CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Hospitality Suites Management远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Suites Management是其中的一个套房管理组件。Oracle Hospitality Applications中的Hospitality Suites Management组件3.7版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27237
CVE编号：CVE-2017-10079
Cisco TelePresence端点拒绝服务漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Codec (TC)及Collaboration Endpoint (CE)软件的会话初始化协议中存在安全漏洞，攻击者可利用漏洞使受影响的端点意外重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09958
CVE编号：CVE-2017-6648
Adobe Digital Editions权限提升漏洞（CNVD-2021-79751）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。Adobe Digital Editions 4.5.11.187646及更早版本存在权限提升漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-79751
CVE编号：CVE-2021-39828
MailEnable不安全DLL加载漏洞（CNVD-2026-14402）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14402
CVE编号：CVE-2025-34418
TurboMail邮件最新版本存在任意文件下载漏洞
TurboMail邮件系统是面向企事业单位通信需求而研发的电子邮件服务器系统。TurboMail邮件最新版本存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05781
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14519）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14519
CVE编号：CVE-2017-10779
Ivanti Workspace Control存在未明漏洞
Ivanti Workspace Control（RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。Ivanti Workspace Control 10.3.180.0之前版本中存在安全漏洞。本地攻击者可利用该漏洞绕过Managed Application Security。
严重程度：低
CNVD编号：CNVD-2019-46981
CVE编号：CVE-2019-19675
WordPress插件TimeTable Responsive Schedule信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件TimeTable Responsive Schedule存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
严重程度：中
CNVD编号：CNVD-2018-25701
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16215）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Microsoft Edge中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16215
CVE编号：CVE-2019-0913
EE 4GEE WiFi MBB跨站脚本漏洞
EE 4GEE WiFi MBB是英国EE公司的一款移动无线路由器设备。EE 4GEE WiFi MBB EE60_00_05.00_31之前的版本中存在跨站脚本漏洞，该漏洞源于程序缺少输入验证或加密。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33217
CVE编号：CVE-2017-14268
Jenkins Deployment Dashboard Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Deployment Dashboard Plugin 1.0.10版本及之前版本存在授权问题漏洞，该漏洞源于未在多个HTTP端点中执行权限检查，攻击者可利用该漏洞使用指定凭据连接到指定的HTTP URL。
严重程度：低
CNVD编号：CNVD-2022-53896
CVE编号：CVE-2022-34798
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19491）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19491
CVE编号：CVE-2018-3093
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30055）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30055
CVE编号：CVE-2024-36171
CyberArk Identity安全特征问题漏洞
CyberArk Identity是CyberArk公司的提供最完整的身份安全平台，以确保端到端的所有身份。CyberArk Identity存在安全特征问题漏洞，该漏洞源于StartAuthentication资源会公开响应标头X-CFY-TX-TM，攻击者可利用该漏洞确定用户是否存在于租户中。
严重程度：中
CNVD编号：CNVD-2022-23469
CVE编号：CVE-2022-22700
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12907）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能验证用户传递到驱动器的值。攻击者可利用该漏洞造成缓冲区溢出，导致拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-12907
CVE编号：CVE-2016-8817
Microsoft Office远程代码执行漏洞（CNVD-2018-10431）
Microsoft Office 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Office 2010 SP2是一款办公软件套件产品。Word 2007 SP3是一款文字处理软件。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过使用受影响的Microsoft Office版本打开特制的文件利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10431
CVE编号：CVE-2018-8161
Reliable Controls MACH-ProWebCom/Sys跨站脚本漏洞
Reliable Controls MACH-ProWebCom/Sys是加拿大Reliable Controls公司的一款楼宇控制器，它支持自定义编程，并内置了网络服务器。Reliable Controls MACH-ProWebCom/Sys存在跨站脚本漏洞，攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2020-03160
