CIRCL/Vulnerability-CNVD huggingface dataset:
tecrail Responsive FileManager任意文件覆盖漏洞
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。tecrail Responsive FileManager 9.13.4之前版本中的/filemanager/ajax_calls.php文件存在任意文件覆盖漏洞，该漏洞源于程序没有正确地验证归档文件中的文件路径。攻击者可借助特制的归档文件利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-16954
CVE编号：CVE-2018-15536
Mozilla Firefox安全绕过漏洞（CNVD-2019-22628）
Mozilla Firefox是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox中存在安全绕过漏洞，攻击者可能利用该漏洞来绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-22628
CVE编号：CVE-2019-11716
Wireshark拒绝服务漏洞（CNVD-2016-01448）
Wireshark是最流行的网络协议解析器。Wireshark 1.12.10之前的1.12.x版本及2.0.2之前的2.0.x版本存在拒绝服务漏洞，允许远程攻击者利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01448
CVE编号：CVE-2016-2531
Adobe ColdFusion输入验证错误漏洞（CNVD-2026-26850）
Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在输入验证错误漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26850
CVE编号：CVE-2026-48316
票友ERP网页版售票系统/Other/Edit.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Other/Edit.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07827
苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-48959）
苏州恩斯特网络科技有限公司是一家营销策划，提供中高端网站设计，平面设计，程序开发以及网络营销并与苏州托普斯网络科技有限公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-48959
IBM Rational DOORS Web Access跨站脚本漏洞（CNVD-2018-02501）
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS中的IBM Doors Web Access 9.5版本和9.6版本存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2018-02501
CVE编号：CVE-2017-1563
Adobe Photoshop数字错误漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在数字错误漏洞，该漏洞源于整数下溢，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11256
CVE编号：CVE-2025-30324
phpBB 'functions.php'开放重定向漏洞
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 'functions.php'存在开放重定向漏洞。攻击者使用一个精心制造的URL吸引用户，当不知情者访问此链接时会被重新定向到一个攻击者控制的站点，有助于钓鱼攻击，其他攻击也是可能的。
严重程度：中
CNVD编号：CNVD-2015-03172
CVE编号：CVE-2015-3880
Atlassian Confluence Questions跨站请求伪造漏洞（CNVD-2018-17881）
Atlassian Confluence Questions是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence Questions 2.6.6之前版本中的acceptAnswer资源存在跨站请求伪造漏洞。远程攻击者可利用该漏洞将评论修改成答案。
严重程度：中
CNVD编号：CNVD-2018-17881
CVE编号：CVE-2018-13394
Google Android Qualcomm SPMI driver信息泄露漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm SPMI driver实现上存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05131
CVE编号：CVE-2017-6426
Froala WYSIWYG HTML Editor跨站脚本漏洞
Froala WYSIWYG HTML Editor是美国Froala公司的一款基于Web的WYSIWYG富文本编辑器。Froala WYSIWYG HTML Editor 3.0.6版本至3.1.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-21927
CVE编号：CVE-2019-19935
Huawei HarmonyOS和EMUI Bluetooth模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI Bluetooth模块存在权限控制漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-27947
CVE编号：CVE-2026-58556
Jungo DriverWizard WinDriver权限提升漏洞
Jungo WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo WinDriver 12.4.0及之前的版本中windrvr1240内核驱动程序处理IOCTL 0x953824a7的过程存在安全漏洞。本地攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31755
CVE编号：CVE-2017-14075
POLARIS OFFICE存在栈溢出漏洞
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的使用方便、性能强大的移动办公软件。可以查看和编辑 WORD文档、EXCEL表格、MICROSOFT OFFICE POWERPOINT幻灯片等常用的办公文档。
POLARIS OFFICE存在栈溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58325
Adobe Digital Editions拒绝服务漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01604
CVE编号：CVE-2016-0954
Microsoft Office Visio代码执行漏洞（CNVD-2026-00030）
Microsoft Office Visio是美国微软（Microsoft）公司的一款Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00030
CVE编号：CVE-2025-59226
