CIRCL/Vulnerability-CNVD huggingface dataset:
HPE Intelligent Management Center (IMC)栈缓冲区溢出漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在dbman decryptMsgAes栈缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-24028
CVE编号：CVE-2019-11957
Libexpat Expat on WindowsDLL本地远程执行代码漏洞
Expat on Windows是美国软件开发者吉姆-克拉克所研发的一个运行在Windows中使用C语言编写的XML解析器库。基于Windows平台的Expat 2.2.1版本和2.2.2版本中的libexpat的xmlparse.c文件的'writeRandomBytes_RtlGenRandom'函数存在安全漏洞。本地攻击者可借助当前工作路径下的恶意ADVAPI32.DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-26787
CVE编号：CVE-2017-11742
GNU Binutils GNU libiberty 'work_stuff_copy_to_from'函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.31版本中使用的GNU libiberty的cplus-dem.c文件的'work_stuff_copy_to_from'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-22385
CVE编号：CVE-2018-17794
Mattermost存在未明漏洞（CNVD-2023-55040）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，攻击者可利用该漏洞向应用程序发送安装请求。
严重程度：中
CNVD编号：CNVD-2023-55040
CVE编号：CVE-2023-2784
2345 Security Guard安全绕过漏洞
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7.0版本中的2345MPCSafe.exe、2345SafeTray.exe和2345Speedup.exe文件存在安全漏洞。本地攻击者可利用该漏洞绕过进程保护，进而终止进程。
严重程度：低
CNVD编号：CNVD-2018-09568
CVE编号：CVE-2018-10425
Microsoft Windows图形组件信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows GDI组件未能正确处理内存中的对象存在安全漏洞，允许远程攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09653
CVE编号：CVE-2016-3262
CloudBees Jenkins CI和Jenkins LTS信息泄露漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本的XML/JSON API端点中存在安全漏洞，该漏洞源于程序未能执行权限检查。攻击者可利用该漏洞以读访问权限利用该漏洞确定插件种类及版本。
严重程度：中
CNVD编号：CNVD-2016-03158
CVE编号：CVE-2016-3723
RICOH SP C250DN存在未明漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。RICOH SP C250DN 1.06版本中存在安全漏洞，攻击者可利用该漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03703
CVE编号：CVE-2019-14302
appRain CMF跨站脚本漏洞（CNVD-2025-21134）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/page/manage-static-pages/create端点对用户输入的验证不当所致。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21134
CVE编号：CVE-2025-41044
融合型智能机顶盒z84存在任意用户越权修改管理员配置漏洞
融合型智能机顶盒z84，是深圳市兆能讯通科技有限公司的一款机顶盒产品，是无线wifi和智能电视的连接集于一体的设备，是电信广泛用于酒店和家用有智能电视的机顶盒。融合型智能机顶盒z84存在任意用户越权修改管理员配置漏洞。允许攻击者在同一网络中的任意用户可以利用受影响的页面，来越权修改超级管理员的设备配置信息。
严重程度：低
CNVD编号：CNVD-2017-04100
Covid-19 Travel Pass Management System任意文件删除漏洞
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System存在安全漏洞，该漏洞源于/ctpms/classes/Master.php?f=delete_img缺少文件类型的检测。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-40239
CVE编号：CVE-2022-30408
深圳市腾讯计算机系统有限公司QT语音存在dll劫持漏洞
QT语音(腾讯语音聊天工具)是一款支持多人语音交流的团队语音通信工具。深圳市腾讯计算机系统有限公司QT语音存在dll劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26460
Ruby on Rails代码问题漏洞（CNVD-2020-39016）
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Ruby on Rails 5.2.5之前版本和6.0.4之前版本中存在代码问题漏洞。攻击者可利用该漏洞将不受信任的Ruby对象注入到Web应用程序，执行代码或造成其他危害。
严重程度：高
CNVD编号：CNVD-2020-39016
CVE编号：CVE-2020-8165
NVIDIA Triton Inference Server身份验证绕过漏洞
NVIDIA Triton Inference Server是一款用于AI模型部署与推理的高性能服务器，支持多种框架及模型管理功能。NVIDIA Triton Inference Server存在身份验证绕过漏洞，该漏洞源于未能正确处理身份验证机制，攻击者可利用该漏洞绕过身份验证实现代码执行、权限提升、数据篡改、拒绝服务或信息泄露。
严重程度：高
CNVD编号：CNVD-2026-21554
CVE编号：CVE-2026-24207
Google Android System信息泄露漏洞（CNVD-2019-10471）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10471
