CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick缓冲区溢出漏洞（CNVD-2018-05481）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。libfpx是使用在其中的一个开源的Flashpix图像支持库。ImageMagick 7.0.7-22 Q16版本和其他产品中的libfpx 1.3.1-10版本的ole/oleprop.cpp文件的OLEProperty类存在缓冲区溢出漏洞。远程攻击者可借助特制的bmp图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05481
CVE编号：CVE-2018-6876
Google Chrome堆缓冲区溢出漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞源于WebGPU组件中的堆缓冲区溢出问题。攻击者可利用该漏洞在系统上执行任意代码或者导致拒堆损坏。
严重程度：高
CNVD编号：CNVD-2026-07247
CVE编号：CVE-2025-11205
Siemens Solid Edge未初始化指针访问漏洞（CNVD-2024-01400）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01400
CVE编号：CVE-2023-49131
F5 BIG-IP资源管理错误漏洞（CNVD-2022-70619）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，未经身份验证的攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-70619
CVE编号：CVE-2022-23030
Siemens Mentor Nucleus Networking Module存在未明漏洞
Nucleus RTOS提供了一个高度可扩展的基于微内核的实时操作系统，设计用于跨越航空航天、工业和医疗应用范围的系统中的可扩展性和可靠性。Siemens Mentor Nucleus Networking Module存在安全漏洞。攻击者可利用漏洞通过提供具体的订制DHCP包到Device，影响到该装置的Availability和完整性。
严重程度：中
CNVD编号：CNVD-2019-40512
CVE编号：CVE-2019-13939
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-36631）
Microsoft Edge是一款流行的浏览器。Microsoft Edge脚本引擎存在远程内存破坏漏洞，允许远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-36631
CVE编号：CVE-2017-11866
Apache Qpid Java Broker拒绝服务漏洞
Apache Qpid Java Broker是美国阿帕奇（Apache）软件基金会开发的一款使用Java语言编写的用于路由和转发邮件的消息中间件。Apache Qpid Java Broker中存在安全漏洞。当程序启用PLAIN机制时，攻击者可通过发送恶意的身份验证请求利用该漏洞造成拒绝服务（终止）。
严重程度：中
CNVD编号：CNVD-2016-03707
CVE编号：CVE-2016-3094
达梦数据库存在信息泄露漏洞
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。达梦数据库存在信息泄露漏洞，低权限用户可利用漏洞查看数据库中所有操作及数据。
严重程度：高
CNVD编号：CNVD-2018-03641
Notepad++ v7.6.3 print对话框存在缓冲区溢出漏洞
Notepad++是 Windows操作系统下的一套文本编辑器(软件版权许可证: GPL)，有完整的中文化接口及支持多国语言编写的功能(UTF8技术)。Notepad++ v7.6.3 print对话框存在缓冲区溢出漏洞，暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28294
ImageMagick WritePCXImage堆缓冲区溢出漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/pcx.c文件的WritePCXImage存在堆缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-31324
CVE编号：CVE-2017-14224
IBM Business Process Manager信息泄露漏洞（CNVD-2018-08191）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.6版本中存在安全漏洞，该漏洞源于未能正确的身份验证。攻击者可利用该漏洞领取并操作未分配给攻击者的任务。
严重程度：中
CNVD编号：CNVD-2018-08191
CVE编号：CVE-2017-1766
Intel SGX驱动程序输入验证错误漏洞
Intel SGX driver是美国英特尔（Intel）公司的一款SGX（Intel软件安全扩展）驱动程序。Intel SGX驱动程序存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18602
CVE编号：CVE-2019-0157
SAP Netweaver Application Server Java远程授权绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP Netweaver Application Server Java中存在远程授权绕过漏洞，攻击者可利用该漏洞获取未经授权的访问并获取敏感信息或提升权限。
严重程度：高
CNVD编号：CNVD-2016-09657
115CMS存在文件上传漏洞（CNVD-2020-21044）
115CMS是一款采用ThinkPHP框架开发的内容管理系统。115CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21044
Adobe Flash Player内存破坏漏洞（CNVD-2016-09449）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09449
CVE编号：CVE-2016-4273
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55883）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的customer name未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55883
CVE编号：CVE-2021-37459
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-11021）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11021
CVE编号：CVE-2021-21048
zzzcms v1.5.8后台存在代码执行漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms v1.5.8后台存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26568
GetSimple CMS权限提升漏洞
GetSimple是一款内容管理系统。GetSimple CMS中的admin/inc/template_functions.php存在权限提升漏洞，攻击者可利用该漏洞通过计算会话cookie或CSRF nonce而将权限提升到任意用户或进行CSRF攻击。
严重程度：中
CNVD编号：CNVD-2017-07381
CVE编号：CVE-2017-8081