Apache Tomcat远程代码执行漏洞（CNVD-2019-09856）
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat中存在远程代码执行漏洞。远程攻击者可以利用该漏洞在Windows平台执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-09856
CVE编号：CVE-2019-0232
Microsoft Excel代码执行漏洞（CNVD-2025-10451）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于堆缓冲区溢出引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10451
CVE编号：CVE-2025-29979
多款Huawei产品整数溢出漏洞（CNVD-2018-05082）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在整数溢出漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可通过向目标设备发送畸形的SOAP数据包利用该漏洞造成进程复位。
严重程度：中
CNVD编号：CNVD-2018-05082
CVE编号：CVE-2017-17187
北京蓝卫通科技有限公司蓝卫通远程会诊系统存在SQL注入漏洞
蓝卫通是一家专业提供远程医学服务的高新技术企业,构建了覆盖全国的远程医学服务平台,实现了远程会诊、专科诊断、远程监护、手术示教、双向转诊、远程教育、健康管理等的系统平台该产品存在SQL注入漏洞，漏洞URL为http://host/,漏洞参数为;username攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06906
启明星采购系统Us***_Se***.aspx页面存在SQL注入漏洞
启明星采购系统是用于物料采购的系统。启明星采购系统Us***_Se***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75708
GPAC缓冲区溢出漏洞（CNVD-2019-13566）
GPAC是一款开源的多媒体框架。GPAC 0.7.1版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13566
CVE编号：CVE-2019-11221
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21661）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/composite.c文件的‘CompositeImage’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21661
CVE编号：CVE-2019-13303
SAP NetWeaver Enterprise Portal访问控制错误漏洞
SAP NetWeaver Enterprise Portal是德国思爱普（SAP）公司的一个SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：中
CNVD编号：CNVD-2023-40165
CVE编号：CVE-2023-28761
NETGEAR NMS300拒绝服务漏洞
NETGEAR NMS300是一款ProSAFE网络管理系统。NETGEAR NMS300 1.6.0.27之前版本存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75520
CVE编号：CVE-2020-35781
Totolink TOTOLINK A3002RU命令注入漏洞
Totolink TOTOLINK A3002RU是中国台湾吉翁电子（Totolink）公司的一款无线路由器产品。TOTOLINK A3002RU-V2.0.0 B20190814.1034 存在命令注入漏洞，该漏洞允许通过身份验证的远程用户修改系统的“运行命令”。攻击者可利用该漏洞可以使用此功能在路由器上执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2020-70958
CVE编号：CVE-2020-25499
Linux kernel资源管理错误漏洞（CNVD-2020-27234）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.8之前版本中的drivers/usb/core/message.c文件的usb_sg_cancel存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-27234
CVE编号：CVE-2020-12464
Google Chrome WebView策略执行不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在WebView策略执行不足漏洞。攻击者可利用该漏洞通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-22977
CVE编号：CVE-2021-21136
Apache Ranger安全绕过漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop群集实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger 0.5.1之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01191
CVE编号：CVE-2015-5167
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28253）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28253
CVE编号：CVE-2018-3198
CloudBees Jenkins Maven Release Plugin 代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Maven Release Plugin是使用在其中的一个项目发布插件。CloudBees Jenkins Maven Release Plugin 0.16.1及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞执行非法操作。
严重程度：高
CNVD编号：CNVD-2019-46257
CVE编号：CVE-2019-16549
MantisBT信息泄露漏洞（CNVD-2021-09043）
MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.24.4之前版本存在安全漏洞，该漏洞源于actiongroup.php缺少访问检查，攻击者可利用该漏洞对潜在机密信息的完整访问。
严重程度：中
CNVD编号：CNVD-2021-09043
CVE编号：CVE-2020-29604
Microsoft Excel远程代码执行漏洞（CNVD-2018-10432）
Microsoft Excel 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Office 2010 SP2是一款办公软件套件产品。Excel 2010 SP2是Office套件中的一套电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过诱使用户使用Microsoft Excel的受影响版本打开特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10432
CVE编号：CVE-2018-8147
