CIRCL/Vulnerability-CNVD huggingface dataset:
Idera Up.time Monitoring Station任意文件上传漏洞
Idera Up.time Monitoring Station是美国Idera公司的一套跨平台的服务器监控软件。该软件提供对服务器的性能、可用性等多项指标进行收集、汇总并生成报告等功能。Idera Up.time Monitoring Station 7.5.0 (build 16)版本和7.4.0 (build 13)版本中的post2file.php文件存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件（例如：.php文件），进而执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-17908
CVE编号：CVE-2015-9263
Mikrotik RouterOs内存破坏漏洞（CNVD-2021-49783）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs在/nova/bin/resolver进程中存在内存损坏漏洞。远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49783
CVE编号：CVE-2020-20267
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2017-11315）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 5.0.3之前的版本中的user/index.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-11315
CVE编号：CVE-2017-9435
zzcms zs/contrast.php存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms产品版存在SQL注入漏洞(无需登陆)，漏洞触发点在zs/contrast.php中，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07188
Binaryen输入验证漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在输入验证漏洞。攻击者可借助特制的wasm文件利用该漏洞造成拒绝服务（断言失败和崩溃）。
严重程度：高
CNVD编号：CNVD-2019-34840
CVE编号：CVE-2019-7662
EV剪辑Win存在dll劫持漏洞
EV剪辑是一款视频剪辑软件。EV剪辑Win存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04841
Adobe Flash Player内存破坏漏洞（CNVD-2017-01781）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01781
CVE编号：CVE-2017-2988
GNU C Library缓冲区溢出漏洞
GNU C Library是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library存在缓冲区溢出漏洞，该漏洞源于iconv函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致应用程序崩溃或覆盖相邻变量。
严重程度：中
CNVD编号：CNVD-2025-12118
CVE编号：CVE-2024-2961
eFront 'administrator.php'存在多个跨站请求伪造漏洞
eFront是一套在线学习系统。eFront 'administrator.php'存在多个跨站请求伪造漏洞，攻击者可利用此漏洞执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01031
CVE编号：CVE-2015-1559
Vaadin flow存在跨站脚本漏洞
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。vaadin：flow-server 存在安全漏洞，该漏洞源于允许攻击者通过精心制作的URL执行恶意的JavaScript。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31948
CVE编号：CVE-2019-25027
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-42254）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager 11.4(1)之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户输入。远程攻击者可借助特制链接利用该漏洞执行任意脚本代码，或访问基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2020-42254
CVE编号：CVE-2020-3349
Delta Electronics CNCSoft-B越界写入漏洞
Delta Electronics CNCSoft-B是中国Delta Electronics公司的一款数控机床仿真系统软件。该软件提供高性能运动控制，丰富的人机界面功能、操作人性化、稳定度高，满足高速切削的需求，架构上具有良好的弹性，方便安装与提升维护。铣床控制器、车床控制器及通用型控制器，可广泛用于各种产业机械、自动化等领域。Delta Electronics CNCSoft-B 1.0.0.3及之前版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34353
CVE编号：CVE-2021-22664
上海市企炬企业发展有限公司建站系统cp***_sh***.php存在SQL注入漏洞
上海市企炬企业发展有限公司是一家为企业信息化建设提供优质互联网应用服务的技术创新型公司。上海市企炬企业发展有限公司建站系统cp***_sh***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47661
Google TensorFlow数字错误漏洞（CNVD-2021-48864）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在数字错误漏洞，攻击者可利用该漏洞导致tf.raw_ops.QuantizedBatchNormWithGlobalNormalization中的运行时除零错误和拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-48864
CVE编号：CVE-2021-29549
