CIRCL/Vulnerability-CNVD huggingface dataset:
OpenJPEG拒绝服务漏洞（CNVD-2017-24324）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0之前的版本中的color.c文件的‘sycc422_to_rgb’、‘color_esycc_to_rgb’、‘sycc444_to_rgb’函数和convert.c文件的‘imagetopnm’函数存在拒绝服务漏洞。远程攻击者可借助特制的j2k文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-24324
CVE编号：CVE-2016-10505
Netgear WNR2000\R2000系列产品缓冲区溢出漏洞
WNR2000v3、WNR2000v4、WNR2000v5和R2000都是Netgear公司的路由器产品。Netgear WNR2000\R2000系列产品存在缓冲区溢出漏洞，远程攻击者可利用漏洞绕过身份验证和执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05934
CVE编号：CVE-2017-6862
FFmpeg空指针解引用漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2之前版本中的libavcodec/utils.c中的avcodec_open2存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13571
CVE编号：CVE-2019-17539
Quagga拒绝服务漏洞（CNVD-2017-35374）
Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。Quagga中存在拒绝服务漏洞。远程攻击者可通过发送特制的OSPF消息利用该漏洞删除和更改路由器的路由选择表，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35374
CVE编号：CVE-2017-3224
Apache InLong安全绕过漏洞（CNVD-2023-42958）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.4.0版本至1.6.0版本存在安全绕过漏洞。该漏洞是由于资源暴露在错误的球体缺陷中造成的。攻击者可利用该漏洞更改节点的不可变名称和类型。
严重程度：高
CNVD编号：CNVD-2023-42958
CVE编号：CVE-2023-31206
Adobe Flash Player内存破坏漏洞（CNVD-2016-04900）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04900
CVE编号：CVE-2016-4221
PHPWind存在任意文件删除漏洞
PHPWind是一套基于PHP的Web论坛程序。PHPWind存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-14570
DIGISOL DG-HR1400提权漏洞
DIGISOL DG-HR1400是一款无线路由器。DIGISOL DG-HR1400存在提权漏洞。攻击者可以通过修改Base64encoded会话的cookie值来获得管理权限，在受影响的环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03690
CVE编号：CVE-2017-6896
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14997）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14997
CVE编号：CVE-2025-46989
Tiki Wiki CMS Groupware本地文件包含漏洞
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞借助目录遍历字符串在Web服务器进程上下文中读取和执行本地文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01994
禅道PMS插件安装处存在SQL注入漏洞
禅道PMS是易软天创公司为了解决众多企业在管理过程中出现的混乱，无序的现象，开发出来的一套项目管理软件。禅道PMS插件安装处存在SQL注入漏洞,攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43663
北京润尼尔网络科技有限公司虚拟仿真实验平台存在信息泄露漏洞
虚拟仿真实验教学平台系统是一种创新型的仿真软件，是学科专业与信息技术深度融合的产物。北京润尼尔网络科技有限公司虚拟仿真实验平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33178
Tenda AC10 AdvSetMacMtuWan缓冲区溢出漏洞
Tenda AC10是一款WAN口和LAN口均采用千兆端口设计的高性能路由器。Tenda AC10 AdvSetMacMtuWan存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-08774
CVE编号：CVE-2025-25453
Waimai Super Cms跨站脚本漏洞（CNVD-2018-26011）
waimai Super Cms是一套外卖订餐系统。该系统兼容IE、Firefox、Chrome、Safari和Opera等浏览器。Waimai Super Cms 20150505版本中存在跨站脚本漏洞。远程攻击者可通过向admin.php?m=Food&a=addsave或admin.php?m=Food&a=editsave URI发送‘fname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26011
CVE编号：CVE-2018-18082
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10941）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge脚本引擎渲染中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10941
CVE编号：CVE-2016-7200
Mozilla Firefox ServiceWorkerManager拒绝服务漏洞
Firefox是一款开源Web浏览器。Mozilla Firefox ServiceWorkerManager存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01681
CVE编号：CVE-2016-1959
苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在文件上传漏洞（CNVD-2021-51387）