Selesta Visual Access Manager目录遍历漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在安全漏洞。攻击者可通过发送任意内容利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2020-14664
CVE编号：CVE-2019-19993
Samsung mobile devices资源管理错误漏洞
Samsung mobile devices是韩国三星（Samsung）公司的一个手机应用。提供了一个通信功能。Samsung mobile devices  SMR Mar-2021 Release 1之前版本存在资源管理错误漏洞，该漏洞源于未适当的内存访问控制，攻击者可利用该漏洞在一个受损的内核中写入RKP EL2内存区域的特定部分。
严重程度：低
CNVD编号：CNVD-2021-39555
CVE编号：CVE-2021-25338
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13536）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13536
CVE编号：CVE-2018-12767
Microsoft Office远程代码执行漏洞（CNVD-2024-49214）
Microsoft Office是Microsoft(微软)公司开发的一套办公软件套装，常用组件有Word、Excel、PowerPoint等。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2024-49214
CVE编号：CVE-2024-49065
Apple iOS Security存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Security是其中的一个信息安全和隐私保护的组件。Apple iOS 11之前的版本中的Security组件存在未明漏洞。攻击者可借助特制的应用程序利用该漏洞在两次安装之间跟踪用户。
严重程度：中
CNVD编号：CNVD-2017-32734
CVE编号：CVE-2017-7146
Cisco IOS Software拒绝服务漏洞（CNVD-2015-01122）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software存在拒绝服务漏洞，攻击者可利用此漏洞重装设备，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2015-01122
CVE编号：CVE-2015-0608
Blackboard Learn/PeopleTool跨站脚本漏洞
Blackboard是一个基于Web的以学生为中心的教学工具。Blackboard Learn/PeopleTool v9.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14251
CVE编号：CVE-2020-9008
Vim ins_bs函数缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。Vim 8.2之前的版本存在缓冲区溢出漏洞，该漏洞源于函数ins_bs中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致敏感信息损坏、崩溃或代码执行等。
严重程度：高
CNVD编号：CNVD-2022-68107
CVE编号：CVE-2022-2207
IBM EntireX信息泄露漏洞（CNVD-2025-06204）
IBM EntireX是美国国际商业机器（IBM）公司的一种多功能中间件解决方案，旨在促进企业核心应用程序与现代应用程序之间的无缝集成。IBM EntireX 11.1版本存在信息泄露漏洞，该漏洞是由于返回详细的技术错误消息时出错造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-06204
CVE编号：CVE-2024-56495
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-20195）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。MSM8917是一款中央处理器（CPU）产品。多款Qualcomm产品中的Multi-Mode Call Processor存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-20195
CVE编号：CVE-2019-10554
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28448）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite中的Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28448
CVE编号：CVE-2019-2440
HPE 3PAR Service Processor授权问题漏洞
HPE 3PAR Service Processor (SP)是美国HPE公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR Service Processor 5.0.5.1之前版本存在授权问题漏洞。攻击者可利用该漏洞重新使用会话。
严重程度：中
CNVD编号：CNVD-2019-28116
CVE编号：CVE-2019-5400
IBM Concert信息泄露漏洞
IBM Concert是由IBM公司于2024年5月在美国波士顿IBMThink大会上发布的基于watsonx平台的生成式人工智能驱动自动化应用管理和监控工具。IBM Concert存在信息泄露漏洞，该漏洞源于递归docker构建期间以明文存储敏感信息，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-07112
CVE编号：CVE-2025-36154
Google Chrome和Chrome OS存在未明漏洞（CNVD-2017-06653）
Google Chrome是一款Web浏览器。Google Chrome OS是一套基于Web的开源操作系统。Google Chrome和Chrome OS存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06653
CVE编号：CVE-2017-5056
Google Chrome Skia拒绝服务漏洞（CNVD-2015-01507）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Skia的过滤器实现过程中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01507
CVE编号：CVE-2015-1215
Google Chrome WebRTC缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 69.0.3497.81之前版本中的WebRTC存在缓冲区溢出漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03618
CVE编号：CVE-2018-16083
Microsoft Windows信息泄露漏洞（CNVD-2015-04630）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold R2,Windows RT Gold 8.1存在信息泄露漏洞，允许本地用户通过精心编制的应用程序从内核内存获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04630