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-31912）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust standard library 1.52.0之前版本存在缓冲区溢出漏洞，该漏洞源于未满足对TrustedRandomAccess特性的安全要求，此错误可能导致内存安全违规。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31912
CVE编号：CVE-2021-28878
Linux kernel ndlc.c文件内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于drivers/nfc/st-nci/ndlc.c中的ndlc_remove中负责释放内存的指令发生混乱。攻击者利用该漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2023-34459
CVE编号：CVE-2023-1990
无忧PHP企业网站管理系统Co***.cl***.php文件存在SQL注入漏洞
无忧PHP企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。无忧PHP企业网站管理系统Co***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21050
Tenda AC15 AC1900跨站脚本漏洞
Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 AC1900 15.03.05.19版本中的/goform/WifiBasicSet端点存在跨站脚本漏洞，远程攻击者可通过WifiName POST参数利用该漏洞执行JavaScript。
严重程度：中
CNVD编号：CNVD-2020-41512
CVE编号：CVE-2020-10989
GTKWave整数溢出漏洞（CNVD-2024-39036）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39036
CVE编号：CVE-2023-38651
Google Android缓冲区溢出漏洞（CNVD-2018-19573）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的‘wma_nan_rsp_event_handler’存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19573
CVE编号：CVE-2018-11868
Publisure代码问题漏洞
Publisure是一个用于出站通信的集成多通道通信平台。Publisure 2.1.2的安全门户存在代码问题漏洞，攻击者可通过adminCons.php表单利用该漏洞注入任意PHP代码，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35832
CVE编号：CVE-2019-14252
Google Chrome Skia堆损坏漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 71.0.3578.80之前版本中的Skia存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏（整数溢出和内存错误引用）。
严重程度：中
CNVD编号：CNVD-2019-01576
CVE编号：CVE-2018-18356
常州遨翔网络科技有限公司建站系统ne***.asp存在SQL注入漏洞
常州遨翔网络科技有限公司是常州一家提供网站建设、网页设计、网页制作、网络推广、电子样本制作、企业邮局等互联网服务公司。常州遨翔网络科技有限公司建站系统ne***.asp存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47689
Oracle PeopleSoft Products PeopleSoft Enterprise PRTL Interaction Hub组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个提供了协作功能的互动组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.00版本的Enterprise Portal子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31843
CVE编号：CVE-2017-10338
Google Chrome安全绕过漏洞（CNVD-2024-36090）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54版本之前存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-36090
CVE编号：CVE-2024-5843
GNOME Display Manager授权问题漏洞
GNOME Display Manager（GDM）是一款显示管理器。GNOME Display Manager存在授权问题漏洞，攻击者可利用该漏洞可通过GDM的自动锁屏绕过限制，以达到权限获取的目的。
严重程度：中
CNVD编号：CNVD-2020-73756
CVE编号：CVE-2020-27837
泛微OA办公系统SQL注入漏洞
泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在SQL注入漏洞，formName参数缺乏过滤，攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05913
英讯科技网站建设系统存在SQL注入漏洞
广州瀚德网络科技有限公司是一家专业从事互联网技术服务、网络技术开发及应用于一体的网络公司。英讯科技网站建设系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26542
IBM Planning Analytics跨站脚本漏洞（CNVD-2020-32656）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，进而获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-32656
CVE编号：CVE-2020-4431
Zephyr输入验证错误漏洞（CNVD-2020-35964）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.2.0及之后版本和1.14.0及之后版本中的Bluetooth子系统存在输入验证错误漏洞。攻击者可通过连续发送相同的数据包利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-35964
CVE编号：CVE-2020-10068
Telegram堆栈溢出漏洞
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，Rlottie库的自定义派生的blit函数中存在堆栈溢出漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上越界访问Telegram的堆栈内存。
严重程度：中
CNVD编号：CNVD-2021-38314
CVE编号：CVE-2021-31315
MediaWiki跨站脚本漏洞（CNVD-2021-38677）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.12之前版本和1.32.x系列和1.35.x系列1.35.2之前版本存在跨站脚本漏洞，该漏洞源于一些rcfilters-filter-*标签消息以未转义的HTML格式输出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38677
CVE编号：CVE-2021-30157