苏州梦图地理信息系统有限责任公司是专业从事地理信息系统平台研发及行业应用软件开发的高科技公司。苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51387
Adobe Commerce安全绕过漏洞（CNVD-2025-03628）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-03628
CVE编号：CVE-2025-24424
PraisonAI操作系统命令注入漏洞（CNVD-2026-18145）
PraisonAI是一个低代码多智能体协作框架。PraisonAI存在操作系统命令注入漏洞，该漏洞源于SubprocessSandbox在所有模式下均依赖字符串模式匹配来阻止危险命令，且阻止列表未包含sh或bash独立可执行文件，攻击者可利用该漏洞导致在STRICT模式下轻易逃逸沙箱。
严重程度：高
CNVD编号：CNVD-2026-18145
CVE编号：CVE-2026-34955
QNAP QES目录遍历漏洞
QNAP QES是中国QNAP公司的一款主要应用于管理文件的桌面操作系统。QNAP QES存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75525
CVE编号：CVE-2020-2504
Huawei P8本地权限提升漏洞（CNVD-2016-00341）
Huawei P8是中国华为公司的一款智能手机。Huawei P8存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00341
CVE编号：CVE-2015-8319
TP-Link TL-R476G+存在拒绝服务漏洞
TL-R476G+是TP-Link一款企业VPN路由器。TP-Link TL-R476G+存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10418
Jenkins Convertigo Mobile Platform Plugin跨站请求伪造漏洞（CNVD-2022-49790）
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Convertigo Mobile Platform Plugin 1.1及其之前版本存在跨站请求伪造漏洞，该漏洞源于实现表单验证的方法中未执行权限检查，攻击者可利用该漏洞连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-49790
CVE编号：CVE-2022-34200
NAPro存在内存破坏漏洞
南大傲拓科技江苏股份有限公司,专注于可编程逻辑控制器PLC的研发、生产和销售，目前形成了以大中型PLC产品为主，辅以小型PLC产品、远程测控单元（RTU）、触摸屏等的产品结构。NAPro存在内存破坏漏洞。漏洞是由于NAPro在解析工程时，未判断strlen函数的返回值是否合法所致。攻击者可利用漏洞构造非法的数据传入函数，导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2018-13548
IBM Domino Server跨站脚本漏洞（CNVD-2015-05520 ）
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Domino Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-05520
CVE编号：CVE-2015-2015
超星汇雅电子图书存在未授权访问漏洞
超星汇雅电子图书为目前世界最大的中文在线数字图书馆，提供大量的电子图书资源提供阅读，其中包括文学、经济、计算机等五十余大类。超星汇雅电子图书存在未授权访问漏洞，攻击者可以利用漏洞登录系统后台。
严重程度：中
CNVD编号：CNVD-2020-26299
Oracle Food and Beverage Applications Hospitality Suites Management存在未明漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Oracle Food and Beverage Applications Hospitality Suites Management存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-09659
CVE编号：CVE-2020-2697
Adobe Dimension越界读取漏洞（CNVD-2023-41430）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41430
CVE编号：CVE-2023-26349
CampCodes Sales and Inventory System /pages/purchase_delete.php文件SQL注入漏洞
CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。CampCodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/purchase_delete.php中参数pr_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11181
CVE编号：CVE-2025-4746
IBM watsonx.data intelligence加密问题漏洞（CNVD-2026-28486）
IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在加密问题漏洞，攻击者可利用该漏洞通过中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-28486
CVE编号：CVE-2025-36336
Microsoft Office内存破坏漏洞（CNVD-2017-27432）
Microsoft Office 2016是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office 2016中存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27432
CVE编号：CVE-2017-8630
Typecho存在文件上传漏洞
Typecho是一个博客系统。Typecho存在文件上传漏洞，攻击者可利用该漏洞上传任意文件到服务器。
严重程度：高
CNVD编号：CNVD-2020-23529
IBM Connections跨站请求伪造漏洞（CNVD-2016-11315）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections跨站请求伪造漏洞，由于程序未能正确验证HTTP请求。攻击者可通过发送恶意的HTTP请求利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-11315
CVE编号：CVE-2016-3009