CVE编号：CVE-2015-2381
Apple Safari和iOS JavaScriptCore内存错误引用漏洞
Apple Safari和iOS都是美国苹果（Apple）公司的产品。Apple Safari一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iOS是为移动设备所开发的一套操作系统。JavaScriptCore是其中的一个框架。Apple Safari 10.1之前的版本和iOS 10.3之前的版本中的JavaScriptCore组件存在内存错误引用漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08241
CVE编号：CVE-2017-2491
TerraMaster TOS系统命令注入漏洞（CNVD-2018-26658）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的ajaxdata.php端点存在系统命令注入漏洞。攻击者可借助‘checkName’参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26658
CVE编号：CVE-2018-13358
Pre-School Enrollment System visittime参数SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于/index.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过visittime参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08452
CVE编号：CVE-2024-54790
Tenda AC1206 formWifiBasicSet函数缓冲区溢出漏洞
AC1206是一款WAN口和LAN口均采用千兆端口设计的高性能路由器。Tenda AC1206固件US_AC1206V1.0RTL_V15.03.06.23_multi_TD01版本存在缓冲区溢出漏洞，该漏洞存在 /bin/httpd文件formWifiBasicSet函数/goform/WifiBasicSet页面，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87937
CVE编号：CVE-2022-42079
SeaCMS ad***_vi***_ma***.htm文件存在SQL注入漏洞
SeaCMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS ad***_vi***_ma***.htm文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05094
CMS Made Simple SQL注入漏洞（CNVD-2019-06918）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.10之前版本中的class.showtime2_data.php文件存在SQL注入漏洞，远程攻击者可借助‘_updatesho’等函数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-06918
CVE编号：CVE-2019-9693
ZTE MF19存在多个漏洞
ZTE MF19是3G无线上网设备。ZTE MF19存在多个安全漏洞，允许攻击者利用漏洞提升权限，执行任意代码，进行拒绝服务攻击等。
严重程度：高
CNVD编号：CNVD-2015-00289
北京中创视讯科技有限公司HIM基础管理平台存在任意文件读取漏洞
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础管理平台存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器所有文件。
严重程度：中
CNVD编号：CNVD-2021-29179
Apache SkyWalking跨站脚本漏洞（CNVD-2025-30566）
Apache SkyWalking是美国阿帕奇（Apache）基金会的一款主要用于微服务、云原生和基于容器等环境的应用程序性能监视器。Apache SkyWalking 10.2.0及之前版本存在跨站脚本漏洞，该漏洞源于未正确处理脚本相关HTML标签，攻击者可利用该漏洞导致基本跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-30566
CVE编号：CVE-2025-54057
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61771）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-61771
CVE编号：CVE-2020-16885
Nippon Television Network NTV News24存在未明漏洞
Nippon Television Network NTV News24是日本Nippon Television Network公司的一款手机新闻应用程序。Nippon Television Network NTV News24 3.0.0之前版本中存在安全漏洞，攻击者可借助中间人攻击利用该漏洞监听加密通信。
严重程度：中
CNVD编号：CNVD-2020-01634
CVE编号：CVE-2019-6032
Mozilla Firefox任意代码执行漏洞（CNVD-2015-02203）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 37.0之前的版本存在任意代码执行漏洞，允许远程攻击者利用漏洞执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02203
CVE编号：CVE-2015-0806
Pimcore跨站请求伪造漏洞（CNVD-2023-9750631）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore4.0.5之前版本存在跨站请求伪造漏洞，该漏洞源于允许在Pimcore内管理客户数据，攻击者可利用该漏洞创建新客户。
严重程度：中
CNVD编号：CNVD-2023-97506
CVE编号：CVE-2023-49076
Siemens SINEC INS不受控制的资源消耗漏洞
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在不受控制的资源消耗漏洞，攻击者可利用该漏洞触发大量记录事件，以耗尽系统资源并创建拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2024-45205
CVE编号：CVE-2024-46891
Moodle跨站脚本漏洞（CNVD-2019-43888）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.7版本至3.7.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-43888
CVE编号：CVE-2019-14881
Magma堆栈缓冲区溢出漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过发送包含超大“Emergency Number List”信息元素的NAS数据包，使MME与未经身份验证的手机崩溃。
严重程度：高
CNVD编号：CNVD-2025-02447
CVE编号：CVE-2023-37032
Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04387
