CIRCL/Vulnerability-CNVD huggingface dataset:
PowerDNS Recursor拒绝服务漏洞（CNVD-2018-16310）
PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.0.8之前版本中的授权答案的解析存在拒绝服务漏洞。攻击者可借助特制的CNAME答案利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-16310
CVE编号：CVE-2017-15120
Drupal LABjs模块开放重定向漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal LABjs模块存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04056
IBM WebSphere MQ内存泄露漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8.0版本和9.0版本中存在内存泄露漏洞。攻击者可利用该漏洞造成共享内存泄露。
严重程度：低
CNVD编号：CNVD-2017-35640
CVE编号：CVE-2017-1283
WordPress plugin LayerSlider跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin LayerSlider 7.1.2之前版本存在跨站脚本漏洞。该漏洞源于在将项目的slug输出回各个位置之前未能对其进行清理和转义。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-59800
CVE编号：CVE-2022-1153
SAP Solution Manager路径遍历漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.2版本中存在安全漏洞，该漏洞源于允许经过身份验证的用户上传恶意脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74924
CVE编号：CVE-2020-26837
SAP Master Data Governance存在未明漏洞
SAP Master Data Governance是德国思爱普（SAP）公司的一套用于维护、验证和分发主数据的数据管理工具。SAP Master Data Governance存在安全漏洞，该漏洞源于缺乏授权检查。攻击者可利用该漏洞显示更改请求的详细信息。
严重程度：中
CNVD编号：CNVD-2021-25954
CVE编号：CVE-2020-6256
图片馆存在拒绝服务漏洞（CNVD-2019-30305）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30305
Quagga BGP后台程序bgp_packet.c:bgp_capability_msg_parse拒绝服务漏洞
Quagga是一款开源的路由软件。Quagga BGP后台程序bgp_packet.c:bgp_capability_msg_parse处理BGP OPEN消息存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2018-05242
CVE编号：CVE-2018-5381
Oracle Database Server Java VM组件拒绝服务漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-53454
CVE编号：CVE-2022-39429
Apache DolphinScheduler安全绕过漏洞
Apache Dolphinscheduler是美国阿帕奇（Apache）基金会的一个现代数据编排平台。Apache DolphinScheduler安全绕过漏洞，该漏洞源于更改密码后会话未被注销，攻击者可利用该漏洞通过发送特制请求，绕过访问限制。
严重程度：高
CNVD编号：CNVD-2024-13577
CVE编号：CVE-2023-50270
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27756）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27756
CVE编号：CVE-2019-2459
IBM Spectrum Control和IBM Storage Insights安全绕过漏洞
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在安全绕过漏洞。攻击者可利用该漏洞编辑受限制的属性设置，查看任务细节。
严重程度：中
CNVD编号：CNVD-2016-08131
CVE编号：CVE-2016-5943
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26845）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26845
CVE编号：CVE-2015-9067
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2020-03545）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于程序未能正确处理一些符号链接，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-03545
CVE编号：CVE-2020-0635
Quick Easy FTP Server存在拒绝服务漏洞（CNVD-2020-12887）
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server存在拒绝服务漏洞。攻击者可利用漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-12887
Lexmark缓冲区溢出漏洞
Lexmark是美国的一系列打印机。Lexmark存在缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08178
CVE编号：CVE-2021-44738
Apple OS X TTF远程代码执行漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X TTF存在远程代码执行漏洞。该漏洞源于未能正确处理TTF字体和bdat表，允许攻击者利用漏洞提升权限和执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01821
CVE编号：CVE-2016-1775
ONAP HOLMES代码注入漏洞
ONAP HOLMES是ONAP项目的一款用于DCAE（数据收集、分析和事件子系统）的分析应用程序。ONAP HOLMES Dublin之前版本中存在代码注入漏洞。攻击者可通过访问dep-holmes-engine-mgmt pod的9202端口利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24669
CVE编号：CVE-2019-12114
IBM Business Process Manager和IBM Business Automation Workflow跨站脚本漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Process Manager和IBM Business Automation Workflow中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-74627
