CIRCL/Vulnerability-CNVD huggingface dataset:
Attendance Management System任意文件删除漏洞
Attendance Management System是Razormist个人开发者的一个考勤管理系统。用于维护日常考勤记录。Attendance Management System v1.0版本存在任意文件删除漏洞，攻击者可利用该漏洞导致拒绝服务(崩溃)。
严重程度：中
CNVD编号：CNVD-2022-85113
CVE编号：CVE-2021-45348
HashiCorp Vault存在未明漏洞
HashiCorp Vault是一款私钥访问管理工具。HashiCorp Vault和Vault Enterprise 0.9.0版本至1.3.3版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23197
CVE编号：CVE-2020-10660
CloudBees Jenkins Parasoft Environment Manager插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Parasoft Environment Manager插件存在安全漏洞，攻击者可利用该漏洞获得读取权限或访问主文件系统的用户可以查看该密码。
严重程度：中
CNVD编号：CNVD-2020-16687
CVE编号：CVE-2020-2132
Falcon System Consulting WisePoint和WisePoint Authenticator点击劫持攻击漏洞
Falcon System Consulting WisePoint和WisePoint Authenticator是日本Falcon System Consulting公司的产品。前者是一套身份认证系统，后者是一款用于强化启用RADIUS协议的设备的身份验证机制（例如SSL-VPN设备）的产品。Falcon System Consulting WisePoint 4.3.1及之前版本和WisePoint Authenticator 4.1.19.22及之前版本的管理界面中存在安全漏洞。远程攻击者可利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-02018
CVE编号：CVE-2016-1177
Wireshark MP2T文件解析器拒绝服务漏洞（CNVD-2016-00050）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本MP2T文件解析器存在拒绝服务漏洞，允许远程攻击者通过特制文件导致拒绝服务（堆栈缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00050
CVE编号：CVE-2015-8736
Futomi MP Form Mail CGI Professional Edition目录遍历漏洞
Futomi MP Form Mail CGI Professional Edition是日本Futomi公司的一套将邮件以CGI的形式发送到指定E-mail的软件。Futomi MP Form Mail CGI Professional Edition 3.2.3及之前版本中存在目录遍历漏洞。攻击者可利用该漏洞读取服务器中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-03567
CVE编号：CVE-2016-1212
Cisco Jabber for Windows任意代码执行漏洞
Cisco Jabber for Windows是美国思科（Cisco）公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。Cisco Jabber for Windows 11.1版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06444
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-25831）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 4.4.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25831
CVE编号：CVE-2019-20528
信呼协同办公平台存在登录绕过漏洞
信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼协同办公平台存在登录绕过漏洞，攻击者可利用该漏洞绕过身份验证，成功登录系统。
严重程度：中
CNVD编号：CNVD-2017-36230
Adobe Acrobat和Reader堆溢出漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12941
CVE编号：CVE-2018-5015
stb_image.h缓冲区溢出漏洞
stb_image.h是一款图像库。stb_image.h 2.23版本（使用在libsixel及其他产品）中的‘stbi__load_main’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-12708
CVE编号：CVE-2019-19777
多款Qualcomm产品WLAN信息泄露漏洞（CNVD-2019-18597）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18597
CVE编号：CVE-2018-11942
Cups Easy跨站脚本漏洞（CNVD-2024-11129）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/countrymodify.php页面的countryid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11129
CVE编号：CVE-2024-23885
Sandboxie installer DLL劫持漏洞
Sandboxie是美国Sandboxie Holdings公司的一款虚拟软件。该软件支持在隔离的空间中运行其它应用程序，并阻止程序对系统进行更改。Sandboxie installer是Sandboxie的安装程序。Sandboxie installer 5071703版本中存在DLL劫持漏洞。攻击者可借助AppDataLocalTemp目录下恶意的dwmapi.dll或profapi.dll文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28410
CVE编号：CVE-2017-12480
Symantec Endpoint Protection Manager和Client目录遍历漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本的管理控制台中存在目录遍历漏洞。攻击者可利用该漏洞访问Web root中的文件或目录。
