CIRCL/Vulnerability-CNVD huggingface dataset:
php+sqlite响应式文章管理系统v1.0版本type_id参数存在SQL注入漏洞
php+sqlite响应式文章管理系统是以php开发的手机文章管理系统。php+sqlite响应式文章管理系统v1.0版本type_id参数存在SQL注入漏洞，由于程序未能有效过滤type_id参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00345
Huawei Mate 30 UAF漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.1.0.150(C00E136R5P3)之前版本中存在安全漏洞，该漏洞源于系统会使用已释放的内存。攻击者可借助特制应用程序利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-52412
CVE编号：CVE-2020-9263
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11902）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11902
CVE编号：CVE-2018-5680
Exiv2拒绝服务漏洞（CNVD-2018-09240）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26及之前版本中的pngimage.cpp文件的‘tEXtToDataBuf’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09240
CVE编号：CVE-2018-10772
qutebrowser存在未明漏洞（CNVD-2021-100609）
qutebrowser是一款基于Python和PyQt5的开源键盘浏览器。qutebrowser存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-100609
CVE编号：CVE-2021-41146
FreeRADIUS 'fr_dhcp_decode()'函数内存泄露漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 2.2.10之前的2.x版本中的'fr_dhcp_decode()'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-16973
CVE编号：CVE-2017-10981
Cisco TelePresence Management Suite跨站脚本漏洞（CNVD-2019-04920）
Cisco TelePresence Management Suite是一款思科的视频服务器管理程序。Cisco TelePresence Management Suite存在跨站脚本漏洞，远程攻击者可利用漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2019-04920
CVE编号：CVE-2019-1661
多款Adobe产品输入验证漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（向量长度损坏）。
严重程度：高
CNVD编号：CNVD-2015-06279
CVE编号：CVE-2015-5568
JasPer拒绝服务漏洞（CNVD-2017-25691）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_math.c中的jpc_floorlog2()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25691
CVE编号：CVE-2017-13747
Open-iSCSI targetcli-fb存在未明漏洞
Open-iSCSI targetcli-fb是一款用于管理Linux LIO内核目标的命令行界面。Open-iSCSI targetcli-fb 2.1.52及之前版本中的/etc/target（以及备份目录和备份文件）存在安全漏洞，攻击者可利用该漏洞查看或修改文件或目录内容。
严重程度：低
CNVD编号：CNVD-2020-36942
CVE编号：CVE-2020-13867
Xen权限提升漏洞（CNVD-2019-07941）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.11.x及更早版本的Xen在AMD x86平台上存在权限提升漏洞，该漏洞源于小的IOMMU映射未能安全地结合成较大的IOMMU映射，客户端操作系统用户可利用该漏洞获得主机操作系统权限。
严重程度：中
CNVD编号：CNVD-2019-07941
CVE编号：CVE-2018-19962
DSCMS存在任意文件删除漏洞（CNVD-2020-02231）
DSCMS是长沙德尚网络科技有限公司推出的一款企业网站系统。DSCMS存在任意文件删除漏洞，攻击者可利用该漏洞导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-02231
HCL AION存在未明漏洞（CNVD-2025-25409）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞源于脚本白名单配置绕过和Content-Security-Policy标头配置不当，攻击者可利用该漏洞导致跨站脚本和其他注入攻击。
严重程度：中
CNVD编号：CNVD-2025-25409
CVE编号：CVE-2025-52624
Apple iOS内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本的WebKit存在安全漏洞。允许远程攻击者通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07118
CVE编号：CVE-2015-7005
Jenkins跨站脚本漏洞(CNVD-2019-01086)
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.145及之前版本和LTS 2.138.1及之前版本中的core/src/main/java/hudson/model/Api.java文件存在跨站脚本漏洞。远程攻击者可利用该漏洞造成Jenkins渲染任意攻击者控制的HTML。
严重程度：中
CNVD编号：CNVD-2019-01086
CVE编号：CVE-2018-1000407
RubyGems ruby-saml存在未明漏洞
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems Ruby-saml 1.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞实施XML签名包装攻击。
严重程度：中
CNVD编号：CNVD-2016-04376
CVE编号：CVE-2016-5697
