CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains Ktor Native安全特征问题漏洞
JetBrains Ktor Native是捷克JetBrains公司的一个用于创建微服务、Web应用程序等的异步框架。JetBrains Ktor Native 2.0.0之前版本存在安全特征问题漏洞，该漏洞源于用于随机数生成的随机值未使用SecureRandom实现。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-55672
CVE编号：CVE-2022-29035
TOTOLINK N600R存在逻辑缺陷漏洞
N600R是一款无线路由器。TOTOLINK N600R存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录限制。
严重程度：低
CNVD编号：CNVD-2022-33414
Cisco Network Convergence System 6000 IOS XR拒绝服务漏洞
Cisco IOS XR on Network Convergence System 6000 devices是美国思科（Cisco）公司的一套运行于提供特殊网络功能的路由设备中的完全模块化、分布式的网络操作系统。Cisco Network Convergence System 6000设备上的Cisco IOS XR中的telnetd进程存在安全漏洞。允许远程攻击者利用该漏洞可通过发送畸形的TELNET数据包造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2015-03865
CVE编号：CVE-2015-0776
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54025）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: Memcached组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54025
CVE编号：CVE-2021-2340
GraphicsMagick08拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。GraphicsMagick存在安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01246
CVE编号：CVE-2015-8808
phpMyFAQ代码注入漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在代码注入漏洞，该漏洞源于代码注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09636
CVE编号：CVE-2023-0792
Samsung Smartcam命令注入漏洞
Samsung SmartCam是基于云端服务的安全监控摄像头。SmartCam SNH-1011存在命令注入漏洞，该漏洞由于iWatch（一项网络摄像监控服务）有关PHP脚本允许用户通过上传文件的方式更新iWatch，且未能对上传的文件名进行有效检查所致。攻击者可利用漏洞注入shell命令，获取root权限执行远程代码。
严重程度：高
CNVD编号：CNVD-2017-00815
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00679）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-00679
CVE编号：CVE-2025-64596
TemaTres跨站脚本漏洞
TemaTres是一款开源的词汇服务器。TemaTres 3.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42579
CVE编号：CVE-2019-14343
IBM DB2存在未明漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2中存在安全漏洞。本地攻击者可通过发送特制的请求利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-47954
CVE编号：CVE-2020-4414
ASUS MyASUS权限提升漏洞
MyASUS是中国华硕（ASUS）公司的一个华硕官方PC应用程序。ASUS MyASUS 3.1.2.0之前版本存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-31525
CVE编号：CVE-2022-22814
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-00761）
Microsoft Windows 10是美国微软公司发布的操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞。攻击者可利用漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-00761
CVE编号：CVE-2019-0567
吉林安徒文化传播有限公司建站系统存在SQL注入漏洞
吉林安徒文化传播有限公司是一家提供文化艺术交流策划；计算机技术开发、技术转让、技术咨询、技术服务的公司。吉林安徒文化传播有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45608
广州市佰维网络科技有限公司建站系统存在SQL注入漏洞
广州市佰维网络科技有限公司致力专注于网站建设、小程序、APP、微信开发等。广州市佰维网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49162
DUO  Authentication Proxy存在未明漏洞
DUO Authentication Proxy是美国DUO公司的一个应用程序。用于身份验证代理。DUO Authentication Proxy installer 5.2.1之前版本中存在安全漏洞，该漏洞源于未正确验证文件安装路径，攻击者可利用该漏洞强制安装程序写入任意有特权的目录。
严重程度：低
CNVD编号：CNVD-2021-31929
CVE编号：CVE-2021-1492
Google Chrome for Mac、Windows和Linux Blink安全绕过漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Blink是其中的一个美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的Blink存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过来源策略（Referrer policy）限制。
严重程度：中
CNVD编号：CNVD-2018-03638
CVE编号：CVE-2018-6048
Oracle E-Business Suite Common Applications Calendar存在未明漏洞（CNVD-2020-38207）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Common Applications Calendar存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38207
CVE编号：CVE-2020-2823
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-34324）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34324
CVE编号：CVE-2020-3294