CVE编号：CVE-2018-9561
多款Buffalo设备跨站请求伪造漏洞
Buffalo BHR-4GRV2等都是日本巴法络（Buffalo）集团的无线路由器产品。多款Buffalo设备中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-00775
CVE编号：CVE-2016-1134
Foscam C1 Indoor HD Camera命令注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本的应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在命令注入漏洞。攻击者可通过向设备发送HTTP请求利用该漏洞注入shell元字符。
严重程度：中
CNVD编号：CNVD-2017-14363
CVE编号：CVE-2017-2827
佳佳DAT视频格式转换器存在dll劫持漏洞
佳佳DAT视频格式转换器是转换DAT格式的软件。佳佳DAT视频格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07495
Star Computer Star Practice Management Web访问控制错误漏洞（CNVD-2021-56825）
Star Computer Star Practice Management Web是英国Star Computer公司的一款应用于根据时间进行计费的Web服务。Star Practice Management Web 2019.2.0.6版本中存在访问控制错误漏洞，未经授权的攻击者可利用该漏洞在无适当权限的情况下访问计费页面。
严重程度：中
CNVD编号：CNVD-2021-56825
CVE编号：CVE-2020-28404
美国网件(Netgear)ReadyNAS Surveillance远程代码执行漏洞
NetGear ReadyNAS Surveillance是美国网件（NetGear）公司的一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。美国网件(Netgear)ReadyNAS Surveillance存在远程代码执行漏洞。攻击者无需通过身份验证，使用该漏洞远程执行代码，获取ReadyNAS监控平台的root权限。
严重程度：高
CNVD编号：CNVD-2017-35456
Google Android权限提升漏洞（CNVD-2021-78772）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78772
CVE编号：CVE-2021-0598
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2025-02126）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02126
CVE编号：CVE-2025-21131
XnView Classic for Windows任意代码执行漏洞（CNVD-2017-32594）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32594
CVE编号：CVE-2017-14273
福昕PDF阅读器U3D插件的ve***数据解析存在越界读取漏洞
福昕PDF阅读器是一款电子书阅读器。福昕PDF阅读器U3D插件的ve***数据解析存在越界读取漏洞，攻击者可通过构造特殊的PDF文件利用该漏洞在当前应用上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-26309
Microsoft Windows Shell权限提升漏洞（CNVD-2026-20176）
Microsoft Windows Shell是美国微软（Microsoft）公司的Windows操作系统的图形用户界面。Windows shell易于识别的元素包括桌面、任务栏、开始菜单、任务切换器和自动播放等特征。Microsoft Windows Shell存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20176
CVE编号：CVE-2026-27918
Oracle Financial Services Price Creation and Discovery组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Price Creation and Discovery是其中的一个金融服务价格创建与发现组件。Oracle Financial Services Applications中的Oracle Financial Services Price Creation and Discovery组件8.0.5版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01513
CVE编号：CVE-2018-2721
Huawei HarmonyOS lock screen模块权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS lock screen模块存在权限管理漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-07256
CVE编号：CVE-2024-58046
多款Cisco产品命令注入漏洞
Cisco Firepower 4100 Series Next-Generation Firewall（NGFW）和Cisco Firepower 9300 Security Appliance都是美国思科（Cisco）公司的安全设备。Smart Licensing Manager service是其中的一个许可证智能管理服务。Cisco Firepower 4100 Series NGFW和Firepower 9300 Security Appliance中的Smart Licensing Manager服务存在命令注入漏洞，该漏洞未能对Smart Licensing的配置参数执行充分的输入验证。远程攻击者可通过在受影响的功能中配置恶意的URL利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-32929
CVE编号：CVE-2017-12277
安徽渔之蓝教育软件技术有限公司建站系统存在文件上传漏洞
安徽渔之蓝教育软件技术有限公司是专业从事中等职业教育技术研究和教育信息化软件研发的科技型企业，是安徽省首批科创版挂牌企业（代码630116），全国科技型中小企业库入库企业。安徽渔之蓝教育软件技术有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，导致getshell。
严重程度：高
CNVD编号：CNVD-2020-24745
finecms存在csrf漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。finecms后台执行SQL的表单存在CSRF漏洞，攻击者利用漏洞诱使管理员点击恶意链接执行SQL语句，并写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-08046
