CIRCL/Vulnerability-CNVD huggingface dataset:
Docker授权问题漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker 20.10.15（build：fd82621）版本存在授权问题漏洞，该漏洞源于其权限限制不当，未授权攻击者可利用该漏洞访问Docker容器内的任何文件。
严重程度：中
CNVD编号：CNVD-2023-07676
CVE编号：CVE-2022-37708
深圳市触拓科技有限公司多媒体信息发布系统存在SQL注入漏洞
深圳市触拓科技有限公司是触控一体机，触摸查询机，液晶广告机的专业生产厂家和供应商。深圳市触拓科技有限公司多媒体信息发布系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-33209
Juhaoyong CMS存在逻辑缺陷漏洞
JuhaoyongCMS是巨好用企业网站管理系统研发的一套cms。Juhaoyong CMS存在逻辑缺陷漏洞，攻击者可以通过cookie伪造不需要账号密码就可登入后台。
严重程度：中
CNVD编号：CNVD-2019-13864
Wireshark存在未明漏洞（CNVD-2024-05636）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于IEEE 1609.2解析器崩溃，允许通过数据包注入或精心设计的捕获文件拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-05636
CVE编号：CVE-2024-0209
libarchive越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.3.2版本中的archive_read_support_format_iso9660.c文件存在越边界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34127
CVE编号：CVE-2017-14501
Rockwell Automation Studio 5000 Simulation Interface代码执行漏洞
Rockwell Automation Studio 5000 Simulation Interface是美国罗克韦尔（Rockwell Automation）公司的一个仿真建模工具。Rockwell Automation Studio 5000 Simulation Interface存在代码执行漏洞，攻击者可利用该漏洞导致系统重启时以管理员权限执行脚本。
严重程度：高
CNVD编号：CNVD-2026-14659
CVE编号：CVE-2025-11697
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-20855）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-20855
CVE编号：CVE-2018-1826
Cisco IOS XE PfRv3拒绝服务漏洞
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE的性能路由版本3 (PfRv3)存在拒绝服务漏洞，远程攻击者可通过发送特制的智能探测数据包利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10453
CVE编号：CVE-2019-1760
深圳元征科技golo安卓APP存在越权访问漏洞
golo APP是一款以即时通讯作为沟通平台，连接汽车维修技师与车主的社交网络应用。深圳元征科技golo安卓APP存在越权访问漏洞，攻击者通过抓包、修改用户ID的方式，查看任意注册账号信息，包括：用户姓名、手机号、邮箱、住址等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26415
Linux kernel缓冲区溢出漏洞（CNVD-2024-45896）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于tracing模块在验证事件长度时未考虑NULL字符，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2024-45896
CVE编号：CVE-2024-50131
Adobe Substance3D Modeler缓冲区溢出漏洞
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler 1.22.3及之前版本存在安全漏洞，攻击者可利用该漏洞导致在当前用户环境中执行代码。
严重程度：高
CNVD编号：CNVD-2025-24165
CVE编号：CVE-2025-54276
JerryScript存在拒绝服务漏洞（CNVD-2021-25992）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25992
NGINX信息泄露漏洞
NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。NGINX信息泄露漏洞，攻击者可利用该漏洞使nginx通过网络公开敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03021
CVE编号：CVE-2019-20372
Zurmo CRM存在多个跨站脚本漏洞
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo CRM存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的上下文中的用户不知情的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00203
LogicalDoc CommunityEdition权限提升漏洞
LogicalDoc CommunityEdition是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDoc CommunityEdition 7.5.3及之前的版本中存在安全漏洞，该漏洞源于程序含有错误的访问权限。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-24398
CVE编号：CVE-2017-1000022
Student Record System add-subject.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于add-subject.php中sub1、sub2、sub3、sub4和course-short参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28818
CVE编号：CVE-2024-44639
PHPCMS代码注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统，该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS 2008版本中存在代码注入漏洞，攻击者可借助‘template’参数利用该漏洞向网站缓存中写入任意内容，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23635
CVE编号：CVE-2018-19127
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2023-61743）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-61743