严重程度：中
CNVD编号：CNVD-2016-04415
CVE编号：CVE-2016-5307
ZYCHCMS V06 /Include/map.asp页面存在反射型跨站脚本漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V06 /Include/map.asp页面存在反射型跨站脚本漏洞。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20614
Adobe Acrobat and Reader缓冲区溢出漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat and Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51679
CVE编号：CVE-2023-21610
Microsoft Windows File Explorer信息泄露漏洞
Microsoft Windows File Explorer是美国微软（Microsoft）公司的一个文件管理器应用程序。Microsoft Windows File Explorer存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10672
CVE编号：CVE-2026-20937
北京中视文广科技有限公司无限流媒体系统（AMS）存在文件上传漏洞
无限流媒体系统（AMS）是一套完整的基于IP网络的音视频应用平台，集成了中视文广视频直播系统、视频点播系统、视频广播系统、以及视频制作等子系统，旨在为用户提供整套的媒体文件制作、VOD点播、Live视频直播，媒体文件广播等服务，帮助用户建设网络音视频应用平台。北京中视文广科技有限公司无限流媒体系统（AMS）/admin/editor/upapi/upfile.php文件存在文件上传漏洞。攻击者可以利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-26544
Tenda AC23堆栈溢出漏洞（CNVD-2023-15699）
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在堆栈溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15699
CVE编号：CVE-2022-43103
WordPress plugin Logo Slider跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Logo Slider 3.6.0之前版本存在跨站脚本漏洞，该漏洞源于在将其一些短代码属性输出回页面之前不会验证和转义这些属性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09629
CVE编号：CVE-2022-4664
ykcms存在代码执行漏洞
YKCMS是一个以小说为核心，借鉴现有市场中的各类小说程序，兼具采集、小偷、存储等特色，发展出来的半采集模式小说系统。ykcms v4.0.40版本存在代码执行漏洞，在修改密码处，由于参数未进行充分过滤，攻击者可写入密码文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-03657
用友U8-OA存在SQL注入漏洞（CNVD-2021-12781）
用友创立于1988年，是全球领先的企业与公共组织云服务、软件提供商。用友U8-OA存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12781
IBM Security Verify Privilege Manager任意文件上传漏洞
IBM Security Verify Privilege Manager是美国国际商业机器（IBM）公司的一个用于公司环境中用于端点特权管理和应用程序控制的安全管理软件。该软件通过从端点移除本地管理权限，阻止恶意软件和勒索软件的无意下载进而攻击应用程序，利用IBM Security Privilege Manager，可立即轻松执行最小特权和应用程序控制。。IBM Security Verify Privilege On-Premises存在任意文件上传漏洞，经过身份验证的远程攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-83665
CVE编号：CVE-2022-22375
Cybozu Garoon开放重定向漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0版本至4.2版本中存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-03718
CVE编号：CVE-2016-1195
Schneider Electric Accutech Manager缓冲区溢出漏洞（CNVD-2023-85391）
Schneider Electric Accutech Manager是法国施耐德电气（Schneider Electric）公司的一个易于使用的界面中提供现场设备和基础无线电性能数据的平台。Schneider Electric Accutech Manager 2.7及之前版本存在缓冲区溢出漏洞，该漏洞源于未检查输入大小，攻击者可利用该漏洞导致用户权限升级。
严重程度：中
CNVD编号：CNVD-2023-85391
CVE编号：CVE-2023-29414
镇江市云优网络科技有限公司YUNUCMS V2***.php文件存在SQL注入漏洞
YUNUCMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司YUNUCMS V2***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47321
Apache Syncope代码问题漏洞
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope存在代码问题漏洞，该漏洞源于Console存在XML外部实体引用限制不当，攻击者可利用该漏洞导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2026-12896
CVE编号：CVE-2026-23795
Google Android信息泄露漏洞（CNVD-2020-73444）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73444
CVE编号：CVE-2020-27021
充电桩安卓APP存在信息泄露漏洞
充电桩APP是一款为电动汽车车主提供充电桩位置、数量、类型、状态等信息服务的软件。充电桩安卓APP存在信息泄露漏洞。通过抓包方式，攻击者可任意查看用户姓名、手机号、消费等明文敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26399
Plone存在未明漏洞
