CIRCL/Vulnerability-CNVD huggingface dataset:
北京翰博尔信息技术有限公司PowerCreator CMS存在SQL注入漏洞
北京翰博尔信息技术股份有限公司（简称PowerCreator）成立于2003年，是面向全球音视频领域提供软件开发及产品制造的国际化企业。北京翰博尔信息技术有限公司PowerCreator CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25092
Microsoft Office远程代码执行漏洞（CNVD-2024-28697）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28697
CVE编号：CVE-2024-30101
Katello资源管理错误漏洞
Katello是一款系统管理引擎。该产品可提供配置管理、订阅管理和内容管理的工作流。Katello中的API Oauth身份验证存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22808
CVE编号：CVE-2013-4120
XnView存在拒绝服务漏洞
XnView是一款图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。XnView存在拒绝服务漏洞，攻击者利用漏洞可以使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41050
IBM Rational DOORS Next Generation和Rational Requirements Composer跨站脚本漏洞
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DNG和Rational Requirements Composer中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI注入任意的JavaScript代码，导致可信会话的证书泄露。
严重程度：中
CNVD编号：CNVD-2017-02471
CVE编号：CVE-2016-6055
CloudBees Jenkins Subversion插件跨站脚本漏洞
CloudBees Jenkins Subversion Plugin是美国CloudBees公司的一个基于Java开发的持续集成工具中的版本控制系统插件。CloudBees Jenkins中的Subversion插件2.13.0及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05096
CVE编号：CVE-2020-2111
Wecon PIStudio HSC文件解析越界写代码执行漏洞
Wecon PIStudio是一款HMI软件。Wecon PIStudio HSC文件解析存在越界写代码执行漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42805
Google Android System权限提升漏洞（CNVD-2021-13687）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-13687
CVE编号：CVE-2021-0336
NETGEAR Nighthawk M1 操作系统命令注入漏洞
NETGEAR Nighthawk M1是美国网件（NETGEAR）公司的一款便携式无线路由器。NETGEAR Nighthawk M1 (MR1100)12.06.03之前版本中存在操作系统命令注入漏洞。攻击者可借助Web接口利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-23151
CVE编号：CVE-2019-14527
DianoxDragon Hawn SQL注入漏洞
DianoxDragon Hawn是一款用于管理服务器的spawn的插件。DianoxDragon Hawn 2019-07-10之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29438
CVE编号：CVE-2019-15559
OpenJPEG资源管理错误漏洞（CNVD-2021-22130）
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG 2.3.1及之前版本中的jp2/opj_decompress.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22130
CVE编号：CVE-2020-15389
Google Android缓冲区溢出漏洞（CNVD-2021-03569）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android OS存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-03569
CVE编号：CVE-2021-0301
四网合一企业网站管理系统存在文件包含漏洞
四网合一企业网站管理系统是一款集电脑网站+手机网站+微信公众号+小程序于一体的内容管理系统。四网合一企业网站管理系统存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-28080
MongoDB Server拒绝服务漏洞（CNVD-2026-29728）
MongoDB Server是一个开源的文档型数据库管理系统，主要提供高性能、可扩展的数据存储和查询功能。MongoDB Server存在拒绝服务漏洞。该漏洞源于未能正确处理生成大型数组的表达式，导致在内存中创建超大的中间对象，攻击者可利用该漏洞构造恶意查询使服务器因OOM错误崩溃。
严重程度：中
CNVD编号：CNVD-2026-29728
CVE编号：CVE-2026-13056
Drupal Workbench Scheduler模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Workbench Scheduler模块存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06700
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2025-12362）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2 V2.1.0.20及之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏对用户提供文件的验证，攻击者可利用该漏洞在当前进程环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12362
CVE编号：CVE-2025-47728
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-924847）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04434
Red Hat CloudForms未授权操作漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。Red Hat CloudForms中存在安全漏洞。攻击者可利用该漏洞为其他租户创建存储单元。
严重程度：中
CNVD编号：CNVD-2018-17728
CVE编号：CVE-2017-7497
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04873）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04873
CVE编号：CVE-2016-4217
蓝网科技股份有限公司临床浏览系统存在SQL注入漏洞（CNVD-2021-42812）
