CIRCL/Vulnerability-CNVD huggingface dataset:
Intel i915 Graphics Kernel Mode Driver输入验证错误漏洞
Intel i915 Graphics是美国英特尔（Intel）公司的一套图形显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。Intel i915 Graphics Kernel Mode Driver存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-18593
CVE编号：CVE-2019-11085
景云个人版杀毒存在拒绝服务漏洞
景云个人版杀毒是辰信领创面向个人终端设备推出的一款集反病毒、实时防护、主动防御于一身的反病毒引擎。景云个人版杀毒存在拒绝服务漏洞，攻击者可利用漏洞通过构造好的程序造成计算机崩溃。
严重程度：低
CNVD编号：CNVD-2020-67091
Microsoft Azure Site Recovery权限许可和访问控制问题漏洞（CNVD-2022-17996）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17996
CVE编号：CVE-2022-24469
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45419）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务，并可能实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45419
CVE编号：CVE-2019-18295
SEMCMS PHP跨站脚本漏洞
SEMCMS是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360等主流浏览器。SEMCMS PHP版3.4存在跨站脚本漏洞，攻击者可通过SEMCMS_SeoAndTag.php?Class=edit&CF=SeoAndTag tag_indexkey参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09620
CVE编号：CVE-2018-18841
Google TensorFlow tf.raw_ops.BoostedTreesCreateEnsemble代码执行洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的tf.raw_ops.BoostedTreesCreateEnsemble存在安全漏洞。攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63068
CVE编号：CVE-2021-37652
Oracle Sun Solaris Filesystem子组件存在未明漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10版本和11.3版本中的Filesystem子组件存在安全漏洞，本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02497
CVE编号：CVE-2016-3441
巅云自助建站系统存在文件上传漏洞
巅云建站系统是重庆楚捷科技有限公司自主研发“PC+手机+微站+购物”一体化全网营销PHP企业智能建站软件。巅云自助建站系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43646
Apache ActiveMQ授权问题漏洞（CNVD-2026-28240）
Apache ActiveMQ是Apache基金会的一款消息队列中间件。Apache ActiveMQ存在授权问题漏洞，该漏洞源于授权不当，可能导致经过身份验证的低权限Web Console用户默认能访问/admin/*路径，而Jetty默认设置未正确限制这些路径仅允许管理员访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-28240
CVE编号：CVE-2026-49877
多米(DuomiCms)影视管理系统存在未授权访问漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统，采用PHP+MYSQL架构，原生PHP代码带来卓越的访问速度和负载能力。多米(DuomiCms)影视管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44131
Linux kernel拒绝服务漏洞（CNVD-2016-02787）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 2.6.0之前版本的net/ipv4/netfilter/ipt_REDIRECT.c文件中的'redirect_target'函数存在拒绝服务漏洞。远程攻击者可通过向使用0.0.0.0 IP地址的接口发送数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02787
CVE编号：CVE-2003-1604
Google Android存在未明漏洞（CNVD-2018-09756）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206、MDM9607和MDM8996都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android中的Qualcomm闭源组件的'tz_assign()'函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09756
CVE编号：CVE-2017-18132
Google Android权限提升漏洞（CNVD-2025-30723）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在PickerDbFacade.java中的多个函数中注入SQL导致的未经授权的数据访问造成的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-30723
CVE编号：CVE-2025-32327
Octech Oempro跨站脚本漏洞（CNVD-2020-25974）
Octech Oempro是美国Octech公司的一套电子邮件营销软件。Octech Oempro 4.7版本至4.11版本中的Campaign.Create命令的‘CampaignName’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25974
CVE编号：CVE-2020-9460
Swftools释放后使用漏洞
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在释放后使用漏洞，该漏洞源于位于swftext.c中的函数swf_FontExtract_DefineTextCallback()中存在基于堆的释放后重用问题。攻击者可利用该漏洞可以实现代码执行。
严重程度：中
