CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit组件代码执行漏洞（CNVD-2020-03278）
Apple iTunes for Windows等都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple watchOS是一套智能手表操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03278
CVE编号：CVE-2019-8734
GPAC越界读取漏洞
GPAC是一款开源的多媒体框架。GPAC存在越界读取漏洞，该漏洞源于GSF解复用器过滤器组件未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06075
CVE编号：CVE-2025-70308
RSVP Invitation Online跨站请求伪造漏洞
RSVP Invitation Online是一套用于在线发出请柬或邀请加入活动的脚本。RSVP Invitation Online 1.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04367
CVE编号：CVE-2018-5976
名炬企业管理（上海）有限公司建站系统存在SQL注入漏洞（CNVD-2020-23814）
名炬企业管理（上海）有限公司是一家为企业信息化建设提供互联网应用服务的技术型公司。名炬企业管理（上海）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23814
Google Chrome安全绕过漏洞（CNVD-2020-32324）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。AppCache是其中的一个应用缓存插件。Google Chrome 80.0.3987.87之前版本中的AppCache存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞绕过AppCache安全限制。
严重程度：中
CNVD编号：CNVD-2020-32324
CVE编号：CVE-2020-6499
PHPMyWind后台数据库管理处存在任意文件删除漏洞
PHPMyWind是一款基于PHP+MySQL开发，符合W3C标准的建站引擎，适用于企业级建站。PHPMyWind后台数据库管理处存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18088
深海捷mixcall客服系统存在未授权访问漏洞
深圳市深海捷科技有限公司是一家专注于呼叫中心和融合通信产品研发、制造和销售的企业。mixcall是该公司的一款客服系统。深海捷mixcall客服系统存在未授权访问漏洞。由于parent::_construct缺乏验证，未授权的远程攻击者利用漏洞可获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00346
Google Android Framework APIs权限提升漏洞（CNVD-2017-01458）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Framework APIs权限提升漏洞。攻击者可利用漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01458
CVE编号：CVE-2017-0412
Apple OS X DMG文件处理内存破坏漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X处理特殊的DMG文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05613
CVE编号：CVE-2015-3767
JT Utilities和JTTK文件解析漏洞
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞造成越界写入。
严重程度：高
CNVD编号：CNVD-2021-101015
CVE编号：CVE-2021-44430
WordPress Sticky Popup plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Sticky Popup plugin 1.2及之前版本存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本。
严重程度：低
CNVD编号：CNVD-2022-56490
CVE编号：CVE-2022-1750
GraphicsMagick缓冲区过读漏洞（CNVD-2019-12509）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20190322 Q8中的coders/png.c中的ReadMNGImage函数存在堆缓冲区过读漏洞，攻击者可通过图像colormap利用该漏洞导致拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2019-12509
CVE编号：CVE-2019-11007
Foxit Reader Format操作内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在字段处理中存在安全漏洞，可使已经释放在悬挂指针重新使用。攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01858
Siemens SIMATIC PCS neo具有不受信任域的宽松跨域策略漏洞
SIMATIC PCS neo是一种分布式控制系统（DCS）。Siemens SIMATIC PCS neo存在具有不受信任域的宽松跨域策略漏洞，攻击者可利用该漏洞诱骗合法用户触发不需要的行为。
严重程度：高
CNVD编号：CNVD-2023-86336
CVE编号：CVE-2023-46098
遨游云浏览器存在XSS漏洞
遨游云浏览器是一款傲游自主研发双核引擎跨平台云端服务的浏览器。遨游云浏览器存在XSS漏洞，攻击者可利用漏洞植入跨站代码，获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2017-37367
Texas Instrument TI-RTOS输入验证错误漏洞
Texas Instruments TI-RTOS-MCU是美国Texas Instruments公司的一个应用系统。用于微控制器 (MCU) 的实时操作系统 (RTOS)。Texas Instruments TI-RTOS-MCU存在输入验证错误漏洞，该漏洞源于返回一个有效的指针，指向非常大的值上的一个小缓冲区。这可能会在HeapTrack分配中触发一个整数溢出漏洞，并导致代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36204
CVE编号：CVE-2021-27429