Cisco Digital Network Architecture (DNA) Center信息泄露漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco Digital Network Architecture (DNA) Center存在信息泄露漏洞，允许未经身份验证的远程攻击者使用具有默认静态用户凭据的管理帐户登录受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-09722
CVE编号：CVE-2018-0222
ownCloud Server任意命令执行漏洞
ownCloud是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案。ownCloud Server是一个服务器版。ownCloud Server 8.1.2之前版本的external legacy SMB存储功能中存在安全漏洞，远程攻击者可利用该漏洞执行任意SMB命令。
严重程度：高
CNVD编号：CNVD-2015-06936
CVE编号：CVE-2015-7698
Apple macOS内存损坏漏洞（CNVD-2018-22365）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22365
CVE编号：CVE-2018-4259
OpenImageIO堆越界读取漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO存在堆越界读取漏洞。攻击者可利用该漏洞通过特制的RLA文件越界读取堆元数据，从而导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2023-01795
CVE编号：CVE-2022-36354
Erlang/OTP堆缓冲区溢出漏洞
Erlang是一种通用的并行程序设计语言。OTP是一个应用操作系统和一堆函数库，用于构建大型、容错和分布式应用程序。Erlang/OTP的正则表达式存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-04989
CVE编号：CVE-2016-10253
济南国子数码科技有限公司资产管理系统sysbh参数存在SQL注入漏洞
济南国子数码科技有限公司资产管理系统是一套用于精密仪器或大型仪器的共享和管理平台。该产品存在SQL注入漏洞，漏洞URL为：
http://host/dxyqsyspt/sysDetail.aspx?sysbh=000001 
漏洞参数为sysbh，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06889
HP Support Assistant授权问题漏洞（CNVD-2022-15169）
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在授权问题漏洞，该漏洞源于产品未对用户身份进行有效验证，未受信任的攻击者可利用该漏洞与服务端通信。
严重程度：中
CNVD编号：CNVD-2022-15169
CVE编号：CVE-2020-6917
Adobe Substance 3D Designer越界读取漏洞（CNVD-2024-27551）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 13.0.0版本及之前版本存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-27551
CVE编号：CVE-2023-48637
phpyun in***.class.php文件存在SQL注入漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun in***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46778
IBM Spectrum Control和IBM Storage Insights任意文件上传漏洞
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在任意文件上传漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2016-08135
CVE编号：CVE-2016-5945
Oracle MySQL Server存在未明漏洞（CNVD-2023-65516）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65516
CVE编号：CVE-2023-21976
Linux kernel资源管理错误漏洞（CNVD-2024-14762）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于netfilter: nf_tables组件负责释放内存的指令发生混乱。攻击者利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2024-14762
CVE编号：CVE-2024-1086
Apache Nutch XML外部实体注入漏洞
Apache Nutch是Apache基金会的一个基于Java的可扩展的爬虫软件。Apache Nutch 1.18之前版本存在XML外部实体注入漏洞，该漏洞允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。
严重程度：中
CNVD编号：CNVD-2021-08887
CVE编号：CVE-2021-23901
Google Chrome内存错误引用漏洞（CNVD-2024-35265）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35265
CVE编号：CVE-2024-6290
Autodesk AutoCAD存在未明漏洞（CNVD-2024-42350）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在安全漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42350
CVE编号：CVE-2024-8598
PHPMyWind v5.4存在任意密码重置漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMyWind v5.4存在任意密码重置漏洞。攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2017-31466
Apache HTTPD远程安全绕过漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.4.0版本至2.4.29版本中存在安全漏洞。攻击者可通过向目标系统发送特制的文件利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-07273
CVE编号：CVE-2017-15715
Tenda AC8缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetVirtualServerCfg中的参数 list包含堆栈溢出，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20663
CVE编号：CVE-2023-40895
上海丹帆网络科技有限公司建站系统存在未授权访问漏洞
上海丹帆网络科技有限公司是为化工行业提供B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-26507
Park Ticketing Management System /view-normal-ticket.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件/view-normal-ticket.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23217
CVE编号：CVE-2025-4770