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone 4.3版本至5.2.0版本中存在安全漏洞，该漏洞源于程序缺少密码强度检查。攻击者可利用该漏洞破解密码。
严重程度：中
CNVD编号：CNVD-2020-21470
CVE编号：CVE-2020-7940
Siemens Teamcenter Visualization和JT2Go空指针取消引用漏洞（CNVD-2022-88428）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在空指针取消引用漏洞，攻击者可利用此漏洞使应用程序崩溃，从而导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-88428
CVE编号：CVE-2022-41280
诸城市三剑网络传媒有限公司建站系统al***.asp页面存在SQL注入漏洞
诸城市三剑网络传媒有限公司筹建于2005年，是诸城市本土企业及周边城市电子商务应用服务团队。诸城市三剑网络传媒有限公司建站系统al***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51579
Microsoft Windows Journal文件处理任意代码执行漏洞（CNVD-2015-03108）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 处理特制Journal(.jnt)文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03108
CVE编号：CVE-2015-1695
SquirrelMail代码问题漏洞
SquirrelMail是一套使用PHP语言开发的、跨平台的Webmail邮件系统。SquirrelMail 1.4.22版本中的compose.php文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29844
CVE编号：CVE-2020-14933
Google Chrome HarfBuzz拒绝服务漏洞
Google Chrome是谷歌公司开发的一款Web浏览器。HarfBuzz是其中的一个开源文本opentype布局引擎。Google Chrome 48.0.2564.82之前版本中使用的HarfBuzz 1.0.6之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00706
CVE编号：CVE-2016-2052
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118338）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01183
CVE编号：CVE-2023-48486
Oracle Supply Chain Products Suite Complex Maintenance, Repair and Overhaul组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。Oracle Complex Maintenance, Repair and Overhaul是其中的一个用于寻找系统维护最佳日期的模块。Oracle Supply Chain Products Suite的Oracle Complex Maintenance, Repair and Overhaul组件中存在未明漏洞，远程攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02535
CVE编号：CVE-2016-3456
WAGO PFC 200数据伪造问题漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。使用03.02.02(14)、03.01.07(13)和03.00.39(12)版本固件的WAGO PFC200中的云连接功能存在远程代码执行漏洞。攻击者可利用该漏洞借助特制的XML文件以root权限下载并执行shell脚本。
严重程度：高
CNVD编号：CNVD-2020-17491
CVE编号：CVE-2019-5161
NVIDIA Nemo Framework代码问题漏洞（CNVD-2026-1237200）
NVIDIA Nemo Framework是美国英伟达（NVIDIA）公司的一款用于构建和部署生成式AI模型的框架。NVIDIA NeMo Framework存在安全漏洞，攻击者可利用该漏洞导致代码执行、权限提升、拒绝服务和数据篡改。
严重程度：中
CNVD编号：CNVD-2026-12372
CVE编号：CVE-2025-33212
Kozea Radicale安全绕过漏洞
Kozea Radicale是一套自由且开源的CalDAV和CardDAV服务器解决方案。Kozea Radicale存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00334
CVE编号：CVE-2015-8748
Symantec Endpoint Protection Manager目录遍历漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的管理控制台中存在目录遍历漏洞。远程攻击者可借助客户端安装包中的相对路径名利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-05109
CVE编号：CVE-2015-1490
Foxit Reader和PhantomPDF堆缓冲区溢出漏洞（CNVD-2020-62465）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF堆缓冲区溢出漏洞。该漏洞源于对脏图像资源数据处理不当。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-62465
CVE编号：CVE-2020-12248
智慧化城市管理平台存在SQL注入漏洞
北京数字政通科技股份有限公司是北京市认证的高新技术企业和拥有多项自主知识产权的软件企业，专业从事电子政务和GIS应用平台的开发和推广工作。智慧化城市管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70587
Mozilla Firefox欺骗漏洞（CNVD-2024-29137）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 127之前版本存在欺骗漏洞，攻击者可利用该漏洞欺骗位置URL栏。
严重程度：高
CNVD编号：CNVD-2024-29137
CVE编号：CVE-2024-38313
foomatic-rip内存破坏漏洞
Foomatic是Linux基金会的OpenPrinting工作组所负责开发的一套数据库驱动的打印系统，它将Unix下的通用后台打印系统与开源的打印机驱动整合在一起。foomatic-rip（又名foomatic-filters）是其中的一个帮助后台打印系统将PostScript转成打印机语言的内部组件。foomatic-rip的‘unhtmlify()’函数中存在安全漏洞，该漏洞源于程序未能正确计算缓冲区大小。攻击者可利用该漏洞造成拒绝服务（堆内存破坏和崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01835
