CIRCL/Vulnerability-CNVD huggingface dataset:
Cloud Foundry CF Networking SQL注入漏洞
Cloud Foundry CF Networking Release是美国Cloud Foundry基金会的一款为Cloud Foundry提供基于策略的容器网络的程序。Cloud Foundry CF Networking Release 2.16.0之前的2.11.0版本中的内部api端点存在SQL注入漏洞，远程攻击者可借助mTLS证书利用该漏洞发送任意SQL查询语句，获取对policy服务器的访问权限。
严重程度：高
CNVD编号：CNVD-2018-21247
CVE编号：CVE-2018-15755
Google Android MNH提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。MNH driver是其中的一个MNH驱动程序。Google Android中的MNH驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-36640
CVE编号：CVE-2019-9274
Huawei CloudEngine资源管理错误漏洞
Huawei CloudEngine是中国华为（Huawei）公司的一款数据中心交换机。Huawei CloudEngine存在资源管理错误漏洞，攻击者可利用该漏洞通过发送特定篡改的报文方式来导致服务异常。
严重程度：低
CNVD编号：CNVD-2021-93370
CVE编号：CVE-2021-37122
S-CMS学校建站系统v1.0后台aj*** U_***参数存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS学校建站系统v1.0后台aj*** U_***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40993
Microsoft Edge和Internet Explorer远程内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer(IE)和Edge都是其中的Web浏览器。Microsoft Windows中的IE 11版本和Edge的存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2017-28204
CVE编号：CVE-2017-8669
UsualToolCMS a_ap***.php文件存在任意文件删除漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS a_ap***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-09755
D-Link DAP-1330缓冲区溢出漏洞
D-Link DAP-1330是中国台湾友讯（D-Link）公司的网络设备一个WIFI设备。D-Link DAP-1330存在缓冲区错误漏洞，该漏洞源于在将用户提供的数据复制到固定长度缓冲区之前未能对其长度进行适当验证造成的。攻击者可利用该漏洞在路由器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-51474
CVE编号：CVE-2021-34829
Pimcore跨站脚本漏洞（CNVD-2022-07508）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore在10.1.2之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-07508
CVE编号：CVE-2021-39170
上海伟肯信息科技有限公司建站系统存在SQL注入漏洞
上海伟肯信息科技有限公司是一家高品质互联网综合服务提供商，为企业提供包括软件开发、网站建设、网络传真、内网安全、企业网络全方位营销，解决方案和专业服务在内的领先技术和服务体系。上海伟肯信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15316
Open-AudIT Community跨站脚本漏洞
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Community是它的社区版。Open-AudIT Community 2.2.0版本中存在跨站脚本漏洞。远程攻击者可借助某组件的特制名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09593
CVE编号：CVE-2018-10314
Best Soft Inc.（BSI）Advance Hotel Booking System跨站脚本漏洞
Best Soft Inc.（BSI）Advance Hotel Booking System是印度Best Soft公司的一套酒店在线预订系统。该系统提供酒店预订、房间查询和折扣券等模块。Best Soft Inc. (BSI) Advance Hotel Booking System 2.0版本中的booking_details.php脚本存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31327
CVE编号：CVE-2014-4035
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2020-41850）
GNU LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.9.3及之前版本中的decode.c文件的decode_R13_R2000存在堆缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-41850
CVE编号：CVE-2019-20910
Oracle WebCenter Interaction Portal AjaxControl组件拒绝服务漏洞
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。AjaxControl是其中的一个Ajax控件组件。Oracle WebCenter Interaction Portal 10.3.3版本中的AjaxControl组件存在拒绝服务漏洞，该漏洞源于程序在处理页面重命名请求时未能验证页面的名称，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19434
CVE编号：CVE-2018-16956
Fortinet FortiWLC-SD权限提升漏洞
Fortinet FortiWLC-SD是美国飞塔（Fortinet）公司的一款无限路由器产品。Fortinet FortiWLC-SD存在权限提升漏洞。攻击者可利用此漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-08070
CVE编号：CVE-2017-3134
Cisco Email Security Appliance拒绝服务漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。Cisco Email Security Appliance存在拒绝服务漏洞，该漏洞源于传入邮件的输入验证不足造成的。攻击者可利用该漏洞对受影响的设备执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-99644