Google Chrome iFrameSandbox权限许可和访问控制问题漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome iFrameSandbox 91.0.4472.77之前版本存在权限许可和访问控制问题漏洞，攻击者可通过精心制作的HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-41134
CVE编号：CVE-2021-30534
青岛圭谷品牌设计有限公司建站系统存在SQL注入漏洞
青岛圭谷品牌设计有限公司是一家从事网站建设的公司。青岛圭谷品牌设计有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27722
Huawei HarmonyOS和EMUI可信关系不准确漏洞（CNVD-2025-29310）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在可信关系不准确漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-29310
CVE编号：CVE-2023-44117
Teltonika TRB245不当输入验证漏洞
Teltonika TRB245是立陶宛Teltonika公司的一款蜂窝网络网关产品。Teltonika TRB245的固件TRB2_R_00.02.04.01存在不当输入验证漏洞。远程攻击者可通过上传恶意的软件包文件利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-44606
CVE编号：CVE-2020-5772
Paessler PRTG Network Monitor跨站脚本漏洞
Paessler PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler PRTG Network Monitor 17.2.32.2279之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30012
CVE编号：CVE-2017-9816
多款Adobe产品内存错误引用漏洞（CNVD-2015-05310）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05310
CVE编号：CVE-2015-5551
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2020-10147）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10147
CVE编号：CVE-2020-3754
妙思™文献管理系统存在SQL注入漏洞
妙思™文献管理系统是一款以Windows或UNIX/Linux平台上的专业数据库作为后台数据存储图书馆管理提平台。妙思™文献管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-25607
IBM Spectrum Copy Data Management存在未明漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，这是由于应用服务器注册功能输入不当造成的。远程攻击者可以利用门户UI中应用程序服务器注册表单的主机地址和端口字段来枚举和攻击在这些主机上运行的服务。
严重程度：中
CNVD编号：CNVD-2022-20151
CVE编号：CVE-2021-39051
FRRouting存在权限提升漏洞
FRRouting是FRRouting Project开源的一种在类Unix平台上运行的网络路由软件套件。FRRouting存在安全漏洞，攻击者可利用漏洞通过配置创建绕过其限制方式进行权限提升。
严重程度：高
CNVD编号：CNVD-2022-86337
CVE编号：CVE-2022-42917
Zephyr缓冲区溢出漏洞（CNVD-2021-95625）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在缓冲区溢出漏洞，攻击者可利用该漏洞造成溢出可能形成拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-95625
CVE编号：CVE-2020-13598
中兴服务器存在未授权访问漏洞
深圳市中兴移动通信有限公司成立于2002年，总部位于深圳市高新技术产业园区，为国家高新技术企业。中兴服务器存在未授权访问漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41509
CVE编号：CVE-2020-6871
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11178）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区错误漏洞，攻击者可利用该漏洞通过startIp和endIp参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11178
CVE编号：CVE-2022-24159
Google Android缓冲区溢出漏洞（CNVD-2018-19581）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的wma_fill_roam_synch_buffer存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19581
CVE编号：CVE-2018-11863
DESTOON B2B跨站脚本漏洞
DESTOON B2B是一套基于PHP和MySQL的开源B2B电子商务网站管理系统。DESTOON B2B 7.0版本中的admin\setting.inc.php页面存在跨站脚本漏洞。远程攻击者可借助admin.php URI的首个文本框利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21500
CVE编号：CVE-2018-18430
杭州会搜科技股份有限公司网站存在信息泄露漏洞
杭州会搜科技股份有限公司成立于2010年，经营范围包括：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；软件开发；信息技术咨询服务；网络技术服务等。杭州会搜科技股份有限公司网站存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42956
Apple iOS Notes信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Notes是其中的一个修改字体的应用组件。Apple iOS 11之前版本中的Notes组件存在安全漏洞，该漏洞源于锁定的备忘录的内容会出现在搜索结果中。本地攻击者可通过读取搜索结果利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-08311
CVE编号：CVE-2017-7075
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30459）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus TCP功能存在特制网络请求，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30459
CVE编号：CVE-2025-54851
快车存在dll劫持漏洞
快车（FlashGet）是一款老牌的下载工具。快车存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04859
SWFTools内存泄露漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools中的wav2swf存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37272
CVE编号：CVE-2017-1000182
天翼校园网客户端存在DLL劫持漏洞
天翼校园网客户端是一款为学生打造的校园宽带连接工具。天翼校园网客户端存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-00634
