CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28105）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28105
CVE编号：CVE-2019-2467
Philips SureSigns VS4访问控制错误漏洞
Philips SureSigns VS4是一款生命体征监测仪，用于监测患者的生理参数。Philips SureSigns VS4 A.07.107及更早版本存在访问控制错误漏洞。攻击者可利用该漏洞越权访问资源。
严重程度：低
CNVD编号：CNVD-2020-49568
CVE编号：CVE-2020-16241
SPIP任意代码执行漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.10之前的3.1版本和3.2.4之前的3.2版本中存安全漏洞，该漏洞源于程序错误地处理了var_memotri。攻击者可利用该漏洞在主机服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-13857
CVE编号：CVE-2019-11071
Datalogic AV7000认证绕过漏洞
AV7000是Datalogic推出的线性条码扫描仪。Datalogic AV7000 4.6.0.0之前版本存在认证绕过漏洞。远程攻击者可使用替代路径或通道利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102423
CVE编号：CVE-2019-13526
Technicolor TC7110.AR存在未明漏洞
Technicolor TC7110.AR是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor TC7110.AR STD3.38.03版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42719
CVE编号：CVE-2018-20438
Atlassian Fisheye和Crucible暴力破解漏洞
Atlassian Fisheye是一套源代码深度查看软件。Atlassian Crucible是一套代码审查工具。Atlassian Fisheye和Crucible存在暴力破解漏洞，该漏洞是由于未能检查用户是否超出其最大失败登录限制。攻击者可利用此漏洞绕过身份验证并访问系统。
严重程度：高
CNVD编号：CNVD-2022-61832
CVE编号：CVE-2021-43958
多款Apple产品WebKit安全绕过漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全绕过漏洞。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05150
CVE编号：CVE-2017-2367
明御APT攻击(网络战)预警平台存在未授权访问漏洞
杭州安恒信息技术股份有限公司是一家一直专注堡垒机、远程监测、云Saas服务、云WAF、工控、在线远程办公安全、EDR、云DDoS防御等网络信息安全领域产品的研发、生产及销售的公司。明御APT攻击(网络战)预警平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47702
Linux kernel权限提升漏洞（CNVD-2023-70083）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70083
CVE编号：CVE-2023-4244
Floodlight整数溢出漏洞
Floodlight是一个开源OpenFlow控制器。Floodlight存在整数溢出漏洞，该漏洞源于软件通过优先级或端口号在StaticFlowEntryPusherResource.java的checkFlow中有一个整数溢出。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-77610
CVE编号：CVE-2020-18684
CLTPHP 5.5.3版本存在目录遍历漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP 5.5.3版本存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05805
Mozilla Firefox信息泄露漏洞（CNVD-2025-18676）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于未能正确验证service workers中的import()调用。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18676
CVE编号：CVE-2023-32208
HCL AION SQL注入漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过注入精心设计的有效载荷执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-15144
CVE编号：CVE-2025-62319
Google Android远程代码执行漏洞（CNVD-2019-35223）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35223
CVE编号：CVE-2019-2059
Schneider Electric Modbus Serial Driver资源管理错误漏洞
Schneider Electric Modbus Serial Driver是法国施耐德电气（Schneider Electric）公司的一款串行驱动器。Schneider Electric Modbus Serial Driver存在资源管理错误漏洞。攻击者可利用该漏洞对系统文件或其他重要的用户文件执行写入操作。
严重程度：中
CNVD编号：CNVD-2019-43049
CVE编号：CVE-2018-7824
Gajim信息拦截漏洞
Gajim是Gajim项目开发的一套基于Jabber通讯协定的自由即时通讯软件。Gajim 0.16.5之前版本中存在安全漏洞，远程攻击者可借助特制的roster-push IQ代码节，利用该漏洞修改roster，并拦截消息。
严重程度：中
CNVD编号：CNVD-2016-00710
CVE编号：CVE-2015-8688
松下电器(中国)有限公司多款产品存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43973
Google Chrome内存错误引用漏洞（CNVD-2026-29354）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-29354
CVE编号：CVE-2026-4449
IBM MQ拒绝服务漏洞（CNVD-2019-26703）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在拒绝服务漏洞，攻击者可借助特制的消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26703
CVE编号：CVE-2019-4261
Samsung SMR 存在未明漏洞（CNVD-2021-45731）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR APR-2021 Release 1之前版本存在安全漏洞，本地攻击者可利用漏洞通过不受信任的应用程序访问IMSI值，而无需任何权限。
严重程度：低
CNVD编号：CNVD-2021-45731
CVE编号：CVE-2021-25358
WordPress Download Monitor PluginSQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Monitor Plugin在4.4.5之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用orderby参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-21735
