CIRCL/Vulnerability-CNVD huggingface dataset:
dhcpcd拒绝服务漏洞（CNVD-2016-01949）
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。dhcpcd中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01949
CVE编号：CVE-2012-6700
Linux Kernel内存错误引用漏洞（CNVD-2026-25961）
Linux kernel是一个开源的操作系统内核，提供进程管理、内存管理、网络协议栈和硬件驱动等核心功能。Linux kernel存在内存错误引用漏洞。该漏洞源于处理MLD查询时，初始解析数据包获取的多播组地址指针在后续解引用前未重新加载，而skb头部可能已被重新分配，攻击者可利用该漏洞造成内核内存破坏。
严重程度：高
CNVD编号：CNVD-2026-25961
CVE编号：CVE-2026-53275
Drupal Linear Case模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Linear Case存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03303
CVE编号：CVE-2015-4380
Delta Electronics DIAEnergie拒绝服务漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie存在拒绝服务漏洞，该漏洞源于在处理ICS Restart消息时，CEBC.exe会重新启动系统。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01803
CVE编号：CVE-2024-4549
Oracle MySQL Server存在未明漏洞（CNVD-2023-65502）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.27及以前版本存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2023-65502
CVE编号：CVE-2023-21950
北京超图软件股份有限公司SuperMap iServer存在命令执行漏洞
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器，提供全功能的GIS服务发布、管理与聚合能力，并支持多层次的扩展开发。北京超图软件股份有限公司SuperMap iServer存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2025-14393
健康采集上报系统存在文件上传漏洞（CNVD-2021-24510）
健康采集上报系统采用PHP+mysql开发，代码开源，方便二次开发。健康采集上报系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24510
PepeAuctionSale访问控制错误漏洞
PepeAuctionSale是Etherscan上的DeFi聚合器。PepeAuctionSale存在访问控制错误漏洞，该漏洞源于PepeAuctionSale 1.0的时间检查操作可以通过为 _duration变量分配大量数字而变得无效，从而影响对应用程序的访问控制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05861
CVE编号：CVE-2020-19766
Oracle MySQL Server:DDL子组件存在未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:DDL子组件中存在安全漏洞，允许远程攻击者可利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2016-02529
CVE编号：CVE-2016-0644
NVIDIA GeForce Experience信息泄露漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA GeForce Experience 3.1.0.52之前的3.x版本中的NVIDIA Web Helper.exe文件存在安全漏洞，该漏洞源于程序未能正确的执行访问控制和参数验证。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12877
CVE编号：CVE-2016-8827
GitBook跨站脚本漏洞
GitBook是一款在线发布和托管图书的命令行工具。GitBook 2.6.9及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-45328
CVE编号：CVE-2019-19596
Simple Pizza Ordering System addmem.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/addmem.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27815
CVE编号：CVE-2025-6356
福州网钛软件科技有限公司网钛CMS PHP版存在命令执行漏洞
网钛CMS(OTCMS) PHP版基于PHP+sqlite/mysql的技术架构，UTF-8编码，不但可以适用于广泛的新闻/文章发布型网站，还适用于企业网站。福州网钛软件科技有限公司网钛CMS PHP版存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45120
IBM Security Identity Manager Virtual Appliance信息泄露漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance存在安全漏洞，该漏洞会导致在错误消息中显示敏感信息，经过身份认证的用户可以利用该漏洞对系统进行进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-06856
CVE编号：CVE-2016-0351
F5 BIG-IP敏感信息明文存储漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在敏感信息明文存储漏洞，攻击者可利用该漏洞获取对特权信息的访问权。
