CIRCL/Vulnerability-CNVD huggingface dataset:
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06246）
Android on Nexus 5等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。多款Nexus设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/char/diag/diagfwd.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06246
CVE编号：CVE-2014-9876
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2019-28600）
NVIDIA Windows GPU Display Driver是一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2019-28600
CVE编号：CVE-2019-5669
多款ARRIS产品命令注入漏洞
ARRIS SBR-AC1900P、SBR-AC3200P和SBR-AC1200P是美国ARRIS公司的一个 Wi-Fi路由器。多款ARRIS产品存在命令注入漏洞，该漏洞源于ddns函数中的DdnsUserName、DdnsHostName和DdnsPassword参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68535
CVE编号：CVE-2022-26992
PinkyToken数字错误漏洞
PinkyToken是一款基于以太坊的数字货币。PinkyToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13091
CVE编号：CVE-2018-13521
多款Belden Hirschmann交换机产品会话劫持漏洞
Belden Hirschmann RS等都是美国Belden公司的交换机产品。多款Belden Hirschmann交换机产品中的Web界面存在会话固定漏洞。攻击者可利用该漏洞劫持Web会话。
严重程度：高
CNVD编号：CNVD-2018-04784
CVE编号：CVE-2018-5465
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2021-40854）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。ImageGear 19.9存在缓冲区溢出漏洞，该漏洞源于攻击者可利用该漏洞可以提供恶意文件来触发这个漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-40854
CVE编号：CVE-2021-21833
Juniper ATP跨站脚本漏洞
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP5.0.3之前的5.0版本中的Snort Rules配置存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的脚本，窃取敏感数据及凭证，可能诱使管理用户在设备上执行管理操作。
严重程度：中
CNVD编号：CNVD-2019-02526
CVE编号：CVE-2019-0027
Apache Atlas跨站脚本漏洞（CNVD-2025-05706）
Apache Atlas是美国阿帕奇（Apache）基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行跨站脚本攻击，并可能假冒其他用户。
严重程度：高
CNVD编号：CNVD-2025-05706
CVE编号：CVE-2024-46910
Microsoft Office Sharepoint Server跨站脚本漏洞（CNVD-2026-29411）
Microsoft Office Sharepoint Server是美国Microsoft公司的一款为企业客户而设计的、基于web的内容管理和协作工具。该软件初始版本以Office组件形式存在,现在也仍然大大依托于Office,以提供企业门户、文档协同等功能为主,之后版本支持将Office、Exchange、Lync、Project和Visio结合起来。Microsoft Office Sharepoint Server存在跨站脚本漏洞。该漏洞源于在网页生成过程中未能正确中和输入，攻击者可利用该漏洞在网络中执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-29411
CVE编号：CVE-2026-55126
Huawei Files用户保密柜口令暴力破解漏洞
Huawei Files是中国华为（Huawei）公司的一款手机上的文件管理APP软件。Huawei Files存在用户保密柜口令暴力破解漏洞。由于保密柜密钥数据库设计不当，非法攻击者可以访问该数据库的敏感信息，从而可能破解保密柜的口令信息，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-05890
CVE编号：CVE-2017-2715
FreeBSD空指针引用漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD存在空指针引用漏洞，本地攻击者可利用该漏洞造成内核崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-20775
CVE编号：CVE-2018-6925
WordPress Royal-Slider插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Royal-Slider是使用在其中的一个响应式图像库和内容滑块插件。WordPress Royal-Slider插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33876
CVE编号：CVE-2015-9412
xwiki platform跨站请求伪造漏洞（CNVD-2022-13408）
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。xwiki platform存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-13408
CVE编号：CVE-2021-32732
WMCMS开源小说系统V4.367.977存在文件上传漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS开源小说系统V4.367.977存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-58520
Nagios XI未授权API密钥重新生成漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.6存在未授权API密钥重新生成漏洞。远程认证攻击者可利用该漏洞重置并重新生成更高权限用户的API密钥，从而使用新的API密钥以提升的权限执行API调用。
