CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei多个AR系列产品拒绝服务漏洞
AR1200、AR160、AR3200等都是中国华为（Huawei）公司的一系列系列企业路由器产品。Huawei多个AR系列产品存在拒绝服务漏洞，由于ACL机制实现不当，远程攻击者可以向管理接口发送TCP请求，成功利用会导致管理接口的socket资源耗尽，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08039
CVE编号：CVE-2018-7920
Schneider Electric Ampla MES信息泄露漏洞
Ampla Manufacturing Execution System (MES) 是法国施耐德电气（Schneider Electric）公司的一款用于生产车间、生产工厂进行现场生产管理的制造执行系统。Schneider Electric Ampla MES存在信息泄露漏洞，Ampla MES提供与来自第三方数据库的数据交互的能力，当与这些数据库的连接配置为使用SQL用户名和密码时，攻击者可利用漏洞从连接字符串中查看详细信息。
严重程度：高
CNVD编号：CNVD-2017-22831
CVE编号：CVE-2017-9637
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18717）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18717
Exiv2 'Image::printIFDStructure'堆缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的actions.cpp文件的‘Image::printIFDStructure’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（堆的缓冲区越边界读取漏洞）。
严重程度：中
CNVD编号：CNVD-2017-16920
CVE编号：CVE-2017-11336
Oracle E-Business Suite E-Business Intelligence存在未明漏洞（CNVD-2020-38205）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。E-Business Intelligence是其中的一个商业智能组件。Oracle E-Business Suite E-Business Intelligence存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38205
CVE编号：CVE-2020-2808
Jenkins代码问题漏洞（CNVD-2021-49058）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Selenium HTML report Plugin 1.0及之前版本存在代码问题漏洞，该漏洞源于插件没有配置它的XML解析器来防止XML外部实体(XXE)攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49058
CVE编号：CVE-2021-21672
ImageMagick整数溢出漏洞（CNVD-2026-16600）
ImageMagick是ImageMagick开源的一套开源的图像处理软件。可读取、转换或写入多种格式的图片。ImageMagick存在整数溢出漏洞，攻击者可利用该漏洞通过特制的映像执行越界操作。
严重程度：中
CNVD编号：CNVD-2026-16600
CVE编号：CVE-2026-28493
F5 WebSafe Dashboard跨站脚本漏洞
F5 WebSafe是美国F5公司的一套网络欺诈保护解决方案。该方案提供恶意软件和欺诈检测、客户端移动威胁保护等功能。F5 WebSafe Dashboard是其中的一个配置管理工具。F5 WebSafe Dashboard中存在跨站脚本漏洞。当程序创建新的用户，账户或签名时，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06061
CVE编号：CVE-2016-5236
Ueditor跨站脚本漏洞（CNVD-2024-02966）
UEditor是一个富文本web编辑器，具有轻量，可定制，注重用户体验等特点。Ueditor 1.4.3.3版本存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2024-02966
CVE编号：CVE-2021-37271
Maccms跨站脚本漏洞（CNVD-2021-74101）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms存在安全漏洞，该漏洞源于产品中后台管理员文章管理模块未能对 Chinese and English字段的数据做有效验证。攻击者可通过该漏洞获取管理员和用户的Cookie。
严重程度：中
CNVD编号：CNVD-2021-74101
CVE编号：CVE-2020-21082
HP Data Protector Software本地信息泄露漏洞
HP Data Protector Software是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector Software中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-27959
CVE编号：CVE-2017-5809
Tenda 4G300缓冲区溢出漏洞
Tenda 4G300 是一款便携式无线路由器，主要面向需要移动上网场景的用户‌。Tenda 4G300存在缓冲区溢出漏洞，该漏洞源于对参数year/month/day/hour/minute/second的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12695
CVE编号：CVE-2024-4167
Microsoft Windows Speech Runtime权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Speech Runtime中存在权限提升漏洞，该漏洞源于程序未能正确处理内存，攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-46573
CVE编号：CVE-2020-1521
Tenda W20E formSetNetCheckTools函数命令注入漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E存在命令注入漏洞，该漏洞源于formSetNetCheckTools函数hostName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12785
CVE编号：CVE-2025-44867