严重程度：中
CNVD编号：CNVD-2023-75600
CVE编号：CVE-2023-41964
Jason Summers deark数字错误漏洞
Jason Summers deark是Jason Summers开源的一个应用软件。一个命令行实用程序，可以解码某些类型的文件。Jason Summers Deark v1.5.8之前版本存在数字错误漏洞，攻击者可通过特制输入文件利用该漏洞导致除零错误。
严重程度：中
CNVD编号：CNVD-2021-31941
CVE编号：CVE-2021-28856
Exiv2 Image类拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的Image类存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-30408
CVE编号：CVE-2017-14857
Intel MinnowBoard 3输入验证漏洞
Intel MinnowBoard 3是美国英特尔（Intel）公司的一款电脑主板。Intel MinnowBoard 3中存在输入验证漏洞。本地攻击者可借助UEFI APIs利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03277
CVE编号：CVE-2017-5699
Google Chrome Autofill信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Autofill是其中的一个自动填充表单插件。Google Chrome 69.0.3497.81之前版本中的Autofill存在信息泄露漏洞，远程攻击者可利用该漏洞获取信用卡信息。
严重程度：中
CNVD编号：CNVD-2018-18751
CVE编号：CVE-2018-16078
WUZHI CMS跨站请求伪造漏洞（CNVD-2019-09136）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0存在跨站请求伪造漏洞，攻击者可通过index.php?m=member&f=index&v=edit&uid=1利用该漏洞更改超级管理员的用户名。
严重程度：中
CNVD编号：CNVD-2019-09136
CVE编号：CVE-2018-18712
Microsoft Outlook for Mac安全功能绕过漏洞
Microsoft Outlook for Mac是美国微软（Microsoft）公司的一款基于Mac平台的Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook for Mac存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22711
CVE编号：CVE-2022-23280
辰锐导入前置机系统存在万能密码登录漏洞
上海辰锐信息科技公司，是隶属于公安部第三研究所的全资控股子公司。辰锐公司以信息安全为主要营业方向，主要从事计算机网络安全、移动存储安全和终端安全等方面产品的开发与集成，是公安部有关业务局的技术支持单位，并在北京设有分支机构。辰锐导入前置机系统存在万能密码登录漏洞，攻击者可利用该漏洞登入系统后台，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17716
SIEMENS SIMATIC Logon认证绕过漏洞
SIMATIC WinCC，SIMATIC PCS 7，SIMATIC PDM和SIMATIC IT等都是德国西门子（Siemens）公司的工业自动化产品。SIEMENS SIMATIC Logon存在认证绕过漏洞。攻击者可以利用该漏洞绕过身份验证机制和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-01343
CVE编号：CVE-2017-2684
Huawei Honor 20 PRO信息泄露漏洞
Huawei Honor V20是中国华为（Huawei）公司的一款智能手机。Huawei Honor 20 PRO存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可借助该漏洞获取敏感信息，导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-52402
CVE编号：CVE-2020-9235
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2023-09119）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09119
CVE编号：CVE-2023-22670
Moxa NPort身份验证漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在身份验证漏洞。攻击者利用漏洞可暴力破解绕过身份验证。
严重程度：高
CNVD编号：CNVD-2016-11880
CVE编号：CVE-2016-9366
Dell Rugged Control Center访问控制错误漏洞
Dell Rugged Control Center是美国戴尔（Dell）公司的一个应用程序。允许在坚固的设备上配置一系列设置，例如应用程序设置、键盘背光设置、夜间模式设置、隐身模式设置、窗口设置、天线开关设置和GPS设置。Dell Rugged Control Center 4.7之前版本存在访问控制错误漏洞，攻击者可利用该漏洞在产品安装和升级过程中修改文件夹中的内容，从而进行权限提升。
严重程度：中
CNVD编号：CNVD-2024-00194
CVE编号：CVE-2023-39257
Google Chrome存在未明漏洞（CNVD-2021-34540）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 90.0.4430.72之前版本存在安全漏洞。攻击者可利用该漏洞通过精心制作的HTML页面来欺骗安全UI。
严重程度：中
CNVD编号：CNVD-2021-34540
CVE编号：CVE-2021-21216
Gnuplot代码问题漏洞
