CIRCL/Vulnerability-CNVD huggingface dataset:
Samba输入验证错误漏洞（CNVD-2021-87030）
Samba是用于Linux和Unix 的标准 Windows 互操作性程序套件。Samba存在输入验证错误漏洞，该漏洞源于在 samba 实现 DCE/RPC 的方式中发现了一个缺陷。如果 Samba 服务器的客户端发送了一个非常大的 DCE/RPC 请求，并选择对其进行分段，攻击者可利用该漏洞使用自己的数据替换后面的分段，从而绕过签名要求。
严重程度：中
CNVD编号：CNVD-2021-87030
CVE编号：CVE-2021-23192
Joomla! VirtueMart组件身份验证绕过漏洞
Joomla!是一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart是其中的一个电子商城组件。Joomla! VirtueMart存在身份验证绕过漏洞，允许远程攻击者可利用该漏洞绕过限制，控制用户账户。
严重程度：中
CNVD编号：CNVD-2015-05399
Samsung KNOX存在未明漏洞
Samsung KNOX是韩国三星（Samsung）公司的一套企业移动安全解决方案。基于Android平台的Samsung KNOX 1.0版本和2.3版本中存在安全漏洞，攻击者可利用该漏洞泄露Clipboard数据，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02458
CVE编号：CVE-2016-3996
Apple OS X媒体文件内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理媒体文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08072
CVE编号：CVE-2015-7075
Huawei HarmonyOS和EMUI破解漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在破解漏洞，该漏洞源于在操作系统安全模块中存在破解漏洞。攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2025-27553
CVE编号：CVE-2024-32999
赛思互动科技CRM系统存在SQL注入漏洞
赛思互动(SalesPlus)是Salesforce合作伙伴,是CRM服务商。赛思互动科技CRM系统存在SQL注入漏洞。由于u_id、type、topic_id、t_id、send_user_id、send_object_id、send_group_id、search、reply_type、p_id、key、id、group_name、group_idget_user_id、g_id、follow_id、delete、content、c_id、article_urladd等参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11524
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2020-61067）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 存在跨站脚本漏洞，该漏洞源于当未正确地审查发往受影响的 SharePoint 服务器的经特殊设计的 Web 请求时，存在跨站点脚本 (XSS) 漏洞。攻击者可利用该漏洞可能通过向受影响的 SharePoint 服务器发送经特殊设计的请求。
严重程度：低
CNVD编号：CNVD-2020-61067
CVE编号：CVE-2020-16945
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44586）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44586
CVE编号：CVE-2020-15016
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35629）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35629
CVE编号：CVE-2019-8177
Adobe Creative Cloud Desktop Application任意文件覆盖漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 5.3及更早版本存在任意文件覆盖漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-18025
CVE编号：CVE-2021-21068
OpenJPEG堆栈缓冲区溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的bin/jp2/convert.c文件的‘pgxtoimage’函数存在堆栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-28743
CVE编号：CVE-2017-14041
All For One信息泄露漏洞
All For One是一款基于以太坊的赌博游戏。All For One的智能合约实现中的‘maxRandom’函数存在信息泄露漏洞，该漏洞源于程序使用公开可读取的变量来生成任意值。攻击者可利用该漏洞推测生成的任意数，进而获得奖励。
严重程度：中
CNVD编号：CNVD-2018-16938
CVE编号：CVE-2018-12056
Buffalo TS5600D1206访问控制错误漏洞（CNVD-2019-00678）
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.61-0.10版本中的nasapi存在访问控制错误漏洞，攻击者可借助‘method’参数利用该漏洞调用危险的内部函数。
严重程度：中
CNVD编号：CNVD-2019-00678
CVE编号：CVE-2018-13321
Google Android Media Framework信息泄露漏洞（CNVD-2019-38566）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38566
CVE编号：CVE-2019-9347
biweb V5.86版本'/cases/adminu/modifyinfo.php'存在未授权操作漏洞
BIWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的网站系统，是由上海网务网络信息有限公司开发设计出来的一个快速开发、简单易用的面向对象的企业应用级PHP MVC建站系统。biweb v5.86版本'/cases/adminu/modifyinfo.php'文件未对参数进行过滤，允许攻击者利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-07544
