CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Tomcat Native身份验证漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat Native是一个支持利用本机资源提高Tomcat性能、兼容性的Tomcat可选组件。Apache Tomcat Native 1.2.0版本至1.2.16版本和1.1.23版本至1.1.34版本中存在安全漏洞，该漏洞源于程序未能正确的处理无效的响应。当该组件使用OCSP responder时，攻击者可借助被撤销的证书利用该漏洞进行身份验证。
严重程度：中
CNVD编号：CNVD-2018-15545
CVE编号：CVE-2018-8019
Apache Airflow代码问题漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.4.1及之前版本存在代码问题漏洞，该漏洞源于停用用户未能阻止已通过身份验证的用户继续使用UI或API。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70025
CVE编号：CVE-2022-41672
Google Chrome WebRTC缓冲区溢出漏洞（CNVD-2020-31535）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 81.0.4044.92之前版本中的WebRTC存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31535
CVE编号：CVE-2020-6444
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21101）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21101
CVE编号：CVE-2018-12864
张生-片刻APP存在拒绝服务漏洞
片刻是一款社交聊天app。张生-片刻APP存在拒绝服务漏洞，攻击者可利用该漏洞导致正在运行的app应用崩溃。
严重程度：中
CNVD编号：CNVD-2020-58408
jQuery跨站脚本漏洞（CNVD-2021-28726）
jQuery是一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 2.2.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-28726
CVE编号：CVE-2018-18405
Cisco Webex Teams Windows客户端DLL劫持漏洞
Cisco Webex Teams是一款综合通信应用程序，旨在为您提供所有必要的工具和合适的环境以增强团队协作。Cisco Webex Teams Windows客户端3.0.13464.0-3.0.16040.0的特定DLL的加载机制存在DLL劫持漏洞。该漏洞源于对运行时目录路径的处理不正确。攻击者可通过将恶意DLL文件置于目标系统上的特定位置利用该漏洞以另一个用户帐户的权限在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-58221
CVE编号：CVE-2020-3535
Apple iOS和macOS Sierra SQLite内存破坏漏洞（CNVD-2017-11050）
Apple iOS和macOS Sierra都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra是一套为Mac计算机所开发的专用操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。Apple iOS 10.3.2之前的版本和macOS Sierra 10.12.5之前的版本中的SQLite组件存在内存破坏漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11050
CVE编号：CVE-2017-7001
OIC Exponent CMS信息泄露漏洞（CNVD-2016-11169）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS v2.4.0版本中的framework/modules/users/controllers/usersController.php文件中的getUsersByJSON存在信息泄露漏洞。远程攻击者可借助特制的字符串利用该漏洞读取用户信息。
严重程度：中
CNVD编号：CNVD-2016-11169
CVE编号：CVE-2016-9284
爱客CMS存在未授权访问漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在未授权访问漏洞，攻击者可利用漏洞进行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-14998
Hospital Management System跨站脚本漏洞（CNVD-2022-67482）
Hospital Management System是一要医院管理系统。该系统包括患者信息管理、病房管理，手术时间表管理和财务管理等功能。Hospital Management System v1.0版本存在跨站脚本漏洞，该漏洞源于通过admin-panel1.php中的dpassword参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67482
CVE编号：CVE-2022-25408
IBM QRadar Network Security信息泄露漏洞
IBM QRadar Network Security是美国IBM公司的一套网络威胁防护软件。该软件使用深度数据包检测和基于行为的分析来检测并防护已知和未知威胁的入侵。IBM QRadar Network Security 5.4版本中存在信息泄露漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25675
CVE编号：CVE-2017-1491
广州市保伦电子有限公司IP网络广播服务平台存在未授权访问漏洞
广州市保伦电子有限公司是一个专注于声光电视讯系统集成设备研发和生产的品牌。广州市保伦电子有限公司IP网络广播服务平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36491
WordPress跨站脚本漏洞（CNVD-2021-37140）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Goto WordPress theme 2.1版本之前存在跨站脚本漏洞，该漏洞源于主题在其过滤器AJAX动作中未能正确地清除表单值JSON POST参数，导致了一个未经验证的跨站点脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37140