Beckhoff Embedded PC图像和Automation Device Specification TwinCAT组件安全绕过漏洞（CNVD-2016-08764）
Beckhoff Embedded PC Images和Automation Device Specification（ADS）TwinCAT Components都是德国倍福（Beckhoff）公司应用于制造业、能源和污水系统等关键基础设施（工控领域）的产品。Beckhoff Embedded PC Images是一套安装在控制柜中且可进行功能配置的工业控制系统。Automation Device Specification（ADS）TwinCAT Components是一款PC实时控制器软件产品。Beckhoff Embedded PC图像2014-10-22之前的版本和Automation Device Specificatios TwinCAT组件存在安全漏洞。远程攻击者可借助Windows CE Remote Configuration Tool、CE Remote Display服务或TELNET服务利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-08764
CVE编号：CVE-2014-5415
LJCMS存在XSS漏洞（CNVD-2019-41436）
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-41436
WordPress eRoom–Zoom Meetings＆Webinar plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress eRoom–Zoom Meetings＆Webinar plugin 1.3.7及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞与Zoom会议同步。
严重程度：中
CNVD编号：CNVD-2022-44713
CVE编号：CVE-2022-25614
SAP BusinessObjects BI Platform远程命令执行漏洞
SAP BusinessObjects BI Platform是德国思爱普（SAP）公司的一套商务智能（BI）解决方案平台。SAP BusinessObjects BI Platform存在远程命令执行漏洞，攻击者利用该漏洞以更高权限执行任意命令，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13030
Linux kernel存在未明漏洞（CNVD-2024-46450）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46450
CVE编号：CVE-2024-50265
多款Siemens产品输入验证错误漏洞
Siemens SINAMICS PERFECT HARMONY GH180是德国西门子（Siemens）公司的一款高压交流变频器。多款Siemens产品中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可以使用该漏洞来损害受影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2019-17521
CVE编号：CVE-2019-6578
Cisco WebEx Meetings Server加密密码泄露漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server中的OutlookAction LI存在加密密码信息泄露漏洞，允许远程认证用户通过未明向量获取敏感加密的密码信息。
严重程度：中
CNVD编号：CNVD-2015-00229
CVE编号：CVE-2014-8032
PHP 5.0.0 'xmldocfile()' 本地拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP 5.0.0 'xmldocfile()' 存在本地拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07224
Oracle E-Business Suite拒绝服务漏洞（CNVD-2022-02347）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Framework是Oracle公司开发的专有框架，用于Oracle E-Business Suite（Oracle电子商务套件）中的应用程序开发。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Applications Framework中的Session Management组件存在拒绝服务漏洞。攻击者可利用该漏洞可能会导致Oracle应用程序框架的部分拒绝服务（部分 DOS）
严重程度：中
CNVD编号：CNVD-2022-02347
CVE编号：CVE-2021-2477
亿赛通电子文档安全管理系统存在任意文件下载漏洞（CNVD-2019-27482）
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件。亿赛通电子文档安全管理系统存在任意文件读取漏洞。在亿赛通电子文档安全管理系统某处下载功能未对下载名称及路径进行校验，允许攻击者利用漏洞下载其他文件，如下载含有数据库账号密码的配置文件等。
严重程度：中
CNVD编号：CNVD-2019-27482
Micronet INplc SDK不受信任搜索路径漏洞
Micronet INplc SDK是日本Micronet公司的一款软件定义的PLC（可编程逻辑控制器）开发工具包。
Micronet INplc SDK Express 3.08及之前版本和Pro+ 3.08及之前版本中存在不受信任搜索路径漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40823
CVE编号：CVE-2018-0667
Microsoft Word任意代码执行漏洞（CNVD-2015-07571）
Microsoft Word是美国微软（Microsoft）公司 Office办公软件套件中的文字处理工具。Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Office Compatibility Pack SP3,Word Viewer版本存在任意代码执行漏洞，允许远程攻击者通过精心编制的Office文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07571
CVE编号：CVE-2015-6092
TOTOLINK AC1200 setWiFiRepeaterCfg方法password参数缓冲区溢出漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200 T8_4.1.5cu.861_B20230220版本存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的setWiFiRepeaterCfg方法中的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-49500