严重程度：高
CNVD编号：CNVD-2018-23142
CVE编号：CVE-2018-15711
ImageMagick 'ReadWPGImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-9版本中的coders/wpg.c文件的'ReadWPGImage'函数存在安全漏洞，该漏洞源于程序没有正确的验证WPG调色板中的色图索引。远程攻击者可借助畸形的WPG文件利用该漏洞造成拒绝服务（使用未初始化的数据和无效的内存分配）。
严重程度：中
CNVD编号：CNVD-2017-33330
CVE编号：CVE-2017-16546
IBM BigFix Platform信息泄露漏洞（CNVD-2018-08938）
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform 9.5.6版本至9.5.8版本和9.2.12版本至9.2.13版本中存在安全漏洞。本地攻击者可利用该漏洞读取用户凭证。
严重程度：中
CNVD编号：CNVD-2018-08938
CVE编号：CVE-2018-1471
壹凯巴cms V2.0存在xss漏洞
壹凯巴cms是一款基于thinkphp5.0开发的小型企业建站系统。壹凯巴cms V2.0存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-14988
BeyongCMS存在文件上传漏洞（CNVD-2021-26005）
BeyongCMS是一款基于ThinkPHP5.1框架内容管理系统。BeyongCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-26005
Cisco Unified Communications Products命令执行漏洞
Cisco Unified Communications Products是美国思科（Cisco）公司的一系列统一通信产品。Cisco Unified Communications Products存在命令执行漏洞，该漏洞源于对读入内存的用户提供的数据处理不当。攻击者可利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-10469
CVE编号：CVE-2024-20253
深圳市福斯康姆智能科技有限公司Real-time H.264 IP Camera Monitoring System存在弱口令漏洞
深圳市福斯康姆智能科技有限公司是一家总部位于广东深圳、专业从事网络摄像机产品的高科技公司。深圳市福斯康姆智能科技有限公司Real-time H.264 IP Camera Monitoring System存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-70693
Symantec Endpoint Encryption拒绝服务漏洞（CNVD-2017-36539）
Symantec Endpoint Encryption（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。SEE 11.1.3MP1之前的版本中的Symantec Endpoint Encryption存在安全漏洞。攻击者可通过中断主机服务利用该漏洞造成设备或网络资源无法使用。
严重程度：中
CNVD编号：CNVD-2017-36539
CVE编号：CVE-2017-15525
QNAP NAS medialibrary组件远程代码执行漏洞
QNAP NAS是威联通（QNAP Systems）公司的一套网络储存设备。用于家庭、SOHO族、以及中小企业用户。medialibrary component是其中的一个多媒体组件。QNAP NAS 4.3.3.0229版本中的medialibrary组件存在安全漏洞。远程攻击者可利用该漏洞以root用户身份执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2017-34708
CVE编号：CVE-2017-10700
Eaton ELCSoft SegCmt堆栈缓冲区溢出漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft存在堆栈缓冲区溢出漏洞，由于程序在将用户提供的数据复制到固定长度堆栈缓冲区之前未能适当地验证用户提供的数据。攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30095
TOTOLINK N350RT会话劫持漏洞
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。TOTOLINK N350RT存在会话劫持漏洞，该漏洞是由于/cgi-bin/cstecgi.cgi脚本中的会话到期不足造成的。攻击者利用该漏洞访问其他用户的会话。
严重程度：中
CNVD编号：CNVD-2024-07859
CVE编号：CVE-2024-0943
ChurchCRM group参数SQL注入漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM v5.0.0版本存在SQL注入漏洞，该漏洞源于QueryView.php的group参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64492
CVE编号：CVE-2023-38770
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞（CNVD-2016-10083）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的Folders、Files和Attachments子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10083
CVE编号：CVE-2016-5510
Online Course Registration System /enroll.php文件SQL注入漏洞
Online Course Registration System是一个在线课程注册系统。Online Course Registration System存在SQL注入漏洞，该漏洞源于文件/enroll.php中参数studentregno/Pincode/session/department/level/course/sem缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-08443
CVE编号：CVE-2026-0803
东呈会APP“我的订单”处存在越权访问漏洞
东呈会APP是一款便捷的酒店预订平台。东呈会APP“我的订单”处存在越权访问漏洞。攻击者通过抓包遍历Key字段，获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26057
Adobe CreativeCloud输入验证和编码漏洞
