CIRCL/Vulnerability-CNVD huggingface dataset:
Cerb跨站请求伪造漏洞
Cerb是一个快速灵活的基于Web的商业协作和自动化平台。Cerb存在跨站请求伪造漏洞。由于“/ajax.php”脚本未能正确地验证传入的HTTP请求的来源。允许攻击者利用漏洞对弱Web应用程序的管理员攻击增加管理金融帐户进入系统。
严重程度：中
CNVD编号：CNVD-2015-05896
CVE编号：CVE-2015-6545
Google Android Qualcomm Modem组件权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm Modem组件存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31254
CVE编号：CVE-2017-9687
Online Medicine Guide pharsignup.php文件SQL注入漏洞
Online Medicine Guide是一个在线医学指南。Online Medicine Guide存在SQL注入漏洞，该漏洞源于文件/pharsignup.php中参数phuname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26091
CVE编号：CVE-2025-8441
Lenovo System Interface Foundation代码问题漏洞
Lenovo System Interface Foundation是中国联想（Lenovo）公司的一套用于与硬件设备进行通信的软件。Lenovo System Interface Foundation存在代码问题漏洞。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-27281
CVE编号：CVE-2020-8327
Microsoft Windows SMB远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-03364
CVE编号：CVE-2017-0148
Envoy整数溢出漏洞
Envoy是一款开源的分布式代理服务器。Envoy 1.71.1之前版本存在整数溢出漏洞，攻击者可借助过大的grpc-timeout值利用该漏洞导致意外的超时计算。
严重程度：中
CNVD编号：CNVD-2021-58573
CVE编号：CVE-2021-28682
Sympa开放重定向漏洞
Sympa是一套可拓展性强、高度自定义化的邮件列表软件。该软件提供多套模板、自定义身份鉴定后端和鉴定脚本，以及支持各种邮件列表后端（LDAP、SQL、文本、列表或者其它）。Sympa 6.2.16及之后的版本中的wwsympa.fcgi登录操作的‘referer’参数存在开放重定向漏洞。攻击者可借助URLs利用该漏洞将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2018-18111
CVE编号：CVE-2018-1000671
FFmpeg 'handle_eac3'函数越界访问漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.1版本中的libavformat/movenc.c文件的'handle_eac3'函数存在安全漏洞。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务（数组越界访问）。
严重程度：中
CNVD编号：CNVD-2019-02935
CVE编号：CVE-2018-13302
Google Android AOSP Messaging信息泄露漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android AOSP Messaging存在信息泄露漏洞。攻击者可利用此漏洞获取潜在的敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03273
CVE编号：CVE-2017-0494
FreeRDP拒绝服务漏洞（CNVD-2026-21373）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在拒绝服务漏洞，攻击者可利用该漏洞导致客户端崩溃。
严重程度：高
CNVD编号：CNVD-2026-21373
CVE编号：CVE-2026-27015
ImageMagick 'coders/png.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/png.c文件的‘WriteOnePNGImage()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2017-18113
CVE编号：CVE-2017-11538
Liferay路径遍历漏洞
Liferay是美国Liferay公司的一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay5.1.0版本中的barebone.jsp文件中存在路径遍历漏洞。攻击者可借助目录遍历字符&lsquo;..&rsquo;利用该漏洞访问包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2016-06163
CVE编号：CVE-2016-6517
NBD拒绝服务漏洞
NBD是一种稳定、高效的开源网络存储软件,可被用于构建基于Linux平台的网络存储系统。NBD存在拒绝服务漏洞，允许远程攻击者利用该漏洞，进而造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03479
CVE编号：CVE-2013-7441
sam2p拒绝服务漏洞
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.3版本中的in_xpm.cpp的‘in_xpm_reader’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34026
CVE编号：CVE-2017-14629
Simple Pizza Ordering System addcatexec.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/addcatexec.php中参数textfield缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27813
CVE编号：CVE-2025-6480
爱客CMS存在文件包含漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在文件包含漏洞，攻击者可利用该漏洞包含服务器上的任意文件。
严重程度：低
CNVD编号：CNVD-2019-16777
Atlassian Crowd输入验证错误漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 3.0.2之前版本和3.1.0版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36192
CVE编号：CVE-2017-18109
Google Android拒绝服务漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 中的Framework 10， 11， 12之前版本存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-22951
CVE编号：CVE-2021-39624
Google Android权限提升漏洞（CNVD-2025-03644）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于代码中的逻辑错误，攻击者可利用该漏洞导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2025-03644