CNVD编号：CNVD-2022-62217
CVE编号：CVE-2021-42203
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-07594）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在内存破坏漏洞，允远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07594
CVE编号：CVE-2016-3324
icoutils本地代码执行漏洞
icoutils是一套用于提取和转换Microsoft Windows图标和光标文件中图像的命令行程序。icoutils存在安全漏洞，允许本地攻击者可利用该漏洞提交特殊文件，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00477
CVE编号：CVE-2017-5332
TOTOLINK N200RE代码问题漏洞
TOTOLINK N200RE是一款采用11N无线技术的无线宽带路由器 ，支持最高300Mbps无线传输速率，专为满足家庭和小型办公网络需求设计。 ‌TOTOLINK N200RE存在代码问题漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-15324
CVE编号：CVE-2024-0942
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-02558）
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM Candidate Gateway是其中的一个自助服务前端到Oracle PeopleSoft企业招聘解决方案组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的PIA Search Functionality子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02558
CVE编号：CVE-2016-3417
Apple macOS Sierra Bluetooth内存错误引用漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra中的Bluetooth存在内存错误引用漏洞。攻击者可借助应用程序利用该漏洞以内核的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01947
CVE编号：CVE-2017-2353
answer授权问题漏洞（CNVD-2023-40597）
answer是一个开源的基于知识的社区软件。answer 1.0.9之前版本存在授权问题漏洞，该漏洞源于软件缺少授权。攻击者可利用该漏洞取消授权更改或删除投票。
严重程度：中
CNVD编号：CNVD-2023-40597
CVE编号：CVE-2023-2590
serialize-javascript跨站脚本漏洞
serialize-javascript是一款支持将JavaScript序列化为 JSON超集的软件包。serialize-javascript 2.1.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-44729
CVE编号：CVE-2019-16769
Apache Traffic Server安全绕过漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款HTTP代理和缓存服务器。Apache ATS 6.0.0版本至6.2.2版本和7.0.0版本至7.1.3版本中存在安全漏洞，该漏洞源于使用ESI插件渲染的页面可以访问cookie包头，即使该插件被配置为不允许访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19516
CVE编号：CVE-2018-8040
OpenEMR跨站脚本漏洞（CNVD-2022-56131）
OpenEMR是Openemr社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。openemr 7.0.0之前的版本存在跨站脚本漏洞，该漏洞源于其patientdate.js文件中未对key和value的值进行编码。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56131
CVE编号：CVE-2022-2494
PhotoLab处理GIF图片内存破坏漏洞
PhotoLab是SELTECO公司公司开发的一款图片处理软件。该软件在处理GIF图片存在内存破坏漏洞。允许攻击者利用该漏洞构造畸形的GIF图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04765
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05485）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05485
CVE编号：CVE-2016-5461
Oracle MySQL Server存在未明漏洞（CNVD-2018-02163）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02163
CVE编号：CVE-2018-2612
OurPHP服务器端存在请求伪造漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP（傲派建站系统）的管理后台“全局/界面”模块下的上传文件管理模块具有隐藏的远程文件下载功能，由于未对下载文件的扩展名进行安全检查，攻击者可以在登录管理后台后通过指定URL从远端下载任意文件到服务器指定目录中，还可以通过此漏洞以服务器为跳板访问内网其它服务器，甚至是未对互联网开放的内网应用；另外，还可利用此漏洞读取服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2016-06041
HP LaserJet Professional P1600系列打印机存在命令执行漏洞
HP LaserJet Professional P1600是惠普公司开发的打印机系列。HP LaserJet Professional P1600系列打印机存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：中
CNVD编号：CNVD-2018-16070
DuomiCms X3.0后台admin_collect.php页面存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。DuomiCms X3.0后台admin_collect.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05569
凹凸网络防火墙系统cpu_history.cgi参数存在任意命令执行漏洞
凹凸网络科技防火墙系统具有防范网络内部和外部的各种攻击，通过精细的流量管理，抑制网络风暴，以及丰富的应用层过滤功能和多链路负载均衡和服务器负载均衡。凹凸网络防火墙系统存在任意命令执行漏洞。由于对cpu_history.cgi参数过滤不严，导致攻击者可远程执行