Samba拒绝服务漏洞
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本, 4.2.7之前的4.2.x版本, 4.3.3之前的4.3.x版本dsdb/samdb/ldb_modules/samldb.c文件中的samldb_check_user_account_control_acl函数存在拒绝服务漏洞。由于未能检查管理权限账户，允许远程认证用户通过Samba DC和Windows DC中的一个域绕过预定访问权限造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08525
CVE编号：CVE-2015-8467
盾灵商品推广系统前台he***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台he***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67131
libffi任意代码执行漏洞
libffi是一个外部函数接口库。libffi存在任意代码执行漏洞。攻击者可利用漏洞通过覆盖栈而触发任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-15815
CVE编号：CVE-2017-1000376
Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2015-00962）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存错误引用漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00962
CVE编号：CVE-2015-0315
Delta Electronics WPLSoft堆缓冲区溢出漏洞
WPLSoft(台达PLC编程软件)是台达电子推出的一款在WINDOWS操作系统环境下所使用的PLC程序编程软件。Delta Electronics WPLSoft存在堆缓冲区溢出漏洞，应用程序使用一个固定长度的堆缓冲区，其中一个大于缓冲区的值可以从文件读入缓冲区，导致缓冲区被覆盖，攻击者可利用漏洞导致远程代码执行或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-03768
CVE编号：CVE-2018-7507
Google Chrome数据验证不足漏洞
Chrome是由谷歌开发的一Web浏览工具。Google Chrome 72.0.3626.81之前版本中的IndexedDB存在数据验证不足漏洞。攻击者可利用该漏洞通过精心设计的HTML页面绕过相同的源策略。
严重程度：中
CNVD编号：CNVD-2019-24252
CVE编号：CVE-2019-5773
Schneider Electric Modicon M340 PLC 模块存在拒绝服务漏洞
Schneider Electric M340 PLC是施耐德公司的一款用于制造行业的模块化通用控制器。被广泛应用于烟草、石化、水务等重要工业控制现场。Schneider Electric M340 PLC CPU存在拒绝服务漏洞。允许攻击者利用漏洞，向主机任意端口快速发送大量特定的数据包，使主机无响应，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-30876
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-C-2026-69425）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-11387
Nipah virus Testing Management System /edit-phlebotomist.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System 存在SQL注入漏洞，该漏洞源于文件/edit-phlebotomist.php中参数mobilenumber操作不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22618
CVE编号：CVE-2025-4306
WordPress OneTone theme未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。OneTone theme是使用在其中的一个响应式的网站主题插件。WordPress OneTone theme 3.0.6及之前版本中的includes/theme-functions.php文件存在安全漏洞。攻击者可利用该漏洞更改选项。
严重程度：中
CNVD编号：CNVD-2020-23402
CVE编号：CVE-2019-17230
Oracle iStore远程漏洞（CNVD-2017-27301）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的iStore组件的Profiles子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27301
CVE编号：CVE-2017-10175
Geutebrueck re_porter跨站脚本漏洞
Geutebrueck是德国GEUREBRüCK公司的一套视频管理系统。sre_porter是其中的一个用于MPEG4CCTV-Standard的数字存储和视频信号传输的混合记录器。Geutebrueck re_porter 16 7.8.974.20之前版本中存在跨站脚本漏洞。远程攻击者可通过向TCP 12005端口上的/modifychannel/exec或/images/*.png添加查询字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16481
CVE编号：CVE-2018-15533
WordPress Smash Balloon Social Photo Feed plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Smash Balloon Social Photo Feed plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12559
CVE编号：CVE-2025-4583
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2021-70111）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。FortiWeb存在缓冲区溢出漏洞，该漏洞源于 FortiWeb CLI 界面中存在多个基于堆栈的缓冲区溢出漏洞。可能允许经过身份验证的攻击者通过 config backup 参数执行未经授权的代码或命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-70111
CVE编号：CVE-2021-36179