CVE编号：CVE-2021-34741
Google Go存在未明漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Go 1.15.12之前版本和1.16.4之前的1.16.x版本存在安全漏洞，远程攻击者可利用该漏洞通过向ReadRequest或ReadResponse发送一个较大的报头导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-44960
CVE编号：CVE-2021-31525
Google Chrome Blink内存错误引用漏洞（CNVD-2015-01516）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Blink的web/WebKit.cpp文件中的‘shutdown’函数内存错误引用漏洞，该漏洞源于程序未能终止数据库线程。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01516
CVE编号：CVE-2015-1221
Mozilla Firefox和Firefox ESR ‘nsXULPopupManager::KeyDown’函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的‘nsXULPopupManager::KeyDown’函数中存在内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06164
CVE编号：CVE-2016-5254
多款F5产品证书校验伪造欺骗漏洞
F5 BIG-IP LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。
多款F5产品证书存在校验伪造欺骗漏洞。当程序使用自动签名升级功能时未能正确验证服务器证书。允许攻击者提供特殊的证书进行中间人攻击，欺骗F5升级服务器。
严重程度：中
CNVD编号：CNVD-2015-02915
CVE编号：CVE-2014-9326
showdoc .properties文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.properties文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的??浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20521
CVE编号：CVE-2022-0960
Microsoft Update Notification Manager提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Update Notification Manager中处理文件的方法存在提权漏洞。攻击者可通过获取执行权限并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-07941
CVE编号：CVE-2020-0638
狂雨小说cms存在命令执行漏洞
狂雨小说cms提供一个轻量级小说网站解决方案，基于ThinkPHP5.1 MySQL的技术开发。狂雨小说cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16864
迅雷11存在二进制漏洞
迅雷11是一款迅雷官方推出的下载软件。迅雷11存在二进制漏洞，攻击者可利用该漏洞触发命令执行。
严重程度：高
CNVD编号：CNVD-2021-55356
Microsoft Windows Search远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Search是其中的一个搜索组件。Microsoft Windows Search存在远程代码执行漏洞。攻击者可以利用此漏洞在当前用户的上下文中执行任意代码。失败的漏洞利用尝试可能会导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2019-14443
CVE编号：CVE-2018-8450
WordPress Raisely Donation Form跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Raisely Donation Form存在跨站脚本漏洞，该漏洞源于raisely_donation_form短码对用户提供属性输入清理和转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2025-12703
CVE编号：CVE-2025-3781
中维WebCC远程视频监控系统存在目录遍历漏洞
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在目录遍历漏洞。综合利用漏洞，攻击者可利用漏洞遍历目录获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02383
iWebShop 5.0.18010100版本存在代码执行漏洞
iWebShop是一款基于【PHP语言】+【MYSQL数据库】开发的开源的WEB电商B2B2C（平台自营+商家入驻）建站系统，采用MVC架构（Yii框架思想）设计模式精心设计的一款产品。iWebShop 5.0.18010100版本存在代码执行漏洞，该漏洞源于后台某处配置文件写入的地方不合理，导致攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05802
F5 BIG-IP APM跨站脚本漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP APM 12.0.0版本至12.1.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞向请求中注入JavaScript，实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-06374
CVE编号：CVE-2016-9257
Nextcloud Preferred Providers app拒绝服务漏洞
Nextcloud Preferred Providers app是德国Nextcloud公司的一款用于登录Nextcloud的应用程序。Nextcloud Preferred Providers app 1.7.0之前版本中存在安全漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-13197
CVE编号：CVE-2020-8202