严重程度：高
CNVD编号：CNVD-2016-06602
Ingenious School Management System SQL注入漏洞
Ingenious School Management System是一套基于Web的学校管理系统。该系统支持课程添加、成绩公布和教师管理等功能。Ingenious School Management System 2.3.0版本中的/view/friend_profile.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞向GET请求中的‘friend_index’参数注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35244
CVE编号：CVE-2017-16561
Google Chrome限制绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.130 之前版本的net/http/transport_security_state.cc文件中的‘DecodeHSTSPreloadRaw’函数存在安全漏洞，该漏洞源于程序未能正确规范化转换DNS主机名。远程攻击者可借助特制的字符串（以‘.’字符结尾或不全是小写）利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-04192
CVE编号：CVE-2015-1269
Adobe Illustrator空指针解引用漏洞（CNVD-2024-36026）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2024-36026
CVE编号：CVE-2024-34138
PostgreSQL安全绕过漏洞（CNVD-2017-26577）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全绕过漏洞。远程攻击者可借助空密码利用该漏洞获取数据库的访问权限。
严重程度：高
CNVD编号：CNVD-2017-26577
CVE编号：CVE-2017-7546
广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32376
普联技术有限公司TL-WDR7660 httpProcDataSrv任意代码执行漏洞
TL-WDR7660是中国普联（TP-LINK）公司的一款千兆路由器。普联技术有限公司TL-WDR7660 httpProcDataSrv任意代码执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-05404
CVE编号：CVE-2021-37774
Google Chrome堆缓冲区溢出漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的PDF文件执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2025-20472
CVE编号：CVE-2024-7973
Elasticsearch X-Pack和Reporting插件信息泄露漏洞
Elasticsearch X-Pack是是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Reporting是一款应用在其中的插件，也可以独立使用。Elasticsearch X-Pack 5.5.2之前的版本和Reporting插件2.4.6之前的版本中的Reporting功能存在安全漏洞。攻击者可利用该漏洞以其他用户权限执行操作，可能获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-29250
CVE编号：CVE-2017-8446
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18335）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-glossary.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18335
CVE编号：CVE-2020-10466
Intel(R) Graphics Driver不正确默认权限漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18645
CVE编号：CVE-2020-0514
厦门市南希网络科技有限公司网站管理后台存在逻辑缺陷漏洞
厦门市南希网络科技有限公司是一家提供网站建设，系统开发内容分析策划，界面前端视觉设计、后台程序数据库开发、网站整合营销计划、网站推广配套为一体的综合型数字化高新技术企业。厦门市南希网络科技有限公司网站管理后台存在逻辑缺陷漏洞，攻击者可利用该漏洞登录后台进行操作获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29174
Google Chrome SwiftShader缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。SwiftShader是其中的一个开源3D渲染工具。Google Chrome 69.0.3497.81之前版本中的SwiftShader存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-18752
CVE编号：CVE-2018-16082
云南华企优享网络科技有限公司建站系统pd***_li***.php页面存在SQL注入漏洞
云南华企优享网络科技有限公司是为客户提供知识产权及互联网服务的公司。云南华企优享网络科技有限公司建站系统pd***_li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12853
Microsoft Windows Win32k权限提升漏洞（CNVD-2022-62516）
Microsoft Windows Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft Windows Win32k存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62516
CVE编号：CVE-2022-24542
libsbmlsim远程代码执行漏洞
libsbmlsim是一个用于模拟包含常微分方程的SBML模型的库。libsbmlsim中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23067
CVE编号：CVE-2016-10675
多款Mozilla产品安全绕过漏洞（CNVD-2025-24652）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2025-24652
CVE编号：CVE-2025-10529
