CIRCL/Vulnerability-CNVD huggingface dataset:
CASAP Automated Enrollment SQL注入漏洞（CNVD-2021-57774）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester CASAP Automated Enrollment System存在安全漏洞，攻击者可利用该漏洞通过id参数编辑class1.php执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-57774
CVE编号：CVE-2021-26228
Adobe Media Encoder越界读取漏洞
Adobe Media Encoder是Adobe公司开发的专业视频和音频编码应用程序，用于将媒体文件转换为多种行业标准格式，适用于不同设备和平台。Adobe Media Encoder存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-20481
CVE编号：CVE-2021-43758
Apport拒绝服务漏洞（CNVD-2018-05469）
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.13版本至2.20.7版本中存在安全漏洞，该漏洞源于程序未能正确的处理崩溃情况。攻击者可通过创建文件利用该漏洞造成拒绝服务（资源耗尽）或可能获取root权限。
严重程度：高
CNVD编号：CNVD-2018-05469
CVE编号：CVE-2017-14180
Jenkins Extended Choice Parameter Plugin任意文件读取漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Extended Choice Parameter Plugin存在任意文件读取漏洞，具有项目/配置权限的攻击者可利用该漏洞从Jenkins控制器上的任意JSON和Java属性文件中读取值。
严重程度：中
CNVD编号：CNVD-2022-54949
CVE编号：CVE-2022-27203
Cisco IOS XE Software拒绝服务漏洞（CNVD-2016-08390）
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Network Address Translation（NAT)）是其中的一个网络地址转换功能。Cisco IOS XE Software中的NAT功能的实现过程存在拒绝服务漏洞。远程攻击者可通过发送特制的ICMP数据包利用该漏洞造成设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08390
CVE编号：CVE-2016-6378
FileBrowser存在未明漏洞（CNVD-2025-22704）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在安全漏洞，该漏洞源于访问令牌作为GET参数传递，攻击者可利用该漏洞导致会话标识符泄露。
严重程度：中
CNVD编号：CNVD-2025-22704
CVE编号：CVE-2025-52901
Apple Xcode LLVM CLANG stack-guard安全保护绕过漏洞
Apple Xcode是一款苹果公司开发的编程软件，是开发人员建立OS X和iOS应用程序的最快捷的方式。Apple Xcode LLVM CLANG stack-guard存在安全漏洞，由于LLVM中的Clang未能正确的执行寄存器分配，允许攻击者通过特殊的输入传递给C程序，绕过栈保护机制，执行恶意代码。
严重程度：低
CNVD编号：CNVD-2015-02393
CVE编号：CVE-2015-3027
Oracle ZFS Storage Appliance访问控制错误漏洞
Oracle ZFS Storage Appliance是美国Oracle公司的一个支持闪存、PB级文件存储并内置Oracle数据库的存储设备。Oracle ZFS Storage Appliance Kit product存在安全漏洞。攻击者可利用漏洞登录到执行Oracle ZFS存储设备工具包的基础设施，从而破坏Oracle ZFS存储设备工具包。
严重程度：低
CNVD编号：CNVD-2021-08524
CVE编号：CVE-2021-1999
中通云仓科技有限公司纷享链运输管理云平台存在XSS漏洞
中通云仓科技是中通快递集团旗下，为电商平台、品牌商家、社交电商、直播平台等提供专业仓储配送一体化供应链综合服务的物流企业。中通云仓科技有限公司纷享链运输管理云平台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-49560
Google Android bind拒绝服务漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android bind存在拒绝服务漏洞。该漏洞是由于MediaControlPanel.java绑定中未能正确的输入验证造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45307
CVE编号：CVE-2021-0551
中国移动通信公司MAS移动代理服务器存在未授权访问漏洞
移动代理服务器 (MAS)是Mobile Agent Server的简称，是协助企业原有业务系统实现无线应用的接入工具，实现MAS接入后企业原有的业务系统可以方便的实现无线应用，如：OA系统可以实现手机办公、邮件通知、手机审批等。中国移动通信公司MAS移动代理服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23640
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18402）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia 15.6之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18402
CVE编号：CVE-2025-43235
Teclib GLPI存在未明漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.4.3及之前版本中存在安全漏洞，该漏洞源于程序缺少正确的验证。攻击者可借助ajax/autocompletion.php自动完成功能利用该漏洞恢复通过密码重置功能生成的令牌，进而重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2020-54090
CVE编号：CVE-2019-14666
WordPress MDC YouTube Downloader插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC YouTube Downloader是其中的一个访客直接从WordPress网站下载YouTube视频的插件。WordPress MDC YouTube Downloader插件中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04379