CVE编号：CVE-2020-4698
Electronic Arts Origin权限提升漏洞（CNVD-2020-13143）
Electronic Arts Origin是美国艺电（Electronic Arts）公司的一款游戏管理平台。该平台包括电子软件分发、数字版权管理及社交系统等功能。Electronic Arts Origin 10.5.55.33574版本中存在安全漏洞。攻击者可通过绕过通道及黑名单过滤器利用该漏洞写入被修改的自由访问控制列表，从而提升权限。
严重程度：高
CNVD编号：CNVD-2020-13143
CVE编号：CVE-2019-19741
多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26386）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞绕过沙箱限制。
严重程度：高
CNVD编号：CNVD-2026-26386
CVE编号：CVE-2026-12295
WordPress gigpress插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gigpress是使用在其中的一个节目列表添加和管理插件。WordPress gigpress插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-30394
CVE编号：CVE-2015-9353
IBM Security Identity Governance and Intelligence存在未明漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞。攻击者可利用该漏洞读取或修改资源。
严重程度：中
CNVD编号：CNVD-2018-24623
CVE编号：CVE-2017-1396
永拓科技信息管理系统V4.0存在未授权访问漏洞
广州永拓信息科技有限公司是一家集电子商务及政务系统研发及维护服务、信息系统集成及维护服务和行业应用解决方案的国家高新技术企业。永拓科技信息管理系统V4.0存在未授权访问漏洞，攻击者利用该漏洞可导致网站遭受入侵。
严重程度：高
CNVD编号：CNVD-2020-03129
Apple macOS内存破坏漏洞（CNVD-2018-22952）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的IOUserEthernet组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22952
CVE编号：CVE-2018-4401
WordPress Sina Extension for Elementor Plugin跨站脚本漏洞
WordPress Sina Extension for Elementor Plugin是WordPress平台上的可视化编辑器扩展插件，专为Elementor页面构建器设计，提供丰富的功能模块和布局工具，帮助用户快速构建专业网页。WordPress Sina Extension for Elementor Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18879
CVE编号：CVE-2025-6228
Linux kernel 'update_blocked_averages'函数无限循环漏洞
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（‘update_blocked_averages’函数无限循环）。
严重程度：高
CNVD编号：CNVD-2019-06180
CVE编号：CVE-2018-20784
WordPress WpJobBoard存在多个跨站脚本漏洞
WordPress WpJobBoard是一款应用在WordPress中的工作面板插件。wpjb-email、wpjb-job、wpjb-application和wpjb-membership都是其中的组件。wpjb-email是一个电子邮件组件。wpjb-job是一个工作管理组件。WordPress WpJobBoard 4.5.1版本中的多个组件的‘query’和‘id’参数存在多个跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的脚本代码，劫持管理员会话证书。
严重程度：中
CNVD编号：CNVD-2017-31393
CVE编号：CVE-2017-15375
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15147）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15147
CVE编号：CVE-2025-47113
Adobe After Effects栈缓冲区溢出漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41065
CVE编号：CVE-2021-28606
Jinjava存在未明漏洞
Jinjava是一款基于Java的Jinja模板引擎。Jinjava 2.4.6之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-02502
CVE编号：CVE-2018-18893
Apache Traffic Control LDAP filter注入漏洞
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control 存在LDAP注入漏洞，该漏洞源于用户可以向任何API版本的POST/login端点发送带有精心编制的用户名的请求，远程攻击者可利用该漏洞将未经处理的内容注入LDAP过滤器。
严重程度：高
CNVD编号：CNVD-2021-103364
CVE编号：CVE-2021-43350
Ke361前台存在SQL注入漏洞
Ke361是一个开源的淘宝客系统。Ke361前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24429
SAP NetWeaver Instance Agent Service拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Instance Agent Service存在拒绝服务漏洞。攻击者利用漏洞可以造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05353
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04648）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04648
CVE编号：CVE-2015-4447
PCS DEXICON跨站脚本漏洞
PCS DEXICON是一套用于时间记录和访问控制的解决方案。PCS DEXICON 3.4.1版本中的login_action.jsp文件中的‘loginName’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-37700
CVE编号：CVE-2020-6956
IBM WebSphere Application Server安装检测工具跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 9.0版本、8.5版本和8.0版本中的安装检测工具存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25316
