CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick缓冲区溢出漏洞（CNVD-2026-16617）
ImageMagick是ImageMagick开源的一套开源的图像处理软件。可读取、转换或写入多种格式的图片。ImageMagick存在缓冲区溢出漏洞，该漏洞源于sixel编码器中内存分配失败时写入栈缓冲区末尾之外，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-16617
CVE编号：CVE-2026-32259
Google TensorFlow拒绝服务漏洞（CNVD-2021-37609）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37609
CVE编号：CVE-2021-29518
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08953 ）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08953
CVE编号：CVE-2016-6954
Intel Graphics Drivers空指针取消引用漏洞
Intel Graphics Drivers是英特尔为Arc系列显卡、Iris Xe显卡及搭载Arc GPU的Core Ultra处理器用户提供的官方驱动程序。Intel Graphics Drivers存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19910
CVE编号：CVE-2025-24515
WordPress plugin MP3 jPlayer跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin MP3 jPlayer 2.7.3版本及之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2022-62233
CVE编号：CVE-2022-36373
WAGO PFC200命令注入漏洞（CNVD-2020-16848）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在命令注入漏洞。攻击者可通过特制XML缓存文件利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2020-16848
CVE编号：CVE-2019-5170
Sourcecodester Phone Shop Sales Management System存在未明漏洞
SourceCodester Phone Shop Sales Managements System是美国SourceCodester公司的一个PHP项目，用于管理电话商店的销售交易。Sourcecodester Phone Shop Sales Managements System存在安全漏洞，该漏洞源于Sourcecodester Phone Shop Sales Managements System容易受到不安全直接对象引用 (IDOR) 的攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95930
CVE编号：CVE-2021-35337
Exiv2 'Exiv2::IptcData::printStructure'函数越边界读取漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的iptc.cpp文件的'Exiv2::IptcData::printStructure'函数存在越边界读取漏洞。远程攻击者可借助特制的TIFF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05212
CVE编号：CVE-2017-17724
WordPress Caldera Forms插件跨站脚本漏洞（CNVD-2021-101996）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Caldera Forms插件是WordPress开源的一个应用插件。WordPress Caldera Forms Plugins在1.9.5之前存在跨站脚本漏洞，该漏洞源于插件在缺少对用户提供的数据和输出的数据校验过滤。高权限用户的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101996
CVE编号：CVE-2021-24896
Intel system Configuration utilities selview.exe和syscfg.exe缓冲区溢出漏洞
Intel system Configuration utilities selview.exe和syscfg.exe都是美国英特尔（Intel）公司的系统配置实用程序。Intel system Configuration utilities selview.exe和syscfg.exe 14 build 11之前版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2018-13997
CVE编号：CVE-2018-3661
Siemens SIMATIC Process Historian身份验证漏洞
Siemens Simatic Process Historian是德国西门子（Siemens）公司的一个中央归档系统。Siemens SIMATIC Process Historian存在身份验证漏洞，该漏洞源于软件中用于关键功能的接口缺乏认证，攻击者可利用漏洞允许恶意用户恶意插入、修改或删除数据。
严重程度：低
CNVD编号：CNVD-2021-77609
CVE编号：CVE-2021-27395
Human Resource Integrated System login_attendance2.php文件SQL注入漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在SQL注入漏洞，该漏洞源于文件login_attendance2.php中参数employee_id/date缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25725
CVE编号：CVE-2025-9743
WordPress Artificial Intelligence theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Artificial Intelligence theme是使用在其中的一个人工智能网站主题插件。WordPress Artificial Intelligence theme 1.2.4之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38057
CVE编号：CVE-2015-9501