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30443）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30443
CVE编号：CVE-2017-14692
Oracle Hospitality 9700存在未明漏洞（CNVD-2017-20287）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality 9700是其中的一个酒店管理组件。Oracle Hospitality Applications中的Hospitality 9700组件4.0版本的Operation Security子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20287
CVE编号：CVE-2017-10169
Microsoft Windows Search Indexer权限提升漏洞（CNVD-2020-16649）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16649
CVE编号：CVE-2020-0629
augustine路径遍历漏洞
augustine是一款使用在Node.js中的静态HTTP服务器。augustine中存在路径遍历漏洞，该漏洞源于程序缺少对url的验证。攻击者可通过发送特制的GET请求利用该漏洞读取已知路径的任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-24554
CVE编号：CVE-2017-0930
Chocolatey PHP权限设计漏洞
PHP是一种在服务器端执行的脚本语言。Chocolatey PHP包v8.1.12及以下版本存在权限设计漏洞，该漏洞源于Authenticated users组中的所有用户对子文件夹C:\tools\php81和该文件夹中的所有文件的写入权限，攻击者可利用漏洞获取文件写权限。
严重程度：中
CNVD编号：CNVD-2022-85491
CVE编号：CVE-2022-45307
Huawei 1288H V5和2288H V5 JSON注入漏洞
Huawei 1288H V5和2288H V5都是中国华为（Huawei）公司的机架式服务器设备。Huawei 1288H V5和2288H V5 V100R005C00版本中存在安全漏洞，该漏洞源于程序未能充分的校验输入。远程攻击者可利用该漏洞注入JSON，修改管理员密码，获取系统的管理权限。
严重程度：高
CNVD编号：CNVD-2018-10505
CVE编号：CVE-2018-7902
Nagios XI跨站脚本漏洞（CNVD-2020-19530）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.6.11版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19530
CVE编号：CVE-2020-10820
Microsoft Office Word篡改漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office Word存在篡改漏洞。攻击者可利用该漏洞对文件和目录的位置具备有限的控制权。
严重程度：低
CNVD编号：CNVD-2022-20138
CVE编号：CVE-2022-24511
Cisco Data Center Network Manager授权问题漏洞（CNVD-2020-50150）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理接口存在授权问题漏洞，该漏洞源于程序未能限制只有管理员才可访问到的资源。远程攻击者可通过诱使用户点击恶意URL利用该漏洞无需正确授权便可查看，修改并删除数据。
严重程度：中
CNVD编号：CNVD-2020-50150
CVE编号：CVE-2020-3539
Cloud Foundry BOSH权限提升漏洞
Cloud Foundry BOSH是用于大规模分布式服务的发布工程，部署和生命周期管理的开源工具链。Cloud Foundry BOSH存在权限提升漏洞。攻击者可以利用漏洞来获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-16375
CVE编号：CVE-2017-4961
Oracle One-to-One Fulfillment安全绕过漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件的Audience workbench子组件存在安全绕过漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-05789
CVE编号：CVE-2017-3434
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36566）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36566
CVE编号：CVE-2017-16405
Mozilla Firefox和Firefox ESR ‘nestegg_track_codec_data’堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘nestegg_track_codec_data’存在缓冲区溢出漏洞，允许远程攻击者可利用WebM视频中特制的报头，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06382
CVE编号：CVE-2015-4511
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-00371）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00371
CVE编号：CVE-2017-2934
Google Chrome安全绕过漏洞（CNVD-2025-05088）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 132.0.6834.83之前版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-05088
CVE编号：CVE-2025-0440
Tenda AC7 formSetDeviceName方法堆栈缓冲区溢出漏洞
Tenda AC7是腾达（Tenda）品牌推出的一款家用无线路由器，属于双频1200M穿墙增强型设备。Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/SetOnlineDevName的formSetDeviceName方法的devName参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02893
CVE编号：CVE-2024-2893
Advantech WebAccess HMI Designer双重释放漏洞
