，造成数据库写入，攻击者可通过中间人的方式修改zabbix  proxy和Server间的请求来触发漏洞。
严重程度：高
CNVD编号：CNVD-2017-05550
CVE编号：CVE-2017-2824
CICMS v2.9存在未授权访问漏洞
CICMS系统是一款采用php+mysql开发，基于CodeIgniter的企业建站系统。CICMS v2.9存在未授权访问漏洞，攻击者可利用该漏洞创建管理员账号。
严重程度：中
CNVD编号：CNVD-2019-22666
Synology DiskStation Manager释放后重用漏洞
DiskStation Manager (DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager 6.2.3-25426-3之前版本中的iscsi_snapshot_comm_core存在释放后重用漏洞。远程攻击者可通过特制Web请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-19749
CVE编号：CVE-2021-27646
Sourcecodester Alumni Management System远程代码执行漏洞
Sourcecodester Alumni Management System是美国Sourcecodester公司的一个基于Php、Mysql的校友管理系统。SourceCodester Alumni Management System 1.0版本存在远程代码执行漏洞，经过身份验证的攻击者可利用该漏洞上传gallery.php页面中的任意文件，并在到达RCE的服务器上执行它。
严重程度：中
CNVD编号：CNVD-2021-95921
CVE编号：CVE-2020-28072
Flarum跨站脚本漏洞
Flarum等都是Flarum(Flarum)社区的产品。Flarum是一套开源的论坛系统。Flarum存在跨站脚本漏洞，攻击者可利用该漏洞注入HTML代码。
严重程度：中
CNVD编号：CNVD-2021-44971
CVE编号：CVE-2021-32671
College Management System SQL注入漏洞（CNVD-2022-85126）
College Management System是一个简单的项目。用于记录学生、教师、科目、日程安排和所有与大学相关的事情。College Management System v1.0存在SQL注入漏洞，攻击者可利用该漏洞通过/College_Management_System/admin/display-teacher.php?teacher_id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-85126
CVE编号：CVE-2022-30404
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09037）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Human Resources中的General Utilities组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09037
CVE编号：CVE-2018-2868
Jungo Windriver本地权限提升漏洞
Jungo WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo Windriver 12.5.1版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞造成拒绝服务（缓冲区溢出）或获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-04107
CVE编号：CVE-2018-5189
IBM Rational Rhapsody Design Manager信息泄露漏洞
IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rational Rhapsody Design Manager中存在安全漏洞。攻击者可利用该漏洞获取服务器和浏览器之间传递的信息。
严重程度：低
CNVD编号：CNVD-2017-03340
CVE编号：CVE-2016-9697
LibreNMS命令注入漏洞
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS中的Collectd graphing功能存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-31197
CVE编号：CVE-2019-10669
Linux kernel拒绝服务漏洞（CNVD-2022-68087）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于锁定不当，在Linux内核声音子系统中发现了竞争条件缺陷，处理SNDCTL_DSP_SYNC ioctl 时，它可能会导致NULL指针取消引用，攻击者可利用该漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2022-68087
CVE编号：CVE-2022-3303
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2016-08395）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Internet Key Exchange version 1（IKEv1）Fragmentation是其中的一个用来在IPsec协议套件中设置安全关联（SA）的协议。Cisco IOS和IOS XE Software中的IKEv1 Fragmentation存在拒绝服务漏洞。攻击者可通过发送特制的UDP数据包利用该漏洞造成拒绝服务（重载）。
严重程度：高
CNVD编号：CNVD-2016-08395
CVE编号：CVE-2016-6381
Google Android信息泄露漏洞（CNVD-2020-53773）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本GLESRenderEngine存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53773
CVE编号：CVE-2020-0359
Atomix信息泄露漏洞
Atomix是JAVA8的故障容忍分布式协调框架。Atomix 3.1.5版本存在信息泄露漏洞。攻击者可利用该漏洞在恶意Atomix节点查询分布式变量原语时访问敏感信息，这些原语包含ONOS节点用于共享重要状态的整个原语列表。
严重程度：中
CNVD编号：CNVD-2021-101701
CVE编号：CVE-2020-35215
Magento存在未明漏洞（CNVD-2020-52445）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52445