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13816）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的ToggleFormsDesign方法存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-13816
CVE编号：CVE-2019-6763
Pillow拒绝服务漏洞（CNVD-2021-54030）
Pillow是一款基于Python的图像处理库。Pillow 8.2.0之前版本存在拒绝服务漏洞，该漏洞源于PSDImagePlugin.PsdImageFile未根据数据块大小对输入层数进行正确检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54030
CVE编号：CVE-2021-28675
Huawei UTPS不可信搜索路径漏洞
Huawei UTPS是中国华为（Huawei）公司的一款运行于PC上的管理数据卡的应用软件。Huawei UTPS UTPS-V200R003B015D15SP00C983之前版本中存在不可信搜索路径漏洞，本地攻击者可借助Trojan horse DLL文件，利用该漏洞执行任意代码，实施DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-02292
CVE编号：CVE-2016-2780
江西华邦传媒有限公司建站系统存在SQL注入漏洞
江西华邦传媒有限公司是一家集企业信息化建设、网络开发、互联网营销于一体的综合性IT公司。江西华邦传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24717
lrzip 'get_fileinfo'函数栈溢出漏洞
lrzip是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 'get_fileinfo'函数存在栈溢出漏洞，允许远程攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-12967
CVE编号：CVE-2017-9929
HDF5双重释放漏洞
HDF5是HDF开源的一个库。HDF5存在双重释放漏洞，该漏洞源于文件src/H5MM.c的函数H5MM_realloc的参数mem双重释放，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-18651
CVE编号：CVE-2025-2925
SLICAN WebCTI跨站脚本漏洞
SLICAN WebCTI是一个电话应用程序。SLICAN WebCTI 1.01 2015版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入恶意JavaScript代码来窃取用户的会话，从而导致会话劫持并导致用户凭据被盗。
严重程度：中
CNVD编号：CNVD-2022-09781
CVE编号：CVE-2021-45813
Biometric Shift Employee Management System跨站脚本漏洞（CNVD-2018-01395）
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在跨站脚本漏洞。攻击者可通过index.php?user=ajax请求中的Last_Name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01395
CVE编号：CVE-2017-17995
libdoc缓冲区越界读取漏洞（CNVD-2018-26648）
libdoc是一款用于从MicroSoft doc文件中提取文本的C语言库。libdoc2017-10-23及之前版本中的reader.c文件的‘process_file’函数存在堆缓冲区越界读取漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26648
CVE编号：CVE-2018-20451
Vanilla跨站脚本漏洞（CNVD-2020-04666）
Vanilla是一个开源的多语言、完全可扩展的论坛程序。Vanilla 2.6.3版本中的index.php？p = / dashboard / settings / branding存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04666
CVE编号：CVE-2020-8825
IBM MQ拒绝服务漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（在amqrmppa进程中出现段错误）。
严重程度：中
CNVD编号：CNVD-2018-23246
CVE编号：CVE-2018-1374
Linux kernel 'mq_notify'内存错误引用漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.9及之前的版本中的'mq_notify'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-17780
CVE编号：CVE-2017-11176
wstmall开源商城系统userType参数存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。wstmall开源商城系统userType参数存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19362
IBM Security Identity Manager Virtual Appliance任意命令执行漏洞（CNVD-2016-02912）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。ISIM Virtual Appliance中存在任意命令执行漏洞。本地攻击者可利用该漏洞以管理员权限注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02912
CVE编号：CVE-2016-0327
Cisco Ultra Services Framework未授权访问漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务交付平台。Ultra Automation Service是其中的一项自动化服务。Cisco Ultra Services Framework中的UAS 5.0.3之前的版本和5.1之前的版本存在安全漏洞。远程攻击者可利用该漏洞获取目标设备未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2017-21606
CVE编号：CVE-2017-6711
IBM Domino中间人攻击漏洞
