CIRCL/Vulnerability-CNVD huggingface dataset:
紫光档案管理系统存在目录遍历漏洞
紫光软件系统有限公司是一家专业制作云档案管理服务链的公司。紫光档案管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51339
SportsNET SQL注入漏洞（CNVD-2024-37597）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37597
CVE编号：CVE-2024-29729
WordPress RSVP and Event Management plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress RSVP and Event Management plugin存在访问控制错误漏洞，该漏洞源于在导出其条目时未做任何授权检查，并且具有与init操作挂钩的导出功能，未经身份验证的攻击者可利用该漏洞调用它并检索 PII。
严重程度：中
CNVD编号：CNVD-2022-41805
CVE编号：CVE-2022-1054
HDF5空指针解引用漏洞（CNVD-2020-21018）
HDF5是一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 1.12.0及之前版本中的H5Fquery.c文件的‘H5F_get_nrefs()’函数存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-21018
CVE编号：CVE-2020-10812
SWFTools空指针解引用漏洞（CNVD-2021-73200）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73200
CVE编号：CVE-2021-39557
宁波捷达软件有限公司办公系统存在fckeditor任意文件上传漏洞和目录遍历漏洞
捷达ERP软件面向自行生产或加工，同时附带进行销售的国内中小型制造企业而设计。捷达协同办公管理系统（Jeedaa OA）是协同办公管理平台。捷达eHR是用于操作服务于企业人力资源管理活动。捷达CRM是一款CRM软件。捷达仓库管理的组成部分，软件面向自行生产或加工，同时附带进行销售的国内中小型制造企业而设计。宁波捷达软件有限公司办公系统存在fckeditor任意文件上传漏洞和目录遍历漏洞。允许攻击者利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-12401
IBM DB2存在未明漏洞（CNVD-2021-43362）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。Db2 存在安全漏洞，该漏洞源于服务器在执行特别设计的SELECT语句时异常终止。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43362
CVE编号：CVE-2021-29702
UNA跨站脚本漏洞（CNVD-2020-16828）
UNA是一套用于构建自定义社区网站、社交网络和协作中心的全栈软件平台。UNA 10.0.0-RC1版本中的studio/polyglot.php?page=etemplates存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16828
CVE编号：CVE-2019-14804
Fortinet FortiADC访问控制错误漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在访问控制错误漏洞，该漏洞源于不适当的访问控制。经过身份验证的低权限攻击者可利用该漏洞通过结构自动化CLI脚本的特定精心设计的配置将其权限升级为super_admin。
严重程度：高
CNVD编号：CNVD-2023-98181
CVE编号：CVE-2023-26205
SLiMS SQL注入漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。SLiMS 8 Akasia 8.3.1及之前的版本中的admin/AJAX_lookup_handler.php文件、admin/AJAX_check_id.php文件和admin/AJAX_vocabolary_control.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-27950
CVE编号：CVE-2017-12585
Mozilla Firefox、Firefox ESR和Thunderbird信息泄露漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox 62之前版本、Firefox ESR 60.2之前版本和Thunderbird 60.2.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过同源策略，窃取数据。
严重程度：中
CNVD编号：CNVD-2019-08524
CVE编号：CVE-2018-18499
石头科技舆情分析助手wl***_so***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款循环监测，第一时间采集指定网站公开发布的信息标题，并依据关键词、过滤词 筛选出用户所需的信息及链接，并提示使用人员，方便新闻舆情管理人员尽早做出反应的程序。石头科技舆情分析助手wl***_so***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33152
PHP拒绝服务漏洞（CNVD-2019-00335）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。基于Windows平台的PHP 5.x版本至7.1.24版本中的ext/standard/var.c文件存在安全漏洞，该漏洞源于在ext/com_dotnet/com_handlers.c文件的com_properties_get中，com和com_safearray_proxy的返回值总为空。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00335
CVE编号：CVE-2018-19395
Bitdefender Hypervisor Introspection代码执行漏洞
Bidefender Hypervisor Introspection（HVI）是罗马尼亚Bidefender公司的一款处于Hypervisor层利用Xen和KVM虚拟机管理程序中的虚拟机自检API来检查运行中的虚拟机内存安全的软件。该软件通过虚拟化内存管理单元（MMU）的扩展页表（EPT）级别来阻止异常内存内的代码执行，通过应用安全逻辑，HVI搜索攻击技术，例如缓冲区溢出，堆喷射和代码注入，以在攻击者获得目标系统的立足点之前检测并阻止恶意活动。Bitdefender Hypervisor Introspection 1.132.2之前版本存在代码执行漏洞，该漏洞源于IntPeParseUnwindData()中的编译器优化删除或修改安全关键代码漏洞会导致对同一指针的多次解引用。这可能导致任意代码执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03037
