CIRCL/Vulnerability-CNVD huggingface dataset:
UPS网络管理卡存在未授权访问漏洞
UPS网络管理卡存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02209
Google Nexus权限提升漏洞（CNVD-2016-06073）
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞来使用内核的范围内提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06073
CVE编号：CVE-2016-3846
科威文本显示器画面组态软件KEC330存在拒绝服务漏洞
科威文本显示器画面组态软件KEC330是一种取代传统面板控制器，智能化的小型人机界面。科威文本显示器画面组态软件KEC330存在拒绝服务漏洞。攻击者通过构造畸形的组态文件（KECX文件）可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-23357
Mozilla Firefox和Mozilla Thunderbird欺骗漏洞（CNVD-2026-21385）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-21385
CVE编号：CVE-2026-2800
Baidu IME不可信搜索路径漏洞
Baidu IME是中国百度公司的一款日文输入法。Install是其中的一个安装程序。Baidu IME 3.6.1.6及之前的版本中的安装程序存在不可信搜索路径漏洞。远程攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-27945
CVE编号：CVE-2017-2221
NoneCms目录遍历漏洞
NoneCms是一套开源的用于快速搭建企业网站、个人博客并且支持移动端的CMS（内容管理系统）。NoneCms 1.3.0及之前的版本中的application/admin/controller/Main.php文件存在目录遍历漏洞。远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-03266
CVE编号：CVE-2018-6022
HAIRUICMS v2.1.4 upprocess.asp文件存在任意文件上传漏洞
HAIRUICMS（海锐网站内容管理系统）由海锐科技基于微软ASP、通用ACCESS/MSSQL数据库开发完成。HAIRUICMS v2.1.4 upprocess.asp文件存在任意文件上传漏洞。攻击者可利用漏洞直接上传脚本木马，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07204
Lerx CMS存在文件上传漏洞
Lerx CMS是一个以Java+MySQL进行开发的内容管理系统。Lerx CMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32661
WBCE 'begriff'跨站脚本漏洞
WBCE是一套使用PHP/MySQL开发的开源内容管理系统（CMS）。WBCE 1.1.11版本中存在跨站脚本漏洞。远程攻击者可借助/admin/admintools/tool.php?tool=user_search中的'begriff' POST参数利用该漏洞获取或篡改信息。
严重程度：低
CNVD编号：CNVD-2018-00709
CVE编号：CVE-2017-1000213
优酷PC端播放器存在内存破坏漏洞（CNVD-2017-35557）
优酷PC端播放器是优酷网视频播放软件。优酷P播放器的YoukuNplayer.exe在解析特殊vob视频文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-35557
Adobe Animate栈缓冲区溢出漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 20.5及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-57862
CVE编号：CVE-2020-9748
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01191）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01191
CVE编号：CVE-2024-49115
Google Chrome缓冲区溢出漏洞（CNVD-2026-23391）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 148.0.7778.168之前版本存在缓冲区溢出漏洞，该漏洞源于GPU组件越界读取。攻击者可利用该漏洞造成从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23391
CVE编号：CVE-2026-8546
120急救指挥中心网络服务系统新增题库模块ti***参数存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统新增题库模块ti***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26400
WordPress YOP Poll插件跨站脚本漏洞（CNVD-2017-04419）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress YOP Poll插件5.8.1之前版本存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04419
GNU Libextractor拒绝服务漏洞（CNVD-2018-00306）
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.6版本中存在安全漏洞。远程攻击者可借助特制的GIF、IT (Impulse Tracker)、NSFE、S3M (Scream Tracker 3)、SID或XM (eXtended Module)文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00306
CVE编号：CVE-2017-17440
Oracle Java SE和Java SE Embedded组件存在未明漏洞（CNVD-2016-09780）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE的Java SE和Java SE Embedded组件中的Hotspot子组件存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09780
CVE编号：CVE-2016-5573
WordPress Advanced iFrame plugin跨站脚本漏洞