rpcbind后置链接漏洞
rpcbind是一个使用在Linux系统中的将RPC程序编号转换为通用地址的服务器。rpcbind 0.2.0版本中存在后置链接漏洞，本地攻击者可利用该漏洞对任意文件执行写入操作或获取权限。
严重程度：低
CNVD编号：CNVD-2019-40079
CVE编号：CVE-2010-2064
Frontier ichris存在未明漏洞
Frontier ichris是澳大利亚Frontier公司的一个应用软件。一个薪资发放软件。Frontier ichris 5.18版本存在安全漏洞，该漏洞允许用户上传恶意的可执行文件，这些文件可能稍后被任何客户端用户下载和运行。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44769
CVE编号：CVE-2021-31703
Google Chrome Omnibox跨站脚本漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 63.0.3239.84之前版本中的Omnibox存在安全漏洞，该漏洞源于策略执行不充分。攻击者通过将javascript:URL拖放到URL栏中来执行XSS。
严重程度：中
CNVD编号：CNVD-2018-20143
CVE编号：CVE-2017-15427
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63298）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server NT Lan Manager Datagram Receiver Driver存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63298
CVE编号：CVE-2021-1676
NC Cloud大型企业数字化平台存在逻辑缺陷漏洞
NC Cloud大型企业数字化平台帮助企业打造数字化商业创新平台，实现业务创新、管理变革、金融嵌入的全面数字化。NC Cloud大型企业数字化平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34209
CentOS Web Panel输入验证错误漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在输入验证错误漏洞，攻击者可利用该漏洞从受影响用户的帐户中删除电子邮件转发目的地。
严重程度：中
CNVD编号：CNVD-2019-32247
CVE编号：CVE-2019-14722
Oracle iSupport存在未明漏洞（CNVD-2020-27010）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的iSupport的Profile组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27010
CVE编号：CVE-2020-2878
Oracle MySQL Server:Partition子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.7.11及之前版本的Server;Partition子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02601
CVE编号：CVE-2016-0662
ZOHO ManageEngine Key Manager Plus跨站脚本漏洞
ZOHO ManageEngine Key Manager Plus是卓豪（ZOHO）公司的一套基于WEB的SSH秘钥管理解决方案，它可以帮助您加固、控制、管理、监控及审计SSH秘钥，跨越秘钥的整个生命周期。它为管理员提供了可视化的SSH管理能力，帮助管理员有效控制秘钥文件的合理使用以及秘钥文件的合规性。Zoho ManageEngine Key Manager Plus 6001之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在用户管理页面上存储XSS，同时从AD导入恶意用户详细信息。
严重程度：低
CNVD编号：CNVD-2022-09271
CVE编号：CVE-2021-28382
libarchive缓冲区溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive函数bsdtar_expand_char存在缓冲区溢出漏洞。允许攻击者利用该漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10130
CVE编号：CVE-2016-8687
Star Computer Star Practice Management Web跨站请求伪造漏洞
Star Computer Star Practice Management Web是英国Star Computer公司的一款应用于根据时间进行计费的Web服务。Star Practice Management Web 2019.2.0.6版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞更改应用程序的任何用户的权限。
严重程度：中
CNVD编号：CNVD-2021-56827
CVE编号：CVE-2020-28403
Intel Computing Improvement Program权限许可和访问控制问题漏洞
Intel Computing Improvement Program是美国英特尔（Intel）公司的一款软件改进计划应用程序。该程序用于收集计算机功能使用信息、组件使用信息和操作系统信息等。Intel Computing Improvement Program存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限并以管理员身份执行代码。
严重程度：高
CNVD编号：CNVD-2020-16621
CVE编号：CVE-2018-12168
SIEMENS SIMATIC CP 1543-1设备拒绝服务漏洞
SIEMENS SIMATIC CP 1543-1是一台集成了防火墙、VPN、安全协议、数据加密等安全功能的通信处理器，提供了s7-1500控制器的网络连接和安全通信。SIEMENS SIMATIC CP 1543-1设备存在拒绝服务漏洞。当SNMPv3写访问权限或SNMPv1开启时，攻击者利用漏洞可通过161/udp端口修改SNMP变量，从而降低可用性或导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-11368
CVE编号：CVE-2016-8562
ASUS Router身份验证绕过漏洞（CNVD-2025-29936）