CVE编号：CVE-2022-48519
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35594）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35594
CVE编号：CVE-2019-8172
易天智能eHR管理平台存在SQL注入漏洞（CNVD-2021-24431）
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24431
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2017-01846）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript脚本，造成可信会话中的证书泄露。
严重程度：中
CNVD编号：CNVD-2017-01846
CVE编号：CVE-2017-1121
HP Continuous Delivery Automation任意命令执行漏洞
HP Continuous Delivery Automation是一套用于实现自动化部署多层应用程序的解决方案。HP Continuous Delivery Automation存在安全漏洞，允许远程攻击者可利用特制的序列化的Java对象执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01182
CVE编号：CVE-2016-1986
iSmartViewPro软件存在缓存区溢出漏洞
iSmartViewPro为一款网络监控软件，可实时实地的监控你的家庭或是商店，用户可以添加，编辑或删除设备，可实时观看视频，通过滑动或是按钮进行云台控制，可对视频参数进行设置，可抓拍图片，录像回放，报警设置等。iSmartViewPro软件存在缓存区溢出漏洞，该漏洞源于程序设备名处未能正确的对用户提交的输入执行边界检测，导致复制数据的大小超过的被分配缓冲区的空间。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-07687
Intel QAT Windows software代码问题漏洞
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在代码问题漏洞，该漏洞源于条件检查不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-30756
CVE编号：CVE-2025-32088
RZoffice存在内存破坏漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊xls文件时存在内存破坏漏洞。允许攻击者利用该漏洞进行拒绝服务攻击或代码执行攻击。
严重程度：中
CNVD编号：CNVD-2017-36327
魔百盒网络机顶盒存在逻辑缺陷漏洞
中国移动通信有限公司经营范围包括：IP电话业务；因特网接入服务业务、因特网骨干网数据传送业务；从事移动通信、IP电话和因特网等网络的设计等。魔百盒网络机顶盒存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14549
Rukovoditel SQL注入漏洞（CNVD-2020-26656）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-26656
CVE编号：CVE-2020-11812
Django目录遍历漏洞（CNVD-2021-45275）
Django是一个高级Python Web框架，推崇快速开发和简洁实用的设计。Django中的MultiPartParser存在目录遍历漏洞。攻击者可通过具有特制文件名的上传文件利用该漏洞进行目录遍历。
严重程度：中
CNVD编号：CNVD-2021-45275
CVE编号：CVE-2021-28658
WordPress Advanced Custom Fields Plugin授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Advanced Custom Fields Plugin存在授权问题漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。远程攻击者可利用该漏洞在没有访问权限的情况下查看数据库上的信息。
严重程度：中
CNVD编号：CNVD-2022-31858
CVE编号：CVE-2022-23183
McAfee VirusScan Enterprise存在未明漏洞
McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。McAfee VSE 8.8 Patch 15之前版本中存在安全漏洞。攻击者可通过更改符号链接的目标利用该漏洞未授权删除和创建文件。
严重程度：中
CNVD编号：CNVD-2021-35621
CVE编号：CVE-2020-7280
ShopXO后台存在任意文件删除漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意后缀为php的文件。
严重程度：低
CNVD编号：CNVD-2019-32842
多款Cisco产品WebEx Advanced Recording Format Player缓冲区溢出漏洞
Cisco WebEx Business Suite meeting sites等都是美国思科（Cisco）公司的视频会议解决方案。WebEx Advanced Recording Format（ARF）Player是使用在其中的一个会议记录播放器。多款Cisco产品中的WebEx ARF Player存在缓冲区溢出漏洞。攻击者可通过向用户提供带有恶意.arf文件的邮件或URL并诱使用户加载该文件利用该漏洞在目标用户的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36402
CVE编号：CVE-2017-12359
Mattermost Server存在未明漏洞（CNVD-2020-52022）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞。攻击者可借助REST API 3版本的日志记录端点利用该漏洞在日志中添加DEBUG行。
严重程度：中
CNVD编号：CNVD-2020-52022
CVE编号：CVE-2017-18896
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18712）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18712
博华网龙信息安全一体机存在多处通用远程代码执行漏洞
博华网龙信息安全一体机存在多处远程代码执行漏洞。攻击者可以利用漏洞取得网站服务器主机远程控制权。
严重程度：高
CNVD编号：CNVD-2016-07063
Google Android Qualcomm组件SoC驱动程序信息泄露漏洞（CNVD-2017-27635）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SoC driver是其中的一个美国高通（Qualcomm）公司的芯片系统驱动程序。Android中的Qualcomm SoC驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取泄露到系统日志中的内核内存内容。
严重程度：中
CNVD编号：CNVD-2017-27635
CVE编号：CVE-2017-9679
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61775）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-61775