IBM QRadar SIEM目录遍历漏洞
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。IBM Security QRadar SIEM 7.2版本至7.3版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘..’序列的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-08914
CVE编号：CVE-2017-1723
NETGEAR R6700输入验证错误漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43150
CVE编号：CVE-2020-10929
Vim资源管理错误漏洞（CNVD-2022-05063）
Vim是一款基于UNIX平台的编辑器。Vim存在资源管理错误漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05063
CVE编号：CVE-2021-4187
Nero Social Networking Site index.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于对文件/index.php中多个参数的错误操作，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26101
CVE编号：CVE-2025-4250
Apple OS X磁盘映像内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理磁盘映像文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用解析，可以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08073
CVE编号：CVE-2015-7110
McAfee Data Loss Prevention ePO extension跨站脚本漏洞（CNVD-2020-48598）
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。McAfee DLPe ePO extension 11.5.3之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-48598
CVE编号：CVE-2020-7303
Check Point Endpoint Security Client后置链接漏洞
Check Point Endpoint Security Client是以色列Check Point公司的一款终端安全防护软件。基于Windows平台的Check Point Endpoint Security Client E82.10之前版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
严重程度：低
CNVD编号：CNVD-2020-00221
CVE编号：CVE-2019-8463
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24725）
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-24725
bloofoxCMS跨站请求伪造漏洞（CNVD-2021-43375）
bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。bloofoxCMS 0.5.2.1版存在跨站请求伪造漏洞。攻击者可利用该漏洞编辑任何文件内容。
严重程度：中
CNVD编号：CNVD-2021-43375
CVE编号：CVE-2020-35759
Schneider Electric homeLYnk Controller安全绕过漏洞
Schneider Electric homeLYnk Controller是一款逻辑控制器。Schneider Electric homeLYnk Controller 1.5.0之前的所有版本中存在安全绕过漏洞。远程攻击者利用该漏洞获得敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05430
CVE编号：CVE-2017-7689
F5 BIG-IP TMM拒绝服务漏洞（CNVD-2021-65647）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM存在拒绝服务漏洞，该漏洞源于在virtual server上配置BIG-IP ASM和DataSafe配置文件时，未公开的请求可能会导致流量管理微内核 (TMM) 终止。当TMM进程重新启动时，流量中断，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2021-65647
CVE编号：CVE-2021-23036
MKCMS正式版存在SQL注入漏洞（CNVD-2021-16407）
MKCMS是码坤科技自主开发的一款免费开源的PHP网站内容管理系统。MKCMS正式版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16407
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞
NC Cloud是一款大型企业数字化平台，支持公有云、混合云、专属云的灵活部署模式。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-25234
QEMU 'hw/block/fdc.c' VENOM远程内存破坏漏洞
QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux发行版（包括Debian, Gentoo, SUSE, RedHat, CentOS等）。VENOM是存在于虚拟软盘驱动器（FDC）代码中的安全漏洞。允许攻击者利用漏洞造成拒绝服务（出界外写入和来宾崩溃）或可能通过（1）FD_CMD_READ_ID，（2）FD_CMD_DRIVE_SPECIFICATION_COMMAND执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03045
CVE编号：CVE-2015-3456
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-03575）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03575
CVE编号：CVE-2019-10557
智能网站管理系统存在xss漏洞
智能网站系统是重庆讯迈科技发展有限公司研发的用于网站日常运维管理的智能网站管理系统。智能网站管理系统存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-21095