WordPress Advanced iFrame plugin是WordPress平台的一款插件，主要用于在网站中嵌入iframe内容。WordPress Advanced iFrame plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19189
CVE编号：CVE-2025-8089
CloudBees Jenkins CI Image Gallery插件路径遍历漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins CI Image Gallery是其中的一个用于读取工作空间并将收集的图像插入到JavaScript图片库的插件。CloudBees Jenkins CI Image Gallery插件1.4之前版本中存在路径遍历漏洞，该漏洞源于程序未能正确验证表单字段。攻击者可利用该漏洞列出任意目录，读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04231
CVE编号：CVE-2016-4987
libbiosig输入验证错误漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在输入验证错误漏洞，该漏洞源于GDF解析功能未能正确验证用户输入，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-20233
CVE编号：CVE-2025-52581
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10462）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10462
CVE编号：CVE-2018-4980
VIVOTEK网络摄像机命令注入漏洞
VIVOTEK（晶睿通讯股份有限公司）是一家网络摄影机暨影音服务器制造商。固件版本低于XXXXXX-VVTK-0X06a的VIVOTEK网络摄像机存在命令注入漏洞，认证用户可通过update_lens.cgi利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06201
CVE编号：CVE-2018-14768
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-92433）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"mac_filter"页面中"prod_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-92433
CVE编号：CVE-2021-21929
Apple OS X 'Secure Empty Trash'安全绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X "Secure Empty Trash"实现存在安全漏洞，本地攻击者可以利用漏洞可删除垃圾桶中的文件。
严重程度：低
CNVD编号：CNVD-2015-06433
CVE编号：CVE-2015-5901
IBM Security Access Manager本地信息泄露漏洞
IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。IBM Security Access Manager存在本地信息泄露漏洞。本地攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-01565
CVE编号：CVE-2016-3024
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36601）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36601
CVE编号：CVE-2017-16420
Schneider Electric Ecostruxure Machine Expert HVAC敏感信息明文存储漏洞
Schneider Electric Ecostruxure Machine Expert HVAC是法国施耐德电气（Schneider Electric）公司的一个面向暖通空调设备控制与自动化工程的软件平台。Schneider Electric Ecostruxure Machine Expert HVAC存在敏感信息明文存储漏洞，攻击者可利用该漏洞在授权访问源代码时泄露受保护源代码并丧失机密性。
严重程度：高
CNVD编号：CNVD-2026-22248
CVE编号：CVE-2026-6332
Google Android Framework权限提升漏洞（CNVD-2024-39683）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于框架组件中的错误，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-39683
CVE编号：CVE-2024-31324
ShopXO存在代码执行漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-37687
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35866）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35866
CVE编号：CVE-2017-16375
WordPress inprosysmedia-likes-dislikes-post plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress inprosysmedia-likes-dislikes-post plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-13126
CVE编号：CVE-2025-4840
IBM Robotic Process Automation信息泄露漏洞（CNVD-2022-56974）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation存在信息泄露漏洞，该漏洞源于对存储提供者类型的权限管理不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-56974
CVE编号：CVE-2022-34338
Arista VEOS存在二进制漏洞（CNVD-2022-18744）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18744
EMC Documentum Web Development Kit (WDK)URL重定向漏洞