CVE编号：CVE-2021-24786
Oracle MySQL Server存在未明漏洞（CNVD-2016-05386）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.7.12及更早版本存在安全漏洞，未经身份验证的本地用户利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05386
CVE编号：CVE-2016-5437
北京上云科技发展有限公司建站系统存在SQL注入漏洞
北京上云科技发展有限公司于2009年07月30日成立。公司经营范围包括：技术推广服务；经济贸易咨询；电脑图文设计；广告设计、制作；企业策划；软件开发等。北京上云科技发展有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-68619
Mozilla Firefox资源管理错误漏洞（CNVD-2021-07320）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。FireFox产品存在资源管理错误漏洞，该漏洞源于使用基于HTTPS的DNS时，它会故意从响应中过滤RFC1918和相关的IP范围，因为这些来自DoH解析器是无意义的。但是，当通过IPv6映射IPv4地址时，这些地址被错误地允许通过，从而导致潜在的DNS重新绑定攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07320
CVE编号：CVE-2020-26961
深圳市美科星通信技术有限公司M18G存在目录遍历漏洞
M18G是一款无线路由器。深圳市美科星通信技术有限公司M18G存在目录遍历漏洞。攻击者可利用漏洞访问文件系统上的任意目录，读取敏感文件。
严重程度：低
CNVD编号：CNVD-2021-14558
IBM InfoSphere Streams跨站脚本漏洞
IBM InfoSphere Streams是美国IBM公司的一套数据分析平台。该平台支持用户开发的应用程序能够快速获取、分析和关联从多个实时来源获得的信息。IBM InfoSphere Streams 4.0至4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行嵌入的任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-20934
CVE编号：CVE-2017-1431
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82652）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致缓冲区溢出，进而导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-82652
CVE编号：CVE-2021-46790
SAP NetWeaver存在多个跨站脚本漏洞
SAP NetWeaver是一套面向服务的集成化应用平台。SAP NetWeaver存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00443
CVE编号：CVE-2016-1911
Google Chrome拒绝服务漏洞（CNVD-2019-26518）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26518
CVE编号：CVE-2019-5857
Adobe Connect跨站脚本漏洞
Adobe Connect是一款由Adobe提供的多功能在线会议和协作工具，主要用于数字化培训、网络研讨会和团队协作。Adobe Connect存在跨站脚本漏洞。该漏洞是由于Adobe Connect未能对用户提供的输入进行有效的转义和过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11418
CVE编号：CVE-2025-43567
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08608）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockUser存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08608
CVE编号：CVE-2025-32843
Mozilla Firefox和Mozilla Thunderbird资源管理错误漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在资源管理错误漏洞。该漏洞是由于JavaScript引擎组件中的释放后使用引起的。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16373
CVE编号：CVE-2026-4723
GNOME librest拒绝服务漏洞
GNOME librest是GNOME项目的一个RESTful（软件架构风格）Web服务帮助库。GNOME librest 0.7.93之前的版本中的Oauth实现过程存在安全漏洞，该漏洞源于程序未能正确的截断‘rest_proxy_call_get_url’函数返回的指针。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30011
CVE编号：CVE-2015-2675
DonLinkage SQL注入漏洞
DonLinkage是一款定位程序。DonLinkage 6.6.8版本中的/pages/proxy/php.php and /pages/proxy/add.php文件存在SQL注入漏洞。远程攻击者可借助特制的输入利用该漏洞获取数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-19556
CVE编号：CVE-2018-17092
Apple iOS、tvOS和OS X El Capitan CFNetwork Proxies存在未明漏洞
Apple iOS、tvOS和OS X El Capitan都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；OS X El Capitan是一套专为Mac计算机所开发的专用操作系统。CFNetwork Proxies是其中的一个用于处理代理连接响应问题的组件。Apple iOS、tvOS和OS X El Capitan中的CFNetwork Proxies组件存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06904
CVE编号：CVE-2016-4642
TP-Link TL-XDR1850易展版存在拒绝服务漏洞
TL-XDR1850易展版是一款无线路由器。TP-Link TL-XDR1850易展版存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05374
PHP拒绝服务漏洞（CNVD-2017-05493）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.1.2版本中Zend/zend_operators.c文件中的_zval_get_long_func_ex函数存在拒绝服务漏洞，允许攻击者通过在PHP脚本中的“ticks =”来引发拒绝服务（NULL指针解除引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05493
CVE编号：CVE-2017-6441
Google Chrome Network安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.72之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2021-35169
CVE编号：CVE-2021-21210