Advantech WebAccess HMI Designer是一个人机界面（HMI）运行时开发软件。Advantech WebAccess HMI Designer 2.1.7.32及之前版本在处理特制.pm3文件时存在双重释放漏洞，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-08460
CVE编号：CVE-2018-8835
济南国子数码科技资产管理系统fckeditor存在任意文件上传漏洞
济南国子数码科技有限公司资产管理系统是一套用于精密仪器或大型仪器的共享和管理平台。济南国子数码科技资产管理系统fckeditor存在任意文件上传漏洞，攻击者利用漏洞可在Web服务器上上传恶意脚本文件，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-08700
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27436）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie 存在SQL注入漏洞，该漏洞源于ndlerPage_KID.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27436
CVE编号：CVE-2022-26069
EMC RSA Archer跨站请求伪造漏洞
EMC RSA Archer是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-21359
CVE编号：CVE-2017-4998
Microsoft Windows Control Flow Guard安全绕过漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Control Flow Guard是其中的一个控制流保护组件。Microsoft Windows 10版本1703中的Control Flow Guard存在安全绕过漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞绕过Control Flow Guard。
严重程度：中
CNVD编号：CNVD-2017-33462
CVE编号：CVE-2017-8716
danfruehauf NetworkManager-ssh权限提升漏洞
NetworkManager-ssh是NetworkManager的SSH VPN集成。danfruehauf NetworkManager-ssh 1.2.11之前版本存在权限提升漏洞。该漏洞源于对其他选项处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13166
CVE编号：CVE-2020-9355
Verydows后台存在任意代码执行漏洞
Verydows是一款采用PHP开发的完全免费开源的电子商务管理系统，具有跨平台、轻量级、高性能、高负载及安全稳定性强等特点。Verydows后台存在任意代码执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49718
WordPress Brands for WooCommerce Plugin SQL注入漏洞
WordPress Brands for WooCommerce Plugin是一类用于WordPress网站的插件，专门帮助WooCommerce在线商店管理产品品牌。WordPress Brands for WooCommerce Plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00106
CVE编号：CVE-2025-68519
OpenClaw资源管理错误漏洞
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在资源管理错误漏洞，该漏洞源于远程媒体URL可触发慢速读取攻击，攻击者可利用该漏洞通过配置的输入路径提供远程媒体URL，消耗网关资源并降低可用性，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-29435
CVE编号：CVE-2026-62210
Apple OS X OpenGL内存破坏任意代码执行漏洞（CNVD-2015-08150）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理OpenGL存在内存破坏漏洞，允许攻击者构建特殊的WEB页，诱使用户加载，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08150
CVE编号：CVE-2015-7064
HPE ArcSight ESM和ArcSight ESM Express SQL注入漏洞
HPE ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HPE ArcSight ESM和HPE ArcSight ESM Express 6.9.1c Patch 4和6.11.0 Patch 1之前的6.x版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36164
CVE编号：CVE-2017-14356
Juniper ATP存在未明漏洞（CNVD-2019-39195）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中存在安全漏洞，该漏洞源于Cyphort Core实例中带有硬编码凭证。攻击者可利用该漏洞获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2019-39195
CVE编号：CVE-2019-0022
Adobe Substance3D Modeler越界读取漏洞
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19219
CVE编号：CVE-2025-54202
F5 BIG-IP资源管理错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，该该漏洞源于应用存在不受控制的资源消耗，攻击者可利用此漏洞导致CPU或SSL加速器资源利用率增加。
严重程度：中
CNVD编号：CNVD-2023-82310
CVE编号：CVE-2023-24594
Google TensorFlow Conv2DBackpropFilter拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow Conv2DBackpropFilter存在安全漏洞。攻击者可利用漏洞导致“Conv2DBackpropFilter”中发生堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-37618
CVE编号：CVE-2021-29540
Symantec Endpoint Protection Manager和Client任意代码执行漏洞