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在身份验证绕过漏洞，该漏洞源于Samba功能意外副作用，攻击者可利用该漏洞导致未经授权的功能执行。
严重程度：高
CNVD编号：CNVD-2025-29936
CVE编号：CVE-2025-59366
Apache OpenOffice PPT文件解析器及PPTStyleSheet远程代码执行漏洞
Apache OpenOffice是开放免费的文字处理软件。OpenOffice Writer PPT文件解析器及PPTStyleSheet处理DOC文件漏洞，允许远程攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34177
CVE编号：CVE-2017-12607
Siemens SCALANCE M-800/S615系列操作系统命令注入漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224都是工业路由器。Siemens SCALANCE M-800/S615系列存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2023-97258
CVE编号：CVE-2023-49691
Google Android信息泄露漏洞（CNVD-2022-26769）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26769
CVE编号：CVE-2021-39748
Linux kernel本地权限提升漏洞（CNVD-2015-07700）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2.3及之前版本的fs/dcache.c文件中的‘prepend_path’函数存在安全漏洞。由于程序未能正确处理绑定挂载中的重命名操作。本地攻击者可通过重命名目录利用该漏洞绕过既定的容器保护机制。
严重程度：高
CNVD编号：CNVD-2015-07700
CVE编号：CVE-2015-2925
海南创想未来文化传媒有限公司建站系统sh***.php页面存在SQL注入漏洞
海南创想未来文化传媒有限公司是一家从事品牌一站式服务的电子商务广告咨询服务的优秀传媒企业。海南创想未来文化传媒有限公司建站系统sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05643
HP SiteScope远程权限提升漏洞（CNVD-2015-03466）
HP SiteScope是无代理监控软件，可维护其分布式IT 基础架构的可用性和性能。HP SiteScope v11.1x, v11.2x, v11.3x在实现上存在安全漏洞，可被远程利用导致权限提升。
严重程度：高
CNVD编号：CNVD-2015-03466
CVE编号：CVE-2015-2120
LiveZilla Live Chat权限提升漏洞
LiveZilla Live Chat是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。LiveZilla Live Chat 8.0.1.3(Helpdesk)版本中的chat.php文件的‘name’函数存在安全漏洞。攻击者可利用该漏洞获取helpdesk员工的用户名和密码，提升权限，完全控制账户。
严重程度：高
CNVD编号：CNVD-2020-16709
CVE编号：CVE-2020-9758
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24723）
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24723
Google Chrome资源管理错误漏洞（CNVD-2020-26222）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。攻击者可借助特制HTML页面利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26222
CVE编号：CVE-2020-6436
Cisco Jabber Client Framework输入验证错误漏洞
Cisco Jabber Client Framework（JCF）是美国思科（Cisco）公司的一套统一通信客户端框架。该框架提供了在线状态显示、即时消息、语音等功能。Cisco Jabber Client Framework存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码或修改设备上的配置文件。
严重程度：高
CNVD编号：CNVD-2019-31302
CVE编号：CVE-2019-12645
Intel Converged Security and Management Engine和Intel TXE缓冲区溢出漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和Intel TXE中的OS组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26194
CVE编号：CVE-2018-12199
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14830
CVE编号：CVE-2025-47015
S-cart跨站脚本漏洞
S-cart是S-cart社区的一个基于Php的电子商务管理平台。s-cart core before 4.4版本存在跨站脚本漏洞，该漏洞源于容易受到管理面板跨站脚本(XSS)的攻击。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-73171
CVE编号：CVE-2020-28456
Foxit Reader任意代码执行漏洞（CNVD-2018-10554）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中嵌入在U3D文件的JPEG图像的解析存在安全漏洞，该漏洞源于程序没有未能正确的处理用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界访问）。
严重程度：中
CNVD编号：CNVD-2018-10554
CVE编号：CVE-2018-10490
IBM AIX和VIOS权限提升漏洞
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.1、7.2、7.3版本和VIOS 3.1版本存在权限提升漏洞。本地攻击者可利用该漏洞获取根权限。
严重程度：中
CNVD编号：CNVD-2022-85415
CVE编号：CVE-2022-34356
rakuto.net hitSuji跨站脚本漏洞
rakuto.net hitSuji是一套开源的SNS（社交网站）软件。rakuto.net hitSuji 0.2.2b存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-05983
CVE编号：CVE-2015-2986