CVE编号：CVE-2021-24297
Dell DM5500跨站脚本漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者用户的Web浏览器中执行恶意HTML或JavaScript代码，导致信息泄露、会话盗窃或客户端请求伪造等。
严重程度：中
CNVD编号：CNVD-2023-96705
CVE编号：CVE-2023-44301
Dell EMC Storage信任管理问题漏洞
Dell EMC Storage是美国戴尔（Dell）公司的一种数据存储解决方案。Dell EMC Storage存在安全漏洞，该漏洞源于证书吊销检查不正确。攻击者利用该漏洞执行中间人攻击，并窃听从云移动到云存储设备的加密通信。
严重程度：中
CNVD编号：CNVD-2023-05397
CVE编号：CVE-2023-23690
CA Privileged Access Manager IP地址欺骗漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.x版本中存在安全漏洞，该漏洞源于程序未能正确的执行身份验证。攻击者可利用该漏洞伪造IP地址，冒充其他设备。
严重程度：中
CNVD编号：CNVD-2018-23018
CVE编号：CVE-2018-9024
SolarWinds Serv-U Managed File Transfer Web client跨站请求伪造漏洞
SolarWinds Serv-U Managed File Transfer Web client（MFT）是美国SolarWinds公司的一款文件传输客户端应用程序。SolarWinds Serv-U MFT Web client 15.1.6 Hotfix 2之前版本中的文件上传功能存在跨站请求伪造漏洞。攻击者可利用该漏洞以登录用户身份上传文件。
严重程度：高
CNVD编号：CNVD-2020-29634
CVE编号：CVE-2019-12769
Symantec Endpoint Protection Manager路径遍历漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec SEPM 14.3之前版本中存在路径遍历漏洞。远程攻击可利用该漏洞确定目录中文件的大小。
严重程度：中
CNVD编号：CNVD-2020-28255
CVE编号：CVE-2020-5834
Qemu拒绝服务漏洞（CNVD-2017-32215）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/display/cirrus_vga.c文件的mode4and5写入函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（越边界写入权限和QEMU进程崩溃）。
严重程度：低
CNVD编号：CNVD-2017-32215
CVE编号：CVE-2017-15289
Google Chrome释放后重用漏洞（CNVD-2021-13234）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Web Sockets存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13234
CVE编号：CVE-2021-21157
Apple iOS SafariViewController组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。SafariViewController是其中的一个Web浏览器组件。Apple iOS 10.3之前的版本中的SafariViewController组件存在安全漏洞。攻击者可利用该漏洞使Safari和SafariViewController之间的缓存状态不能正确的保持同步。
严重程度：中
CNVD编号：CNVD-2017-04765
CVE编号：CVE-2017-2400
Google TensorFlow空指针解引用漏洞（CNVD-2021-64074）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的`tf.raw_ops.SparseTensorSliceDataset`实现存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64074
CVE编号：CVE-2021-37647
Juniper Networks Junos OS Evolved NDP报文拒绝服务漏洞
Juniper Networks Junos OS Evolved是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS Evolved处理NDP报文存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-63944
CVE编号：CVE-2020-1681
极致cms存在SQL注入漏洞（CNVD-2021-35735）
极致cms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35735
SAP Enterprise Portal 'styleservice'跨站脚本漏洞
SAP Enterprise Portal是德国思爱普（SAP）公司的一种应用集成平台，它把企业的商业信息、企业应用和服务等等整合在一起，并且以独立的基于Web的用户界面的形式展示给操作者。SAP Enterprise Portal 'styleservice'存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03610
360免费Wi-Fi（Windows客户端）存在dll劫持漏洞
360免费WiFi是一款免费、操作极其简单的WiFi共享软件，只需运行该软件，就能将联网的电脑瞬间变成免费的WiFi路由器，从而让手机、PAD等硬件设备免费上网，实现网络共享，并且可以管理所有接入的设备。360免费Wi-Fi（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72466
Android安全绕过漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android存在安全漏洞，允许远程攻击者可利用该漏洞绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2016-00865
CVE编号：CVE-2014-7921
SeedDMS系统命令注入漏洞
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS 5.1.8之前版本中存在系统命令注入漏洞。攻击者可通过操纵‘Cache directory’路径利用该漏洞注入任意的系统命令，执行恶意的操作，例如：提取、更改或删除敏感信息或在底层操作系统上执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-16858
