CIRCL/Vulnerability-CNVD huggingface dataset:
多款Mozilla产品整数溢出漏洞（CNVD-2026-19991）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19991
CVE编号：CVE-2026-4689
Intel Authenticate权限提升漏洞
Intel Authenticate是美国英特尔（Intel）公司的一套多因素身份验证软件。Intel Authenticate 3.8之前版本中的软件安装程序存在权限提升漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42618
CVE编号：CVE-2019-11143
Information Builders WebFOCUS Business Intelligence跨站脚本漏洞
Information Builders WebFOCUS Business Intelligence（BI）是美国Information Builders公司的一套商业智能和分析平台。该平台提供数据分析工具、应用程序、报告和文档生成等功能。Information Builders WebFOCUS Business Intelligence存在跨站脚本漏洞，该漏洞源于程序未能充分清理用户输入，攻击者可利用该漏洞在受影响站点的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-20291
CVE编号：CVE-2020-14202
TOTOLINK A7000R sub_4222E0函数栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在栈缓冲区溢出漏洞，该漏洞源于sub_4222E0函数中的ssid5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27267
CVE编号：CVE-2025-63460
华为USG5530S存在弱口令漏洞
华为USG5530S是一款防火墙。华为USG5530S存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46697
Tenda FH1205 formexeCommand方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款家庭无线路由器，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/execCommand文件的formexeCommand方法的cmdinput参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30753
CVE编号：CVE-2024-3008
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2023-88960）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-88960
CVE编号：CVE-2023-46771
Moodle跨站脚本漏洞（CNVD-2021-28738）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞可以在书的章节标题中包含JavaScript，而在“添加新章节”页面中未能进行转译。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28738
CVE编号：CVE-2020-25631
Malwarebytes处理PE文件存在内存破坏漏洞
Malwarebytes是一款杀毒软件。Malwarebytes处理PE文件存在内存破坏漏洞。由于通过构造畸形的PE格式样本可让杀毒软件崩溃。如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-13209
Dell Storage Manager关键功能缺失身份验证漏洞
Dell Storage Manager是戴尔存储产品的集中式管理工具，用于对SC系列、PS系列等存储设备进行日常管理和监控。Dell Storage Manager存在关键功能缺失身份验证漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26787
CVE编号：CVE-2025-43994
wolfSSL缓冲区溢出漏洞（CNVD-2019-15933）
wolfSSL是一个旨在供嵌入式系统开发人员使用的小型、可移植、嵌入式SSL/TLS库。wolfSSL 4.0.0中的tls13.c中的DoPreSharedKeys存在缓冲区溢出漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-15933
CVE编号：CVE-2019-11873
Oracle FLEXCUBE Universal Banking存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Universal Banking组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-33680
CVE编号：CVE-2017-10363
Wireshark IxVeriWave文件解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IxVeriWave file parser是其中的一个IxVeriWave文件解析器。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的IxVeriWave文件解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2018-24497
CVE编号：CVE-2018-19627
希禾健康管理平台存在SQL注入、未授权访问漏洞
杭州希和信息技术有限公司开发的一套专用于健康管理的服务平台，应用领域为医疗领域、健康管理行业。希禾健康管理平台存在SQL注入、未授权访问漏洞。攻击者可以利用漏洞越权访问后台、获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22245
Apple iOS任意代码执行漏洞（CNVD-2018-14963）
iOS是由苹果公司开发的移动操作系统。Apple iOS存在任意代码执行漏洞，该漏洞是由于WebKit组件中内存处理错误所致，攻击者可利用该漏洞在目标系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14963
CVE编号：CVE-2018-4284
多款Huawei交换机存在拒绝服务漏洞