CVE编号：CVE-2020-15294
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞（CNVD-2021-35780）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35780
CloudBees Jenkins FitNesse Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins FitNesse Plugin存在跨站脚本漏洞，该漏洞源于在Jenkins UI上显示报告内容时，程序未正确转义该内容。攻击者可借助特制URL利用该漏洞在用户浏览器中执行脚本。
严重程度：低
CNVD编号：CNVD-2020-23849
CVE编号：CVE-2020-2175
Tenda AX180堆栈溢出漏洞（CVE-2022-37821）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于formSetProvince函数的边界检查不当造成的。攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78478
CVE编号：CVE-2022-37821
E护在线APP（患者端）安卓版存在逻辑设计漏洞
E护在线平台是由沈阳晟泰互联网技术有限公司通过开发创新的医护服务模式，为广大用户提供专业护理服务的平台。E护在线APP（患者端）安卓版存在逻辑设计漏洞，攻击者登录系统后通过抓包的方式即可重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-27883
Apple macOS High Sierra命令执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02223
CVE编号：CVE-2017-7163
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10294）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10294
HPE MSE Msg Gw application E-LTU输入验证错误漏洞
HPE MSE Msg Gw application E-LTU是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款短消息服务中心应用程序。HPE MSE Msg Gw application E-LTU 3.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-44898
CVE编号：CVE-2019-12000
Microsoft SharePoint远程代码执行漏洞（CNVD-2025-29930）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，该漏洞是由于不可信数据的反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29930
CVE编号：CVE-2025-62204
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976469）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04448
Google Android权限提升漏洞（CNVD-2026-14644）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于TaskFragmentOrganizerController.java的多个函数存在逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-14644
CVE编号：CVE-2025-48635
多多返利网系统V8.3_UTF8正式版admin\mod\ad\list.act.php存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统V8.3_UTF8正式版admin\mod\ad\list.act.php存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37365
TOTOLINK A800R命令执行漏洞
TOTOLINK A800R是一款由TOTOLINK公司生产的无线路由器。TOTOLINK A800R存在命令执行漏洞。该漏洞源于setNoticeCfg函数通过NoticeUrl参数处理用户输入时存在缺陷，攻击者可利用该漏洞执行任意命令，从而控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2025-12091
CVE编号：CVE-2025-28138
致远A8-V5存在任意文件读取漏洞
致远A8-V5是一套实现企业高效经营管理的协同办公平台。致远A8-V5存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21953
PHPIPAM 'edit-group.php'跨站脚本漏洞
phpipam是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpipam 1.2.2版本存在跨站脚本漏洞，由于edit/php脚本未能充分过滤‘langid’参数，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-08516
Camaleon CMS跨站脚本漏洞
Camaleon CMS是一套基于Ruby on Rails的高级动态内容管理系统（CMS）。Camaleon CMS 2.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21178
CVE编号：CVE-2018-18260
uqcms云商系统存在SQL注入漏洞（CNVD-2020-18781）
uqcms是一款轻量级的购物软件，轻应用，轻部署，多种客户端不同展示。PHP+MySql轻松搭建，Smarty模板标签，二开更方便。可以免费用于商业。uqcms云商系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18781
深圳市新普软件开发有限公司XpShop商城系统存在越权访问漏洞
深圳市新普软件开发有限公司是一家以电商系统开发为核心的建站公司。深圳市新普软件开发有限公司XpShop商城系统存在越权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30898