Cisco TelePresence Collaboration Desk和Room Endpoints TC Software开放重定向漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Collaboration Desk和Room Endpoints设备上的Cisco TC Software 6.3-26之前版本和7.3.0之前版本的登录页面中存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02627
CVE编号：CVE-2015-0697
VideoLAN VLC Media Player跨站脚本漏洞
VideoLAN VLC Media Player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VideoLAN VLC Media Player 2.2.0之前版本的Web界面中的network/httpd.c文件中的‘httpd_HtmlError’函数存在跨站脚本漏洞。远程攻击者可借助路径信息利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05647
CVE编号：CVE-2014-9743
Google Chrome WebAssembly内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebAssembly是其中的一个沙箱执行环境。Google Chrome 66.0.3359.106之前版本中的WebAssembly存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25307
CVE编号：CVE-2018-6087
Adobe Bridge数字错误漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在数字错误漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-18679
CVE编号：CVE-2026-27222
ImageMagick内存泄漏漏洞（CNVD-2019-14102）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-36 Q16版本中的coders/svg.c文件的‘SVGKeyValuePairs’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14102
CVE编号：CVE-2019-10649
CKEditor跨站脚本漏洞（CNVD-2021-93368）
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor存在跨站脚本漏洞，该漏洞允许攻击者绕过内容清理注入格式错误的HTML，这可能会导致执行 JavaScript 代码。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93368
CVE编号：CVE-2021-41164
SerVision HVG Video Gateway权限提升漏洞
SerVision HVG Video Gateway是以色列SerVision公司的智能视频网关产品。SerVision HVG Video Gateway 2.2.26a78之前版本中的time.htm文件存在安全漏洞。远程攻击者可借助HTTP响应中的cookie利用该漏洞绕过身份验证，获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2015-00902
CVE编号：CVE-2015-0929
DoraCMS加密问题漏洞
DoraCMS是基于Nodejs+eggjs+mongodb 编写的一套内容管理系统。DoraCMS 2.1.1及之前版本存在加密问题漏洞。该漏洞产生的原因是程序未使用随机盐或IV进行AES-CBC加密，这导致用户加密的密码容易受到字典攻击。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37281
CVE编号：CVE-2020-18220
ImageMagick 'ReadRLEImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders\rle.c文件的'ReadRLEImage'函数存在安全漏洞。攻击者可借助特制的rle文件利用该漏洞造成拒绝服务（CPU耗尽）。
严重程度：中
CNVD编号：CNVD-2017-17222
CVE编号：CVE-2017-11360
TOTOLINK CP900L setMacFilterRules函数堆栈溢出漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L v4.1.5cu.798_B20221228版本存在堆栈溢出漏洞，该漏洞源于函数setMacFilterRules中的desc参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06864
CVE编号：CVE-2024-35398
Android MediaTek GPS驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek GPS driver是使用在其中的一个联发科（MediaTek）公司开发的GPS驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek GPS驱动存在提权漏洞。攻击者可利用该漏洞借助特制的应用程序获取特权。
严重程度：高
CNVD编号：CNVD-2016-04723
CVE编号：CVE-2016-3801
OpenEMR跨站脚本漏洞（CNVD-2019-14077）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1 Patch 6之前版本中的flashcanvas.swf文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14077
CVE编号：CVE-2018-18035
Google Android存在未明漏洞（CNVD-2022-53374）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-53374
CVE编号：CVE-2022-20120
Linux kernel拒绝服务漏洞（CNVD-2016-01043）
Linux kernel是一个开源，自由的操作系统核心，最初由Linus Torvalds完成。Linux kernel 4.4.1及之前版本的drivers/usb/serial/visor.c文件中的‘clie_5_attach’函数存在安全漏洞。物理位置临近的攻击者可通过插入缺少输出端点的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-01043
CVE编号：CVE-2015-7566
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2021-70125）
NETGEAR R8500等都是美国网件（NETGEAR）公司的产品。NETGEAR R8500是一款无线路由器。NETGEAR R7300是一款无线路由器。NETGEAR DGN2200v1是一款调制解调器路由器。多款NETGEAR产品中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-70125