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-08540）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-08540
CVE编号：CVE-2017-9379
上海卓卓网络科技有限公司DedeCMS存在代码执行漏洞（CNVD-2020-49285）
DedeCMS是一款开源的内容管理系统。上海卓卓网络科技有限公司DedeCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-49285
Jsish拒绝服务漏洞（CNVD-2022-11167）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11167
CVE编号：CVE-2021-46500
D-Link DIR-823G命令注入漏洞（CNVD-2021-85891）
D-Link DIR-823G是一款AC1200M双频千兆无线路由器。D-Link DIR-823G 1.0.2B05版中的HNAP1协议存在命令注入漏洞。攻击者可通过登录部分的PrivateLogin字段中的shell元字符利用该漏洞执行任意Web脚本。
严重程度：高
CNVD编号：CNVD-2021-85891
CVE编号：CVE-2020-25368
IBM Tivoli Application Dependency Discovery Manager跨站脚本漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TADDM 7.2.2.0版本至7.2.2.5版本和7.3.0.0版本和7.3.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-06038
CVE编号：CVE-2016-8927
WordPress Featured Image from URL plugin跨站脚本漏洞
WordPress Featured Image from URL plugin是一款用于解决WordPress网站特色图片（FeaturedImage）相关问题的插件。WordPress Featured Image from URL plugin存在跨站脚本漏洞，该漏洞源于自定义字段缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23767
CVE编号：CVE-2025-7400
多款Cisco产品NX-OS Software缓冲区溢出漏洞
Cisco Nexus 2000 Series Switches等都是美国思科（Cisco）公司的不同系列的交换机设备。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。多款Cisco中的NX-OS Software的Internet Group Management Protocol (IGMP)Snooping功能存在缓冲区溢出漏洞。攻击者可通过向受影响的系统发送特制的IGMP数据包利用该漏洞执行任意代码，完全控制受影响的系统或造成拒绝服务（受影响系统重新加载）。
严重程度：高
CNVD编号：CNVD-2018-12390
CVE编号：CVE-2018-0292
AndSoft e-TMS SQL注入漏洞（CNVD-2025-23569）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在SQL注入漏洞，该漏洞源于文件/inc/login/TRACK_REQUESTFRMSQL.ASP中参数USRMAIL缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过发送POST请求来检索、创建、更新和删除数据库。
严重程度：高
CNVD编号：CNVD-2025-23569
CVE编号：CVE-2025-59742
极速Office 2017 V1.0.3.3版本存在空指针引用漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2017在处理特殊doc文件时存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03748
Apple macOS Monterey缓冲区溢出漏洞（CNVD-2022-71990）
Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。Apple macOS存在缓冲区溢出漏洞，该漏洞源于SMB组件中存在边界错误，本地应用程序可以触发内存损坏并以root权限执行任意代码，攻击者可利用该漏洞在系统上提升权限。
严重程度：高
CNVD编号：CNVD-2022-71990
CVE编号：CVE-2022-32796
Apache CXF Fediz安全绕过漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF Fediz是其中的一个子项目，主要用于提供身份验证。Apache CXF Fediz中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07552
CVE编号：CVE-2016-4464
Google Chrome pdfium堆内存错误引用漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome pdfium处理存在堆内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02726
Android MediaTek video驱动权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的MediaTek video驱动存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09564
CVE编号：CVE-2016-3928
IBM AIX and VIOS拒绝服务漏洞（CNVD-2023-10015664）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX and VIOS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-100156
CVE编号：CVE-2023-45172
Google Chrome整数溢出漏洞（CNVD-2019-23344）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.108之前版本中的下载管理器存在整数溢出漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过跨域资源共享机制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-23344
CVE编号：CVE-2019-5822
Google Android Media framework越界写入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 9版本和10版本中的Media framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-24778