Cisco IOS XR拒绝服务漏洞（CNVD-2015-04082）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR 5.1.3版本存在安全漏洞，远程攻击者通过构造的 MPLS LDP数据包，利用此漏洞可造成拒绝服务(进程重载）。
严重程度：中
CNVD编号：CNVD-2015-04082
CVE编号：CVE-2015-4223
Cisco Nexus 9000 Series Fabric Switches访问控制错误漏洞
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列光纤交换机。Cisco Nexus 9000 Series Fabric Switches（处于ACI模式）中建立fabric infrastructure VLAN链接的过程存在访问控制错误漏洞。攻击者可通过在临近的子节点上向Cisco Nexus 9000 Series Switch发送恶意的LLDP数据包利用该漏洞绕过安全限制并将未授权的服务器连接到基础设施的VLAN。
严重程度：中
CNVD编号：CNVD-2019-21309
CVE编号：CVE-2019-1890
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-06247）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06247
WordPress twitter-plugin插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。twitter-plugin是使用在其中的一个社交网站分享按钮插件。WordPress twitter-plugin插件2.55之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27453
CVE编号：CVE-2017-18505
OpenSIS Community Edition跨站脚本漏洞
OpenSIS Community Edition是美国Alfresco Software公司的一套开源的企业内容管理系统的社区版。该系统包括文档管理、办公协作等功能。OpenSIS Community Edition在7.6及之前的版本存在跨站脚本漏洞，该漏洞源于系统的EmailCheck.phpopt的opt参数缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-102884
CVE编号：CVE-2021-27340
网站安全狗(Apache版)存在webshell绕过漏洞（CNVD-2020-12884）
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在webshell绕过漏洞。攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12884
PHP PCRE扩展存在多个漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在PCRE扩展存在堆缓冲区溢出和拒绝服务漏洞，攻击者利用此漏洞可导致应用崩溃。
严重程度：高
CNVD编号：CNVD-2015-06060
Barco ClickShare跨站脚本漏洞
ClickShare是巴可公司的无线演示协作系统,可以让所有与会者在中央会议室屏幕上共享内容。Barco ClickShare存在跨站脚本漏洞，因为它无法充分过滤用户提供的输入。 远程攻击者可以利用漏洞在受影响站点上下文的信任用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11456
CVE编号：CVE-2016-3150
Google Chrome audio资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。audio是其中的一个音频组件。Google Chrome 77.0.3865.120之前版本中的audio存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞在系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36905
CVE编号：CVE-2019-13695
Microsoft Hyper-V远程代码执行漏洞（CNVD-2024-11160）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-11160
CVE编号：CVE-2024-20700
无锡众思宸网络科技有限公司建站系统存在存储型跨站脚本漏洞
众思宸网络创立于无锡是一家专注于服务于企业，以为中国企业发展提供助力为使命。无锡众思宸网络科技有限公司建站系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53353
SyGuestBook存在跨站脚本漏洞
SyGuestBook是一个以php+MySQL继续开发的多功能留言板系统。SyGuestBook 1.1版本存在跨站脚本漏洞，该漏洞是由于程序未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00118
Moxa MXview不当访问控制漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa MXview存在不当访问控制漏洞。该漏洞源于受影响的产品有一个错误配置的服务，该服务允许远程连接到内部通信通道。攻击者可利用该漏洞远程交互和使用MQTT。
严重程度：高
CNVD编号：CNVD-2021-89942
CVE编号：CVE-2021-38454
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16159）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16159
CVE编号：CVE-2021-46583
YCCMS存在文件上传漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26525
Linux kernel SET_WPS_IE IOCTL组件栈缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的SET_WPS_IE IOCTL组件中存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02493
CVE编号：CVE-2015-0570
多款Adobe产品内存错误引用漏洞（CNVD-2021-11028）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11028
CVE编号：CVE-2021-21039
Cisco AsyncOS存在多个跨站脚本漏洞