CVE编号：CVE-2024-8579
Adobe Flash Player存在未明漏洞（CNVD-2016-03170）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03170
CVE编号：CVE-2016-1102
Mozilla Firefox存在未明漏洞（CNVD-2021-54701）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于生成HTTP身份验证对话框的恶意网站可能会欺骗内置密码管理器为当前活动的网站而不是触发对话框的网站建议密码。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54701
CVE编号：CVE-2021-29965
Hatena Bookmark App for iOS地址栏欺骗漏洞
Hatena Bookmark App for iOS是日本Hatena公司的一款书签应用程序。该程序能够保存并分享日文新闻、博客或往网站等。基于iOS平台的Hatena Bookmark App 3.0版本至3.70版本中存在安全漏洞。远程攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-09683
CVE编号：CVE-2018-0560
上海灵当信息科技有限公司灵当CRM存在SQL注入漏洞（CNVD-C-2026-242520）
灵当CRM是上海灵当信息科技有限公司开发的一款CRM软件，适用于以销售和服务业务为主的中小型企业。上海灵当信息科技有限公司灵当CRM存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-22834
iccDEV CIccProfileXml::ParseBasic函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccProfileXml::ParseBasic函数存在堆缓冲区溢出，攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07956
CVE编号：CVE-2026-22046
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21666）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/threshold.c文件的‘AdaptiveThresholdImage’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21666
CVE编号：CVE-2019-13297
Oracle E-Business Suite访问控制错误漏洞（CNVD-2021-08458）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件存在访问控制错误漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08458
CVE编号：CVE-2021-2085
Network Time Protocol信息泄露漏洞
Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.7p25版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03260
CVE编号：CVE-2014-5209
Cisco Meeting Server拒绝服务漏洞（CNVD-2017-20383）
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。CMS中的H.264协议的实现存在拒绝服务漏洞，该漏洞源于程序未能正确验证Fragmentation Unit (FU-A)协议数据包。远程攻击者可利用该漏洞造成拒绝服务（CMS媒体进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20383
CVE编号：CVE-2017-6763
HPE Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2021-80172）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在远程命令注入漏洞。攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：中
CNVD编号：CNVD-2021-80172
CVE编号：CVE-2021-40994
Android Qualcomm GPU Driver权限提升漏洞（CNVD-2016-04676）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。Android中的Qualcomm GPU Driver存在权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04676
CVE编号：CVE-2016-2067
IBM Jazz for Service Management跨站请求伪造漏洞（CNVD-2017-37866）
IBM Jazz for Service Management（JazzSM）是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management 1.1.3版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37866
CVE编号：CVE-2017-1631
艾特小哥阿里云oss凭证存在信息泄露漏洞
艾特小哥app是一款服务类的软件。艾特小哥阿里云oss凭证存在信息泄露漏洞。该漏洞源于accessKeyId和accessKeySecret、endpoint内置移动应用中所致，导致凭证泄露。攻击者可以利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-20458
凡诺企业网站管理系统ASP免费版i**o.asp页面存在SQL注入漏洞
凡诺企业网站管理系统是一款基于全DIV+CSS模板的网站内容管理系统。凡诺企业网站管理系统ASP免费版i**o.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12828
GE Healthcare Centricity PACS-IW内置账户漏洞（CNVD-2015-05174）
GE Healthcare Centricity PACS-IW是一套用于医疗行业的影像归档及传输系统.GE Healthcare Centricity PACS-IW存在内置账户，sa用户使用‘A11enda1e’密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05174