Gnuplot是一款命令行的交互式工具用户通过输入命令可以将数据资料和数据函数转换为易于观察的平面或立体图形Gnuplot中存在代码问题漏洞，该漏洞源于产品graph3d.c文件中的boundary3d函数允许除0。 攻击者可利用该漏洞导致算术异常和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-103391
CVE编号：CVE-2021-44917
Google Android存在未明漏洞（CNVD-2018-10037）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9625等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在调用QSEE syscall时，程序未能对'address'参数进行校验。攻击者可利用该漏洞执行任意的读取/写入操作或造成空指针异常。
严重程度：高
CNVD编号：CNVD-2018-10037
CVE编号：CVE-2015-9108
IBM Cognos Controller XML外部实体注入漏洞（CNVD-2022-66264）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2022-66264
CVE编号：CVE-2020-4876
Adobe FrameMaker越界写入漏洞（CNVD-2020-08146）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08146
CVE编号：CVE-2020-3732
radare2拒绝服务漏洞（CNVD-2017-32251）
radare2是一套用来处理二进制文件的库和工具。radare2 2.0.0版本中的libr/asm/arch/wasm/wasm.c文件的‘wasm_dis’函数存在安全漏洞。远程攻击者可借助特制的WASM文件利用该漏洞造成拒绝服务（基于栈的缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32251
CVE编号：CVE-2017-15368
Egavilanmedia ECM Address Book SQL注入漏洞
Egavilanmedia ECM Address Book是美国Egavilanmedia公司的一款可对通讯录进行组织、标识的平台。EgavilanMedia ECM Address Book 1.0 存在SQL注入漏洞，攻击者可利用该漏洞可以通过SQLi绕过管理登录面板，获得管理访问权限并添加或删除任何用户。
严重程度：高
CNVD编号：CNVD-2020-74058
CVE编号：CVE-2020-35276
Fortinet FortiSIEM Windows Agent命令执行漏洞
Fortinet FortiSIEM Windows Agent是美国飞塔（Fortinet）公司的一款用于从Windows服务器上收集日志和其他行为的代理程序。Fortinet FortiSIEM Windows Agent 4.1.4 及以下版本存在安全漏洞，攻击者可利用该漏洞通过powershell脚本执行特权代码或命令。
严重程度：中
CNVD编号：CNVD-2021-84247
CVE编号：CVE-2021-41022
TrueCrypt本地权限提升漏洞
TrueCrypt是一款免费开源的加密软件。Windows系统中的TrueCrypt安装驱动中存在安全漏洞。攻击者利用该漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2015-06541
CVE编号：CVE-2015-7358
KioWare Server权限提升漏洞
KioWare是一套自助式终端浏览器软件。该软件能够限制终端用户访问特定界面。KioWare Server 4.9.6及之前版本中存在安全漏洞。攻击者可通过替换KWSService服务的二进制文件利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-00656
CVE编号：CVE-2018-18435
TOTOLINK A3002R formDhcpv6s接口缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formDhcpv6s接口中addrPoolStart参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11207
CVE编号：CVE-2025-45864
Adobe Digital Editions越界内存读取漏洞（CNVD-2017-37098）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。4.5.6及更早版本的Adobe Digital Editions存在越界内存读取漏洞。攻击者可利用该漏洞查看目标系统上的内存地址信息。
严重程度：中
CNVD编号：CNVD-2017-37098
CVE编号：CVE-2017-11300
EspoCRM跨站脚本漏洞（CNVD-2019-24801）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24801
CVE编号：CVE-2019-14350
Tenda AC6 fromDhcpListClient函数堆栈缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率达1167Mbps。Tenda AC6存在堆栈缓冲区溢出漏洞，该漏洞源于fromDhcpListClient函数导致基于堆栈的缓冲区溢出，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24491
CVE编号：CVE-2023-2923
多款Huawei产品拒绝服务漏洞（CNVD-2020-02948）
Huawei Honor V10等都是中国华为（Huawei）公司的产品。Huawei Honor V10是一款智能手机产品。Huawei Honor 10是一款智能手机产品。Mate 10 Pro是一款智能手机。多款huawei手机中存在拒绝服务漏洞，该漏洞源于系统在用户进行某操作时未能检查某特定模块的运行状态，攻击者可通过诱使用户安装恶意应用程序利用该漏洞导致手机重启。
严重程度：高
CNVD编号：CNVD-2020-02948
CVE编号：CVE-2020-1785
Proofpoint Insider Threat Management Server授权绕过漏洞