EMC Documentum Web Development Kit (WDK)是Web开发工具包。EMC Documentum Web Development Kit (WDK)存在URL重定向漏洞，攻击者可以利用该漏洞构建包含恶意网站的URL。当不知情受害者点击URI时，它们可能被重定向到一个攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2015-00093
CVE编号：CVE-2014-4637
NVIDIA SHIELD Experience访问控制错误漏洞
NVIDIA SHIELD Experience是美国英伟达（Nvidia）公司的一款流媒体播放器。NVIDIA SHIELD Experience存在访问控制错误漏洞，该漏洞源于访问限制不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06291
CVE编号：CVE-2021-34401
Google Android缓冲区溢出漏洞（CNVD-2020-54302）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在缓冲区溢出漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：低
CNVD编号：CNVD-2020-54302
CVE编号：CVE-2020-0281
Babel输入验证错误漏洞
Babel是一款使用在内容管理系统中的多语言支持模块。Babel中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
严重程度：中
CNVD编号：CNVD-2019-26803
CVE编号：CVE-2019-1010290
NixOS NixOS LDAP SSL证书验证默认漏洞
NixOS是Linux系统的一个发行版本。NixOS 17.03及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击，窃取用户密码散列或明文形式的服务账户证书。
严重程度：中
CNVD编号：CNVD-2017-37823
CVE编号：CVE-2017-11501
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-72199）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-72199
CVE编号：CVE-2023-28288
sqlalchemy存在ORM注入漏洞
SQLAlchemy是一个Python的SQL工具包以及数据库对象映射框架。sqlalchemy存在ORM注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17301
Oracle PeopleSoft Enterprise SCM Service Procurement远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise SCM是其中的一个供应链管理组件。Oracle PeopleSoft Enterprise SCM Service Procurement存在远程安全漏洞。攻击者可通过‘HTTP’协议利用此漏洞使‘Usability’子组件受到影响。攻击者可利用该漏洞执行未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-08074
CVE编号：CVE-2017-3525
Cisco IOS Autonomic Networking Infrastructure功能存在未明漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS的Autonomic Networking Infrastructure(ANI)功能中存在安全漏洞，该漏洞源于程序未能充分验证数据。远程攻击者可通过发送特制的Autonomic Networking(AN)消息利用该漏洞添加无效的设备条目，或与其他设备形成邻接。
严重程度：中
CNVD编号：CNVD-2015-01498
CVE编号：CVE-2015-0659
Google Chrome安全绕过漏洞（CNVD-2026-15398）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于DevTools中的策略执行不足造成的，攻击者可利用该漏洞通过特制HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2026-15398
CVE编号：CVE-2026-3940
中兴软创科技股份有限公司运营商系统存在xml实体注入漏洞
中兴软创构筑以客户为中心的“产品化软件+专业服务”的商业模式，成为卓越的软件和服务提供商。中兴软创科技股份有限公司运营商系统存在xml实体注入漏洞，攻击者利用该漏洞可对网站进行任意文件读取。
严重程度：中
CNVD编号：CNVD-2017-37703
Trend Micro Control Manager信息泄露漏洞（CNVD-2016-06566）
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06566
GNU GRUB2缓冲区溢出漏洞（CNVD-2025-08319）
GRUB2是GNU项目的多重引导加载程序。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于将用户控制的环境变量数据复制到内部缓冲区时，未能正确考虑环境变量的长度，导致越界写入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08319
CVE编号：CVE-2025-0624
Billing System admin/index.php端点SQL注入漏洞
Billing System是一个计费系统。Billing System存在SQL注入漏洞，该漏洞源于admin/index.php端点中的username参数未经验证便直接拼接至后端SQL查询。攻击者可利用该漏洞通过提交恶意构造的用户名参数，执行任意SQL命令，窃取、篡改或删除数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30363
CVE编号：CVE-2025-65380
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15717）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用此漏洞可能会滥用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-15717
CVE编号：CVE-2024-26050
Android libstagefright数字错误漏洞（CNVD-2015-06611）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。Android 4.4.4及之前版本的libstagefright中的SampleTable.cpp文件中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-06611