CVE编号：CVE-2011-5323
Brave Browser拒绝服务漏洞（CNVD-2018-08687 ）
Brave Browser是美国Brave Software公司的一款Web浏览器。Brave Browser 0.13.0之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理窗口对话。远程攻击者可借助较大的输入值利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-08687
CVE编号：CVE-2017-18256
GitLab EE存在未明漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）11.3版本至13.1.2版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可借助Maven Repository APIs利用该漏洞读取/tmp目录中的文件。
严重程度：中
CNVD编号：CNVD-2021-18036
CVE编号：CVE-2020-15525
HPE Matrix Operating Environment和Systems Insight Manager存在多个漏洞（CNVD-2016-03741）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Systems Insight Manager是一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Matrix Operating Environment和Systems Insight Manager存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：低
CNVD编号：CNVD-2016-03741
CVE编号：CVE-2016-2022
MiniCMS存在多个漏洞
miniCMS一个针对个人网站设计的迷你内容管理系统。MiniCMS存在多个漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17717
TOTOLINK A950RG路由器存在命令执行漏洞
中联通（香港）科技有限公司是网络通讯产品的制造商。TOTOLINK A950RG路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-28090
Centreon存在未明漏洞（CNVD-2025-24647）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon存在安全漏洞，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24647
CVE编号：CVE-2025-8428
Oracle FLEXCUBE Universal Banking未授权操作漏洞（CNVD-2017-24342）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件的模块子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-24342
CVE编号：CVE-2017-10071
辰信景云终端安全管理系统存在任意文件下载漏洞
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-44230
SAP Commerce跨站脚本漏洞（CNVD-2020-21059）
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SmartEdit Extension是其中的一个智能编辑器扩展程序。SAP Commerce (SmartEdit Extension)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21059
CVE编号：CVE-2020-6200
WordPress插件Our Team Showcase (our-team-enhanced)跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Our Team Showcase (our-team-enhanced) 1.3之前版本存在跨站请求伪造漏洞，允许远程攻击者劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00119
CVE编号：CVE-2014-9523
360 Wireless IP Camera信息泄露漏洞
360 Wireless IP Camera是中国奇虎360（Qihu 360）公司的一款网络摄像机产品。360 Wireless IP Camera中存在安全漏洞。远程攻击者可通过连接TCP 9527端口并读取InsertConnect字段利用该漏洞获取RTSP凭证。
严重程度：中
CNVD编号：CNVD-2018-06851
CVE编号：CVE-2017-11633
ImageMagick内存泄漏漏洞（CNVD-2019-29209）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.7-29版本及之前版本中的coders/meta.c文件的‘formatIPTCfromBuffer’函数存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29209
CVE编号：CVE-2018-16750
Adobe Illustrator资源管理错误漏洞（CNVD-2024-24292）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 28.4 版本和 27.9.3版本存在资源管理错误漏洞，该漏洞源于受到释放后重用漏洞的影响。攻击者可利用该漏洞可能导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24292
CVE编号：CVE-2024-20792
2345 Security Guard拒绝服务漏洞（CNVD-2018-07353）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6中的驱动程序文件(2345DumpBlock.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x00222044的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-07353
CVE编号：CVE-2018-8896
Cisco IOS XE SNMP子系统拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE的SNMP子系统中存在安全漏洞。远程攻击者可通过发送大量畸形的SNMP请求利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2016-04183
CVE编号：CVE-2016-1428