蓝网科技股份有限公司是国内知名的医疗信息化解决方案供应商，专注于医疗信息化领域，集产品研发、销售和服务为一体的国家高新技术企业。蓝网科技股份有限公司临床浏览系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42812
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17358）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17358
International Components for Unicode (ICU) for C/C++缓冲区溢出漏洞
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。ICU 2017-02-13之前版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-05981
CVE编号：CVE-2017-7868
WordPress Estrutura-Basica主题'download.php'任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Estrutura-Basica是其中的一个基本结构主题。WordPress Estrutura-Basica主题'download.php'存在任意文件下载漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-03582
多款Schneider Electric产品拒绝服务漏洞（CNVD-2019-15891）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15891
CVE编号：CVE-2018-7853
IBM Engineering Lifecycle Optimization信息泄露漏洞
IBM Engineering Lifecycle Optimization（ELO）是美国IBM公司的工程生命周期管理 (ELM) 产品组合的扩展。它们可以更轻松地收集和分析整个开发环境中的数据，以做出更好的决策。自动化报告以确保整个组织拥有优化开发所需的信息，定义可以帮助您的扩展团队采用和遵循最佳实践的流程，与第三方工具接口以自定义您的开发环境。IBM Engineering Lifecycle Optimization存在信息泄露漏洞，该漏洞源于HTTP GET请求输出过多敏感信息，经过身份验证的攻击者可通过HTTP GET请求获得高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-56975
CVE编号：CVE-2021-39019
Microsoft Windows权限提升漏洞（CNVD-2018-10982）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows Kernel API执行权限的方式存在权限提升漏洞。攻击者可利用该漏洞模拟进程、插入跨进程通信或中断系统功能。
严重程度：高
CNVD编号：CNVD-2018-10982
CVE编号：CVE-2018-8134
Google Android Media framework拒绝服务漏洞（CNVD-2018-16978）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-16978
CVE编号：CVE-2018-9412
苦菊OA办公系统Up***.php文件存在文件上传漏洞
苦菊OA办公系统是适用于中小型企业的通用型协同OA管理软件，融合了苦菊OA长期从事管理软件开发的丰富经验与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。苦菊OA办公系统Up***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12898
Yi Home Camera认证绕过漏洞
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的固件更新功能存在认证绕过漏洞。攻击者可通过嗅探网络流量并发送一组特制UDP数据包利用该漏洞导致逻辑缺陷，从而可实现认证绕过。
严重程度：高
CNVD编号：CNVD-2018-22814
CVE编号：CVE-2018-3934
Linux kernel本地拒绝服务漏洞（CNVD-2017-33478）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/input/tablet/gtco.c文件的‘parse_hid_report_descriptor’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33478
CVE编号：CVE-2017-16643
RPCMS存在逻辑缺陷漏洞（CNVD-2023-81292）
RPCMS是一款基于PHP语言和MYSQL数据库的开源PHP内容管理系统。RPCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登陆验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-81292
WordPress uninstall插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。uninstall是使用在其中一个用于完全卸载WordPress的插件。WordPress uninstall插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31013
CVE编号：CVE-2015-9332
Red Hat oVirt Engine信息泄露漏洞（CNVD-2016-06304）
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06304
CVE编号：CVE-2016-6310
RSA Archer存在未明漏洞
RSA Archer是英国RSA公司的一款企业IT治理和合规治理的产品。RSA Archer 在6.4到6.9版本之间存在安全漏洞，该漏洞源于能够访问Tableau工作簿文件的恶意攻击，攻击者可利用该漏洞获得访问凭证信息的权限。
严重程度：低
CNVD编号：CNVD-2021-40149
CVE编号：CVE-2021-29253
Mozilla Firefox和Firefox ESR for Windows权限提升漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全漏洞。攻击者可借助Firefox安装程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-12552
CVE编号：CVE-2017-7755
Google Android缓冲区溢出漏洞（CNVD-2018-08827）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 400和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在缓冲区溢出漏洞，该漏洞源于在‘drmprov_cmd_verify_key()’函数中，程序未能校验feature_name_length变量。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08827
CVE编号：CVE-2014-9995
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50937）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50937
CVE编号：CVE-2022-32243