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-05103）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57中的PIA Core Technology组件存在安全漏洞。攻击者可利用该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而危害PeopleSoft Enterprise PeopleTools。可能导致对某些PeopleSoft Enterprise PeopleTools可访问数据的未授权更新，插入或删除访问，以及对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05103
CVE编号：CVE-2020-2663
GraphicsMagick堆缓冲区溢出漏洞（CNVD-2017-34467）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/describe.c文件的‘DescribeImage()’函数的可视图像目录的展示功能存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的MIFF格式文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34467
CVE编号：CVE-2017-16352
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28454）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite 7.10.5版本及以前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28454
CVE编号：CVE-2021-44210
Schneider Electric M340 PLC存在拒绝服务漏洞
M340是施耐德电气公司的一款中型PLC，在中国工控领域有广泛的应用。Schneider Electric M340 PLC存在拒绝服务漏洞。攻击者通过构造特殊报文发送80端口，可造成web服务拒绝响应。
严重程度：高
CNVD编号：CNVD-2019-21280
Apache Superset存在未明漏洞（CNVD-2024-24409）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 3.1.2之前版本存在安全漏洞，经过身份验证的攻击者可利用该漏洞通过提交目标REST API请求来访问他们无权查看的数据源的元数据。
严重程度：中
CNVD编号：CNVD-2024-24409
CVE编号：CVE-2024-28148
Apple OS X蓝牙安全绕过漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X蓝牙模块存在安全漏洞，允许应用程序利用该漏洞可访问配对蓝牙MAC或iOS设备的通知中心。
严重程度：中
CNVD编号：CNVD-2015-05606
CVE编号：CVE-2015-3786
Autodesk FBX Review空指针解引用漏洞
Autodesk FBX Review是一款用于查看3D资产和动画的轻量级独立工具。Autodesk FBX Review 1.4.1.0版存在空指针解引用漏洞。攻击者可通过诱使用户打开恶意FBX文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30944
CVE编号：CVE-2021-27029
Sunnet eHRD访问控制不当漏洞
Sunnet eHRD是一款人才培训和开发管理系统。Sunnet eHRD存在访问控制不当漏洞。认证攻击者可通过特定URL利用该漏洞访问未经授权的功能和数据。
严重程度：高
CNVD编号：CNVD-2020-19921
CVE编号：CVE-2020-10510
IBM Engineering Workflow Management跨站脚本漏洞
IBM Engineering Workflow Management是一个团队协作工具，它集成了开发任务，包括迭代计划，变更管理，缺陷跟踪，源代码控制，构建自动化和报告。IBM Engineering Workflow Management 7.0版本存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码，改变预期的功能，导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2020-50798
CVE编号：CVE-2020-4525
WESEEK GROWI跨站脚本漏洞（CNVD-2018-18607）
WESEEK GROWI是日本WESEEK公司开发的一套开源的团队协作软件。该软件具有资产管理、快速搜索和成员管理等功能。WESEEK GROWI 3.1.11及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18607
CVE编号：CVE-2018-0653
Cisco WebEx Meetings Server存在多个跨站脚本漏洞
Cisco WebEx Meetings Server是一款思科公司推出的思科会议中心实现。Cisco WebEx Meetings Server存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03242
CVE编号：CVE-2015-0634
MiniCMS mc-admin/page-edit.php文件跨站脚本漏洞
MiniCMS是一套针对个人网站设计的内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/page-edit.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23980
CVE编号：CVE-2019-13339
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17016）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Replication子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17016
CVE编号：CVE-2017-3649
SAP NetWeaver Application Server ABAP跨站脚本漏洞
SAP NetWeaver Application Server ABAP是德国思爱普（SAP）公司的一个应用服务器。SAP NetWeaver Application Server ABAP存在跨站脚本漏洞，该漏洞源于未对输入进行充分编码，允许攻击者注入恶意JavaScript。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09251
CVE编号：CVE-2025-26653
SAP Manage Processing Rules授权问题漏洞
SAP是企业应用软件、企业资源管理应用、供应链管理应用、采购应用软件、差旅和费用管理软件。SAP Manage Processing Rules存在授权问题漏洞，该漏洞源于授权检查不足，攻击者可利用该漏洞编辑共享规则。
严重程度：中
CNVD编号：CNVD-2025-14808
CVE编号：CVE-2025-42987