JetBrains YouTrack跨站脚本漏洞（CNVD-2022-32816）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2022.1.43563之前存在安全漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2022-32816
CVE编号：CVE-2022-28649
Drupal Hubspot CTA模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Hubspot CTA是其中的一个通过创建Bean块显示Hubspot CTA按钮的模块。Drupal Hubspot CTA模块中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05030
Hestiacp跨站脚本漏洞（CNVD-2022-23468）
Hestiacp是一个适用于现代网络的轻量级且功能强大的控制面板。Hestiacp存在跨站脚本漏洞，攻击者可利用该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2022-23468
CVE编号：CVE-2022-0838
Microsoft Malware Protection引擎拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在拒绝服务漏洞，该漏洞源于程序未能正确的扫描特制的文件。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09498
CVE编号：CVE-2017-8535
Adobe Bridge越界写入漏洞（CNVD-2024-35983）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35983
CVE编号：CVE-2024-41840
舜通云QTouch组态软件通用版存在拒绝服务漏洞（CNVD-2021-30059）
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30059
Pulp私钥读取漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在私钥读取漏洞，该漏洞源于程序允许使用644权限创建证书和私钥。攻击者可利用该漏洞读取私钥。
严重程度：中
CNVD编号：CNVD-2016-03573
CVE编号：CVE-2016-3112
石家庄指南针网络科技有限公司建站系统存在SQL注入漏洞
石家庄指南针网络科技有限公司是一家互联网应用服务商。石家庄指南针网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25549
Soda PDF Desktop越界读取漏洞
Soda PDF Desktop是一款专业的PDF处理软件，集阅读、编辑、创建、转换和管理PDF文档于一体。Soda PDF Desktop存在越界读取漏洞，该漏洞源于解析PDF文件时缺少对用户提供数据的验证，攻击者可利用该漏洞导致越界读取和信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06111
CVE编号：CVE-2025-14411
Google Android Framework SmsDefaultDialog.java文件权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的SmsDefaultDialog.java文件的SmsDefaultDialog.onStart存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞绕过用户交互请求，获取其他权限。
严重程度：高
CNVD编号：CNVD-2019-13581
CVE编号：CVE-2019-2043
Nvidia vGPU Software代码问题漏洞
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU software存在代码问题漏洞，攻击者可利用该漏洞取消引用NULL指针，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-101151
CVE编号：CVE-2021-1122
WordPress任意文件删除漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在任意文件删除漏洞，攻击者利用此漏洞可删除WordPress建站配置文件wp-config.php，导致网站进入重新安装界面。
严重程度：高
CNVD编号：CNVD-2018-12260
北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞
北京星网锐捷网络技术有限公司是一家ICT基础设施及行业解决方案提供商。北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-22514
WPS Office 2019 PC版存在内存破坏漏洞
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-41305
lunary信息泄露漏洞（CNVD-2025-12185）
lunary是一个LLM的生产工具包。lunary存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-12185
CVE编号：CVE-2024-1740
SeaCMS SQL注入漏洞（CNVD-2020-74059）
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。SeaCMS 10.1 (2020.02.08)存在SQL注入漏洞。攻击者可通过对admin_members_group.php的编辑操作中的id参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-74059
CVE编号：CVE-2020-21378
Softwarebuero Zauner ARC信息泄露漏洞
Softwarebuero Zauner ARC是一个应用系统。Softwarebuero Zauner ARC 4.2.0.4版本存在信息泄露漏洞，该漏洞源于敏感信息的明文传输。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-64105
CVE编号：CVE-2021-45894
Siemens Simcenter Femap越界读取漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-31239
CVE编号：CVE-2024-33654
Shaarli跨站脚本漏洞
Shaarli是法国Sebsauvage项目的一套网站克隆工具。Shaarli 0.9.1版本中存在跨站脚本漏洞。远程攻击者可通过向index.php文件发送‘searchtags’参数注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-32247
CVE编号：CVE-2017-15215