CVE编号：CVE-2014-7915
Zyxel SD-OS chg_exp_pwd输入验证漏洞
Zyxel SD-OS是一款应用于网络配置的操作系统。Zyxel SD-OS chg_exp_pwd存在输入验证漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可注入任意命令并执行。
严重程度：高
CNVD编号：CNVD-2021-07120
CVE编号：CVE-2020-29299
Mitsubishi Electric MELSEC-Q Series PLCs远程拒绝服务漏洞
Mitsubishi Electric MELSEC-Q series Ethernet module QJ71E71-100是日本三菱电机（Mitsubishi Electric）公司的一款以太网模块。Mitsubishi Electric MELSEC-Q Series PLCs存在远程拒绝服务漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-16527
CVE编号：CVE-2019-10977
Apple iOS/tvOS/macOS/watchOS内存错误引用漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"libc++abi"组件存在内存错误引用漏洞，远程攻击者可通过专门设计的C++ app（还原期间处理不当）执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04935
CVE编号：CVE-2017-2441
WordPress CSS Hero插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CSS Hero是使用在其中的一个CSS创建插件。WordPress CSS Hero 4.0.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-45166
CVE编号：CVE-2019-19133
Kentico跨站脚本漏洞
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico 12.0.50之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-45408
CVE编号：CVE-2019-19493
Tenable Network Security Nessus Agent竞争条件漏洞
Tenable Network Security Nessus Agent是Tenable公司开发的Nessus漏洞扫描工具的组成部分，用于扩展扫描功能至网络中的其他设备。Tenable Network Security Nessus Agent存在竞争条件漏洞，攻击者可利用该漏洞在安装时修改安装参数导致执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-18912
CVE编号：CVE-2024-3292
TOTOLINK A3002RU访问控制错误漏洞
TOTOLINK A3002RU是一款AC1200无线双频千兆路由器。TOTOLINK A3002RU 1.0.8版中的formPasswordSetup存在访问控制错误漏洞，攻击者可通过未认证的POST请求利用该漏洞更改管理员用户的密码。
严重程度：中
CNVD编号：CNVD-2019-08299
CVE编号：CVE-2018-13315
Apache ORC拒绝服务漏洞
Apache ORC是美国阿帕奇（Apache）软件基金会的一套列式存储系统，它支持数据压缩、ACID操作和索引功能等。Apache ORC 1.0.0版本至1.4.3版本中存在安全漏洞。攻击者可借助畸形的ORC文件利用该漏洞造成使用ORC文件解析器的软件停止服务。
严重程度：中
CNVD编号：CNVD-2018-10055
CVE编号：CVE-2018-8015
Automox Alive Automox Agent日志信息泄露漏洞
Automox Alive Automox Agent是Automox Alive社区的一个应用软件。一个代理软件。Automox Agent 31之前版本存在日志信息泄露漏洞，该漏洞源于将潜在的敏感信息记录在本地日志文件中。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-31234
CVE编号：CVE-2021-26908
NCH Software Express Invoice存在未明漏洞
NCH Software Express Invoice是澳大利亚NCH Software公司的一套进销存系统。该系统主要用于发票管理等。NCH Software Express Invoice 7.25版本中存在安全漏洞，该漏洞源于程序将密码存储为明文形式。本地攻击者可通过读取配置文件利用该漏洞访问任何账户。
严重程度：低
CNVD编号：CNVD-2020-35479
CVE编号：CVE-2020-11560
Oracle VM VirtualBox Core组件拒绝服务漏洞（CNVD-2026-18569）
Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，支持在单一主机上运行多个操作系统。Oracle VM VirtualBox存在拒绝服务漏洞。该漏洞源于Core组件未能正确处理RDP网络请求，攻击者可利用该漏洞通过RDP协议发送恶意请求，导致Oracle VM VirtualBox挂起或崩溃。
严重程度：高
CNVD编号：CNVD-2026-18569
CVE编号：CVE-2026-35245
Google Android权限提升漏洞（CNVD-2024-45231）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由MessageQueueBase.h的多个函数中的越界写入引起的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-45231
CVE编号：CVE-2024-31327
RosarioSIS跨站脚本漏洞（CNVD-2020-42951）
RosarioSIS是一款用于学校管理的学生信息系统。RosarioSIS 6.7.2存在跨站脚本漏洞。该漏洞源于Search.inc.php脚本对用户提供的输入验证不当。远程攻击者可通过advanced参数利用该漏洞在宿主网站的安全上下文内的受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-42951
CVE编号：CVE-2020-15717
Dell EMC Isilon OneFS安全特征问题漏洞
Dell EMC Isilon OneFS是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.2.2及之前版本中存在安全漏洞。攻击者可借助‘remotesupport’账户利用该漏洞入侵受影响的系统。