WordPress wp-front-end-profile插件权限许可和访问控制问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-front-end-profile是使用在其中的一个前端配置插件。WordPress wp-front-end-profile插件存在权限许可和访问控制问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30989
CVE编号：CVE-2019-15111
多个Google Devices Qualcomm相机驱动程序信息泄露漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多个Google设备存在信息泄露漏洞。攻击者可以利用该漏洞获取潜在的敏感信息。获取的信息可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-06978
CVE编号：CVE-2017-0631
IBM PowerSC会话固定漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在会话固定漏洞，该漏洞源于未提供注销功能，攻击者可利用该漏洞访问未经授权的用户。
严重程度：中
CNVD编号：CNVD-2024-09951
CVE编号：CVE-2023-50941
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24562）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞造成断言失败（内存消耗）。
严重程度：高
CNVD编号：CNVD-2018-24562
CVE编号：CVE-2018-4361
McAfee Data Loss Prevention Endpoint EPO扩展拒绝服务漏洞
McAfee Data Loss Prevention Endpoint(DLPe)是美国迈克菲(McAfee)公司的一套集成式终端数据保护解决方案。McAfee Data Loss Prevention Endpoint(DLPe) epo扩展存在安全漏洞，允许远程攻击者提交特殊请求锁定数据库或使许可证破坏。
严重程度：中
CNVD编号：CNVD-2015-02080
CVE编号：CVE-2015-2757
Android NVIDIA GPU驱动程序信息泄露漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。基于Nexus 9设备上的Android 2016-10-05之前的版本中的NVIDIA GPU驱动程序存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09387
CVE编号：CVE-2016-6677
Avast Antivirus存在未明漏洞
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的TaskEx库的aswTask RPC端点存在安全漏洞。攻击者可借助特制请求利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-22020
CVE编号：CVE-2020-10868
HPE Intelligent Management Center (IMC) iccSelectDeviceSeries表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在iccSelectDeviceSeries表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24037
CVE编号：CVE-2019-11964
小米路由器4用户管理页面root级存在命令执行漏洞
小米路由器4是一台路由器。小米路由器4用户管理页面root级存在命令执行漏洞。攻击者可利用漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20027
Linux kernel IPC对象实现竞争条件漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2.3及之前版本的IPC对象实现过程中存在竞争条件漏洞。由于‘ipc_addid’函数将初始化不完全的对象（uid/gid未初始化）添加到共享对象列表中。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-06787
CVE编号：CVE-2015-7613
WeLive在线客服系统存在任意文件删除漏洞
WeLive在线客服系统是一个程序小巧，安装使用简单的网上在线客服系统。WeLive在线客服系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-26322
PowerJob远程代码执行漏洞
PowerJob是一个开源的分布式计算和作业调度框架，允许开发人员在自己的应用程序中轻松调度任务。PowerJob在V4.3.2版本中存在远程代码执行漏洞。受影响版本由于具有未经授权的接口，导致远程代码执行漏洞。攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-32772
CVE编号：CVE-2023-29926
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2020-16651）
Microsoft Windows是一套流行的操作系统。Microsoft Windows Secure Boot存在安全功能绕过漏洞，允许远程攻击者利用漏洞提交特殊的应用请求，可以绕过安全启动并加载不受信任的软件。
严重程度：中
CNVD编号：CNVD-2020-16651
CVE编号：CVE-2020-0689
HP Network Automation信息泄露漏洞
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06422
CVE编号：CVE-2017-5812
Jeecg-boot SQL注入漏洞
Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。Jeecg-boot存在SQL注入漏洞，该漏洞源于在/sys/user/queryUserComponentData中的code参数被发现存在SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22567
CVE编号：CVE-2022-22881
Novell Filr不安全文件权限漏洞
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本存在安全漏洞，该漏洞源于程序对‘/etc/profile.d/vainit.sh’文件分配全局可写权限。本地攻击者可利用该漏洞借助以任意shell命令替换的文件内容获取权限。
严重程度：高
CNVD编号：CNVD-2016-05957
CVE编号：CVE-2016-1611