CVE编号：CVE-2024-43095
Apple macOS信息泄露漏洞（CNVD-2026-14974）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在信息泄露漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-14974
CVE编号：CVE-2026-20612
Oracle Solaris Filesystem授权问题漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris Filesystem 11 版本存在授权问题漏洞，该漏洞允许攻击者允许低特权攻击者登录到Oracle Solaris所执行的基础结构，以破坏Oracle Solaris。攻击者可利用该漏洞可能导致未经授权的能力导致Oracle Solaris挂起或频繁重复发生崩溃。
严重程度：中
CNVD编号：CNVD-2020-63205
CVE编号：CVE-2020-14754
Apple iOS和iPadOS Messages组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 13.3.1之前版本和iPadOS 13.3.1之前版本中的Messages组件中存在安全漏洞。攻击者可利用该漏洞在被移出iMessage信息对话时仍可更改状态。
严重程度：低
CNVD编号：CNVD-2020-19871
CVE编号：CVE-2020-3844
libigl readOFF.cpp功能存在堆栈缓冲区溢出漏洞
libigl是libigl开源的一个简单的C++几何处理库。libigl readOFF.cpp功能存在堆栈缓冲区溢出漏洞。该漏洞是由于readOFF功能的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出，并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31483
CVE编号：CVE-2023-35952
Apple Xcode越界读取漏洞（CNVD-2022-23935）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode存在越界读取漏洞，该漏洞源于otool中处理文件时出现边界错误，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23935
CVE编号：CVE-2022-22603
极致CMS后台存在文件上传漏洞
极致CMS是开源免费的PHPCMS网站内容管理系统。极致CMS后台存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获得服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25575
Couchbase Sync Gateway和Couchbase Server拒绝服务漏洞
Couchbase Sync Gateway和Couchbase Server都是美国Couchbase公司的产品。Couchbase Sync Gateway是一款用于通过Web进行数据访问和数据同步的安全Web网关。Couchbase Server是一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 6.0.3版本和Couchbase Sync Gateway 2.7.0及之前版本中的群集管理、视图、查询和全文搜索端点存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-37940
CVE编号：CVE-2020-9041
Zoho ManageEngine ADSelfService Plus跨站脚本漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。Zoho ManageEngine ADSelfService Plus存在跨站脚本漏洞，攻击者可利用该漏洞通过HTTP请求对管理接口执行盲HTTP请求或执行跨站点脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2022-09273
CVE编号：CVE-2021-27214
HongCMS v3.0.0存在代码执行漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS v3.0.0存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21971
OpenEMR SQL注入漏洞（CNVD-2021-13205）
OpenEMR是OpenEMR（Openemr）社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-13205
CVE编号：CVE-2020-29143
多款IBM产品信息泄露漏洞（CNVD-2016-01151）
IBM Financial Transaction Manager for ACH Services等都是IBM公司的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款IBM产品中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01151
CVE编号：CVE-2016-0232
Oracle E-Business Suite Human Resources存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Human Resources是其中的一个人力资源管理组件。Oracle E-Business Suite Human Resources存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-24055
CVE编号：CVE-2020-2772
Intel QAT Windows software越界写入漏洞
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在越界写入漏洞，该漏洞源于用户应用程序中存在越界写入，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-30762
CVE编号：CVE-2025-27713
AXIS 207W Network Camera存在未授权访问漏洞
207W Network Camera是一款网络摄像机。AXIS 207W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54082
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03214）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-03214
CVE编号：CVE-2020-2646
Adobe Dimension越界读取漏洞（CNVD-2023-41423）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41423
CVE编号：CVE-2023-26342
Rockwell Automation ThinManager加密问题漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在加密问题漏洞，该漏洞源于允许使用中等强度的密码，攻击者可利用该漏洞可能会解密客户端和服务器API之间发送的流量。
严重程度：高
CNVD编号：CNVD-2023-41537
CVE编号：CVE-2023-2443