CVE编号：CVE-2020-16974
多款Huawei产品缓冲区溢出漏洞（CNVD-2020-36734）
Huawei AP2000等都是中国华为（Huawei）公司的产品。Huawei AP2000是一款无线接入点设备。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。多款Huawei产品中存在缓冲区溢出漏洞。攻击者可通过从内部网口发送伪造的消息或篡改进程间消息利用该漏洞导致资源耗尽。
严重程度：低
CNVD编号：CNVD-2020-36734
CVE编号：CVE-2019-5257
GNU LibreDWG释放后重用漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.92版本中decode.c文件的‘resolve_objectref_vector’函数存在释放后重用漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03568
CVE编号：CVE-2019-20010
金蝶智慧记店铺版客户端软件存在命令执行漏洞
智慧记是由金蝶国际软件集团（HK代码：268）旗下电子商务服务网站友商网开发，是中国第一款专门为个体商家量身打造的免费管理进销存软件，其核心价值是“精准报价、清晰库存”。金蝶智慧记店铺版客户端软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00061
SuperCom Online Shopping Ecommerce Cart存在多个漏洞
SuperCom Online Shopping Ecommerce Cart是一个用户友好界面的网络服饰销售平台。SuperCom Online Shopping Ecommerce Cart存在存储型跨站脚本、跨站请求伪造和身份验证绕过漏洞，攻击者可利用漏洞偷取用户数据及发布恶意程序破坏网站。
严重程度：中
CNVD编号：CNVD-2019-01740
Adobe After Effects存在越界读取漏洞（CNVD-2026-12689）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在越界读取漏洞，攻击者可利用漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2026-12689
CVE编号：CVE-2026-21322
Microsoft Edge内存破坏漏洞（CNVD-2017-28652）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28652
CVE编号：CVE-2017-8734
FreeRDP缓冲区溢出漏洞（CNVD-2021-103653）
FreeRDP是Freerdp团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP在2.4.1之前版本存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞通过恶意服务器可能会在连接的客户端中触发越界写入导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-103653
CVE编号：CVE-2021-41160
Veeam ONE代码问题漏洞
Veeam ONE是瑞士Veeam公司的一套IT监控和报告工具。该产品支持备份监控、虚拟和物理环境的运行状况监控等功能。Veeam ONE 10.0.0.750_20200415版本中的SSRSReport类存在代码问题漏洞，该漏洞源于程序未能正确限制XML外部实体的引用。攻击者可借助特制文档利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2020-51517
CVE编号：CVE-2020-15418
Vim缓冲区溢出漏洞（CNVD-2022-66763）
Vim是一款跨平台的文本编辑器。Vim 9.0.0598之前的版本存在缓冲区溢出漏洞，该漏洞源于win_redr_ruler 在 drawscreen.c:799 中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-66763
CVE编号：CVE-2022-3324
IrfanView越界写入漏洞（CNVD-2025-03968）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03968
CVE编号：CVE-2024-11542
Western Digital My Cloud NAS设备跨站请求伪造漏洞
Western Digital MyCloud NAS是一款网络连接存储设备。Western Digital My Cloud NAS设备存在跨站请求伪造漏洞，由于WD My Cloud网页界面中未进行XSRF保护，导致攻击者可将受害者的网络浏览器连接到My Cloud设备并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-00402
Waychar报名系统存在SQL注入漏洞（CNVD-2020-25586）
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25586
Cockpit代码注入漏洞
Cockpit是一个交互式服务器管理界面。Cockpit 0.6.1之前版本存在代码注入漏洞，该漏洞允许攻击者注入自定义PHP代码，并实现远程命令执行。
严重程度：高
CNVD编号：CNVD-2021-02615
CVE编号：CVE-2020-35131
Google Android System拒绝服务漏洞（CNVD-2018-07451）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的avrc_pars_ct.cc文件的avrc_ctrl_pars_vendor_rsp存在拒绝服务漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-07451
CVE编号：CVE-2017-13291
Samsung Wear OS存在未明漏洞
Samsung Wear Os是韩国三星（Samsung）公司的一个 Android 操作系统的版本。专为智能手表等可穿戴式电脑设备所设计。Wear OS存在安全漏洞，该漏洞源于允许不受信任的应用程序未能在适当的权限的情况下禁用theater模式。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-10704
CVE编号：CVE-2022-23997
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2022-08314）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08314
CVE编号：CVE-2021-39984
IBM Financial Transaction Manager跨站脚本漏洞
IBM Financial Transaction Manager for Check Services（FTM CHK）是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42398
CVE编号：CVE-2020-5000
XStream服务端请求伪造漏洞（CNVD-2021-28337）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在服务端请求伪造漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，导致服务端请求伪造。
严重程度：中