iccDEV CIccTagText::Read函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccTagText::Read函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-08428
CVE编号：CVE-2026-21488
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2018-10977）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10977
CVE编号：CVE-2018-4968
Google Android缓冲区溢出漏洞（CNVD-2022-47682）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在gki_buffer.cc的GKI_getbuf中，由于堆缓冲区溢出，可能存在越界写入，攻击者可利用该漏洞远程提升权限。
严重程度：高
CNVD编号：CNVD-2022-47682
CVE编号：CVE-2021-39675
Foxit PhantomPDF WillClose内存错误引用远程代码执行漏洞
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader的WillClose操作处理中存在安全漏洞，对构造的PDF执行WillClose操作时，会强制悬挂指针释放后重利用。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00918
Nortek Security＆Control Linear eMerge E3-Series跨站请求伪造漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制系统。Nortek Security＆Control Linear eMerge E3-Series中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-23173
CVE编号：CVE-2019-7262
友点CMS系统存在SQL注入漏洞（CNVD-2021-32482）
长沙友点软件科技有限公司成立于2012年，为中小企业提供网站建设、新零售智慧门店、微站、微商城、直播卖货、多端小程序一体化解决方案。友点CMS系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32482
WordPress插件Woocommerce API跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Woocommerce存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-08210
Microsoft Windows Graphics权限提升漏洞（CNVD-2017-16003）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形驱动器组件。Microsoft Windows中的Graphics存在权限提升漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-16003
CVE编号：CVE-2017-8467
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15512）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞可能影响文件预览功能。
严重程度：中
CNVD编号：CNVD-2025-15512
CVE编号：CVE-2025-53173
WAGO PFC200操作系统命令注入漏洞（CNVD-2020-19519）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在操作系统命令注入漏洞，攻击者可利用该漏洞将操作系统命令注入固件更新命令中包含的TimeoutPrepared参数值。
严重程度：中
CNVD编号：CNVD-2020-19519
CVE编号：CVE-2019-5156
多可文档管理系统存在任意文件读取漏洞（CNVD-2021-27651）
多可文档管理系统是为企业提供的一个安全， 易用的 B/S构架集成系统，通过系统完成对企业文档的集成存储、分组分文件夹展示，文档内容全文检索、文件预览下载及打印控制、修改及版本管理、文档审核、文件及用户的密级管理、数据备份、数据加密存储等。多可文档管理系统存在任意文件读取漏洞，攻击者可利用该漏洞直接读取服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2021-27651
Atlassian Jira跨站请求伪造漏洞（CNVD-2019-30070）
Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Jira中的ViewSystemInfo类doGarbageCollection方法存在跨站请求伪造漏洞。远程攻击者可利用该漏洞触发垃圾回收。
严重程度：中
CNVD编号：CNVD-2019-30070
CVE编号：CVE-2019-11588
PbootCMS v1.0.9版本存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS v1.0.9版本存在SQL注入漏洞。攻击者可利用漏洞通过向控制参数达到SQL注入获取数据库重要信息。
严重程度：高
CNVD编号：CNVD-2018-10573
Coppermine输入验证错误漏洞
Coppermine是一款使用PHP语言编写的多用途集成web图形库脚本。Coppermine gallery 1.4.26之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14752
CVE编号：CVE-2010-4815
WPS Office 2016演示pptxrw模块存内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时pptxrw模块存内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04913
Cesanta MJS存在未明漏洞（CNVD-2022-77024）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77024
CVE编号：CVE-2021-46548
Moodle权限问题漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在权限问题漏洞。该漏洞源于权限检查不足，允许用户禁用其无权访问的徽章。攻击者可利用该漏洞禁用其他用户的徽章。
严重程度：低
CNVD编号：CNVD-2025-10588
CVE编号：CVE-2025-26531
Cobham plc EXPLORER 710存在未明漏洞
Cobham plc EXPLORER 710是英国Cobham plc公司的一款便携式卫星终端设备。该产品主要提供卫星通信和互联网访问等功能。使用1.07版本固件的Cobham plc EXPLORER 710中存在安全漏洞，该漏洞源于程序没有验证固件的镜像。本地攻击者可利用该漏洞上传其自己的固件，拦截或修改流量，伪造或拦截GPS流量，设置后门或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-35798
CVE编号：CVE-2019-9534
ImageMagick拒绝服务漏洞（CNVD-2018-26652）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick7.0.8-16之前版本中的coders/bmp.c文件存在拒绝服务漏洞，远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限循环和挂起）。
严重程度：中
CNVD编号：CNVD-2018-26652
CVE编号：CVE-2018-20467