Cisco SD-WAN UDP拒绝服务漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN软件的UDP链接响应存在拒绝服务漏洞，该漏洞源于vDaemon中存在空指针取消引用，未经身份认证的远程攻击者可通过向受影响设备发送特制流量利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-15776
CVE编号：CVE-2021-1274
Microsoft Office Graphics远程代码执行漏洞（CNVD-2022-89426）
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Office Graphics存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89426
CVE编号：CVE-2022-47212
STAMP Workbench安装程序代码问题漏洞
STAMP Workbench是一款支持支持STAMP（系统理论事故模型和过程）/STPA（系统理论过程分析）的建模工具。STAMP Workbench安装程序中存在代码问题漏洞，攻击者可利用该漏洞导致不安全地加载动态链接库。
严重程度：中
CNVD编号：CNVD-2019-45921
CVE编号：CVE-2019-6019
McAfee Enterprise Security Manager命令注入漏洞（CNVD-2019-21255）
McAfee Enterprise Security Manager（ESM）是美国迈克菲（McAfee）公司的一套安全信息和事件管理解决方案（SIEM）。该方案支持查看和分析威胁情报以及快速确定威胁的优先级并进行安全响应，并内置嵌入式合规框架。McAfee ESM 11.2.0之前版本和10.4.0之前版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21255
CVE编号：CVE-2019-3630
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10732）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10732
CVE编号：CVE-2021-44395
元恒时代工作流引擎系统多处存在SQL注入漏洞
北京元恒时代科技有限公司是国内最早推出基于微软SharePoint平台的协同管理系统的全方位IT服务供应商。元恒时代工作流引擎系统多处存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05527
WPS表格存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时存在内存破坏漏洞。攻击者利用该漏洞可造成拒绝服务，若利用精巧可导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-35754
Open5GS存在未明漏洞（CNVD-2025-18580
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18580
CVE编号：CVE-2023-37009
Microsoft ASP.NET Core安全绕过漏洞
Microsoft ASP.NET是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core存在安全绕过漏洞，该漏洞源于程序未能验证错误的登录次数。攻击者可利用该漏洞进行无限次的登陆请求。
严重程度：中
CNVD编号：CNVD-2018-15445
CVE编号：CVE-2018-8171
uriparser UriCommon.c文件拒绝服务漏洞
uriparser是一个基于RFC 3986标准的URI解析和处理库。uriparser 0.9.0之前版本中的UriCommon.c文件存在安全漏洞。攻击者可借助‘uriResetUri*’函数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32332
CVE编号：CVE-2018-19200
Google Chrome Omnibox安全绕过漏洞
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome的Omnibox实现过程中存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，伪造文档来源。
严重程度：中
CNVD编号：CNVD-2016-00809
CVE编号：CVE-2016-1615
SIYUCMS存在命令执行漏洞
SIYUCMS是一款基于ThinkPHP + AdminLTE的内容管理系统。SIYUCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-26010
Pluck任意文件上传漏洞（CNVD-2023-9917907）
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck v4.7.18版本存在任意文件上传漏洞，该漏洞源于组件/inc/modules_install.php中对上传的文件缺少有效的验证。攻击者可利用该漏洞通过上传精心设计的ZIP文件来执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-99179
CVE编号：CVE-2023-50564
IBM WebSphere Application Server注入漏洞（CNVD-2022-07636）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server - Liberty 17.0.0.3版本到22.0.0.1版本存在注入漏洞，该漏洞源于软件缺少对于LDAP的限制，经过远程身份验证的攻击者可利用该漏洞进行LDAP注入，并可能导致向未经授权的资源授予权限。
严重程度：中
CNVD编号：CNVD-2022-07636
CVE编号：CVE-2021-39031
WordPress Network Posts Extended跨站脚本漏洞
WordPress Network Posts Extended是一款WordPress插件，用于增强WordPress网站上的文章发布和管理功能。WordPress Network Posts Extended存在跨站脚本漏洞。该漏洞源于post_height参数输入清理和转义不足。攻击者可利用该漏洞注入任意Web脚本，这些脚本会在用户访问被注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-12611
CVE编号：CVE-2025-3750
Google Chrome WebAudio内存错误引用漏洞（CNVD-2019-03606）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebAudio是其中的一个音频播放器插件。Google Chrome 69.0.3497.81之前版本中的WebAudio存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒内执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-03606