CloudBees Jenkins Libvirt Slaves Plugin枚举凭据漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Libvirt Slaves Plugin是使用在其中的一个用于控制Xen或QEMU/KVM中guest domains hosted的插件。CloudBees Jenkins Libvirt Slaves Plugin中存在安全漏洞。攻击者可利用该漏洞枚举存储在Jenkins的凭证的ID。
严重程度：中
CNVD编号：CNVD-2019-38510
CVE编号：CVE-2019-10473
Ozeki NG SMS Gateway跨站脚本漏洞
Ozeki NG SMS Gateway是一款功能强大、可靠且灵活的SMS网关应用程序。Ozeki NG SMS Gateway 4.17.6及更早版本存在跨站脚本漏洞。攻击者可通过邮箱功能中的Receiver或Recipient字段、Group地址配置中的OZFORM_GROUPNAME字段、定义地址列表配置中的listname字段或应用程序/default URL中的任意GET参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-53529
CVE编号：CVE-2020-14024
Google Android Qualcomm视频驱动程序权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm视频驱动程序存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31241
CVE编号：CVE-2017-9706
D盾存在webshell绕过漏洞（CNVD-2020-01624）
D盾是专为IIS设计的一个主动防御的保护软件。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过拦截提交数据。
严重程度：中
CNVD编号：CNVD-2020-01624
SEMCMS跨站脚本漏洞（CNVD-2019-01723）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Link.php?lgid=1 URI的第1个输入字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01723
CVE编号：CVE-2018-18740
Mcafee Data Loss Prevention Endpoint存在未明漏洞
Mcafee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（Mcafee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee Data Loss Prevention  Endpoint 存在安全漏洞，攻击者可利用该漏洞写入任意受控制的内核地址。
严重程度：高
CNVD编号：CNVD-2021-39932
CVE编号：CVE-2021-23887
Zoho ManageEngine Desktop Central超级用户帐户数据库访问漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.124版本和10.0.184版本中存在安全漏洞，该漏洞源于用户可以使用超级用户账户访问数据库（尤其是可通过SQL查询来对文件系统执行写入操作的账户）。攻击者可利用该漏洞对文件系统执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-09690
CVE编号：CVE-2018-5340
深圳市网心科技有限公司网心云设备存在未授权访问漏洞（CNVD-2020-56388）
深圳市网心科技有限公司是一家专注于技术创新的共享经济云计算公司。深圳市网心科技有限公司网心云设备存在未授权访问漏洞，攻击者可利用该漏洞设置网络。
严重程度：中
CNVD编号：CNVD-2020-56388
Tenda TDSEE App存在未明漏洞
Tenda TDSEE App是中国腾达（Tenda）公司的一款用于管理Tenda品牌摄像头产品的应用程序。Tenda TDSEE App存在安全漏洞，攻击者可利用该漏洞导致过度认证尝试。
严重程度：低
CNVD编号：CNVD-2025-12740
CVE编号：CVE-2025-5864
Cloudera Data Science Workbench信息泄露漏洞
Cloudera Data Science Workbench（CDSW）是Cloudera公司的一套数据科学平台。该平台为企业提供快速、简易且安全的自助式数据科学支持。CDSW 1.2.x版本至1.4.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19300
CVE编号：CVE-2018-15665
WordPress跨站脚本漏洞（CNVD-2017-38249）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。4.9.1之前的WordPress存在跨站脚本漏洞。该漏洞产生的原因是WordPress中的wp-includes/general-template.php未能正确限制HTML元素的lang属性。攻击者可利用该漏洞通过站点的语言设置进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2017-38249
CVE编号：CVE-2017-17093
CSZCMS SQL注入漏洞（CNVD-2023-64217）
CSZCMS是一个开源网络应用程序，允许管理网站上的所有内容和设置。CSZCMS 1.2.9版本存在SQL注入漏洞，该漏洞源于csz_model.php中的pm_sendmail参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64217
CVE编号：CVE-2020-36136
Modesty Pdf2json资源管理错误漏洞
Modesty Pdf2json是Modesty个人开发者的一个基于Java可将PDF文件与Json文件进行交互的代码库。PDF2JSON 0.70版本存在安全漏洞，该漏洞源于函数DCTStream：：transformDataUnit中发现了一个问题，攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-57791
CVE编号：CVE-2020-19467
Red Hat docker HTTP降级漏洞
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux机器上，也可以实现虚拟化。Red Hat docker package使用--add-registry选项时，当HTTPS连接到registry失败时，可进行中间人攻击的攻击者可进行降级攻击，获取验证和映像数据。
严重程度：中
CNVD编号：CNVD-2015-02294
CVE编号：CVE-2015-1843
Juniper Junos拒绝服务漏洞（CNVD-2017-00603）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。Juniper Junos存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的设备崩溃并重启（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-00603