多款Apple产品WebKit跨站脚本漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在安全漏洞。远程攻击者可借助特制的Web内容利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-04643
CVE编号：CVE-2017-2475
Limesurvey SSL/TLS使用漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在SSL/TLS使用漏洞。该漏洞源于Limesurvey在默认配置中不强制使用SSL/TLS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31354
CVE编号：CVE-2019-16179
Huawei HarmonyOS访问控制错误漏洞（CNVD-2022-08327）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在访问控制错误漏洞，该漏洞源于产品的某个组件未对用户身份做有效验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08327
CVE编号：CVE-2021-37093
IBM App Connect Enterprise点击劫持漏洞
IBM App Connect Enterprise是美国IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container多版本存在安全漏洞，远程攻击者可以利用此漏洞劫持受害者的点击动作，并可能对受害者进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-63943
CVE编号：CVE-2020-4785
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12797）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12797
CVE编号：CVE-2016-7656
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-64624）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃，成功利用该漏洞可导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-64624
Google Android远程代码执行漏洞（CNVD-2022-57609）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android System存在远程代码执行漏洞。该漏洞源于缺少边界检查，可能存在越界写入。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-57609
CVE编号：CVE-2022-20229
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05736）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的FlashPix位图图像利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05736
CVE编号：CVE-2016-4597
WordPress Quiz and Survey Master plugin任意文件上传漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Quiz and Survey Master plugin是WordPress中的一个插件。WordPress Quiz and Survey Master plugin 7.0.1之前版本存在任意文件上传漏洞，攻击者可利用该漏洞上传任意文件并实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-04358
CVE编号：CVE-2020-35949
nGrinder跨站脚本漏洞
nGrinder是一套基于Grinder（负载测试框架）开发的易于管理和使用的性能测试系统。nGrinder 3.3版本中存在跨站脚本漏洞。允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04065
CVE编号：CVE-2016-5060
TheHive权限提升漏洞
TheHive是一套可扩展的开源安全事件响应平台。TheHive 2.13.4之前版本和3.3.1之前的3.x版本中的User API存在权限提升漏洞，具有只读或读/写访问权限的攻击者可利用该漏洞将权限升级为管理员权限。
严重程度：中
CNVD编号：CNVD-2019-19216
CVE编号：CVE-2017-18376
Mattermost Server代码问题漏洞（CNVD-2020-35336）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.0.0之前版本、3.10.2之前版本和3.9.2之前版本中存在安全漏洞，该漏洞源于程序无法使会话失效。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35336
CVE编号：CVE-2017-18905
IBM Security Guardium中间人攻击漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.5版本中存在安全漏洞，该漏洞源于EcoSystem未能验证，或错误地验证证书。攻击者可通过实施中间人攻击利用该漏洞伪造可信的实体。
严重程度：中
CNVD编号：CNVD-2018-24841
CVE编号：CVE-2018-1509
Microsoft Exchange Server跨站脚本漏洞（CNVD-2019-22224）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤发送到受影响Exchange服务器上的Web请求，远程攻击者可借助特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-22224
CVE编号：CVE-2019-1137
Doctor Appointment System SQL注入漏洞（CNVD-2021-22960）
Doctor Appointment System是一款基于PHP/MySQLi的医生预约系统。Doctor Appointment System 1.0中的contactus.php存在SQL盲注漏洞。攻击者可通过firstname参数利用该漏洞插入恶意SQL查询。
严重程度：低
CNVD编号：CNVD-2021-22960
CVE编号：CVE-2021-27320
Apache OFBiz XML外部实体注入漏洞