CNVD编号：CNVD-2021-28337
CVE编号：CVE-2021-21342
IBM AIX权限许可和访问控制问题漏洞（CNVD-2021-71526）
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。多款IBM应用中存在权限许可和访问控制问题漏洞，该漏洞源于产品缺乏有效的权限许可和访问控制措施。攻击者可通过该漏洞获得根特权。
严重程度：高
CNVD编号：CNVD-2021-71526
CVE编号：CVE-2021-29801
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05319）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05319
CVE编号：CVE-2018-15954
多款Apple产品内核组件内存破坏漏洞（CNVD-2020-61632）
Apple watchOS等都是美国苹果（Apple）公司的产品。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的内核组件存在内存破坏漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-61632
CVE编号：CVE-2020-9904
Kyocera ECOSYS M5526CDW缓冲区溢出漏洞（CNVD-2020-20742）
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的IPP服务存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20742
CVE编号：CVE-2019-13204
Mozilla Firefox URL欺骗漏洞（CNVD-2017-04192）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在URL欺骗漏洞。url可以通过删除地址栏中显示的URL来模糊其位置，从而允许攻击者欺骗现有页面，而不会正确显示恶意页面的地址。
严重程度：中
CNVD编号：CNVD-2017-04192
CVE编号：CVE-2017-5420
Microsoft GitHub Copilot远程代码执行漏洞
GitHub Copilot是微软开发的AI驱动代码助手，广泛应用于Visual Studio Code、Visual Studio等开发环境中，为全球数百万开发者提供智能代码补全和生成服务。Microsoft GitHub Copilot存在远程代码执行漏洞，该漏洞源于通过提示注入技术，诱导AI助手修改项目配置文件（如settings.json），将Copilot置于"YOLO模式"，从而绕过安全限制执行任意代码，攻击者可利用该漏洞通过在代码库中植入不可见字符或恶意指令，当开发者使用Copilot时触发代码执行，实现对开发者机器的完全控制，导致权限提升和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18472
CVE编号：CVE-2025-53773
多款IBM产品拒绝服务漏洞（CNVD-2018-20099）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。多款IBM产品中存在拒绝服务漏洞，本地攻击者可利用该漏洞损坏或删除高度敏感的信息，进而造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20099
CVE编号：CVE-2018-1550
GitLab GitLab跨站请求伪造漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab GitLab存在跨站请求伪造漏洞，该漏洞源于启用对内部网络的 webhooks 请求。当启用对内部网络的 webhooks 请求时，即使在禁用注册的 GitLab 实例上，所有受影响版本的服务器端跨站请求伪造漏洞可能被未经身份验证的攻击者利用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42391
CVE编号：CVE-2021-22175
WavPack ParseCaffHeaderConfig函数拒绝服务漏洞
WavPack是由David Bryant开发的一个自由、开放源代码的无损音频压缩格式，其文件的后缀名为.wv。WavPack 5.1.0的cli/caff.c文件的ParseCaffHeaderConfig函数存在拒绝服务漏洞。允许远程攻击者利用漏洞提交特殊的CAF文件，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05789
CVE编号：CVE-2018-7254
Silicon Graphics LibTiff tiff2bw工具拒绝服务漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的tiff2bw工具中的tif_read.c文件中存在拒绝服务漏洞。攻击者可借助特制的TIFF图像，利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-02230
CVE编号：CVE-2016-3625
Cisco SPA100信息泄露漏洞（CNVD-2019-36888）
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口访问互联网电话服务。Cisco SPA100系列1.4.1 SR3及更早版本的基于Web的管理界面存在运行配置信息泄露漏洞。该漏洞源于对配置信息的限制不当。攻击者可利用该漏通过向受影响的设备发送请求返回可能包含敏感信息的运行配置信息。
严重程度：中
CNVD编号：CNVD-2019-36888
CVE编号：CVE-2019-15257
Siemens Jt2go和Siemens Teamcenter Visualization越界写入漏洞（CNVD-2021-53348）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞，该漏洞源于Gif_loader.dll库在解析GIF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53348
CVE编号：CVE-2021-34293
Laundry System insert_laundry.php文件跨站脚本漏洞
Laundry System是一个洗衣系统。Laundry System存在跨站脚本漏洞，该漏洞源于文件/data/insert_laundry.php中参数Customer对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30031
CVE编号：CVE-2025-5764
Google Android LK权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android LK存在安全漏洞。攻击者可利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-36480
CVE编号：CVE-2021-0468
中国电子科技集团公司城市照明无线控制系统存在SQL注入漏洞
中国电子科技集团公司（简称：中国电科）是在原信息产业部直属电子研究院所和高科技企业基础上组建的国有大型高科技企业集团。中国电子科技集团公司城市照明无线控制系统存在SQL注入漏洞。该漏洞由于系统txtUsername参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25279