多款Apple产品Quick Look竞争条件漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Quick Look是其中的一个用于查看常用资源文件的组件。多款Apple产品中的Quick Look组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09975
CVE编号：CVE-2018-4157
Cisco IOS和IOS XE会话初始协议拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE会话初始协议存在拒绝服务漏洞，该漏洞源于程序未能对内部数据结构进行可用性测试。远程攻击者可通过发送恶意的SIP消息利用该漏洞造成空指针逆向引用，导致iosd进程崩溃。
严重程度：高
CNVD编号：CNVD-2019-46433
CVE编号：CVE-2019-12654
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71943）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的端口映射存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2021-71943
CVE编号：CVE-2021-28446
InHand Networks InRouter302缓冲区溢出漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在缓冲区溢出漏洞，该漏洞源于httpd parse_ping_result API功能在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞通过特制文件进行远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-59183
CVE编号：CVE-2022-24910
Soda PDF Desktop内存损坏信息泄露漏洞
Soda PDF Desktop是一款专业的PDF文档处理工具，集阅读、编辑、创建、转换和管理功能于一体。Soda PDF Desktop存在内存损坏信息泄露漏洞，攻击者可利用该漏洞导致内存损坏和信息泄露。
严重程度：中
CNVD编号：CNVD-2026-07958
CVE编号：CVE-2025-14407
D-Link DIR-822缓冲区溢出漏洞
D-Link DIR-822是一款AC1200 Wi-Fi路由器。D-Link DIR-822 v.202KRb06及更早版本存在缓冲区溢出漏洞。攻击者可通过/HNAP1/SetClientInfo HNAP协议消息中的长MacAddress数据利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-47941
CVE编号：CVE-2019-6258
OpenClaw访问控制不当漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制不当漏洞，攻击者可利用该漏洞导致任何持有令牌认证的用户无需适当范围验证即可调用管理员级别的会话终止功能，从而绕过所有权和操作员范围限制。
严重程度：高
CNVD编号：CNVD-2026-21181
CVE编号：CVE-2026-34512
森动微平台多合一建站系统存在XSS漏洞
森动微平台多合一建站系统是国内首家基于SAAS架构的多合一建站系统。森动微平台多合一建站系统存在XSS漏洞，攻击者可以利用漏洞获取网站cookie信息。
严重程度：中
CNVD编号：CNVD-2020-10190
ChuanhuChatGPT访问控制错误漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240802版本存在访问控制错误漏洞，该漏洞源于会话数据处理不当和缺乏访问控制机制，攻击者可利用此漏洞导致访问和操作其他用户的聊天记录。
严重程度：高
CNVD编号：CNVD-2025-06186
CVE编号：CVE-2024-8613
Mozilla Firefox欺骗漏洞（CNVD-2025-24624）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在欺骗漏洞，该漏洞是由于自定义选项卡中的错误引起的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-24624
CVE编号：CVE-2025-11720
GitLab CE和EE不正确访问控制漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22029
CVE编号：CVE-2019-5883
Antoken整数溢出漏洞
Antoken是一种可交易的以太坊ERC20令牌。Antoken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12865
CVE编号：CVE-2018-13720
HPE Intelligent Management Center (IMC) quickTemplateSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在quickTemplateSelect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23781
CVE编号：CVE-2019-5364
北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞
北京宏景世纪软件股份有限公司（简称“宏景软件”），始终专注于人力与人才管理信息化领域，已成为国内专业的e-HR专业厂商。北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08629
Siemens SINEC NMS用户配置文件下载漏洞
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在用户配置文件下载漏洞。攻击者可利用该漏洞下载任何用户的用户配置文件，从而可获取用户的机密信息。
严重程度：高
CNVD编号：CNVD-2021-77588
CVE编号：CVE-2021-33727
上海企炬广告传媒有限公司asp建站系统pr***.asp存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司asp建站系统pr***.asp存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-37714
Cisco Prime Collaboration Provisioning目录遍历漏洞（CNVD-2017-09962）
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning存在目录遍历漏洞，远程攻击者可利用该漏洞删除受影响系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-09962