Adobe Creative Cloud是一种数字中枢，可以通过它访问每个Adobe Creative Suite 6桌面应用程序、联机服务以及其他新发布的应用程序。Adobe CreativeCloud存在输入验证和编码漏洞，允许远程攻击者将自己的恶意脚本代码注入易受攻击模块上下文的应用程序端。
严重程度：中
CNVD编号：CNVD-2018-11712
ChurchCRM CSV注入漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM v4.5.3版本存在CSV注入漏洞，该漏洞源于在创建新账户时通过姓氏和名字输入字段对公式元素中和不当，攻击者可利用该漏洞通过精心制作的excel文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64497
CVE编号：CVE-2023-25348
多款Apple产品AVEVideoEncoder组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。AVEVideoEncoder是其中的一个AVE视频编码器组件。Apple iOS 13.2之前版本、iPadOS 13.2之前版本和tvOS 13.2之前版本中AVEVideoEncoder组件存在安全漏洞。该漏洞源于产品未能正确限制来自未授权角色的资源访问。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04512
CVE编号：CVE-2019-8795
Kirby CMS路径遍历身份验证绕过漏洞
Kirby CMS是一款基于文件的内容管理系统，灵活易用、易安装。KirbyCMS在实现上存在密码验证中存在安全漏洞，攻击者利用此漏洞可向公共目录写入文件，或绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-06017
lisa-lab/pylearn2库存在命令执行漏洞
Pylearn2/config/yaml_parse.load函数在实现上存在命令执行的漏洞，允许攻击者利用漏洞执行任意代码的操作。
严重程度：高
CNVD编号：CNVD-2018-25999
Huawei HarmonyOS越界写入漏洞（CNVD-2023-64092）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在越界写入漏洞，该漏洞源于WLAN模块存在参数越界读写。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-64092
CVE编号：CVE-2023-39405
环保时代企业在线记账管理系统前台mo***_mo***_zh***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台mo***_mo***_zh***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06735
DiskBoss Enterprise 'Import Command'缓冲区溢出漏洞
DiskBoss是一个磁盘管理工具。DiskBoss Enterprise 'Import Command'存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04811
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30609）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备缓冲区溢出漏洞，攻击者可利用该漏洞通过内存覆盖执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30609
CVE编号：CVE-2020-11600
Wireshark拒绝服务漏洞（CNVD-2018-07440）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。VLAN dissector是其中的一个虚拟局域网解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的VLAN解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07440
CVE编号：CVE-2018-9262
Google Android Qualcomm闭源组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm闭源组件存在未明漏洞，该漏洞源于程序未能正确的验证计数值。攻击者可利用该漏洞可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37047
CVE编号：CVE-2017-14909
QNAP Qsync Central资源分配无限制漏洞（CNVD-2025-30288）
QNAP Qsync Central是威联通（QNAP）为其网络附加存储（NAS）设备开发的官方私有云同步服务。QNAP Qsync Central存在资源分配无限制漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问同类型的资源。
严重程度：中
CNVD编号：CNVD-2025-30288
CVE编号：CVE-2025-44007
SolarWinds Access Rights Manager信任管理问题漏洞
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在信任管理问题漏洞 ，攻击者可利用该漏洞访问RabbitMQ管理控制台。
严重程度：高
CNVD编号：CNVD-2024-34989
CVE编号：CVE-2024-23473
Tenda AX2 Pro操作系统命令注入漏洞
Tenda AX2 Pro是中国腾达（Tenda）公司的一款家庭用户设计入门级的千兆Wi-Fi 6路由器。Tenda AX2 Pro存在操作系统命令注入漏洞，攻击者可利用该漏洞通过构建恶意有效负载来执行命令。
严重程度：高
CNVD编号：CNVD-2024-43212
CVE编号：CVE-2024-48459
CloudBees Jenkins Resource Disposer Plugin跨站请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Resource Disposer Plugin是使用在其中的一个资源处理器插件。CloudBees Jenkins Resource Disposer Plugin 0.11及之前版本中的AsyncResourceDisposer.java文件存在跨站请求伪造漏洞，该漏洞源于程序未能对API端点执行权限检测，远程攻击者可利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2019-09846
CVE编号：CVE-2018-1999037