Cisco AsyncOS是Cisco为全部邮件应用的性能和安全而专门定制的操作系统。Cisco AsyncOS存在多个跨站脚本漏洞，允许远程攻击者通过未指定的参数注入任意web脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-00429
CVE编号：CVE-2015-0577
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13543）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13543
CVE编号：CVE-2018-12764
GX Works2存在DLL劫持漏洞
GX Works2是日本三菱公司Mitsubishi Electric的PLC编程软件。GX Works2存在DLL劫持漏洞，攻击者可通过构造恶意应用置放于特定路径中，可使应用加载恶意DLL并执行。
严重程度：高
CNVD编号：CNVD-2020-28040
Online Appointment Booking System addclinic.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/addclinic.php中参数cid处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26955
CVE编号：CVE-2025-7751
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02462）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02462
CVE编号：CVE-2024-49017
TYPO3 Aimeos shop and e-commerce framework跨站脚本漏洞
TYPO3是一款免费开源的内容管理系统。TYPO3 Aimeos shop and e-commerce framework存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2021-26145
CVE编号：CVE-2021-28380
华富开物controX存在存在拒绝服务漏洞
controX(华富开物)系列工业组态软件是由北京华富远科技术有限公司在充分结合用户需求及工业自动化领域最新发展方向，历经多年开发，推出的面向下一代操作系统的跨平台通用组态平台软件产品。华富开物controX存在存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-07491
FFmpeg 'mov_read_default'函数整数溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.4.6之前的版本中的libavformat/mov.c文件的'mov_read_default'函数存在整数溢出漏洞。远程攻击者可借助特制的MP4文件利用该漏洞获取堆或/和栈中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04084
CVE编号：CVE-2015-1208
Bluez缓冲区溢出漏洞（CNVD-2021-95605）
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。Bluetoothd in BlueZ 5.48及之前版本存在安全漏洞，该漏洞源于程序在接收数据时没有任何大小检查，如果一个请求的响应大到足以溢出预分配的缓冲区，攻击者可利用该漏洞导致简单的堆溢出。
严重程度：中
CNVD编号：CNVD-2021-95605
CVE编号：CVE-2019-8922
HuCart企业建站系统v5.7.7版本存在文件上传漏洞
HuCart是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统CMS。HuCart企业建站系统v5.7.7版本存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-27171
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10631）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10631
CVE编号：CVE-2018-16036
Adobe Substance 3D Stager越界读取漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在越界读取漏洞，攻击者可利用该漏洞读取超出已分配内存结构的末尾。
严重程度：中
CNVD编号：CNVD-2023-37603
CVE编号：CVE-2023-26403
IBM Campaign HTML注入漏洞
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign 9.1版本、9.1.2版本和10版本中存在HTML注入漏洞，远程攻击者可利用该漏洞注入恶意的HTML代码，并在用户浏览器中执行该代码。
严重程度：中
CNVD编号：CNVD-2018-18595
CVE编号：CVE-2017-1115
Microsoft Edge信息泄露漏洞（CNVD-2018-11921）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge存在信息泄露漏洞。该漏洞源于Edge未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2018-11921
CVE编号：CVE-2018-8234
Mitel Connect ONSITE和Mitel ST conferencing组件PHP漏洞（CNVD-2018-07950）
Mitel Connect ONSITE和Mitel ST都是加拿大Mitel公司的产品。Mitel Connect ONSITE是一套统一通信管理设备。ST是一款视频会议产品。conferencing component是其中的一个具有召开会议功能的组件。Mitel Connect ONSITE R1711-PREM及之前版本和Mitel ST 14.2 GA28及之前版本中的conferencing组件存在安全漏洞。攻击者可借助特制的请求利用该漏洞将恶意的脚本复制到新创建的PHP文件，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07950
CVE编号：CVE-2018-5779
py-lmdb缓冲区溢出漏洞（CNVD-2019-39376）
py-lmdb是一款适用于Python的LMDB（一款嵌入式事务数据库）。py-lmdb 0.97版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成无效的写入操作。
严重程度：中
CNVD编号：CNVD-2019-39376
CVE编号：CVE-2019-16226
DIAEnergie SQL盲注漏洞（CNVD-2021-93913）