TOTOLINK A720R信息泄露漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A720R存在信息泄露漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数topicurl处理不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-12877
CVE编号：CVE-2025-4271
Oracle WebLogic wls_utc wsdl服务存在xml实体注入漏洞
WebLogic是美国Oracle公司出品的一款基于JAVAEE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic wls_utc wsdl服务存在xml实体注入漏洞。攻击者可利用漏洞获取网站文件目录等内容。
严重程度：中
CNVD编号：CNVD-2018-17322
WP Admin Menu跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。在国际上广泛使用了，可以兼容自开发的插件。功能强大，应用广泛。WP Plugin Rednumber Admin Menu v1.1之前版本存在跨站脚本漏洞。该漏洞与受影响版本未能正确清理客户端数据有关。因为Admin Menu 在回显给用户之前未能正确清理 GET参数的值，这导致反射的XSS漏洞，攻击者可利用该漏洞使用特制URL进而执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50540
CVE编号：CVE-2020-24316
Trustwave Secure Web Gateway权限提升漏洞
Trustwave Secure Web Gateway（SWG）是美国Trustwave公司的一款Web安全网关产品。Trustwave SWG 11.8.0.27及之前的版本中存在安全漏洞。远程攻击者可通过向/sendKey URI发送‘publicKey’参数利用该漏洞将任意的公钥添加到SSH Authorized Keys数据中，从而获取远程的root访问权限。
严重程度：高
CNVD编号：CNVD-2018-02172
CVE编号：CVE-2017-18001
NETGEAR RBR750命令注入漏洞
Netgear NETGEAR是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR某些设备存在安全漏洞，该漏洞源于设备对于命令参数缺少有效的过滤和转义，容易受到认证用户的命令注入的影响，攻击者可利用该漏洞进行命令注入。
严重程度：中
CNVD编号：CNVD-2022-06686
CVE编号：CVE-2021-45562
Google Chrome Profiles内存错误引用代码执行漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome Profiles存在内存错误引用代码执行漏洞，攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05235
CVE编号：CVE-2025-1916
Linux kernel内存错误引用漏洞（CNVD-2020-00260）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.21存在内存错误引用漏洞。攻击者可利用该漏洞导致发生释放后重用。
严重程度：高
CNVD编号：CNVD-2020-00260
CVE编号：CVE-2019-19813
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46033）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46033
CVE编号：CVE-2020-9721
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2022-19074）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.2之前版本存在缓冲区溢出漏洞，经过身份验证的攻击者可利用该漏洞通过特制的命令执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-19074
CVE编号：CVE-2021-36193
Microsoft Windows Error Reporting权限提升漏洞（CNVD-2020-19016）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting（WER）是其中的一个错误报告组件。Microsoft Windows Error Reporting中存在权限提升漏洞，该漏洞源于程序未能正确处理内存，攻击者可通过获取执行权限并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-19016
CVE编号：CVE-2020-0772
Google Chrome Blink信息泄露漏洞（CNVD-2016-01502）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 49.0.2623.75之前版本中使用的Blink的Content Security Policy (CSP)实现过程中存在安全漏洞，该漏洞源于当程序通过ServiceWorker获取响应时未能忽略URL的路径组件。远程攻击者可通过读取CSP违规报告利用该漏洞获取网页中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01502
CVE编号：CVE-2016-2845
OpenDKIM权限提升漏洞
Opendkim是Opendkim组织的一个基于C语言的DKIM发件人身份验证系统的软件。OpenDKIM 2.10.3版本及之前版本存在权限提升漏洞，该漏洞源于未能正确的程序对高级本地过程的调用，本地用户通过对tmp testkeys文件(与t-testdata相关)的符号链接攻击获得特权。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01566
CVE编号：CVE-2020-35766
Mozilla Firefox功能拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。OS X平台上的Mozilla Firefox accessibility-tools功能未能与TABLE元素进行正确的交互，允许远程攻击者可使用NSAccessibilityIndexAttribute值引用行索引进行拒绝服务攻击，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-07412
CVE编号：CVE-2015-7192
多款ARRIS产品命令注入漏洞（CNVD-2022-68534）
ARRIS SBR-AC1900P、SBR-AC3200P和SBR-AC1200P是美国ARRIS公司的一个 Wi-Fi路由器。多款ARRIS产品存在命令注入漏洞，该漏洞源于ntp函数中的TimeZone参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68534
CVE编号：CVE-2022-26991
DoveCot身份验证绕过漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。DoveCot存在身份验证绕过漏洞。允许攻击者以系统中其他任何人的身份登录。
严重程度：中
CNVD编号：CNVD-2019-06049
CVE编号：CVE-2019-3814
Joomla! LMS King Professional组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! LMS King Professional中的cp_id参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-26769