Google Android缓冲区越边界读取漏洞（CNVD-2018-10035）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10035
CVE编号：CVE-2014-9993
SQLite未授权操作漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.32.0之前版本中存在安全漏洞。攻击者可利用该漏洞将虚拟表单重命名成其中一个影子表单的名称。
严重程度：低
CNVD编号：CNVD-2020-50093
CVE编号：CVE-2020-13631
Parallels Desktop越界读取信息泄露漏洞（CNVD-2020-46860）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor kext存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46860
CVE编号：CVE-2020-17398
MiniCMS目录遍历漏洞
MiniCMS是一款针对个人网站设计的微型内容管理系统。MiniCMS V1.10中的post-edit.php存在目录遍历漏洞。远程攻击者可通过state参数利用该漏洞包含并执行任意文件。
严重程度：高
CNVD编号：CNVD-2021-02039
CVE编号：CVE-2020-36052
UCMS跨站脚本漏洞（CNVD-2019-01087）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.7版本中的sadmin\cedit.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01087
CVE编号：CVE-2018-20600
MicroDigital N-series cameras操作系统命令注入漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在操作系统命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-33860
CVE编号：CVE-2019-14699
Tenda AC9 fromSetSysTime函数缓冲区溢出漏洞
Tenda AC9是深圳市吉祥腾达科技有限公司于2016年推出的双频无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于没有检查缓冲区输入大小，攻击者可利用该漏洞通过fromSetSysTime函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20281
CVE编号：CVE-2024-25751
Red Hat oVirt信息泄露漏洞
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt中存在安全漏洞，该漏洞源于当磁盘被移除时，程序未能清除数据。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-04647
CVE编号：CVE-2018-1062
Google Android信息泄露漏洞（CNVD-2025-23028）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于LocalBluetoothLeBroadcast.java中generateRandomPasword函数中的不安全默认值缺陷引起的。攻击者可利用该漏获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23028
CVE编号：CVE-2025-32330
2345 Security Guard拒绝服务漏洞（CNVD-2018-10592）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7版本中的2345NetFirewall.sys驱动程序文件存在安全漏洞，该漏洞源于程序没有校验来自IOCtl 0x00222014的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-10592
CVE编号：CVE-2018-10796
Red Hat Quay机器人帐户纯文本令牌漏洞
Red Hat Quay是一个私有容器注册表，用于存储、构建和部署容器镜像。Red Hat Quay 3.2.0之前版本存在机器人帐户纯文本令牌漏洞。攻击者可利用该漏洞对存储在注册表中的容器镜像进行读写操作。
严重程度：中
CNVD编号：CNVD-2020-03173
CVE编号：CVE-2019-10205
Apple OS X拒绝服务漏洞（CNVD-2015-07134）
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X 10.11.1之前的版本存在拒绝服务漏洞。允许远程攻击者通过精心编制的网页，执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07134
CVE编号：CVE-2015-6985
Google Android信息泄露漏洞（CNVD-2024-01375）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由系统组件中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01375
CVE编号：CVE-2023-21352
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08599）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockDatabaseSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08599
CVE编号：CVE-2025-32852
TP-Link C2和C20i拒绝服务漏洞
TP-Link是一家中国网络设备制造商，如路由器、IOT设备等。TP-Link C2和C20i中存在拒绝服务漏洞。攻击者可利用漏洞通过发送HTTP请求到受影响设备，使HTTP服务器崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01738
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04274）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04274
CVE编号：CVE-2015-3698
Zoho ManageEngine ServiceDesk Plus MSP访问控制不当漏洞
Zoho ManageEngine ServiceDesk Plus MSP是一个基于Web的ITSM套件，专为托管服务提供商设计。Zoho ManageEngine ServiceDesk Plus MSP 10521之前版本存在访问控制不当漏洞。攻击者可利用该漏洞访问内部数据。
严重程度：中
CNVD编号：CNVD-2021-46265
CVE编号：CVE-2021-31160
