CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Spectrum Copy Data Management未授权访问漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，攻击者可利用该漏洞在未经授权的情况下访问Spring Boot控制台。
严重程度：高
CNVD编号：CNVD-2022-08970
CVE编号：CVE-2021-39052
CentOS Web Panel信息泄露漏洞（CNVD-2019-41837）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.848版本中存在信息泄露漏洞，攻击者可通过比较响应的时间利用该漏洞检查用户名称是否有效。
严重程度：中
CNVD编号：CNVD-2019-41837
CVE编号：CVE-2019-13599
锐捷网络股份有限公司RG-ISG存在命令执行漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司RG-ISG存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40133
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15633）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的“删除存储组”方法存在命令注入漏洞。攻击者可通过'name'参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15633
CVE编号：CVE-2018-11161
ThoughtWorks GoCD信息泄露漏洞
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的CI/CD服务器。ThoughtWorks GoCD 21.3.0之前版本存在信息泄露漏洞，有权在GoCD服务器上创建新管道的攻击者可滥用Git URL“测试连接”功能中的命令行注入利用该漏洞来执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-37512
CVE编号：CVE-2021-43287
JEESNS反射型跨站脚本漏洞（CNVD-2021-74052）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版存在反射型跨站脚本漏洞。攻击者可通过系统错误消息文本字段利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-74052
CVE编号：CVE-2020-19282
Red Hat Ceph代码问题漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph 13.2.9及之前版本中存在安全漏洞。攻击者可借助特制的POST请求利用该漏洞触发NULL指针异常导致RGW进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-33349
CVE编号：CVE-2020-12059
Microsoft Windows Media Foundation内存破坏漏洞（CNVD-2020-48267）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Media Foundation存在内存破坏漏洞，该漏洞源于Windows Media Foundation未能正确处理内存中的对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-48267
CVE编号：CVE-2020-1379
LibreOffice和Apache OpenOffice整数溢出漏洞（CNVD-2015-07520）
LibreOffice和Apache OpenOffice（OOo）都是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件。前者由文档基金会（The Document Foundation，TDF）开发；后者由美国阿帕奇（Apache）软件基金会开发。LibreOffice 4.4.5之前版本和Apache OpenOffice 4.1.2之前版本存在整数溢出漏洞。远程攻击者可通过较大的DOC文件利用该漏洞造成拒绝服务（内存破坏和应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07520
CVE编号：CVE-2015-5213
Foxit Reader信息泄露漏洞（CNVD-2018-11858）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Node Name缓冲区的处理存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11858
CVE编号：CVE-2018-10480
OpServices OpMon存在未明漏洞
OpServices OpMon是一款来自巴西的IT基础设施监视软件。OpServices OpMon存在安全漏洞。攻击者可利用漏洞不需要sudo密码的情况下执行程序（例如nmap）。
严重程度：高
CNVD编号：CNVD-2020-14231
CVE编号：CVE-2020-7954
Google Chrome Navigation存在未明漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Navigation是其中的一个浏览器导航模块。Google Chrome 71.0.3578.80之前版本中的Navigation存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成用户无法辨析当前页面的来源。
严重程度：中
CNVD编号：CNVD-2019-03599
CVE编号：CVE-2018-20068
Exiv2无限循环漏洞（CNVD-2019-07087）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27-RC3中的jp2image.cpp中的Exiv2::Jp2Image::encodeJp2Header存在无限循环漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07087
CVE编号：CVE-2018-20099
TOTOLINK X2000R跨站脚本漏洞（CNVD-2025-29719）
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）推出的一款WiFi6无线路由器，支持千兆网络和EasyMesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于防火墙页面下的IP/端口过滤中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29719
CVE编号：CVE-2024-28402
JetBrains Toolbox拒绝服务漏洞
JetBrains Toolbox是捷克JetBrains公司的一款JetBrains产品管理应用程序。JetBrains ToolBox 1.18之前版本存在拒绝服务漏洞，该漏洞源于容易受到通过浏览器协议处理程序的拒绝服务攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66293