CVE编号：CVE-2017-6637
FFmpeg缓冲区溢出漏洞（CNVD-2022-70582）
FFmpeg是由个人开发者研发的软件，可以执行音频和视频多种格式的录影、转换、串流功能。FFmpeg中存在缓冲区溢出漏洞，build_open_gop_key_points()中的大小计算会遍历循环中的所有条目，并将sc->ctts_data[i].count添加到sc->sample_offsets_count，这可能导致整数溢出。攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-70582
CVE编号：CVE-2022-2566
Mozilla Firefox输入验证错误漏洞（CNVD-2019-29577）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全浏览保护。
严重程度：中
CNVD编号：CNVD-2019-29577
CVE编号：CVE-2019-11725
UReport任意文件创建漏洞
UReport是一款基于Spring架构的高性能纯Java报表引擎。UReport 2.2.9版存在任意文件创建漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-99307
CVE编号：CVE-2020-21125
memos跨站脚本漏洞（CNVD-2023-05748）
memos是具有知识管理和社交功能的开源自托管备忘录中心。memos0.10.0之前的版本存在跨站脚本漏洞，该漏洞源于其csp过于简单导致攻击者可以绕过。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-05748
CVE编号：CVE-2023-0110
Google Android拒绝服务漏洞（CNVD-2023-98750）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于联系人中的资源耗尽引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-98750
CVE编号：CVE-2023-21365
wstmall开源商城系统payCode参数存在任意文件读取漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。wstmall开源商城系统payCode参数存在任意文件读取漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-19363
Xen libxl toolstack库拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen ibxl toolstack库管理同一个进程中的多个域时未能正确释放做为内核和初始虚拟磁盘的文件映射，允许攻击者利用该漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-08353
CVE编号：CVE-2015-8341
Foreman任意代码执行漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。Foreman 1.10.4之前及1.11.2之前的1.11.x版本的smart proxy TFTP API中存在安全漏洞，远程攻击者可借助&lsquo;eval()&rsquo;函数的特制输入，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03444
CVE编号：CVE-2016-3728
BMC Control-M内存破坏漏洞
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M存在内存破坏漏洞，该漏洞源于SSL/TLS通信配置不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22542
CVE编号：CVE-2025-55118
10-Strike LANState本地缓冲区溢出漏洞
10-Strike LANState是一款虚拟网络管理器软件，允许你为你的网络创建一个交互式的地图以及实时监视所有连接设备的使用情况。10-Strike LANState版本8.8存在缓冲区溢出漏洞。攻击者利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2020-40852
Joomla Akeeba备份组件存在信息泄露漏洞
Joomla是一套开源的内容管理系统(CMS)。Akeeba是Joomla广泛开源的备份组件。Joomla Akeeba备份组件存在信息泄露漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05724
GNU PSPP拒绝服务漏洞（CNVD-2017-28754）
GNU PSPP是GNU计划开发的一个免费的用于数据采样、统计和分析的应用程序。GNU PSPP 0.11.0版本中的data/dictionary.c文件的‘dict_add_mrset()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28754
CVE编号：CVE-2017-12961
PHPSCUP企业建站系统存在信息泄露漏洞
PHPSCUP是一套轻量级企业建站系统。PHPSCUP企业建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41977
WIKINDX跨站脚本漏洞
Wikindx是一套虚拟研究环境（在线书目和报价/笔记管理和文章创作系统）。Wikindx 5.7.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12156
CVE编号：CVE-2019-9961
Google Android Qualcomm权限提升漏洞（CNVD-2017-11363）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11363
CVE编号：CVE-2017-7372
Trend Micro Security 2020本地权限提升漏洞（CNVD-2020-73786）
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2020 (Consumer) 存在安全漏洞，攻击者可以通过将一个恶意DLL放置在一个不受保护的位置和高特权(符号链接攻击)来利用，这可以导致在安装产品期间获得管理特权。
严重程度：高
CNVD编号：CNVD-2020-73786
CVE编号：CVE-2020-27697
Jellyfin路径遍历漏洞
Jellyfin是一个免费软件媒体系统。可让您控制媒体的管理和流式传输。它是专有Emby和Plex的替代产品，可以通过多个应用程序将专用服务器中的媒体提供给最终用户设备。Jellyfin 10.8.0至10.8.10之前版本存在路径遍历漏洞，该漏洞源于ClientLogController中在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2023-32759