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.11.1之前版本存在授权绕过漏洞，该漏洞源于程序未对Web控制台的多个页面执行正确的授权检查。攻击者可利用该漏洞更改任意配置设置并删除任意注册的代理。
严重程度：中
CNVD编号：CNVD-2021-39972
CVE编号：CVE-2021-27900
Simple forum register1.php文件SQL注入漏洞
Simple forum是一个简易论坛。Simple forum存在SQL注入漏洞，该漏洞源于文件/register1.php中参数User缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27713
CVE编号：CVE-2025-6845
SAP ERP远程身份验证绕过漏洞
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。SAP ERP存在身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问并获得敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03496
WordPress插件Bit Form builder代码问题漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Bit Form builder 2.20.4及之前版本存在文件上传漏洞，该漏洞源于缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2025-19412
CVE编号：CVE-2025-6679
D-Link DSL-2750U访问控制错误漏洞
D-Link DSL-2750U是中国台湾友讯（D-Link）公司的一款无线路由器。D-link DSL-2750U ISL2750UEME3.V1E版本中存在访问控制错误漏洞，当设备重启时，攻击者可利用该漏洞在MAC地址过滤规则被激活之前，可有大约90秒钟访问控制面板。
严重程度：中
CNVD编号：CNVD-2020-41296
CVE编号：CVE-2020-13150
GPAC缓冲区溢出漏洞（CNVD-2022-08720）
GPAC是一款开源的多媒体框架。GPAC中存在安全漏洞，该漏洞源于函数gf_sg_vrml_mf_reset包含无效的内存地址取消引用。攻击者可通过该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08720
CVE编号：CVE-2021-45762
CloudBees Jenkins QMetry for JIRA-Test Management Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。QMetry for JIRA-Test Management Plugin是使用在其中的一个QMetry测试管理插件。CloudBees Jenkins QMetry for JIRA-Test Management Plugin存在未明漏洞。攻击者可利用该漏洞泄露存储在磁盘上被加密的密码。
严重程度：中
CNVD编号：CNVD-2019-42811
CVE编号：CVE-2019-16545
Google Android Qualcomm Power Driver信息泄露漏洞
Google Android是美国谷歌（Google）公司的一款智能手机。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Power Driver是电源驱动程序。Google Android Qualcomm Power Driver存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息，并发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-09585
CVE编号：CVE-2016-10294
Apple macOS Tahoe安全绕过漏洞
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用突破沙盒限制。
严重程度：低
CNVD编号：CNVD-2026-04229
CVE编号：CVE-2025-43497
WHATSNS系统存在XSS漏洞
WHATSNS系统是一款可以根据自身业务需求快速搭建垂直化领域的php开源问答系统WHATSNS系统存在XSS漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29869
Rust缓冲区溢出漏洞（CNVD-2021-31917）
Rust是Mozilla基金会的一款通用、编译型编程语言。PartialReader in the uu_od crate for Rust 0.0.4之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞可以通过用户提供的读取操作读取未初始化内存位置的内容。
严重程度：高
CNVD编号：CNVD-2021-31917
CVE编号：CVE-2021-29934
Samsung J7 Pro访问控制错误漏洞（CNVD-2020-14676）
Samsung J7 Pro是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Pro（build fingerprint：samsung/j7y17lteubm/j7y17lte:8.1.0/M1AJQ/J730GMUBS6BSC1:user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14676
CVE编号：CVE-2019-15463
Tenda RX2 Pro安全绕过漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro 16.03.30.14版本存在安全绕过漏洞，攻击者可利用该漏洞导致解密、重放或伪造流量。
严重程度：高
CNVD编号：CNVD-2025-13836
CVE编号：CVE-2025-46626
Microsoft Windows Kernel 'mrxdav.sys'本地权限提升漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft WebDAV内核模式驱动(mrxdav.sys)不正确校验和执行模拟级别，允许攻击者利用漏洞绕过模拟级别安全，提升权限，可截获WebDAV的文件请求，及重定向文件请求。