CVE编号：CVE-2020-25013
New Era Company CMS SQL注入漏洞
New Era Company content management system存在远程sql注入漏洞。远程攻击者能够在应用程序执行sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-02958
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞（CNVD-2019-27570）
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/misc/gcx/gcioctl/gcif.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2019-27570
CVE编号：CVE-2018-11023
F5 BIG-IP virtual server信息泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。virtual server是其中的一个虚拟服务器。F5 BIG-IP 11.6.0-11.6.2版本、12.0.0版本至12.1.2 HF1版本和13.0.版本至13.0.0 HF2版本中的带有Client SSL配置文件的virtual server存在安全漏洞。攻击者可利用该漏洞获取明文形式的加密消息和/或实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2017-37495
CVE编号：CVE-2017-6168
Cybozu Garoon信息泄露漏洞（CNVD-2021-59718）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon存在信息泄露漏洞。攻击者可利用该漏洞在没有查看权限的情况下获取Comment和Space的数据。
严重程度：中
CNVD编号：CNVD-2021-59718
CVE编号：CVE-2021-20775
Rapid7 Nexpose信息泄露漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够利用扫描结果深度探测网络的漏洞管理软件。该软件支持扫描配置环境的错误、漏洞、恶意软件等。Rapid7 Nexpose 存在信息泄露漏洞，具有远程访问权限的攻击者可利用该漏洞在用户会话因不活动而结束时获取用户信息。
严重程度：中
CNVD编号：CNVD-2021-90309
CVE编号：CVE-2019-5640
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26885）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-26885
CVE编号：CVE-2026-12308
Siemens Simcenter Nastran堆缓冲区溢出漏洞
Simcenter Nastran是一个计算性能，精度和可靠性的有限元方法求解器。Siemens Simcenter Nastran存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40009
CVE编号：CVE-2024-41981
Cisco StarOS文件覆盖漏洞
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。Cisco StarOS operating system是一套运行在其中的虚拟化操作系统。Cisco ASR 5000 Series Aggregation Services Routers中的Cisco StarOS操作系统的CLI存在文件覆盖漏洞，该漏洞源于程序未能充分的验证用户提交的输入。本地攻击者可通过向受影响的CLI命令注入特制的‘command’参数利用该漏洞覆盖或更改储存在闪存中的任意文件。
严重程度：中
CNVD编号：CNVD-2018-05338
CVE编号：CVE-2018-0122
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞
D-Link DAP-2622是友讯科技（D-Link）推出的一款企业级无线接入点（AP），主要用于商业或企业环境的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置SSID列表RADIUS服务器基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07089
CVE编号：CVE-2023-37322
Microsoft Windows Search Indexer提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Search Indexer是Windows操作系统下的搜索索引。Microsoft Windows Search Indexer中处理内存对象的方法存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-07943
CVE编号：CVE-2020-0630
Google Android NVIDIA Crypto Driver权限提升漏洞（CNVD-2017-05726）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android NVIDIA Crypto Driver存在权限提升漏洞，攻击者可利用漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05726
CVE编号：CVE-2017-0332
Dell Unity命令注入漏洞（CNVD-2024-09154）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞以root权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09154
CVE编号：CVE-2024-0165
pmview Pro处理TIFF图片存在内存破坏漏洞
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理TIFF图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00947
Microsoft Wireless Keyboard 850安全功能绕过漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Wireless Keyboard 850在实现上存在安全功能绕过漏洞，允许本地攻击者利用漏洞提交特殊的请求，重利用AES密钥获取键盘输入信息。
严重程度：低
CNVD编号：CNVD-2018-09631
CVE编号：CVE-2018-8117
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05266）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05266
CVE编号：CVE-2015-5552