Huawei S12700、S5700、S6700、S7700、S9700是中国华为（Huawei）公司的交换机设备。多款Huawei交换机存在拒绝服务漏洞。由于设备缺少输入校验，远程攻击者利用漏洞可以构造畸形的资源预留协议（RSVP）报文发向设备，导致设备少量缓冲区溢出进而概率性重启。
严重程度：中
CNVD编号：CNVD-2016-13285
WordPress iThemes Security信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。iThemes Security plugin是使用在其中的一个安全插件。WordPress iThemes Security插件6.9.1之前版本中存在安全漏洞，该漏洞源于程序未能正确的转义日志页面上的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-07565
CVE编号：CVE-2018-7433
Feed2JS 'magpie_debug.php'跨站脚本漏洞
Feed2JS是将Feed内容以JS方式输出，便于嵌入页面中，做成文章列表。Feed2JS magpie_debug.php处理url存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03046
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-36100）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用该漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2024-36100
CVE编号：CVE-2024-39673
Linux kernel 'iscsi_if_rx'函数拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel drivers/scsi/scsi_transport_iscsi.c文件的'iscsi_if_rx'函数存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33577
CVE编号：CVE-2017-14489
Fortinet FortiWAN缓冲区溢出漏洞
Fortinet FortiWAN是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。Fortinet FortiWAN 4.5.9之前版本存在缓冲区溢出漏洞。攻击者可利用该漏洞破坏内存中的控制数据，并通过特制的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-47982
CVE编号：CVE-2021-26112
Adobe Flash Player内存错误引用漏洞（CNVD-2015-02491）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-02491
CVE编号：CVE-2015-0358
Jenkins Extended Choice Parameter Plugin跨站脚本漏洞（CNVD-2022-79928）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Extended Choice Parameter Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上转义扩展选择参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79928
CVE编号：CVE-2022-29038
WordPress HitAppoint插件数据库备份信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress HitAppoint插件数据库备份存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24197
phpBB服务器端请求伪造漏洞（CNVD-2020-47956）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB v3.2.10之前版本和v3.3.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-47956
CVE编号：CVE-2020-8226
Linux kernel拒绝服务漏洞（CNVD-2019-07810）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘inotify_update_existing_watch()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-07810
CVE编号：CVE-2019-9857
Liferay Portal和Liferay DXP跨站脚本漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-62977
CVE编号：CVE-2021-33332
Kajona 'admin.php'跨站脚本漏洞
Kajona是Kajona团队的一套基于PHP和MySql的开源内容管理框架。Kajona 'admin.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00159
H2O目录遍历漏洞
H2O是一套开源的Web服务器软件。H2O存在目录遍历漏洞。当程序使用file.dir指令时，远程攻击者可借助特制的URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-06253
CVE编号：CVE-2015-5638
SEMCMS存在SQL注入漏洞（CNVD-2021-29129）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29129
GreenCMS跨站请求伪造漏洞（CNVD-2019-00334）
GreenCMS是一套基于ThinkPHP开发的内容管理系统（CMS）。GreenCMS 2.3.0603版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?m=admin&c=data&a=clear URI利用该漏洞删除日志文件。
严重程度：中
CNVD编号：CNVD-2019-00334
CVE编号：CVE-2018-19376
Google Chrome File System API信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于window.showSaveFilePicker函数在传递环境变量时将会进行解析并返回给用户环境变量值，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行信息泄露攻击，最终泄露系统环境变量。