Online Shopping Portal /search-result.php文件SQL注入漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在SQL注入漏洞，该漏洞源于文件/search-result.php的参数Product缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29370
CVE编号：CVE-2025-1578
SecFox安全审计系统V5存在任意文件下载漏洞
SecFox安全审计系统V5是一款安全审计系统。SecFox安全审计系统V5存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-22128
Linux Kernel 'splice()' System Call本地拒绝服务漏洞
Linux kernel是开源操作系统Linux所使用的内核。Linux Kernel 'splice()' System Call存在本地拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-00806
CVE编号：CVE-2014-7822
SoftCMS系统存在登录验证绕过漏洞
SoftCMS是Moxa（摩莎科技）公司的一个大型视频监控管理系统。SoftCMS 1.5版本在用户登录页面password输入域存在安全绕过漏洞，允许攻击者利用该漏洞可绕过用户验证，登录系统。
严重程度：中
CNVD编号：CNVD-2016-08096
Kaseya VSA输入验证错误漏洞
Kaseya VSA RMM是瑞士卡西亚（Kaseya）公司的一套远程监控和终端管理解决方案。Kaseya VSA存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可利用该漏洞危及受影响的系统。
严重程度：高
CNVD编号：CNVD-2021-49080
CVE编号：CVE-2021-30116
Microsoft Windows VBScript Engine存在远程代码执行漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows VBScript Engine存在远程代码执行漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08858
CVE编号：CVE-2018-1004
CloudBees Jenkins Release Plugin跨站请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Release Plugin是使用在其中的一个项目发布插件。CloudBees Jenkins Release Plugin 2.9及之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序未能按要求通过POST请求提交表单。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-02829
CVE编号：CVE-2018-1000013
WordPress dbview plugin跨站脚本漏洞
WordPress dbview plugin是一款用于数据库查询和展示的插件，由 John Akers开发。该插件通过AJAX技术实现数据库数据的实时查询与动态展示，支持SQL语句的直接执行和结果可视化呈现。WordPress dbview plugin存在跨站脚本漏洞，该漏洞源于dbview短代码缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23762
CVE编号：CVE-2025-10182
dayrui FineCms v5/config/system.php文件上传漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.2.0版本中的v5/config/system.php文件存在上传漏洞，该漏洞源于程序使用了默认的SYS_KEY值，并且对每次的安装未要求重新生成密钥。远程攻击者可利用该漏洞上传任意的.php文件。
严重程度：高
CNVD编号：CNVD-2017-37808
CVE编号：CVE-2017-16920
零视技术(上海)有限公司H5S视频平台存在弱口令漏洞
零视技术(上海)有限公司是一家专注视频物联网技术研发和服务的软件公司。零视技术(上海)有限公司H5S视频平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50616
公交e路通App存在逻辑设计漏洞
公交e路通是北京公交集团官方发布的一款基于智能手机的免费实时公交信息查询软件。公交e路通App存在逻辑设计漏洞，攻击者通过抓包的方式即可任意注册用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-31220
Xen拒绝服务漏洞（CNVD-2016-05534）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen存在拒绝服务漏洞，使用PV模式x86 32位硬件平台的攻击者利用漏洞可触发安全检查，导致虚拟机程序崩溃，引起主机上的其他VMs拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05534
CVE编号：CVE-2016-6259
SWFTools拒绝服务漏洞（CNVD-2017-36497）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/png.c文件的‘png_load’函数存在安全漏洞，该漏洞源于程序没有检测realloc调用的返回值。远程攻击者可利用该漏洞造成拒绝服务（无效写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36497
CVE编号：CVE-2017-16796
360隔离沙箱存在逻辑缺陷漏洞（CNVD-2021-52377）
360隔离沙箱是360安全中心开发的安全产品，内置与360安全卫士的功能大全中。快速建立隔离环境，轻量便捷。自动识别与手动模式结合。360隔离沙箱存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：低
CNVD编号：CNVD-2021-52377
Autodesk FBX-SDK拒绝服务漏洞
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包，它主要用于将现有内容转换为FBX格式。Autodesk FBX-SDK 2019.0及之前版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26856
CVE编号：CVE-2020-7084
EnGenius EAP1750H存在弱口令漏洞
EAP1750H是EnGenius公司的一款2.4G及5G的双频无线路由器。EnGenius EAP1750H存在弱口令漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37470
WBCE CMS跨站脚本漏洞(CNVD-2022-86446)