CVE编号：CVE-2018-1643
Rocket.Chat信息泄露漏洞（CNVD-2022-69164）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在信息泄露漏洞，该漏洞源于存在与Oauth令牌相关的敏感信息的明文传输，导致oauth令牌在产品中泄漏。攻击者可利用该漏洞访问敏感文件。
严重程度：中
CNVD编号：CNVD-2022-69164
CVE编号：CVE-2022-32227
WordPress插件Aardvark跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Aardvark跨站脚本漏洞，攻击者可利用该漏洞利用配置不当的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2026-14380
CVE编号：CVE-2025-69297
Elementor代码问题漏洞
Elementor是Elementor团队的一款WordPress页面生成器，它提供多种设计元素，并支持自定义模板等。Elementor 2.7.4版本中的导入模板功能存在安全漏洞。攻击者可通过特制的ZIP文档利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35688
CVE编号：CVE-2020-7055
Library System student-issue-book.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/student-issue-book.php中参数reg缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27262
CVE编号：CVE-2025-6835
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54679）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.34、8.0.25及更早版本中的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2021-54679
CVE编号：CVE-2021-2389
Moodle设计漏洞（CNVD-2018-10648）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。攻击者可利用该漏洞将HTML块元素从Dashboard移动到其他页面。
严重程度：中
CNVD编号：CNVD-2018-10648
CVE编号：CVE-2018-1136
WordPress my-calendar插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。my-calendar是使用在其中的一个日历自定义插件。WordPress my-calendar插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30396
CVE编号：CVE-2019-15713
Perl Net::Ping::External extension命令注入漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Net::Ping::External extension是其中的一个跨平台的Ping工具。Perl Net::Ping::External extension 0.15及之前的版本中存在安全漏洞，该漏洞源于程序在使用External.pm文件中的backtick之前未能正确的过滤带有shell元字符参数（例如:无效的主机名）。攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-35248
CVE编号：CVE-2008-7319
上海企炬广告传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-20208）
上海企炬广告传媒有限公司是国内较早为企业信息化建设提供优质互联网应用服务的技术型公司之一。上海企炬广告传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20208
BSPHP-PRO网络验证系统存在文件上传漏洞
BSPHP-PRO是一款高性能网络验证系统。BSPHP-PRO网络验证系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2020-25592
QNAP Systems Signage Station身份验证绕过漏洞
QNAP Systems Signage Station是一套用于QNAP NAS的广告制作应用程序。QNAP Systems Signage Station存在身份验证绕过漏洞，允许远程攻击者可通过发送伪造的HTTP请求执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01386
CVE编号：CVE-2015-6036
Digital Electronics Proface GP-Pro EX任意代码执行漏洞
Digital Electronics Proface GP-Pro EX是日本Digital Electronics公司的一款可编程人机界面产品。Digital Electronics Proface GP-Pro EX存在安全漏洞，允许远程攻击者可利用该漏洞以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00347
Schneider Electric Modicon PLC多重身份验证绕过漏洞（CNVD-2017-04918）
Modicon PLC是用于水坝、能源、食品农业等等行业的可编程控制器产品。Schneider Electric Modicon PLC存在多重身份验证绕过漏洞，访问OT网络的攻击者可以拦截到目标PLC的流量，包括向设备发送管理命令所需的会话标识符。
严重程度：中
CNVD编号：CNVD-2017-04918
CVE编号：CVE-2017-6034
Acronis Snap Deploy权限提升漏洞
Acronis Snap Deploy是Acronis的一款用于批量部署系统镜像的平台。Acronis Snap Deploy存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-64258
CVE编号：CVE-2022-30697
LS ELECTRIC XBC-DN32U访问控制错误漏洞（CNVD-2023-21680）
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款PLC可编程逻辑控制器。LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于缺少对PLC执行关键功能的身份验证，攻击者可利用该漏洞任意更改PLC的模式。
严重程度：高
CNVD编号：CNVD-2023-21680
CVE编号：CVE-2023-22803
EMC Isilon OneFS权限获取漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS 7.1.1.9之前的7.1.x版本和7.2.1.2之前的7.2.x版本中存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2016-03872
CVE编号：CVE-2016-0908
Huawei HarmonyOS NFC CA授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞导致未授权访问。