Open Ticket Request System FAQ SQL注入漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。FAQ package是其中的一个问题解答包。OTRS中的FAQ软件包存在SQL注入漏洞。远程攻击者可借助特制的‘search’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-07718
CVE编号：CVE-2016-5843
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48273）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows文件服务器资源管理服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-48273
CVE编号：CVE-2020-1517
多款Siemens产品整数下溢漏洞
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全出漏洞，攻击者可利用漏洞导致信息泄露和拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2021-89435
CVE编号：CVE-2021-31889
多款Adobe产品安全绕过漏洞（CNVD-2017-36612）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-36612
CVE编号：CVE-2017-16366
BDCOM上网行为管理与审计系统存在弱口令漏洞
上海博达数据通信有限公司是一家集研发、生产、销售于一体的高新技术企业。BDCOM上网行为管理与审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41000
IBM Datacap Navigator信息泄露漏洞（CNVD-2024-33366）
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在信息泄露漏洞，攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-33366
CVE编号：CVE-2024-39737
Huawei HarmonyOS存在未明漏洞（CNVD-2022-04994）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于系统文件管理模块存在samba服务器边界溢出的漏洞。攻击者可利用该漏洞导致功能稳定性受影响。
严重程度：中
CNVD编号：CNVD-2022-04994
CVE编号：CVE-2021-40037
Google Android Media Framework信息泄露漏洞（CNVD-2021-101437）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的Media Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101437
CVE编号：CVE-2021-0650
IBM Informix Dynamic Server for Linux权限提升漏洞
IBM Informix Dynamic Server（IDS）for Linux是美国IBM公司的一款基于Linux平台的可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。基于Linux平台的IBM IDS存在权限提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-33106
CVE编号：CVE-2017-1508
Netpbm拒绝服务漏洞（CNVD-2018-06875）
Netpbm是一套图像格式转换和编辑软件。Netpbm 10.81.03及之前版本中的lib/util/mallocvar.c文件的‘pm_mallocarray2’函数存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-06875
CVE编号：CVE-2018-8975
Google Chrome信息泄露漏洞（CNVD-2019-26205）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.142之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26205
CVE编号：CVE-2019-5848
cloudflare-scrape任意代码执行漏洞
cloudflare-scrape是一个用于绕过Cloudflare的机器人页面的Python模块。cloudflare-scrape 1.6.6至1.7.1版本中存在安全漏洞。攻击者可借助恶意的页面利用该漏洞执行任意Python代码。
严重程度：中
CNVD编号：CNVD-2017-05151
CVE编号：CVE-2017-7235
Luocms SQL注入漏洞（CNVD-2022-20132）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/news/news_ok.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20132
CVE编号：CVE-2022-24607
FinecmsV5.0.8存在任意文件读取漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。FinecmsV5.0.8存在任意文件读取漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12451
Tinfoil Security Devise-two-factor安全绕过漏洞
Tinfoil Security Devise-two-factor是美国Tinfoil Security公司的一个双因素身份验证扩展。Tinfoil Security Devise-two-factor中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07334
CVE编号：CVE-2015-7225
Android Bluetooth拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth中存在拒绝服务漏洞。攻击者可通过本地恶意应用程序利用该漏洞从蓝牙设备阻挡911电话。
严重程度：低
CNVD编号：CNVD-2016-06015
CVE编号：CVE-2016-3839
WordPress插件跨站脚本漏洞（CNVD-2021-100292）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件存在安全漏洞，该漏洞源于WordPress的调试元数据插件1.1.2允许XSS。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-100292
CVE编号：CVE-2020-27356
Sysphonic Thetis SQL注入漏洞
Thetis World-Strongest群件/Web协作套件基于Ruby on Rails。Sysphonic Thetis 2.3.0之前版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-04739
CVE编号：CVE-2015-2972