TYPO3信息泄露漏洞（CNVD-2021-26153）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.1之前版本和5.1.1之前5.x版本中存在信息泄露漏洞，该漏洞源于访问控制错误，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26153
CVE编号：CVE-2020-25026
HP KeyView缓冲区溢出漏洞
HP KeyView是美国惠普（HP）公司的一套文件过滤和转换软件。该软件支持对多种平台上的文件提取内容、元数据和其他相关属性等。HP KeyView存在缓冲区溢出漏洞，允许攻击者利用该漏洞在受影响的应用程序上下文中执行任意代码，失败尝试可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11186
CVE编号：CVE-2016-4402
DouCo DouPHP信息泄露漏洞
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中存在安全漏洞。攻击者可借助特制的安装页面利用该漏洞获取错误消息‘Smarty error: unable to read resource’中的完整路径。
严重程度：中
CNVD编号：CNVD-2019-03312
CVE编号：CVE-2018-20566
Oracle Java SE Deployment子件存在未明漏洞（CNVD-2015-00562）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Deployment子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性和可用性。
严重程度：中
CNVD编号：CNVD-2015-00562
CVE编号：CVE-2015-0406
Microsoft Edge和Internet Explorer远程内存破坏漏洞（CNVD-2019-07329）
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge和IE 11对内存的访问方式存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-07329
CVE编号：CVE-2019-0780
Foxit Reader类型混淆漏洞（CNVD-2023-61387）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15332版本存在类型混淆漏洞，攻击者可利用该漏洞通过恶意PDF文档中特制的Javascript代码可能会导致内存损坏并导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-61387
CVE编号：CVE-2023-32664
cloudwu PBC释放后重用漏洞
cloudwu PBC是一个基于C语言的Google协议缓冲库。cloudwu PBC 2017-03-02及之前版本中的libpbc.a静态链接库的map.c文件的‘_pbcM_sp_query’函数存在释放后重用漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2019-06621
CVE编号：CVE-2018-14744
McAfee Agent访问控制错误漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent 5.6.4之前版本中的masvc.exe文件存在访问控制错误漏洞。本地攻击者可通过McAfee提供的命令行实用工具利用该漏洞禁用自我保护功能。
严重程度：中
CNVD编号：CNVD-2020-17960
CVE编号：CVE-2020-7253
Apache Wicket跨站脚本漏洞（CNVD-2016-02205）
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket的org.apache.wicket.extensions.ajax.markup.html.modal.ModalWindow文件中的‘getWindowOpenJavaScript’函数存在跨站脚本漏洞。远程攻击者可借助ModalWindow标题利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02205
CVE编号：CVE-2015-5347
D-Link DAP-1330存在未明漏洞（CNVD-2021-51473）
D-Link DAP-1330是中国台湾友讯（D-Link）公司的网络设备一个WIFI设备。D-Link DAP-1330 1.13B01 BETA 存在安全漏洞，该漏洞源于在将用户提供的数据复制到固定长度缓冲区之前没有对其长度进行适当验证。攻击者可以利用此漏洞在设备环境中执行代码。
严重程度：高
CNVD编号：CNVD-2021-51473
CVE编号：CVE-2021-34828
Church Donation System giving.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/members/giving.php中参数Amount缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26945
CVE编号：CVE-2025-7833
UQCMS云商系统bi***.cl***.php文件存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统bi***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26519
IBM InfoSphere BigInsights信息泄露漏洞
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM InfoSphere BigInsights中存在安全漏洞。远程攻击者可利用该漏洞从Alert管理服务中获取明文形式的SMTP服务器凭证。
严重程度：低
CNVD编号：CNVD-2018-08607
CVE编号：CVE-2014-4782
Liferay Portal代码问题漏洞
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.2.1 CE GA2之前版本中存在代码问题漏洞。远程攻击者可借助JSON Web服务利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19506
CVE编号：CVE-2020-7961
YidaCMS网站管理系统存在逻辑缺陷漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统存在逻辑缺陷漏洞。攻击者可利用漏洞登录任意用户的账号。
严重程度：中
CNVD编号：CNVD-2020-41325
S-CMS新闻门户系统前台ne***/fo***.php页面存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户系统前台ne***/fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26950
MediaTek Driver提权漏洞
MediaTek Driver是联发科（MediaTek）公司研发的一个专用于联发科设备的驱动组件。MediaTek Driver中存在提权漏洞，攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06001
CVE编号：CVE-2016-6492
QEMU资源管理错误漏洞（CNVD-2024-20282）
QEMU（Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU virtio存在资源管理错误漏洞，该漏洞源于virtio-gpu、virtio-serial-bus、virtio-crypto中存在双重释放漏洞，mem_reentrancy_guard标志不足，攻击者可利用该漏洞使主机上的QEMU进程崩溃，从而导致拒绝服务或在主机上的QEMU进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-20282