Discord Recon Server代码注入漏洞
Discord Recon Server是美国Discord公司的一个AI机器人。Discord Recon Server 0.0.1版本存在代码注入漏洞，该漏洞源于远程代码执行，远程攻击者可利用该漏洞在服务器上执行命令。
严重程度：中
CNVD编号：CNVD-2021-34351
CVE编号：CVE-2021-21433
Rittal Chiller SK 3232-Series访问控制不当漏洞
Rittal Chiller SK 3232-Series是德国威图（Rittal）公司的一款液体冷却设备。Rittal Chiller SK 3232-Series中的Web接口存在访问控制不当漏洞，该漏洞源于身份验证机制未进行充分保护来阻止未授权的配置更改，在使用Carel pCOWeb（A1.5.3版本至B1.2.4版本固件）时，攻击者可利用该漏洞修改一些基本操作，例如打开或关闭制冷设备。
严重程度：高
CNVD编号：CNVD-2019-38069
CVE编号：CVE-2019-13549
LibRaw 'nikon_coolscan_load_raw()'函数空指针解引用漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9之前版本中的internal/dcraw_common.cpp文件的'nikon_coolscan_load_raw()'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-05068
CVE编号：CVE-2018-5812
Google Android信息泄露漏洞（CNVD-2022-53380）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞访问敏感文件。
严重程度：中
CNVD编号：CNVD-2022-53380
CVE编号：CVE-2022-20149
samsung WLAN AP存在任意文件下载漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。Samsung WLAN AP任意文件下载漏洞。攻击者可利用该漏洞读取系统文件。
严重程度：中
CNVD编号：CNVD-2021-47156
Microsoft Nuance PowerScribe 360信息泄露漏洞
Microsoft Nuance PowerScribe 360是医疗影像报告系统，主要用于放射科的语音识别、报告生成和工作流程管理。Microsoft Nuance PowerScribe 360存在信息泄露漏洞，该漏洞是由于授权验证不当造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-29960
CVE编号：CVE-2025-30398
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2019-13859）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.2中存在拒绝服务漏洞，该漏洞源于程序未能正确处理Web请求。攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13859
CVE编号：CVE-2019-0815
Telegram Messaging Application for Android信息泄露漏洞
Telegram Messaging Application for Android是一款基于Android平台的即时通讯应用程序。基于Android平台的Telegram Messaging Application 4.9.0版本中的‘Secret Chats’功能存在信息泄露漏洞，该漏洞源于即使在会话被删除后，程序依旧无法删除在会话中分享或拍摄的照片，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-26765
CVE编号：CVE-2018-3986
Google Android信息泄露漏洞*（CNVD-2022-53378）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Kernel存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2022-53378
CVE编号：CVE-2022-20008
Siemens COMPAS Mobile应用程序输入验证漏洞
Siemens COMPAS Mobile application for Android是德国西门子（Siemens）公司的一套基于Android平台的快速搜索并查看现有的报价和订单以及生成报告和图纸的应用程序。基于Android平台的Siemens COMPAS Mobile应用程序1.5及之前版本中存在安全漏洞。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05811
CVE编号：CVE-2015-5717
Kibana Reporting插件跨站请求伪造漏洞
Kibana是Elasticsearch的开源数据可视化插件。Kibana Reporting插件存在跨站请求伪造漏洞，攻击者可通过诱使认证Kibana用户访问专门设计的页面而生成多余的报告。
严重程度：中
CNVD编号：CNVD-2017-15511
CVE编号：CVE-2016-1000218
多款Mozilla产品代码执行漏洞（CNVD-2026-16995）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于JavaScript引擎组件存在边界条件不正确和未初始化内存，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16995
CVE编号：CVE-2026-4716
JetBrains TeamCity信息泄露漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2022.04.4之前版本存在信息泄露漏洞，该漏洞源于当使用自定义Perforce可执行文件时，可以记录“password”类型的环境变量。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88274
CVE编号：CVE-2022-40979
pfSense操作系统命令注入漏洞
pfSense是一套基于FreeBSD Linux的网络防火墙。Pfsense 2.3.4版本和2.4.4-p3版本中存在操作系统命令注入漏洞，攻击者可利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-37182
CVE编号：CVE-2019-16701
Barracuda NextGen Firewal F-Series拒绝服务漏洞
