CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Flash Player越界内存读取漏洞（CNVD-2018-13399）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在越界内存读取漏洞。远程用户可通过创建特制内容利用该漏洞访问目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-13399
CVE编号：CVE-2018-5008
Linux kernel存在未明漏洞（CNVD-2021-13671）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.10.12及之前版本存在安全漏洞，本地攻击者可利用该漏洞在设备安装过程中的某个点通过IO请求触发。
严重程度：中
CNVD编号：CNVD-2021-13671
CVE编号：CVE-2021-3348
北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewCList.aspx页面存在SQL注入漏洞
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewCList.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewCList.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07145
Invoice Plane跨站脚本漏洞（CNVD-2018-04555）
InvoicePlane是一套开源财务系统。该系统具有管理报价、发票和付款等功能。InvoicePlane 1.5.4及之前版本中的client email字段存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04555
CVE编号：CVE-2017-1000508
Pulse Secure Pulse Connect Secure和Pulse Policy Secure跨站请求伪造漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Connect Secure 版本9.1R9及之前版本，Pulse Policy Secure (PPS) 版本9.1R9及之前版本存在跨站请求伪造漏洞，该漏洞源于软件中中的一个XML外部实体(XXE)漏洞允许远程认证的管理员通过XML请求中的一个精心设计的DTD进行服务器端请求伪造(SSRF)攻击。
严重程度：中
CNVD编号：CNVD-2020-60329
CVE编号：CVE-2020-15352
Apple QuickTime远程内存破坏漏洞
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.7之前版本中的QT Media Foundation存在安全漏洞。远程攻击者可通过特制的文件利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-04427
CVE编号：CVE-2015-3669
IBM QRadar SIEM跨站脚本漏洞（CNVD-2020-47947）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.0版本至7.4.0 Patch 2版本和7.3.0版本至7.3.3 Patch 3版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码，进而获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-47947
CVE编号：CVE-2020-4364
Wireshark拒绝服务漏洞（CNVD-2019-12292）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。TSDNS dissector是其中的一个TSDNS解析器。Wireshark 3.0.0中的TSDNS解析器存在拒绝服务漏洞，攻击者可利用该漏洞导致TSDNS解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-12292
CVE编号：CVE-2019-10902
OURPHP建站系统V1.8.3存在代码执行漏洞
OURPHP一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP建站系统V1.8.3存在代码执行漏洞，攻击者可以利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-17685
Canteen Management System SQL注入漏洞（CNVD-2023-08051）
Canteen Management System是一个食堂管理系统。Canteen Management System 1.0版本存在SQL注入漏洞，该漏洞源于参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-08051
CVE编号：CVE-2023-0679
Microsoft Windows Print Spooler远程代码执行漏洞（CNVD-2021-91637）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Print Spooler是其中的一个打印后台处理程序。Microsoft Windows Print Spooler存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-91637
CVE编号：CVE-2021-36958
Magento任意代码执行漏洞（CNVD-2020-32305）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Magento存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32305
CVE编号：CVE-2020-9585
Zoom Call Recording跨站脚本漏洞
Zoom Call Recording是美国Zoom公司的一套可扩展的会话记录管理解决方案。该产品支持记录、管理和查找会话记录等功能。Zoom Call Recording 6.3.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-31541
CVE编号：CVE-2019-18223
Google Chrome缓冲区溢出漏洞（CNVD-2015-03355）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 'common/partial_circular_buffer.cc'文件中存在安全漏洞。由于程序未能正确处理封装。远程攻击者可通过大量的数据触发写操作利用该漏洞绕过沙箱保护机制，或造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2015-03355
CVE编号：CVE-2015-1252
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12624）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12624
CVE编号：CVE-2017-1652
OpenClinic GA SQL注入漏洞（CNVD-2021-29432）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的code参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29432
CVE编号：CVE-2020-27238
麦包包Android客户端阿里云OSS凭证存在信息泄露漏洞
麦包包Android是一款由时尚箱包B2C网站麦包包荣誉出品的手机安卓购物软件。麦包包Android客户端阿里云OSS凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-23282
政通内容管理系统存在跨站脚本漏洞
政通内容管理系统是基于JAVA EE平台设计与构建的网站管理系统，主要用于政府机关、企事业单位的网站建设与管理。政通内容管理系统存在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-11546
SSYCMS存在SQL注入漏洞（CNVD-2021-51829）
SSYCMS是一套免费开源商用的内容管理系统。SSYCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51829
Pre-School Enrollment System /profile.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/profile.php的fullname/emailid/mobileNumber参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-08450
CVE编号：CVE-2025-2088
CloudBees Jenkins JUnit Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。JUnit Plugin是使用在其中的一个Java的单元测试框架插件。CloudBees Jenkins JUnit Plugin 1.23及之前版本中存在安全漏洞。攻击者可利用该漏洞提取Jenkins master的敏感信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04538
CVE编号：CVE-2018-1000056
H3C B6存在二进制漏洞（CNVD-2023-62796）