Oracle E-Business Suite存在未明漏洞（CNVD-2021-33853）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Universal Work Queue是其中的一个灵活的工作演示和访问工具，可提供工作的集中视图和访问。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Universal Work Queue的Work Provider Site Level Administration组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络，从而破坏Oracle Universal Work Queue。对该漏洞的成功攻击可能导致对关键数据或所有Oracle Universal Work Queue可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Universal Work Queue可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-33853
CVE编号：CVE-2021-2246
Tenda i29 sysTimeInfoSet方法缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于sysTimeInfoSet方法的time参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06251
CVE编号：CVE-2023-50987
X2Engine X2CRM跨站请求伪造漏洞
X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理程序（CRM）。X2Engine X2CRM 5.2之前版本中存在跨站请求伪造漏洞。远程攻击者可通过向index.php/users/create URI发送特制的请求，利用该漏洞创建管理员账户。
严重程度：中
CNVD编号：CNVD-2015-06571
CVE编号：CVE-2015-5075
Qualcomm Innovation Center Android contributions for MSM整数溢出漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包。QuIC Android contributions for MSM设备和其它设备中使用的MDSS driver for the Linux kernel 3.x版本中存在整数溢出漏洞。攻击者可通过大的‘size'值利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07087
CVE编号：CVE-2016-5344
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-51368）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51368
CVE编号：CVE-2023-32031
Cisco Firepower System Software detection引擎远程安全绕过漏洞（CNVD-2018-11286）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。detection engine是其中的一个入侵检测引擎。Cisco Firepower System Software中的detection引擎的SMB协议处理大文件传送失败的方式存在安全漏洞。远程攻击者可通过发送特制的SMB文件传送请求利用该漏洞传入带有恶意软件的SMB文件。
严重程度：中
CNVD编号：CNVD-2018-11286
CVE编号：CVE-2018-0244
Moxa MXview代码注入漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa MXview存在代码注入漏洞。该漏洞源于下游组件使用的输出中特殊元素的不当中性化。攻击者可利用该漏洞远程执行未经授权的命令，从而可禁用软件或越权读取和修改数据。
严重程度：高
CNVD编号：CNVD-2021-89941
CVE编号：CVE-2021-38458
llama.cpp全局缓冲区溢出漏洞
llama.cpp是一个多模态模型。llama.cpp存在全局缓冲区溢出漏洞，攻击者可利用该漏洞导致内存数据泄露。
严重程度：中
CNVD编号：CNVD-2024-46005
CVE编号：CVE-2024-42477
Adobe Flash Player内存破坏漏洞（CNVD-2015-02492）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02492
CVE编号：CVE-2015-0355
深圳龙脉科技建站系统存在SQL注入漏洞
龙脉科技成立于2005年7月，致力于网站建设、动画设计、程序开发、域名空间服务、网络服务以及为企业和个人提供信息服务。龙脉科技建站系统存在SQL注入漏洞,攻击者可利用该获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17727
Red Hat Wildfly目录遍历漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Red Hat Wildfly 9.x版本中存在目录遍历漏洞。攻击者可借助org.wildfly.extension.undertow.deployment.ServletResourceManager.getResource方法利用该漏洞获取本地任意文件的信息。
严重程度：中
CNVD编号：CNVD-2018-03098
CVE编号：CVE-2018-1047
Oracle BI Publisher组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.9.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29187
CVE编号：CVE-2019-2771
HP Support Assistant授权问题漏洞（CNVD-2022-15168）
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在授权问题漏洞，该漏洞源于产品未对用户身份进行有效验证，未受信任的攻击者可利用该漏洞与服务端通信。
严重程度：中
CNVD编号：CNVD-2022-15168
CVE编号：CVE-2020-6921
WordPress Event List插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Event List是其中的一个事件清单插件。WordPress Event List插件0.7.9版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25201
CVE编号：CVE-2017-12068
Google Android权限提升漏洞（CNVD-2024-13714）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由PackageManagerHelper.java的hasPermissionForActivity中的代理引起的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-13714
CVE编号：CVE-2023-35682
HCL AION信息泄露漏洞（CNVD-2025-25460）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，该漏洞是由于CSP中未强制执行的脚本中的受信任类型造成的。攻击者可利用该漏洞导致内容安全策略绕过。
严重程度：低
CNVD编号：CNVD-2025-25460
CVE编号：CVE-2025-52635
Guojiz国际网址导航系统后台存在命令执行漏洞（CNVD-2021-12802）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12802
HCL Domino拒绝服务漏洞
HCL Domino是协作式客户端-服务器软件平台的服务器。HCL Domino 9.0.1 FP10 IF6、10.0.1 FP5、11.0.1之前版本存在拒绝服务漏洞。该漏洞源于对用户提供的输入验证不当。远程未认证攻击者可通过特制电子邮件利用该漏洞导致服务器挂起。