CVE编号：CVE-2019-18249
浙江大华技术股份有限公司智慧园区综合管理平台存在弱口令漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在弱口令漏洞。攻击者可利用该漏洞通过redis远程连接工具，利用默认口令连接，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16399
环保时代企业在线记账管理系统前台us***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台us***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06676
XWiki代码注入漏洞（CNVD-2020-58036）
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki 12.5版本和11.10.6之前版本存在安全漏洞，该漏洞源于任何具有脚本权限的用户(在XWiki 7.4之前进行编辑)都可以访问应用服务器Servlet上下文，其中包含允许实例化任意Java对象和调用可能导致任意代码执行的方法的工具。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-58036
CVE编号：CVE-2020-15252
IBM watsonx.data intelligence资源管理错误漏洞
IBM watsonxdata intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞通过特制HTTP请求导致临时拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-28618
CVE编号：CVE-2025-36319
唯圈app存在逻辑设计漏洞
唯圈app是一个具备社交功能的圈子DIY平台。唯圈app存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26797
ytnef路径遍历漏洞
ytnef是一款用于winmail.dat文件的TNEF（传输中性封装格式）流阅读器。ytnef中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-40081
CVE编号：CVE-2009-3887
Drumbeat CMS SQL注入漏洞
Drumbeat CMS是澳大利亚Drumbeat公司的一套中小企业托管内容管理系统（CMS）。该系统支持FTP传输文件、用户管理等。Drumbeat CMS中的index02.php文件存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02016
海通网络数字货币交易平台前台存在SQL注入漏洞
海通网络数字货币交易平台是一款数字货币交易平台。海通网络数字货币交易平台前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12350
Mitsubishi Electric smartRTU和Inea ME-RTU信任管理问题漏洞（CNVD-2019-47031）
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在信任管理问题漏洞，该漏洞源于程序带有未被记录的账户（使用了硬编码凭证），攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2019-47031
CVE编号：CVE-2019-14930
CatfishCMS存在文件上传漏洞（CNVD-2021-33399）
CatfishCMS是一款免费开源的PHP内容管理系统。CatfishCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-33399
英讯科技建站系统n****o.asp存在SQL注入漏洞
瀚德网络源自十年前的英讯科技工作室致力于广大用户提供优质网站建设解决方案，业务覆盖PC建站，移动建站，提供优质订制及特价模板建站服务。英讯科技建站系统c****w.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41058
Apple MAC OS X Yosemite IODataQueue对象处理校验漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理IODataQueue对象的部分元数据字段存在校验问题，允许恶意应用在系统上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00789
CVE编号：CVE-2014-8824
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91156）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91156
CVE编号：CVE-2022-42357
Mirasvit Helpdesk MX代码执行漏洞
Mirasvit Helpdesk MX是美国Mirasvit公司的一套用于Magento电子商务系统的扩展支持平台。该平台为Magento提供多种扩展模块。Mirasvit Helpdesk MX 1.5.3之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35319
CVE编号：CVE-2017-14320
JasPer拒绝服务漏洞（CNVD-2017-01028）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01028
CVE编号：CVE-2017-5502
Linux kernel拒绝服务漏洞（CNVD-2021-22863）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.8及更早版本中的fs/io_uring.c存在拒绝服务漏洞。该漏洞源于退出正在等待停止SQPOLL线程时，该线程正在等待信号启动。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22863
CVE编号：CVE-2021-28951
Cisco IOS XE ASIC寄存器写入漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的CLI存在ASIC寄存器写入漏洞。该漏洞源于对用户可以在CLI中执行的特定命令的输入验证和授权不当。攻击者可利用该漏洞通过发出一组特定命令修改设备的配置，从而可导致设备不安全和无法正常运行。
严重程度：中
CNVD编号：CNVD-2019-36651
CVE编号：CVE-2019-12660
WordPress插件存在未明漏洞（CNVD-2021-59597）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WP JobSearch WordPress plugin 1.7.4之前版本存在安全漏洞，该漏洞源于插件在将数据输出到页面中之前没有从""my-resume""页面清理或转义其多个参数，从而允许低权限用户在其中使用 JavaScript 负载并导致存储跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59597
CVE编号：CVE-2021-24421
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22220）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22220
CVE编号：CVE-2024-26043