严重程度：高
CNVD编号：CNVD-2022-28466
CVE编号：CVE-2022-0337
Google Android存在未明漏洞（CNVD-2021-30951）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30951
CVE编号：CVE-2021-0451
EmpireCMS SQL注入漏洞
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS 7.5版本存在SQL注入漏洞，该漏洞源于在AdClass.php中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-36984
CVE编号：CVE-2022-28585
Mozilla Firefox拒绝服务漏洞（CNVD-2021-03554）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：高
CNVD编号：CNVD-2021-03554
CVE编号：CVE-2020-16044
Cesanta Mongoose缓冲区过读漏洞
Mongoose是一个跨平台的嵌入式Web服务器和网络库，其功能包括TCP、HTTP客户端和服务器、WebSocket客户端和服务器、MQTT客户端和代理等等。Cesanta Mongoose 6.13的MQTT数据包解析功能（parse_mqtt getu16调用）存在堆缓冲区过读漏洞，攻击者可通过发送特制MQTT数据包利用该漏洞导致信息泄露和拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09627
CVE编号：CVE-2018-18764
TP-Link TL-R473GP-AC在拒绝服务漏洞（CNVD-2021-08391）
TL-R473GP-AC是TP-LINK专为小微型企业、办公室、别墅等环境开发的PoE·AC一体化VPN路由器产品。TP-Link TL-R473GP-AC在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08391
NoneCMS信息泄露漏洞
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCMS 1.3版存在信息泄露漏洞。远程攻击者可通过/nonecms/vendor利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45764
CVE编号：CVE-2020-18647
Mozilla Thunderbird代码问题漏洞（CNVD-2021-49128）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-49128
CVE编号：CVE-2021-29949
ABB多款产品代码注入漏洞（CNVD-2025-13765）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在代码注入漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2025-13765
CVE编号：CVE-2025-30172
Pulse Secure Pulse Connect Secure和Pulse Policy Secure跨站脚本漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Connect Secure Pulse Policy Secure 9.1R9之前版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站点脚本攻击(XSS)并为经过身份验证的用户web界面打开重定向。
严重程度：中
CNVD编号：CNVD-2020-60484
CVE编号：CVE-2020-8262
Microsoft Windows Network Policy Server远程拒绝服务漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Network Policy Server存在拒绝服务漏洞，允许未验证攻击者发送特制的用户名字符到IAS或Network Policy Server (NPS)，可导致IAS或NPS上的RADIUS验证崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00355
CVE编号：CVE-2015-0015
PostgreSQL SQL注入漏洞（CNVD-2020-02199）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-02199
CVE编号：CVE-2018-10915
IBM Rational Collaborative Lifecycle Management跨站脚本漏洞（CNVD-2019-20845）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20845
CVE编号：CVE-2019-4083
Oracle E-Business Suite Oracle Marketing存在漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-03935
CVE编号：CVE-2017-3352
Samsung移动设备存在未明漏洞（CNVD-2020-32870）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞实施降级和/或字典攻击。
严重程度：中
CNVD编号：CNVD-2020-32870
CVE编号：CVE-2019-20575
Kaspersky Endpoint Security ‘avp.exe’身份验证绕过漏洞
Kaspersky Endpoint Security是一套为企业用户提供数字威胁防护保护的安全软件。Kaspersky Endpoint Security存在身份验证绕过漏洞，允许攻击者可利用漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07221
开单大师存在SQL注入漏洞
开单大师是全国首家提供房产管理系统和房屋管理系统源代码的服务商,系统拥有功能完善的房源客源管理。开单大师存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41030
NVIDIA GPU graphics driver R340和R352 Kernel Mode Driver层权限提升漏洞