严重程度：高
CNVD编号：CNVD-2020-66309
CVE编号：CVE-2020-14230
WordPress代码注入漏洞（CNVD-2021-52418）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Plugins Salon Booking System存在代码注入漏洞，该漏洞源于Salon Booking System 6.3.1版本之前没有正确清理和转义名字字段。攻击者可利用该漏洞允许低权限用户（例如订阅者）在其中设置JavaScript，导致触发存储跨站点脚本（XSS）。
严重程度：中
CNVD编号：CNVD-2021-52418
CVE编号：CVE-2021-24429
Adobe Photoshop CC远程信息泄露漏洞
Adobe Photoshop CC是一套最新的图像处理与绘图软件。Adobe Photoshop CC存在远程信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06898
CVE编号：CVE-2018-15980
Microsoft Windows Adobe字体驱动‘atmfd.dll’远程提权漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows ‘atmfd.dll‘存在远程提权漏洞，允许远程攻击者利用漏洞构建恶意字体文件，诱使用户解析，可提升权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04449
F5 BIG-IP输入验证错误漏洞（CNVD-2020-36273）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.1.0版本至15.1.0.1版本、15.0.0版本至15.0.1.2版本和14.1.0版本至14.1.2.3版本中存在输入验证错误漏洞，攻击者可借助特制的HTTP/2请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36273
CVE编号：CVE-2020-5891
Mozilla Firefox安全绕过漏洞（CNVD-2024-23344）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-23344
CVE编号：CVE-2024-4767
Cisco Prime Data Center Network Manager文件信息泄露漏洞
Cisco Prime Data Center Network Manager是网络管理应用，可帮助您有效执行和管理虚拟化数据中心。Cisco DCNM的fmserver servlet存在安全漏洞，对路径信息未能进行有效的输入验证。未经身份验证的远程攻击者通过目录遍历攻击利用此漏洞，获取下层操作系统的任意文件内容。
严重程度：高
CNVD编号：CNVD-2015-02194
CVE编号：CVE-2015-0666
DokuWiki /inc/parser/xhtml.php文件跨站脚本漏洞
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。DokuWiki 2017-02-19c及之前的版本中的/inc/parser/xhtml.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞创建或更改wiki，来执行JavaScript。
严重程度：中
CNVD编号：CNVD-2017-30051
CVE编号：CVE-2017-12980
IBM TS3100和TS3200 Tape库权限获取漏洞
IBM TS3100和TS3200 Tape Library都是美国IBM公司开发的适于中小型环境用来解决备份、恢复和归档数据存储的磁带库。IBM TS3100和TS3200 Tape库D.60及之前的版本中存在安全漏洞。攻击者可利用该漏洞更改用户密码，获取系统的远程访问权限。
严重程度：高
CNVD编号：CNVD-2017-00864
CVE编号：CVE-2016-9005
NETGEAR WAC505和WAC510输入验证错误漏洞（CNVD-2020-27204）
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 8.0.6.4之前版本和WAC510 8.0.6.4之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-27204
CVE编号：CVE-2019-20653
Microsoft ChakraCore存在空指针引用漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在空指针引用漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-68873
Adobe Acrobat和Reader权限提升漏洞（CNVD-2020-10135）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在权限提升漏洞。攻击者可利用漏洞写入任意文件系统。
严重程度：高
CNVD编号：CNVD-2020-10135
CVE编号：CVE-2020-3763
Etherpad路径遍历漏洞
Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。Etherpad 1.1.2版本至1.5.4版本中的node/utils/Minify.js文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-13487
CVE编号：CVE-2015-3309
Apple iOS进程修改漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用processor_set_tasks API的ROOT进程存在安全漏洞，允许本地进程无需授权检查修改其他进程。
严重程度：高
CNVD编号：CNVD-2015-06192
CVE编号：CVE-2015-5882
PHP远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP存在安全漏洞。远程攻击者可利用漏洞执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02935
CVE编号：CVE-2015-3330
YunMOK存在文件上传漏洞
YunMOK(云模块)是南充市老虎云网络技术有限公司推出的一款免费网站管理系统。YunMOK存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23798
英讯科技建站系统c****w.asp存在SQL注入漏洞
瀚德网络源自十年前的英讯科技工作室致力于广大用户提供优质网站建设解决方案，业务覆盖PC建站，移动建站，提供优质订制及特价模板建站服务。英讯科技建站系统c****w.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41040
FIYO CMS权限提升漏洞（CNVD-2017-04336）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。FIYO CMS 2.0.6.1版本中存在权限提升漏洞。攻击者可利用漏洞通过修改参数获取权限。
严重程度：中
CNVD编号：CNVD-2017-04336
CVE编号：CVE-2017-6823
IBM WebSphere Automation命令执行漏洞
IBM WebSphere Automation是美国国际商业机器（IBM）公司的一个运营平台。自动化运营活动以主动降低安全风险并加速威胁修复。IBM WebSphere Automation 1.7.0版本存在安全漏洞，该漏洞源于对csv文件内容验证不当。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-26500