Barracuda NextGen Firewall F-Series是安全控制系列防火墙。Barracuda NextGen Firewal F-Series存在拒绝服务漏洞。攻击者利用该漏洞造成内存或CPU资源过度消耗，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01534
NETGEAR WNR854T wan_hostname函数命令执行漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在命令执行漏洞，该漏洞源于wan_hostname的nvram参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-07799
CVE编号：CVE-2024-54804
Adobe Digital Editions内存破坏漏洞（CNVD-2017-10147）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10147
CVE编号：CVE-2017-3096
Huawei honor 6x驱动程序缓冲区溢出漏洞
Huawei honor 6x是中国华为（Huawei）公司的一款智能手机。Huawei honor 6x Berlin-L21HNC432B360之前的版本中驱动程序存在缓冲区溢出漏洞，该漏洞源于程序未能充分的检测参数。攻击者可通过诱使用户安装一个获取了安卓系统root权限的恶意应用程序利用该漏洞向手机驱动中发送特定参数，导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19189
CVE编号：CVE-2017-8207
Google Go信任管理问题漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go 1.13.13之前版本和1.14.5之前的1.14.x版本中的Certificate.Verify组件存在信任管理问题漏洞，该漏洞源于X.509证书验证不当。攻击者可利用该漏洞访问系统。
严重程度：中
CNVD编号：CNVD-2020-52436
CVE编号：CVE-2020-14039
Centreon操作系统命令注入漏洞（CNVD-2020-21244）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 19.04.4及之前版本中的minPlayCommand.php文件存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-21244
CVE编号：CVE-2019-19487
Red Hat JBoss EAP远程提权漏洞
Red Hat JBoss EAP（Enterprise Application Platform）是美国红帽（Red Hat）公司的一套提供了企业级安全性和可扩展性的企业应用平台。Red Hat JBoss EAP 7版本中存在远程提权漏洞。远程攻击者利用该漏洞该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-06301
CVE编号：CVE-2016-5406
Mozilla Firefox ESR整数溢出漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 52.7之前版本中存在整数溢出漏洞，该漏洞源于程序未能检测参数长度。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09765
CVE编号：CVE-2018-5144
DS-8116HWS-SH和DS-7804N-E1/4N存在弱口令漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。DS-8116HWS-SH和DS-7804N-E1/4N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14551
Google Chrome URL欺骗漏洞（CNVD-2018-17047）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的iOS存在URL欺骗漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-17047
CVE编号：CVE-2018-6160
Linux kernel 'perf_event_open()'函数本地信息泄露漏洞
Linux kernel是一款开源的操作系统。Linux kernel 'perf_event_open()'函数存在本地信息泄露漏洞，允许本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05372
Google Android Qualcomm HWEngines组件越权访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm HWEngines是其中的一个高通组件。Android中的Qualcomm HWEngines组件存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-25302
CVE编号：CVE-2018-11960
ZZCMS 8.3版本to***.php文件存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本to***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19947
ChuanhuChatGPT资源管理错误漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240914版本存在资源管理错误漏洞，该漏洞源于文件上传功能中对大文件名处理不当，攻击者可利用此漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-06192
CVE编号：CVE-2025-0191
WordPress WP Subscribe plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Subscribe plugin 1.2.12版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞导致存储跨站点脚本 (XSS) 。
严重程度：低
CNVD编号：CNVD-2022-67551
CVE编号：CVE-2021-36844
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44594）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_php_pecl.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44594
CVE编号：CVE-2020-15434