CVE编号：CVE-2023-30626
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-07185）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07185
CVE编号：CVE-2017-5817
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-66605）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，该漏洞为ABC看图软件打开特殊构造的图片文件时触发UAF漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-66605
Palo Alto Traps Server持续性跨站脚本漏洞
Palo Alto Traps是高级端点保护包，可以检测内存破坏、DLL劫持之类的攻击。Palo Alto Traps在处理嵌入了JavaScript的SOAP请求时，存在跨站脚本漏洞，攻击者可利用此漏洞在管理员浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2015-02166
CVE编号：CVE-2015-2223
Huawei HarmonyOS mptcp模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS mptcp模块存在越界读取漏洞，攻击者可利用漏洞通过修改程序信息以实现root提权攻击。
严重程度：高
CNVD编号：CNVD-2022-87403
CVE编号：CVE-2022-41578
内蒙古万户信息科技有限公司建站系统p***.php页面存在SQL注入漏洞
万户科技是一家致力于企业信息化应用服务的信息技术公司，为了积极推动企业信息化和电子商务的发展，因为透明，所以诚信”的企业方针。是一家为企业提供基于互联网商务解决方案的应用服务提供商。内蒙古万户信息科技有限公司建站系统p***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45702
Tenda W30E handler函数命令执行漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在命令执行漏洞，该漏洞源于/goform/telnet的handler函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98197
CVE编号：CVE-2023-49406
武汉金同方科技有限公司家庭服务管理云平台存在SQL注入漏洞
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司家庭服务管理云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10253
lunary不安全的直接对象引用漏洞
lunary是一个LLM的生产工具包。lunary存在不安全的直接对象引用漏洞，该漏洞源于端点不会验证提供的项目ID是否属于当前经过身份验证的用户，攻击者可利用该漏洞导致跨不同组织项目进行未经授权的修改。
严重程度：高
CNVD编号：CNVD-2025-12116
CVE编号：CVE-2024-1626
Rust存在未明漏洞（CNVD-2021-13697）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 存在安全漏洞。该漏洞源于程序原始指针被取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13697
CVE编号：CVE-2021-25903
Core FTP LE缓冲区溢出漏洞
Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。Core FTP LE存在缓冲区溢出漏洞，可能导致通过PASV响应执行DoS或远程代码。
严重程度：中
CNVD编号：CNVD-2018-12617
CVE编号：CVE-2018-12113
Nextcloud Server和ownCloud Server安全绕过漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server和ownCloud Server中存在安全绕过漏洞。攻击者可利用该漏洞获取账户的访问权限。
严重程度：中
CNVD编号：CNVD-2017-05006
CVE编号：CVE-2016-9463
FreeTAKServer访问控制错误漏洞
FreeTAKServer是FreeTAKTeam团队的一个开源轻量级服务器。用于连接TAK客户端。FreeTAKServer存在访问控制错误漏洞，该漏洞源于Endpoint /ManageRoute/postRoute未经身份验证可进行访问，攻击者可利用该漏洞通过异常大量创建的路由导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-22248
CVE编号：CVE-2022-25508
Trend Micro Security 2019不完整的SSL服务器认证验证漏洞（CNVD-2021-08558）
Trend Micro Security 2019是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2019 (v15.0) 版本存在安全漏洞，攻击者可利用该漏洞与另一种攻击结合在一起，以欺骗受影响的客户端下载恶意更新，而不是预期的更新。
严重程度：中
CNVD编号：CNVD-2021-08558
CVE编号：CVE-2020-24560
Vesta Control Panel输入验证错误漏洞
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。Vesta Control Panel 0.9.8-26及之前版本中存在安全漏洞。远程攻击者可借助cron jobs模块利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-33248
CVE编号：CVE-2020-10786
Incapptic Connect存在未明漏洞
Incapptic Connect是一个应用插件。Incapptic Connect存在安全漏洞，具有高权限访问的攻击者可利用该漏洞使用未指定的攻击向量在Incapptic Connect服务器上远程执行代码。
严重程度：中
CNVD编号：CNVD-2022-23500
CVE编号：CVE-2022-21828
Google Android拒绝服务漏洞（CNVD-2022-46290）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于在HeifDecoderImpl.cpp的重新初始化中，由于缺少空检查，可能会发生崩溃。远程攻击者可利用该漏洞导致文件选择器中的远程持续拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-46290