Cagintranet GetSimple CMS跨站请求伪造漏洞
Cagintranet GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet GetSimple CMS 3.3.13版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/settings.php文件利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2018-19747
CVE编号：CVE-2018-17103
正方软件股份有限公司教学管理信息服务平台存在未授权访问漏洞
正方软件股份有限公司（以下简称“正方公司”）是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司教学管理信息服务平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23064
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-10616）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-10616
CVE编号：CVE-2019-0680
Trend Micro OfficeScan XG和Trend Micro Apex One访问控制错误漏洞
Trend Micro OfficeScan XG和Trend Micro Apex One都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG和Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用该漏洞获取有关SQL数据库的信息。
严重程度：中
CNVD编号：CNVD-2021-28310
CVE编号：CVE-2021-25232
信捷电气触摸屏画面编辑软件Twin 2.C.6c存在内存破坏漏洞
无锡信捷电气股份有限公司（XINJE）是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin 2.C.6c存在内存破坏漏洞，攻击者可通过构造畸形的文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21023
Thinksaas系统自定义输入处存在存储型跨站脚本漏洞
ThinkSAAS是一个轻量级的开源社区系统，是一个可以用来搭建讨论组，bbs和圈子的社区系统。Thinksaas 2.5版本的系统自定义输入处存在存储型跨站脚本漏洞，系统采用黑名单机制过滤XSS恶意字符，由于未过滤ontoggle事件型属性，攻击者可利用漏洞写入‘details ontoggle=alert(1)’进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-05888
WordPress插件ButterKekse开放重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件ButterKekse存在开放重定向漏洞。攻击者对恶意网站的用户进行攻击。
严重程度：中
CNVD编号：CNVD-2019-08955
OpenCV越界读写漏洞
OpenCV是一个跨平台的计算机视觉库。OpenCV中的modules/objdetect/src/cascadedetect.hpp中的HaarEvaluator::OptFeature::calc函数存在越界读写漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31365
CVE编号：CVE-2019-14492
Drupal Outline Designer跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Outline Designer是其中的一个用于图书管理的用户体验模块。Drupal Outline Designer 7.x-2.3之前的7.x-2.x版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05087
Google Android权限提升漏洞（CNVD-2021-43398）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于释放后重用导致的内存损坏。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43398
CVE编号：CVE-2021-0496
良精商城网店购物系统存在逻辑缺陷漏洞（CNVD-2020-25591）
良精商城网店购物系统是一套多功能在线商店系统。良精商城网店购物系统存在逻辑缺陷漏洞，攻击者可利用该漏洞修改交易金额。
严重程度：中
CNVD编号：CNVD-2020-25591
Joomla com_docman组件'gid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_docman组件'gid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01630
HAProxy输入验证错误漏洞
HAProxy是法国HAProxy=公司的一款开源的TCP/HTTP负载均衡服务器。=HAProxy存在输入验证错误漏洞，该漏洞源于HAProxy中的htx_add_header()和htx_add_trailer() 函数中缺少标头名称长度检查，攻击者可利用漏洞导致请求走私攻击或响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2022-05867
CVE编号：CVE-2021-40346
TOTOLINK A3300R setTracerouteCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在命令注入漏洞。该漏洞源于setTracerouteCfg方法的command参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21050
CVE编号：CVE-2023-37173
Apple iOS IOMobileFrameBuffer内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOMobileFrameBuffer存在内存破坏漏洞，允许本地恶意攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06077
CVE编号：CVE-2015-5843
Google Android Mediaserver权限提升漏洞（CNVD-2016-11145）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在提权漏洞。本地攻击者可借助恶意的应用程序利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-11145