Symantec Endpoint Protection是美国赛门铁克公司的一套防病毒软件。SEP Manager和Client是其中的管理端和客户端软件。Symantec Endpoint Protection Manager和Client Sysplant.sys文件为难充分验证外部数据，允许远程攻击者利用漏洞提交特制的请求绕过安全限制执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01745
CVE编号：CVE-2015-8154
Huawei P7-L10 MeWidget信息泄露漏洞
P7-L10是中国华为（Huawei）公司的一款智能手机。MeWidget是其中的一个桌面定制工具。Huawei P7-L10 V100R001C00B136及之前的版本中的MeWidget插件存在信息泄露漏洞。攻击者可借助恶意软件利用该漏洞获取联系人的名字和URI信息。
严重程度：中
CNVD编号：CNVD-2017-05967
CVE编号：CVE-2015-2246
NexusPHPV1.5（现版本）存在CSRF漏洞
NexusPHPV1.5是国内pt站用的一个系统。NexusPHPV1.5（现版本）存在跨站请求伪造漏洞，该漏洞是由于cookie设计缺陷及未对post提交的参数进行有效限制所致。通过特制的html页面伪造post请求，攻击者可以利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-15125
Google Pixel NVIDIA GPU Driver权限提升漏洞
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU是使用在其中的一个NVIDIA图形处理器驱动组件。Google Nexus存在权限提升漏洞。攻击者可利用这些漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00176
CVE编号：CVE-2016-8431
National Security Agency Ghidra路径遍历漏洞
National Security Agency Ghidra是美国国家安全局（National Security Agency）的一款软件逆向工程（SRE）框架。National Security Agency Ghidra 9.0.4及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-23292
CVE编号：CVE-2019-13623
Bentley MicroStation CONNECT越界写入漏洞（CNVD-2022-30753）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析JT文件时存在越界写入漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30753
CVE编号：CVE-2021-46634
Brocade NetIron OS拒绝服务漏洞
NetIron OS是供电服务网络解决方案。NetIron OS在IPsec代码路径中存在内存破坏漏洞，可使攻击者通过构造的IPsec控制包，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10560
CVE编号：CVE-2016-8203
WMCMS存在任意文件读取漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件读取漏洞，攻击者可以利用漏洞读取服务器下文件。
严重程度：低
CNVD编号：CNVD-2020-33240
DNSmasq任意代码执行漏洞（CNVD-2017-29276）
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本中存在任意代码执行漏洞，远程攻击者可以通过发送特制DHCPv6请求来触发栈溢出，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29276
CVE编号：CVE-2017-14493
QEMU 拒绝服务漏洞（CNVD-2017-06704）
QEMU是法国程序员法布里斯-贝拉所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞。攻击者可以利用此问题导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-06704
CVE编号：CVE-2017-8086
Tiny File Manager代码执行漏洞
Tiny File Manager是一款基于Web的开源文件管理器。Tiny File Manager 2.3.9之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-02980
CVE编号：CVE-2019-16790
Denshinouhin Check System不可信搜索路径漏洞
Denshinouhin Check System是日本农业、林业和渔业部发布的一款电子纳检测系统。Installer是其中的一个安装程序。Denshinouhin Check System 9.0.001.001版本和8.0.001.001及之前的版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助恶意的DLL文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-23337
CVE编号：CVE-2017-2188
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26552）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26552
CVE编号：CVE-2018-12863
Microsoft Edge (Chromium-based) for Android欺骗漏洞（CNVD-2025-23048）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) for Android存在欺骗漏洞。攻击者可利用该漏洞在访问特制网站时进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23048
CVE编号：CVE-2025-49755
WANJUN WJ95-RJ45存在拒绝服务漏洞
WJ95-RJ45是一种物联网和工业以太网采集模块，实现了传感器与网络之间形成透明的数据交互。可以将传感器的数据转发到网络，或者将来自网络的数据转发到传感器。WANJUN WJ95-RJ45存在拒绝服务漏洞。攻击者可利用漏洞通过构造特定的网络数据包使设备拒绝服务，影响控制器的正常运行。
严重程度：中
CNVD编号：CNVD-2021-12790
HP Integrated Lights-Out存在未明代码执行漏洞