CVE编号：CVE-2017-18842
Geeklog Ping参数跨站脚本漏洞
Geeklog是Geeklog开源的一种开源软件。可用作Weblog，CMS或Web Portal。Geeklog v2.2.2版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用此漏洞通过精心设计的服务负载通过admin/trackback.php组件的Ping参数来执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-81120
CVE编号：CVE-2023-46059
mruby缓冲区溢出漏洞（CNVD-2022-08380）
mruby是一款Ruby语言的轻量级实现。mruby中存在安全漏洞，该漏洞源于mruby v3.0.0 的 mrb_vm_exec() 中的不受信任的指针取消引用可能导致分段错误或应用程序崩溃。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08380
CVE编号：CVE-2021-46020
Adobe InDesign整数溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36308
CVE编号：CVE-2024-41851
Hands-on AppGoat信息泄露漏洞
AppGoat是日本IPA公司的一个漏洞体验学习工具，可以使用它了解相关的网络应用程序的漏洞，实现交互式的学习。Hands-on AppGoat 3.0.2及之前版本中存在信息泄露漏洞，攻击者可通过诱使用户访问特制URL，获得攻击者指定的本地文件，从而获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08570
CVE编号：CVE-2017-2180
Google Android MediaTek mmc驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek mmc driver是其中的一个联发科（MediaTek）公司的MMC卡驱动程序。Android中的MediaTek mmc驱动程序存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31975
CVE编号：CVE-2017-0804
OpenClaw授权绕过漏洞（CNVD-2026-21182）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权绕过漏洞，攻击者可利用该漏洞通过更改或冲突空间显示名称来重新绑定策略，从而未经授权访问受保护资源。
严重程度：中
CNVD编号：CNVD-2026-21182
CVE编号：CVE-2026-35617
Oracle Fusion Middleware BI Publisher组件存在未明漏洞（CNVD-2016-05303）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware 11.1.1.7.0、11.1.1.9.0及12.2.1.0.0版本中的BI Publisher组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05303
CVE编号：CVE-2016-3474
淄博闪灵网络科技有限公司发货100虚拟商品自动发货系统存在SQL注入漏洞
发货100虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统。淄博闪灵网络科技有限公司发货100虚拟商品自动发货系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32813
友讯科技DIR-605L formSetEasy_Wizard函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formSetEasy_Wizard页面中的formSetEasy_Wizard函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11537
CVE编号：CVE-2024-9555
WeBid SQL注入漏洞（CNVD-2019-43415）
WeBid是一套开源的拍卖网站建站解决方案。WeBid 1.2.2及之前版本中的yourauctions*.php脚本存在SQL注入漏洞。远程攻击者可利用该漏洞通过发送HTTP请求读取数据库。
严重程度：中
CNVD编号：CNVD-2019-43415
CVE编号：CVE-2018-1000867
和利时AutoThink存在拒绝服务漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时AutoThink存在拒绝服务漏洞，攻击者可通过构造特定的数据包，利用漏洞导致和利时AutoThink软件拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2018-18911
Navarino Infinity会话固定漏洞
Navarino Infinity是希腊Navarino公司的一套海事带宽管理和优化解决方案。该方案能够用于配备多种类型的船舶。Navarino Infinity 2.1.7版本中存在会话固定漏洞。远程攻击者可利用该漏洞劫持任意会话。
严重程度：中
CNVD编号：CNVD-2018-09115
CVE编号：CVE-2018-5385
Apple多款产品跨站脚本漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple 多款产品存在跨站脚本漏洞，该漏洞源于处理恶意编写的web内容可能导致通用的跨站点脚本。攻击者可利用该漏洞恶意编写的web内容可能导致通用的跨站点脚本。
严重程度：中
CNVD编号：CNVD-2020-67611
CVE编号：CVE-2019-8762
Microsoft Windows Graphics Device Interface提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存中的对象的方式存在提权漏洞，攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33801
CVE编号：CVE-2020-1142
Bentley Microstation任意代码执行漏洞
Bentley Systems Microstation是美国Bentley Systems公司的一套二维和三维CAD信息建模软件。该软件提供绘图和建模工具、渲染效果和动画、工程图和绘图文档等功能。Bentley Microstation中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library (DLL)文件的文件夹，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01996
Ashlar-Vellum Cobalt代码执行漏洞