CVE编号：CVE-2010-5325
Tp-link TP-Link Archer C9存在未明漏洞
Tp-link TP-Link Archer C9是中国普联（Tp-link）公司的一款无线路由器。TP-Link Archer C90 存在安全漏洞，该漏洞源于DNS响应的处理存在缺陷。攻击者可利用该漏洞在受影响的TP-Link Archer C90路由器安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08369
CVE编号：CVE-2021-35003
WordPress List category posts plugin信息泄露漏洞
WordPress List category posts plugin是WordPress中用于按自定义排序输出指定分类文章的工具。WordPress List category posts plugin存在信息泄露漏洞，该漏洞源于catlist短码限制不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-27248
CVE编号：CVE-2025-11377
TOTOLINK N600R缓冲区溢出漏洞
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_004200c8函数中的注释参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50677
CVE编号：CVE-2022-29391
Seo Panel跨站脚本漏洞（CNVD-2021-01543）
SEO Panel是一款免费、开源SEO优化软件。Seo Panel 4.8.0存在反射型跨站脚本漏洞。攻击者可通过seo/seopanel/login.php?sec=forgot email参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-01543
CVE编号：CVE-2021-3002
广州瀚德网络科技有限公司建站系统Ar***.asp存在SQL注入漏洞
瀚德网络源自十年前的英讯科技工作室致力于广大用户提供优质网站建设解决方案，业务覆盖PC建站，移动建站，提供优质订制及特价模板建站服务。广州瀚德网络科技有限公司建站系统Ar***.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17412
Oracle Fusion Oracle Data Integrator组件存在未明漏洞（CNVD-2015-04752）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Data Integrator组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性，完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04752
CVE编号：CVE-2015-4758
WordPress Ellipsis Human Presence Technology跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Ellipsis Human Presence Technology存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-31032
Linux kernel存在未明漏洞（CNVD-2024-39263）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39263
CVE编号：CVE-2024-46723
libwav无限循环漏洞
libwav是一个使用C语言编写的wav编码库。libwav 2017-04-20及之前版本中的libwav.c文件的‘wav_read’函数存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2019-40963
CVE编号：CVE-2018-14051
WordPress BrightTALK Shortcode plugin跨站脚本漏洞
WordPress BrightTALK Shortcode plugin是为WordPress设计的插件，用于通过短代码集成BrightTALK的网络研讨会功能。WordPress BrightTALK Shortcode plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29508
CVE编号：CVE-2025-11770
Oracle Java SE和Java SE Embedded Scripting存在未明漏洞
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Scripting组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-72713
CVE编号：CVE-2020-2754
Symphony跨站脚本漏洞（CNVD-2017-07340）
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony 2.6.11版本中的publish/articles/new/ URI中存在跨站脚本漏洞。远程攻击者可借助Body字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07340
CVE编号：CVE-2017-8876
Xiongmai Technology IP Cameras and DVRs堆栈缓冲区溢出漏洞
Xiongmai IP Camera Module和DVR都是中国雄迈（XiongMai）公司的产品。Xiongmai IP Camera Module是一款IP摄像机模块产品。DVR是一款硬盘录像机。Xiongmai Technology使用NetSurveillance Web界面的IP Camera和DVRs存在堆栈缓冲区溢出漏洞，允许攻击者远程执行代码或发起拒绝服务攻击。重新启动后，设备会将其自身恢复到Telnet可访问的更易受攻击的状态。
严重程度：高
CNVD编号：CNVD-2017-36865
CVE编号：CVE-2017-16725
逍遥模拟器个人版存在本地提权漏洞
上海迈微软件科技有限公司经营范围包括：从事通信科技、计算机科技领域内的技术开发、技术转让、技术咨询、技术服务，计算机、软件及辅助设备等。逍遥模拟器个人版存在本地提权漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：高
CNVD编号：CNVD-2020-73492
Philips Intellispace Portal权限提升漏洞