Google Android System信息泄露漏洞（CNVD-2021-101431）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 12版中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101431
CVE编号：CVE-2021-0925
GlassFish任意文件读取漏洞
GlassFish是一款基于JavaEE5的商业兼容应用服务器，可用于开发、部署和重新分发。GlassFish存在任意文件读取漏洞。由于其在实现unicode编码上存在缺陷，导致同一代码的多重解析，如：java把"%c0%ae"解析为"\uC0AE"，最后转义为ASCCII字符"."。攻击者利用漏洞构造目录穿越回溯，获得操作系统主机上的目录文件列表。
严重程度：高
CNVD编号：CNVD-2016-00232
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66058）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Hyper-V存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66058
CVE编号：CVE-2021-33758
Fortinet FortiClient DLL加载远程代码执行漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient存在远程代码执行漏洞。远程攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08533
云研科技就业平台存在SQL注入漏洞
长沙市云研网络科技有限公司是一家互联网公司。云研科技就业平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43587
Google Android NFC驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NFC（Near Field Communication）driver是其中的一个近距离无线通讯驱动程序。Android中的NFC驱动程序存在提权漏洞，该漏洞源于程序缺少边界检测。本地攻击者可利用该漏洞提升权限（越边写入）。
严重程度：中
CNVD编号：CNVD-2018-07852
CVE编号：CVE-2017-13293
多款Huawei产品缓冲区溢出漏洞（CNVD-2017-37501）
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；NetEngine16EX是华为公司推出的多业务网络产品,主要应用在各行业骨干网汇聚和接入节点、大中型园区网出口、大中型企业总部或分支等场景。多款Huawei产品存在缓冲区溢出漏洞，该漏洞是由于设备未能对输入数据范围进行充分检查。未经认证的远程攻击者通过向目标设备发送畸形的IKE报文，成功利用该漏洞导致设备写越界并重启。
严重程度：中
CNVD编号：CNVD-2017-37501
CVE编号：CVE-2017-17160
OpenEXR DwaCompressor堆缓冲区溢出漏洞
OpenEXR是一种图像文件格式，适用于高动态范围（HDR）图像。OpenEXR DwaCompressor存在堆缓冲区溢出漏洞。攻击者可以利用此漏洞使用OpenEXR编译的应用导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-53913
CVE编号：CVE-2021-23215
Sourcecodester Alumni Management System跨站脚本漏洞
Sourcecodester Alumni Management System是一套校友管理系统。Sourcecodester Alumni Management System存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-95920
CVE编号：CVE-2020-28071
D-Link Dir-3040us拒绝服务漏洞
D-Link Dir-3040us是一款路由器。D-Link Dir-3040us存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃并重新启动。
严重程度：中
CNVD编号：CNVD-2024-24535
CVE编号：CVE-2024-27619
Joyent trim-newlines存在未明漏洞
trim-newlines是一个修改换行符的npm包。Joyent trim-newlines存在安全漏洞，该漏洞源于应用于Node.js在3.0.1与4.0.1版本及之前版本中.end()方法存在相关问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40508
CVE编号：CVE-2021-33623
Google Android Nvidia和Qualcomm sound驱动程序存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Nvidia是其中的图形驱动程序；Qualcomm sound是其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Android中的Nvidia和Qualcomm sound驱动程序存在安全漏洞。攻击者可利用该漏洞控制Android内核。
严重程度：中
CNVD编号：CNVD-2017-13524
CVE编号：CVE-2017-6249
TP-Link Archer C3200和Archer C2输入验证错误漏洞
TP-Link Archer C3200和Archer C2都是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer C3200和Archer C2存在输入验证错误漏洞，攻击者可利用该漏洞在同一设备的两个隔离网段间传输数据。
严重程度：中
CNVD编号：CNVD-2019-31309
CVE编号：CVE-2019-13268
Foxit Studio Photo PSD越界写漏洞
Foxit Studio Photo是一款专业的图像编辑软件。Foxit Studio Photo解析PSD文件存在越界写漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可以系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49571
CVE编号：CVE-2020-17403
Node-RED存在任意文件读取漏洞（CNVD-2021-54086）
Node-RED是构建物联网（IOT，Internet of Things）应用程序的一个工具，其重点是简化代码块的“连接”以执行任务。Node-RED存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54086
多款Schneider Electric产品访问控制错误漏洞
Schneider Electric Modicon M100等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M100是一款可编程逻辑控制器。Schneider Electric Modicon LMC078是一款用于运动控制器。Schneider Electric ATV IMC drive controller是一款驱动控制器。多款Schneider Electric产品中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，可能导致修改设备IP配置（IP地址，网络掩码和网关IP地址）。
严重程度：中
CNVD编号：CNVD-2019-15887
CVE编号：CVE-2019-6820