CVE编号：CVE-2016-6717
DotNetNuke远程代码执行漏洞
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DotNetNuke 9.1.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-18520
CVE编号：CVE-2017-9822
Xen拒绝服务漏洞（CNVD-2016-12994）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在拒绝服务漏洞。攻击者可利用该漏洞造成hypervisor崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12994
CVE编号：CVE-2016-10025
IBM TRIRIGA Application Platform信息泄露漏洞（CNVD-2018-03869）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在信息泄露漏洞。远程攻击者可通过读取错误消息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03869
CVE编号：CVE-2016-0343
Adobe Substance3D Painter缓冲区溢出漏洞
Adobe Substance 3D Painter‌是Adobe Creative Cloud生态下的一款专业3D纹理设计工具。Adobe Substance3D Painter存在缓冲区溢出漏洞，该漏洞源于越界写入，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-14510
CVE编号：CVE-2025-47108
Mattermost Server输入验证错误漏洞（CNVD-2020-48240）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可通过创建一个按钮利用该漏洞在用户按下该按钮时启动API请求。
严重程度：中
CNVD编号：CNVD-2020-48240
CVE编号：CVE-2017-18890
惟新科技Smart-MDS多媒体指挥调度系统存在文件下载漏洞（CNVD-2020-60310）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统等。惟新科技Smart-MDS多媒体指挥调度系统存在文件下载漏洞，攻击者可利用该漏洞提交特殊的请求，下载任意文件，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-60310
Odoo任意代码执行漏洞
Odoo是一款开源企业管理套件,其功能涵盖了CRM、销售、采购、库存管理、生产制造、质量管理、HR全功能、财务管理、项目管理、PLM等一系列完善的企业信息化需求。Odoo 11.0 - 13.0存在任意代码执行漏洞。该漏洞源于存在沙箱问题，远程攻击者可利用该漏洞执行任意代码，从而可提升权限。
严重程度：中
CNVD编号：CNVD-2022-05535
CVE编号：CVE-2020-29396
Acer Quick Access DLL劫持漏洞
Acer Quick Access是一款可以快速打开或关闭各个无线设备，更改电源关闭USB充电设置的应用程序。Acer Quick Access存在DLL劫持漏洞，攻击者可利用该漏洞使用签名服务来加载和执行恶意有效负载。
严重程度：中
CNVD编号：CNVD-2020-01318
CVE编号：CVE-2019-18670
青岛辅德网络技术有限公司FUDECMS存在命令执行漏洞
青岛辅德网络技术有限公司专注于网站设计制作、网络营销推广。青岛辅德网络技术有限公司FUDECMS存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35866
SilverStripe CMS用户枚举漏洞
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe CMS 3.5.5之前的版本和3.6.1之前的3.6.x版本中的登录和密码重置表单存在安全漏洞。远程攻击者可借助时序攻击利用该漏洞枚举用户。
严重程度：中
CNVD编号：CNVD-2017-33071
CVE编号：CVE-2017-12849
Linux kernel存在未明漏洞（CNVD-2024-39464）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于drm/msm/dpu组件存在编码器连接器分配问题。
严重程度：中
CNVD编号：CNVD-2024-39464
CVE编号：CVE-2024-45015
云业CMS后台co***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12872
Huawei HarmonyOS office service拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS office service存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30559
CVE编号：CVE-2025-66332
深圳市乔安科技有限公司多款摄像头存在命令执行漏洞
深圳市乔安科技有限公司，创立于2010年深圳，是一家以“乔安”为核心品牌，主要经营视频安防类智能家居产品的研发、生产、营销、服务于一体的国家高新技术企业。深圳市乔安科技有限公司多款摄像头存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-45262
O2OA存在文件上传漏洞
O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本的基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。O2OA存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-33334
HEIF空指针解引用漏洞
HEIF是指高效率图像文件格式，是一个用于单张图像或图像序列的文件格式。HEIF 3.6.2及更早版本中的nalutil.cpp中的convertByteStreamToRBSP()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-99293
CVE编号：CVE-2021-32289
Apple macOS Sierra Multi-Touch缓冲区溢出漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Multi-Touch是其中的一个多手势操作触控板的组件。Apple macOS Sierra 10.12.4之前的版本中的Multi-Touch组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05021