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在权限提升漏洞，允许攻击者获得未经授权的访问，并在某些情况下提高其特权级别或执​​行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03812
CVE编号：CVE-2018-5474
WordPress插件Document Pro Elementor信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Document Pro Elementor存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-14145
CVE编号：CVE-2025-11997
cumulative-distribution-function存在未明漏洞
cumulative-distribution-function是一个应用软件。从x值的数据数组计算统计累积分布函数。cumulative-distribution-function 2.0.0之前版本存在安全漏洞，该漏洞源于应用程序在不正确的数据上使用这个库可能会崩溃或进入无限循环。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-47661
CVE编号：CVE-2021-29486
Google Android缓冲区溢出漏洞（CNVD-2020-54140）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2020-54140
CVE编号：CVE-2020-0326
H2O拒绝服务漏洞
H2O是一套开源的Web服务器软件。H2O中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13246
CVE编号：CVE-2016-7835
Synology MailPlus Server跨站脚本漏洞
Synology MailPlus Server是针对企业的邮件服务器解决方案。Synology MailPlus Server中的User Policy编辑器存在跨站脚本漏洞。远程认证用户可通过name参数利用该漏洞注入任意HTML。
严重程度：低
CNVD编号：CNVD-2018-01486
CVE编号：CVE-2017-16768
Google Android MediaTek组件权限提升漏洞（CNVD-2017-36931）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Display driver是使用在其中的一个联发科（MediaTek）公司开发的显示驱动组件。Google Android MediaTek组件存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36931
CVE编号：CVE-2017-13170
EyouCms存在逻辑缺陷漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-44393
Blender customData_add_layer__internal整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender customData_add_layer__internal存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03503
CVE编号：CVE-2017-12099
Cisco Integrated Management Controller数字错误漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中的Web服务器存在数字错误漏洞，本地攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2019-18898
CVE编号：CVE-2019-1628
Adobe Experience Manager 'Sling XSSAPI#getValidHref'函数跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.3版本、6.2版本和6.1版本中存在跨站脚本漏洞。远程攻击者可通过绕过'Sling XSSAPI#getValidHref'函数利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05010
CVE编号：CVE-2018-4876
ASUS RT-AX3000拒绝服务漏洞
ASUS RT-AX3000是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUS RT-AX3000存在安全漏洞，攻击者可利用该漏洞通过连续登录错误中断设备安装服务的使用。
严重程度：高
CNVD编号：CNVD-2021-73652
CVE编号：CVE-2021-3229
D-Bus本地权限提升漏洞
D-Bus是一款进程间通信(IPC)实现。用于在应用程序间发送消息。D-Bus存在本地权限提升漏洞，攻击者可以利用这个漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00155
CVE编号：CVE-2014-8148
Apache Cassandra代码注入漏洞
Apache Cassandra是美国阿帕奇（Apache）基金会的一个分布式Nosql数据库。Apache Cassandra存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在特定配置下可能在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-14703
CVE编号：CVE-2021-44521
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2018-16192）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件ADSPRPC heap manager存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-16192
CVE编号：CVE-2018-3586
SeaCMS后台存在代码执行漏洞（CNVD-2019-45343）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45343
OpenEMR跨站脚本漏洞（CNVD-2019-28407）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1及更早版本中的controller.php中的document_id参数存在跨站脚本漏洞，攻击者可利用该漏洞在用户会话的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28407
CVE编号：CVE-2019-3965