严重程度：中
CNVD编号：CNVD-2015-00357
CVE编号：CVE-2015-0011
FreeRDP缓冲区溢出漏洞（CNVD-2020-31439）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的ntlm_read_NegotiateMessage存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31439
CVE编号：CVE-2020-11088
Wordpress Slider by 10Web SQL注入漏洞
Wordpress Slider by 10Web是 Wordpress开源的一个应用插件。提供一种通用的解决方案，可向网站页面，帖子，主题标题或任何其他位置添加快速加载，响应迅速且SEO友好的滑块。Slider by 10Web WordPress plugin 1.2.36之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞造成SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-29444
CVE编号：CVE-2021-24132
Magento SQL注入漏洞（CNVD-2020-04822）
Magento是一款开源的电子商务框架。Magento存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04822
CVE编号：CVE-2020-3719
InterSect Alliance SNARE Epilog for UNIX跨站脚本漏洞
InterSect Alliance是为Snare企业代理和Snare服务器提供商业支持。InterSect Alliance SNARE Epilog for UNIX 1.5版本存在跨站脚本漏洞。允许远程认证用户通过“Web管理门户>日志配置>添加”操作中的str_log_name参数注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-02231
CVE编号：CVE-2017-5998
WordPress插件跨站脚本漏洞（CNVD-2021-44297）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Content Copy Protection ＆ Prevent Image Save WordPress plugin 1.3版本及之前存在跨站脚本漏洞，该漏洞源于。WordPress插件的内容复制保护和防止图像保存在1.3中，在保存设置时不检查CSRF，不执行任何验证和消毒，攻击者可利用该漏洞让登录的管理员在其中设置任意的XSS有效载荷。
严重程度：中
CNVD编号：CNVD-2021-44297
CVE编号：CVE-2021-24333
WordPress Besa plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Besa plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13883
CVE编号：CVE-2025-49252
WordPress ThemeMakers GamesTheme Premium theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers GamesTheme Premium theme是使用在其中的一个响应式网站主题插件。WordPress ThemeMakers GamesTheme Premium theme 2015-05-15及之前版本中存在安全漏洞。攻击者可通过对wp-content/uploads/tmm_db_migrate/wp_users.dat URI发送直接请求利用该漏洞获取敏感信息（例如：user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36918
CVE编号：CVE-2015-9490
Apple OS X拒绝服务漏洞（CNVD-2015-08165）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者利用漏洞构建恶意应用，在设备上运行，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08165
CVE编号：CVE-2015-7042
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31246）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31246
CVE编号：CVE-2017-11061
ImageMagick拒服务漏洞（CNVD-2017-15116）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-0版本中的coders\dpx.c文件的‘ReadDPXImage’函数存在拒绝服务漏洞。攻击者可借助特制的DPX文件利用该漏洞造成拒绝服务（CPU耗尽）。
严重程度：高
CNVD编号：CNVD-2017-15116
CVE编号：CVE-2017-11188
Dell SmartFabric OS10权限提升漏洞
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在安全漏洞，该漏洞源于不必要的特权执行，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-13084
CVE编号：CVE-2024-48013
Tenda AC8 formSetDeviceName函数栈缓冲区溢出漏洞
Tenda AC8是腾达（Tenda）推出的一款专为1000兆以内光纤家庭设计的双千兆无线路由器，支持IPv6协议，具备智能网络管理功能。Tenda AC8存在栈缓冲区溢出漏洞，该漏洞源于函数formSetDeviceName在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24490
CVE编号：CVE-2023-4744
Netgear Genie权限许可和访问控制问题漏洞