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2版本至9.0.1 Fix Pack 5 Interim Fix 1版本中存在安全漏洞。允许攻击者可通过实施中间人攻击，利用该漏洞监听会话。
严重程度：中
CNVD编号：CNVD-2016-01965
CVE编号：CVE-2016-0270
Hawtio跨站请求伪造漏洞
Hawtio是一个用于管理Java框架的Web控制台。Hawtio存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-29223
CVE编号：CVE-2017-7556
新禾科技创意门户信息管理系统存在任意文件下载漏洞
创意门户管理系统是在新禾科技建设应用的创意信息发布平台。新禾科技创意门户信息管理系统存在任意文件下载漏洞，允许攻击者利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06685
Adobe ColdFusion访问控制不当漏洞（CNVD-2025-07806）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在安全漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-07806
CVE编号：CVE-2025-30288
MikroTik's RouterOS控制台进程断言失败漏洞
RouterOS是MikroTik设备上使用的操作系统，如交换机、路由器和接入点。MikroTik's RouterOS控制台进程存在内存破坏漏洞。允许身份验证的远程攻击者通过发送精心编制的数据包而导致断言失败，使控制台进程崩溃。
严重程度：高
CNVD编号：CNVD-2020-01144
QQ音乐PC版存在拒绝服务漏洞
QQ音乐播放器一款带有精彩音乐推荐功能的播放器。QQ音乐PC版v15.8.0存在拒绝服务漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-03853
多款Huawei产品拒绝服务漏洞（CNVD-2017-37726）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。eSpace U1981是一款语音网关产品。多款Huawei产品中存在拒绝服务漏洞，该漏洞源于程序在处理SSL连接时未能正确判断剩余缓冲区的大小。远程攻击者可通过向设备发送大量特制的SSL报文利用该漏洞造成拒绝服务（缓冲区空间耗尽）。
严重程度：中
CNVD编号：CNVD-2017-37726
CVE编号：CVE-2017-15342
Cisco IOS Software本地拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software存在本地拒绝服务漏洞，本地攻击者可利用此漏洞使受影响的设备崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01142
CVE编号：CVE-2015-0606
Microsoft Active Directory拒绝服务漏洞
Microsoft Active Directory是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Microsoft Active Directory存在拒绝服务漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05926
CVE编号：CVE-2015-2535
Apache Shiro开放重定向漏洞
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro存在开放重定向漏洞，远程攻击者可利用该漏洞提交特殊的uri请求，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101125
CVE编号：CVE-2023-46750
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-04976）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-04976
CVE编号：CVE-2024-47103
F5 BIG-IP输入验证错误漏洞（CNVD-2020-00242）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.0.0版本至15.0.1版本、14.0.0版本至14.1.2.2版本和13.1.0版本至13.1.3.1版本中存在输入验证错误漏洞，攻击者可利用该漏洞造成TMM重启。
严重程度：中
CNVD编号：CNVD-2020-00242
CVE编号：CVE-2019-6676
Bentley MicroStation CONNECT远程代码执行漏洞（CNVD-2022-30754）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析JT文件时存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前未验证其是否存在，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-30754
CVE编号：CVE-2021-46621
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-40025）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40025
CVE编号：CVE-2024-45463
Linux kernel存在未明漏洞（CNVD-2022-72082）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，受影响的是组件IPsec的文件 net/can/j1939/transport.c 的函数 j1939_session_destroy。该操作导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-72082
CVE编号：CVE-2022-3633
Zoom会议客户端存在dll劫持漏洞（CNVD-2021-05384）
Zoom是现代企业视频通讯领域的领导者，可以为跨移动设备、台式机和会议室系统的视频/音频会议、协作、聊天和网络研讨会提供平台。Zoom会议客户端存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05384
AKCMS存在SQL注入漏洞（CNVD-2021-47148）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47148
Grav路径遍历漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在路径遍历漏洞，该漏洞源于路径遍历序列导致账户YAML文件写入错误路径。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-30349