CVE编号：CVE-2020-0078
Portainer访问控制错误漏洞（CNVD-2019-40490）
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.22.1之前版本中的Stack创建功能存在访问控制错误漏洞。攻击者可利用该漏洞获得对主机文件系统的完全权限。
严重程度：高
CNVD编号：CNVD-2019-40490
CVE编号：CVE-2019-16872
Bitweaver跨站脚本漏洞（CNVD-2021-22577）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/admin/user_activity.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22577
CVE编号：CVE-2021-29028
Tenda AC9命令注入漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在命令注入漏洞，该漏洞源于/goform/SetSambaCfg发现包含命令注入漏洞。攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09941
CVE编号：CVE-2025-22949
Red Hat JBoss Enterprise Application Platform远程代码执行漏洞（CNVD-2017-33724）
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat Jboss EAP 5.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33724
CVE编号：CVE-2017-12149
Samba代码问题漏洞（CNVD-2019-19049）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.5之前的4.10.x版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19049
CVE编号：CVE-2019-12436
vim释放后重用漏洞（CNVD-2021-99302）
Vim是一款功能强大、高度可定制的文本编辑器，是vi的改进版本，在Vi的基础上改进和增加了很多特性。vim 8.2.3425版存在释放后重用漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-99302
CVE编号：CVE-2021-3796
Google Android远程代码执行漏洞（CNVD-2019-35234）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35234
CVE编号：CVE-2019-2072
Unitrends Enterprise Backup文件上传漏洞
Unitrends Enterprise Backup是结合了云端连续性服务的备份软件，可确保恢复您的虚拟、物理及云端数据、系统及应用程序。Unitrends Enterprise Backup的recoveryconsole/bpl/reports.php中的createReportName和saveReport函数存在文件上传漏洞，由于缺乏对用户输入的审查，攻击者可利用用户控制的扩展名、内容及路径在磁盘上创建一个随机命名的文件，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-06107
CVE编号：CVE-2017-7281
Apache Log4j资源管理错误漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache Log4j存在资源管理错误漏洞，该漏洞源于对特制的哈希图或哈希表进行处理可能会耗尽虚拟机中的可用内存，攻击者可利用该漏洞在反序列化对象时导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-30858
CVE编号：CVE-2023-26464
D-Link DIR-825 G1命令注入漏洞
DIR-825 G1是中国台湾D-Link的一款路由器。D-Link DIR-825 G1固件版本存在命令注入漏洞，该漏洞源于在”webupg”二进制文件中缺少参数验证。攻击者可利用该漏洞在获得授权后可以使用“cmd”参数执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2022-43230
CVE编号：CVE-2021-46441
Juniper Networks Junos OS SNMP拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中的Routing Protocol Daemon(RPD)存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环和CPU大量消耗）。
严重程度：中
CNVD编号：CNVD-2020-03837
CVE编号：CVE-2020-1600
Tenda M3命令注入漏洞（CNVD-2022-33114）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/cgi-bin/uploadWeiXinPic未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33114
CVE编号：CVE-2022-27077
w3m任意代码执行漏洞（CNVD-2016-11721）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11721
CVE编号：CVE-2016-9427
Tobesoft Xplatform命令注入漏洞
Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。XPlatform 9.2.2.280之前版本存在命令注入漏洞。该漏洞源于程序未对错误的类进行正确验证。未经身份认证的攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32027
CVE编号：CVE-2020-7857
microweber存在未明漏洞（CNVD-2022-13203）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13203
CVE编号：CVE-2022-0689
惠普贸易（上海）有限公司web网管系统存在任意文件下载漏洞
惠普贸易（上海）有限公司是一家经营范围包括计算机设备、打印设备、影像设备、电子产品及上述产品的相关零部件等的公司。惠普贸易（上海）有限公司web网管系统存在任意文件下载漏洞，攻击者可利用该漏洞下载敏感文件。
严重程度：中
CNVD编号：CNVD-2021-44367
Popcorn Time 'Subtitles'下拉式远程代码执行漏洞