CVE编号：CVE-2024-3446
SAP 3D Visual Enterprise Viewer .cgm缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.cgm, CgmCore.dll)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88950
CVE编号：CVE-2022-41186
SAP Business One信息泄露漏洞（CNVD-2019-08551）
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP Business One存在信息泄露漏洞，攻击者可利用该漏洞获取可能有助于发起进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08551
CVE编号：CVE-2018-2458
shopxo电商系统前台存在任意文件下载漏洞
ShopXO是一套开源的企业级开源电子商务系统。shopxo电商系统前台存在任意文件下载漏洞，攻击者可利用该漏洞下载服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2019-47177
Open5GS拒绝服务漏洞
Open5GS是一个 5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.4.10及其之前，2.4.10及其之后版本存在拒绝服务漏洞，该漏洞源于组件AMF的库lib/sbi/client.c中未对输入的错误消息做正确的处理，攻击者可利用漏洞造成应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88259
CVE编号：CVE-2022-3299
IrfanView代码执行漏洞（CNVD-2024-48745）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-48745
CVE编号：CVE-2024-11530
Mozilla Firefox信息泄露漏洞（CNVD-2016-02763）
Mozilla Firefox on Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 46.0之前版本存在信息泄露漏洞。远程攻击者可通过特制的Web网站，利用该漏洞获取设备物理环境的敏感信息，发现PIN值。
严重程度：中
CNVD编号：CNVD-2016-02763
CVE编号：CVE-2016-2813
Navidrome SQL注入漏洞
Navidrome是一个基于Web的开源音乐收集服务器和流媒体。用于自由地从任何浏览器或移动设备收听音乐收藏。Navidrome 0.47.5之前版本存在SQL注入漏洞，该漏洞源于Navidrome中的model/criteria/criteria.go在处理精心制作的智能播放列表时缺少对外部输入SQL语句的验证。攻击者可利用该漏洞从数据库中提取任意数据，包括用户表（其中包含敏感信息，例如用户的加密密码）。
严重程度：中
CNVD编号：CNVD-2022-08192
CVE编号：CVE-2022-23857
Mozilla Rust messagepack-rs crate文件读取漏洞（CNVD-2022-04510）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust messagepack-rs crate在2021-01-26之前版本存在安全漏洞，攻击者可利用该漏洞deserialize_binary可以从未初始化的内存位置读取数据。
严重程度：高
CNVD编号：CNVD-2022-04510
CVE编号：CVE-2021-45690
Gentoo net-im/jabberd2权限提升漏洞
Gentoo net-im/jabberd2 package是Gentoo基金会的一个XMPP（可扩展消息处理现场协议）软件包。Gentoo net-im/jabberd2包2.6.1及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2018-06528
CVE编号：CVE-2017-18226
WordPress Sunny Search plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Sunny Search 1.0.2版本及之前版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-68225
CVE编号：CVE-2023-32595
IBM Kenexa LMS on Cloud存在未明跨站脚本漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud存在未明跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者利用该漏洞可以在受影响的网站中环境中的用户浏览器上执行任意脚本代码。或者窃取基于cookie的身份验证凭证并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11291
CVE编号：CVE-2016-8920
无锡开云信息技术有限公司建站系统存在信息泄漏漏洞
无锡开云信息技术有限公司以信息化建设为业务重点，运用互联网、物联网、人工智能、大数据和云计算技术，面向各地科协、企业和社会组织等提供业务咨询、解决方案、定制开发、运行维护等信息化一站式技术服务等。无锡开云信息技术有限公司建站系统存在信息泄漏漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14567
D-Link DIR-818LW存在弱口令漏洞
D-Link DIR-818LW是一款无线路由器。D-Link DIR-818LW存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43953
MISP信息泄露漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.164之前版本存在信息泄露漏洞，该漏洞源于app/Controller/UsersController.php对敏感信息保护不足，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87361
CVE编号：CVE-2022-42724
Joomla! PrayerCenter SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。PrayerCenter是使用在其中的一个祷告分享组件。Joomla! PrayerCenter 3.0.2版本中存在SQL注入漏洞。远程攻击者可借助‘sessionid’参数利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-04777
CVE编号：CVE-2018-7314
GitLab信息泄露漏洞（CNVD-2020-01232）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01232
CVE编号：CVE-2019-19309
极致cms存在SQL注入漏洞
jizhicms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35730
Simple forum代码问题漏洞
Simple forum是一个简易论坛。Simple forum存在代码问题漏洞，该漏洞源于文件/forum1.php中参数File对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27717
CVE编号：CVE-2025-6848