Netgear genie是美国网件（Netgear）公司的一个将自己呈现为仪表板的程序。Netgear Genie Installer for macOS 存在权限许可和访问控制问题漏洞，该漏洞源于 Netgear Genie 安装程序的所有已知版本都包含本地提权漏洞。 macOS 版本的 Netgear Genie 安装程序以不安全的方式处理某些文件。对将要安装软件的端点具有本地访问权限的攻击者可利用该漏洞覆盖某些文件以获得权限提升到root。
严重程度：高
CNVD编号：CNVD-2022-02646
CVE编号：CVE-2021-20172
IBM Contact Optimization输入验证漏洞
IBM Contact Optimization是美国IBM公司的一套营销管理解决方案。该产品主要用于增加客户参与度，并支持创建基于规则的评分等功能。IBM Contact Optimization中存在输入验证漏洞，该漏洞源于程序缺少输入验证。本地攻击者可利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2018-24827
CVE编号：CVE-2016-9749
Google Android存在未明漏洞（CNVD-2023-9767724）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2023-97677
CVE编号：CVE-2023-40078
Disk Pulse Enterprise客户端软件存在拒绝服务漏洞
Disk Pulse Eneterprise是一款监视磁盘变化的软件，它可以通过一个管理端口9120或者web管理窗口80对软件进行连接管理。Disk Pulse Enterprise客户端软件中存在拒绝服务漏洞，是由于diskpls.exe组件服务监听相关的端口，攻击者可通过该端口发送恶意数据并造成一直拒绝访问。
严重程度：中
CNVD编号：CNVD-2018-26356
EMC RSA Archer GRC Platform跨站脚本漏洞（CNVD-2017-32996）
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助Source Asset ID字段利用该漏洞在用户浏览器的会话中执行任意的HTML。
严重程度：低
CNVD编号：CNVD-2017-32996
CVE编号：CVE-2017-14370
ImageMagick拒绝服务漏洞（CNVD-2018-06779）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-25 Q16版本中的coders/ept.c文件的‘WriteEPTImage’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（双重释放和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06779
CVE编号：CVE-2018-8804
SWFTools地址访问异常漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools中的swfdump swf_GetBits()存在地址访问异常漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37276
CVE编号：CVE-2017-1000174
Cisco Webex Network Recording Player远程代码执行漏洞（CNVD-2018-19401）
Cisco Webex Network Recording Player for Advanced Recording Format（ARF）是一个主要用于播放ARF格式的WebEx录制文件的媒体播放器。Cisco Webex Network Recording Player for Advanced Recording Format (ARF) could存在远程代码执行漏洞，该漏洞是由于对Webex录制文件的未进行正确验证。 攻击者可以通过向用户发送包含恶意文件的链接或电子邮件附件并说服用户在Cisco Webex播放器中打开该文件来利用漏洞。 成功利用可能允许攻击者在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19401
CVE编号：CVE-2018-15414
Microsoft MSHTML引擎输入验证漏洞
Microsoft Internet Explorer等都是美国微软（Microsoft）公司的产品。Microsoft Internet Explorer（IE）是一款Web浏览器。Office 2010 SP2是一套办公套件。Microsoft MSHTML engine是其中的一个用于解析HTML语言的引擎。Microsoft MSHTML引擎中存在输入验证漏洞，该漏洞源于程序未能正确地验证输入。远程攻击者可通过诱使用户编辑特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02777
CVE编号：CVE-2019-0541
Mozilla Firefox同源策略绕过漏洞（CNVD-2016-01642）
Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可绕过同源策略获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01642
CVE编号：CVE-2016-1967
LMCMS后台任意文件下载漏洞
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。LMCMS（雷铭CMS）系统的管理后台全媒体库栏目下的文件管理中提供的文件下载功能，在获取文件时未对文件路径参数path进行限制，攻击者可以通过传入任意文件路径下载指定的文件。
严重程度：中
CNVD编号：CNVD-2016-06046
Nagios XI schedulereport.php命令注入漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.6.9版本中存在安全漏洞。攻击者可通过向schedulereport.php文件发送带有shell元字符的‘id’参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-14087
CVE编号：CVE-2019-20197