CVE编号：CVE-2021-39804
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32364）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32364
CVE编号：CVE-2017-15760
Wireshark MS-WSP解析器拒绝服务漏洞
Wireshark是一套网络数据包分析软件。Wireshark MS-WSP解析器存在拒绝服务漏洞。由于epan/dissectors/packet-mswsp.c文件中的dissect_CPMSetBindings函数未验证列的大小，允许远程攻击者利用特制的数据包造成拒绝服务（内存消耗或应用程序崩溃）攻击。
严重程度：中
CNVD编号：CNVD-2016-00035
CVE编号：CVE-2015-8742
Digi RealPort授权问题漏洞
Digi RealPort是一种专有的 Serial-over-LAN 封装协议。它通过将 ICS 协议数据封装在基于 TCP 的协议中，为网络上任何地方的串行设备提供虚拟连接。Digi RealPort 4.8.488.0之前版本存在授权问题漏洞，该漏洞源于软件的“加密”模式容易受到中间人攻击，而且未进行身份验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103407
CVE编号：CVE-2021-35979
Siemens SIMATIC和SIMATIC WinCC HMI Comfort Panels拒绝服务漏洞
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。Siemens SIMATIC HMI Comfort Panels WinCC (TIA Portal) 13 SP1 Upd2之前版本和SIMATIC WinCC Runtime Advanced WinCC (TIA Portal) 13 SP1 Upd2之前版本存在安全漏洞，允许可进行中间人攻击的攻击者通过特殊TCP报文发送到102端口，可导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02292
CVE编号：CVE-2015-2822
yiqicms前台pr***.php文件存在SQL注入漏洞
易企CMS（yiqicms）是一套用于营销型企业网站内容管理系统（CMS）。yiqicms前台pr***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36632
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22810）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22810
CVE编号：CVE-2019-7769
校无忧企业网站系统v1.7存在CSRF漏洞
校无忧企业网站系统（Xiao5uCompany）是一套面向企业的快速建站系统。该系统采用Div和CSS布局，兼容IE等浏览器。校无忧企业网站系统v1.7版本存在CSRF漏洞,远程攻击者可利用该漏洞添加管理员账户或其他用户账户。
严重程度：高
CNVD编号：CNVD-2018-17499
CVE编号：CVE-2018-14960
TOTOLINK EX1200T /boafrm/formPortFw文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formPortFw中参数service_type未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12072
CVE编号：CVE-2025-5793
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08602）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockSmtpSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08602
CVE编号：CVE-2025-32849
DELL PowerProtect Data Manager路径遍历漏洞
DELL PowerProtect Data Manager是戴尔科技推出的数据保护解决方案，专为现代多云环境设计，支持物理、虚拟及云工作负载的数据保护和合规管理。DELL PowerProtect Data Manager存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23476
CVE编号：CVE-2025-43886
Phoenix Contact managed FL SWITCH缓冲区溢出漏洞
Phoenix Contact是德国工业自动化、连接性和接口解决方案提供商，其产品主要应用在关键基础设施领域，例如通信、关键制造和信息技术等行业。Phoenix Contact managed FL SWITCH存在缓冲区溢出漏洞，攻击者可通过精心设计的cookie插入到GET请求中，以导致缓冲区溢出，从而启动拒绝服务攻击并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10149
CVE编号：CVE-2018-10728
VirtualBox拒绝服务漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，造成拒绝服务（组件挂起或频繁崩溃），影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-14202
CVE编号：CVE-2018-3085
多款游戏引擎产品安全绕过漏洞
ioquake3等都是开源的、免费的、跨平台的基于Quake 3的FPS游戏引擎。多款游戏引擎产品中的auto-downloading功能存在安全漏洞，该漏洞源于程序未能充分限制内容。攻击者可利用该漏洞加载恶意的本机代码DLLs，绕过沙盒。
严重程度：高
CNVD编号：CNVD-2017-04513
CVE编号：CVE-2017-6903
ProFTPD资源管理错误漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD 1.3.6之前版本中的‘tls_verify_crl’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14677
CVE编号：CVE-2019-19272
Samsung移动设备存在未明漏洞（CNVD-2020-31276）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可借助SVoice T＆C利用该漏洞绕过恢复出厂设置保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-31276
CVE编号：CVE-2019-20615