Notice Board System category.php文件SQL注入漏洞
Notice Board System是一个公告板系统。Notice Board System存在SQL注入漏洞，该漏洞源于/category.php文件中参数catname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29732
CVE编号：CVE-2025-4060
ImageMagick 'ReadMIFFImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/miff.c文件的'ReadMIFFImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20954
CVE编号：CVE-2017-12429
上海五五来客科技股份有限公司建站系统存在SQL注入漏洞（CNVD-2019-12786）
上海五五来客科技股份有限公司是一家致力于互联网及移动互联网服务的企业。上海五五来客科技股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12786
Mozilla Firefox存在未明漏洞（CNVD-2021-14410）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85之前版本之前存在安全漏洞。攻击者可以利用该漏洞iframe沙箱。
严重程度：中
CNVD编号：CNVD-2021-14410
CVE编号：CVE-2021-23957
Tenable Nessus跨站脚本漏洞（CNVD-2017-02596）
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Security Tenable Nessus 6.9.1之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-02596
CVE编号：CVE-2016-9259
F5 BIG-IP加密问题漏洞（CNVD-2020-63629）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP 14.1.0至14.1.0.1版本和14.1.2.5至14.1.2.7版本中存在加密问题漏洞，该漏洞源于 REST接口创建或列出BIG-IP对象时，受保护的字段在REST响应中被混淆，而未能像TMSH一样使用SecureVault加密。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63629
CVE编号：CVE-2020-5943
F5 BIG-IP iControl安全绕过漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP iControl存在安全绕过漏洞，攻击者可利用该漏洞是BIP-IP非管理员用户仍然可以访问iControl REST管理员资源。
严重程度：高
CNVD编号：CNVD-2023-75609
CVE编号：CVE-2023-42768
Foxit Reader CPDF_Object远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在CPDF_Object对象处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09947
CVE编号：CVE-2018-9951
NETGEAR R7000P openvpn_server_ip缓冲区溢出漏洞
NETGEAR R7000P是美国网件(NETGEAR)公司的一款无线路由器。NETGEAR R7000P固件V1.3.1.64版本存在缓冲区溢出漏洞，该漏洞源于其对openvpn_server_ip参输入的数据缺乏长度验证，攻击者可利用此漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85557
CVE编号：CVE-2022-44199
Cisco Unified Communications Manager跨站脚本漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中的‘ccmadmin’页面存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入数据。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12769
CVE编号：CVE-2016-9206
Microsoft Excel代码执行漏洞（CNVD-2026-28615）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Excel存在代码执行漏洞，该漏洞源于未初始化资源的使用，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-28615
CVE编号：CVE-2026-55949
Drupal Scald File模块远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Scald File是其中的一个用于处理多媒体的模块。Drupal Scald File模块7.x-1.2之前的7.x-1.x版本存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05259
Linux kernel存在未明漏洞（CNVD-2024-28364）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于iommu/arm-smmu模块在nvidia_smmu_context_fault()函数中类型使用错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-28364
CVE编号：CVE-2024-36884
My-Blog-layui存在XSS漏洞
My-Blog-layui是由SpringBoot + Layui + Mybatis + Thymeleaf等技术实现的Java博客系统。My-Blog-layui存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33980
Oracle Business Intelligence Enterprise Edition信息泄露漏洞
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 12.2.1.3.0、12.2.1.4.0中的BI Platform Security组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-08158
CVE编号：CVE-2021-2005
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞（CNVD-2021-35783）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35783
Underbit libmad 'mad_bit_skip'函数拒绝服务漏洞
MAD（libmad）是一个高质量MPEG音频解码器。Underbit MAD中的bit.c中的mad_bit_skip函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过专门设计的音频文件导致拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07370
CVE编号：CVE-2017-8374
Google Android Synaptics Touchscreen Driver特权提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Synaptics touchscreen Driver是其中的一个触屏驱动。Android 7.0之前的版本中的Synaptics touchscreen驱动程序存在特权提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00340