Cisco IOS XE权限提升漏洞（CNVD-2021-22457）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的基于角色的访问控制存在权限提升漏洞。该漏洞源于控制台身份验证和授权使用了默认配置。攻击者可利用该漏洞获得管理员权限。
严重程度：高
CNVD编号：CNVD-2021-22457
CVE编号：CVE-2021-1371
Canva Affinity越界读取漏洞（CNVD-2026-15849）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15849
CVE编号：CVE-2025-58427
Adobe Flash Player存在未明漏洞（CNVD-2016-03235）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Adobe Flash libraries是其中的一个多媒体播放器产品库。Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03235
CVE编号：CVE-2016-4115
Philips Clinical Collaboration Platform输入验证错误漏洞
Clinical Collaboration Platform是荷兰飞利浦（Philips）的一个临床医疗协作平台。Clinical Collaboration Platform 12.2.1版本及以上版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-54468
CVE编号：CVE-2020-14525
Google Android Media framework libstagefright远程代码执行漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Media framework libstagefright存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29908
CVE编号：CVE-2017-0809
Foxit Reader内存错误引用漏洞（CNVD-2021-26397）
Foxit Reader是一款PDF文档阅读器。Foxit Reader存在内存错误引用漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26397
CVE编号：CVE-2020-13560
Oracle MySQL Server:Security:Privileges组件存在未明漏洞（CNVD-2015-04715）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Security:Firewall子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04715
CVE编号：CVE-2015-2620
SuiteCRM 'Upload Company Logo'函数任意文件上传漏洞
SugarCRM是一套开源的客户关系管理系统。SuiteCRM ‘Upload Company Logo’函数未能正确处理用户提交的输入，允许远程攻击者利用漏洞提交特殊文件，以WEB权限上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03427
Foxit PDF Editor缓冲区溢出漏洞（CNVD-2025-00960）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF存在缓冲区溢出漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可以利用该漏洞在受影响的PDF编辑器安装程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00960
CVE编号：CVE-2021-34962
启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞
天清汉马USG防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。采用多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为管理、IPv6/IPv4双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能，高性能、绿色低碳。启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞从低权限越权到管理员权限，可进行用户密码重置和权限设置等高权限操作。
严重程度：低
CNVD编号：CNVD-2021-17391
Cisco Iox任意文件修改漏洞
Cisco IOx是美国思科（Cisco）公司的一套为思科物联网网络基础设施提供统一托管功能的应用程序。Cisco IOx的CAF组件中的Web框架代码存在安全漏洞，远程攻击者可利用该漏洞上传恶意数据报文写入或修改任意文件。
严重程度：中
CNVD编号：CNVD-2017-03697
CVE编号：CVE-2017-3852
Adobe Dimension越界读取漏洞（CNVD-2023-41434）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41434
CVE编号：CVE-2023-26353
CloudCTI HIP Integrator Recognition Configuration Tool权限提升漏洞
CloudCTI HIP Integrator Recognition Configuration Tool是荷兰CloudCTI公司的一款集成商识别配置工具。CloudCTI HIP Integrator Recognition Configuration Tool中存在安全漏洞，该漏洞源于高权限进程可以从低权限用户可写入的目录中执行脚本。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-36979
CVE编号：CVE-2019-9745
Drupal Avatar Uploader任意文件上传漏洞
Drupal是一套开放源码的内容管理平台。Drupal Avatar Uploader存在任意文件上传漏洞，允许攻击者利用漏洞上传任意文件并执行脚本及代码。
严重程度：高
CNVD编号：CNVD-2015-01209
CVE编号：CVE-2015-2087
GNU Binutils load_specific_debug_section()函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.30版本中的objdump.c文件的‘load_specific_debug_section()’函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02985
CVE编号：CVE-2018-6543
imdbphp跨站脚本漏洞
imdbphp是一个用于从IMDb中检索电影和电视信息的PHP库。imdbphp 5.1.1版本中存在跨站脚本漏洞，该漏洞源于imdbphp-master/demo/search.php URL未能充分过滤name参数，远程攻击者可利用该漏洞执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04269