Apache OFBiz是一个电子商务平台，是一个开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消息引擎,工作流引擎,规则引擎等。Apache OFBiz存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21945
usb-creator本地身份验证绕过漏洞
usb-creator是一套用于创建USB启动盘的工具。usb-creator中存在本地身份验证绕过漏洞，允许本地攻击者可利用漏洞绕过安全限制，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03187
CVE编号：CVE-2015-3643
Xen输入验证错误漏洞（CNVD-2020-51520）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.8版本至4.13.x版本中存在安全漏洞。攻击者可利用该漏洞导致虚拟机管理程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51520
CVE编号：CVE-2020-15563
Advantech WebAccess/VPN NetworksController.addNetworkAction函数跨站脚本漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在跨站脚本漏洞，该漏洞源于NetworksController.addNetworkAction函数对用户输入验证不足，对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31069
CVE编号：CVE-2025-34236
Google Android混淆代理漏洞（CNVD-2025-26792）
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在混淆代理漏洞，该漏洞源于在VoicemailSettingsActivity.java的onActivityResult中混淆代理。攻击者可利用该漏洞导致工作配置文件联系号码泄露，本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-26792
CVE编号：CVE-2025-32346
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-18853）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-18853
CVE编号：CVE-2019-7040
多个Apple Mac OS X权限提升漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。多个Apple Mac OS X存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-05666
Mozilla Firefox for iOS存在未明漏洞（CNVD-2025-05232）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在安全漏洞，该漏洞源于未确认QR码链接。攻击者可利用此漏洞可能导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2025-05232
CVE编号：CVE-2025-27425
IBM Security Guardium信息泄露漏洞（CNVD-2021-87023）
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 11.3版存在信息泄露漏洞。攻击者可利用该漏洞从浏览器中返回的详细的技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-87023
CVE编号：CVE-2021-20377
MyBB目录遍历漏洞（CNVD-2017-06579）
MyBB是一款流行的基于Web的用PHP和MySQL开发的非常优秀的免费论坛软件。 
                                                                                     MyBB 1.8.11之前的版本中的smilie模块存在目录遍历漏洞。攻击者可借助‘pathfolder’参数利用该漏洞浏览文件。
严重程度：中
CNVD编号：CNVD-2017-06579
CVE编号：CVE-2017-8104
Fonality FTP硬编码漏洞
Fonality是一套集成VoIP和CRM功能的开源电话交换机解决方案。Fonality FTP使用硬编码的用户名和密码存在安全漏洞，允许远程攻击者可利用该漏洞以'nobody'身份登录并获取shell。
严重程度：高
CNVD编号：CNVD-2016-03827
CVE编号：CVE-2016-2362
Xen权限提升漏洞（CNVD-2019-07942）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.11.x及更早版本的Xen在AMD x86平台上存在权限提升漏洞，该漏洞源于在IOMMU映射更改后有时未进行TLB刷新，客户端操作系统用户可利用该漏洞获得主机操作系统权限。
严重程度：中
CNVD编号：CNVD-2019-07942
CVE编号：CVE-2018-19961
GNU Libidn远程任意代码执行漏洞
GNU Libidn是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。GNU Libidn中存在远程任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05806
CVE编号：CVE-2015-8948
施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞（CNVD-2020-70793）
Tricon安全仪表系统是施耐德电气有限公司的安全仪表系统，MP3009模块为施耐德Tricon安全仪表系统的处理器模块。施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-70793
Drupal Token Insert Entity模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Token Insert Entity是其中的一个提供了为已打开的实体或节点嵌入标记的模块。Drupal Token Insert Entity未能正确检查权限,远程攻击者可利用漏洞绕过既定的访问限制，读取任意聊天室中的消息。
严重程度：中
CNVD编号：CNVD-2015-08440
CVE编号：CVE-2015-8602
SAP Data Services Management跨站脚本漏洞