Google Android信息泄露漏洞（CNVD-2021-24958）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于IAudioPolicyService.cpp的BnAudioPolicyService :: onTransact中存在由于边界检查不当导致的越界读取。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-24958
CVE编号：CVE-2021-0374
Thingsboard注入漏洞
Thingsboard是Thingsboard团队的一个基于Java用于IOT设备进行监控、管理、数据收集的平台。ThingsBoard v3.2之前版本存在安全漏洞，该漏洞源于在密码重置电子邮件中注入主机头。这使得攻击者可利用该漏洞可以向受害者发送密码重置邮件中的恶意链接，指向攻击者可利用该漏洞控制的服务器。缺少主机头的验证会导致这种情况发生。
严重程度：中
CNVD编号：CNVD-2021-05090
CVE编号：CVE-2020-27687
Delta Electronics CNCSoft-G2越界写漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在越界写漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40830
CVE编号：CVE-2024-47963
启明星公务用车系统存在SQL注入漏洞
启明星公务用车系统可以作为企业、政府部门公务用车申请，系统支持二级审批，支持车辆维修，加油记录，行驶里程数以及耗油量报表，系统支持微信/企业微信通知功能 ，路径回放。启明星公务用车系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40346
Asuswrt-Merlin Merlin.PHP组件命令执行漏洞
Asuswrt-Merlin是华硕（ASUS）公司的一款运行在其路由器中的固件。Merlin.PHP是其中的一个基于Web的管理面板组件。Asuswrt-Merlin Merlin.PHP组件0.6.6版本中存在命令执行漏洞，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21177
CVE编号：CVE-2018-18320
日本尼康ViewNX-i内存破坏漏洞
尼康（Nikon）是日本的一家著名相机制造商。ViewNX-i是尼康的一款图片处理软件。日本尼康ViewNX-i在处理TIFF图片时存在内存破坏漏洞。攻击者利用该漏洞构造畸形的TIFF图片可导致程序崩溃，如若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-10251
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63305）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Function Discovery SSDP Provider存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63305
CVE编号：CVE-2020-17036
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01075）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01075
CVE编号：CVE-2015-0050
Huawei EMUI/HarmonyOS越界写入漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在越界写入漏洞，该漏洞源于RSMC模块存在写越界漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-18909
CVE编号：CVE-2023-52386
IBM InfoSphere Master Data Management Reference Data Management跨站脚本漏洞
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。Reference Data Management（RDM）是其中的一个参考数据管理组件。IBM InfoSphere MDM的RDM中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01119
CVE编号：CVE-2015-7492
Mangroves存在逻辑缺陷漏洞
Mangroves是一款智能车辆监控系统。Mangroves存在逻辑缺陷漏洞。攻击者可利用漏洞通过构造cookie信息进行绕过验证登录。
严重程度：中
CNVD编号：CNVD-2021-26167
多款Huawei eSpace交换机拒绝服务漏洞
Huawei eSpace U1910、eSpace U1911、eSpace U1930、eSpace U1960、eSpace U1980和eSpace U1981是中国华为公司的eSpace U1900系列交换机产品。多款Huawei eSpace交换机的CLI Module中的异常处理机制中存在安全漏洞，远程攻击者可通过发送特制的SSH数据包进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07756
CVE编号：CVE-2015-7845
ZZZCMS zzzphp输入验证错误漏洞（CNVD-2020-14279）
ZZZCMS zzzphp是一套内容管理系统（CMS）。ZZZCMS zzzphp 1.7.3版本中的inc/zzz_template.php文件的‘parserIfLabel’函数存在输入验证错误漏洞，远程攻击者可利用该漏洞绕过‘danger_key’函数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14279
CVE编号：CVE-2019-17408
BokeCad存在二进制漏洞（CNVD-2021-41515）
深圳市博克时代科技开发有限公司是一家专业从事于制衣科技的研究开发与推广的公司。BokeCad存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41515
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2021-101710）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-101710
CVE编号：CVE-2021-42294
Pidgin MXIT协议内存破坏漏洞（CNVD-2016-04341）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在安全漏洞，攻击者可通过发送特制的MXIT数据，利用该漏洞造成越边界写入和内存破坏，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04341
CVE编号：CVE-2016-2371
Google Android信息泄露漏洞（CNVD-2024-00169）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00169
CVE编号：CVE-2023-21319
WordPress WP Duplicate Page plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Duplicate Page plugin 1.3之前的版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56250
CVE编号：CVE-2022-2093
Adups Fota信息泄露漏洞