多款Apple产品SQLite缓冲区溢出漏洞（CNVD-2017-32737）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。多款Apple产品中的SQLite组件3.19.3之前的版本存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-32737
CVE编号：CVE-2017-7129
Google Android权限提升漏洞（CNVD-2024-07126）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于broadcaster.cc脚本中CreateAudioBroacast中的越界写入引起的。攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-07126
CVE编号：CVE-2023-45775
Barco wePresent WiPG-1600W硬编码根密码漏洞
Barco wePresent WiPG-1600W是比利时巴可公司的一款应用于会议环境的管理设备。Barco wePresent WiPG-1600W版本2.5.1.8版本、2.5.0.25版本、2.5.0.24版本和2.4.1.19版本存在安全漏洞，该漏洞源于在固件映像中包含了硬编码的根密码散列。远程攻击者可利用漏洞获取root shell。
严重程度：中
CNVD编号：CNVD-2020-67561
CVE编号：CVE-2020-28334
WordPress Golo plugin权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Golo plugin存在权限提升漏洞，该漏洞源于未正确验证用户身份，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-12454
CVE编号：CVE-2025-4797
WordPress auto-login-after-registration plugin跨站脚本漏洞
WordPress auto-login-after-registration plugin主要用于实现在用户完成密码重置或注册后自动登录账户的功能，属于用户管理类插件。WordPress auto-login-after-registration plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25838
CVE编号：CVE-2025-49946
F5 BIG-IP信息泄露漏洞（CNVD-2023-82304）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-82304
CVE编号：CVE-2023-3470
OpenDaylight Karaf信息泄露漏洞
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。Karaf是一个使用在其中的基于OSGi的运行环境。OpenDaylight Karaf 0.6.1-Carbon版本中存在安全漏洞，该漏洞源于在更改密码之后程序未能清除缓存。攻击者可利用该漏洞使用之前的密码。
严重程度：中
CNVD编号：CNVD-2018-00109
CVE编号：CVE-2017-1000406
Dell SmartFabric OS10命令注入漏洞
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在命令注入漏洞，该漏洞源于包含一个命令中使用的特殊元素的不当中和问题。攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-02565
CVE编号：CVE-2024-49557
SAP Afaria安全绕过漏洞
SAP Afaria是德国思爱普（SAP）公司的一套移动设备管理解决方案。SAP Afaria存在安全漏洞，允许远程攻击者可通过发送特制的请求绕过身份验证检查，擦除信息或锁定手机设备。
严重程度：高
CNVD编号：CNVD-2016-00245
CVE编号：CVE-2015-8753
Apple QuickTime内存破坏漏洞（CNVD-2015-04263）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04263
CVE编号：CVE-2015-3666
福建博思软件股份有限公司资产管理系统存在SQL注入漏洞
福建博思软件股份有限公司是科技部“国家火炬计划项目”和“创新基金支持项目”承担单位。福建博思软件股份有限公司资产管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39827
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29269）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29269
CVE编号：CVE-2019-8035
Cisco IOS XE跨站脚本漏洞（CNVD-2018-08003）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在跨站脚本漏洞，该漏洞源于程序未能充分的对通过Web UI发送到受影响软件的参数执行输入验证。远程攻击者可通过拦截用户请求并注入恶意的代码利用该漏洞在受影响UI的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08003
CVE编号：CVE-2018-0186
ZZCMS SQL注入漏洞（CNVD-2021-102064）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于应用的/dl/dl_print.php页面上的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-102064
CVE编号：CVE-2020-19957
phpcms V9前后台存在多个漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPCMS V9.6.3后台存在反射型XSS与SQL注入漏洞，可绕过CSRF的防御功能，一定条件下可上传任意脚本文件。
严重程度：高
CNVD编号：CNVD-2017-26605
Microsoft Windows图像处理组件内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的Imaging组件中存在远程执行代码漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03108
CVE编号：CVE-2016-0195
Linux kernel拒绝服务漏洞（CNVD-2017-00769）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。