Linux kernel安全绕过漏洞（CNVD-2021-60525）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞控制绕过限制，以升级他在主机系统上的特权。
严重程度：中
CNVD编号：CNVD-2021-60525
CVE编号：CVE-2021-29657
Contiki-NG缓冲区溢出漏洞
Contiki-NG是一套面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.1及之前版本中的os/storage/antelope/aql-parser.c文件的‘parse_relations’函数存在栈缓冲区溢出漏洞，远程攻击者可利用该漏洞执行代码（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-18598
CVE编号：CVE-2018-16663
Siemens Opcenter RDL缓冲区溢出漏洞
Opcenter Research Development & Laboratory (RD&L) 系列软件产品可简化、优化和调整配方产品研发，提高快消品的创新效率，优化快消品数据管理。Siemens Opcenter RDL存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48433
Alkacon OpenCms本地文件包含漏洞
Alkacon OpenCms是一套使用Java语言开发的开源内容管理系统（CMS）。Alkacon OpenCms 10.5.4版本和10.5.5版本中存在本地文件包含漏洞，攻击者可利用该漏洞访问服务器资源。
严重程度：中
CNVD编号：CNVD-2019-29410
CVE编号：CVE-2019-13237
Tenda AC15跨站请求伪造漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在跨站请求伪造漏洞，该漏洞源于/goform/SysToolReboot页面的fromSysToolReboot方法未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24299
CVE编号：CVE-2024-2816
Apache Kafka定时攻击漏洞
Apache Kafka是美国阿帕奇（Apache）软件基金会开发的一套开源分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。Apache Kafka部分版本中存在定时攻击漏洞。该漏洞主要由于Kafka使用了Arrays.equals组件来进行密钥或密码验证，攻击者可使用该漏洞对使用此类凭证验证身份的用户进行暴力破解，从而获取访问凭据并提升系统权限。
严重程度：高
CNVD编号：CNVD-2022-14712
CVE编号：CVE-2021-38153
TuziCMS v3.0 Ma*** Att***.c***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Att***.c***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45423
Mitel MiCollab存在未明漏洞
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab存在安全漏洞，远程攻击者可利用该漏洞提升权限，执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-42936
CVE编号：CVE-2024-35287
青岛易软天创网络科技有限公司禅道cms存在命令执行漏洞（CNVD-2020-45147）
禅道是国内首个开源项目管理软件。它集成了产品管理，项目管理，质量管理，文档管理，组织管理和事务管理。青岛易软天创网络科技有限公司禅道cms存在命令执行漏洞，攻击者可以利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45147
QEMU拒绝服务漏洞（CNVD-2016-03986）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（Qemu进程崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03986
CVE编号：CVE-2016-5338
Huawei HarmonyOS和EMUI特权升级漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在特权升级漏洞，该漏洞源于AMS模块存在对应用提权的漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-27548
CVE编号：CVE-2024-36500
EMC多款产品任意文件上传漏洞
EMC Documentum是一款企业文档和图像管理工具，使文档的创建、修改、跟踪和在业务过程中的利用变得高效、规范和严谨EMC多款产品存在任意文件上传漏洞，攻击者利用这些漏洞可向后端内容服务器上传任意类型的文件。
严重程度：高
CNVD编号：CNVD-2015-04322
CVE编号：CVE-2015-4524
金蝶软件（中国）有限公司金蝶Apusic应用服务器存在IIOP反序列化远程代码执行漏洞
金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持JakartaEE规范，提供Web、EJB、WebService容器，适配国产软硬件，用于支撑企业级应用运行。金蝶软件（中国）有限公司金蝶Apusic应用服务器存在IIOP反序列化远程代码执行漏洞，攻击者可利用该漏洞构造恶意的序列化数据并发送到服务器，从而实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-08294
三星（中国）投资有限公司SL-J2960FW存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司SL-J2960FW存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46773
json-pointer存在未明漏洞
Json-Pointer是瑞士Manuel Stofer个人开发者的一个开源的、Rfc 6901 描述的 Json 指针的一些实用程序。json-pointer存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101176
CVE编号：CVE-2021-23820
IBM Sterling Partner Engagement Manager信息泄露漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 6.2.0 版本存在信息泄露漏洞，经过身份验证的远程攻击者可利用该漏洞获取敏感信息或修改用户详细信息。
严重程度：中
CNVD编号：CNVD-2022-48937
CVE编号：CVE-2022-22331
Microsoft Exchange Server错误消息跨站脚本漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server处理错误消息存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01660
CVE编号：CVE-2015-1632
pimcore SQL注入漏洞（CNVD-2021-50182）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore中存在SQL注入漏洞，该漏洞源于ClassificationstoreController类的collectionsActionGet和groupsActionGet方法未能检查storeId参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-50182