严重程度：中
CNVD编号：CNVD-2020-31249
CVE编号：CVE-2020-5365
Google Chrome堆栈缓冲区溢出漏洞
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome中的Skia存在堆栈缓冲区溢出漏洞。攻击者可以漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17040
CVE编号：CVE-2018-6153
GitLab访问控制错误漏洞（CNVD-2020-19600）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 7.10版本至12.8.1版本中存在安全漏洞，该漏洞源于错误的访问控制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19600
CVE编号：CVE-2020-10079
GitLab CE/EE信息泄露漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.2及之后版本中存在信息泄露漏洞，攻击者可借助错误信息利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-26962
CVE编号：CVE-2018-18648
Huawei HarmonyOS/EMUI接口权限管控漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在接口权限管控漏洞，该漏洞源于网络管理模块存在接口权限管控漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-03084
CVE编号：CVE-2023-49241
深圳好生意网络工作室Hsycms存在文件上传漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。深圳好生意网络工作室Hsycms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12856
HCL IEM信息泄露漏洞（CNVD-2025-20024）
HCL IEM是印度HCL公司的一个智能事件管理平台。HCL IEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-20024
CVE编号：CVE-2025-0251
Zhone Technologies zNID GPON信息泄露漏洞
Zhone Technologies zNID GPON 24xx、24xxA、42xx、42xxA、26xx和28xx都是美国Zhone Technologies公司的路由器产品。Zhone Technologies zNID GPON Web Administrative Portal使用Base64编码将密码存储在备份文件中，允许远程攻击者可利用该漏洞获取所有用户的密码。
严重程度：高
CNVD编号：CNVD-2015-07265
CVE编号：CVE-2014-8357
Artica Pandora FMS命令执行漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.x版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2020-01161
CVE编号：CVE-2019-19681
Linux kernel竞争条件漏洞（CNVD-2023-58986）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.6版本至5.11版本存在竞争条件漏洞。攻击者可利用该漏洞将权限升级为root权限。
严重程度：中
CNVD编号：CNVD-2023-58986
CVE编号：CVE-2023-1295
上海浩方在线信息技术有限公司浩方电竞平台存在DLL劫持漏洞
浩方电竞平台是一款游戏竞技平台。上海浩方在线信息技术有限公司浩方电竞平台存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26454
Android kernel任意代码执行漏洞
Android是一套以Linux为基础的开源操作系统。Android kernel 存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02813
CVE编号：CVE-2016-2438
LibTIFFtif_predict.h/tif_predict.c缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tif_predict.h/tif_predict.c中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致调试模式中断言失败，或发布模式中缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2016-11510
CVE编号：CVE-2016-9535
MOXA OnCell G3470A-LTE缓冲区溢出漏洞
MOXA OnCell G3470A-LTE是中国摩莎（MOXA）公司的系列蜂窝网关/路由器。MOXA OnCell G3470A-LTE v1.7.7及之前固件版本存在缓冲区溢出漏洞，该漏洞源于缺少对缓冲区操作的边界检查，攻击者可利用该漏洞越过内存中已分配缓冲区的边界进行写入，从而导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-41850
CVE编号：CVE-2024-4640
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00650）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的Oracle iStore组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00650
CVE编号：CVE-2017-3369
Joomla! com_hdwplayer 'search.php' SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla! com_hdwplayer 'search.php'存在SQL漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29731
科威文本一体机画面组态软件IOCS存在内存破坏漏洞
黄石市科威自控有限公司是一家开发、生产、销售嵌入式PLC、智能伺服、人机界面等系列工控产品的企业。科威文本一体机画面组态软件IOCS存在内存破坏漏洞。该漏洞是由于IOCS1.33.exe文件未能对工程文件完整性进行校验所致，攻击者可利用漏洞读取工程文件时候造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-18062