Popcorn Time是一款开源的电影播放器，可以通过种子文件直接播放云服务器上的高清电影。Popcorn Time存在远程代码执行漏洞。攻击者可以利用漏洞在受影响系统环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05898
Siemens Simcenter Femap and Parasolid未初始化指针的访问漏洞
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在未初始化指针的访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62988
CVE编号：CVE-2022-39146
易思ESPCMS存在目录遍历漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-30343
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46039）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46039
CVE编号：CVE-2020-9710
Dell Unity URL重定向漏洞
Dell Unity是Dell EMC推出的一款中端存储阵列软件，主要用于数据存储和管理。Dell Unity存在URL重定向漏洞，该漏洞源于URL重定向到不可信站点，可能导致钓鱼攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08431
CVE编号：CVE-2025-24381
Google Chrome安全绕过漏洞（CNVD-2019-22832）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 68.0.3440.75之前版本中的Extensions API存在安全漏洞，该漏洞源于程序未能充分验证数据。攻击者可借助特制的Chrome Extension利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2019-22832
CVE编号：CVE-2018-16064
达梦数据库管理系统存在提权漏洞
武汉达梦数据库有限公司,是提供集大数据平台架构咨询,数据技术方案规划,产品部署与实施于一体的大数据平台公司。达梦数据库管理系统存在提权漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2019-27266
多款Advantech产品拒绝服务漏洞
Advantech WISE-4010LAN、WISE-4050LAN和WISE-4060LAN都是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-13229
CVE编号：CVE-2025-48462
WordPress Amazon Einzeltitellinks plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Amazon Einzeltitellinks plugin 1.3.3及之前的版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未能进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改配置。
严重程度：低
CNVD编号：CNVD-2022-57166
CVE编号：CVE-2022-1830
Dell BIOS存在未明漏洞
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在安全漏洞，攻击者可利用漏洞通过使用SMI在SMRAM中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-88920
CVE编号：CVE-2022-34390
Adobe Bridge不当输入验证漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.0.2及更早版本存在不当输入验证漏洞。攻击者可利用该漏洞在当前用户的上下文中泄露任意内存信息。
严重程度：中
CNVD编号：CNVD-2021-74118
CVE编号：CVE-2021-35991
Microsoft Windows远程桌面服务远程代码执行漏洞（CNVD-2019-27324）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows远程桌面服务存在远程代码执行漏洞。攻击者可利用漏洞目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27324
CVE编号：CVE-2019-1182
Linux kernel本地拒绝服务漏洞（CNVD-2017-33484）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/media/usb/dvb-usb/dib0700_devices.c文件存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33484
CVE编号：CVE-2017-16646
D-Link DIR-809 formVirtualApp缓冲区溢出漏洞
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 设备固件版本DIR-809Ax_FW1.12WWB03_20190410存在缓冲区溢出漏洞，该漏洞源于软件formVirtualApp的FUN_8004776c函数中存在堆栈缓冲区溢出漏洞。此漏洞是通过精心设计的POST请求触发的。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-94718
CVE编号：CVE-2021-33266
多个NetGear Routers SOAP服务验证绕过漏洞
NetGear WNDR3700v4和NetGear WNR2500是路由器设备。多个NetGear路由器设备SOAP服务存在安全漏洞，允许攻击者利用漏洞提交特制的HTTP SOAP请求绕过验证机制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01321
Palo Alto Networks Cortex XDR Agent代码问题漏洞
Palo Alto Networks Cortex XDR Agent是马来西亚Palo Alto Networks公司的一个用于检测客户端设备安全性的客户端软件。Palo Alto Networks Cortex XDR存在安全漏洞，该漏洞源于在Windows平台上的代理中存在一个本地特权升级漏洞，攻击者可利用该漏洞经过身份使用系统特权执行程序。
严重程度：高
CNVD编号：CNVD-2021-02823
CVE编号：CVE-2020-2049
EmpireCMS跨站脚本漏洞（CNVD-2019-16391）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS 7.5.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16391