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS 1.5.4及其之前版本存在跨站脚本漏洞，该漏洞源于Search Settings模块中Footer字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86446
CVE编号：CVE-2022-45016
LogicalDoc路径遍历漏洞（CNVD-2020-33721）
LogicalDOC是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDoc 8.3.3之前版本中的/servlet.gupld存在路径遍历漏洞。远程攻击者可通过上载任意文件利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-33721
CVE编号：CVE-2020-10366
启明星工程投标系统Bid 1.0后台Sl***_St***.aspx存在SQL注入漏洞
启明星投标系统适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪。启明星工程投标系统Bid 1.0后台Sl***_St***.aspx存在sql注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-06652
QEMU堆缓冲区溢出漏洞（CNVD-2020-54916）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU存在安全漏洞，该漏洞源于hw/sd/sdhci.c触发内存损坏，从而触发拒绝服务，攻击者可利用该漏洞主机系统上运行代码。
严重程度：中
CNVD编号：CNVD-2020-54916
CVE编号：CVE-2020-25085
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24789）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中Shape3DWebSocketServlet servlet处理websocket请求过程存在代码执行漏洞，该漏洞源于在解析请求来渲染页面时，程序没有正确验证该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24789
CVE编号：CVE-2019-11950
Samsung移动设备信息泄露漏洞（CNVD-2020-30179）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2020-30179
CVE编号：CVE-2015-9547
MyuCMS存在任意文件读取漏洞（CNVD-2021-49567）
MyuCMS前端前台采用UIkit框架，后台采用layui后台框架，后端采用PHP+MYSQL开发而成。MyuCMS存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-49567
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2022-74592）
Microsoft Graphics Components是美国微软（Microsoft）公司的图形驱动组件。Microsoft Windows Graphics组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-74592
CVE编号：CVE-2022-26920
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-26502）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-26502
CVE编号：CVE-2018-4392
Google Pixel存在未明漏洞（CNVD-2025-01683）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，该漏洞源于在/proc/driver/wmt_dbg驱动程序中存在多种可能的越界写入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01683
CVE编号：CVE-2018-9399
SAMSUNG Notes信息泄露漏洞（CNVD-2025-24710）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在信息泄露漏洞，攻击者可利用该漏洞访问导出的笔记文件。
严重程度：中
CNVD编号：CNVD-2025-24710
CVE编号：CVE-2025-21036
WordPress Essential Addons for Elementor Lite跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Essential Addons for Elementor Lite存在跨站脚本漏洞，攻击者可利用该漏洞在用户单击特制的链接时将任意Web本注入到页面上。
严重程度：中
CNVD编号：CNVD-2022-46470
CVE编号：CVE-2022-0683
Google Android权限提升漏洞（CNVD-2022-65641）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-65641
CVE编号：CVE-2022-20365
Huawei HarmonyOS信息泄露漏洞（CNVD-2022-61608）
Huawei HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致设备机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-61608
CVE编号：CVE-2022-34742
libexif整数溢出漏洞
libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。libexif中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务和信息泄露（包括：重要堆块的元数据或其他应用程序的敏感数据）。
严重程度：中
CNVD编号：CNVD-2018-24309
CVE编号：CVE-2016-6328
GNOME NetworkManager ‘ipv6/addrconf.c’拒绝服务漏洞
GNOME NetworkManager是一套网络管理工具。GNOME NetworkManager中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2015-07332
CVE编号：CVE-2015-0272
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2016-04056）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Microsoft IE 11版本中使用的JScript 9、JScript和VBScript引擎的呈现方式存在内存破坏漏洞。攻击者可利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04056