SAP Adaptive Server Enterprise拒绝服务漏洞（CNVD-2016-09658）
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09658
Parallels Desktop Toolgate未初始化内存信息泄露漏洞
Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Parallels Desktop Toolgate未初始化内存在安全漏洞，该漏洞源于产品未能正确初始化Toolgate组件的内存。本地攻击者可通过该漏洞获得敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2021-59180
CVE编号：CVE-2021-34855
WordPress responsive-add-ons访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-add-ons是使用在其中的一个响应式加载插件。WordPress responsive-add-ons 2.2.7之前版本中存在安全漏洞，该漏洞源于未对wp-admin/admin-ajax.php?action=请求进行访问控制。攻击者可利用该漏洞完全接管WordPress网站。
严重程度：高
CNVD编号：CNVD-2020-28768
CVE编号：CVE-2020-12073
duxcms内容管理系统后台存在文件上传漏洞（CNVD-2020-68884）
duxcms是一款基于HMVC规则，采用PHP开发的适用于中小企业、公司、新闻、个人等相关行业的网站内容管理。duxcms内容管理系统后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-68884
启明星报价系统V2.0 pr***.aspx页面存在SQL注入漏洞
启明星报价系统主要供制造型企业使用。对于来料的BOM清单价格进行监控。系统会自动记录BOM产品的过去报价价格，方便采购人员能方便给出新的报价。启明星报价系统V2.0 pr***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45197
Intel Tiber Edge Platform Edge Orchestrator拒绝服务漏洞（CNVD-2025-19834）
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在拒绝服务漏洞，该漏洞源于资源消耗不受控，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19834
CVE编号：CVE-2025-27250
Chamilo LMS跨站请求伪造漏洞（CNVD-2022-33811）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.14版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过用户与特制的URL交互在受害者主机上执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-33811
CVE编号：CVE-2021-40662
i.FTP 'schedule.xml'处理缓冲区溢出漏洞
i.Ftp是一个i.Ftp客户端。i.FTP存在缓冲区溢出漏洞。当放置Schedule.xml文件在C:\Program Files\Memecode\i.Ftp,用户提供的输入未能正确验证，允许攻击者造成缓冲区溢出，导致拒绝服务或可能允许执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03513
2345看图王存在二进制漏洞（CNVD-2021-40735）
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40735
elfutils 'read_srclines'函数堆缓冲区越界读取漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libdw是其中的一个ELF操作库。elfutils 0.175版本中的libdw的dwarf_getsrclines.c文件的'read_srclines'函数存在堆缓冲区越界读取漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2019-07027
CVE编号：CVE-2019-7149
Google Chrome脚本注入漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中存在脚本注入漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07213
CVE编号：CVE-2016-5165
ERPNext import_coa函数SQL注入漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext存在SQL注入漏洞，该漏洞源于import_coa函数的company参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31400
CVE编号：CVE-2025-52043
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞（CNVD-2018-19382）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX Graphics Kernel是其中的一个图形内核驱动程序。Microsoft Windows DirectX Graphics Kernel存在本地权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-19382
CVE编号：CVE-2018-8405
三今网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-44335）
广州市三今网络技术有限公司公司是广东省高新科技技术企业成立于2014年5月，是企业微信分销平台、网站建设值得信赖服务商,选择三今网络优势： 三今网络是目前华南地区有规模和影响力的企业信息化建设服务提供商之一。三今网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44335
中兴通讯股份有限公司Xpon-ONU存在弱口令漏洞
Xpon-ONU是中兴通讯股份有限公司一款路由器。中兴通讯股份有限公司Xpon-ONU存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29164
Archery跨站脚本漏洞