SAP Data Services Management是德国思爱普（SAP）公司的一个数据服务管理软件。有助于确保不会在业务的不同部分（包括流程、运营、分析和报告）中使用多个可能不一致的数据版本。SAP Data Services Management4.2版本和4.3版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，登录管理控制台的攻击者可利用该漏洞从请求中复制数据并将其回显到应用程序的即时响应中，发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2022-88972
CVE编号：CVE-2022-35226
WPS Office 2016演示kso模块存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时kso模块存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04910
OSNEXUS QuantaStor v4虚拟设备信息泄露漏洞
OSNEXUS QuantaStor v4 virtual appliance是美国OSNEXUS公司的一款虚拟存储设备。OSNEXUS QuantaStor v4虚拟设备4.3.1之前的版本中存在信息泄露漏洞。攻击者可通过搜索常用用户名利用该漏洞枚举系统上的有效账户。
严重程度：中
CNVD编号：CNVD-2017-28627
CVE编号：CVE-2017-9978
Skybox Platform跨站脚本漏洞
Skybox Platform美国Skybox Security公司的一款企业级网络安全管理平台。该平台具有攻击向量分析、防火墙管理、漏洞和威胁管理等功能。Skybox Platform 7.5.401之前的版本中的title、Comments或Description字段存在跨站脚本漏洞。远程攻击攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01460
CVE编号：CVE-2015-9248
Mozilla Firefox越界内存读取漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在安全漏洞。远程攻击者可借助无效的数据利用该漏洞泄露敏感数据。
严重程度：中
CNVD编号：CNVD-2018-13884
CVE编号：CVE-2018-12366
Microsoft Windows Hyper-V远程执行代码漏洞（CNVD-2019-42608）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远程执行代码漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42608
CVE编号：CVE-2019-0721
Apple iOS iCloud信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用访问之前登陆用户的iCloud记录信息。
严重程度：中
CNVD编号：CNVD-2015-05611
CVE编号：CVE-2015-3782
cPanel信息泄露漏洞（CNVD-2019-33881）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在信息泄露漏洞，目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-33881
CVE编号：CVE-2019-14394
XYCMS留言板PHP版ad***_bo***_cl***.php页面存在SQL注入漏洞
XYCMS留言板PHP版是以php+MySQL进行开发的php留言板源码,软件为普通的留言板,可广泛应用于企业网站等需要留言板的网站使用。XYCMS留言板PHP版ad***_bo***_cl***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23566
Linksys E1200堆栈缓冲区溢出漏洞（CNVD-2026-00024）
Linksys E1200是美国Linksys公司的一款路由器。Linksys E1200存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码或拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00024
CVE编号：CVE-2025-60694
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-27321）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的Video Firmware存在缓冲区溢出漏洞，该漏洞源于程序使用无效的数据更新共享内存。攻击者可利用该漏洞造成内存越界访问。
严重程度：高
CNVD编号：CNVD-2019-27321
CVE编号：CVE-2019-2279
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2018-02840）
Juniper QFX和EX Series switches都是美国瞻博网络（Juniper Networks）公司的交换机产品。Junos OS是运行在其中的一套操作系统。Juniper QFX和EX Series交换机上的Junos OS 14.1X53-D40之前的14.1X53版本、15.1X53-D55之前的15.1X53版本和15.1R7之前的15.1版本存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02840
CVE编号：CVE-2018-0005
Adobe InDesign缓冲区溢出漏洞（CNVD-2022-54895）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于受到基于堆的缓冲区溢出漏洞的影响，可能导致在当前用户的上下文中执行任意代码。利用这一问题需要用户互动，即受害者必须打开一个恶意文件。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54895
CVE编号：CVE-2022-34245
多款Apple产品代码执行漏洞（CNVD-2026-14497）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-14497
CVE编号：CVE-2026-20700
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00645）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Service Fulfillment Manager是其中一个为电信提供商，ISP（互联网服务提供商）以及类似的供应商公司提供管理订单捕获和订单激活，网络管理和操作的组件。Oracle E-Business Suite中的Oracle Service Fulfillment Manager组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00645