ABB多款产品信息泄露漏洞（CNVD-2025-13332）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信息泄露漏洞，该漏洞源于可预测盐值哈希，攻击者可利用该漏洞获取敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2025-13332
CVE编号：CVE-2024-13951
Xen PoD P2M错误处理不当漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中存在安全漏洞。攻击者可利用该漏洞在主机操作系统上获取权限，获取敏感信息或造成拒绝服务（主机操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38299
CVE编号：CVE-2017-17045
Pulse Connect Secure/Pulse Policy Secure任意cookie注入漏洞
Pulse Connect Secure是移动VPN，可让您从任何设备安全访问数据中心或云端的企业应用和服务。Pulse Policy Secure是一套NAC和BYOD解决方案。Pulse Connect Secure/Pulse Policy Secure 9.1R9之前版本存在任意cookie注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60483
CVE编号：CVE-2020-8261
JasPer拒绝服务漏洞（CNVD-2017-01030）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01030
CVE编号：CVE-2017-5500
D-Link DIR-615缓冲区溢出漏洞
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-615存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-94836
CVE编号：CVE-2021-37388
Google Android拒绝服务漏洞（CNVD-2019-37164）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37164
CVE编号：CVE-2019-9397
Linux kernel资源管理错误漏洞（CNVD-2022-68575）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，攻击者可利用该漏洞通过nci request()强制重用Linux内核中已释放的内存区域，以触发拒绝服务，并可能运行代码。
严重程度：中
CNVD编号：CNVD-2022-68575
CVE编号：CVE-2021-4202
Cisco Firepower Management Center安全绕过漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Policy deployment是其中的一个策略部署模块。Cisco FMC中的Policy部署模块存在安全漏洞。远程攻击者可利用该漏洞阻止部署完整准确的规则库。
严重程度：中
CNVD编号：CNVD-2017-01163
CVE编号：CVE-2017-3809
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10275）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在缓冲区溢出漏洞，攻击者可利用该漏洞将固定或可预测的数据写入SMRAM。
严重程度：中
CNVD编号：CNVD-2022-10275
CVE编号：CVE-2021-43522
深圳飞思安诺网络技术有限公司IT运维管理系统存在命令执行漏洞（CNVD-2022-71978）
深圳飞思安诺网络技术有限公司（简称飞思安诺公司）是国内第一个自主研发、生产和销售基于硬件的IT整体运维产品的厂商，是国内IT整体运维和云运维平台的倡导者与领导者。深圳飞思安诺网络技术有限公司IT运维管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-71978
ImageMagick 'coders/rle.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-10之前的版本中存在安全漏洞，该漏洞源于coders/rle.c文件未能正确的处理EOF。攻击者可借助特制的RLE图像利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16922
CVE编号：CVE-2017-11352
tcpdump缓冲区溢出漏洞（CNVD-2019-40786）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump 4.9.3之前版本中的ICMP解析器的print-icmp.c文件中的‘icmp_print()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40786
CVE编号：CVE-2018-14462
SUAP跨站脚本漏洞
SUAP是巴西IT管理委员会（DIGTI）的一套统一公共管理系统。该系统支持人员管理、财产控制、仓库管理、扩展项目管理和文档协议管理等功能。SUAP V2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27221
CVE编号：CVE-2019-7634
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12176）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12176
CVE编号：CVE-2019-2607
Sylius ResourceBundle信息泄露漏洞
Sylius是一套基于Symfony框架开源电子商务平台。Sylius ResourceBundle中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-19919
CVE编号：CVE-2020-5220
多款Advantech产品信息泄露漏洞
Advantech WISE-4010LAN、WISE-4050LAN和WISE-4060LAN都是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在信息泄露漏洞，攻击者利用该漏洞导致数据拦截和会话劫持。
严重程度：低
CNVD编号：CNVD-2026-13228
CVE编号：CVE-2025-48463
IBM Engineering Requirements Quality Assistant跨站脚本漏洞（CNVD-2021-14752）
IBM Engineering Requirements Quality Assistant是美国IBM公司的一款基于Watson AI用于辅助开发人员提高工程需求质量的软件。IBM Engineering Requirements Quality Assistant存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-14752
CVE编号：CVE-2021-20350
Dell ControlVault3和Dell ControlVault3 Plus越界读写漏洞（CNVD-2026-03570）
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在越界读写漏洞，攻击者可利用该漏洞系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-03570
CVE编号：CVE-2025-36461