CVE编号：CVE-2017-2301
NiuShop单商户V4存在任意文件删除漏洞
NiuShop单商户V4系统是由山上海牛之云网络科技有限公司设计、研发的一套PHP开源商城系统。NiuShop单商户V4存在任意文件删除漏洞，攻击者可利用该漏洞删除系统文件。
严重程度：低
CNVD编号：CNVD-2021-16473
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2016-03987）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 47之前版本和Firefox ESR 45.2之前的45.x版本中存在缓冲区溢出漏洞。攻击者可通过向已存在的文档插入HTML片段利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03987
CVE编号：CVE-2016-2819
Google Chrome安全绕过漏洞（CNVD-2024-48379）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-48379
CVE编号：CVE-2024-11117
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14657）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14657
CVE编号：CVE-2024-26105
Precurio Software Precurio Xinha插件路径遍历漏洞
Precurio Software Precurio是美国Precurio Software公司的一套企业开放式协作业务解决方案。Xinha plugin是其中的一个编辑器插件。Precurio Software Precurio 2.1版本中的Xinha插件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-16486
CVE编号：CVE-2016-10759
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54672）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: DDL组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54672
CVE编号：CVE-2021-2370
多款Apple产品权限提升漏洞（CNVD-2026-26098）
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Sonoma是一款操作系统。多款Apple产品存在权限提升漏洞，攻击者可利用该漏洞导致应用获得root权限。
严重程度：中
CNVD编号：CNVD-2026-26098
CVE编号：CVE-2026-20615
多款Cisco产品NX-OS Software CLI输入验证漏洞
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Nexus 3000 Series Switches是一款交换机设备。Fabric Modules是一款交换机矩阵模块。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。CLI是其中的一个命令行工具。多款Cisco产品中的NX-OS Software的CLI存在输入验证漏洞，该漏洞源于程序未能对命令参数执行充分的输入验证。本地攻击者可通过向易受攻击的CLI命令注入恶意的命令参数利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-12385
CVE编号：CVE-2018-0307
Simple Cold Storage Management System SQL注入漏洞（CNVD-2022-69149）
Simple Cold Storage Management System是一个基于网络的应用程序，用作冷藏业务网站，为他们的客户或潜在客户提供一个易于访问的平台，以了解他们的公司。Simple Cold Storage Management System v1.0 版本存在SQL注入漏洞，该漏洞源于 /csms/admin/inquiries/view_details.php?id= 缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-69149
CVE编号：CVE-2022-42250
Rust内存破坏漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 在0.2.3之前版本存在内存破坏漏洞。该漏洞源于程序对阵列隐含随机性，因此在发生紧急情况时可能会丢弃未初始化的内存，从而导致内存破坏。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33054
CVE编号：CVE-2020-36210
Honeywell Experion Server存在未明漏洞（CNVD-2024-24968）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于服务器收到格式错误的消息来创建新连接可能会导致攻击者可利用此漏洞执行远程代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24968
CVE编号：CVE-2023-5397
Apache Storm反序列化漏洞
Apache Storm是美国阿帕奇（Apache）软件基金会的一套采用Clojure（并发编程语言）开发的开源分布式实时计算系统。Apache Storm 1.1.0版本至1.2.2版本中存在反序列化漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞可能导致Storm UI守护进程将用户提供的字节反序列化为Java类。
严重程度：中
CNVD编号：CNVD-2019-25450
CVE编号：CVE-2018-11779
Web Based TimeSheet脚本认证绕过漏洞
web based timesheet 是一个监控员工工作情况的程序。Web Based TimeSheet脚本存在认证绕过漏洞，该漏洞需要在填写密码的地方，输入字符串 'or''='，攻击者可利用漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-01064
WordPress LoginPress Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress LoginPress Plugin 1.5.12之前版本存在跨站脚本漏洞，该漏洞源于插件在将重定向页面参数输出回属性之前没有进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-19798
CVE编号：CVE-2022-0347
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26096）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26096