CVE编号：CVE-2016-8451
OTFCC缓冲区溢出漏洞（CNVD-2024-08544）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0478文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08544
CVE编号：CVE-2022-35463
Axublog dbbackup/code.php页面存在信息泄露漏洞
Axublog是一款PHP个人博客系统。Axublog dbbackup/code.php页面存在信息泄露漏洞。该漏洞是由于数据库备份管理工具未进行密码验证，攻击者可以通过脚本查看管理员备份过数据，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08265
Cybozu Garoon输入验证错误漏洞（CNVD-2022-54303）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在输入验证错误漏洞，该漏洞源于对Space中用户提供的输入的验证不足。攻击者可利用此漏洞将特制输入传递给应用程序并更改Space的数据。
严重程度：中
CNVD编号：CNVD-2022-54303
CVE编号：CVE-2022-27803
Alienvault OSSIM和USM PHP对象注入漏洞
AlienVault OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。Alienvault OSSIM和USM存在对象注入漏洞，允许远程攻击者利用漏洞提交特殊请求注入任意对象到应用程序，删除文件，查看文件，执行本地脚本代码。
严重程度：高
CNVD编号：CNVD-2016-10465
CVE编号：CVE-2016-8580
Piwigo cat_move.php SQL注入漏洞
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo cat_move.php存在SQL注入漏洞，攻击者利用该漏洞通过selection参数可将其注入move_categories。
严重程度：高
CNVD编号：CNVD-2022-38056
CVE编号：CVE-2020-19213
Android Binder权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android Binder存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02811
CVE编号：CVE-2016-2440
Barco ClickShare远程代码执行漏洞
ClickShare是巴可公司的无线演示协作系统,可以让所有与会者在中央会议室屏幕上共享内容。Barco ClickShare存在远程代码执行漏洞。 允许攻击者利用漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11458
CVE编号：CVE-2016-3149
Linux kernel拒绝服务漏洞（CNVD-2021-23796）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.18之前版本中的drivers/tty/n_tty.c中的n_tty_receive_char_special存在拒绝服务漏洞。本地攻击者可利用该漏洞延迟循环，从而可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2021-23796
CVE编号：CVE-2021-20219
Simple Food Ordering System product.php文件SQL注入漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在SQL注入漏洞，该漏洞源于文件/product.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24100
CVE编号：CVE-2025-11396
广州添富信息科技有限责任公司财亿通餐消管理软件存在SQL注入漏洞
广州添富信息科技有限责任公司成立于2016年10月09日，经营范围包括软件开发、信息系统集成服务、计算机技术开发、技术服务等。广州添富信息科技有限责任公司财亿通餐消管理软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03479
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38033）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38033
TotalAV权限提升漏洞
TotalAV是一套支持多种平台的计算机安全防护软件。该软件包括病毒防护、防钓鱼和防间谍软件等功能。TotalAV 2020 4.14.31版本中存在权限提升漏洞，攻击者可借助恶意的DLL利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-03704
CVE编号：CVE-2019-18194
slimerjs-edge远程代码执行漏洞
slimerjs-edge是一款用于Web开发和测试的、可脚本化浏览器。slimerjs-edge中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24559
CVE编号：CVE-2016-10644
微点智能防御软件个人免费版mp110005.sys驱动存在拒绝服务漏洞（CNVD-2018-20116）
微点智能防御软件个人免费版是微点佰慧(北京)信息安全技术有限公司的一套第三代反病毒软件，采用AI智能防御技术能够自主分析判断病毒。微点智能防御软件个人免费版2.0.20266.0158版本中的mp110005.sys驱动程序文件存在拒绝服务漏洞，漏洞源于程序未能验证IO Code 0x80000118的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20116
广州市溢信科技股份有限公司ip-guard存在任意文件读取漏洞
ip-guard是一款一体化终端安全管理软件，涵盖企业保护终端安全所需的各项功能，包括文档加密、操作管控、日志审计、敏感内容识别、资产和运维管理等功能。广州市溢信科技股份有限公司ip-guard存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器上的敏感文件。
严重程度：中
CNVD编号：CNVD-2024-25337
IBM Tivoli Storage Manager for Databases本地信息泄露漏洞
IBM Tivoli Storage Manager（TSM）for Databases等都是美国IBM公司的产品。IBM TSM for Databases是一套运行于数据库中的备份和恢复管理解决方案。Tivoli Storage FlashCopy Manager for Microsoft SQL Server是一套通过使用集成的应用快照备份与恢复功能为应用和数据库提供高级数据保护的解决方案。IBM TSM for Databases中存在本地信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06003
CVE编号：CVE-2016-3059
TOTOLINK LR1200硬编码密码漏洞
TOTOLINK LR1200是一款专为4G LTE网络设计的无线路由器‌。TOTOLINK LR1200存在硬编码密码漏洞，该漏洞源于/etc/shadow.sample页面包含一个使用硬编码密码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-14533
CVE编号：CVE-2024-7216