CVE编号：CVE-2017-2422
XnView Classic缓冲区溢出漏洞（CNVD-2019-22451）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22451
CVE编号：CVE-2019-13255
PrinterLogic Web Stack不安全直接对象引用（IDOR）漏洞（CNVD-2022-11105）
PrinterLogic Web Stack（PrinterLogic Printer Installer）是美国PrinterLogic公司的一个本地Web应用程序。使It部门能够从单个管理控制台跨打印环境管理和自动创建/传播打印机Objects和打印机驱动程序。PrinterLogic Web Stack存在安全漏洞，攻击者可利用该漏洞泄露所有用户的用户名和电子邮件地址。
严重程度：中
CNVD编号：CNVD-2022-11105
CVE编号：CVE-2021-42641
Moxa NPort 5110越界写入漏洞
Moxa NPort 5110是MOXA的一款通用设备服务器。Moxa NPort 5110存在越界写入漏洞，攻击者可利用该漏洞导致设备无响应。
严重程度：高
CNVD编号：CNVD-2023-58308
CVE编号：CVE-2022-2043
Dolibarr ERP/CRM跨站请求伪造漏洞（CNVD-2021-28748）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.6版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞提升权限或控制管理员的帐户。
严重程度：中
CNVD编号：CNVD-2021-28748
CVE编号：CVE-2020-11825
Adobe Acrobat Reader DC限制绕过漏洞（CNVD-2016-03132）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者可利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03132
CVE编号：CVE-2016-1042
WordPress 301 Redirects-Easy Redirect Manager数据伪造问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。301 Redirects-Easy Redirect Manager是使用在其中的一个重定向插件。WordPress 301 Redirects - Easy Redirect Manager 2.45之前版本中存在安全漏洞。攻击者可利用该漏洞修改，删除并注入重定向规则，导致网站无法访问。
严重程度：高
CNVD编号：CNVD-2020-22693
CVE编号：CVE-2019-19915
多款HP产品信息泄露漏洞
HP LaserJet Printers、HP LaserJet MFP和HP OfficeJet Enterprise Printers都是美国惠普（HP）公司开发的打印机产品。多款HP产品中存在信息泄露漏洞,远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01472
CVE编号：CVE-2016-2244
Palo Alto Networks GlobalProtect Agent信息泄露漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。GlobalProtect Agent是其中的一个代理程序。Palo Alto Networks GlobalProtect Agent存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-28466
CVE编号：CVE-2020-1987
DrayTek Vigor2960存在命令执行漏洞（CNVD-2021-28718）
Vigor2960是中国台湾居易科技（DrayTek）公司的产品，是一款负载平衡路由器和VPN网关设备。DrayTek Vigor2960存在命令执行漏洞，攻击者可利用该漏洞获取ROOT权限。
严重程度：高
CNVD编号：CNVD-2021-28718
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-04063）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本中存在安全漏洞。允许攻击者借助特制的TIFF图像利用该漏洞造成拒绝服务（越边界写入和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04063
CVE编号：CVE-2016-5314
ISC BIND-P3拒绝服务漏洞
ISC BIND是一款开源的BIND程序。ISC BIND当 OPT pseudo-Resource Record data或者ECS选项格式化为文本时，允许远程攻击者利用漏洞提交特殊请求使'named'服务崩溃。
严重程度：中
CNVD编号：CNVD-2016-00455
CVE编号：CVE-2015-8705
OpenClaw拒绝服务漏洞（CNVD-2026-16390）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16390
CVE编号：CVE-2026-32044
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50942）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50942
CVE编号：CVE-2022-32239
Tenda AX1806堆栈溢出漏洞（CNVD-2022-38064）
Tenda AX1806是中国腾达（Tenda）公司的一款WiFi6无线路由器。Tenda AX1806 1.0.0.1版本存在安全漏洞，该漏洞源于通过函数fromSetIpMacBind中的list参数发现存在堆栈溢出。攻击者利用该漏洞可造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-38064
CVE编号：CVE-2022-28971
Android Trustzone权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前的5.x版本、2016-01-01之前的6.0版本中的Trustzone应用的实现上存在安全漏洞。远程攻击者利用漏洞通过构造的应用，可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-00123
CVE编号：CVE-2015-6639
Red Hat 389 Directory Server拒绝服务漏洞（CNVD-2018-09155）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server 1.2.7.5版本中存在安全漏洞。远程攻击者可通过发送空的更改请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09155