NVIDIA GPU graphics driver R340和R352都是美国英伟达（NVIDIA）公司的R340和R352系列的图形处理器(GPU)驱动程序。基于Windows平台的NVIDIA GPU graphics driver R340 341.95之前版本和R352 354.74之前版本的Kernel Mode Driver层中的Escape接口存在安全漏洞，本地攻击者可利用该漏洞获取内核内存的敏感信息，造成拒绝服务（崩溃），或获取权限。
严重程度：高
CNVD编号：CNVD-2016-02213
CVE编号：CVE-2016-2557
WordPress Display Pages Shortcode plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Display Pages Shortcode plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30165
CVE编号：CVE-2025-11763
Google Chrome V8越界访问漏洞（CNVD-2017-34844）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome V8存在安全漏洞。远程攻击者可利用该漏洞造成越边界访问。
严重程度：中
CNVD编号：CNVD-2017-34844
CVE编号：CVE-2017-5121
Cybozu Remote Service任意文件上传漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service 3.0.0版本至3.1.0版本中的logo setting页面存在安全漏洞。攻击者可利用该漏洞在服务器上执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2019-23792
CVE编号：CVE-2018-16169
Qualcomm MSM8909W和QCS605资源管理错误漏洞
Qualcomm QCS605和Qualcomm MSM8909W都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。Qualcomm MSM8909W和QCS605中的Display存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-34649
CVE编号：CVE-2019-14087
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-07589）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE和Edge中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-07589
CVE编号：CVE-2016-3351
Totolink X5000R和TotoLink A7000R命令注入漏洞（CNVD-2022-21813）
Totolink X5000R是中国Totolink公司的一个路由器。TotoLink A7000R是中国TotoLink公司的一款无线路由器。Totolink路由器的X5000R V9.1.0u.6118_B20201102和A7000R V9.1.0u.6115_B20201022存在安全漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-21813
CVE编号：CVE-2022-27003
Google Android Qualcomm Video Driver信息泄露漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Video Driver是视频驱动程序。Google Android存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息并发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-10566
CVE编号：CVE-2016-10293
WordPress插件My Tickets信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件My Tickets存在信息泄露漏洞，攻击者可利用该漏洞检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2026-14142
CVE编号：CVE-2026-27406
go-jose签名混淆漏洞
go-jose是一种用于实现JavaScript对象签名和加密的标准方法。go-jose存在安全漏洞。由于程序未能验证签名的有效性。攻击者可利用该漏洞读取未授权的数据。
严重程度：中
CNVD编号：CNVD-2017-04896
CVE编号：CVE-2016-9122
WordPress Shortcut Macros plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Shortcut Macros plugin 1.3及之前的版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未授权和CSRF检查，攻击者可利用该漏洞更新设置。
严重程度：中
CNVD编号：CNVD-2022-56247
CVE编号：CVE-2022-1956
Autodesk FBX Review远程代码执行漏洞
Autodesk FBX Review是一款用于查看3D资产和动画的轻量级独立工具。Autodesk FBX Review 1.4.1.0版存在目录遍历远程代码执行漏洞。攻击者可通过诱使用户打开恶意FBX文件利用该漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30945
CVE编号：CVE-2021-27030
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-24416）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24416
CVE编号：CVE-2019-20674
Microsoft Credential Security Support Provider protocol远程代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Credential Security Support Provider protocol（CredSSP）是其中的一个凭据安全支持提供协议。Microsoft CredSSP中存在远程代码执行漏洞。远程攻击者可利用该漏洞在目标系统上中继用户凭据并执行代码。
严重程度：高
CNVD编号：CNVD-2018-05837
CVE编号：CVE-2018-0886