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本中的/DataHandler/HandlerAlarmGroup.ashx端点存在SQL盲注漏洞。该漏洞源于该应用程序在将用户通过参数agid提供的值用作SQL查询的一部分之前未正确验证该值。远程未认证攻击者可利用该漏洞在NT SERVICEMSSQLSERVER的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93913
CVE编号：CVE-2021-38393
Kashipara Food Management System跨站脚本漏洞
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在跨站脚本漏洞，该漏洞源于addmaterialsubmit.php文件的参数tin对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-13464
CVE编号：CVE-2024-0282
JetBrains YouTrack存在未明漏洞（CNVD-2022-09228）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 存在安全漏洞，远程攻击者可利用该漏洞绕过已实施的安全限制。
严重程度：中
CNVD编号：CNVD-2022-09228
CVE编号：CVE-2021-37550
Red Hat OpenShift Origin API服务器拒绝服务漏洞
Red Hat OpenShift Origin是美国红帽（Red Hat）公司的一款开源平台即服务（PaaS）产品。Red Hat OpenShift Origin 1.0.5版本的API服务器中存在安全漏洞，远程攻击者可借助特制的JSON数据利用该漏洞造成拒绝服务（主进程崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05954
CVE编号：CVE-2015-5250
ZZCMS后台dl_se***.php页面存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台dl_se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25327
cPanel跨站脚本漏洞（CNVD-2019-30463）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中的Webmail Password and Security页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30463
CVE编号：CVE-2017-18473
IBM InfoSphere Master Data Management安全绕过漏洞（CNVD-2017-35510）
IBM InfoSphere Master Data Management（MDM） - Collaborative Edition是美国IBM公司的一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM- Collaborative Edition中存在安全漏洞。攻击者可利用该漏洞下载报告。
严重程度：中
CNVD编号：CNVD-2017-35510
CVE编号：CVE-2017-1523
doorGets任意文件上传漏洞
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/upload.php存在任意文件上传漏洞。远程普通注册用户可利用该漏洞上传后门文件来控制服务器。
严重程度：中
CNVD编号：CNVD-2019-13797
CVE编号：CVE-2019-11615
Wing FTP Server本地权限提升漏洞
Wing FTP Server是一款适用于Windows、Linux、Mac OS和Solaris的易于使用、安全可靠的FTP服务器软件。Wing FTP Server 6.2.5及更早版本存在本地权限提升漏洞。该漏洞源于在处理会话cookie时权限不安全。本地用户可利用该漏洞查看session和session_admin目录的内容，从而可劫持用户和管理会话，及在管理面板中以root权限执行Lua命令。
严重程度：低
CNVD编号：CNVD-2020-16103
CVE编号：CVE-2020-9470
PHP跨站脚本漏洞（CNVD-2016-04262）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在跨站脚本漏洞，该漏洞源于程序未能充分执行‘header()’函数的过滤操作。当客户端为Internet Explorer时，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04262
CVE编号：CVE-2015-8935
Google Chrome信息泄露漏洞（CNVD-2019-38242）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞未授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38242
CVE编号：CVE-2019-13713
Adobe Substance3D Modeler越界读取漏洞
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机 VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19216
CVE编号：CVE-2025-54235
Juniper Junos远程代码执行漏洞
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中存在远程代码执行漏洞。远程攻击者可借助特定的PHP URLs利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04346
CVE编号：CVE-2018-0001
西安众邦网络科技有限公司CRMEB服务端请求伪造漏洞
CRMEB是一个Java商城系统。CRMEB 5.6.1及之前版本存在服务端请求伪造漏洞，该漏洞源于文件app/services/out/OutAccountServices.php中参数push_token_url未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-21412
CVE编号：CVE-2025-10391
Google Android Qualcomm闭源组件整数溢出漏洞（CNVD-2019-24146）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在整数溢出漏洞。攻击者可利用该漏洞将GNSS XTRA3中不受信任的字段整数溢出。
严重程度：高
CNVD编号：CNVD-2019-24146
CVE编号：CVE-2018-13887