Archery是一款开源漏洞评估和管理工具，可帮助开发人员和渗透测试人员执行扫描和管理漏洞。Archery 1.3之前版本中的漏洞扫描调度页面存在存储型跨站脚本漏洞。攻击者可通过项目名称利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-02554
CVE编号：CVE-2019-20008
WinPLC栈缓冲区溢出漏洞
WinPLC是一套免费的用于控制VellemanK8000（计算机接口板）的应用程序。WinPLC 5.0.45.5921及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可借助特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-02586
CVE编号：CVE-2017-5177
Oracle Java SE Install组件存在未明本地任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Install子组件中存在安全漏洞，本地攻击者可利用漏洞构建恶意应用，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04859
CVE编号：CVE-2015-2597
Microsoft Windows Win32k组件权限提升漏洞
Microsoft Windows 10和Windows Server Version 1803都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1803是一套服务器操作系统。Win32k是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows Win32k组件存在权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录受影响设备并运行特制的应用程序利用该漏洞以提升的权限在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11547
CVE编号：CVE-2018-8233
Mojoomla Annual Maintenance Contract Management System任意文件上传漏洞
Mojoomla Annual Maintenance Contract（AMC）Management System是一套合同文件管理系统。Mojoomla AMC Management System中的profilesetting image handling存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-33668
CVE编号：CVE-2017-14841
Siemens Solid Edge越界读取漏洞（CNVD-2023-09644）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09644
CVE编号：CVE-2023-24554
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2025-28668）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-28668
CVE编号：CVE-2025-13013
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-27257）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR XR500是一款无线路由器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27257
CVE编号：CVE-2019-20702
GamePlan theme for WordPress跨站脚本漏洞
GamePlan theme for WordPress是一款基于WordPress的用于创建健身类网站的主题插件。GamePlan theme for WordPress 1.5.13.2及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10949
CVE编号：CVE-2018-11568
Cisco Adaptive Security Appliance拒绝服务漏洞（CNVD-2015-06865）
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA)在IKEv1的实现上存在安全漏洞。远程攻击者通过构造的ISAKMP UDP数据包，利用此漏洞可造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2015-06865
CVE编号：CVE-2015-6327
JerryScript存在二进制漏洞（CNVD-2020-72420）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72420
Microsoft Windows DLL加载拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Sync Framework是其中的一个用于实现应用程序、服务和设备的协作和脱机访问的同步平台组件。Microsoft Windows的Sync Framework中存在拒绝服务漏洞，该漏洞源于程序未能正确处理使用‘批量更改’结构的经特殊设计的输入。远程攻击者可利用该漏洞导致目标SyncShareSvc服务停止响应。
严重程度：中
CNVD编号：CNVD-2016-01088
CVE编号：CVE-2016-0044
Chef信息泄露漏洞
Chef是由Ruby写成的形态管理软件，它以一种纯Ruby的领域专用语言（DSL）保存系统配置“食谱（recipes）”或“做饭书（cookbooks）”。Chef由Opscode开发，并在Apache协议版本2.0下开源发布。Chef中的knife bootstrap存在安全漏洞。攻击者可利用该漏洞获取validator.pem文件RSA私钥。
严重程度：中
CNVD编号：CNVD-2017-31673
CVE编号：CVE-2015-8559
Google Android权限提升漏洞（CNVD-2023-84089）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84089
CVE编号：CVE-2023-21324
网康下一代防火墙NS-NGFW存在本地权限提升漏洞
网康下一代防火墙是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。网康下一代防火墙NS-NGFW存在本地权限提升漏洞 ，攻击者可利用该漏洞获取系统管理员权限。
严重程度：低
CNVD编号：CNVD-2021-35801
JerryScript存在二进制漏洞（CNVD-2020-72405）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72405