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在代码执行漏洞，该漏洞源于解析AR文件时未正确初始化内存，攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-22943
CVE编号：CVE-2025-7984
合勤科技流控路由存在通用型SQL注入漏洞
合勤科技从15年前成立至今，已经从一个高端调制解调器的制造商发展成为在宽带解决方案领域的一个强有力的竞争者。合勤科技流控路由存在通用型SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06905
Bootstrap-Table存在未明漏洞
Bootstrap-Table是中国文翼（Wenzhixin）个人开发者的一个与一些最广泛使用的 Css 框架集成的开源扩展表。bootstrap-table存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101175
CVE编号：CVE-2021-23472
Seo Panel跨站脚本漏洞（CNVD-2021-19686）
SEO Panel是一款免费、开源SEO优化软件。Seo Panel 4.8.0存在跨站脚本漏洞。远程攻击者可通过archive.php search_name参数利用该漏洞注入JavaScript。
严重程度：中
CNVD编号：CNVD-2021-19686
CVE编号：CVE-2021-28417
Oracle MySQL Connector/Net子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件6.9.9及之前的版本的Connector/Net子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32283
CVE编号：CVE-2017-10203
Google Chrome资源管理错误漏洞（CNVD-2022-45568）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在资源管理错误漏洞。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45568
CVE编号：CVE-2022-0460
libxml2 parser.c文件拒绝服务漏洞
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.5之前的版本中的parser.c文件存在拒绝服务漏洞，该漏洞源于程序在参数实体中未能阻止无限递归。攻击者可利用该漏洞造成拒绝服务（无限循环或内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-37714
CVE编号：CVE-2017-16932
mariadb for openSUSE mysql-systemd-helper拒绝服务漏洞
MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可 MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。mariadb for openSUSE mysql-systemd-helper存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-13697
CVE编号：CVE-2019-18901
Cyrus IMAP任意文件写入漏洞
Cyrus IMAP是一款免费、开源的基于Unix和Linux操作系统用于支持IMAP（Interactive Mail Access Protocol）协议的邮件服务器。Cyrus IMAP 3.0.3之前的版本中存在安全漏洞。远程攻击者可借助特制的(1) SYNCAPPLY、(2) SYNCGET或(3) SYNCRESTORE命令利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-29531
CVE编号：CVE-2017-12843
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34600）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34600
CVE编号：CVE-2024-36184
TP-Link M7350 triggerPort OS命令注入漏洞
TP-Link M7350是一款4G LTE移动Wi-Fi路由器。TP-Link M7350 1.0.16及更早版本存在triggerPort OS命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-40067
CVE编号：CVE-2019-13653
libbiosig越界读取漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20236
CVE编号：CVE-2025-52461
Linux kernel存在未明漏洞（CNVD-2024-46426）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于mptcp socket创建时的RCU使用警告。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46426
CVE编号：CVE-2024-53047
jeecms JSPGOU单店版v6.0存在多处存储型跨站脚本漏洞
jspgou是基于java技术研发的电子商务管理软件。jeecms JSPGOU单店版v6.0存在多处存储型跨站脚本漏洞。由于前台输入过滤不严，后台操作未验证来源，允许攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-09300
Zimbra Collaboration存在未明漏洞（CNVD-2017-00755）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.6.0 Patch 7之前版本中存在的未明漏洞。允许远程身份验证的用户通过未知向量影响可用性，也称为错误102029。
严重程度：低
CNVD编号：CNVD-2017-00755
CVE编号：CVE-2016-3414
H3C SecPath U200-x系列产品存在弱口令漏洞
H3C SecPath U200-x系列产品是H3C公司面向中小型企业/分支机构设计的新一代UTM（United Threat Management，统一威胁管理）设备。H3C U200-x系列存在弱口令漏洞。攻击者可利用该漏洞登录系统获取敏感信息，如配置信息。
严重程度：中
CNVD编号：CNVD-2021-32395
NETGEAR ProSAFE Network Management System SQL注入漏洞（CNVD-2025-11171）
NETGEAR ProSAFE Network Management System是一款网络管理系统。NETGEAR ProSAFE Network Management System存在SQL注入漏洞，攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11171