Sourcecodester SourceCodester Water Billing System SQL注入漏洞
Sourcecodester SourceCodester Water Billing System是美国SourceCodester（Sourcecodester）公司的一个水计费系统。SourceCodester Water Billing System存在安全漏洞，攻击者可利用该漏洞获取数据库获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-57779
CVE编号：CVE-2020-36033
和系APP存在逻辑设计漏洞
和系是成都和系网络科技有限股份有限公司研发的一款集购物、伙拼、娱乐、社交为一体的综合性移动服务app。和系APP存在逻辑设计漏洞。攻击者可通过注册验证码和找回密码验证码爆破的方式，登录任意账号和重置任意注册用户密码。
严重程度：中
CNVD编号：CNVD-2017-30642
F5 BIG-IP AFM跨站脚本漏洞（CNVD-2019-01910）
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM13.0.0版本至13.1.1.1版本和12.1.0版本至12.1.3.6版本中的TMUI页面存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01910
CVE编号：CVE-2018-15313
Apache Solr跨站脚本漏洞
Apache Solr 是一个开源的搜索服务器。Apache Solr 4.10.3之前的4.x版本中的Admin UI Plugin / Stats page存在跨站脚本漏洞，允许远程攻击者通过fieldvaluecache对象注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00100
CVE编号：CVE-2014-3628
迅捷PDF转换器存在命令执行漏洞
迅捷PDF转换器可以实现多种办公文档格式的转换，包括将PDF转换成Word、PPT、Excel、HTML、TXT、图片等。迅捷PDF转换器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62394
Company Visitor Management System search-visitor.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于文件search-visitor.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31217
CVE编号：CVE-2024-0651
Fortinet FortiNAC跨站脚本漏洞
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22380
CVE编号：CVE-2019-5594
Git LFS远程代码执行漏洞
Git LFS是使用Git管理大文件的命令行扩展和规范。Git LFS 2.12.0存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-70945
CVE编号：CVE-2020-27955
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2023-18294）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2023-18294
CVE编号：CVE-2022-33871
DouCo DouPHP跨站脚本漏洞（CNVD-2019-01001）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/mobile.php?rec=system&act=update存在跨站脚本漏洞。远程攻击者可借助‘mobile_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01001
CVE编号：CVE-2018-20563
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-07387）
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在Chakra脚本引擎内存损坏漏洞，该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07387
CVE编号：CVE-2018-8624
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-23251）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2018-23251
CVE编号：CVE-2017-1729
Oracle Sun Systems产品Suite VM Server for SPARC组件存在未明漏洞
Oracle VM Server for SPARC是一套用于在单台SPARC T系列服务器上同时运行多个OS实例的SPARC虚拟机管理程序。Oracle Sun Systems Products Suite的Oracle VM Server for SPARC组件中的Ldom Manager子组件存在安全漏洞，远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2015-02555
CVE编号：CVE-2015-0452
Zulip Server invitation系统未授权操作漏洞
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。invitation system是其中的一套邀请系统。Zulip Server 1.7.1之前的版本中的invitation系统存在安全漏洞。攻击者可利用该漏洞创建用户账户。
严重程度：中
CNVD编号：CNVD-2017-38314
CVE编号：CVE-2017-0910
WYAOS维盟上网行为管理存在信息泄露漏洞
深圳维盟(WayOS)科技股份有限公司作为国内领先的网络设备及智能家居产品解决方案供应商。WYAOS维盟上网行为管理存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41495
Advantech WebAccess栈缓冲区溢出漏洞（CNVD-2018-00671）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前的版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的检测用户提交的数据，导致复制数据的大小超过固定长度的缓冲区。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00671
CVE编号：CVE-2017-16724
Huawei Tecal E9000 Chassis Hyper Module Management权限提升漏洞
Tecal E9000 Chassis是中国华为（Huawei）公司的一款刀片服务器。Hyper Module Management（HMM）是其中的一个冗余管理模块软件。Huawei Tecal E9000 Chassis V100R001C00SPC160及之前的版本中的HMM软件存在安全漏洞。攻击者可利用该漏洞越权修改iMana的用户配置。
严重程度：高
CNVD编号：CNVD-2017-05968
CVE编号：CVE-2014-9696
南京杰诺瀚期刊投稿系统page参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/AuthorGaoJianList.aspx页面中的page参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02303
Apache OFBiz代码注入漏洞