Bolt CMS跨站脚本漏洞（CNVD-2020-03554）
Bolt CMS是Bolt社区的一套基于PHP的开源的内容管理系统。Bolt CMS 3.7.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03554
CVE编号：CVE-2019-20058
WordPress Authentication and xmlrpc log writer plugin跨站脚本漏洞
WordPress Authentication and xmlrpc log writer plugin是一个用于记录登录失败尝试（如暴力攻击）和无效的 XMLRPC 请求的插件，主要用于处理数据并通过fail2ban等工具进行防护。WordPress Authentication and xmlrpc log writer plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-19208
CVE编号：CVE-2025-49037
pfSense Firewall跨站请求伪造漏洞（CNVD-2016-02624）
pfSense是一个免费的，开源的FreeBSD作为防火墙和路由器专为使用自定义版本。pfSense存在跨站请求伪造漏洞。由于HTTP请求的脚本验证不足，远程攻击者可以欺骗一个登录管理员访问恶意网页和CSRF攻击和在目标系统上使用root特权删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-02624
NZXT CAM权限许可和访问控制问题漏洞
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。该软件可用于管理计算机性能、温度、设备，确保计算机处于最佳性能。NZXT CAM 4.8.0版本存在权限许可和访问控制问题漏洞，该漏洞源于WinRing0x64驱动程序IRP 0x9c406104功能，一个特别设计的输入输出请求包(IRP)可以导致敏感信息的泄露。攻击者可利用该漏洞可以发送恶意IRP来触发此漏洞。
严重程度：低
CNVD编号：CNVD-2020-72734
CVE编号：CVE-2020-13517
Joomla!组件Swap Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Swap Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19768
CVE编号：CVE-2018-17384
Destoon B2B内容管理系统后台存在文件包含漏洞
DESTOON® B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。Destoon B2B内容管理系统后台存在文件包含漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-50914
Oracle MySQL Server存在未明漏洞（CNVD-2018-08383）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server : Security : Privileges组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08383
CVE编号：CVE-2018-2818
Microsoft Windows State Repository Service权限提升漏洞（CNVD-2021-29548）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows State Repository Service中存在权限提升漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29548
CVE编号：CVE-2020-1305
OrangeHRM /index.php/performance/saveReview跨站脚本漏洞
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM存在跨站脚本漏洞，由于/index.php/performance/saveReview未能充分过滤'saveReview360Form[reviewId]'和'saveReview' POST参数，允许攻击者注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02546
Veritas Enterprise Vault代码问题漏洞（CNVD-2021-95588）
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。Veritas Enterprise Vault 14.1.2 及之前版本中存在安全漏洞，Enterprise Vault 应用程序启动时会启动多个服务，这些服务在随机 .NET Remoting TCP 端口上侦听来自客户端应用程序的命令。由于 .NET Remoting 服务固有的反序列化行为，攻击者可以利用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。
严重程度：中
CNVD编号：CNVD-2021-95588
CVE编号：CVE-2021-44678
TeamPass SQL注入漏洞（CNVD-2016-04930）
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass在sources/items.queries.php存在SQL注入漏洞。在"send_email"请求中，当条件 "$_POST['cat'] =="share_this_item""是成功的，POST参数"id"是非转义的，可导致SQL注入。攻击者可以借助该漏洞获得session'key'的值。
严重程度：中
CNVD编号：CNVD-2016-05323
SimpCMS跨站脚本漏洞
SimpCMS是一个基于PureEdit的易于使用的CMS。SimpCMS 0.1版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入到/admin.php的标题字段的精心设计的有效负载执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-44515
CVE编号：CVE-2024-39248
SolarWinds SFTP XXE漏洞
SolarWinds SFTP是一款FTP服务程序。SolarWinds SFTP存在XXE漏洞。允许攻击者过滤数据的全局可读可写配置文件到XXE。
严重程度：中
CNVD编号：CNVD-2018-24657
CVE编号：CVE-2018-16792
AIRTAME HDMI dongle未授权访问漏洞
AIRTAME HDMI dongle是一款用于连接、分享和分屏电视或监视器的无线接入点产品。使用2.2.0之前版本固件的AIRTAME HDMI dongle中存在安全漏洞。攻击者可利用该漏洞未授权访问管理界面，提取信息（包括：Wi-Fi密码），造成重启设备或强制更新软件。
严重程度：高
CNVD编号：CNVD-2017-05013
CVE编号：CVE-2017-7450
Sonicwall On-premise Email路径遍历漏洞