HP Integrated Lights-Out用于对服务器的远程管理。HP Integrated Lights-Out (iLO) firmware和iLO Chassis Management (CM) firmware存在未明安全漏洞，允许远程攻击者利用漏洞提升权限，执行任意代码或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02180
CVE编号：CVE-2014-7876
HPE Service Manager存在多个漏洞
HPE Service Manager是一套服务台软件。该软件支持部署一套全面的IT服务管理系统，并将管理流程标准化。HPE Service Manager存在多个漏洞，允许远程攻击者可利用该漏洞获取敏感信息，未授权读取文件等。
严重程度：中
CNVD编号：CNVD-2016-04205
CVE编号：CVE-2016-4371
ACDSee Free用户模式写入访问冲突漏洞（CNVD-2019-24226）
ACDSee是由ACD Systems International公司开发的用于Windows、macOS和iOS的图像管理器、查看器和编辑器程序。ACDSee Free是ACDSee的免费版。ACDSee Free 1.1.21存在从IDE_ACDStd!JPEGTransW+0x0000000000002450开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24226
CVE编号：CVE-2019-13248
ImageMagick ‘GetImageDepth’函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-4版本中的MagickCore/attribute.c文件的‘GetImageDepth’函数存在安全漏洞。远程攻击者可借助特制的Flexible Image Transport System (FITS)文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-19949
CVE编号：CVE-2017-11753
WAVLINK AC3000 nas.cgi set_nas函数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于nas.cgi set_nas函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02160
CVE编号：CVE-2024-39602
Huawei HarmonyOS Wearables权限管理不当漏洞
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS Wearables蜂窝模块存在权限管理不当漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-05174
CVE编号：CVE-2021-40004
组态王实时数据库存在授权绕过漏洞
组态王，即组态王开发监控系统软件，是新型的工业自动控制系统，它以标准的工业计算机软、硬件平台构成的集成系统取代传统的封闭式系统。组态王实时数据库存在授权绕过漏洞，攻击者可以利用漏洞远程读取或者修改组态王中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28126
LibSass堆缓冲区过读漏洞
LibSass是Sass编译器的C/C ++实现。LibSass 3.5.5中的prelexer.hpp中的Sass::Prelexer::alternatives存在基于堆的缓冲区过读漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40133
CVE编号：CVE-2019-6284
JunAms内容管理系统存在文件上传漏洞（CNVD-2020-24739）
JunAMS是一款以ThinkPHP为框架的开源内容管理系统。JunAMS内容管理系统存在文件上传漏洞，攻击者可利用该漏洞写入webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-24739
Mozilla Firefox和Mozilla Thunderbird代码执行漏洞（CNVD-2025-24627）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24627
CVE编号：CVE-2025-11721
IBM Rational Quality Manager HTML注入漏洞（CNVD-2018-19534）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0.x版本和6.0版本至6.0.5版本中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码，并在用户浏览器中执行该代码。
严重程度：中
CNVD编号：CNVD-2018-19534
CVE编号：CVE-2017-1248
FFmpeg 'cdxl_decode_frame'堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/cdxl.c文件的'cdxl_decode_frame'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-12938
CVE编号：CVE-2017-9996
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30059）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30059
CVE编号：CVE-2024-26070
jeecg访问控制错误漏洞
jeecg是一个应用软件。一款基于代码生成器的智能开发平台。Jeecg中存在访问控制错误漏洞，该漏洞源于产品未对输入数据做有效验证。攻击者可利用该漏洞通过修改lcoalPath来访问敏感文件。
严重程度：中
CNVD编号：CNVD-2022-08923
CVE编号：CVE-2020-20948
IBM API Connect信息泄露漏洞（CNVD-2019-00559）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect5.0.0.0版本至5.0.8.4版本中的管理服务器的基于角色的访问控制功能存在信息泄露漏洞，攻击者可利用该漏洞获取高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2019-00559
CVE编号：CVE-2018-1932
Android MediaTek驱动提权漏洞（CNVD-2016-04722）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek drivers是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android One设备上的Android 2016-07-06之前版本中的MediaTek驱动存在提权漏洞。攻击者可利用该漏洞借助特制的应用程序获取特权。