CVE编号：CVE-2019-12361
120急救指挥中心网络服务系统存在SQL注入漏洞（CNVD-2020-31608）
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31608
Opencv整数溢出漏洞（CNVD-2017-241872）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的opencv/modules/imgcodecs/src/grfmt_pxm.cpp文件的‘PxMDecoder::readData’函数存在整数溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-24187
CVE编号：CVE-2017-12863
Adobe Experience Manager跨站脚本漏洞（CNVD-2021-49191）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-49191
CVE编号：CVE-2021-21084
河南亿普格建站系统存在登录验证绕过漏洞
河南亿普格计算机科技有限公司是一家专注于企业网络营销落地的服务机构。河南亿普格建站系统存在登录验证绕过漏洞，攻击者可利用该漏洞绕过身份验证，直接登录系统。
严重程度：中
CNVD编号：CNVD-2018-19732
PCRE输入验证错误漏洞
PCRE是Philip Hazel软件开发者的一款使用C语言编写的开源正则表达式函数库。PCRE 8.44之前版本中的libpcre存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可借助大量请求利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53121
CVE编号：CVE-2020-14155
Aruba Networks ClearPass Policy Manager权限提升漏洞
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-26319
CVE编号：CVE-2015-3654
WAVLINK AERIAL X 1200M信息泄露漏洞
WAVLINK AERIAL X 1200M是中国 WAVLINK公司的一款WiFi扩展器。WAVLINK AERIAL X 1200M M79X3.V5030.191012版本存在信息泄露漏洞，该漏洞源于live_mfg.shtml页面存在不当的授权管理，攻击者可利用该漏洞通过live_mfg.shtml页面可以执行exec cmd函数获取敏感的路由器信息。
严重程度：中
CNVD编号：CNVD-2022-61033
CVE编号：CVE-2022-31308
Yubico-Piv缓冲区溢出漏洞
Yubico-Piv是一款用于对YubiKey的身份卡（PIV）应用程序进行交互的工具。Yubico-Piv 1.5.0版本中的lib/ykpiv.c文件的‘ykpiv_transfer_data()’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少错误处理机制。攻击者可借助来自智能卡的恶意数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16941
CVE编号：CVE-2018-14779
D-Link DSR-250N拒绝服务漏洞
D-Link DSR-250N是中国台湾友讯（D-Link）公司的一款统一服务路由器。D-Link DSR-250N before 3.17B存在安全漏洞，该漏洞源于CGI脚本upgradeStatusReboot.cgi可以被访问而不需要认证。攻击者可利用漏洞导致任何访问都会重新启动设备，因此会在几分钟内无法使用。
严重程度：中
CNVD编号：CNVD-2020-59763
CVE编号：CVE-2020-26567
CMS Made Simple跨站脚本漏洞（CNVD-2019-36850）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.11版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36850
CVE编号：CVE-2019-17630
CloudBees Jenkins Cloud Statistics Plugin授权不当漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Cloud Statistics Plugin 0.26及之前版本存在授权不当漏洞。该漏洞源于程序未在HTTP端点执行权限检查。具有“Overall/Read”权限的攻击者可利用该漏洞查看相关的置备异常错误消息。
严重程度：中
CNVD编号：CNVD-2021-25266
CVE编号：CVE-2021-21631
Symantec Endpoint Protection本地拒绝服务漏洞（CNVD-2018-11984）
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec SEP 14 RU1 MP1之前版本和12.1 RU6 MP10之前版本中存在竞争条件漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-11984
CVE编号：CVE-2018-5236
MesaLabs AmegaView不当权限管理漏洞
MesaLabs AmegaView是美国MesaLabs公司的一个连续监测系统（CMS）。MesaLabs AmegaView 3.0及之前版本存在安全漏洞，攻击者可利用漏洞权限提升
严重程度：高
CNVD编号：CNVD-2021-39558
CVE编号：CVE-2021-27445
SAP NetWeaver SAP管理控制台敏感信息获取漏洞
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver中的管理控制台存在安全漏洞，允许远程攻击者利用漏洞通过ReadProfile参数获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02242
CVE编号：CVE-2015-2817
ABRT本地信息泄露漏洞
ABRT是一套自动BUG报告工具。ABRT存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04021
CVE编号：CVE-2015-3142
易瑞授权访问系统存在SQL注入漏洞
授权访问系统IRAS（Information Remote Access System）系统是由英富森公司推出的，是实现架构在互联网络基础上的公共数据共享服务，系统采用JAVA2.0技术，以Eclipse作为开发平台，JAVA作为内核部分的主要开发语言，具有良好的可移植性和扩展性。易瑞授权访问系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31500