CVE编号：CVE-2011-0704
NETGEAR WNR1000v3路由器存在弱口令漏洞
NETGEAR WNR1000v3路由器是一款无线路由器设备。NETGEAR WNR1000v3路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37289
WordPress Essential Addons for Elementor Lite Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Essential Addons for Elementor Lite Plugin 4.5.4之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36066
CVE编号：CVE-2021-24255
WBCE CMS Section Header字段跨站脚本漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS v1.5.4及其之前版本存在跨站脚本漏洞，该漏洞源于Show Advanced Option模块中Section Header字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86343
CVE编号：CVE-2022-45013
ZyXEL GS1900输入验证错误漏洞
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。使用2.50(AAHH.0)C0之前版本固件的Zyxel GS1900中存在安全漏洞。攻击者可借助借助串行控制台利用该漏洞访问密码恢复菜单。
严重程度：中
CNVD编号：CNVD-2020-28447
CVE编号：CVE-2019-15804
NC Launcher2命令注入漏洞
NC Launcher2是一款游戏启动器。NNC Launcher2 2.4.1.691及之前版本中的custom protocol handler存在命令注入漏洞，攻击者可借助恶意的页面利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-27461
CVE编号：CVE-2019-12805
Adobe InDesign缓冲区溢出漏洞（CNVD-2024-12469）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-12469
CVE编号：CVE-2023-47077
novel-plus SQL注入漏洞（CNVD-2023-32774）
novel-plus（小说精品屋-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统。novel-plus 3.6.2版本存在SQL注入漏洞，该漏洞源于文件/category/list?limit=10&offset=0&order=desc存在问题，对参数sort的操作会导致sql注入。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2023-32774
CVE编号：CVE-2023-2041
四方CSI-200EA测量控制装置MMS协议存在拒绝服务漏洞
CSI-200EA测量控制装置主要应用在110kV及以上电压等级的变电站自动化系统中。四方CSI-200EA测量控制装置MMS协议存在拒绝服务漏洞。攻击者可利用漏洞通过发送MMS协议的TPKT层的特定报文，导致设备缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-10960
Student Information System searchquery.php文件SQL注入漏洞
Student Information System是一个学生信息系统。Student Information System存在SQL注入漏洞，该漏洞源于/searchquery.php文件中参数s未对用户输入进行有效过滤。攻击者可利用该漏洞通过构造恶意参数执行非法SQL指令，获取敏感数据库信息。
严重程度：高
CNVD编号：CNVD-2025-28946
CVE编号：CVE-2025-13240
七只熊文库系统v3.4存在文件上传漏洞
七只熊是类似百度文库,能够实现文档分享、售卖的文库CMS系统。用户上传源文档后，七只熊会自动将文档进行转码成HTML，成功后，将文档HTML返回文库CMS。实现免插件、在线浏览。七只熊文库系统v3.4存在文件上传漏洞，攻击者可利用该漏洞获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2020-48545
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-01907）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2020-01907
CVE编号：CVE-2019-8562
Google Android MediaTek组件权限提升漏洞（CNVD-2017-32471）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek auxadc driver是使用在其中的一个联发科（MediaTek）公司的转换器驱动程序。Android中的MediaTek auxadc驱动程序存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32471
CVE编号：CVE-2017-0796
Apple iOS ImageIO内存信息泄露漏洞（CNVD-2015-05585）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS ImageIO处理PNG文件存在内存不正确初始化漏洞，允许远程攻击者利用漏洞构建特殊文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-05585
CVE编号：CVE-2015-5782
Microsoft Windows Telephony Server权限提升漏洞（CNVD-2022-29562）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Telephony Server存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-29562
CVE编号：CVE-2022-26904
QNAP Systems Helpdesk访问控制错误漏洞
Qnap Systems QNAP Systems Helpdesk是中国威联通（Qnap Systems）公司的一款帮助台应用程序。QNAP Systems Helpdesk 3.0.3之前版本存在访问控制错误漏洞，该漏洞源于不适当的访问控制，攻击者可利用该漏洞获得对QNAP设备的控制。
严重程度：高
CNVD编号：CNVD-2021-09493
CVE编号：CVE-2020-2506