TYPO3 Backend Subcomponent跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Backend Subcomponent存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可能会利用漏洞在受影响的站点中的不知情的用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06934
Pivotal Operations Manager权限提升漏洞
Pivotal Operations Manager是美国Pivotal Software公司的一套Cloud Foundry自动化管理解决方案。该方案能够自动化部署、升级和管理Cloud Foundry平台。Pivotal Operations Manager中存在提权漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-24305
CVE编号：CVE-2018-15762
Zimbra Collaboration跨站脚本漏洞（CNVD-2020-05087）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05087
CVE编号：CVE-2019-15313
北京新鸿儒世纪网络技术有限公司网站管理系统V2.0存在任意文件上传漏洞
北京新鸿儒世纪网络技术有限公司为各行业领军品牌提供集网站策划、设计、互动与制作、
程序开发于一体的定制化网站建设解决方案，针对具体项目，我们将从客户与用户的需求出发，提供品牌官网、专题活动站、电子商务平台、HTML5响应式网站、WVI品牌数字识别规范系统建设等类型的解决方案。北京新鸿儒世纪网络技术有限公司网站管理系统存在任意文件上传漏洞，攻击者可利用漏洞上传木马文件到服务器获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06488
QEMU代码问题漏洞（CNVD-2021-39676）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在代码问题漏洞，该漏洞源于在 hcd-dwc2 usb 主机控制器仿真中 hw/usb/hcd-dwc2.c 文件中的dwc2_handle_packet处理包存在一个发现了一个被零除的问题。恶意客户可能利用这个缺陷破坏主机上的QEMU进程，从而导致拒绝服务。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39676
CVE编号：CVE-2020-27661
Adobe Reader/Acrobat整数溢出漏洞（CNVD-2015-04634）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在整数溢出漏洞,允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04634
CVE编号：CVE-2015-5109
Synology CardDAV Server信息泄露漏洞
Synology CardDAV Server是一个联系人管理应用程序，使您可以轻松同步和访问您的地址簿。Synology CardDAV Server存在信息泄露漏洞，远程攻击者可通过暴力攻击获取用户凭据。
严重程度：中
CNVD编号：CNVD-2017-35680
CVE编号：CVE-2017-15887
openmptcprouter-vps-admin授权问题漏洞
openmptcprouter-vps-admin是一个应用软件。一个OpenMPTCProuter API基于FastAPI。openmptcprouter-vps-admin 0.57.3版本及之前版本中的Omr-admin.py存在安全漏洞，远程攻击者可利用该漏洞通过定时攻击猜测密码。
严重程度：中
CNVD编号：CNVD-2021-47388
CVE编号：CVE-2021-31245
Oracle Solaris存在未明漏洞（CNVD-2021-33839）（CNVD-2021-33839）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 10版中的Common Desktop Environment组件存在安全漏洞。攻击者可利用该漏洞允许低特权的攻击者登录到执行Oracle Solaris的基础设施，从而危害Oracle Solaris。导致Oracle Solaris被接管。
严重程度：中
CNVD编号：CNVD-2021-33839
CVE编号：CVE-2021-2167
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01080）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01080
CVE编号：CVE-2015-0044
CoreFTP SFTP Server/FTP Server路径遍历漏洞
CoreFTP SFTP Server/FTP Server是一款文件传输服务器。CoreFTP Server FTP/SFTP Server 2 build 674版本中存在路径遍历漏洞，攻击者可借助‘....’序列利用该漏洞浏览根目录之外的位置，确定所存在的文件。
严重程度：中
CNVD编号：CNVD-2019-07251
CVE编号：CVE-2019-9648
金微商超收银存在SQL注入漏洞
金微商超收银专为中小型商超及社区便利店设计的扫码收银工具，商家使用一台可以上网的普通电脑搭配扫码枪即可实现超市收银机的主要功能。系统支持使用扫码枪扫描商品条码自动识别商品信息，并自动计算商品总价。金微商超收银存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26490
PHP-Fusion跨站脚本漏洞（CNVD-2021-31477）
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本中的administration/comments.php文件的Preview Comment功能存在跨站脚本漏洞。攻击者可利用该漏洞绕过保护机制。
严重程度：低
CNVD编号：CNVD-2021-31477
CVE编号：CVE-2020-12718