IBM InfoSphere Master Data Management信息泄露漏洞（CNVD-2015-04440）
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04440
CVE编号：CVE-2015-1982
YLCToken整数溢出漏洞
YLCToken是一款基于以太坊的数字货币。YLCToken的智能合约实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12797
CVE编号：CVE-2018-13226
Magento存在未明漏洞（CNVD-2020-52453）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52453
CVE编号：CVE-2019-7910
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54369）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: PS组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54369
CVE编号：CVE-2021-2422
Adobe Bridge内存错误引用漏洞（CNVD-2022-64962）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-64962
CVE编号：CVE-2022-38425
Espruino缓冲区溢出漏洞（CNVD-2018-10887）
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.99之前版本中的jsvar.c文件存在栈缓冲区溢出漏洞，该漏洞源于用于‘\检测0’的程序检测了错误的数组元素。攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10887
CVE编号：CVE-2018-11596
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24833）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24833
CVE编号：CVE-2019-0901
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30530）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Stored Procedure组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30530
CVE编号：CVE-2021-2215
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07605）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07605
CVE编号：CVE-2017-2538
Joomla! SecurityCheck和SecurityCheck Pro SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。SecurityCheck和SecurityCheck Pro都是其中的网络安全扩展组件。Joomla! SecurityCheck和SecurityCheck Pro扩展 2.8.9版本中存在SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许攻击者利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：高
CNVD编号：CNVD-2016-05076
ZoneMinder跨站脚本漏洞（CNVD-2022-57832）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘Exportfile’参数来利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57832
CVE编号：CVE-2019-7333
cPanel认证绕过漏洞（CNVD-2020-18549）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 82.0.18之前版本存在认证绕过漏洞。该漏洞源于对Webmail用户名的处理不一致。攻击者可利用该漏洞实现认证绕过。
严重程度：中
CNVD编号：CNVD-2020-18549
CVE编号：CVE-2019-20490
IEEE P1735加密问题漏洞
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在加密问题漏洞。攻击者可利用该漏洞获取电子设计的知识产权。
严重程度：中
CNVD编号：CNVD-2017-33393
CVE编号：CVE-2017-13091
Red Lion DA50N数据伪造问题漏洞
Red Lion DA50N是美国Red Lion公司的一系列安全边缘网络网关。Red Lion DA50N存在数据伪造问题漏洞，该漏洞源于授权用户在通过Web用户界面更新设备时可能会安装恶意修改的软件包文件，用户可能会无意中使用从未经授权的来源获得的包文件或在下载和部署之间受到损害的文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65328
CVE编号：CVE-2022-26516
Foscam C1 Indoor HD Camera cgiproxy.fcgi SMTP测试命令注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：中
CNVD编号：CNVD-2017-14060
CVE编号：CVE-2017-2845
Mozilla Firefox for iOS安全绕过漏洞（CNVD-2025-19563）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS 141之前版本存在安全绕过漏洞，攻击者可利用该漏洞打开任意网站URL或内部页面。
严重程度：中
CNVD编号：CNVD-2025-19563
CVE编号：CVE-2025-54144
libyang yyparse()内存错误引用漏洞（CNVD-2020-10246）
libyang是一种数据建模语言库。libyang yyparse()存在内存错误引用漏洞，攻击者可以利用提交特殊的文件请求，诱使用户解析，可进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-10246
CVE编号：CVE-2019-20397
Cybozu Garoon User Profile不正确输入验证漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的User Profile存在安全漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改用户配置文件的数据。
严重程度：中
CNVD编号：CNVD-2021-59733
CVE编号：CVE-2021-20760
海洋CMS存在SQL注入漏洞
海洋CMS是为解决站长核心需求而设计的内容管理系统。海洋CMS存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21757
Mozilla Firefox WebCrypto越边界写入漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。WebCrypto是其中的一个加密组件。Mozilla Firefox 58之前版本中的WebCrypto的‘DoCrypt’函数存在安全漏洞。远程攻击者可利用该漏洞造成越边界写入。
严重程度：中
CNVD编号：CNVD-2018-02222
CVE编号：CVE-2018-5122