Sonicwall On-premise Email是美国Sonicwall公司的一个应用程序。用于检测电子邮件安全。SonicWall On-premise Email Security (ES)： before 10.0.9.6173 存在路径遍历漏洞，该漏洞源于输入验证错误而存在漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36213
CVE编号：CVE-2021-20023
Simple DirectMedia Layer SD***_Ge***函数存在堆溢出漏洞
Simple DirectMedia Layer是一款办公软件。Simple DirectMedia Layer SD***_Ge***函数存在堆溢出漏洞。攻击者可利用该漏洞导致堆溢出。
严重程度：中
CNVD编号：CNVD-2019-17269
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08260）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08260
CVE编号：CVE-2015-8423
SeedDMS跨站请求伪造漏洞
SeedDMS是一款免费文档管理系统，具有易于使用的基于Web的用户界面。SeedDMS 5.1.*中的out.EditFolder.php存在跨站请求伪造漏洞。攻击者可利用该漏洞编辑受害者的文档。
严重程度：中
CNVD编号：CNVD-2021-19688
CVE编号：CVE-2021-26216
IBM InfoSphere Information Server安全绕过漏洞
BM InfoSphere Information Server是一款数据集成软件平台，可以帮助企业从分散在系统中的复杂的异类信息中获得更多价值。IBM InfoSphere Information Server存在安全漏洞。允许攻击者利用此漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02432
CVE编号：CVE-2015-0180
Chamilo XML外部实体注入漏洞
Chamilo是一款专注于易用性和可访问性的学习管理系统。Chamilo 1.11.14版本存在XML外部实体注入漏洞。该漏洞源于admin/user_import.php未禁用加载外部实体能力的情况下读取XML数据，远程攻击者可通过发送特制的XML文件利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2021-38315
CVE编号：CVE-2021-32925
pandas代码问题漏洞
pandas是一款基于Python语言的开源数据分析和处理工具。pandas 1.0.3及之前版本中存在代码问题漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-33500
CVE编号：CVE-2020-13091
Apple OS X内核内存破坏漏洞（CNVD-2015-06427）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X内核存在内存破坏漏洞，本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06427
CVE编号：CVE-2015-5871
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65229）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65229
Mozilla Firefox和Mozilla Thunderbird资源管理错误漏洞（CNVD-2026-16377）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16377
CVE编号：CVE-2026-4725
Google Android Framework拒绝服务漏洞（CNVD-2019-38873）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-38873
CVE编号：CVE-2019-9372
WordPress NativeChurch theme任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NativeChurch是一个多用途主题。WordPress NativeChurch theme中存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04044
phpMyAdmin跨站脚本漏洞（CNVD-2016-04396）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在跨站脚本漏洞。攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04396
CVE编号：CVE-2016-5733
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2015-06972）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的有关SUN系统的管理套件。Oracle Sun Systems Products Suite 3.0, 3.1及3.2存在未明漏洞，允许远程攻击者通过未知向量影响系统的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06972
CVE编号：CVE-2015-4915
Atlassian Bamboo信息泄露漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。Atlassian Bamboo 5.9.9之前版本和5.10.0之前的5.10.x版本的服务中存在安全漏洞，远程攻击者可利用该漏洞获取敏感信息，修改设置，或管理build代理。
严重程度：中
CNVD编号：CNVD-2016-01969
CVE编号：CVE-2015-8361
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20555）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20555
CVE编号：CVE-2018-1395
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2017-04972）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04972
CVE编号：CVE-2017-3049
Google Chrome缓冲区溢出漏洞（CNVD-2021-41146）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的WebAudio存在缓冲区溢出漏洞，远程攻击者可通过精心制作的HTML页面利用该漏洞潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41146
CVE编号：CVE-2021-30522