CVE编号：CVE-2017-7204
Apartment Management System addfair.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于/fair/addfair.php文件对参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29585
CVE编号：CVE-2025-9311
IBM AIX输入验证错误漏洞
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的 UNIX 操作系统。IBM AIX存在输入验证错误漏洞，该漏洞允许具有更高组特权的本地用户利用lpd守护进程中的漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-95149
CVE编号：CVE-2021-29693
Citrix NetScaler ADC/NetScaler Gateway身份验证绕过漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix NetScaler ADC/NetScaler Gateway管理接口身份验证存在安全漏洞，允许远程攻击者利用漏洞提交的请求，绕过安全限制，未授权访问。
严重程度：高
CNVD编号：CNVD-2017-33269
CVE编号：CVE-2017-14602
Google Chrome拒绝服务漏洞（CNVD-2015-02898）
Google Chrome是一款流行的WEB浏览器。Google Chrome 42.0.2311.135之前版本存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02898
CVE编号：CVE-2015-1250
Cisco Prime Central for Hosted Collaboration Solution跨站请求伪造漏洞
Cisco Prime是一款以服务为中心从终端、网络设备和应用整合管理有线与无线LAN、WAN与数据中心，并筛选信息的解决方案。Cisco Prime Central for Hosted Collaboration Solution存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03403
CVE编号：CVE-2015-0741
PHP云人才系统4.6（phpyun）存在SQL注入漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.6后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24732
SAP Netweaver ABA Workbench Tools认证绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver ABA Workbench Tools存在认证绕过漏洞。攻击者可利用漏洞获取未经授权的访问权限，获取敏感信息或提升权限。这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-29424
Linux kernel路径遍历漏洞（CNVD-2021-09808）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.6之前版本存在路径遍历漏洞，该漏洞源于它在路径查找期间未能安全地处理根目录，因此挂载名称空间内的进程可以转义到无需要的文件系统位置。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09808
CVE编号：CVE-2020-29373
GNU LibreDWG空指针解引用漏洞（CNVD-2021-36641）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在空指针解引用漏洞。攻击者可通过read_2004_compressed_section ../../src/decode.c:2337利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36641
CVE编号：CVE-2020-21835
ChatBot App with Suggestion SQL注入漏洞（CNVD-2022-54683）
ChatBot App with Suggestion是Carlo Montero个人开发者的一个带有建议功能的ChatBot应用程序。ChatBot App with Suggestion v1.0版本存在SQL注入漏洞，该漏洞源于/simple_chat_bot/admin/?page=responses/manage_response＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54683
CVE编号：CVE-2022-31970
北京一采通电子采购系统存在信息泄露漏洞
北京一采通信息科技有限公司是一直致力于企业采购信息化、采购咨询领域，面向招采管理、集团集约化采购管理、精益供应链、战略采购、项目供应链、产业化服务等方向提供深度解决方案。北京一采通电子采购系统存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30609
IBM Financial Transaction Manager for Corporate Payment Services任意代码执行漏洞
IBM Financial Transaction Manager（FTM）for Corporate Payment Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款平台上的IBM FTM for Corporate Payment Services中存在任意代码执行漏洞。远程攻击者可通过使用序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02274
CVE编号：CVE-2016-0276
Intel QAT Windows software缓冲区溢出漏洞
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在缓冲区溢出漏洞，该漏洞源于Ring 3用户应用程序中存在缓冲区溢出，攻击者可利用该漏洞导致数据操纵。
严重程度：中
CNVD编号：CNVD-2025-30758
CVE编号：CVE-2025-24519
Sourcecodester Restaurant Management System跨站脚本漏洞
Sourcecodester Restaurant Management System是一套餐厅管理系统。Sourcecodester Restaurant Management System 1.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38068
CVE编号：CVE-2019-18415
Oracle MySQL Server存在未明漏洞（CNVD-2025-02326）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者利用该漏洞可以导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02326