CVE编号：CVE-2017-3285
SDCMS四网合一企业网站管理系统存在SQL注入漏洞（CNVD-2020-33106）
四网合一企业网站管理系统是一款集电脑网站+手机网站+微信公众号+小程序于一体的内容管理系统。SDCMS四网合一企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33106
Small CRM /admin/quote-details.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于/admin/quote-details.php文件的id参数包含一个SQL注入漏洞。攻击者可利用该漏洞获取敏感信息或修改数据库内容。
严重程度：中
CNVD编号：CNVD-2025-23149
CVE编号：CVE-2024-13000
Siemens RUGGEDCOM Devices信息泄露漏洞
RUGGEDCOM ROS-based设备通常是交换机和串行到以太网设备，用于连接在恶劣环境下运行的设备，如电力设施变电站和交通控制柜。Siemens RUGGEDCOM Devices存在信息泄露漏洞，攻击者可利用漏洞获得访问密码。
严重程度：中
CNVD编号：CNVD-2022-17777
CVE编号：CVE-2021-37209
YUNUCMS友情链接API处存在XSS漏洞
云优CMS是一款基于TP5.0框架为核心开发的一套免费+开源的城市分站内容管理系统。YUNUCMS友情链接API处存在XSS漏洞，攻击者可以利用漏洞获取管理员的cookies。
严重程度：中
CNVD编号：CNVD-2020-04300
Adobe Commerce跨站脚本漏洞（CNVD-2026-16586）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2026-16586
CVE编号：CVE-2026-21284
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26561）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26561
CVE编号：CVE-2018-12831
IBM Connections跨站脚本漏洞（CNVD-2016-06535）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 5.5和5.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞插入任意JS代码。
严重程度：中
CNVD编号：CNVD-2016-06535
CVE编号：CVE-2016-2955
OpenWrt注入漏洞
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt的opkg fork的软件包列表解析逻辑中存在注入漏洞。攻击者可通过实施中间人攻击利用该漏洞注入任意代码。
严重程度：高
CNVD编号：CNVD-2020-24678
CVE编号：CVE-2020-7982
Mozilla Firefox内容安全策略功能绕过漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 74之前版本中存在安全漏洞。攻击者可利用该漏洞绕过Content Security Policy的nonce功能保护。
严重程度：中
CNVD编号：CNVD-2020-18409
CVE编号：CVE-2020-6813
江苏欧索软件有限公司公安办事大厅系统api接口存在未授权访问漏洞
江苏欧索软件有限公司于1998年07月27日在苏州高新区（虎丘区）市场监督管理局登记成立。法定代表人卢小燕，公司经营范围包括开发销售计算机软件、系统集成、并提供相关技术支持和售后服务等。江苏欧索软件有限公司公安办事大厅系统api接口存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24627
Apache Traffic Server拒绝服务漏洞
Apache Traffic Server是可扩展的HTTP/1.1合规缓存代理服务器。Apache Traffic Server 6.2.1之前版本存在安全漏洞。由于内容长度及块编码之间匹配不当时，允许攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10465
CVE编号：CVE-2016-5659
厦门熵基科技有限公司人证魔方身份认证管理系统存在SQL注入漏洞
人证魔方身份认证管理系统是熵基科技为“人证合一”而自主研发的“实人制”核验软件系统，软件快速读取二代身份证、港澳居民居住证、外国人永居证等证件信息，现场比对持证人的指纹或面部，完成“人证合一”验证，快速、准确地核验用户身份信息。厦门熵基科技有限公司人证魔方身份认证管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-11369
WordPress LC Wizard plugin权限提升漏洞
WordPress LC Wizard plugin是一个存在安全漏洞的插件。WordPress LC Wizard plugin存在权限提升漏洞，该漏洞源于ghl-wizard/inc/wp_user.php文件中缺少能力检查，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-27880
CVE编号：CVE-2025-5483
TYPO3 Content Rating跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Content Rating存在跨站脚本漏洞，允许攻击者利用该漏洞进行跨站攻击，窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00235
CVE编号：CVE-2015-1402
MOXA  AWK-1131A Ethernet 802LLC协议存在拒绝服务漏洞
Moxa是工业自动化的领导厂商，提供完整的工业设备连网、工业计算机及工业网络解决方案,致力于工业互联网的共同推动与实践。MOXA  AWK-1131A Ethernet 802LLC协议存在拒绝服务漏洞,攻击者可利用该漏洞导致设备无法正常使用。
严重程度：中
CNVD编号：CNVD-2021-09657
Linux kernel内存泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于程序在atomic读取失败后未能正确保持缓冲区偏移和长度同步。本地攻击者可利用该漏洞使内核崩溃，或泄露内核内存给用户空间。
严重程度：中
CNVD编号：CNVD-2016-01836
CVE编号：CVE-2016-0774