Apache OFBiz是一个开源企业资源规划(ERP)系统。Apache OFBiz中的BIRT插件存在代码注入漏洞。该漏洞产生的原因是该插件不转义传递的用户输入属性。攻击者可通过传递（通过URL）该代码进行代码注入。
严重程度：高
CNVD编号：CNVD-2018-02196
CVE编号：CVE-2017-15714
Adobe Creatie Cloud Desktop Application权限提升漏洞
Adobe Creatie Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application 3.9.5.353及之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-05651
CVE编号：CVE-2017-3006
Tenda F1202 formSetCfm方法缓冲区溢出漏洞
Tenda F1202是一款企业级双频无线路由器，支持2.4GHz和5GHz双频段，最高传输速率达1200Mbps，配备4根5dBi天线增强信号覆盖。Tenda F1202存在缓冲区溢出漏洞，该漏洞源于formSetCfm方法的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18173
CVE编号：CVE-2024-30635
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52902）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365本地版8.2、9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52902
CVE编号：CVE-2020-16878
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04891）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04891
CVE编号：CVE-2016-4240
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-72224）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72224
CVE编号：CVE-2023-36745
Foxit Reader shift事件远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在shift事件处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10087
CVE编号：CVE-2018-9975
SolarWinds Serv-U File Server跨站脚本漏洞（CNVD-2021-14808）
Solarwinds SolarWinds Serv-U File Server是美国SolarWinds（Solarwinds）公司的一款文件传输服务器。SolarWinds Serv-U File Server before 15.2.2存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。通过身份验证的攻击者可以进行存储XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-14808
CVE编号：CVE-2020-28001
Linux kernel释放后重用漏洞（CNVD-2025-05314）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在释放后重用漏洞，该漏洞源于未设置设备释放函数，可能导致释放后重用。攻击者可利用该漏洞造成内存破坏从而改变进程行为。
严重程度：中
CNVD编号：CNVD-2025-05314
CVE编号：CVE-2025-21856
HTTL远程命令执行漏洞（CNVD-2019-05940）
HTTL（又名Hyper-Text Template Language）是一款开源的Java模板引擎，它主要用于动态HTML页面输出。HTTL 1.0.11及之前版本中的‘decodeXml’函数存在安全漏洞，该漏洞源于当配置有xml.codec=httl.spi.codecs.XstreamCodec时，程序使用‘xstream’函数进行xml数据处理。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-05940
CVE编号：CVE-2018-19530
Google Android System组件信息泄露漏洞（CNVD-2019-05115）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05115
CVE编号：CVE-2018-9590
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-24902）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在安全漏洞，该漏洞源于程序未正确处理内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞在内核模式中运行任意代码，进而安装程序，查看、更改或删除数据或者创建拥有全部用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-24902
CVE编号：CVE-2020-1316
IBM Security Secret Server信息泄露漏洞（CNVD-2022-05089）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 11.0之前存在安全漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05089
CVE编号：CVE-2021-20569
IBM WebSphere eXtreme Scale服务端请求伪造漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一个弹性数据缓存和对象网格平台。IBM WebSphere eXtreme Scale存在服务端请求伪造漏洞，该漏洞源于对ogclient.jar中约50个CORBA存根类进行Java反序列化时，攻击者可利用该漏洞控制IOR字符串上调用ORB.string_to_object()，可将WAS中任何未过滤的ObjectInputStream接收点转化为针对攻击者选定主机的出站IIOP SSRF；当与IBM ORB的getUserException类实例化缺陷（WAS-26）结合使用时，此SSRF升级为在调用JVM上执行远程代码。
严重程度：中
CNVD编号：CNVD-2026-28623
CVE编号：CVE-2026-13773
IBM Security Verify Governance Identity Manager信息泄露漏洞（CNVD-2025-23712）
IBM Security Verify Governance Identity Manager是IBM公司的身份治理与管理解决方案，用于集中管理企业用户身份和访问权限。IBM Security Verify Governance Identity Manager 10.0.2存在信息泄露漏洞，该漏洞源于应用程序返回详细技术错误消息时未对敏感信息进行过滤。远程攻击者可利用该漏洞获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2025-23712
CVE编号：CVE-2025-36003
Google Android权限提升漏洞（CNVD-2024-49503）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-49503
CVE编号：CVE-2024-34747
cPanel输入验证错误漏洞（CNVD-2019-36128）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36128
CVE编号：CVE-2017-18411