CVE编号：CVE-2018-17457
libxml2拒绝服务漏洞（CNVD-2016-01241）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2存在安全漏洞，允许远程攻击者利用该漏洞使影响应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01241
CVE编号：CVE-2015-8806
cPanel信息泄露漏洞（CNVD-2020-03745）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-03745
CVE编号：CVE-2018-20932
Apache Log4cxx跨站脚本漏洞
Apache Log4cxx是美国阿帕奇（Apache）基金会的一个以Apache log4j为模式的C++ 日志框架。Apache Log4cxx 1.5.0之前版本存在跨站脚本漏洞，该漏洞源于HTMLLayout未正确转义记录器名称，攻击者可利用该漏洞可能导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-20867
CVE编号：CVE-2025-54812
Simple forum /forum_edit1.php文件跨站脚本漏洞
Simple forum是一个简易论坛。Simple forum存在跨站脚本漏洞，该漏洞源于文件/forum_edit1.php中参数text对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27715
CVE编号：CVE-2025-6849
Google Chrome Accessibility信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Accessibility存在信息泄露漏洞，该漏洞源于辅助功能存在越界读取问题。远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-67087
CVE编号：CVE-2023-1819
DrayTek Vigor AP910C跨站脚本漏洞
DrayTek Vigor AP910C devices是居易科技（DrayTek）公司的一款带有防火墙功能的无线路由器产品。使用1.2.0_RC3 build r6594版本固件的DrayTek Vigor AP910C设备中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06614
CVE编号：CVE-2017-11650
lodash原型污染漏洞
lodash是一款开源的JavaScript实用程序库。lodash 4.17.12之前版本中存在原型污染漏洞。攻击者可利用该漏洞借助‘defaultsDeep’参数添加或修改Object.prototype的对象。
严重程度：高
CNVD编号：CNVD-2019-25451
CVE编号：CVE-2019-10744
多款华为手机存在权限提升漏洞（CNVD-2016-11305）
Huawei Mate 8、Mate S、P8为华为的智能手机。多款华为手机存在缺少参数检查的安全漏洞。该漏洞利用的前提是，攻击者获取到Graphic或者Camera权限，并诱使用户安装恶意应用程序，可利用应用程序向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：低
CNVD编号：CNVD-2016-11305
CVE编号：CVE-2016-8792
Microsoft Windows媒体基础内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当Windows媒体基础未能正确地处理内存中的对象时，存在内存破坏漏洞。成功利用此漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2016-11133
CVE编号：CVE-2016-7217
Tenda CH22 fromP2pListFilter函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/P2pListFilter中函数fromP2pListFilter的参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27440
CVE编号：CVE-2025-12274
任子行IDC信息安全审计管理系统任意文件下载漏洞
任子行网络技术股份有限公司是中国最早涉足网络信息安全领域的企业之一，致力于为国家管理机构、运营商、企事业单位提供网络审计与监管的整体解决方案。任子行IDC信息安全审计管理系统存在任意文件下载漏洞，攻击者可利用漏洞直接接入文件，未做处理，导致任意文件下载。
严重程度：中
CNVD编号：CNVD-2016-05623
Octopus Deploy跨站脚本漏洞（CNVD-2019-42443）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Server中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42443
CVE编号：CVE-2019-19085
Open-AudIT Professional跨站脚本漏洞（CNVD-2018-19866）
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT（专业版）2.2.7版本中的Orgs Page存在跨站脚本漏洞。远程攻击者可借助name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19866
CVE编号：CVE-2018-16607
Nozomi Networks Guardian输入验证错误漏洞
Nozomi Networks Guardian是瑞士Nozomi Networks公司的一款物联网设备和软件检查系统。Nozomi Networks Guardian 22.0.0 之前的版本存在输入验证错误漏洞，具有管理员或导入管理员角色的经过身份验证的攻击者可利用该漏洞使用Web服务器用户权限在设备上执行无人值守的命令。
严重程度：中
CNVD编号：CNVD-2022-29576
CVE编号：CVE-2022-0551
Google Android存在拒绝服务漏洞（CNVD-2021-10302）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10302
Dell 3130cn Color Laser存在未授权访问漏洞
Dell 3130cn Color Laser是戴尔公司一款打印机。Dell 3130cn Color Laser存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34556