CVE编号：CVE-2019-7884
Joomla!跨站脚本漏洞（CNVD-2019-14555）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla!2.5.0版本至3.9.1版本中的Global Configuration textfilter设置存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-14555
CVE编号：CVE-2019-6263
Hackmd xss漏洞
Hackmd是一款支持多国语言版本的 Markdown 写作与分享知识的最佳方式，主要
功能特色有跨平台、快速编辑、内嵌代码、引用、提供特殊语法的自动完成与提示、笔记
享与权限设置、大纲目录模式等。Hackmd 存在xss漏洞，攻击者可利用该漏洞注入恶意Javascipt脚本。
严重程度：中
CNVD编号：CNVD-2019-07447
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04377）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04377
CVE编号：CVE-2020-2620
Linux kernel权限提升漏洞（CNVD-2023-34461）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，该漏洞源于io_file_get_fixed函数缺乏ctx->uring_lock的存在，这可能导致由于固定文件未注册的竞争条件，攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-34461
CVE编号：CVE-2023-1872
IBM Rational Publishing Engine本地硬编码凭证信息泄露漏洞
IBM Publishing Engine是美国IBM公司的一套文档自动生成解决方案。该方案能够生成Rational产品文档，同时支持选择其它供应商的应用程序生成文档。IBM Publishing Engine 2.1.2版本和6.0.5版本中存在安全漏洞。攻击者可利用该漏洞获取用户的硬编码证书。
严重程度：低
CNVD编号：CNVD-2018-06603
CVE编号：CVE-2017-1787
Portier SQL注入漏洞
Portier是一款访问权限管理应用程序。Portier4.4.4.2版本和4.4.4.6版本中存在SQL注入漏洞，该漏洞源于程序未能验证用户的输入，远程攻击者可利用该漏洞执行SQL命令，窃取超级用户的加密密码。
严重程度：高
CNVD编号：CNVD-2019-01676
CVE编号：CVE-2019-5722
Microsoft Edge内存破坏漏洞（CNVD-2017-12108）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12108
CVE编号：CVE-2017-8548
Apple OS X Bluetooth组件内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple OS X 10.11.4之前版本的Bluetooth组件中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01873
CVE编号：CVE-2016-1735
WordPress broken-link-manager插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。broken-link-manager是使用在其中的一个反向链接管理插件。WordPress broken-link-manager插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36207
CVE编号：CVE-2015-9467
Siemens SIMATIC RFID Readers处理不当漏洞
SIMATIC RF600 Readers用于非接触式识别各种物体，例如运输集装箱、托盘、生产货物，或者通常用于记录散装货物。SIMATIC RF1100是一种基于RFID的解决方案，用于简单而通用的电子授权管理。SIMATIC RF360R reader通过具有集成工业以太网接口的紧凑型阅读器扩展了SIMATIC RFID300 RFID系统。Siemens SIMATIC RFID Readers存在处理不当漏洞，攻击者可利用该漏洞导致应用程序重新启动。
严重程度：中
CNVD编号：CNVD-2024-38009
CVE编号：CVE-2024-37992
北京易普拉格科技股份有限公司科研管理系统存在任意文件下载漏洞
北京易普拉格科技有限责任公司科研管理系统是应用于各个科研院所及高校等研究机构进行科研项目管理、科研成果管理及绩效考核管理等全方位科研管理的一套信息化系统。北京易普拉格科技股份有限公司科研管理系统存在任意文件下载漏洞，允许攻击者利用该漏洞绕过网站目录，获得系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06627
三今网络网站建设系统存在SQL注入漏洞
广州市三今网络技术有限公司是一家互联网应用服务供应商，为中国企业提供国际化、专业化、个性化、品牌化的电子商务解决方案。三今网络网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-37163
Moxa MiiNePort会话劫持漏洞
Moxa MiiNePort是摩莎（Moxa）公司的一个专为制造商设计的可将串口设备连入网络连接的内嵌式设备联网模块。Moxa MiiNePort中存在安全漏洞。攻击者可利用该漏洞暴力解码会话cookie，下载配置文件。
严重程度：中
CNVD编号：CNVD-2016-12354
CVE编号：CVE-2016-9344
WordPress Perfect Survey插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Perfect Survey plugin在1.5.2版本及之前版本存在跨站脚本漏洞，该漏洞源于不会验证和转义X-Forwarded-For头值，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09993
CVE编号：CVE-2021-24765
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19235）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19235
CVE编号：CVE-2025-54190
用友UFO系统存在命令执行漏洞
用友UFO系统是用友软件自带的表格式数据处理软件。用友UFO系统存在命令执行漏洞。允许攻击者利用漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-10887