CVE编号：CVE-2025-66295
ImageMagick内存泄漏漏洞（CNVD-2019-29207）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.8-4版本中的coders/miff.c文件的‘ReadMIFFImage’函数存在内存泄露漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29207
CVE编号：CVE-2018-14436
ZZCMS 8.2版本存在配置文件写入漏洞
zzzcms是一款asp语言开发的免费建站系统。zzcms 8.2版本的index.php文件中存在配置文件写入漏洞，攻击者可利用该漏洞将一些配置信息写入到配置文件中，从而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-06334
Cisco Prime Network Analysis Module远程代码执行漏洞
Cisco Prime Network Analysis Module是网络分析模块，是Cisco Prime整体解决方案的一部分。Cisco Network Analysis Modules的Web接口存在远程代码执行漏洞。未经身份经验的远程攻击者利用此漏洞可以Web服务器权限在受影响设备的下层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03803
CVE编号：CVE-2016-1388
IBM Sterling File Gateway信息泄露漏洞（CNVD-2019-34605）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2.0.0版本至6.0.1.0版本中存在信息泄露漏洞，该漏洞源于IBM Sterling B2B Integrator Standard Edition在HTTP请求中显示敏感信息，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-34605
CVE编号：CVE-2019-4280
SANYO摄像头存在弱口令漏洞
sanyo一般指三洋。三洋（英文名称：SANYO），是日本的一家有60年历史的大型企业集团，总部位于日本大阪，产品涉及显示器、手机、数码相机、机械、生物制药等众多领域。SANYO摄像头存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17364
Microsoft Windows本地权限提升漏洞（CNVD-2018-21200）
Microsoft Windows是美国微软公司研发的一套操作系统。Microsoft Windows存在本地权限提升漏洞。攻击者利用该漏洞读取的任何文件都是作为用户访问的，并且该系统具有写入DACL权限，可以转入完全控制并覆盖。
严重程度：中
CNVD编号：CNVD-2018-21200
Samsung SMR输入验证错误漏洞（CNVD-2022-64252）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在输入验证错误漏洞，攻击者利用该漏洞启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-64252
CVE编号：CVE-2022-27829
MantisBT未完全修复存在多个URI重定向漏洞
MantisBT是一个基于web的流行bug跟踪系统。MantisBT存在多个URI重定向漏洞，攻击者可以利用漏洞通过构建包含恶意网站的URI，诱使用户点击，从而被重定向到一个攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2015-00267
CVE编号：CVE-2015-1042
NIUSHOP开源商城系统order参数存在SQL注入漏洞
NiuShop开源商城系统，是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统order参数存在SQL注入漏洞。该漏洞由于系统order参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08293
GitLab跨站脚本漏洞（CNVD-2020-17175）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在跨站脚本漏洞。攻击者通过导入构建的项目文件在notes上执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-17175
CVE编号：CVE-2019-12445
Juniper Junos本地身份验证绕过漏洞
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos存在安全漏洞，允许本地攻击者可利用该漏洞提交特殊请求绕过身份验证机制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-05051
CVE编号：CVE-2016-1278
Rust存在未明漏洞（CNVD-2021-13699）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust lazy-init crate through 2021-01-17 存在安全漏洞，该漏洞源于Lazy缺少发送绑定，导致数据竞争。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13699
CVE编号：CVE-2021-25901
Jenkins Stash Branch Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Stash Branch Parameter Plugin 0.3.0版本及之前版本存在跨站脚本漏洞。该漏洞源于未能在显示参数的视图上对Stash Branch参数的名称和描述进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55655
CVE编号：CVE-2022-34198
cPanel竞争条件漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29003
CVE编号：CVE-2018-20940
朋友圈网络科技有限公司建站系统sh***.asp页面存在SQL注入漏洞
朋友圈网络科技有限公司致力于网站建设、软件产品研发、技术创新及网站优化。朋友圈网络科技有限公司建站系统sh***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30869
EMC SourceOne Email Supervisor反射型跨站脚本漏洞
EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email Supervisor Reviewer在实现上存在反射型跨站脚本漏洞。攻击者利用此漏洞可在受影响站点上下文的用户浏览器会话中执行任意HTML或Javascript代码。