Adobe Dimension越界读取漏洞（CNVD-2023-41429）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41429
CVE编号：CVE-2023-26350
Microsoft Windows安全机制绕过漏洞（CNVD-2016-00283）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows远程桌面协议(RDP)服务的实现上存在安全漏洞，允许远程攻击者修改RDP客户端，绕过目标访问限制，以空密码帐户建立会话。
严重程度：高
CNVD编号：CNVD-2016-00283
CVE编号：CVE-2016-0019
Cron Utils代码注入漏洞
Cron Utils是Jmrozanec个人开发者的一个用于验证、解析、迁移 Cron 表达式的Java代码库。Cron Utils 存在代码注入漏洞，攻击者能够注入任意Java EL表达式来执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-88202
CVE编号：CVE-2021-41269
Webswing远程代码执行漏洞
Webswing是一个Web服务器，可让您仅使用纯HTML5在Web浏览器中运行任何swing应用程序。Webswing中的JsLink存在远程代码执行漏洞，攻击者可利用该漏洞在服务器中执行代码。
严重程度：高
CNVD编号：CNVD-2021-44692
CVE编号：CVE-2020-11103
Google Android缓冲区溢出漏洞（CNVD-2025-07523）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于程序未正确检查边界，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2025-07523
CVE编号：CVE-2024-43771
MyuCMS存在命令执行漏洞（CNVD-2019-43630）
MyuCMS是采用ThinkPHP开发而成的社区商城建设系统，轻便快捷容易扩展。MyuCMS存在命令执行漏洞，攻击者可利用此漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-43630
Selesta Visual Access Manager操作系统命令注入漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中的/common/vam_monitor_sap.php文件存在安全漏洞。攻击者可利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2020-14665
CVE编号：CVE-2019-19994
Sixnet BT-5xxx BT-6xxx M2M devices权限提升漏洞
Red Lion Sixnet BT-5xxx是美国Red Lion公司的提供无线连接功能的BT系列路由器。Sixnet BT-5xxx BT-6xxx M2M devices 3.8.21之前的版本,3.9.8 之前的3.9.x版本存在权限提升漏洞。允许远程攻击者通过未指定向量获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-03825
CVE编号：CVE-2016-4521
Spinnaker访问控制错误漏洞
Spinnaker是一个持续交付平台。用于以高速度和信心发布软件变更。Spinnaker 存在安全漏洞，该漏洞源于软件存在不适当的权限，允许管道创建和执行。这允许具有gate端点访问权的任意用户创建一个管道并在不需要身份验证的情况下执行它。如果用户未能在spinnaker中设置基于角色的访问控制(RBAC)，这将允许远程执行和访问在任何帐户上部署任何资源。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-08919
CVE编号：CVE-2021-43832
Google Android Qualcomm Wi-Fi Driver信息泄露漏洞（CNVD-2017-03824）
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。Pixel和Pixel XL设备上的Android中Qualcomm Wi-Fi驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-03824
CVE编号：CVE-2017-0459
Voting System positions_row.php文件SQL注入漏洞
Voting System是一个选举系统。Voting System存在SQL注入漏洞，该漏洞源于文件/admin/positions_row.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27307
CVE编号：CVE-2025-7580
Microsemi Symmetricom s350i跨站脚本漏洞
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。Microsemi Symmetricom s350i 2.70.15版本中的存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02539
CVE编号：CVE-2014-5069
Cambium Networks ePMP跨站脚本漏洞（CNVD-2018-01044）
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。Web administration console是其中的一个管理控制台程序。使用3.5及之前版本固件的Cambium Networks ePMP中的Web administration console的Device Name和System Description字段存在跨站脚本漏洞。远程攻击者可利用该漏洞获取用户浏览器会话的访问权限，控制设备和整个WiFi网络。
严重程度：低
CNVD编号：CNVD-2018-01044
CVE编号：CVE-2017-5256
IBM Security Guardium授权问题漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 9.0版本、9.5版本和10.6版本中存在授权问题漏洞，攻击者可利用该漏洞修改accessmgr密码。
严重程度：中
CNVD编号：CNVD-2019-34601
CVE编号：CVE-2019-4422
Joomla! Web-Dorado ECommerce WD组件存在多个SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Web-Dorado ECommerce WD（com_ecommercewd）是其中的一个电子商务组件。Joomla! Web-Dorado ECommerce WD组件1.2.5版本中存在SQL注入漏洞，该漏洞源于index.php脚本未能充分过滤displayproducts操作中的‘search_category_id’、‘sort_order’和‘filter_manufacturer_ids’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01921