CVE编号：CVE-2025-21492
IBM MQ存在跨站脚本漏洞（CNVD-2018-06420）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06420
CVE编号：CVE-2018-1429
Linux kernel信息泄露漏洞（CNVD-2023-54416）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞，该漏洞源于timens_install调用current_is_single_threaded来判断当前进程是否是单线程的，但是这个调用未能考虑io_uring的io_worker线程，攻击者可利用该漏洞将内核内存信息泄露给用户进程。
严重程度：中
CNVD编号：CNVD-2023-54416
CVE编号：CVE-2023-23586
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-74910）
Microsoft 3D Builder是微软公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74910
CVE编号：CVE-2023-36770
Qihu 360 Total Security 2016本地代码执行漏洞
Qihu 360 Total Security 2016是中国奇虎360（Qihu 360）公司的一套向海外市场推出的免费杀毒软件。Qihu 360 Total Security 2016版本中存在本地代码执行漏洞，本地攻击者可利用该漏洞在受影响应用程序中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05084
IBM DS8900F HMC信息泄露漏洞
IBM DS8900F HMC是美国国际商业机器（IBM）公司的一款企业级磁盘存储系统，用于存储和管理大规模的企业数据。IBM DS8900F HMC存在信息泄露漏洞，攻击者可利用该漏洞在枚举文件名后读取任意文件。
严重程度：中
CNVD编号：CNVD-2024-14671
CVE编号：CVE-2023-46170
Apple OS X内存破坏漏洞（CNVD-2015-08162）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在内存破坏漏洞，允许攻击者利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08162
CVE编号：CVE-2015-7084
74cms v4.2.111后台Tp***.php存在代码执行漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms v4.2.111后台Tp***.php存在代码执行漏洞，攻击者可利用该漏洞远程执行代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-01341
Comala Workflows newtask.action taskName存在多个反射跨站脚本漏洞
Comala Workflows是一个基于WEB的应用。Comala Workflows newtask.action脚本处理 taskName存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02462
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞
Microsoft Windows是流行的计算机操作系统。某些Windows版本中，Windows Kernel处理内存对象中存在本地权限提升漏洞，成功利用后允许攻击者以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2017-06615
CVE编号：CVE-2017-0246
IBM Client Application Access和Notes权限提升漏洞
IBM Client Application Access和IBM Notes都是美国IBM公司的产品。IBM Client Application Access是一套用来访问本地应用程序的工具。IBM Notes是一套协同办公软件。IBM Client Application Access和IBM Notes中存在权限提升漏洞。本地攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-03878
CVE编号：CVE-2017-1714
杭州安财网络报销系统存在文件包含漏洞（CNVD-2017-02373）
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebService.asmx/GetFileContent处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
严重程度：中
CNVD编号：CNVD-2017-02373
Veeam ONE XML外部实体引用漏洞
Veeam ONE是瑞士Veeam公司的一套IT监控和报告工具。Veeam ONE Reporter_ImportLicense类存在XML外部实体引用漏洞，攻击者可借助特制文档利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2020-49041
CVE编号：CVE-2020-15419
Rausoft ID.prove SQL注入漏洞
Rausoft ID.prove是一款名单审核模块。该模块能够根据黑名单审核公司客户、供应商和员工信息并进行跟踪。Rausoft ID.prove 2.95版本中的login页面存在SQL注入漏洞。远程攻击者可借助堆叠查询利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-20215
CVE编号：CVE-2018-16659
101应用软件存在未明漏洞（CNVD-2021-47376）
101是一个应用软件。提供一个一个JS util库。101 1.0.0版本至1.6.3版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-47376
CVE编号：CVE-2021-25943
FreeBSD缓冲区溢出漏洞（CNVD-2021-29082）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过Dhclient Option 119触发拒绝服务并代码执行。
严重程度：高
CNVD编号：CNVD-2021-29082
CVE编号：CVE-2020-7461
Irfanview缓冲区溢出漏洞（CNVD-2021-76094）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在缓冲区溢出漏洞。攻击者可通过特制PVR文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-76094
CVE编号：CVE-2021-29358
ELECOM WRC-300FEBK-A跨站脚本漏洞（CNVD-2021-14147）
ELECOM WRC-300FEBK-A是一款无线接入设备。ELECOM WRC-300FEBK-A存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2021-14147