Android Mediaserver拒绝服务漏洞（CNVD-2016-04630）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-04630
CVE编号：CVE-2016-3754
多款Apple产品WebKit组件远程代码执行漏洞（CNVD-2017-33560）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在远程代码执行漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-33560
CVE编号：CVE-2017-7102
Apache CloudStack信息泄露漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在信息泄露漏洞，攻击者可利用该漏洞导致任何经过身份验证的用户在启用插件的环境中通过特定API列出任何账户的备份。
严重程度：中
CNVD编号：CNVD-2026-21571
CVE编号：CVE-2025-66170
SRG1210W存在弱口令漏洞
SRG1210W是一款高性能企业级路由器。SRG1210W存在弱口令漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25302
远秋医学在线考试系统存在SQL注入漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学在线考试系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-50620
Cisco Data Center Network Manager拒绝服务漏洞
Cisco Data Center Network Manager是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager 5.2(1)版本中存在安全漏洞。攻击者可利用该漏洞消耗大量CPU资源。
严重程度：中
CNVD编号：CNVD-2017-28442
CVE编号：CVE-2011-4650
TOTOLINK X6000R informEnable参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R V9.4.0cu.852_B20230719版本存在命令执行漏洞，该漏洞源于sub_4119A0函数的informEnable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99452
CVE编号：CVE-2023-48806
Fortinet FortiWeb跨站请求伪造漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb中存在跨站请求伪造漏洞。攻击者可借助特制的表单利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2016-04389
CVE编号：CVE-2016-4066
FUEL CMS跨站脚本漏洞（CNVD-2022-38554）
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS 1.5.1版本存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-38554
CVE编号：CVE-2022-28599
Apple MAC OS X Yosemite IOBluetoothFamily整数溢出漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理IOBluetoothFamily存在整数溢出漏洞，允许本地攻击者利用漏洞操作内核内存，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00784
CVE编号：CVE-2014-4497
Intesync Solismed文件上传漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在文件上传漏洞。攻击者可利用该漏洞上传任意文件，从而实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-09698
CVE编号：CVE-2019-15936
Tenda FH1205堆栈缓冲区溢出漏洞（CNVD-2025-21464）
Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的mitInterface参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21464
CVE编号：CVE-2024-30622
Moxa PT-7528和PT-7828 Series弱密码算法漏洞
Moxa PT-7528和PT-7828 Series都是Moxa生产的以太网交换机。Moxa PT-7528和PT-7828 Series存在弱密码算法漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13511
CVE编号：CVE-2020-6987
WSTMALL商城系统V1.9.2版本relateCommunityId和shopName参数存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统 ，是一个能够帮助企业及个人快速构建社区服务体系的系统。WSTMALL商城系统V1.9.2版本relateCommunityId和shopName参数存在SQL注入漏洞。该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-09976
CITSmart注入漏洞
CITSmart是葡萄牙CITSmart公司的一个应用软件。提供设计组织的所有流程。CITSmart 9.1.2.23之前版本存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-27384
CVE编号：CVE-2020-35775
FreeBSD远程拒绝服务漏洞（CNVD-2015-01242）
FreeBSD是一个基于BSD的操作系统。FreeBSD存在远程拒绝服务漏洞，攻击者可以利用此漏洞导致内核崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01242
CVE编号：CVE-2015-1414
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24751）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24751
CVE编号：CVE-2024-30310