Google Chrome输入验证错误漏洞（CNVD-2023-65155）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在输入验证错误漏洞，该漏洞源于XML中输入验证不充分，远程攻击者可利用该漏洞通过精心设计的HTML页面绕过文件访问限制。
严重程度：高
CNVD编号：CNVD-2023-65155
CVE编号：CVE-2023-4357
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22798）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22798
CVE编号：CVE-2019-7823
浪擎DAYS灾备软件存在未授权访问漏洞
浪擎DAYS灾备软件属于DAYS全系列可选产品，集成容灾、容错、备份、查询功能，且提供一栈式基础设施，同一灾备管理、弹性、多层数据保护、平滑扩容等特性的容灾整体解决方案。浪擎DAYS灾备软件存在未授权访问漏洞。攻击者可通过访问未授权网页，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-27256
AndSoft e-TMS加密问题漏洞
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS 存在加密问题漏洞，该漏洞源于使用MD5加密密码，攻击者可利用该漏洞导致用户凭据泄露。
严重程度：高
CNVD编号：CNVD-2025-23571
CVE编号：CVE-2025-59745
WordPress RegistrationMagic插件授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic 插件是WordPress开源的一个应用插件。WordPress RegistrationMagic插件存在授权问题漏洞，该漏洞源于社交登录功能 social_login_using_email() 中缺少身份验证。未经身份验证的攻击者可利用该漏洞能够以任何站点用户（包括管理员）的身份登录。
严重程度：中
CNVD编号：CNVD-2021-101687
CVE编号：CVE-2021-4073
Microsoft Windows Kernel权限提升漏洞（CNVD-2024-21147）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，该漏洞是由于内核组件中的缺陷，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-21147
CVE编号：CVE-2024-26178
LAME存在多个空指针引用拒绝服务漏洞
LAME是一个开源的MP3音频压缩软件。LAME存在多个空指针引用拒绝服务漏洞,攻击者可以利用这些漏洞导致应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01419
Huawei HarmonyOS数据伪造问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于Wearables recovery升级系统存在签名校验机制失效的漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2022-13359
CVE编号：CVE-2021-40045
BlackBerry Good Control信息泄露漏洞
BlackBerry Good Control是加拿大黑莓（BlackBerry）公司的一款控制器。BlackBerry Good Control 2.2.511.26和之前版本的登录实现过程中存在信息泄露漏洞。远程攻击者可利用该漏洞获取并使用已登录的加密密钥。
严重程度：中
CNVD编号：CNVD-2017-03402
CVE编号：CVE-2016-3127
PHP 'curl_escape()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'curl_escape()'函数整数溢出漏洞，攻击者通过'curl_escape()'函数，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06503
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01135）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7Sentry.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x950025b0的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01135
CVE编号：CVE-2018-5218
Apple watchOS Passcode组件存在未明漏洞
Apple watchOS是美国苹果（Apple）公司的一套智能手表操作系统。Passcode是其中的一个密码组件。Apple watchOS 5.2之前版本中的Passcode组件存在安全漏洞，该漏洞源于设备进入睡眠模式之后未能清除输入的密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-12501
CVE编号：CVE-2019-8548
SAP NetWeaver文件上传漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver 存在文件上传漏洞，该漏洞源于允许攻击者上传任何文件(包括脚本文件)未能进行适当的文件格式验证，导致不受限制的文件上传。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70952
CVE编号：CVE-2020-26826
Siemens Simcenter Nastran堆栈缓冲区溢出漏洞
Simcenter Nastran是一款有限元法求解器。Siemens Simcenter Nastran存在堆栈缓冲区溢出漏洞，该漏洞是由于受影响的应用程序在将特定字符串解析为某个应用程序二进制文件的参数时，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23515
CVE编号：CVE-2024-33577
多款Intel® Server信息泄露漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。多款Intel® Server信息泄露漏洞，攻击者可利用该漏洞通过本地访问可能使信息公开。
严重程度：低
CNVD编号：CNVD-2021-10808
CVE编号：CVE-2020-12376
TP-Link TL-WR840N OS命令注入漏洞
TP-LINK TL-WR840N是一款无线路由器，信道数为13，支持VPN功能。TP-Link TL-WR840N 6_EU_0.9.1_4.16中的oal_ipt_addBridgeIsolationRules存在OS命令注入漏洞。该漏洞源于从Web界面输入的原始字符串直接被用于调用系统库功能。攻击者可利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2021-04412
CVE编号：CVE-2020-36178