DIGISOL SYSTEMS DG-HR3400跨站脚本漏洞
DIGISOL SYSTEMS DG-HR3400是印度DIGISOL SYSTEMS公司的一款无线路由器。DIGISOL SYSTEMS DG-HR3400中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21435
CVE编号：CVE-2018-12715
藏书馆APP存在逻辑缺陷漏洞
藏书馆是厦门市简帛图书馆旗下的网络数字阅读应用,是集公益网络图书馆、一站式读书服务为一体的网络数字化阅读平台。藏书馆APP存在逻辑缺陷漏洞，允许攻击者利用代理工具获取验证码信息，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-05242
GNU C Library整数溢出漏洞（CNVD-2018-00256）
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.26版本中的‘malloc’函数存在整数溢出漏洞，该漏洞源于程序返回的内存块较小。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2018-00256
CVE编号：CVE-2017-17426
Ivanti EPMM操作系统命令注入漏洞（CNVD-2026-02914）
Ivanti EPMM是一款企业级的移动设备管理（MDM）解决方案，旨在帮助组织集中管理和保护员工使用的移动设备。Ivanti EPMM存在操作系统命令注入漏洞，该漏洞源于管理面板存在OS命令注入，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02914
CVE编号：CVE-2025-10242
OSCI Transport Library OSCI-Transport解密传输加密算法漏洞
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。OSCI Transport Library 1.6.1 (Java) 版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本中存在安全漏洞。攻击者可通过发送特制的协议文件利用该漏洞解密传输加密算法。
严重程度：中
CNVD编号：CNVD-2017-21542
CVE编号：CVE-2017-10668
Microsoft Windows提权漏洞（CNVD-2019-22217）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在提权漏洞，该漏洞源于Windows AppX部署服务(AppXSVC)未能正确地处理了硬链接，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-22217
CVE编号：CVE-2019-1130
Job Diary user-apply.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/user-apply.php中参数job_title缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25734
CVE编号：CVE-2025-8921
Advanced HRM远程代码执行漏洞
Advanced HRM是一套人力资源管理系统。Advanced HRM 1.6版本中存在安全漏洞。远程攻击者可通过向user/update-user-avatar URI发送带有PHP代码的.php文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21334
CVE编号：CVE-2018-18382
多款Huawei产品弱算法漏洞
Huawei eSpace U1981等都是中国华为（Huawei）公司的产品。eSpace U1981是一款语音网关产品。 VP9660是多媒体交换平台。多款Huawei产品存在一个弱加密算法漏洞。利用漏洞，一个未经过认证的远程攻击者需要抓取客户端和服务端的TLS报文。由于在RSA密钥交换过程可能发起Bleichenbacher攻击，攻击者可以通过密码分析方法解密会话密钥以及前面抓取的会话。成功利用这个漏洞可能导致部分信息泄露。
严重程度：中
CNVD编号：CNVD-2018-12785
CVE编号：CVE-2017-17174
Dell Emc Streaming Data Platform存在未明漏洞
Dell Emc Streaming Data Platform是美国戴尔（Dell）公司的一个用于实时摄取、存储和分析连续流数据的平台。Dell Emc Streaming Data Platform存在安全漏洞，该漏洞源于包含一个间接对象引用，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95603
CVE编号：CVE-2021-36329
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32964）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。kernel component是其中的一个内核组件。Microsoft Windows中的内核组件存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞检索信息，绕过地址空间布局随机化（KASLR）。
严重程度：低
CNVD编号：CNVD-2017-32964
CVE编号：CVE-2017-8687
FreeTAKServer-UI存在未明漏洞
FreeTAKServer-UI是FreeTAKTeam团队的一个开源FTS网页界面。FreeTAKServer-UI存在安全漏洞，攻击者可利用该漏洞将任意文件放置在系统的任何位置。
严重程度：中
CNVD编号：CNVD-2022-22251
CVE编号：CVE-2022-25511
Nokia Broadcast Message Center SQL注入漏洞（CNVD-2022-68946）
Nokia Broadcast Message Center是芬兰诺基亚（Nokia）公司的一个广播消息中心管理警报。可同时将来自政府和公共安全机构的紧急警报和消息传送给指定地理区域内的多个移动用户。Nokia Broadcast Message Center 11.1.0及其之前版本存在SQL注入漏洞，该漏洞源于/owui/block/send-receive-updates中extIdentifier HTTP POST参数缺少过滤和转义。攻击者可利用该漏洞获取数据库用户、数据库名称和数据库版本信息，以及潜在的数据库数据。
严重程度：中
CNVD编号：CNVD-2022-68946
CVE编号：CVE-2021-35487
Adobe Illustrator越界读取漏洞（CNVD-2022-15934）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未对数据添加有效的保护措施。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15934