IBM Security Identity Manager Adapters信息泄露漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案，它可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Adapters是其中的一个适配器。ISIM Adapters存在安全漏洞。本地攻击者可利用该漏洞读取用户的证书。
严重程度：低
CNVD编号：CNVD-2017-33883
CVE编号：CVE-2017-1362
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20507）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞。攻击者可利用该漏洞使用Panorama设备上的Web界面存储JavaScript有效载荷。
严重程度：高
CNVD编号：CNVD-2024-20507
CVE编号：CVE-2024-0007
Google Android权限提升漏洞（CNVD-2022-34649）
安卓（Android）是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞绕过权限导致需要系统执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-34649
CVE编号：CVE-2021-0904
DSCms企业站内容管理系统v1.3存在跨站脚本漏洞
DSCms企业站内容管理系统是长沙德尚网络科技有限公司推出的一款企业网站系统。DSCms企业站内容管理系统v1.3存在跨站脚本漏洞，漏洞源于未能对用户提交的招聘信息进行过滤，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-00007
IBM Langflow OSS授权问题漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在授权问题漏洞，该漏洞源于语音模式中存在不当的共享状态处理问题，攻击者可利用该漏洞操纵缓存状态，使其他用户的请求使用错误的上游API凭据进行处理，从而造成跨租户计费和责任归属错误。
严重程度：高
CNVD编号：CNVD-2026-27553
CVE编号：CVE-2026-10140
Google gRPC堆缓冲区溢出漏洞
gRPC是一个开源RPC框架。Google gRPC core/lib/support/alloc.c内的gpr_free函数存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06016
CVE编号：CVE-2017-7861
Google Chrome内存错误引用漏洞（CNVD-2024-35264）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由Swiftshader中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35264
CVE编号：CVE-2024-6291
Cisco IoT Field Network Director路径遍历漏洞
Cisco IoT Field Network Director (IoT-FND)是一个用于管理Cisco IoT网络的集中式管理平台，主要提供设备配置、监控、固件升级及故障排除等功能。Cisco IoT Field Network Director存在路径遍历漏洞。该漏洞源于对文件访问检查不足，攻击者可利用该漏洞通过向基于Web的管理界面提交特制输入来读取其未经授权访问的文件。
严重程度：中
CNVD编号：CNVD-2026-25131
CVE编号：CVE-2026-20168
Rockwell Automation ThinManager ThinServer远程代码执行漏洞
Rockwell Automation ThinManager是美国罗克韦尔(Rockwell Automation)公司的一款瘦客户端管理软件。Rockwell Automation ThinManager ThinServer存在远程代码执行漏洞，通过验证的远程攻击者可利用该漏洞提交特殊的请求，上传恶意文件，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46735
CVE编号：CVE-2024-7988
Siemens QMS Automotive访问控制错误漏洞
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在访问控制错误漏洞，该漏洞源于受影响应用程序的QMS.Mobile模块缺乏足够的授权检查。攻击者可利用该漏洞访问机密信息、执行管理功能或导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2023-71218
CVE编号：CVE-2023-40730
云业CMS存在SQL注入漏洞
云业cms企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。云业CMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-47656
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00528）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00528
CVE编号：CVE-2018-0769
Java SE和Jrockit拒绝服务漏洞
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Java SE和Jrockit中的Serialization组件存在安全漏洞，攻击者可利用该漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2017-32262
CVE编号：CVE-2017-10347
Bitdefender Engines输入验证错误漏洞
Bitdefender Engines是罗马尼亚比特梵德（Bitdefender）公司的一款杀毒软件引擎。Bitdefender Engines 7.84063之前版本中cevakrnl.rv0模块存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33487
CVE编号：CVE-2020-8100
TOTOLINK LR350 setLanguageCfg函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞。该漏洞源于通过setLanguageCfg函数中的参数lang包含验证后缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21015
CVE编号：CVE-2022-44256
重庆米未科技有限公司-智慧党校系统存在文件上传漏洞
https://221.5.132.204/index.php/Team/Public/uploadFile.html
严重程度：高
CNVD编号：CNVD-2020-64565
Tenda AC15 and AC18 fromDhcpListClient堆栈溢出漏洞
Tenda AC15和Tenda AC18都是中国腾达（Tenda）公司的产品。Tenda AC15是一款无线路由器。Tenda AC18是一款路由器。Tenda AC15 and AC18 V15.03.05.19版本存在堆栈溢出漏洞，该漏洞源于fromDhcpListClient方法在带有组合参数list*对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88194
CVE编号：CVE-2022-40869