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22824）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22824
CVE编号：CVE-2019-7771
Adobe Illustrator 2022越界读取漏洞
Adobe Illustrator是一款矢量图编辑器和设计程序。Adobe Illustrator 2022 25.4.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：高
CNVD编号：CNVD-2021-101940
CVE编号：CVE-2021-40718
Advantech R-SeeNet权限提升漏洞（CNVD-2021-90866）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在安全漏洞，攻击者可利用漏洞升级系统上的权限。
严重程度：高
CNVD编号：CNVD-2021-90866
CVE编号：CVE-2021-21911
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-18947）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone的DRM routine中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-18947
CVE编号：CVE-2014-9937
BlackBerry Enterprise Service跨站脚本漏洞
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。BES 12.4及之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02303
CVE编号：CVE-2016-3126
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11184）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过devName参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11184
CVE编号：CVE-2022-24153
Zend Framework 'zend-mail'组件远程代码执行漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。Zend Framework 2.4.11之前的版本存在远程代码执行漏洞。攻击者可利用此漏洞在应用程序的上下文中执行任意代码。失败利用此漏洞可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00047
CVE编号：CVE-2016-10034
JerryScript堆缓冲区溢出漏洞（CNVD-2021-43001）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的jmem-poolman.c:165中的jmem_pools_collect_empty存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43001
CVE编号：CVE-2020-23303
GlFusion Cms访问控制错误漏洞
glFusion CMS是一个内容管理和发布系统。glFusion CMS v1.7.9存在访问控制错误漏洞，攻击者可利用该漏洞通过/public_html/comment.php进行攻击。
严重程度：中
CNVD编号：CNVD-2021-103636
CVE编号：CVE-2021-44935
Google Android权限提升漏洞（CNVD-2026-08356）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于SkBmpStandardCodec.cpp的initializeSwizzler中堆缓冲区溢出导致越界写入造成的，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-08356
CVE编号：CVE-2025-26416
Cisco Catalyst 9000拒绝服务漏洞
Cisco Catalyst 9000是美国思科（Cisco）公司的一个交换机。Cisco Catalyst 9000 Family Wireless Controllers存在安全漏洞，该漏洞源于CAPWAP数据包验证不足。攻击者可利用该漏洞导致受影响设备的拒绝服务(DoS)状态。
严重程度：高
CNVD编号：CNVD-2021-22454
CVE编号：CVE-2021-1373
Tenda PA6 Wi-Fi Powerline extender命令注入漏洞
Tenda PA6 Wi-Fi Powerline extender是中国腾达（Tenda）公司的一款无线网络范围扩展器。Tenda PA6 Wi-Fi Powerline extender 1.0.1.21版本中存在安全漏洞。远程攻击者可通过发送特制的字符串利用该漏洞以root权限执行注入的任意命令。
严重程度：高
CNVD编号：CNVD-2020-35168
CVE编号：CVE-2019-16213
Microsoft .NET Framework XML验证安全功能绕过漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在安全功能绕过漏洞。由于程序未能正确验证已签名XML文档中的某些元素。攻击者利用漏洞修改XML文件的内容，而不会使与文件相关联的签名无效。
严重程度：中
CNVD编号：CNVD-2016-01542
CVE编号：CVE-2016-0132
华为畅享6 MTK平台任意内存访问漏洞（CNVD-2017-34227）
华为畅享6是中国华为（Huawei）公司的一款智能手机。华为畅享6 MTK平台存在任意内存访问漏洞，攻击者通过该诱使用户安装恶意应用程序，利用该漏洞发送特定参数导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-34227
CVE编号：CVE-2017-8184
VLC Media Player缓冲区溢出漏洞（CNVD-2016-08641）
VLC media player是一款知名的多媒体播放器，可以播放多种格式的视频音频。VLC media player中存在缓冲区溢出漏洞，由于程序未能充分边界检测用户输入，攻击者可以利用该漏洞造成拒绝服务和执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08641
IBM Operationas Analytics Predictive Insights Java SDK远程提权漏洞