CVE编号：CVE-2015-2562
Apache Tomcat安全绕过漏洞（CNVD-2018-03662）
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能。Apache Tomcat存在安全限制绕过漏洞。该漏洞产生的原因是系统在某些情况下未能正确执行由Servlet注释定义的安全约束。远程用户可利用该漏洞绕过安全限制并访问目标系统上表面上受限制的资源。
严重程度：高
CNVD编号：CNVD-2018-03662
CVE编号：CVE-2018-1305
Nextcloud信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在信息泄露漏洞，该漏洞源于收到Files drop或Password protected共享链接后，恶意用户无需提供密码即可下载文本文件中引用的附件。攻击者可利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2025-11219
CVE编号：CVE-2024-52513
Adobe Bridge越界写入漏洞（CNVD-2023-13728）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13728
CVE编号：CVE-2023-22230
ThinkPHP5远程代码执行漏洞
ThinkPHP是由上海顶想信息科技有限公司开发维护的MVC结构的开源PHP框架。thinkphp5存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。
严重程度：高
CNVD编号：CNVD-2018-24942
ezXML堆缓冲区溢出漏洞
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6版本中的libezxml.a存在堆缓冲区溢出漏洞。该漏洞源于ezxml_decode()函数在解析特制XML文件时执行的内存处理错误。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-35007
CVE编号：CVE-2021-31598
FS Crowdfunding Script SQL注入漏洞
FS Crowdfunding Script是一套基于PHP和MySQL的在线众筹网站脚本。FS Crowdfunding Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向latest_news_details.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37414
CVE编号：CVE-2017-17578
IBM Security Access Manager拒绝服务漏洞（CNVD-2014-09201）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在拒绝服务漏洞，允许已通过身份验证的远程用户通过未指定向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2014-09201
CVE编号：CVE-2014-6082
Google Nexus Synaptics Touchscreen Driver权限提升漏洞（CNVD-2016-11031）
Google Nexus Synaptics Touchscreen Driver是Google公司的安卓产品触摸屏的驱动。Google Nexus Synaptics Touchscreen Driver存在权限提升漏洞。攻击者可以利用这些漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11031
CVE编号：CVE-2016-6745
FreePBX SQL注入漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 10.13.66-32bit版本中存在SQL注入漏洞。远程攻击者可借助‘order’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02382
CVE编号：CVE-2018-6393
Newforma Project Center Server代码执行漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工（AEC）行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在代码执行漏洞，该漏洞是由于/ProjectCenter.rem端点中的不安全反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25474
CVE编号：CVE-2025-35051
Foxit PhantomPDF拒绝服务漏洞（CNVD-2019-24196）
PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 8.3.11之前版本在调用克隆函数时存在拒绝服务漏洞。该漏洞源于因子对象和父对象之间关系混淆而导致无限循环。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-24196
CVE编号：CVE-2019-14207
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15538）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15538
CVE编号：CVE-2025-46964
中国电信智能网关管理平台存在信息泄露漏洞
中国电信集团有限公司是中国特大型国有通信企业、上海世博会全球合作伙伴，连续多年入选"世界500强企业"，主要经营固定电话、移动通信、卫星通信、互联网接入及应用等综合信息服务。中国电信智能网关管理平台存在信息泄露漏洞，攻击者可利用漏洞获取无线账户密码。
严重程度：中
CNVD编号：CNVD-2018-19308
IBM Security Guardium访问控制错误漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，本地用户可以读取的明文形式存储用户凭据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37191
CVE编号：CVE-2021-20389