CVE编号：CVE-2020-2688
U-Mail邮件服务器软件存在SQL注入漏洞(CNVD-2020-26501)
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26501
Adobe Premiere Rush拒绝服务漏洞
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101129
CVE编号：CVE-2021-43748
IBM Algorithmics Algo Risk Application跨站脚本漏洞
IBM Algorithmics是美国IBM公司的一套能够帮助金融机构和企业财务部门制定风险预知的解决方案。IBM Algorithmics Algo Risk Application 4.9.1版本至5.1.0版本存在跨站脚本漏洞。远程攻击者可利用该漏洞借助特制的URL注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02781
CVE编号：CVE-2016-0390
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32817）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32817
CVE编号：CVE-2017-18693
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞（CNVD-2021-102455）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-102455
屏通科技股份有限公司PM Designer存在内存破坏漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-15962
CloudBees Jenkins LTS跨站脚本漏洞（CNVD-2020-43170）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.244及之前版本和LTS 2.235.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43170
CVE编号：CVE-2020-2222
Fuji Electric Monitouch V-SFT缓冲区溢出漏洞（CNVD-2025-21057）
Fuji Electric Monitouch V-SFT是富士电机公司开发的一款人机界面（HMI）配置软件，主要用于工业自动化领域，提供触摸屏界面设计、PDF文档查看、视频播放、报警消息等功能。Fuji Electric Monitouch V-SFT存在缓冲区溢出漏，该漏洞源于V8C文件解析过程中，没有对其进行长度的正确验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21057
CVE编号：CVE-2024-11791
WordPress Multisite Content Copier/Updater plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Multisite Content Copier/Updater plugin 2.1.2之前版本存在跨站脚本漏洞，该漏洞源于插件在将wmus_source_blog和wmus_record_per_page参数输出回属性之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射型跨站脚本问题。
严重程度：中
CNVD编号：CNVD-2023-04628
CVE编号：CVE-2021-25038
ChurchCRM eGive.php文件SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于eGive.php文件中MissingEgive_FamID_参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-05349
CVE编号：CVE-2025-68111
BusyBox缓冲区溢出漏洞
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox unlzma applet存在缓冲区溢出漏洞，该漏洞源于Busybox的unlzma applet中的越界堆读取会导致信息泄漏和在解压缩lzma压缩输入时拒绝服务。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-89690
CVE编号：CVE-2021-42374
Traffic Offense Reporting System save-reported.php文件跨站脚本漏洞
Traffic Offense Reporting System是一个交通违章报告系统。Traffic Offense Reporting System存在跨站脚本漏洞，该漏洞源于文件/save-reported.php中参数offence_id/vehicle_no/driver_license/name/address/gender/officer_reporting/offence对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30005
CVE编号：CVE-2025-5757
Synology Mail Station OS命令注入漏洞
Synology Mail Station为您提供网络邮件服务，以访问存储在DiskStation上的电子邮件。Synology Mail Station存在OS命令注入漏洞，允许远程攻击者可利用该漏洞认证用户通过未明的向量执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-67827
CVE编号：CVE-2021-43928
Siemens Omnivise T3000 Application Server输入验证不当漏洞
Omnivise T3000是一种分布式控制系统，主要用于化石燃料和大型可再生能源发电厂。Siemens Omnivise T3000 Application Server存在输入验证不当漏洞，该漏洞是由于受影响的系统在公共网络接口上暴露了内部应用程序的端口，攻击者可利用该漏洞绕过身份验证并直接访问暴露的应用程序。
严重程度：高
CNVD编号：CNVD-2024-35109
CVE编号：CVE-2024-38879
花样直播PC客户端存在dll劫持漏洞
花样直播是腾讯旗下互联网互动娱乐直播平台。花样直播PC版存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03887
MileSight camera默认SSH root用户漏洞
MileSight camera是厦门脉视数字技术有限公司生产的网络摄像机。MileSight camera存在默认SSH root用户漏洞。攻击者利用漏洞通过root可登录设备，获取设备最高权限。
严重程度：高
CNVD编号：CNVD-2016-04429
Samba拒绝服务漏洞（CNVD-2021-28711）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba存在安全漏洞，攻击者可利用该漏洞可以通过AD DC LDAP Server强制读取无效地址，以触发拒绝服务，或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-28711
CVE编号：CVE-2021-20277
Apache Tika拒绝服务漏洞（CNVD-2022-41633）