CVE编号：CVE-2024-6814
MyuCMS存在XSS、逻辑缺陷漏洞
MyuCMS是一款采用ThinkPHP开发而成的开源社区商城内容管理系统。MyuCMS存在XSS、逻辑缺陷漏洞。攻击者可利用该漏洞恶意负数购买商品，或获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-23002
WordPress Retain Live Chat跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ghost是使用在其中的一个用于导入/导出WordPress数据的插件。WordPress plugin是一个应用插件。WordPress Retain Live Chat 0.1及之前版本存在跨站脚本漏洞，该漏洞源于无法清理和转义其某些设置。攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-32828
CVE编号：CVE-2022-3391
V8+终端安全系统存在文件包含漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32431
上海梦之路数字科技有限公司医学虚拟仿真教学实验平台存在SQL注入漏洞
医学虚拟仿真教学实验平台是以计算机虚拟现实和数码仿真技术为核心，生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。上海梦之路数字科技有限公司医学虚拟仿真教学实验平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45912
Cisco Webex Video Mesh Software命令注入漏洞
Cisco Webex Video Mesh Software releases是一款网络视频会议解决方案。Cisco Webex Video Mesh Software releases 2019.09.19.1956m之前版本中的Web管理界面存在命令注入漏洞，该漏洞源于该界面未能正确验证用户提交的输入。远程攻击者可通过登录到该界面并提交特制的请求利用该漏洞以root权限在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-03752
CVE编号：CVE-2019-16005
OMERO.server信息泄露漏洞
OMERO.server是Open Microscopy Environment团队的一款图像服务器。OMERO.server 5.6.1之前版本中存在安全漏洞。攻击者可利用该漏洞访问其他组中的成员数据。
严重程度：中
CNVD编号：CNVD-2021-20274
CVE编号：CVE-2020-6752
Google Android权限提升漏洞（CNVD-2026-07577）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致跨用户配置文件删除生物识别解锁功能。
严重程度：中
CNVD编号：CNVD-2026-07577
CVE编号：CVE-2025-48541
Windows Wireless Network Manager权限提升漏洞
Microsoft Windows是一款流行的操作系统。Windows Wireless Network Manager存在权限提升漏洞，远程攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2020-16713
CVE编号：CVE-2020-0704
phpMyAdmin拒绝服务漏洞（CNVD-2016-07122）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07122
CVE编号：CVE-2016-6630
华夏ERP存在SQL注入漏洞（CNVD-2021-27664）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27664
IBM WebSphere eXtreme Scale HTTP响应拆分漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该方案提供高性能、可扩展的高速缓存框架和网格技术，可处理海量事务、降低数据库的性能限制等。IBM WebSphere eXtreme Scale中存在HTTP响应拆分漏洞，该漏洞源于程序处理恶意请求时未能正确验证用户输入。远程攻击者可借助特制的URL利用该漏洞注入包含Unicode字符的HTTP头，使服务器返回拆分响应信息。
严重程度：中
CNVD编号：CNVD-2016-03727
CVE编号：CVE-2016-0400
Apache Superset授权问题漏洞（CNVD-2023-9666047）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.2之前版本存在授权问题漏洞，该漏洞源于存在不正确的授权检查。攻击者可利用该漏洞导致身份验证和授权数据被篡改。
严重程度：中
CNVD编号：CNVD-2023-96660
CVE编号：CVE-2023-40610
Coremail邮件系统存在反射型跨站脚本漏洞
Coremail邮件系统是盈世公司自主研发的大型企业邮件系统，系统技术成熟，性能稳定高效，能充分发挥邮件服务器性能。Coremail邮件系统XT 5.0登录处存在反射型跨站脚本漏洞，攻击者可利用该漏洞插入XSS执行代码，直接触发弹窗操作，窃取用户cookie、篡改页面、钓鱼等恶意操作。
严重程度：中
CNVD编号：CNVD-2017-19992
SeaCMS服务器端请求伪造漏洞
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。6.61及更早版本的SeaCMS中的adm1n/admin_reslib.php存在服务器端请求伪造漏洞，攻击者可通过url参数利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-08333
CVE编号：CVE-2018-16444
Huawei P9手机音频驱动拒绝服务漏洞
Huawei P9是中国华为（Huawei）公司的一款智能手机。Huawei P9手机中的音频驱动存在拒绝服务漏洞。攻击者诱使用户安装恶意手机应用，应用程序在访问共享资源时由于存在竞态条件而可能访问空指针，导致系统重新启动。
严重程度：中
CNVD编号：CNVD-2017-26779
CVE编号：CVE-2017-8148
迅雷11存在本地提权漏洞
迅雷11是一款电脑下载器软件。迅雷11存在本地提权漏洞。攻击者可利用漏洞将低权限用户提权至system权限。
严重程度：高
CNVD编号：CNVD-2021-03488
Dell NetWorker Management Console信任管理问题漏洞
Dell NetWorker Management Console是美国戴尔（Dell）公司的一款备份和恢复软件。Dell NetWorker Management Console 19.11版本存在信任管理问题漏洞，该漏洞源于存在加密签名验证不当，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-49623