Google Chrome堆缓冲区溢出漏洞（CNVD-2019-23325）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的V8存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心设计的HTML页面在沙箱中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23325
CVE编号：CVE-2019-5790
kkcms存在SQL注入漏洞（CNVD-2020-33117）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33117
Xiaomi Mi6 Browser授权绕过漏洞
Xiaomi Mi6 Browser是中国小米科技（Xiaomi）公司的一款Web浏览器。Xiaomi Mi6 Browser中存在授权绕过漏洞。攻击者可借助特制的HTML响应利用该漏洞绕过授权。
严重程度：中
CNVD编号：CNVD-2019-23785
CVE编号：CVE-2019-13321
Weidmueller Industrial WLAN devices操作系统命令注入漏洞（CNVD-2021-48131）
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices操作系统命令注入漏洞，攻击者可通过特制的网络配置信息条目利用该漏洞导致执行任意系统命令，从而完全控制设备。
严重程度：高
CNVD编号：CNVD-2021-48131
CVE编号：CVE-2021-33534
IBM Engineering Systems Design Rhapsody访问控制错误漏洞
IBM Engineering Systems Design Rhapsody是美国IBM公司的IBM Engineering 产品组合的一部分。它为支持 UML、SysML、UAF 和 AUTOSAR 的系统工程师提供协作设计开发和测试环境。IBM Engineering存在访问控制错误漏洞，该漏洞源于IBM Engineering Systems Design Rhapsody - Model Manager未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞绕过错误的访问控制造成的安全限制。通过向REST API发送专门设计的请求，绕过访问限制，并使用管理权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2021-39675
CVE编号：CVE-2020-4495
Microsoft Windows kernel权限提升漏洞（CNVD-2018-05041）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows 10版本1703、1709和Windows Server版本1709中的Windows kernel存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05041
CVE编号：CVE-2018-0809
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-20790）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞。该漏洞是由于对用户提供的输入验证不当造成的，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-20790
CVE编号：CVE-2026-34623
Huawei EMUI/Magic UI逻辑绕过漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在逻辑绕过漏洞，攻击者可利用漏洞会损害数据机密性。
严重程度：中
CNVD编号：CNVD-2021-64520
CVE编号：CVE-2021-22322
Mattermost访问控制错误漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制错误漏洞，该漏洞源于访问控制限制不当，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-12759
CVE编号：CVE-2025-3611
CloudBees Jenkins Git Parameter插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins中的Git Parameter插件0.9.11及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-11650
CVE编号：CVE-2020-2112
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45251）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45251
EyouCms存在代码执行漏洞（CNVD-2020-44392）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-44392
SAP HANA DB任意文件读取漏洞
SAP HANA DB是一个基于行和列的内存数据库。SAP HANA DB存在安全漏洞，允许远程攻击者利用IMPORT FROM SQL语句读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03570
CVE编号：CVE-2015-3995
Microsoft Win32k特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10 Gold和1511中存在特权提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。允许本地攻击者利用该漏洞在提升的上下文中运行进程。
严重程度：中
CNVD编号：CNVD-2016-04080
CVE编号：CVE-2016-3219
Apple iOS和Safari WebKit信息泄露漏洞（CNVD-2017-32433）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 11之前的版本和Safari 11之前的版本中的WebKit组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞在Safari无痕浏览模式下跟踪用户。
严重程度：中
CNVD编号：CNVD-2017-32433
CVE编号：CVE-2017-7144
多款Dahua产品拒绝服务漏洞
Dahua IPC-HFW2XXX等都是中国大华（Dahua）公司的产品。Dahua IPC-HFW2XXX是一款IP摄像机。Dahua IPC-HDBW2XXX是一系列摄像头。Dahua ASI7XXXX是一系列人脸识别门禁控制器。多款Dahua产品存在拒绝服务漏洞，攻击者可利用该漏洞向易受攻击的接口发送指定的特制数据包，从而导致设备崩溃。
严重程度：中
CNVD编号：CNVD-2022-60683
CVE编号：CVE-2022-30560