CVE编号：CVE-2022-23194
Victor CMS存在文件上传漏洞
Victor CMS是一款简单的内容管理系统。Victor CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67389
yasm存在拒绝服务漏洞（CNVD-2020-12820）
yasm是一个完全重写的NASM汇编。它支持x86和AMD64指令集。yasm存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-12820
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26848）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26848
CVE编号：CVE-2015-9055
Google Chrome资源管理错误漏洞（CNVD-2026-25122）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于Autofill组件中的释放后重用问题，远程攻击者可利用该漏洞在破坏渲染器进程后通过特制HTML页面从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-25122
CVE编号：CVE-2026-12015
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2016-08388）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Smart Install client是其中的一个提供配置和映像管理功能的客户端。Cisco IOS和IOS XE Software中的Smart Install客户端功能存在拒绝服务漏洞。远程攻击者可通过发送特制的Smart Install数据包到TCP 4786端口利用该漏洞造成Cisco Catalyst交换机内存泄露或重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08388
CVE编号：CVE-2016-6385
Google Chrome资源管理错误漏洞（CNVD-2021-40781）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 91.0.4472.77之前版本存在资源管理错误，该漏洞源于存在释放后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40781
CVE编号：CVE-2021-30543
SmartCMS存在多个SQL注入漏洞
SmartCMS是一款内容管理系统。SmartCMS存在多个SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的输入。攻击者可以利用这些漏洞危及应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00653
CVE编号：CVE-2014-9558
FFmpeg整数溢出漏洞（CNVD-2021-80289）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-80289
CVE编号：CVE-2021-38094
WavPack存在未明漏洞（CNVD-2019-38860）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38860
CVE编号：CVE-2019-1010317
安徽协达软件科技有限公司协达OA存在任意文件下载漏洞
安徽协达软件科技有限公司于2008年05月16日成立。法定代表人茹彩凤，公司经营范围包括：信息技术领域内的软件及移动互联网应用技术开发、技术咨询、技术服务，云平台及应用技术开发，云视频监控平台开发及技术维护，物联网应用开发集成，通讯系统开发集成、计算机信息系统集成、计算机自动化系统集成、安防监控系统集成，计算机软硬件及辅助设备、电子设备、视频监控设备、物联网设备、通讯器材、电子产品销售，网络工程、通讯工程等。安徽协达软件科技有限公司协达OA存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29066
NEC Aterm WG2600HS跨站脚本漏洞
NEC Aterm WG2600HS是日本电气（NEC）公司的一款无线路由器。NEC Aterm WG2600HS 1.3.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-11876
CVE编号：CVE-2020-5533
Microsoft Windows安全特性绕过漏洞（CNVD-2019-02774）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在安全特性绕过漏洞。该漏洞源于Windows未能正确验证内核驱动程序签名。攻击者可利用该漏洞绕过安全特性并将未正确签名的驱动程序加载到内核中。
严重程度：低
CNVD编号：CNVD-2019-02774
CVE编号：CVE-2018-8549
Android ALSA PCM Playback Kernel Module内存错误引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。ALSA PCM Playback Kernel Module是其中的一个音频播放内核模块。Android中的ALSA PCM Playback Kernel Module的‘msm_pcm_playback_close()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09711
CVE编号：CVE-2017-8246
Air Cargo Management System SQL注入漏洞（CNVD-2022-58093）
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System 1.0版本存在SQL注入漏洞，该漏洞源于/acms/admin/cargo_types/manage_cargo_type.php?id=缺少对于参数的过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58093
CVE编号：CVE-2022-30373
Arcserve Unified Data Protection存在多个信息泄露漏洞
Arcserve UDP（Unified Data Protection）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP 5.0 Update 4之前版本的EdgeServiceImpl Web服务中的‘getBackupPolicy’和‘getBackupPolicies’方法存在安全漏洞。远程攻击者可通过发送特制的SOAP请求获取敏感的证书。
严重程度：高
CNVD编号：CNVD-2015-03600
CVE编号：CVE-2015-4069