CVE编号：CVE-2018-12941
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2019-35574）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在信息泄露漏洞，该漏洞源于在主机操作系统上的Windows Hyper-V网络交换机未能正确验证来自虚拟机操作系统的已认证用户的输入，攻击者可利用该漏洞获取内存信息。
严重程度：中
CNVD编号：CNVD-2019-35574
CVE编号：CVE-2019-1230
PNGwriter拒绝服务漏洞
PNGwriter是一个用于创建PNG图像的C++库。PNGwriter 0.7.0版本中的pngwriter.cc文件的‘pngwriter::readfromfile’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-20559
CVE编号：CVE-2018-14047
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70126）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70126
CVE编号：CVE-2021-33778
安徽渔之蓝教育软件技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-10561）
安徽渔之蓝教育软件技术有限公司是专业从事中等职业教育技术研究和教育信息化软件研发的科技型企业。安徽渔之蓝教育软件技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10561
Pulse Secure Linux Desktop Client中间人攻击漏洞
Pulse Secure Linux Desktop Client是美国Pulse Secure公司的一套基于Linux平台的、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Desktop Client (Linux) 9.1R9之前版本存在中间人攻击漏洞。攻击者可通过诱使最终用户连接到恶意服务器利用该漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-60325
CVE编号：CVE-2020-8241
chromium-browser WebGL堆溢出漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser WebGL存在堆溢出漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36279
CVE编号：CVE-2017-5128
Adobe Media Encoder越界写入漏洞（CNVD-2020-44850）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44850
CVE编号：CVE-2020-9646
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-21799）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.mkv文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-21799
CVE编号：CVE-2017-8381
南京昂克科技有限公司通用型读者教育系统/target/lres/message/index.html?t_id=116页面存在SQL注入漏洞
南京昂克科技有限公司艾思迈读者教育系统是一套图书馆读者教育系统。南京昂克科技有限公司通用型读者教育系统/target/lres/message/index.html?t_id=116页面存在SQL注入漏洞。攻击者可以远程利用漏洞，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07764
Dreamer CMS存在未明漏洞
Dreamer CMS是中国王俊南（Junnan Wang）个人开发者的一个梦想家内容管理系统。Dreamer CMS 4.0.0版本存在安全漏洞，该漏洞源于tableName参数。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25205
CVE编号：CVE-2021-43084
Omron CX-One堆缓冲区溢出漏洞（CNVD-2018-07872）
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-FLnet等都是集成在其中的应用程序。Omron CX-One 4.42及之前版本中的多个软件存在堆缓冲区溢出漏洞。远程攻击者可借助畸形的项目文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07872
CVE编号：CVE-2018-7514
Apache OpenOffice安全绕过漏洞（CNVD-2025-29166）
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在安全绕过漏洞，攻击者可利用该漏洞导致外部链接被自动加载。
严重程度：高
CNVD编号：CNVD-2025-29166
CVE编号：CVE-2025-64402
LibreHealth EHR跨站脚本漏洞（CNVD-2022-65033）
LibreHealth EHR是一个以临床为中心的电子健康记录 (EHR) 系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR Base 2.0.0版本存在跨站脚本漏洞。该漏洞源于gacl/admin/acl_admin.php页面的action参数存在跨站脚本问题。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-65033
CVE编号：CVE-2022-31494
Wordpress插件gnupay-lguplus存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件gnupay-lguplus存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10849
Linux kernel差一错误漏洞（CNVD-2021-29475）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.8之前版本中的kernel/bpf/verifier.c存在差一错误漏洞。攻击者可利用该漏洞进行侧通道攻击并使Spectre缓解措施无效，从而可从内核内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-29475