严重程度：中
CNVD编号：CNVD-2022-44622
CVE编号：CVE-2022-22254
Siemens SIPROTEC 4拒绝服务漏洞
SIPROTEC 4和SIPROTEC设备提供范围广泛的集成保护、控制、测量和电力变电站自动化功能，；EN100模块用于实现IEC 61850通信。SIPROTEC 4被披露存在拒绝服务漏洞，攻击者利用漏洞发送特制的数据包到端口50000 / udp可导致拒绝服务，需要手动重启恢复设备的服务。
严重程度：高
CNVD编号：CNVD-2015-04733
CVE编号：CVE-2015-5374
多款Adobe产品空指针漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在安全漏洞。攻击者可利用漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41480
CVE编号：CVE-2020-9610
TOTOLINK A7000R堆栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在堆栈缓冲区溢出漏洞，该漏洞源于urldecode函数的addEffect参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29716
CVE编号：CVE-2025-63154
Google  Android Skia拒绝服务漏洞
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Android 5.1及之前版本中使用的Google Skia中存在安全漏洞。远程攻击者可借助特制的多媒体文件利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-06549
CVE编号：CVE-2015-3877
WordPress wp-editor插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-editor plugin是使用在其中的一个编辑器插件。WordPress wp-editor插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31154
CVE编号：CVE-2016-10885
SmartClient文件覆盖漏洞
smartclient是一个企业级的ajax框架，包括非常出色的UI库、工具库和客户端服务端数据绑定等功能。SmartClient 12.0的控制台功能在/tools/developerConsoleOperations.jsp（或/isomorphic/IDACall）URL提供的远程过程调用（RPC）saveFile存在文件覆盖漏洞。未认证攻击者可通过涉及XML注释和/..路径遍历的方式利用该漏洞覆盖文件。
严重程度：低
CNVD编号：CNVD-2020-13144
CVE编号：CVE-2020-9354
Google Chrome URL欺骗漏洞（CNVD-2016-10158）
Google Chrome是一款流行的Web浏览器。Google Chrome存在URL欺骗漏洞。远程攻击者进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2016-10158
CVE编号：CVE-2016-5187
北京二六三企业通信有限公司直播网校存在逻辑缺陷漏洞
北京二六三企业通信有限公司（简称:263企业通信），为教育行业提供软硬件结合的一站式在线教育服务解决方案。北京二六三企业通信有限公司直播网校存在逻辑缺陷漏洞,攻击者可利用该漏洞越过权限，造成信息泄露等。
严重程度：中
CNVD编号：CNVD-2020-23547
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33131）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9.0版本存在输入验证错误漏洞，攻击者可利用该漏洞通过精心制作的标记图像文件格式 (.tif) 文件，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33131
CVE编号：CVE-2021-42069
cPanel输入验证错误漏洞（CNVD-2019-33872）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33872
CVE编号：CVE-2018-20879
Microsoft Message Queuing拒绝服务漏洞（CNVD-2025-02137）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02137
CVE编号：CVE-2025-21251
Google Android信息泄露漏洞（CNVD-2025-07521）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-07521
CVE编号：CVE-2024-49734
libvcs命令注入漏洞
libvcs是一个vcs抽象层。libvcs存在命令注入漏洞，该漏洞源于调用update_repo函数时，会将url参数传递给hg clone命令，攻击者可利用该漏洞通过注入一些hg选项，从而执行命令。
严重程度：高
CNVD编号：CNVD-2022-21548
CVE编号：CVE-2022-21187
SOGo跨站请求伪造漏洞
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。SOGo 3.1.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35313
CVE编号：CVE-2015-5395
WordPress awesome-support插件安全特征问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。awesome-support是使用在其中的一个服务台和票务系统插件。WordPress awesome-support插件存在安全特征问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31014
CVE编号：CVE-2015-9318
Google Chrome Autofill代码执行漏洞（CNVD-2021-67538）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill存在安全漏洞。该漏洞是由于在Autofill中释放后使用造成的。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67538
CVE编号：CVE-2021-30624
Mozilla Firefox for iOS存在未明漏洞（CNVD-2026-19942）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS存在安全漏洞，攻击者可利用该漏洞导致地址栏和页面内容不同步，使攻击者在受信任域下伪造任意HTML。
严重程度：中
CNVD编号：CNVD-2026-19942
CVE编号：CVE-2026-2032
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-29554）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞通过诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-29554
CVE编号：CVE-2020-4257