Apache Tika是美国阿帕奇（Apache）基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika存在拒绝服务漏洞，该漏洞源于BPG解析器可能会在精心制作的文件上分配不合理的内存量，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-41633
CVE编号：CVE-2022-25169
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01176）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01176
CVE编号：CVE-2024-52829
多款Apple产品libxpc任意代码执行漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxpc是其中的一个Apple XPC库的开源实现。多款Apple产品中的libxpc存在任意代码执行漏洞。攻击者可借助应用程序利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10409
CVE编号：CVE-2016-4675
IceWarp Mail Server跨站脚本漏洞（CNVD-2019-36915）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36915
CVE编号：CVE-2010-5338
Cisco TelePresence Collaboration Endpoint和Cisco RoomOS存在未明漏洞
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。Cisco TelePresence Collaboration Endpoint和Cisco RoomOS存在未明漏洞，该漏洞源于对本地文件系统上的文件的访问控制不当。攻击者可利用该漏洞影响系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-05947
CVE编号：CVE-2023-20093
安徽青柿信息科技有限公司LiveGBS存在信息泄露漏洞
LiveGBS是一款国标（GB28181）流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码；提供设备状态管理，可实时查看设备是否掉线等信息等。安徽青柿信息科技有限公司LiveGBS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-81130
徐州市华网信息科技有限责任公司电子文档管理系统存在越权操作漏洞
徐州市华网信息科技有限责任公司电子文档管理系统是实现学校的电子文档如电子教案、课件、规章制度、管理文件、影音资料、照片等的集中、有序存放和分权限管理，有效地解决学校在电子文档管理中存在的各种问题。徐州市华网信息科技有限责任公司电子文档管理系统存在越权操作漏洞。存在漏洞的URL：http://target/admin/backup.aspx，不需要登陆就可以进入页面，允许攻击者利用漏洞越权绕过登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07362
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28962）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28962
CVE编号：CVE-2020-4422
Google Chrome DevTools堆破坏漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome DevTools存在堆破坏漏洞，该漏洞源于对象析构不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13796
CVE编号：CVE-2026-3539
massif代码执行漏洞
massif是一款使用JavaScript编写的WebKit脚本。massif中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15160
CVE编号：CVE-2016-10682
Mozilla Firefox释放后重用漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。FireFox存在释放后重用漏洞，该漏洞源于在浏览器关闭期间，在之前释放的对象上可能会发生引用减少，从而导致释放后使用、内存损坏和潜在的可利用崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65146
CVE编号：CVE-2020-26959
Lenovo Antilles存在未明漏洞
Lenovo Antilles是中国联想（Lenovo）公司的一种用于高性能计算 (Hpc) 的开源基础设施管理软件。提供集群管理和监控、作业调度和管理、集群用户管理、帐户管理和文件系统管理等功能。Antilles open-source software 1.0.1之前版本存在安全漏洞，该漏洞源于公共包索引（PyPi）中不存在requirements.txt中列出的包。攻击者可利用该漏洞在安装过程中远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-101171
CVE编号：CVE-2021-3840
校无忧软件科技有限公司人事工资系统存在SQL注入漏洞（CNVD-2020-45140）
校无忧软件科技有限公司是从事教育软件教学应用研究与系统开发的高科技开发团队。校无忧软件科技有限公司人事工资系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45140
OpenClaw存在未明漏洞（CNVD-2026-17187）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞修改受保护的同级账户配置。
严重程度：中
CNVD编号：CNVD-2026-17187
CVE编号：CVE-2026-32976
BCN Quark Quarking Password Manager点击劫持漏洞
BCN Quark Quarking Password Manager是一款密码管理工具。BCN Quark Quarking Password Manager 3.1.84版本中存在点击劫持漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可以利用此漏洞造成严重伤害。
严重程度：中
CNVD编号：CNVD-2019-22844
CVE编号：CVE-2019-12880
IBM Concert信息泄露漏洞（CNVD-2025-29675）
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在信息泄露漏洞，该漏洞源于向未经授权的行为者泄露敏感系统信息。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29675
CVE编号：CVE-2024-52367
Linux Kernel堆缓冲区溢出漏洞（CNVD-2017-06742）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux内核存在堆缓冲区溢出漏洞，本地攻击者可利用该漏洞在受影响的系统中执行任意代码。 失败的利用尝试可能导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-06742
CVE编号：CVE-2017-7477
Google Android Framework权限提升漏洞（CNVD-2018-22760）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22760
CVE编号：CVE-2018-9523