CVE编号：CVE-2024-47476
OTCMS跨站脚本漏洞（CNVD-2019-24208）
OTCMS（网钛CMS）是一套文章类网站内容管理系统（CMS）。OTCMS 3.81版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24208
CVE编号：CVE-2019-13971
多款Apple产品Foundation组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Foundation是其中的一个为所有应用程序提供基本系统服务的框架。多款Apple产品中的Foundation组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成应用程序意外终止或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14261
CVE编号：CVE-2019-8641
温州市星光科技开发有限公司网站建站系统newLook.asp页面存在SQL注入漏洞
温州市星光科技开发有限公司网站建站系统是一款建站系统。温州市星光科技开发有限公司网站建站系统newLook.asp页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26802
约会吧APP存在逻辑漏洞
约会吧APP是一款交友平台。约会吧APP存在逻辑漏洞。攻击者通过忘记密码功能，以抓包爆破的方式，即可任意注册用户并重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-11153
daveismyname simple-cms身份认证缺陷漏洞
daveismyname simple-cms是一套内容管理系统（CMS）。daveismyname simple-cms 2014-03-11及之前版本中存在安全漏洞，该漏洞源于对页面的添加无需进行身份验证。攻击者可利用该漏洞添加页面。
严重程度：中
CNVD编号：CNVD-2018-16302
CVE编号：CVE-2018-15565
Huawei AR3200 MPLS内存泄露漏洞
Huawei AR3200是中国华为一款AR3200系列企业路由器产品。Huawei AR3200处理MPLS数据包存在内存泄露漏洞，远程攻击者可用漏洞发送大量Multiprotocol Label Switching(MPLS)数据包使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-04482
CVE编号：CVE-2016-5368
Adobe Connect任意文件删除漏洞
Adobe Connect网络会议软件服务为协作、虚拟教室和大型网络研讨会提供身临其境的在线会议体验。Adobe Connect存在任意文件删除漏洞，该漏洞是由于Adobe Connect URI处理程序中的命令注入缺陷所致，攻击者可利用该漏洞删除目标系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-07307
CVE编号：CVE-2018-4923
airbrake模块信息泄露漏洞
airbrake module是一款使用在Node.js中的异常报告通知程序。airbrake模块0.3.8及之前版本中存在安全漏洞，该漏洞源于程序默认通过HTTP协议发送带有敏感值的环境变量。攻击者可利用该漏洞拦截敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11050
CVE编号：CVE-2016-10530
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78729）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110 及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78729
CVE编号：CVE-2021-37919
Huawei HarmonyOS screen recording framework模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS screen recording framework模块存在内存错误引用漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-30251
CVE编号：CVE-2025-58303
GPAC整数溢出漏洞（CNVD-2022-04965）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在整数溢出漏洞，攻击者可利用该漏洞导致赋值失败。
严重程度：中
CNVD编号：CNVD-2022-04965
CVE编号：CVE-2021-29279
Google Android libnl权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在libnl组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-05709
CVE编号：CVE-2017-0553
Veeam One Agent代码问题漏洞（CNVD-2020-41987）
Veeam One Agent是瑞士Veeam公司的一套用于物理机和虚拟机的数据保护和灾难恢复解决方案。Veeam One Agent 9.5.4.4587版本中的PerformHandshake方法存在代码问题漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-41987
CVE编号：CVE-2020-10914
Automotive Shop Management System SQL注入漏洞（ 	 CNVD-2022-87034）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞，该漏洞源于其/asms/admin/mechanics/view_mechanic.php?id=组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-87034
CVE编号：CVE-2022-44415
Synology Video Station跨站脚本漏洞
Synology Video Station是群晖科技（Synology）公司的一款视频管理器。Video Metadata Editor是其中的一个视频元数据编辑器。Synology Video Station 2.3.0-1435之前的版本中的Video Metadata Editor存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-28609
CVE编号：CVE-2017-9556
NVIDIA NVTabular反序列化漏洞