严重程度：高
CNVD编号：CNVD-2016-04722
CVE编号：CVE-2016-3773
Gurunavi App for iOS安全绕过漏洞
Gurunavi App for iOS是一套基于iOS系统的日本手机美食软件。Gurunavi App for iOS未能正确验证SSL证书，允许远程攻击者利用该漏洞实施中间人攻击，冒充可信服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07761
CVE编号：CVE-2015-7778
CIM城市信息聚合系统存在代码执行漏洞
CIM是一款操作简单，功能强大，数据规范，设置灵活，可以轻松实现各种网站类型和风格界面的城市信息聚合CMS。CIM城市信息聚合系统存在代码执行漏洞，攻击者可利用该漏洞获取操作系统权限。
严重程度：高
CNVD编号：CNVD-2019-05519
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-04532）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于系统缺少对于跨站请求伪造的token的验证，攻击可能会导致存储的跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-04532
CVE编号：CVE-2021-46080
SWFTools空指针解引用漏洞（CNVD-2021-73199）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73199
CVE编号：CVE-2021-39559
SAP Customer Data Cloud加密问题漏洞
SAP Customer Data Cloud是德国思爱普（SAP）公司的一个提供数字客户身份和访问管理的工具。使公司能够跨多个接触点和应用程序收集、汇总和管理客户数据。SAP Customer Data Cloud 7.4版本存在加密问题漏洞，该漏洞源于使用缺乏适当扩散且不能很好地隐藏模式的加密方法，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88971
CVE编号：CVE-2022-41209
Fortinet FortiOS访问控制错误漏洞（CNVD-2025-24145）
Fortinet FortiOS是Fortinet公司开发的网络操作系统，用于其防火墙和网络安全设备。Fortinet FortiOS存在安全漏洞，该漏洞源于授权机制存在缺陷。攻击者可利用该漏洞通过构造特制的HTTP或HTTPS请求，访问其他虚拟域（VDOM）的静态文件。
严重程度：中
CNVD编号：CNVD-2025-24145
CVE编号：CVE-2025-54822
JerryScript存在拒绝服务漏洞（CNVD-2021-25985）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25985
Oracle Sun Systems Products Suite SPARC M7、T7和S7 based Servers组件拒绝服务漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。SPARC M7、T7和S7 based Servers都是其中的服务器。Oracle Sun Systems Products Suite中的SPARC M7、T7和S7 based Servers组件9.7.6.b之前的版本的Firmware子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32890
CVE编号：CVE-2017-10099
西开金服App存在任意密码重置漏洞
西开金服App是一款专业的投资理财软件。西开金服App存在任意密码重置漏洞，攻击者通过抓包的方式即可成功注册任意账号及重置任意账号密码。
严重程度：中
CNVD编号：CNVD-2017-31276
Apache Tomcat信息泄露漏洞（CNVD-2017-05590）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat中存在安全漏洞。攻击者可利用该漏洞访问或更改其他Web应用程序的信息。
严重程度：中
CNVD编号：CNVD-2017-05590
CVE编号：CVE-2017-5648
WordPress SrbTransLatin插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。SrbTransLatin plugin是使用在其中的一个语言转换插件。WordPress SrbTransLatin插件1.46版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取管理员cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01278
CVE编号：CVE-2018-5368
Buffalo LinkStation 420拒绝服务漏洞
Buffalo LinkStation 420是日本巴法络集团的一款NAS网络存储器。Buffalo LinkStation 420存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求使设备关机，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00999
Cloud Foundry Silk CNI插件访问控制错误漏洞
Cloud Foundry（CF）是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Silk CNI plugin是其中的一个兼容CNI的使用在容器中的网络插件。CF Silk CNI插件中存在访问控制错误漏洞。攻击者可利用该漏洞访问任意的应用程序。
严重程度：中
CNVD编号：CNVD-2018-06776
CVE编号：CVE-2018-1267
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-03572）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的Kernel存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03572
CVE编号：CVE-2019-10607
Intel Driver & Support Assistant访问控制错误漏洞
Intel Driver ＆ Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持管理工具。该工具主要用于获取Intel提供的最新应用程序。Intel Driver & Support Assistant存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-18582
CVE编号：CVE-2019-11095