                                                                                                 Linux arch/x86/kvm/emulate.c中4.9.3之前版本存在拒绝服务漏洞，允许本地用户从内核中获取敏感信息，或通过一个精心设计的应用程序引发拒绝服务（后自由使用），利用对fxrstor的指令仿真，fxsave，sgdt和sidt。
严重程度：低
CNVD编号：CNVD-2017-00769
CVE编号：CVE-2017-2584
WordPress CBX Restaurant Booking plugin跨站请求伪造攻击漏洞
WordPress CBX Restaurant Booking plugin是一款用于WordPress网站的餐饮预订插件，允许用户在线预订餐厅座位。该插件支持在线预订、即时确认、个性化通知等功能，可自动处理预订流程，减少人工干预。WordPress CBX Restaurant Booking plugin存在跨站请求伪造攻击漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-18873
CVE编号：CVE-2025-7965
weiphp插件微预约Re***.php页面存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。weiphp插件微预约Re***.php页面存在XSS漏洞。攻击者可利用漏洞插入恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33204
Apple OS X zlib任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X zlib存在内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户加载，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08156
CVE编号：CVE-2015-7054
网站安全狗（Apache版）V4.0存在webshell绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗（Apache版）V4.0存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23759
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-87034）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于 ImmutableConst 操作可以被诱骗读取任意内存内容。 这是因为 TensorFlow 字符串类（tstring）对内存映射字符串有一个特殊情况，但操作本身不提供对这种数据类型的任何支持。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-87034
CVE编号：CVE-2021-41227
Atlassian Bamboo授权问题漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一个基于Java的用于持续集成构建的服务端应用。Atlassian Bamboo 7.2.2之前版本存在安全漏洞，该漏洞允许未经身份验证的远程攻击者可利用该漏洞查看堆栈跟踪。
严重程度：中
CNVD编号：CNVD-2021-09322
CVE编号：CVE-2021-26067
WAVLINK AC3000路径遍历漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在路径遍历漏洞，该漏洞源于nas.cgi add_dir函数adddir_name参数未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2025-08326
CVE编号：CVE-2024-39786
EasyLobby Solo信息泄露漏洞
HID Global EasyLobby Solo是美国HID Global公司的一套安全访客管理 (SVM) 软件。HID Global EasyLobby Solo 11.0.4563版本中存在信息泄露漏洞，该漏洞源于程序将社会安全号码存储为明文形式。本地攻击者可通过访问自助服务器并访问数据库的访客表单利用该漏洞查看社会安全号码。
严重程度：低
CNVD编号：CNVD-2019-12472
CVE编号：CVE-2018-17489
Tenda AC18缓冲区溢出漏洞（CNVD-2023-21671）
Tenda AC18是Tenda公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使程序崩溃或者在上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21671
CVE编号：CVE-2023-24164
WordPress weblibrarian插件跨站脚本漏洞（CNVD-2019-28855）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblibrarian是使用在其中的一个图书目录管理系统。WordPress weblibrarian插件3.4.8.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-28855
CVE编号：CVE-2017-18540
Google Pixel C NVIDIA GPU Driver权限提升漏洞（CNVD-2016-11129）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11129
CVE编号：CVE-2016-6733
bikeshed路径遍历漏洞
bikeshed是一个规范文档的预处理器，将源文档（仅包含实际规范内容，加上一些用于链接术语和其他内容的速记）转换为最终规范文档，其中包含适当的样板、参考书目、索引等。bikeshed 3.0.0之前版本存在路径遍历漏洞，当处理包含include、include-code或include-raw块的未受信任的源文件时，会触发漏洞，攻击者可利用该漏洞获取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2022-18208
CVE编号：CVE-2021-23423
Samsung移动设备加密问题漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在加密问题漏洞，攻击者可利用该漏洞对Keymaster AES-GCM发起缓存攻击。
严重程度：高
CNVD编号：CNVD-2020-31260
CVE编号：CVE-2018-21058
Craft CMS跨站脚本漏洞（CNVD-2017-13599）
Craft CMS是一套内容管理系统（CMS）。Craft CMS存在跨站脚本漏洞。远程攻击者可以利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-13599
CVE编号：CVE-2017-9516