CVE编号：CVE-2020-27171
Google Android信息泄露漏洞（CNVD-2024-10416）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-10416
CVE编号：CVE-2023-40127
Google Android权限提升漏洞（CNVD-2022-26762）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于对用户在设置中提供的输入进行了不正确的验证造成的，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26762
CVE编号：CVE-2021-39763
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-30724）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款图形处理器(GPU)显卡驱动程序。kernel mode layer handler是其中的一个内核模式层处理程序。NVIDIA GPU Display Driver中的kernel mode layer handler存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或可能提升权限。
严重程度：高
CNVD编号：CNVD-2017-30724
CVE编号：CVE-2017-6272
SAS Institute SAS XML Mapper XML外部实体（XXE）漏洞
SAS Institute SAS XML Mapper是美国赛仕（SAS Institute）公司的一款XML映射器。该产品能够自动分析XML文件的结构并生成基本元数据。SAS Institute SAS XML Mapper 9.45版本中存在XML外部实体（XXE）漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。恶意攻击者可通过多种方式利用该漏洞，例如本地文件读取、带外文件过滤、服务器端请求伪造和/或潜在的拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-41668
CVE编号：CVE-2019-14678
珠海高凌信息空气质量在线监测系统存在SQL注入漏洞
珠海高凌信息科技股份有限公司是专业从事网络信息安全装备、特种通信装备、生态环境监测设备以及配套信息化软件的研制开发、系统集成、生产销售及技术服务的国家级高新技术企业。珠海高凌信息空气质量在线监测系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26693
Samsung移动设备存在未明漏洞（CNVD-2020-32788）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞关闭SEAndroid保护机制。
严重程度：中
CNVD编号：CNVD-2020-32788
CVE编号：CVE-2020-13829
Synapse路径遍历漏洞
Synapse是一个应用程序。用于开放式联合即时消息和VoIPSynapse。Synapse 1.47.1之前版本存在路径遍历漏洞，攻击者可利用该漏洞绕过身份验证过程，从远程服务器下载文件到任意目录中。
严重程度：高
CNVD编号：CNVD-2021-91275
CVE编号：CVE-2021-41281
多款Openstack产品任意代码执行漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Openstack Murano是其中的一个应用程序目录管理项目。Murano-dashboard是其中的一个管理界面。Python-muranoclient是其中的一个用于建立Murano API的客户端库。多款Openstack产品中存在任意代码执行漏洞，远程攻击者可借助YAML文件中的外部YAML标记，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04407
CVE编号：CVE-2016-4972
Patient Record Management System fecalysis_form.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于fecalysis_form.php文件itr_no参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30008
CVE编号：CVE-2025-4459
Microsoft Windows Embedded OpenType字体引擎信息泄露漏洞
Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。R2 SP1是它的升级版。Embedded OpenType（EOT）font engine是其中的一个字体引擎组件。Microsoft Windows中的EOT字体引擎存在信息泄露漏洞。远程攻击者可通过登录系统并打开带有特制字体的文档利用该漏洞读取未公开的数据。
严重程度：低
CNVD编号：CNVD-2017-37112
CVE编号：CVE-2017-11835
Foxit Reader XFA record remove远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA record remove方法中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10050
CVE编号：CVE-2018-9942
NVIDIA Triton Inference Server整数溢出漏洞（CNVD-2026-21551）
NVIDIA Triton Inference Server是一个用于AI模型推理的高性能服务软件。NVIDIA Triton Inference Server存在整数溢出漏洞。该漏洞源于未能正确处理某些数据操作，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-21551
CVE编号：CVE-2026-24210
Dell SmartFabric Storage Software HTML注入漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software 1.4版本存在HTML注入漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2023-78232
CVE编号：CVE-2023-43071