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80246）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Replication组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80246
CVE编号：CVE-2021-35546
Tridium Niagara AX Framework和Niagara 4 Framework路径遍历漏洞
Tridium Niagara AX Framework和Niagara 4 Framework都是美国Tridium公司的物联网业务应用程序框架。Tridium Niagara AX Framework 3.8及之前版本和Niagara 4 Framework 4.4及之前版本中存在路径遍历漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可借助合法的平台管理员凭证利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15731
CVE编号：CVE-2017-16744
Daily Expense Tracker System SQL注入漏洞（CNVD-2025-31004）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于/dets/add-expense.php中dateexpense参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31004
CVE编号：CVE-2025-25351
Microsoft ChakraCore Scripting Engine远程内存破坏漏洞（CNVD-2018-21236）
Microsoft ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分。Microsoft ChakraCore Scripting Engine存在远程内存破坏漏洞。攻击者可以利用此问题在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21236
CVE编号：CVE-2018-8473
ZOOK存在未明漏洞
ZOOK是韩国的一个远程控制服务程序，可以从 Android 手机控制远程 PC。ZOOK software (remote administration tool)存在安全漏洞，攻击者可利用该漏洞可以使用“紧文件CMD”在ZOOK代理程序中创建和执行任意文件。
严重程度：高
CNVD编号：CNVD-2021-46471
CVE编号：CVE-2020-7869
QEMU 'hw/display/cirrus_vga.c'远程代码执行漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在远程代码执行漏洞。攻击者利用该漏洞在主机的QEMU进程上执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01302
CVE编号：CVE-2017-2615
Oracle E-Business Suite Oracle Email Center组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Email Center是其中的一个电子邮件响应管理系统组件。Oracle E-Business Suite的Oracle Email Center组件中的Dispatch/Service Call Requests子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10284
CVE编号：CVE-2016-5586
Nagios XI开放重定向漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本存在开放重定向漏洞。攻击者可通过发送带有特制URL的链接并诱使用户点击该链接利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-90921
CVE编号：CVE-2021-37352
S-CMS企业建站系统后台aj***.p** C***参数存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款为企业建站提供解决方案的产品。S-CMS企业建站系统后台aj***.p** C***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30152
Google Android System(system ui)拒绝服务漏洞（CNVD-2018-09466）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（system ui）是其中的一个系统UI组件。Google Pixel和Nexus设备上的Android 8.0版本中的System(system ui)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09466
CVE编号：CVE-2017-13302
Microsoft Azure信息泄露漏洞
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure RTOS存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-94960
CVE编号：CVE-2021-42301
WordPress TARIFFUXX plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress TARIFFUXX plugin存在SQL注入漏洞，该漏洞源于对用户提供输入的tariffuxx_configurator短代码清理不足，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24616
CVE编号：CVE-2025-10682
Autodesk AutoCAD越界读取漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在越界读取漏洞，该漏洞源于Autodesk应用程序在ASMkern229A.dll和ASMBASE229A.dll中解析恶意制作的3DM、MODEL和X_B 文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32994
CVE编号：CVE-2024-23143
Adobe Commerce输入验证错误漏洞（CNVD-2024-25611）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在输入验证错误漏洞，该漏洞源于不正确输入验证。经过身份验证的攻击者可以在`V1/customers/me`端点中触发不安全的直接对象引用，以实现信息公开和权限提升。
严重程度：高
CNVD编号：CNVD-2024-25611
CVE编号：CVE-2022-42344
Google Chrome ANGLE组件整数溢出漏洞（CNVD-2026-22169）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ANGLE组件存在整数溢出漏洞，攻击者可利用该漏洞通过特制HTML页面执行越界内存写入。
严重程度：中
CNVD编号：CNVD-2026-22169
CVE编号：CVE-2026-8567
Adobe After Effects缓冲区溢出漏洞（CNVD-2023-99989）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-99989
CVE编号：CVE-2023-48632
Scala compilation daemon权限提升漏洞
Scala是一套多范式的编程语言。该语言具有面向对象编程和函数式编程的各种特性。compilation daemon是其中的一个编写守护进程。Scala 2.10.7之前的版本、2.11.12之前的2.11.x版本和2.12.4之前的2.12.x版本中的compilation daemon存在安全漏洞，该漏洞源于程序为私有文件分配了弱权限。本地攻击者可利用该漏洞向任意位置写入任意类文件，获取权限。