Wireshark Ptvcursor拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark Ptvcursor存在拒绝服务漏洞。允许远程攻击者通过精心编制的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05725
CVE编号：CVE-2015-6248
腾讯TIM  pc客户端软件存在命令执行漏洞
TIM,QQ办公简洁版,是一款专注于团队办公协作的跨平台沟通工具。腾讯TIM  pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2019-14876
Huawei HarmonyOS Gallery app身份验证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Gallery app存在身份验证绕过漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-24060
CVE编号：CVE-2025-58278
UnRAR ‘Unpack::Unpack20’函数越界读漏洞
UnRAR是Windows和Linux平台上使用的命令行文档解压程序。UnRAR libunrar.a文件的'Unpack::Unpack20'函数存在越界读漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-29731
CVE编号：CVE-2017-12941
GE MU320E权限提升漏洞
MU320E是GE公司推出的一款具有集成模拟和数字合并接口的过程接口单元。GE MU320E 04A00.1之前版本固件存在权限提升漏洞。该漏洞源于文件系统中的通信错误。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-24023
CVE编号：CVE-2021-27448
Foxit PDF Reader远程代码执行漏洞（CNVD-2023-23570）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-23570
CVE编号：CVE-2022-37391
Adobe Magento用户会话无效化不足漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在用户会话无效化不足漏洞，攻击者可利用该漏洞未经授权访问受限资源。
严重程度：高
CNVD编号：CNVD-2021-13916
CVE编号：CVE-2021-21031
广东动易软件股份有限公司建站系统PowerEasy CMS存在xss漏洞
动易Powereasy cms(2006)是一套面向各类中小型站点建设和管理而设计研发的通用建站管理系统(又称内容管理系统)。广东动易软件股份有限公司建站系统PowerEasy CMS存在xss漏洞，攻击者可以利用该漏洞盗取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18783
江苏三恒科技股份有限公司煤矿综合信息化管控平台存在信息泄露漏洞
江苏三恒科技股份有限公司是股份制技术企业，公司产品主要有三个专业方向：矿山安全、矿山通讯、矿山自动控制。主要系统有 KJ70X 煤矿安全监控系统、KJ128A 矿用人员管理系统、KT425 煤矿调度广播通讯系统、KT109R 矿用无线通信系统、三维全矿井自动化系统等。江苏三恒科技股份有限公司煤矿综合信息化管控平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30077
V8+终端安全系统存在命令执行漏洞（CNVD-2021-30535）
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30535
UltraVNC堆缓冲区溢出漏洞（CNVD-2019-13280）
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1211版本中的文件传输请求处理程序的VNC服务器代码存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-13280
CVE编号：CVE-2019-8273
CloudBees Jenkins Configuration as Code Plugin输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins中的Configuration as Code Plugin 1.24及之前版本输入验证错误漏洞，该漏洞源于程序没有转义值。攻击者可利用该漏洞获取环境变量的值。
严重程度：中
CNVD编号：CNVD-2019-26380
CVE编号：CVE-2019-10362
镇江市云优网络科技有限公司YUNUCMS存在文件上传漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司YUNUCMS存在文件上传漏洞。攻击者可利用漏洞获取系统控制权限。
严重程度：高
CNVD编号：CNVD-2020-41338
IBM Verify Gateway (IVG)用户凭据明文存储漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway (IVG) 存在用户凭据明文存储漏洞。本地攻击者可利用该漏洞读取用户凭证。
严重程度：低
CNVD编号：CNVD-2020-44075
CVE编号：CVE-2020-4372
Samsung NVR设备密码泄露漏洞
Samsung NVR devices是韩国三星（Samsung）公司的一款网络视频录像机设备。Samsung NVR设备中存在安全漏洞。远程攻击者可利用该漏洞读取管理员账户的MD5密码散列，并登录设备。
严重程度：高
CNVD编号：CNVD-2017-33219
CVE编号：CVE-2017-14262
Drupal Tripal BLAST UI模块远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Tripal BLAST UI模块存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10516
Askey 光纤路由器未授权RCE漏洞
Askey（亚旭）为国际⽹络通讯设备全球第⼀⼤专业制造⼚商，主要产品有 ADSL、Cable
Modem、ADSL Router、Cable Router 等。Askey 光纤路由器未授权RCE漏洞，未经授权的远程攻击者可利⽤该漏洞在⽬标设备执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2021-29857
CVE编号：CVE-2020-28695
POSCMS 'index'函数任意代码执行漏洞
POSCMS（PhpOpenSourceCMS）是一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS 3.2.10版本中存在安全漏洞。攻击者可借助diy\module\member\controllers\admin\Setting.php文件的'index'函数利用该漏洞向api/ucsso/config.php文件写入代码。