Tenda AX1806 saveParentControlInfo函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 saveParentControlInfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过 deviceId 参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23526
CVE编号：CVE-2022-25554
RiteCMS跨站脚本漏洞（CNVD-2026-05347）
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在跨站脚本漏洞，该漏洞源于Home Page字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05347
CVE编号：CVE-2023-43877
F5 BIG IP TMM GTP拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG IP TMM GTP拒绝服务漏洞，在Virtual Server上关联了GTP irule或者GTP profile的时候，未披露的GTP消息会导致tmm终止。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65638
CVE编号：CVE-2021-23048
Pulse Secure Pulse Connect Secure跨站脚本漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 9.1R8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44280
CVE编号：CVE-2020-8217
上海力软信息技术有限公司敏捷开发框架存在逻辑缺陷漏洞
上海力软信息技术有限公司是一家专业从事开发框架研发及企业应用系统开发的高新技术企业。上海力软信息技术有限公司敏捷开发框架存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45216
Google TensorFlow拒绝服务漏洞（CNVD-2021-36360）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过传递一个复杂参数给tf.transpose在传递conjugate=True参数的同时转置会导致崩溃。
严重程度：低
CNVD编号：CNVD-2021-36360
CVE编号：CVE-2021-29618
Caryll OTFCC otfccdump+0x4fbbb6拒绝服务漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在拒绝服务漏洞，该漏洞源于/release-x64/otfccdump+0x4fbbb6处存在分段冲突。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88233
CVE编号：CVE-2022-35028
Google Android Qualcomm WLAN组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN driver是其中的一个无线驱动程序。Android中的Qualcomm WLAN存在权限提升漏洞，该漏洞源于在‘wma_get_ll_stats_ext_buf()’函数中程序未能正确的校验来自固件的多个值。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03821
CVE编号：CVE-2017-17765
KeystoneJS跨站脚本漏洞（CNVD-2017-32888）
KeystoneJS是一个开源的用于开发数据库驱动的网站、应用程序和API的框架。KeystoneJS 4.0.0-beta.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘content brief’或‘content extended’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32888
CVE编号：CVE-2017-15881
OpenClaw批准绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在批准绕过漏洞，攻击者可利用该漏洞通过重新绑定可写父符号链接从意外文件系统位置执行命令。
严重程度：低
CNVD编号：CNVD-2026-16382
CVE编号：CVE-2026-27545
WordPress Comments Import & Export CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Comments Import & Export是使用在其中的一个评论导入/导出插件。WordPress Comments Import & Export插件2.0.4之前版本中存在CSV注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-14256
CVE编号：CVE-2018-11526
WordPress Business Directory Plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Business Directory Plugin 5.11.2之前版本存在跨站请求伪造漏洞。该漏洞源于程序未对导入文件进行正确检查。攻击者可利用该漏洞访问PII，如电子邮件，家庭住址等。
严重程度：中
CNVD编号：CNVD-2021-36057
CVE编号：CVE-2021-24249
Android on Nexus devices权限提升漏洞（CNVD-2016-06293）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06293
CVE编号：CVE-2014-9864
RaiseDreams众筹系统2.2.4版本‘/User/Handler1.ashx’文件存在SQL注入漏洞
RaiseDreams是一款企业级的众筹网站平台。RaiseDreams众筹系统2.2.4版本‘/User/Handler1.ashx’文件存在SQL注入漏洞，允许攻击者利用漏洞执行SQL语句，还可添加超级管理员用户，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07102