CVE编号：CVE-2021-20645
TYPO3跨站脚本漏洞（CNVD-2021-26149）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Fluid存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26149
CVE编号：CVE-2020-26216
Microsoft Outlook远程代码执行漏洞
Microsoft Office Outlook是微软办公软件套装的组件之一。Microsoft Outlook存在远程代码执行漏洞，攻击者可通过该漏洞远程执行任意代码、可造成目标系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05772
CVE编号：CVE-2017-0106
Dell EMC Unity加密问题漏洞
Dell EMC Unity是美国戴尔（Dell）公司的一款统一存储阵列产品。Dell EMC Unity 5.2.0.0.5.173之前版本存在加密问题漏洞，该漏洞源于使用损坏的加密算法，远程未经身份验证的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-14508
CVE编号：CVE-2022-22564
FatPipe WARP、IPVPN和MPVPN授权漏洞
FatPipe是美国FatPipe公司的一种WAN冗余技术，它为公司提供自动和动态故障转移，因为广域网组件或服务故障导致数据线连接中断。FatPipe WARP、IPVPN和MPVPN存在安全漏洞，该漏洞源于软件的web管理界面中缺少授权。攻击者可利用该漏洞创建具有管理权限的帐户。
严重程度：中
CNVD编号：CNVD-2021-101935
CVE编号：CVE-2021-27859
MISP存在未明漏洞（CNVD-2021-22857）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.139版本存在安全漏洞，该漏洞源于app Model SharingGroupServer.php中会向意想不到的参与者提供视图访问。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-22857
CVE编号：CVE-2021-27904
wuzhicms后台存在任意文件删除漏洞
wuzhiCMS是一款高性能的开源内容管理系统，支持LNAMP架构。wuzhicms后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-16795
MongoDB Enterprise Kubernetes Operator信任管理问题漏洞
MongoDB Enterprise Kubernetes Operator是美国MongoDB公司的一款支持Kubernetes集群中部署MongoDB的工具。该产品同时支持管理、监视和备份MongoDB的功能。MongoDB Enterprise Kubernetes Operator中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-22984
CVE编号：CVE-2020-7922
InterSystems Cache跨站脚本漏洞
InterSystems Cache是美国InterSystems公司的一套数据库管理系统。该系统主要用于开发医疗保健管理、银行和金融服务、政府和其他行业的软件应用程序。InterSystems Cache 2017.2.2.865.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23837
CVE编号：CVE-2018-17150
HT2 Labs Learning Locker跨站脚本漏洞
HT2 Labs Learning Locker是一个开源学习记录存储库。HT2 Labs Learning Locker 3.15.1版本中存在安全漏洞。攻击者可利用该漏洞向网站的DOM中注入恶意的HTML及JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-26806
CVE编号：CVE-2019-12834
新华三技术有限公司H3C NX54存在拒绝服务漏洞
H3C NX54是一款支持Wi-Fi 6（802.11ax）协议的千兆双频路由器。新华三技术有限公司H3C NX54存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13485
Etherpad Lite访问控制绕过漏洞
Etherpad Lite是Etherpad基金会的一套开源的富文本在线协作软件。Etherpad Lite 1.6.4之前版本中的webaccess.js文件存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞绕过安全限制，获取系统的管理权限。
严重程度：高
CNVD编号：CNVD-2018-09226
CVE编号：CVE-2018-9845
IrfanView缓冲区溢出漏洞（CNVD-2017-15700）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15700
CVE编号：CVE-2017-9536
PrestaShop UI-Redressing点击劫持漏洞
PrestaShop是一款针对web2.0设计的全功能、跨平台的免费开源电子商务解决方案。1.7.2.5及更早版本的PrestaShop存在UI-Redressing点击劫持漏洞。该漏洞产生的原因是classes/Tools.php中的generateHtaccess函数既未设置X-Frame-Options值也未设置'Content-Security-Policy "frame-ancestors'值。攻击者可利用该漏洞实施点击劫持攻击，在用户或管理员上下文中更改状态。
严重程度：中
CNVD编号：CNVD-2018-06415
CVE编号：CVE-2018-7491
Red Hat oVirt Engine信息泄露漏洞（CNVD-2016-06917）
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06917
CVE编号：CVE-2016-5411
TOTOLINK N300RH存在未授权访问漏洞
TOTOLINK N300RH是一款无线路由器。TOTOLINK N300RH存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-41652
中兴通讯股份有限公司ZXV10 W815N存在任意文件读取漏洞
ZXV10 W815N是中兴通讯股份有限公司的一款无线路由器。中兴通讯股份有限公司ZXV10 W815N存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32389
Google Chrome filesystem安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome filesystem存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65187
CVE编号：CVE-2020-16035