NVIDIA NVTabular是美国英伟达（NVIDIA）公司的一个深度学习推荐系统框架中的组件。NVIDIA NVTabular存在反序列化漏洞，该漏洞源于Workflow组件在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行、拒绝服务、信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2026-12374
CVE编号：CVE-2025-33214
Advantech iView²存在SQL注入漏洞
iView²是基于SNMP配置和B B SmartWorx机箱和模块产品管理的网元管理系统它是一款WEB应用程序，其主要功能程序位于WEB服务器上，并且所有用户都可以通过WEB浏览器访问。Advantech iView²存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41645
Google Android Media Framework信息泄露漏洞（CNVD-2017-31355）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(audioflinger)是其中的一个多媒体音频系统服务。Android中的Media framework(audioflinger)存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31355
CVE编号：CVE-2017-0779
HPE Network Node Manager拒绝服务漏洞
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, 10.01版本存在安全漏洞，可使经身份验证的远程用户删除数据或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02905
CVE编号：CVE-2016-2014
Google Chrome OS本地信息泄露漏洞
Google Chrome OS是美国谷歌（Google）公司开发的一套基于Web的快速、轻量型的开源操作系统。Google Chrome OS 59.0.3071.91之前的版本和59.0.3071.92之前的版本中存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-11577
CVE编号：CVE-2017-5084
radare2拒绝服务漏洞（CNVD-2017-02721）
radare2是一款开放源代码的逆向工程平。radare2 1.2.1版本中libr/bin/p/bin_dex.c中的dex_parse_debug_item函数存在拒绝服务漏洞，允许远程攻击者通过精心设计的DEX文件导致拒绝服务（NULL指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-02721
CVE编号：CVE-2017-6319
北京奇虎科技有限公司360安全卫士存在dll劫持漏洞
360安全卫士是一款由奇虎360公司推出的安全杀毒软件。北京奇虎科技有限公司360安全卫士存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23520
Google Android System远程代码执行漏洞（CNVD-2019-23097）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞导致从恶意代理配置远程执行代码，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23097
CVE编号：CVE-2019-2097
TaoCMS跨站脚本漏洞
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-94815
CVE编号：CVE-2021-25785
LaySNS存在登录绕过漏洞
LaySNS是一款轻量级的综合建站系统。LaySNS存在登录绕过漏洞，攻击者可利用该漏洞伪造任意前台用户身份信息进行登录。
严重程度：高
CNVD编号：CNVD-2020-21054
FiberHome HG6245D devices缓冲区溢出漏洞
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-18376
CVE编号：CVE-2021-27171
Huawei HarmonyOS和EMUI AccountManager模块命令注入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI AccountManager模块存在命令注入漏洞，攻击者可利用该漏洞会影响服务机密性。
严重程度：高
CNVD编号：CNVD-2024-34396
CVE编号：CVE-2024-30414
Huawei FusionSphere和FusionSphere OpenStack命令注入漏洞（CNVD-2017-09507）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere和FSO中存在命令注入漏洞，该漏洞源于TCP监听端未能充分的校验输入的参数。攻击者可以通过发送带有恶意命令的消息到FusionSphere OpenStack来获得root权限。
严重程度：高
CNVD编号：CNVD-2017-09507
CVE编号：CVE-2017-8134
Huawei HarmonyOS无效地址访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致设备重新启动。
严重程度：高
CNVD编号：CNVD-2022-20318
CVE编号：CVE-2021-37037
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03303）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KVFG.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x2208C0的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03303
CVE编号：CVE-2018-6788
Huawei防火墙产品IPSEC IKEv1拒绝服务漏洞
USG2205BSR、USG2220BSR等均为华为公司推出的防火墙产品。Huawei防火墙产品IPSEC IKEv1存在拒绝服务漏洞。由于构造的畸形报文处理不当，导致攻击者利用漏洞构造报文影响设备运行。成功利用漏洞可以导致DOS拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15519
CVE编号：CVE-2017-17311
Apple iOS和Safari WebKit地址栏伪造漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.3之前的版本和Safari 10.1.2之前的版本中的WebKit组件存在地址栏伪造漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-16968
CVE编号：CVE-2017-7011