IBM Cognos Analytics信息泄露漏洞（CNVD-2022-77510）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在信息泄露漏洞，该漏洞源于程序以明文形式存储用户凭证。经过身份认证的攻击者可利用该漏洞读取以明文形式存储的凭证。
严重程度：中
CNVD编号：CNVD-2022-77510
CVE编号：CVE-2022-34339
Cesanta MJS拒绝服务漏洞（CNVD-2022-09154）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09154
CVE编号：CVE-2021-46514
Tenda W20E fromSetDhcpRules函数缓冲区溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E 15.11.0.6版本存在缓冲区溢出漏洞。该漏洞源于fromSetDhcpRules函数中的bindMACAddr参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26538
CVE编号：CVE-2026-36819
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-20367）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Microsoft Edge(EdgeHTML-based)中存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20367
CVE编号：CVE-2020-0823
Product Show Room Site SQL注入漏洞（CNVD-2022-77045）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site v1.0版本存在SQL注入漏洞，该漏洞源于/psrs/?p=products/view_product＆id中的id参数存在SQL注入，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77045
CVE编号：CVE-2022-32415
Land Record System bwdates-reports-details.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/bwdates-reports-details.php文件的fromdate参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03184
CVE编号：CVE-2025-25355
Tenda 4G300 sub_4260F0函数缓冲区溢出漏洞
Tenda 4G300是中国腾达（Tenda）公司的一款无线路由器。Tenda 4G300 1.01.42版本存在缓冲区溢出漏洞，该漏洞源于sub_4260F0函数的参数upfilen未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-23283
CVE编号：CVE-2024-4168
IBM QRadar SIEM信息泄露漏洞（CNVD-2016-05955）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，在IBM QRadar SIEM的配置文件中的一些密码是明文形式，本地攻击者可利用该漏洞获取敏感信息并可以访问本系统或其他系统。
严重程度：中
CNVD编号：CNVD-2016-05955
CVE编号：CVE-2016-2871
vsftp存在未明漏洞
vsftp是Very Secure FTP daemon的缩写，UNIX类平台上安全的FTP服务器。vsftp 3.0.2之前版本存在未明漏洞，允许远程攻击者通过未知向量绕过访问限制。
严重程度：中
CNVD编号：CNVD-2015-00818
CVE编号：CVE-2015-1419
多款Apple产品安全绕过漏洞（CNVD-2026-14479）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全绕过漏洞，该漏洞是由于使用特制应用程序时沙盒组件中的权限问题造成的。攻击者可利用该漏洞导致应用突破其沙盒限制。
严重程度：中
CNVD编号：CNVD-2026-14479
CVE编号：CVE-2026-20628
OpenClaw访问控制错误漏洞（CNVD-2026-16052）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，攻击者可利用该漏洞导致本地进程捕获网关身份验证令牌。
严重程度：中
CNVD编号：CNVD-2026-16052
CVE编号：CVE-2026-22174
安达通SJW74VPN与IAM网关系统存在弱口令漏洞
上海安达通是从事VPN安全网关、身份认证产品的研发的安全解决方案提供商。SJW74VPN与IAM网关都是上海安达通的一个安全网关产品。安达通SJW74VPN与IAM网关系统存在弱口令漏洞。攻击者利用漏洞通过弱口令root/changeit登录网站后台，获取后台管理员权限，进而执行进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02032
Adobe Download Manager可疑搜索路径漏洞
Adobe Download Manager直接与Adobe服务器配合工作, 可帮助控制Adobe Reader、Adobe Acrobat及其他Adobe文件的下载过程。Adobe Download Manager存在可疑搜索路径漏洞，恶意攻击者构建恶意文件，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2016-00271
CVE编号：CVE-2016-0947
Adobe After Effects越界写入漏洞（CNVD-2025-12335）
Adobe After Effects是一款用于创建动态图形、视觉效果和动态影像的专业软件。Adobe After Effects中存在越界写入漏洞。该漏洞源于程序未能正确处理内存边界，导致在分配的内存缓冲区之外写入数据。攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12335
CVE编号：CVE-2025-27183
浙江大华技术股份有限公司视频会议管理系统存在SQL注入漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司视频会议管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16323
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-45311）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于SharePoint Server无法正确清理请求。攻击者可通过发送特制的请求利用该漏洞在当前用户的上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-45311
CVE编号：CVE-2020-1454
OpenMRS跨站脚本漏洞（CNVD-2020-26249）
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在跨站脚本漏洞，该漏洞源于UI框架错误页面将用户提供的任意输入反射回浏览器。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-26249
CVE编号：CVE-2020-5729