严重程度：中
CNVD编号：CNVD-2018-11710
CVE编号：CVE-2018-10235
四川万博教育软件股份有限公司职校综合信息管理平台存在逻辑缺陷漏洞
四川万博教育软件股份有限公司于2015年02月16日成立。公司经营范围包括：(以下范围不含前置许可项目，后置许可项目凭许可证或审批文件经营)软件和信息技术服务业、社会经济咨询、工程技术、建筑智能化工程，电子工程，电信工程，广告业，会议及展览服务，机械设备租赁，职业技能培训，商品批发与零售等。四川万博教育软件股份有限公司职校综合信息管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05469
Google Android MediaTek组件权限提升漏洞（CNVD-2017-00538）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android MediaTek组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-00538
CVE编号：CVE-2016-8446
Apache Tomcat代码问题漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat中存在安全漏洞。攻击者可利用该漏洞访问或修改与Web应用程序关联的信息。
严重程度：中
CNVD编号：CNVD-2020-46232
CVE编号：CVE-2020-11994
Horde Groupware Webmail代码执行漏洞
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Horde Groupware Webmail中存在安全漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。 。
严重程度：高
CNVD编号：CNVD-2019-13850
CVE编号：CVE-2019-9858
华望云会议管理平台存在SQL注入漏洞
深圳华望技术有限公司是一家会议音视频设备制造商，集视频会议、摄像机、音频设备研发与生产的国家级高新技术企业。华望云会议管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10571
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2017-12953）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12953
CVE编号：CVE-2017-0215
Google Android Bluetooth权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth存在权限提升漏洞。远程攻击者可借助恶意的应用程序利用该漏洞配对任意蓝牙设备。
严重程度：高
CNVD编号：CNVD-2016-11155
CVE编号：CVE-2016-6719
Google Chrome FedCM内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome FedCM存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15400
CVE编号：CVE-2026-4676
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2026-07565）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全漏洞，该漏洞源于SSL/TLS密钥保护不足，攻击者可利用该漏洞导致中间人攻击。
严重程度：低
CNVD编号：CNVD-2026-07565
CVE编号：CVE-2025-40818
Red Hat Ceph远程拒绝服务漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph存在远程拒绝服务漏洞。攻击者可以利用漏洞使受影响的应用程序崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11745
CVE编号：CVE-2016-8626
libyang缓冲区溢出漏洞（CNVD-2019-45325）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0-r5之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-45325
CVE编号：CVE-2019-19333
OP-TEE libMPA信息泄露漏洞
OP-TEE是一套开源的可信任执行环境。libMPA是其中的一个动态连接库。OP-TEE 2.4.0及之前的版本中的libMPA的Montgomery部分存在信息泄露漏洞。攻击者可利用该漏洞恢复私钥。
严重程度：中
CNVD编号：CNVD-2018-02185
CVE编号：CVE-2017-1000413
Pascom Cloud Phone System路径遍历漏洞
Pascom Cloud Phone System是Pascom的一个云电话系统。用于为企业和个人提供集成通信解决方案。Pascom Cloud Phone System存在路径遍历漏洞，该漏洞源于nginx和后端服务器Tomcat之前的配置错误，攻击者可利用该漏洞导致Tomcat服务器中的路径遍历，从而暴露非预期的端点。
严重程度：高
CNVD编号：CNVD-2022-65371
CVE编号：CVE-2021-45967
Google Nexus/Pixel产品Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-01580）
Google Nexus/Pixel都是美国谷歌（Google）公司的智能手机。Google Nexus/Pixel产品存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01580
CVE编号：CVE-2016-8419
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03125）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03125
CVE编号：CVE-2021-21458
NTP 'ntp-keygen.c'预测随机数漏洞
NTP (Network Time Protocol)是一款客户端用于与时间服务器同步日期和时间的协议。NTP 'ntp-keygen.c'存在安全漏洞，允许攻击者利用此漏洞猜测MD5生成密钥，从而控制服务器。
严重程度：中
CNVD编号：CNVD-2015-02408
Google Android Framework权限提升漏洞（CNVD-2018-12610）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12610