Open5GS拒绝服务漏洞（CNVD-2025-03154）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“初始UE消息”缺少所需的nas_pdu`字段，以反复撞击MME，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03154
CVE编号：CVE-2024-34235
上海彩圣信息科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-25314）
上海彩圣信息科技有限公司（简称：“彩圣策划”）成立于2005年，是一家以数字营销为核心的整合营销服务公司。上海彩圣信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-25314
SOL.Connect ISET-mpp meter SQL注入漏洞
Popendorf Software Engineering SOL.Connect ISET-mpp meter是德国Popendorf Software Engineering公司的一款光伏设备数据采集表。SOL.Connect ISET-mpp meter中存在SQL注入漏洞。远程攻击者可借助登录action中的‘user’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-27729
CVE编号：CVE-2017-11494
云业CMS存在XSS漏洞
云业CMS是由云业信息科技开发的一款专门用于中小企业网站建设的php开源CMS。云业CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-23007
用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-47765）
U8CRM是用友软件股份有限公司推出的一款客户关系管理（CRM）软件，旨在帮助企业提升客户服务和销售管理效率。用友网络科技股份有限公司U8CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47765
libproxy缓冲区溢出漏洞（CNVD-2020-58045）
libproxy是个人开发者的一个提供自动配置代理的库。libproxy 0.4.15版本存在缓冲区溢出漏洞，该漏洞源于urls .cpp很容易发生缓冲区溢出，这从一个无内容长度头的大PAC文件就可以看出。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-58045
CVE编号：CVE-2020-26154
Panda Global Protection拒绝服务漏洞
Panda Global Protection是西班牙熊猫安全（Panda Security）公司的一套防病毒软件。该软件可保护设备避免受到病毒、间谍软件、黑客等互联网威胁。Panda Global Protection 17.0.1版本中存在安全漏洞。攻击者可通过发送0xb3702c44 \.PSMEMDriver DeviceIoControl请求利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00585
CVE编号：CVE-2017-17683
深圳市新普软件开发有限公司商城系统存在XSS漏洞
新普软件是一家以电商系统开发为核心，为企业提供全面整合的电子商务解决方案和服务的创新型企业。深圳市新普软件开发有限公司商城系统存在XSS漏洞，攻击者可利用该漏洞获取管理cookie。
严重程度：中
CNVD编号：CNVD-2019-30492
ARM Trusted Firmware信息泄露漏洞
ARM Trusted Firmware是一个多种ARM接口标准的实现。ARM Trusted Firmware1.4及之前版本中存在信息泄露漏洞，该漏洞源于程序未能初始化或保存/存储PMCR_EL0寄存器，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25911
CVE编号：CVE-2017-15031
Mozilla Focus for iOS代码执行漏洞
Mozilla Focus是美国Mozilla基金会的一个供iOS设备专用的浏览器。Mozilla Focus for iOS存在代码执行漏洞，该漏洞是由于使用带有setTimeout的javascript:URI时的竞争条件造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25490
CVE编号：CVE-2024-0605
CMSimple跨站脚本漏洞（CNVD-2026-02656）
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过functions.php组件执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-02656
CVE编号：CVE-2024-32392
Google Android信息泄露漏洞（CNVD-2024-01353）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Package Manager中不安全的PendingIntent引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01353
CVE编号：CVE-2023-21384
llama.cpp拒绝服务漏洞
llama.cpp是一个多模态模型。llama.cpp存在拒绝服务漏洞，该漏洞源于在gguf_init_from_file中包含空指针取消引用。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-46006
CVE编号：CVE-2024-41130
ZenPhoto SQL注入漏洞（ CNVD-2020-03274）
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.9之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-03274
CVE编号：CVE-2015-5591
Google Chrome堆缓冲区溢出漏洞（CNVD-2020-68850）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.66之前版本中的WebRTC存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68850
CVE编号：CVE-2020-16028
Google Android onCreate函数授权问题漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在授权问题漏洞，该漏洞源于ChooserActivity.java的onCreate函数中缺少权限检查，攻击者可利用该漏洞导致绕过出厂重置保护，从而导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2025-03264
CVE编号：CVE-2024-40672