Tad TadTools跨站脚本漏洞
Tad TadTools是中国台湾Tad个人开发者的一个模组工具包。用于模组开发，可大幅减少每个模组的体积，并且加速开发时程。Tad TadTools存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-84292
CVE编号：CVE-2021-41565
GitLab信息泄露漏洞（CNVD-2019-42900）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 8.15至12.4版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42900
CVE编号：CVE-2019-18460
Oracle Customer Management and Segmentation Foundation存在未明漏洞
Oracle Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Customer Management and Segmentation Foundation中的Card组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44082
CVE编号：CVE-2020-14709
Shopware远程代码执行漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 5.1.5之前版本中存在远程代码执行漏洞。远程攻击者可通过创建带有恶意内容的文件利用该漏洞读取ANY文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02758
CVE编号：CVE-2016-3109
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159209）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21592
CVE编号：CVE-2023-51581
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2021-81814）
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的用于为 PeopleSoft 应用程序提供与用户的需求和期望保持同步的技术。Oracle PeopleSoft Enterprise PeopleTools 8.57、8.58、8.59版中的Rich Text Editor组件存在未明漏洞，攻击者可利用该漏洞导致未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-81814
CVE编号：CVE-2021-35568
IBM Aspera Console日志信息泄露漏洞
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于Web的应用程序。允许用户集中管理、监控和控制Aspera服务器（节点）和传输。IBM Aspera Console存在日志信息泄露漏洞，该漏洞源于日志文件中存储潜在敏感信息，攻击者可利用该漏洞导致本地特权用户读取。
严重程度：中
CNVD编号：CNVD-2026-10664
CVE编号：CVE-2025-13925
FFmpeg缓冲区溢出漏洞（CNVD-2024-29676）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过gen_alias_map中的libavcodec/jpegxl_parser.c执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29676
CVE编号：CVE-2023-51791
Adobe Flash Player内存破坏漏洞（CNVD-2017-00376）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00376
CVE编号：CVE-2017-2928
GraphicsMagick coders/pict.c拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick coders/pict.c ReadPICTImage存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31290
CVE编号：CVE-2017-14997
北京旷视科技有限公司教育行业数字化解决方案存在SQL注入漏洞（CNVD-2020-04874）
北京旷视科技有限公司教育行业数字化解决方案是一款为学校及幼儿园提供的全栈式人工智能解决方案。北京旷视科技有限公司教育行业数字化解决方案存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04874
QEMU拒绝服务漏洞（CNVD-2018-03060）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.14.3之前的版本中的VNC server实现存在安全漏洞，该漏洞源于程序未能限制发送到客户端上帧缓存区更新。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03060
CVE编号：CVE-2017-15124
重庆远秋科技有限公司医疗卫生信息资源平台存在未授权访问漏洞
重庆远秋科技有限公司是国内首家专业从事医学信息收集、医用数据库开发的大型情报服务机构。重庆远秋科技有限公司医疗卫生信息资源平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-48510
Huawei HarmonyOS证书管理模块数据处理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS证书管理模块存在数据处理漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-15250
CVE编号：CVE-2026-28539
Ubuntu授权问题漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu公司的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu中的trust-store存在授权问题漏洞。攻击者可利用该漏洞访问被限制的位置。
严重程度：低
CNVD编号：CNVD-2020-46815
CVE编号：CVE-2014-1422
Huawei Quidway Switches远程安全绕过漏洞
Huawei Quidway switches是中国华为（Huawei）公司的以太网交换机产品。Huawei Quidway Switches存在远程安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作，或者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00933
多款Apple产品Kernel组件缓冲区溢出漏洞（CNVD-2020-43675）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在缓冲区溢出漏洞。攻击者可利用该漏洞绕过内核内存的缓解措施。
严重程度：高
CNVD编号：CNVD-2020-43675
CVE编号：CVE-2020-9909
Google Android缓冲区溢出漏洞（CNVD-2018-09755）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09755
CVE编号：CVE-2017-18130
Vim缓冲区溢出漏洞（CNVD-2022-05073）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-05073
CVE编号：CVE-2021-3872