IBM Sterling Partner Engagement Manager访问控制错误漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 6.2.0版本存在访问控制错误漏洞，该漏洞源于缺少JWT令牌的撤销机制。攻击者可利用该漏洞冒充另一个用户。
严重程度：中
CNVD编号：CNVD-2022-48936
CVE编号：CVE-2022-22332
Gemalto Sentinel LDK RTE拒绝服务漏洞
Gemalto Sentinel LDK RTE是美国金雅拓（Gemalto）公司的一套软件保护和授权解决方案。Gemalto Sentinel LDK RTE 7.65之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07459
CVE编号：CVE-2018-6305
chromium-browser内容安全绕过漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser存在内容安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-36269
CVE编号：CVE-2017-15387
北京网动网络科技股份有限公司网动统一通信平台存在未授权访问漏洞
网动统一通信平台是一款综合性的通信平台，旨在提升用户的沟通效率和便利性，提供一个统一的通信环境‌‌。北京网动网络科技股份有限公司网动统一通信平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13665
Google Android信息泄露漏洞（CNVD-2021-103439）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103439
CVE编号：CVE-2021-1025
Microsoft Windows 10存在拒绝服务漏洞（CNVD-2021-46822）
Microsoft Windows 10是一套个人电脑使用的操作系统。Microsoft Windows 10存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46822
D-Link DIR-823G EndTime参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G EndTime参数存在缓冲区溢出漏洞，该漏洞是由于SetParentsControlInfo函数的边界检查不正确，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05332
CVE编号：CVE-2023-44830
TOTOLINK X5000R命令注入漏洞
TOTOLINK X5000R是一款支持Wi-Fi 6技术的无线路由器，具备全覆盖Mesh系统和双频段传输功能，适用于家庭及企业网络环境。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数pid未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20930
CVE编号：CVE-2025-9934
Mozilla Firefox劫持攻击漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 37.0之前的版本存在劫持攻击漏洞，允许远程攻击者利用漏洞构建恶意HTML页，诱使用户解析，通过flash对象结合DIV元素进行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-02202
CVE编号：CVE-2015-0810
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05415）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05415
Apache Kylin信息泄露漏洞（CNVD-2025-30840）
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache Kylin 4.0.0版本至5.0.2版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-30840
CVE编号：CVE-2025-61734
WordPress sitepress-multilingual-cms（WPML）插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sitepress-multilingual-cms（WPML）plugin是使用在其中的一个网站多语言支持插件。WordPress sitepress-multilingual-cms（WPML）插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33880
CVE编号：CVE-2015-9416
Microsoft Windows Data Sharing Service权限提升漏洞（CNVD-2019-16173）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Data Sharing Service是使用在其中的一个数据共享服务组件。Microsoft Windows Data Sharing Service中存在权限提升漏洞，本地攻击者可利用该漏洞在权限提升的上下文中运行进程。
严重程度：中
CNVD编号：CNVD-2019-16173
CVE编号：CVE-2019-0571
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02216）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formSetIptv方法的iptv.stb.mode参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02216
CVE编号：CVE-2023-51970
Oracle GoldenGate存在未明漏洞（CNVD-2018-24130）
Oracle GoldenGate是美国甲骨文（Oracle）公司一个用于在IT环境中进行实时数据集成和复制的综合软件包，它支持实时数据集成、事务型变更数据捕获、数据服务、转换和验证功能。Oracle GoldenGate 12.1.2.1.0版本、12.2.0.2.0版本和12.3.0.1.0版本中的Manager子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-24130
CVE编号：CVE-2018-2914
多款Adobe产品越界读取漏洞（CNVD-2022-45904）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45904