CVE编号：CVE-2021-23405
Joomla!组件Collection Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Collection Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19767
CVE编号：CVE-2018-17383
SeaCMS v6.6.1版本存在任意文件读取漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS v6.6.1版本存在任意文件读取漏洞，攻击者可通过该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-11157
Kangtaike SolarView Compact SV-CPT-MC310访问控制错误漏洞
Kangtaike SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Kangtaike SolarView Compact SV-CPT-MC310存在访问控制错误漏洞，攻击者可利用该漏洞通过未指定的向量在无访问权限的情况下获取和/或更改设置信息。
严重程度：中
CNVD编号：CNVD-2021-56807
CVE编号：CVE-2021-20657
XAMPP SQL注入漏洞
XAMPP（Apache+MySQL+PHP+PERL）是一个建XAMPP软件站集成软件包。XAMPP存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05550
CVE编号：CVE-2019-8923
NetApp OnCommand Insight Data Warehouse组件安全绕过漏洞
NetApp OnCommand Insight是美国NetApp公司的一套混合云数据中心管理软件。该软件提供监控和管理多供应商IT基础架构、优化存储资源管理等功能。Data Warehouse是其中的一个数据仓库组件。NetApp OnCommand Insight 7.2.3之前的版本中的Data Warehouse组件存在安全漏洞。远程攻击者可利用该漏洞获取管理访问权限。
严重程度：中
CNVD编号：CNVD-2017-01128
CVE编号：CVE-2017-5600
Trend Micro Home Network Security拒绝服务漏洞（CNVD-2021-34349）
Trend Micro Home Network Security是美国趋势科技（Trend Micro）公司的一个网络设备。用于扫描所有传入和传出家庭网络的流量，以防止入侵，阻止黑客攻击和网络威胁以及保护隐私。Trend Micro Home Network Security 6.5.599版本及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-34349
CVE编号：CVE-2021-31518
Google Nexus NVIDIA GPU Driver权限提升漏洞（CNVD-2017-00179）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Google Nexus NVIDIA GPU Driver存在权限提升漏洞，攻击者利用此漏洞可以提升的权限，在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00179
CVE编号：CVE-2016-8449
Google Android WLAN缓冲区溢出漏洞（CNVD-2018-19576）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-19576
CVE编号：CVE-2018-11302
ASUSTOR ADM操作系统命令注入漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的group.cgi文件存在操作系统命令注入漏洞。攻击者可通过修改‘name’POST参数利用该漏洞以root权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2018-25180
CVE编号：CVE-2018-12317
Pexip Infinity输入验证错误漏洞（CNVD-2022-54742）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞触发软件中止，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54742
CVE编号：CVE-2022-27930
Juniper Networks Junos OS授权问题漏洞（CNVD-2020-13540）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 18.2R1之前版本和18.2X75-D5之前版本中存在授权问题漏洞，攻击者可利用该漏洞绕过常规的安全控制来访问Junos设备管理器（JDM）应用程序并控制系统。
严重程度：高
CNVD编号：CNVD-2020-13540
CVE编号：CVE-2019-0057
NEC Aterm HC100RC操作系统命令注入漏洞（CNVD-2019-01110）
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在操作系统命令注入漏洞。攻击者可借助‘encKey’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01110
CVE编号：CVE-2018-0638
ImageMagick拒绝服务漏洞（CNVD-2017-04487）
ImageMagick是一套开源的图象处理软件。ImageMagick中的png coder中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04487
CVE编号：CVE-2014-9849
Apple iOS Core Bluetooth组件内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统Core Bluetooth是其中的一个核心蓝牙组件。Apple iOS 11.4之前版本和12之前版本中的Core Bluetooth组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-20204
CVE编号：CVE-2018-4330
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01060）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01060
CVE编号：CVE-2015-0029
Mozilla Firefox安全绕过漏洞（CNVD-2017-222740）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在安全绕过漏洞。远程攻击者可借助中间人攻击利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22274
CVE编号：CVE-2017-7781
Intel AMT和ISM缓冲区溢出漏洞（CNVD-2020-34707）
Intel Active Management Technology（AMT）和Intel Software Manager（ISM）都是美国英特尔（Intel）公司的产品。Intel Active Management Technology是一套以硬件为基础的计算机远程主动管理技术软件。Intel Software Manager是一款用于管理Intel软件开发产品的实用程序。Intel AMT和ISM存在缓冲区溢出漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-34707
CVE编号：CVE-2020-0594