CVE编号：CVE-2024-28764
Itech B2B Script SQL注入漏洞（CNVD-2017-01854）
B2B Script v4.29是一个对于想在几分钟内快速发布自己的B2B门户的多功能WEB解决方案。B2B Script v4.29中的buyleads-details.php页面中的'id'字段存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01854
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07438）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape存在本地权限提升漏洞漏洞。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07438
CVE编号：CVE-2017-0341
北京北大方正电子有限公司方正畅享全媒体新闻采编系统存在SQL注入漏洞
北京北大方正电子有限公司是一家在印刷、传媒、出版、字库等领域具有领先地位的技术和服务提供商。北京北大方正电子有限公司方正畅享全媒体新闻采编系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08014
Oracle MySQL Server未授权访问漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.5.57及之前的版本、5.6.37及之前的版本和5.7.19及之前的版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-32210
CVE编号：CVE-2017-10268
Canva Affinity越界读取漏洞（CNVD-2026-15851）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15851
CVE编号：CVE-2025-62403
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33843）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33843
CVE编号：CVE-2023-27366
Nagios权限许可和访问控制错误漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前和Nagios XI 5.7.5版本之前存在权限许可和访问控制错误漏洞，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-37133
CVE编号：CVE-2020-28909
HUAWEI SRG1220w存在弱口令漏洞
SRG1220w是一款路由器。HUAWEI SRG1220w存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24805
Google Chrome URL欺骗漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本content/renderer/history_control未正确限制JavaScript forward方法的多种使用存在安全漏洞，允许远程攻击者利用该漏洞进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2016-05640
CVE编号：CVE-2016-5130
鲜牛加速器Windows版存在代码执行漏洞
鲜牛加速器是一款网络游戏加速器。鲜牛加速器Windows版存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24715
WordPress List category posts SQL注入漏洞
WordPress List category posts是一款功能丰富的WordPress插件,主要通过[catlist]短代码实现功能。WordPress List category posts存在SQL注入漏洞，该漏洞源于starting_with参数存在基于时间的SQL注入，攻击者可利用该漏洞通过发送恶意SQL命令，绕过身份验证，访问敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31117
CVE编号：CVE-2025-10163
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25781）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25781
CVE编号：CVE-2017-11226
Hyperledger Ursa信息泄露漏洞
Hyperledger Ursa是Hyperledger开源的一个与区块链一起使用的密码库。Hyperledger Ursa存在信息泄露漏洞，该漏洞是由于CL Signatures实现中的吊销方案中的缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-10428
CVE编号：CVE-2024-22192
蝉知企业门户开源版6.5存在跨站脚本漏洞
蝉知企业门户系统是一款专向企业营销使用的企业门户系统。蝉知企业门户开源版6.5存在跨站脚本漏洞，攻击者可利用该漏洞插入恶意js代码，获得用户cookie等信息。
严重程度：低
CNVD编号：CNVD-2017-27881
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense内存泄露漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在内存泄露漏洞，攻击者可利用该漏洞持续消耗受影响设备上的内存并最终影响流量，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-44683
CVE编号：CVE-2020-3373
LinkWorks协同工作平台存在SQL注入漏洞
广联达科技股份有限公司立足建筑业，围绕工程项目的全生命周期，为客户提供数字化软硬件产品、解决方案及相关服务。LinkWorks协同工作平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51281
Joomla! com_actionlogs跨站脚本漏洞
Joomla!是一款内容管理应用程序。Joomla! com_actionlogs存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-04835
CVE编号：CVE-2020-8421
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68019）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68019
杂志系统存在SQL注入漏洞
杂志系统是一套为高校设计的报刊杂志软件。该产品存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05615
Google Chrome ANGLE内存错误引用漏洞（CNVD-2026-23395）
Google Chrome是一款由Google开发的网页浏览器，主要用于访问互联网和运行Web应用。Google Chrome中的ANGLE存在内存错误引用漏洞。该漏洞源于内存错误引用问题，攻击者可利用该漏洞通过精心设计的HTML页面，在已破坏渲染器进程的情况下实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-23395
CVE编号：CVE-2026-9877