CVE编号：CVE-2022-28264
Red Hat Satellite SQL注入漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6.1版本的REST API中的‘sort_by’和‘sort_order’参数中存在安全漏洞。攻击者可利用该漏洞执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2016-03381
CVE编号：CVE-2016-3072
Craft CMS跨站脚本漏洞
Craft CMS是一套Craft公司开发的内容管理系统（CMS）。Craft CMS 2.6.2974之前版本中存在跨站脚本漏洞。远程攻击者可以利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05902
CVE编号：CVE-2017-8052
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2021-10819）
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在信息泄露漏洞。本地攻击者可通过捕获认证凭据的屏幕快照利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-10819
CVE编号：CVE-2020-4996
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-41147）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的Autofill存在堆缓冲区溢出漏洞，远程攻击者可通过精心设计的HTML页面利用该漏洞执行越界内存访问。
严重程度：中
CNVD编号：CNVD-2021-41147
CVE编号：CVE-2021-30521
多款TP-Link产品命令注入漏洞（CNVD-2017-37953）
TP-Link TL-WVR等都是中国普联（TP-LINK）公司的无线路由器产品。多款TP-Link产品中存在命令注入漏洞。远程攻击者可通过向cgi-bin/luci发送t_bindif字段中带有shell元字符的admin/bridge命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-37953
CVE编号：CVE-2017-16958
Artifex Software Ghostscript拒绝服务漏洞
Ghostscript是一套建基于Adobe、PostScript及可移植文档格式（PDF）的页面描述语言等而编译成的自由软件。Artifex Software Ghostscript 9.20版本存在拒绝服务漏洞，允许远程攻击者通过精心设计的文件导致拒绝服务（NULL指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05513
CVE编号：CVE-2017-5951
PUMA PUMATRAC app for iOS身份验证漏洞
PUMA PUMATRAC app for iOS是德国彪马（PUMA）公司的一款跑步管理应用程序。该程序具有记录跑步距离、速度和卡路里消耗量等功能。基于iOS平台的PUMA PUMATRAC app 3.0.2版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07332
CVE编号：CVE-2017-8943
Mozilla Firefox资源管理错误漏洞（CNVD-2020-60724）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox产品存在资源管理错误漏洞，该漏洞源于网络系统或产品的环境因素未能合理。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60724
CVE编号：CVE-2020-15680
ZTE AC3633R身份验证绕过漏洞
ZTE AC3633R是中兴通讯公司的一款无线调制解调器产品。ZTE AC3633R中存在身份验证绕过漏洞，允许远程攻击者可利用漏洞绕过安全限制，未授权访问。
严重程度：中
CNVD编号：CNVD-2015-03407
启明星电子文档库存在文件上传漏洞
启明星电子文档库可用于存放部门手册、制度规范、机械图纸等到edoc里。启明星电子文档库存在文件上传漏洞，攻击者利用该漏洞可以上传恶意文件从而控制服务器。
严重程度：高
CNVD编号：CNVD-2020-64552
OpenBSD缓冲区溢出漏洞（CNVD-2026-26534）
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD7.3之前版本存在缓冲区错误漏洞，该漏洞源于缺少对参数计数的边界检查。攻击者可利用该漏洞导致不正确的内存访问和内核崩溃。
严重程度：中
CNVD编号：CNVD-2026-26534
CVE编号：CVE-2023-40216
Alfresco Software Alfresco Enterprise跨站脚本漏洞
Alfresco Software Alfresco Enterprise是美国Alfresco Software公司的一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。Alfresco Software Alfresco Enterprise 5.2.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-00506
CVE编号：CVE-2019-19496
Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-40819
CVE编号：CVE-2018-3181
Tenda AC10U formSetPPTPServer函数缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U formSetPPTPServer函数存在缓冲区溢出漏洞，该漏洞源于formSetPPTPServer函数的startIp参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13798
CVE编号：CVE-2024-0924
NETGEAR ProSAFE远程代码执行漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33668
CVE编号：CVE-2023-38101
CLTPHP存在SQL注入漏洞（CNVD-2021-46596）
CLTPHP是基于thinkphp开发的建站系统。CLTPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46596
Huawei EMUI/Magic UI基于NFC连接身份验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在安全漏洞，攻击者可利用漏洞导致内核代码执行。