MicroDicom viewer存在内存破坏漏洞
MicroDicom viewer是一款功能十分全面的医学图像浏览工具。MicroDicom viewer存在内存破坏漏洞，攻击者可通过构造畸形的BMP图片利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-26405
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25116）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25116
CVE编号：CVE-2022-43641
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2015-06738）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明堆缓冲区溢出漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06738
CVE编号：CVE-2015-6696
Pimcore SQL注入漏洞（CNVD-2020-60991）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore 6.7.2至6.8.3版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可以利用此漏洞通过执行SQL语句。
严重程度：中
CNVD编号：CNVD-2020-60991
CVE编号：CVE-2020-7759
WAVLINK AC3000访问控制错误漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在访问控制错误漏洞，攻击者可利用该漏洞通过特制的HTTP请求导致任意固件更新。
严重程度：高
CNVD编号：CNVD-2025-11446
CVE编号：CVE-2024-39608
Google Chrome安全绕过漏洞（CNVD-2023-75498）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 117.0.5938.62之前版本存在安全绕过漏洞，该漏洞源于Input模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75498
CVE编号：CVE-2023-4902
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08444）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08444
CVE编号：CVE-2018-2844
Siemens SCALANCE X-300 Switch Family Devices越界读取漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在越界读取漏洞，攻击者可利用该漏洞通过从设备请求特定的SNMP信息来使用它来触发受影响设备的重启。
严重程度：中
CNVD编号：CNVD-2022-28478
CVE编号：CVE-2022-26380
Infovista VistaPortal SE跨站脚本漏洞
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/SharedCriteria.jsp’页面存在跨站脚本漏洞。远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-25031
CVE编号：CVE-2018-19822
IBM Spectrum Scale和General Parallel File System权限提升漏洞
IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。IBM Spectrum Scale和IBM GPFS处理mmapplypolicy命令存在安全漏洞，允许本地攻击者提升权限，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-02754
CVE编号：CVE-2016-0263
Creolabs Gravity堆缓冲区溢出漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-37686
CVE编号：CVE-2017-1000173
Dell Virtual Appliance Manager任意文件读取漏洞
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在任意文件读取漏洞，攻击者可利用该漏洞从目标系统读取任意文件。
严重程度：高
CNVD编号：CNVD-2024-00191
CVE编号：CVE-2023-48660
pimcore代码问题漏洞（CNVD-2022-07499）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore在10.2.6之前版本存在代码问题漏洞，攻击者可利用该漏洞导致购物车金额为负数。
严重程度：中
CNVD编号：CNVD-2022-07499
CVE编号：CVE-2021-4146
HCL Notes跨站脚本漏洞（CNVD-2021-13721）
HCL Notes是印度HCL公司的一款电子邮件软件。该软件支持访问电子邮件、日历和联系人等。HCL iNotes中存在跨站脚本漏洞。攻击者可利用该漏洞获取用户基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2021-13721
CVE编号：CVE-2017-1659
Easy Hosting Control Panel数据库密码破解漏洞
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。EHCP 0.37.12.b版本中存在安全漏洞，该漏洞源于程序使用了较弱的散列算法并且未加salt。攻击者可利用该漏洞破解数据库密码。
严重程度：低
CNVD编号：CNVD-2018-12714
CVE编号：CVE-2018-6619
Philips e-Alert存在未明漏洞
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在安全漏洞，该漏洞源于在进行安装时，程序会为对象设置不正确的权限。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-28276
CVE编号：CVE-2018-8848
Red Hat IPA代码问题漏洞
Red Hat IPA是美国红帽（Red Hat）公司的一款用于Linux/UNIX平台的域控制器。Red Hat IPA中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22858
CVE编号：CVE-2020-1703
I, Librarian PDF Manager SSRF漏洞
I, Librarian PDF Manager是一个在线服务，将组织您的PDF和办公文件的收集。I, Librarian PDF Manager存在SSRF漏洞，攻击者可利用该漏洞导致信息的泄露。
严重程度：中
CNVD编号：CNVD-2017-06377
Google Android远程代码执行漏洞（CNVD-2019-24161）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media框架存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-24161
CVE编号：CVE-2019-2028