IBM Operationas Analytics Predictive Insights是美国IBM公司的一套主动故障管理系统。该系统能够监测物理和逻辑基础设备的性能，并在发生故障时发出警报。Java SDK是其中的一个Java软件开发工具包。IBM Operationas Analytics Predictive Insights Java SDK中存在远程提权漏洞。远程攻击者可利用该漏洞关闭安全管理器，并提升权限。
严重程度：高
CNVD编号：CNVD-2017-30030
CVE编号：CVE-2017-1376
Cisco FXOS和NX-OS CFS任意代码执行漏洞（CNVD-2018-11964）
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。Cisco FXOS和NX-OS CFS存在任意代码执行漏洞，该漏洞源于受影响的软件在处理数据时，未能充分的验证Cisco Fabric Services数据包包头。远程攻击者可通过发送恶意制作的Cisco Fabric Services数据包利用该漏洞造成缓冲区溢出，进而在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11964
CVE编号：CVE-2018-0314
MetInfo SQL注入漏洞（CNVD-2021-59068）
Metinfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 7.0 存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59068
CVE编号：CVE-2020-20585
Google Android信息泄露漏洞（CNVD-2019-36417）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36417
CVE编号：CVE-2019-2148
Patient Record Management System xray_form.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/xray_form.php中参数itr_no处理不当，攻击者可利用该漏洞通过注入恶意SQL语句，绕过身份验证，访问受限数据。
严重程度：中
CNVD编号：CNVD-2025-30022
CVE编号：CVE-2025-7754
SemCms外贸网站管理系统存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms[php]版使用php语言编写，结合apache,在window,或linux系统下运行。SemCms外贸网站管理系统V2.2版本中./aoou_Admin/SEMCMS_Inquiry.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20069
HCL Technologies AppScan Standard Edition存在未明漏洞
HCL Technologies AppScan Standard Edition是印度HCL Technologies公司的一套动态分析测试工具，它主要用于Web安全测试。HCL Technologies AppScan Standard Edition存在未明漏洞，该漏洞源于程序使用的账户锁定设置不正确。攻击者可利用该漏洞暴力破解账户凭证。
严重程度：中
CNVD编号：CNVD-2020-27460
CVE编号：CVE-2019-4393
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13056）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13056
CVE编号：CVE-2022-21332
Microsoft Win32k权限提升漏洞（CNVD-2016-06299）
Microsoft Windows是流行的计算机操作系统。某些版本Windows内核模式驱动程序未正确处理内存对象，存在权限提升漏洞，本地用户通过构造的应用，可提升其权限。
严重程度：中
CNVD编号：CNVD-2016-06299
CVE编号：CVE-2016-3309
多款Linux产品拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel ixgbe driver和i40e/i40evf driver是其中的网卡驱动程序；DPDK是其中的一个数据平面开发套件。多款Linux产品中存在拒绝服务漏洞。攻击者可利用该漏洞控制其它虚拟机的吞吐量和延迟。
严重程度：中
CNVD编号：CNVD-2018-04389
CVE编号：CVE-2015-1142857
D-Bus本地拒绝服务漏洞
D-Bus是一款进程间通信(IPC)实现。用于在应用程序间发送消息。D-Bus存在本地拒绝服务漏洞，本地攻击者可以利用此漏洞使系统崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01036
CVE编号：CVE-2015-0245
Pivotal Cloud Foundry和UAA拒绝服务漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。PCF和UAA中存在安全漏洞。攻击者可借助UAA中已发送的http包头利用该漏洞造成拒绝服务（账户崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11427
CVE编号：CVE-2017-4994
S-CMS企业建站系统存在命令执行漏洞（CNVD-2019-29886）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在命令执行漏洞。攻击者可利用漏洞重装系统导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-29886
Advantech WebAccess Node存在拒绝服务漏洞（CNVD-2020-57243）
WebAccess Node是研华科技（中国）有限公司的一款完全基于IE浏览器的HMI/SCADA监控软件。Advantech WebAccess Node存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-57243
百度云RDS服务存在任意文件读取漏洞
百度云RDS服务是百度提供的一款专业化的高性能、高可靠云数据库服务。百度云RDS服务存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-25847
Rockwell Automation RSLinx Classic and FactoryTalk Linx Gateway权限提升漏洞