严重程度：高
CNVD编号：CNVD-2021-64507
CVE编号：CVE-2021-22385
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05118）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05118
Adobe Flash Player内存破坏漏洞（CNVD-2016-04870）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04870
CVE编号：CVE-2016-4245
Autodesk AutoCAD PDF文件缓冲区溢出漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2023.1.1之前版本存在缓冲区溢出漏洞，该漏洞源于解析恶意制作的PDF文件出现未处理的异常，攻击者可利用漏洞导致崩溃或读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87389
CVE编号：CVE-2022-33887
深圳市蓝凌软件股份有限公司OA系统存在逻辑缺陷漏洞
深圳市蓝凌软件股份有限公司成立于2001年，生态OA引领者、数字化工作专业服务商。深圳市蓝凌软件股份有限公司OA系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47668
HP LoadRunner远程缓冲区溢出漏洞
HP LoadRunner可在部署新的系统或升级之前检测性能瓶颈，以防范应用的性能问题。HP LoadRunner 11.52版本存在安全漏洞。允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03329
CVE编号：CVE-2015-2110
HP Integrated Lights-Out安全绕过漏洞
HP Integrated Lights-Out 2、3和4（iLO 2、iLO 3和iLO 4）是美国惠普（HP）公司的一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HP iLO中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02135
CVE编号：CVE-2015-2106
IRZ RUH2设计漏洞
IRZ RUH2是俄罗斯IRZ公司的一套串行网络（serial-to-network）的连接器系统。iRZ RUH2中存在安全漏洞。远程攻击者可利用该漏洞上传带有不可用补丁的固件。
严重程度：中
CNVD编号：CNVD-2016-03393
CVE编号：CVE-2016-2309
Joomla! JTicketing组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla! JTicketing组件存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06168
CVE编号：CVE-2018-6585
Apple iOS XPC消息处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理特殊的XPC消息存在安全漏洞，允许远程攻击者利用漏洞提交特殊消息执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05571
CVE编号：CVE-2015-3795
Cisco Data Center Analytics Framework跨站脚本漏洞（CNVD-2018-05432）
Cisco Data Center Analytics Framework（DCAF）是美国思科（Cisco）公司的一套数据中心分析框架。Cisco DCAF中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05432
CVE编号：CVE-2018-0128
Cisco Intercloud Fabric Director静态凭据漏洞
Cisco Intercloud Fabric Director是一款思科公司开发的设备。Cisco Intercloud Fabric Director存在静态凭据，允许远程攻击者利用漏洞提交内部账户连接内部设备。
严重程度：中
CNVD编号：CNVD-2016-12571
CVE编号：CVE-2016-9204
郑州冰川网络技术有限公司智能流量优化系统存在任意命令执行漏洞
郑州冰川网络技术有限公司（简称冰川网络）是一家从事嵌入式软件产品开发和网络应用层管理设备的供应商。郑州冰川网络技术有限公司智能流量优化系统存在任意命令执行漏洞。攻击者可以利用漏洞遍历目录，收集敏感目录和文件信息，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07785
北京万户网络技术有限公司ezEip系统存在命令执行漏洞
ezEip系统是一款企业网站管理系统。北京万户网络技术有限公司ezEip系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-88649
Symphony CMS SQL注入漏洞
Symphony是一个采用PHP MySQL开发的内容管理系统(CMS)。Symphony存在SQL注入漏洞，由于程序未能充分验证 '/symphony/system/authors/new/'页面的'fields[username]','action[save]' 以及
'fields[email]' 参数，攻击者可以利用漏洞在应用数据库中执行任意SQL代码。
严重程度：高
CNVD编号：CNVD-2016-03237
Daily Deals Script SQL注入漏洞
Daily Deals Script是日常交易脚本共享软件的来源。Daily Deals Script存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03090
QEUM拒绝服务漏洞（CNVD-2016-10300）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEUM中Intel HDA控制器模拟支持可触发死循环存在安全漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10300
CVE编号：CVE-2016-8909
lunary PATCH端点授权问题漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在授权问题漏洞，该漏洞源于PATCH端点权限管理不当，攻击者可利用该漏洞导致低权限用户修改他人模型。
严重程度：中
CNVD编号：CNVD-2025-08911
CVE编号：CVE-2024-10273