CVE编号：CVE-2018-9339
统信软件技术有限公司UOS Desktop 20 Professional存在本地提权漏洞
统信软件技术有限公司（以下简称：统信软件）是中国操作系统开发企业，系国家高新技术企业、瞪羚企业，其主营业务涵盖桌面操作系统、服务器操作系统、智能终端操作系统的研发与技术服务，并提供自主研发的统信企业级应用商店、统信集中域管平台、彩虹平台迁移软件等应用产品。统信软件技术有限公司UOS Desktop 20 Professional存在本地提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-23981
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10032）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在缓冲区溢出漏洞，该漏洞源于SWSMI处理程序未充分检查或验证分配的缓冲区指针，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10032
CVE编号：CVE-2021-45969
Xen拒绝服务和权限提升漏洞
Xen是一个开源虚拟机监视器，由Xen Project开发。Xen 4.11存在拒绝服务和权限提升漏洞，该漏洞源于未能对x86 IOREQ服务器资源记帐（用于外部仿真器）进行正确处理，HVM客户端操作系统用户可利用该漏洞导致拒绝服务（主机操作系统崩溃）或可能获得主机操作系统权限。
严重程度：中
CNVD编号：CNVD-2019-07947
CVE编号：CVE-2018-19963
多款ARRIS产品命令注入漏洞（CNVD-2022-68533）
ARRIS SBR-AC1900P、SBR-AC3200P和SBR-AC1200P是美国ARRIS公司的一个 Wi-Fi路由器。多款ARRIS产品存在命令注入漏洞，该漏洞源于pppoe函数中的pppoeUserName、pppoePassword和pppoe_Service参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68533
CVE编号：CVE-2022-26993
GitLab EE/CE访问控制错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.11版本至12.9.1版本中存在安全漏洞。攻击者可利用该漏洞上传/下载docker镜像。
严重程度：中
CNVD编号：CNVD-2020-20690
CVE编号：CVE-2020-10952
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞（CNVD-2016-05358）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件中的Emulex子组件存在安全漏洞。远程攻击者可利用该漏洞影响数据的保密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05358
CVE编号：CVE-2016-3585
Cisco DPC3939 Comcast固件信息泄露漏洞
Cisco DPC3939（XB3）是美国思科（Cisco）公司的一款无线家庭语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用dpc3939-P20-18-v303r20421746-170221a-CMCST版本固件的Cisco DPC3939中的Comcast固件存在安全漏洞。远程攻击者可利用该漏洞计算POTD (password-of-the-day)的值。
严重程度：中
CNVD编号：CNVD-2017-26622
CVE编号：CVE-2017-9486
南京新迪生态神Windows网络Web版存在任意文件删除漏洞
南京新迪生软件技术有限公司是一家专业研发销售工控通用组态及嵌入式软件的高新技术企业。南京新迪生态神Windows网络Web版存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件，对应用的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-62382
Microsoft Windows Graphics远程代码执行漏洞（CNVD-2016-06272）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在远程代码执行漏洞，由于字体库未正确处理构造的嵌入式字体。允许攻击者利用该漏洞完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-06272
CVE编号：CVE-2016-3303
LEAD Technologies LEADTOOLS信息泄露漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的libltdic.so库的DICOM数据包解析功能存在信息泄露漏洞，攻击者可通过发送特制数据包利用该漏洞导致越界读取，从而可导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-09642
CVE编号：CVE-2019-5090
TecnoVISION DLX Spot Player4 SQL注入漏洞
TecnoVISION DLX Spot Player4是澳大利亚TecnoVISION公司的一款用于LED视频墙的控制管理软件。TecnoVISION DLX Spot Player4 1.5.10之后的版本中admin界面存在SQL注入漏洞。远程攻击者可借助特制的密码利用该漏洞以管理员身份访问Web界面。
严重程度：高
CNVD编号：CNVD-2017-34460
CVE编号：CVE-2017-12930
Google Android Qualcomm闭源组件整数溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24153
CVE编号：CVE-2018-11968
Microsoft Edge内存破坏漏洞（CNVD-2016-06258）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确处理内存对象，存在内存破坏漏洞，远程攻击者通过构造的网站，可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06258
CVE编号：CVE-2016-3293
D-Link DI-7003GV2 /H5/backup.asp文件拒绝服务漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2 存在拒绝服务漏洞，该漏洞源于文件/H5/backup.asp中函数sub_4983B0存在不当的访问控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10950
CVE编号：CVE-2025-4749