WordPress Tooltipy（tooltips for WP）跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tooltipy（tooltips for WP）是使用在其中的一个用于创建响应式提示框的插件。WordPress Tooltipy（tooltips for WP）5版本中的Glossary短代码存在跨站脚本漏洞。远程攻击者可利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2018-13898
CVE编号：CVE-2018-1000512
大米CMS ad***.php页面存在SQL注入漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14836
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21475）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Information Schema子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21475
CVE编号：CVE-2018-3212
pdfalto缓冲区溢出漏洞
Pdfalto是一款用于解析PDF文件并以ALTO格式生成XML结构化内容的命令行工具。Pdfalto 0.2版本中的XmlAltoOutputDev.cc文件的‘TextPage::addAttributsNode’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21243
CVE编号：CVE-2018-18274
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-24362）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24362
CVE编号：CVE-2018-1673
Android Media framework信息泄露漏洞（CNVD-2017-34653）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34653
CVE编号：CVE-2017-0853
深圳市中网互联网络科技开发有限公司建站系统存在SQL注入漏洞
深圳市中网互联网络科技开发有限公司是一家以web应用开发及视觉设计为主，品牌在线互动营销为辅的互联网一站式服务供应商。深圳市中网互联网络科技开发有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26061
QEMU拒绝服务漏洞（CNVD-2017-24373）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞，本地攻击者可通过显示更新的向量造成拒绝服务（越边界读取和进程崩溃）。
严重程度：低
CNVD编号：CNVD-2017-24373
CVE编号：CVE-2017-13672
JasPer 'jp2_cod.c'拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中存在拒绝服务漏洞，由于空指针未能充分修复。攻击者可利用该漏洞使得应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10401
CAJViewer存在内存破坏漏洞（CNVD-2017-34953）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34953
Unitrends Backup权限提升漏洞（CNVD-2021-95944）
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在权限提升漏洞，该漏洞源于在特权的vault服务器创建任意可写文件，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2021-95944
CVE编号：CVE-2021-43040
NETGEAR SRX5308拒绝服务漏洞
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在拒绝服务漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43030
CVE编号：CVE-2023-2380
易达CMS存在任意文件删除漏洞
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除配置文件。
严重程度：中
CNVD编号：CNVD-2020-26420
ThinkCMF跨站脚本漏洞
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。ThinkCMF 5.1.5版本存在跨站脚本漏洞，该漏洞源于文件UserController.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过设计user_login执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-64044
CVE编号：CVE-2020-25915
Oracle MySQL Server:Security:Firewall组件存在未明漏洞（CNVD-2015-04718）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Security:Firewall子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04718
CVE编号：CVE-2015-4769
Oracle MySQL Server: General组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: General组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00476
CVE编号：CVE-2016-0605
EZAutomation EZ PLC Editor缓冲区溢出漏洞
EZAutomation EZ PLC Editor是美国EZAutomation公司的一套PLC（可编程逻辑控制器）编程软件。EZAutomation EZ PLC Editor 1.8.41及之前版本中存在缓冲区溢出漏洞，攻击者可借助特制的项目文件利用该漏洞损坏内存并以该应用程序权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-31237
CVE编号：CVE-2019-13522
UCMS跨站脚本漏洞（CNVD-2019-00981）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.7版本中存在跨站脚本漏洞。远程攻击者可借助‘dir’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-00981
CVE编号：CVE-2018-20597
Huawei HarmonyOS audio codec模块数组索引验证不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS audio codec模块存在数组索引验证不当漏洞，攻击者可利用该漏洞导致音频解码功能受影响。
严重程度：中
CNVD编号：CNVD-2025-22256
CVE编号：CVE-2025-54650
Google Chrome内存错误引用漏洞（CNVD-2024-36095）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 124.0.6367.155之前版本存在内存错误引用漏洞，该漏洞是由ANGLE中的免费使用引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36095
CVE编号：CVE-2024-4558