多款Adobe产品安全功能绕过漏洞（CNVD-2021-30423）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在安全漏洞。未经身份验证的攻击者可以利用此漏洞在经过认证的PDF中显示任意内容，而不会使认证无效。
严重程度：中
CNVD编号：CNVD-2021-30423
CVE编号：CVE-2021-28545
Jenkins Pipeline Build Step Plugin信息泄露漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline Build Step Plugin 2.15及更早版本存在信息泄露漏洞，该漏洞源于在使用管道代码段生成器生成管道脚本时显示密码参数默认值。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16724
CVE编号：CVE-2022-25184
Google TensorFlow StringNGrams拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow StringNGrams存在安全漏洞。攻击者可通过将特制输入传递到tf.raw_ops.StringNGrams利用该漏洞导致堆缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2021-37620
CVE编号：CVE-2021-29542
Google Android System信息泄露漏洞（CNVD-2019-31047）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31047
CVE编号：CVE-2019-9272
LW-N605R远程代码执行漏洞
LW-N605R是LINK-NET推出的网络产品。LW-N605R存在远程代码执行漏洞，允许通过adm/systools.asp的ping功能的HOST字段中的shell元字符执行远程代码执行。需要验证但在某些情况下可能会使用admin帐户的默认密码admin。
严重程度：高
CNVD编号：CNVD-2018-18480
CVE编号：CVE-2018-16752
FreeRDP NULL指针解引用漏洞
FreeRDP是一款免费的远程桌面协议实现，主要用于远程桌面连接。FreeRDP 3.5.1之前的版本中存在一个NULL指针解引用漏洞，该漏洞源于程序未能正确处理NULL指针。攻击者可以利用该漏洞导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2024-23308
CVE编号：CVE-2024-32661
OpenSC越界访问漏洞
OpenSC是一套用于智能卡的软件工具和库，专注于具有加密功能的智能卡。OpenSC 0.20.0-rc1之前版本中的libopensc/asn1.c中的asn1_decode_entry存在ASN.1 Octet字符串越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31368
CVE编号：CVE-2019-15946
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-00958）
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于主机服务器上的Hyper-V未能妥当地验证来自访客操作系统上的用户的输入。远程攻击者可利用该漏洞造成Hyper-V主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00958
CVE编号：CVE-2018-8490
Siemens InterMesh Subscriber Devices权限分配不正确漏洞
InterMesh是一个无线报警报告系统，它使用网状无线网络技术来传递报警信号。Siemens InterMesh Subscriber Devices存在权限分配不正确漏洞，该漏洞是由于受影响的设备包含一个SUID二进制文件，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-41572
CVE编号：CVE-2024-47904
Linux kernel AIO处理过程拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的AIO处理过程中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04449
CVE编号：CVE-2016-3070
UQCMS云商系统In***.php页面存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商系统In***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2019-30866
Apache Syncope代码注入漏洞
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope 2.1.6之前版本中存在代码注入漏洞，攻击者可利用该漏洞注入任意的Java EL表达式，执行任意的Java代码。
严重程度：高
CNVD编号：CNVD-2020-31758
CVE编号：CVE-2020-1959
cPanel授权问题漏洞（CNVD-2020-03739）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03739
CVE编号：CVE-2016-10848
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39587）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于LDAP configuration function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39587
CVE编号：CVE-2021-28177
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24811）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。以下产品和版本受到影响：Apple iOS 12.1.1之前版本；tvOS 12.1.1之前版本；Safari 12.0.2之前版本；iCloud for Windows 7.9之前版本；iTunes 12.9.2 for Windows之前版本。
严重程度：高
CNVD编号：CNVD-2018-24811
CVE编号：CVE-2018-4464
Fuchsia存在未明漏洞
Fuchsia是一个开源的通用操作系统。Fuchsia存在安全漏洞，该漏洞源于软件可通过访问写时拷贝快照来修改VMO数据，本地攻击者可利用该漏洞修改VMO中无权限访问的对象。
严重程度：低
CNVD编号：CNVD-2022-17753
CVE编号：CVE-2022-0247