RSLinx Classic是一个可让Logix5000可编程自动化控制器连接到各种罗克韦尔软件应用程序的软件平台。FactoryTalk Linx Gateway是一款提供开放平台通信（OPC）统一架构（UA）服务器接口的软件，可让您将信息从罗克韦尔软件应用程序传递到Allen-Bradley控制器。Rockwell Automation RSLinx Classic and FactoryTalk Linx Gateway存在权限提升漏洞。授权非特权本地用户可利用该漏洞在受影响的工作站上执行任意代码并提升权限。
严重程度：高
CNVD编号：CNVD-2018-12106
CVE编号：CVE-2018-10619
IceFlow VPN Router存在信息泄露漏洞
ICEFLOW VPN是上海冰峰网络针对现代企事业用户的实际需求，精心研制的新一代基于IPSEC的第三层智能路由器产品。IceFlow VPN Router存在信息泄露漏洞。攻击者利用漏洞可绕过认证登陆管理后台，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-10768
YzmCMS跨站脚本漏洞（CNVD-2021-90911）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.3版中的/banner/add.html组件存在跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-90911
CVE编号：CVE-2020-19950
Matrix Synapse跨站脚本漏洞（CNVD-2021-24348）
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。Matrix Synapse 1.27.0之前版本存在跨站脚本漏洞，攻击者可利用漏洞访问cookie和其他浏览器数据。
严重程度：中
CNVD编号：CNVD-2021-24348
CVE编号：CVE-2021-21332
Martem TELEM-GW6/GWM拒绝服务漏洞
Martem公司专注于提供配电网络监控类遥控系统，其客户包括配电公司以及自身拥有电网的工业和运输公司。Martem TELEM-GW6/GWM存在拒绝服务漏洞，在未能正确关闭IOA的情况下创建与一个或多个IOA的新连接，可能会导致工业过程控制通道中的拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10590
CVE编号：CVE-2018-10607
Apache Archiva输入验证错误漏洞（CNVD-2019-26509）
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva 2.2.4之前版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可通过工件上载机制利用该漏洞在任意位置将文件写入archiva服务器。
严重程度：中
CNVD编号：CNVD-2019-26509
CVE编号：CVE-2019-0213
Cisco SD-WAN vManage Cypher查询语言注入漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 20.3.2之前版本的Web管理界面存在Cypher查询语言注入漏洞，攻击者可通过向界面发送特制HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16599
CVE编号：CVE-2021-1349
Fujifilm CR-IR 357 FCR Carbon X、FCR XC-2和FCR Capsula X输入验证错误漏洞
Fujifilm CR-IR 357 FCR Carbon X等都是日本富士胶片（Fujifilm）公司的一款放射性医疗影像读取设备。Fujifilm CR-IR 357 FCR Carbon X、FCR XC-2和FCR Capsula X中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞访问基础操作系统。
严重程度：高
CNVD编号：CNVD-2019-14246
CVE编号：CVE-2019-10950
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05419）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05419
Bentley MicroStation CONNECT远程代码执行漏洞
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的 Cad 软件平台。Bentley MicroStation CONNECT存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30770
CVE编号：CVE-2021-46617
Apple iOS拒绝服务漏洞（CNVD-2015-07141）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1,watchOS 之前的版本 2.0.1之前的版本存在拒绝服务漏洞。允许远程攻击者通过制作的字体文件，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07141
CVE编号：CVE-2015-5942
智慧奥迪APP安卓版存在目录遍历漏洞
智慧奥迪APP是一款专为奥迪车主用户打造的汽车服务软件，提供车辆体检、搜索导航、油耗统计等服务。智慧奥迪APP安卓版存在目录遍历漏洞，攻击者利用漏洞可直接下载服务端key、证书以及系统文件和用户文件。
严重程度：中
CNVD编号：CNVD-2017-25196
Apple macOS Mojave越界读取漏洞（CNVD-2020-03002）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.4之前版本中存在越界读取漏洞。攻击者可利用该漏洞读取受限内存。
严重程度：低
CNVD编号：CNVD-2020-03002
CVE编号：CVE-2019-8519
3Webs CMS SQL注入漏洞
3Webs CMS是一款内容管理系统。3Webs CMS存在SQL注入漏洞，攻击者可以通过SQL注入命令利用该漏洞，导致数据库信息泄露。
严重程度：高
CNVD编号：CNVD-2016-08487
Google Android竞争条件漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在竞争条件漏洞，攻击者可利用该漏洞导致绕过意图过滤器，本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31471
CVE编号：CVE-2025-48564