CVE编号：CVE-2016-3205
Solare Datensysteme Solar-Log Devices跨站请求伪造漏洞
Solare Datensysteme GmbH是一家提供太阳能监控的全球性服务公司。Solare Datensysteme Solar-Log Devices存在跨站请求伪造漏洞，攻击者可利用该漏洞在受影响网站用户浏览器上执行任意脚本代码，还可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05068
International Components for Unicode (ICU) for C/C++堆栈缓冲区溢出漏洞
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。ICU的ucnv_u8.cpp的ucnv_UTF8FromUTF8函数中存在拒绝服务漏洞。远程攻击者可通过特制的字符串，利用此漏洞造成拒绝服务（堆栈缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00852
CVE编号：CVE-2017-17484
Open Ticket Request System任意文件删除漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 4.0.32之前的4.0.x版本、5.0.30之前的5.0.x版本和6.0.11之前的6.0.x版本中存在安全漏洞。攻击者可通过向OTRS系统发送恶意邮件利用该漏洞删除OTRS Web服务器用户具有写入权限的任意文件。
严重程度：中
CNVD编号：CNVD-2018-20212
CVE编号：CVE-2018-16587
Google Android信任管理问题漏洞（CNVD-2022-33102）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信任管理问题漏洞，该漏洞源于A-GPS中的证书验证错误。远程攻击者利用该漏洞执行MitM攻击。
严重程度：中
CNVD编号：CNVD-2022-33102
CVE编号：CVE-2022-20081
DSShop开源单店铺商城系统V1.5存在任意文件删除漏洞
DSShop是基于ThinkPHP5框架开发的单店铺商城系统，全面支持PC、WAP、微信等终端设备，为企业用户设计适应整个业务模式的解决方案,完全可以满足运营需要。DSShop开源单店铺商城系统V1.5存在任意文件删除漏洞，漏洞源于未能对adv_code_ori值进行过滤，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-05392
Microsoft Windows Kernel信息泄露漏洞（CNVD-2020-43109）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Kernel存在信息泄露漏洞，该漏洞源于Windows内核未能正确初始化内存地址，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2020-43109
CVE编号：CVE-2020-1389
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39942）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Knowledge Management是其中的知识管理组件，为用户提供了简单方便的方式来访问隐藏在众多系统、应用程序和用于存储企业内容的数据库中的知识。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Knowledge Management的Setup，Admin组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据的未授权访问或对所有 Oracle 知识管理可访问数据的完全访问以及对部分 Oracle 知识管理可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39942
CVE编号：CVE-2021-2198
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2021-03027）
VideoLAN VLC media player是法国Videolan组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.11版本存在缓冲区溢出漏洞，该漏洞允许攻击者通过精心制作的.mkv文件触发基于堆的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-03027
CVE编号：CVE-2020-26664
Apple OS X DiskArbitration任意代码执行漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Address Book是其中的一个通讯录或联系人框架。DiskArbitration是其中的一个用来处理磁盘挂载的组件。Apple OS X 10.12之前版本中的DiskArbitration中的diskutil存在任意代码执行漏洞，本地攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08307
CVE编号：CVE-2016-4716
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03136）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03136
CVE编号：CVE-2015-3076
汉王人脸考勤管理系统存在SQL注入漏洞
汉王科技股份有限公司成立于1998年，作为国内人工智能产业的先行者，汉王科技潜心深耕二十余载，始终致力于多领域智能交互技术的研究与应用。汉王人脸考勤管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72160
CloudBees Jenkins ElectricFlow Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElectricFlow Plugin是使用在其中的一个自动化插件。CloudBees Jenkins ElectricFlow Plugin 1.1.5及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用漏洞指定服务器的连接测试。
严重程度：中
CNVD编号：CNVD-2019-22639
CVE编号：CVE-2019-10332
百家CMS微商城存在命令执行漏洞（CNVD-2021-12800）
百家CMS微商城是一款免费开源的面向对象的多店铺多用户微商城PHP开发框架。百家CMS微商城存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12800