严重程度：中
CNVD编号：CNVD-2015-06633
CVE编号：CVE-2015-6844
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09855）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09855
CVE编号：CVE-2018-16000
Objective Development Little Snitch密码签名验证失败漏洞
Objective Development Little Snitch是奥地利Objective Development公司的一套专用于Mac的个人安全软件。Objective Development Little Snitch 4.0版本至4.0.6版本中存在安全漏洞，该漏洞源于程序未能将kSecCSCheckAllArchitectures旗标发送到‘SecStaticCodeCheckValidityWithErrors()’函数并且程序没有验证fat binary中的所有框架。攻击者可借助恶意制造的fat binary利用该漏洞使用户无法确定代码签名是否为有效。
严重程度：中
CNVD编号：CNVD-2018-11473
CVE编号：CVE-2018-10470
360桌面助手（Windows客户端）存在dll劫持漏洞
360桌面助手是一款面向办公群体的提效工具，整理桌面·分类归纳；本地文件·秒搜定位；待办事项·记录提醒；万千壁纸·动态桌面；还有一大波截图,护眼等免费功能。360桌面助手（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72467
wordpress插件somali-live-tv存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件somali-live-tv由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00270
Oracle Java SE存在远程漏洞（CNVD-2015-02506）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在远程漏洞。允许攻击者可在多个协议上利用此漏洞使'2D'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2015-02506
CVE编号：CVE-2015-0459
Dup Scout Enterprise缓冲区溢出漏洞
Dup Scout Enterprise是一款易于使用文件清除工具，可以在计算机的各个磁盘和NAS存储设备里找到并清除所有重复的文件。Dup Scout Enterprise 9.1.14版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11941
友讯上网行为管理系统存在文件上传漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、无线设备、交换机等项目的公司。友讯上网行为管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16239
QQ影音播放器栈溢出漏洞
QQ影音是由腾讯公司最新推出的一款支持任何格式影片和音乐文件的本地播放器。qq影音在打开播放列表文件时存在栈溢出漏洞。攻击者可利用漏洞导致溢出崩溃。
严重程度：中
CNVD编号：CNVD-2016-09428
Kofax Power PDF越界写入漏洞（CNVD-2024-33726）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33726
CVE编号：CVE-2023-37346
Mysiteforme SQL注入漏洞
Mysiteforme是一个权限管理系统。Mysiteforme 2025.01.01之前版本存在SQL注入漏洞，该漏洞源于table/list中的s_name参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-03171
CVE编号：CVE-2024-57765
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2017-00171）
IBM UrbanCode Deploy是美国IBM公司的一套应用自动化部署工具。IBM UrbanCode Deploy存在信息泄露漏洞。允许攻击者可以利用漏洞来访问敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00171
CVE编号：CVE-2016-6068
OpenExif 'ExifImageFile::readDQT'函数拒绝服务漏洞
OpenExif是一个用于访问Exif格式的图像文件的面向对象的库。OpenExif 2.1.4版本中的ExifImageFileRead.cpp文件的'ExifImageFile::readDQT'函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19553
CVE编号：CVE-2017-11116
Microsoft Malware Protection Engine远程代码执行漏洞（CNVD-2018-00255）
Microsoft Endpoint Protection等都是美国微软（Microsoft）公司的产品。Microsoft Endpoint Protection是一款免费杀毒软件；Windows Defender是一套用来移除、隔离和预防间谍软件的杀毒软件。Malware Protection Engine是其中的一个恶意软件保护引擎。多款Microsoft产品中的Malware Protection Engine存在远程代码执行漏洞，该漏洞源于其防护引擎未正确扫描特定文件。远程攻击者可借助特制的文件利用该漏洞执行任意代码，进而控制整个系统。
严重程度：高
CNVD编号：CNVD-2018-00255
CVE编号：CVE-2017-11937
TP-Link TL-WR740N和TL-WR740ND注入漏洞
TP-Link TL-WR740N和TP-Link TL-WR740ND都是中国普联（TP-Link）公司的一款无线路由器。TP-Link TL-WR740N v4版本和TL-WR740ND v4版本中存在安全漏洞。攻击者可借助targets_lists_name或hosts_lists_name利用该漏洞注入HTML代码并更改目标页面和站点的HTML上下文。
严重程度：低
CNVD编号：CNVD-2021-19399
CVE编号：CVE-2020-14965
HP LaserJet Pro Printer存在拒绝服务漏洞