Red Hat Candlepin信息泄露漏洞
Red Hat Candlepin是美国红帽（Red Hat）公司的一套使用Java语言编写的开源的用于管理软件订阅的的开源软件。Red Hat Candlepin中存在安全漏洞。远程攻击者可利用该漏洞获取含有敏感信息的Java异常通知。
严重程度：中
CNVD编号：CNVD-2017-26077
CVE编号：CVE-2015-5187
Cisco Data Center Network Manager XML外部实体读访问漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本的SOAP API存在XML外部实体读访问漏洞。该漏洞源于SOAP API在解析某些XML文件时未能正确处理XML外部实体。远程认证攻击者可通过在API请求中插入恶意XML内容利用该漏洞从受影响的设备读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-00287
CVE编号：CVE-2019-15983
Google Chrome referrer安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于产品中的某些功能存在不恰当的实现。远程攻击者可利用漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91286
CVE编号：CVE-2021-38021
SROS 2信息泄露漏洞（CNVD-2020-03189）
SROS 2是一款用于生成和分发SROS密钥的工具。SROS 2存在信息泄露漏洞，该漏洞源于程序存在不安全的默认配置。攻击者可利用该漏洞泄露节点信息。
严重程度：中
CNVD编号：CNVD-2020-03189
CVE编号：CVE-2019-19625
Cisco Aironet Access Points平台拒绝服务漏洞（CNVD-2016-06435）
Cisco Aironet Access Points是美国思科（Cisco）公司的一套无线访问接入点设备。Cisco Aironet Access Points平台中的Aggregated MAC Protocol Data Unit (AMPDU)实现过程存在拒绝服务漏洞。攻击者可通过发送特制的AMPDU数据包利用该漏洞造成设备重载。
严重程度：中
CNVD编号：CNVD-2016-06435
CVE编号：CVE-2016-6361
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06978）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：安全：特权影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06978
CVE编号：CVE-2015-4791
SUSE open build service文件上传漏洞
SUSE open build service（OBS）是一套软件分发系统。该系统能够以自动、一致和可重复的方式从源代码构建和分发软件包。SUSE OBS中存在安全漏洞。远程攻击者可利用该漏洞上传任意的RPM文件。
严重程度：高
CNVD编号：CNVD-2018-24158
CVE编号：CVE-2011-4183
O2OA系统in***接口存在远程代码执行漏洞
O2OA是一款开源免费的企业及团队办公平台，提供门户管理、流程管理、信息管理、数据管理四大平台,集工作汇报、项目协作、移动OA、文档分享、流程审批、数据协作等众多功能，满足企业各类管理和协作需求。O2OA系统in***接口存在远程代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18740
SAP Business One代码注入漏洞（CNVD-2022-56957）
SAP Business One是德国思爱普（SAP）公司的一套包括财务管理、运营管理和人力资源管理等功能的企业管理软件。SAP Business One存在代码注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，可注入代码并以应用程序上下文执行。
严重程度：中
CNVD编号：CNVD-2022-56957
CVE编号：CVE-2022-31593
Drupal Webform prepopulate block模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Webform prepopulate block是其中的一个预填充模块。Drupal Webform prepopulate block模块7.x-3.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01341
CVE编号：CVE-2015-1621
Ke361前台Go***函数存在SQL注入漏洞
Ke361是一个开源的淘宝客系统。Ke361前台Go***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-24713
Cobham plc EXPLORER 710存在未明漏洞（CNVD-2019-35795）
Cobham plc EXPLORER 710是英国Cobham plc公司的一款便携式卫星终端设备。该产品主要提供卫星通信和互联网访问等功能。使用1.07版本固件的Cobham plc EXPLORER 710中的Web应用程序门户存在安全漏洞，该漏洞源于在默认情况下程序未能进行身份验证。本地攻击者可利用该漏洞访问该门户并对设备进行任意修改。
严重程度：高
CNVD编号：CNVD-2019-35795
CVE编号：CVE-2019-9529
BlogEngine路径遍历漏洞（CNVD-2019-18836）
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。BlogEngine 3.3.7及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-18836
CVE编号：CVE-2019-10720
网易云课堂安卓APP存在升级校验漏洞
网易云课堂app是一款专业知识学习软件。网易云课堂安卓APP存在升级校验漏洞。允许攻击者利用漏洞替换升级数据包诱导用户下载恶意软件。
严重程度：中
CNVD编号：CNVD-2018-04894
Huawei Emui和Magic UI篡改内核漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在篡改内核漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-83528
CVE编号：CVE-2021-36990
Google Chrome Network Authentication权限提升漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Network Authentication是其中的一个网络认证组件。Google Chrome 71.0.3578.80之前版本中的Network Authentication存在安全漏洞。远程攻击者可通过诱使用户访问特制的Web网站利用该漏洞在系统上获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-01579
CVE编号：CVE-2018-18353