Jfinal cms前台文章处存在xss漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。 支持多站点、oauth2认证、帐号注册、密码加密、评论及回复，消息提示，网站访问量统计，文章评论数和浏览量统计，回复管理，权限管理等。Jfinal cms前台文章处存在xss漏洞，攻击者利用漏洞可获得其他用户cookies信息。
严重程度：中
CNVD编号：CNVD-2019-10159
Huawei NIP6800、Secospace USG6600和USG9500悬挂指针引用漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在安全漏洞。远程攻击者可通过发送构造的IPSEC报文到受影响设备利用该漏洞导致受影响设备的IPSEC功能异常。
严重程度：低
CNVD编号：CNVD-2020-36728
CVE编号：CVE-2020-1814
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2021-61127）
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在缓冲区溢出漏洞，该漏洞源于PSKERNEL.dll 库在解析用户提供的 OBJ 文件时缺乏适当的验证，攻击者可利用导致对未初始化指针的越界访问。
严重程度：高
CNVD编号：CNVD-2021-61127
CVE编号：CVE-2021-37180
Google Chrome文件下载保护绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过文件下载保护，向用户系统中下载危险的文件。
严重程度：中
CNVD编号：CNVD-2019-38236
CVE编号：CVE-2019-13709
Google Chrome Omnibox内容欺骗漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在Omnibox内容欺骗漏洞。该漏洞源于Google Chrome中的Skia的实现不当。攻击者可利用该漏洞通过特制HTML页面欺骗Omnibox（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2020-05116
CVE编号：CVE-2020-6396
Haxx curl 'Curl_smtp_escape_eob'函数堆缓冲区溢出漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.61.0之前版本中的lib/smtp.c文件的'Curl_smtp_escape_eob'函数存在堆缓冲区溢出漏洞。攻击者可通过控制传递的数据利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-13252
CVE编号：CVE-2018-0500
射手影音处理3GP视频文件存在拒绝服务漏洞
射手影音是一款播放器，3GP是一种常见视频格式，常用于手机设备。射手影音处理3GP视频文件存在拒绝服务漏洞。攻击者通过构造畸形的3GP文件可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-03070
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2019-16218）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16218
CVE编号：CVE-2019-0886
D-Link DAP-1325命令注入漏洞（CNVD-2024-33895）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33895
CVE编号：CVE-2023-41189
EBCMS存在文件上传漏洞（CNVD-2020-25888）
EBCMS是一款基于PHP+MYSQL开发的网站管理系统，EBCMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25888
Green Packet DX-350 注入命令漏洞
Green Packet DX-350是美国Green Packet公司的一款网络接入点设备。Green Packet DX-350中的Web界面的PING功能存在安全漏洞。攻击者可借助‘pip’参数利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2017-18527
CVE编号：CVE-2017-9980
爱客CMS后台co***_ru***_ed***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台co***_ru***_ed***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15915
锐捷网络股份有限公司NBR1300G存在命令执行漏洞
NBR1300G是锐捷网络股份有限公司推出的一款企业路由器。锐捷网络股份有限公司NBR1300G存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32008
LG Simple Editor远程代码执行漏洞（CNVD-2024-33687）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由于在文件操作中使用用户提供的路径之前，未能对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33687
CVE编号：CVE-2023-40493
IBM Security Key Lifecycle Manager开放重定向漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.8版本、2.6版本至2.6.0.3版本和2.7版本至2.7.0.2版本中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL，将用户重定向到恶意的网站，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00922
CVE编号：CVE-2017-1668
Google Android NVIDIA组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Android中的NVIDIA GPU驱动程序存在提权漏洞。远程攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36242
CVE编号：CVE-2017-6264
Google Android代码执行漏洞（CNVD-2024-02677）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于在gatt_cl.cc的gatt_process_prep_write_rsp中释放后使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02677
CVE编号：CVE-2023-35658