Hp LaserJet Pro Printer是美国惠普（Hp）公司的一款激光打印机。Hp LaserJet Pro Printer存在安全漏洞，该漏洞源于在HP LaserJet Pro打印机上发现了潜在的安全漏洞，攻击者可利用该漏洞可能会导致设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-83705
CVE编号：CVE-2021-3704
DotNetNuke跨站脚本漏洞（CNVD-2016-07083）
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DNN 8.0.1之前版本中的user-profile档案区域存在跨站脚本漏洞。远程攻击者可通过IMG元素中的onclick属性利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07083
CVE编号：CVE-2016-7119
Schneider Electric Pelco VideoXpert Enterprise目录遍历漏洞
Pelco VideoXpert Enterprise是一款企业视频管理系统。Schneider Electric Pelco VideoXpert Enterprise存在目录遍历漏洞，通过嗅探通信，未经授权的攻击者可以执行目录遍历攻击，导致身份验证绕过或会话劫持。
严重程度：中
CNVD编号：CNVD-2017-38302
CVE编号：CVE-2017-9964
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17949）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17949
CVE编号：CVE-2020-10453
Cisco Remote Expert Manager虚拟目标信息泄露漏洞
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在web接口中存在虚拟目标信息泄露漏洞，远程攻击者可以利用该漏洞访问受影响系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08154
CVE编号：CVE-2017-6643
Adobe Animate越界读取漏洞（CNVD-2020-57863）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 20.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-57863
CVE编号：CVE-2020-9750
Chat System chatroom.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/admin/chatroom.php对id参数的输入未进行充分的验证和过滤。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-27034
CVE编号：CVE-2024-13020
WordPress Daily Edition Theme完整路径信息泄露漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Daily Edition主题1.6.7版本在实现上存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02010
Foxit Reader缓冲区溢出漏洞（CNVD-2017-36065）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36065
CVE编号：CVE-2017-15770
Google Chromium代码执行漏洞（CNVD-2021-34704）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的V8组件中发现类型混淆安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34704
CVE编号：CVE-2021-30517
D-Link DWR-M920命令注入漏洞
D-Link DWR-M920是一款由友讯（D-Link）公司生产的4GLTE无线路由器。D-Link DWR-M920存在命令注入漏洞，该漏洞源于对文件/boafrm/formLtefotaUpgradeFibocom的函数sub_4155B4中参数fota_url的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06810
CVE编号：CVE-2025-15191
北京良精志诚科技有限责任公司良精商城网店购物系统用户中心存在SQL注入漏洞
良精商城网店购物系统是一套在线商店系统。北京良精志诚科技有限责任公司良精商城网店购物系统用户中心存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25089
NetGain Enterprise Manager任意文件下载漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。Netgain Enterprise Manager中的download.jsp文件存在任意文件下载漏洞，该漏洞源于在下载文件之前，程序未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03342
CVE编号：CVE-2017-16609
FreeRDP RleDecompress缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议的实现。FreeRDP RleDecompress存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-23247
CVE编号：CVE-2023-40576
禅道项目管理软件开源版9.1.1存在SQL注入漏洞
禅道是一款开源项目管理软件。禅道项目管理软件开源版9.1.1 module\block\control.php页面存在SQL注入漏洞。由于'main'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05269
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2021-59156）
NETGEAR JNR1010等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-59156
CVE编号：CVE-2017-18749
Siemens SICAM SIAPP SDK缓冲区溢出漏洞
Siemens SICAM SIAPP SDK是德国Siemens公司的一个软件开发工具包。Siemens SICAM SIAPP SDK V2.1.7之前版本存在缓冲区溢出漏洞。该漏洞源于客户端组件在使用前未对某些变量执行最大长度检查，攻击者可利用该漏洞导致栈溢出，进而使进程崩溃并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14119