Joomla!跨站请求伪造漏洞（CNVD-2020-75071）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 2.5.0 - 3.9.22存在跨站请求伪造漏洞。该漏洞源于com_privacy的emailexport功能缺少令牌检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75071
CVE编号：CVE-2020-35615
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65026）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65026
CVE编号：CVE-2021-46569
WordPress跨站请求伪造漏洞（CNVD-2016-06200）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5之前的版本中的wp-admin/includes/ajax-actions.php文件中的‘wp_ajax_wp_compression_test’函数存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06200
CVE编号：CVE-2016-6635
技嘉BRIX迷你电脑存在固件更新验证缺陷漏洞
技嘉（GIGABYTE）是台湾专业的主板制造商，GB-BSi7H-6500及GB-BXi7-5775是技嘉Brix小电脑，类似于英特尔NUCs。UEFI，全称“统一的可扩展固件接口”(Unified Extensible Firmware Interface)， 是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动的操作环境，加载到一种操作系统上。技嘉BRIX迷你电脑存在固件更新验证缺陷漏洞，由于未在更新系统前进行固件档案的验证，攻击者可使用AFU（AMI Firmware Utility）更新工具对固件写入任意代码。
严重程度：中
CNVD编号：CNVD-2017-04010
CVE编号：CVE-2017-3197
多款HP CentralView产品信息泄露漏洞（CNVD-2015-05656）
HP CentralView Fraud Risk Management是一款防止网络资产冒用的产品。HP CentralView Revenue Leakage Control是一款用于在通信服务提供商收入流中检测并防止漏洞产生的产品。多款HP CentralView产品存在信息泄露漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05656
CVE编号：CVE-2015-5408
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15562）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15562
CVE编号：CVE-2025-47090
BlackBerry Enterprise Server跨站脚本漏洞
BlackBerry Enterprise Server是一款BlackBerry企业解决方案中的一个组件。BlackBerry Enterprise Server管理控制台存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07579
CVE编号：CVE-2015-4112
Lenovo Solution Center存在多个漏洞
Lenovo Solution Center是中国联想（Lenovo）公司的一套用于帮助用户快速识别系统健康状态、网络连接和整个系统安全状态的软件。Lenovo Solution Center中存在跨站请求伪造和目录遍历漏洞。攻击者可利用这些漏洞执行未授权操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08357
McAfee VirusScan Enterprise跨站请求伪造漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在跨站请求伪造漏洞。攻击者可利用漏洞执行未经授权的命令。
严重程度：中
CNVD编号：CNVD-2016-12631
CVE编号：CVE-2016-8018
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-60082）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60082
CVE编号：CVE-2021-42720
WordPress Relevanssi跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Relevanssi是其中的一个WordPress搜索功能增强插件。WordPress Relevanssi插件3.5.7.1中存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响的网站上执行JavaScript。
严重程度：中
CNVD编号：CNVD-2017-31210
CVE编号：CVE-2017-1000038
Samba拒绝服务漏洞（CNVD-2018-06396）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.0.0之前的版本中存在安全漏洞，该漏洞源于程序未能对输入参数执行过滤检测。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06396
CVE编号：CVE-2018-1050
Magento CMS跨站请求伪造漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。该系统提供权限管理、搜索引擎和支付网关等功能。Magento CMS存在跨站请求伪造漏洞，攻击者利用漏洞可远程执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-09866
正知（上海）智能技术有限公司CORWARE存在内存破坏漏洞
正知（上海）智能技术有限公司（以下简称“正知技术”）前身为上海昆态电子有限公司，主要从事工业自动化产品的研发，生产和销售于一体的高科技企业。正知（上海）智能技术有限公司CORWARE存在内存破坏漏洞。攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-41314
Samsung RKP安全配置错误漏洞
Samsung RKP是三星（Samsung）移动设备的一个内核保护机制。Samsung RKP存在安全配置错误漏洞，该漏洞源于内核中RKP的安全配置错误，导致系统不受RKP保护，攻击者可利用该漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2025-02596
CVE编号：CVE-2022-24928
易达CMS存在代码执行漏洞
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26414