Adups Fota是上海广升信息技术有限公司（Adups）为IoT设备（智能汽车、穿戴、家居、VR等）提供的专业无线升级解决方案。Adups存在信息泄露漏洞。该漏洞产生的原因是在com.adups.fota.sysoper应用程序的AndroidManifest.xml文件中，其将android：sharedUserId属性设置为android.uid.system的值，使其作为系统用户执行所致。远程攻击者可利用漏洞执行任意指令。
严重程度：高
CNVD编号：CNVD-2017-05074
CVE编号：CVE-2016-10138
SPIP输入验证错误漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.11之前版本和3.2.5之前的3.2版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-37178
CVE编号：CVE-2019-16393
无忧水管家App存在逻辑设计漏洞
无忧水管家App是一款为企业提供污水处理系统数据实时查询、运行状态可视化管理软件。无忧水管家App存在逻辑设计漏洞，攻击者通过抓包的方式即可登录任意用户账号。
严重程度：中
CNVD编号：CNVD-2017-33842
TOTOLINK EX1200T formReflashClientTbl缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formReflashClientTbl，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12873
CVE编号：CVE-2025-5909
Xen内存破坏漏洞（CNVD-2017-06936）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于64位平台的Xen 4.6.x及之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞在主机操作系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06936
CVE编号：CVE-2017-8905
Google Android System信息泄露漏洞（CNVD-2021-17301）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-17301
CVE编号：CVE-2021-0394
Juniper Networks NorthStar Controller Application认证绕过漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在认证绕过漏洞。攻击者可利用该漏洞绕过防火墙策略，获取信息，更改系统文件，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07236
CVE编号：CVE-2017-2331
IBM Security Access Manager加密问题漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker 存在加密问题漏洞，该漏洞源于IBM Security Access Manager Docker 使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-88180
CVE编号：CVE-2021-20497
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2016-07196）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 53.0.2785.89之前的版本中的PDFium存在堆的缓冲区溢出漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07196
CVE编号：CVE-2016-5152
OpenVPN拒绝服务漏洞（CNVD-2017-14887）
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.4.3之前的版本和2.3.17之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14887
CVE编号：CVE-2017-7522
施耐德Modicon PAC控制器存在工控设备漏洞
Schneider Electric M340是中端PAC工业过程和基础设施控制。Schneider Electric M340存在工控设备漏洞，攻击者可利用漏洞远程获取后门密码，使用密码可连接到带有密码保护的控制器，执行各种敏感操作，比如停止、运行等。
严重程度：中
CNVD编号：CNVD-2021-57335
TOTOLINK X18 setEasyMeshAgentCfg函数命令注入漏洞
TOTOLINK X18是台湾TOTOLINK推出的Mesh WiFi 6路由器系统，支持WiFi 6技术，通过Mesh功能实现家庭网络覆盖优化。TOTOLINK X18存在命令注入漏洞，该漏洞源于setEasyMeshAgentCfg函数中agentName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-23585
CVE编号：CVE-2025-61044
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-67490）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Graphics Components处理内存中对象的方式存在问题，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-67490
CVE编号：CVE-2020-1412
武汉微问网络科技有限公司Tipask问答社区版存在XSS漏洞
Tipask是一款开放源码的PHP问答系统，基于Laravel5.6版本开发，容易扩展，具有强大的负载能力和稳定性。武汉微问网络科技有限公司Tipask存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53574
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01312）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01312
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10472）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10472
CVE编号：CVE-2018-4971
Google Chrome PDFium内存错误引用漏洞（CNVD-2015-04880）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 44.0.2403.89之前版本中使用的PDFium中的fpdfsdk/src/javascript/Document.cpp文件中存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04880
CVE编号：CVE-2015-1282
Google Android权限提升漏洞（CNVD-2024-27512）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由多个位置的代码中的逻辑错误引起的。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-27512
CVE编号：CVE-2024-0043