CVE编号：CVE-2026-25571
Websense Triton和V-Series HTML注入漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-WEB 8.0.0之前版本和V-Series 7.7 appliances存在多个HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02049
CVE编号：CVE-2015-2747
Centreon SQL注入漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件。该软件通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon 19.04及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-42244
CVE编号：CVE-2019-16194
YXCMS前台存在多个漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。YXCMS前台存在跨站脚本和跨站请求伪造漏洞。html_in函数对xss过滤不严没有考虑伪协议，由于未能验证操作来源和可被预测的csrf token，导致对csrf的防御形同虚设。通过js ajax伪造管理员身份结合后台编辑模板功能可getshell。
严重程度：中
CNVD编号：CNVD-2017-02869
Google Android信息泄露漏洞（CNVD-2022-28919）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于Telecomm中的输入验证不正确。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28919
CVE编号：CVE-2021-39778
TYPO3 Direct Mail组件输入验证错误漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Direct Mail是使用在其中的一个电子邮件营销扩展插件。TYPO3 5.2.3及之前版本中的Direct Mail组件存在安全漏洞，该漏洞源于未正确实现jumpUrl的处理。攻击者可利用该漏洞对新闻通讯中发送的链接进行开放重定向。
严重程度：中
CNVD编号：CNVD-2020-28949
CVE编号：CVE-2020-12699
贝尔金公司EA7300存在弱口令漏洞
EA7300是贝尔金公司的路由器产品。贝尔金公司EA7300存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34443
Eaton ELCSoft越界访问远程代码执行漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft存在越界访问远程代码执行漏洞，由于程序进程未能正确验证用户提供的数据，导致内存访问超出分配缓冲区的结束。攻击者可以利用此漏洞在流程上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30118
海南易而优科技有限公司EjuCMS前台存在SQL注入漏洞
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统,用户能快速找到自己合适的房源,房产代理公司主推自己独家签售的楼盘等。海南易而优科技有限公司EjuCMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23511
ACD Systems Canvas Draw越界写入漏洞（CNVD-2019-06636）
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。ACD Systems Canvas Draw 4.0.0版本中的PCX解析功能存在越界写入漏洞，攻击者可通过发送特制的PCX图像利用该漏洞覆盖任意数据，执行代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-06636
CVE编号：CVE-2018-3870
EmpireCMS在命令执行漏洞
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-33177
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14497）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14497
CVE编号：CVE-2017-10758
Adobe Premiere Pro越界写入漏洞（CNVD-2023-95450）
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-95450
CVE编号：CVE-2023-47057
Apple iOS恶意配置文件内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理配置文件存在内存破坏漏洞，允许本地攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02321
CVE编号：CVE-2015-1118
GTKWave代码执行漏洞（CNVD-2024-37204）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37204
CVE编号：CVE-2023-35994
IrfanView缓冲区溢出漏洞（CNVD-2017-32316）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32316
CVE编号：CVE-2017-15793
MediaWiki存在未明漏洞（CNVD-2021-48982）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36存在安全漏洞，该漏洞源于abusfilter扩展中发现了一个问题。如果MediaWiki：滥用过滤器拦截器消息在内容语言中无效，则筛选器用户返回英文版本，但该英文版本在wiki上也可能无效。这将导致致命错误，并可能无法阻止或限制潜在的恶意用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-48982
CVE编号：CVE-2021-36126
Huawei EMUI/HarmonyOS验证不足漏洞（CNVD-2025-18903）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在验证不足漏洞，该漏洞源于在基带模块中存在验证不足的漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-18903
CVE编号：CVE-2024-32992