wolfSSL越界写入漏洞
wolfSSL是一个旨在供嵌入式系统开发人员使用的小型、可移植、嵌入式SSL/TLS库。wolfSSL 4.6.0之前版本中的wolfcrypt/src/rsa.c中的RsaPad_PSS存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-04411
CVE编号：CVE-2020-36177
Textpattern任意文件上传漏洞
Textpattern是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern存在任意文件上传漏洞。攻击者可通过include/txp_file.php中的file_insert函数利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-49145
CVE编号：CVE-2020-19510
Apple macOS Sierra System Integrity Protection输入验证漏洞
Apple macOS Sierra是美国苹果（Apple）公司专为Mac计算机所开发的一套操作系统。System Integrity Protection是其中的一个系统完整性保护组件。Apple macOS Sierra 10.12.4之前的版本中的System Integrity Protection组件存在输入验证漏洞。攻击者可借助特制的应用程序利用该漏洞修改受保护磁盘的位置。
严重程度：中
CNVD编号：CNVD-2017-05790
CVE编号：CVE-2017-6974
cPanel认证绕过漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 82.0.18之前版本存在认证绕过漏洞。该漏洞源于对密码文件格式解析不当。攻击者可利用该漏洞实现认证绕过。
严重程度：中
CNVD编号：CNVD-2020-18547
CVE编号：CVE-2019-20492
北京清大新洋图书检索系统zylr.jsp页面kzh参数存在SQL注入漏洞
北京清大新洋科技有限公司图书馆系统是一套使用面向对象的编程技术，技术先进、资源易于共享和远程维护的开放式Web平台下图书馆综合业务管理网络平台。该产品存在SQL注入漏洞，漏洞URL为：http://host/xk/zylr.jsp，漏洞参数为kzh，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07135
Intel Ethernet 700 Series Controllers存在未明漏洞
Intel Ethernet 700 Series Controllers是美国英特尔（Intel）公司的一款700系列以太网控制器。Intel(R) Ethernet 700 Series Controllers 7.3之前版本存在安全漏洞，该漏洞源于保护机制故障，特权用户可利用该漏洞潜在地启用升级通过本地访问的特权和/或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-17793
CVE编号：CVE-2020-8690
Google Pixel protocolpsadapter.cpp文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于protocolpsadapter.cpp中的ProtocolPsUnthrottleApn缺少边界检查，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-10325
CVE编号：CVE-2025-36921
AxiomSL Axiom Google Web Toolkit模块安全漏洞
AxiomSL是一个金融机构，提供企业实力平台和相关的行业专业知识，从而解决关键的法规和风险要求。AxiomSL Axiom java applet模块9.5.3及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42885
CVE编号：CVE-2015-5462
阿里智能APP存在Janus漏洞
阿里智能app是阿里巴巴根据旗下的阿里智能物联网平台制作的手机客户端。阿里智能APP存在Janus漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-41016
FreeXL堆缓冲区越边界读取漏洞（CNVD-2018-05153）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.5之前版本中的‘parse_SST’函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的xls文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-05153
CVE编号：CVE-2018-7437
Microsoft Office未初始化内存错误漏洞
Microsoft Office是一款微软发布的办公处理应用套件。Microsoft Office处理特制的office文件存在未初始化内存错误漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03737
CVE编号：CVE-2015-1770
Magento输入验证错误漏洞（CNVD-2019-40838）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 1.9.4.3之前版本和1.14.4.3之前版本中存在安全漏洞。攻击者可通过修改自定义布局利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40838
CVE编号：CVE-2019-8231
Symantec Endpoint Protection Manager信息泄露漏洞（CNVD-2020-09957）
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec Endpoint Protection Manager存在信息泄露漏洞，攻击者可利用该漏洞从内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-09957
CVE编号：CVE-2020-5827
Google Android Qualcomm闭源组件存在未明漏洞（CNVD-2018-07479）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-07479
CVE编号：CVE-2016-10393
Google Android Synaptics Touchscreen Driver权限提升漏洞（CNVD-2017-01586）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Synaptics Touchscreen Driver是一个触屏驱动器。Google Android Synaptics Touchscreen Driver存在权限提升漏洞。攻击者可利用该漏洞在触摸屏芯片环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01586
CVE编号：CVE-2017-0434
漫城CMS存在命令执行漏洞
漫城CMS程序是一套采用CI框架内核进行开发,在PHP+MYSQL环境下运行的完善而强大的快速建站系统。漫城CMS存在命令执行漏洞，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2021-48907
RubyGem Rack路径遍历漏洞
RubyGem Rack是一款使用Ruby编程语言开发的Web服务器和Web应用程序之间的模块化接口。RubyGem Rack 2.2.0之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-29732
CVE编号：CVE-2020-8161