严重程度：高
CNVD编号：CNVD-2017-36618
CVE编号：CVE-2017-15288
畅捷通T+存在命令执行漏洞（CNVD-2024-18952）
畅捷通T+是一款新型互联网企业管理软件。畅捷通T+存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-18952
Foscam IP Video Camera缓冲区溢出漏洞
Foscam IP Video Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本的应用程序固件的Foscam IP Video Camera中的Web管理界面存在缓冲区溢出漏洞。攻击者可通过向设备发送HTTP请求利用该漏洞覆盖任意数据。
严重程度：中
CNVD编号：CNVD-2017-16319
CVE编号：CVE-2017-2830
Online Job Portal跨站脚本漏洞
Online Job Portal是一个在线求职门户。Online Job Portal 1.0版本存在跨站脚本漏洞，该漏洞源于/Admin/News.php的参数News对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2024-06237
CVE编号：CVE-2024-0262
TYPO3后台跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3后台存在跨站脚本漏洞。由于程序未能正确编码用户输入，攻击者需要使用有效的后端用户帐户来利用此漏洞。
严重程度：中
CNVD编号：CNVD-2017-31807
Libwebp堆缓冲区溢出漏洞
Libwebp是一个WebP图像格式的编码和解码库。libwebp 1.0.1之前的版本存在安全漏洞。攻击者可利用漏洞影响数据机密性、完整性以及系统可用性。
严重程度：高
CNVD编号：CNVD-2021-37663
CVE编号：CVE-2018-25011
Google Android Media Framework信息泄露漏洞（CNVD-2019-38562）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38562
CVE编号：CVE-2019-9313
Oracle Virtualization VM VirtualBox拒绝服务漏洞（CNVD-2020-24426）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的 VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-24426
CVE编号：CVE-2020-2909
Red Hat Ceph拒绝服务漏洞（CNVD-2019-02480）
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph 13.2.4之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02480
CVE编号：CVE-2018-16846
libdwarf本地拒绝服务漏洞
Samsung libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf存在安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00960
CVE编号：CVE-2016-2091
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32374）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32374
CVE编号：CVE-2017-15777
Cacti跨站脚本漏洞（CNVD-2017-26580）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.18之前的版本中的lib/html.php文件存在跨站脚本漏洞。远程攻击者可借助外部链接的标题字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-26580
CVE编号：CVE-2017-12978
Adobe Flash Player内存破坏漏洞（CNVD-2016-07675）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07675
CVE编号：CVE-2016-4285
NVIDIA GPU Display Driver空指针解引用漏洞（CNVD-2018-08197）
NVIDIA GPU Display Driver是GPU（图形处理单元）显示驱动程序。NVIDIA GPU Display Driver中的内核模式层处理程序存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务或可能实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-08197
CVE编号：CVE-2018-6249
QSAN Storage Manager目录遍历漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的share_link存在目录遍历漏洞。攻击者可利用该漏洞列出任意目录并进一步访问凭据信息。
严重程度：中
CNVD编号：CNVD-2021-49032
CVE编号：CVE-2021-32515
HDF5 H5FSsection.c函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于文件H5FSsection.c中函数H5FS__sect_find_node未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18646
CVE编号：CVE-2025-6270
MuPDF内存泄露漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。PDF parser是其中的一个PDF解析器。Artifex MuPDF 1.12.0及之前版本中的PDF解析器存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-11241
CVE编号：CVE-2018-1000036
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11743）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11743
CVE编号：CVE-2018-4957
QEMU资源管理错误漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 5.0及之前版本中的virtio-fs共享文件系统守护程序(virtiofsd)实现存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-35419
CVE编号：CVE-2020-10717
Apple OS X OKit空指针引用任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理OKit存在空指针引用漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08130
CVE编号：CVE-2015-7068
Samsung SmartThings Hub命令注入漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。Samsung SmartThings Hub中的智能摄像头RTSP配置存在命令注入漏洞，该漏洞源于程序未能正确的处理URL字段中的空格。攻击者可通过发送一系列HTTP请求利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2018-15901
CVE编号：CVE-2018-3856