H3C B6是一款千兆双频路由器。H3C B6存在二进制漏洞，攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2023-62796
Cisco IOS XE 网络地址转换拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software在处理需要NAT及MPLS服务的IPv4时存在安全漏洞。远程攻击者利用该漏洞可造成受影响设备重载。
严重程度：高
CNVD编号：CNVD-2015-06342
CVE编号：CVE-2015-6282
cPanel输入验证错误漏洞（CNVD-2019-27602）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞。攻击者可借助Maketext利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27602
CVE编号：CVE-2016-10788
TOTOLINK A720R代码执行漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在代码执行漏洞，该漏洞源于过setTracerouteCfg函数发现包含远程代码执行（RCE）漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29721
CVE编号：CVE-2022-38535
多款Apple产品逻辑缺陷漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Safari是其中的一个Safari浏览器专用组件。多款Apple产品中的Safari组件存在安全漏洞。攻击者可借助特制的网站利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2018-24784
CVE编号：CVE-2018-4439
致远协同A8系统部分用户存在弱口令漏洞
致远A8系统是一款OA办公管理软件。致远协同A8系统部分用户存在弱口令漏洞。允许攻击者利用弱密码123456，登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2017-01951
Oracle Java SE/JRockit远程安全漏洞（CNVD-2017-05957）
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE:7u131、8u121、Java SE Embedded:8u121、JRockit:R28.3.13在实现上存在安全漏洞，攻击者利用漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2017-05957
CVE编号：CVE-2017-3533
美国LinkSys路由器安卓APP存在多个漏洞
Linksys Smart Wi-Fi Routers是智能Wi-Fi路由器。美国LinkSys路由器安卓APP存在任意用户注册、信息泄露、短信轰炸漏洞。攻击者利用漏洞注册任意邮箱并可无限制发送重置密码邮件，造成短信轰炸。
严重程度：中
CNVD编号：CNVD-2018-08750
Apple iOS Safari地址栏伪造漏洞
Apple iOS、Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 11之前的版本和iOS 11之前的版本中的Safari组件存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-32719
CVE编号：CVE-2017-7085
F5 BIG-IP任意代码执行漏洞（CNVD-2018-07456）
BIG-IP平台是应用交付控制器 (ADC) 技术的智能演变。BIG-IP系统是应用和用户之间的信息流的核心所在，并且能确保应用和用户之间信息流的通畅。在BIG-IP平台上运行的F5产品模块可确保您的应用始终快速、可用且安全。F5 BIG-IP存在任意代码执行漏洞，该漏洞是由于流量管理微内核（TMM）未能正确处理某些格式不正确的WebSocket请求/响应所致，攻击者可利用该漏洞在目标系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07456
CVE编号：CVE-2018-5504
DoorDash application for Android日志信息泄露漏洞
DoorDash application for Android是美国DoorDash公司的一款基于Android平台的在线外卖应用程序。DoorDash application for Android 11.5.2版本中存在日志信息泄露漏洞，该漏洞源于网络系统或产品的日志文件非正常输出，攻击者可利用该漏洞获取DoorDash的用户名和密码。
严重程度：中
CNVD编号：CNVD-2019-36848
CVE编号：CVE-2019-17397
Linux kernel存在未明漏洞（CNVD-2024-39357）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理已关闭的NFSv4.0文件时未能正确处理状态ID，可能导致内核崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39357
CVE编号：CVE-2024-46682
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02956）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02956
CVE编号：CVE-2024-43746
海洋CMS存在命令执行漏洞
海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS后台存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-59812
PCRE拒绝服务漏洞（CNVD-2016-00094）
PCRE是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38版本的pcre_compile.c文件中的‘pcre_compile2’函数中存在安全漏洞。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-00094
CVE编号：CVE-2016-1283
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51455）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于BMP_loader.dll库在解析PCT文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51455
CVE编号：CVE-2021-34318
LayerBB跨站脚本漏洞（CNVD-2019-24206）
LayerBB是一套小型论坛软件。LayerBB 1.1.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24206
CVE编号：CVE-2019-13972
SAP 3D Visual Enterprise Viewer .eps拒绝服务漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.eps, ai.x3d)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88954
CVE编号：CVE-2022-41194
TP-Link TL-WA850RE Wi-Fi Range Extender堆缓冲区溢出漏洞
TP-Link TL-WA850RE Wi-Fi Range Extender是中国普联（TP-LINK）公司的一款无线网络信号扩展器。使用TL-WA850RE_v5_180228版本固件的TP-Link TL-WA850RE Wi-Fi Range Extender中存在堆缓冲区溢出漏洞。远程攻击者可通过向to/data/syslog.filter.json文件发送较长的‘type’参数利用该漏洞造成拒绝服务（运行中断）。
严重程度：中
CNVD编号：CNVD-2018-21917
CVE编号：CVE-2018-12693
GitLab访问控制错误漏洞（CNVD-2021-91183）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在访问控制错误漏洞，攻击者可利用该漏洞在项目所有者锁定合并请求后解决讨论并应用建议。
严重程度：中
CNVD编号：CNVD-2021-91183
CVE编号：CVE-2021-39904
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-09675）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Business Intelligence Enterprise Edition存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2020-09675
CVE编号：CVE-2020-2531
Mitel MiContact Center Business信息泄露漏洞
Mitel MiContact Center Business是加拿大敏迪（Mitel）的一款全媒体联络中心平台。该平台应用于客户沟通，生产管理等场景。Mitel MiContact Center Business 9.3.0.0之前版本存在安全漏洞，该漏洞由于输出清理不足而允许本地攻击者可利用该漏洞查看系统信息。
严重程度：低
CNVD编号：CNVD-2021-05138
CVE编号：CVE-2020-24693
Daily Expense Tracker System SQL注入漏洞（CNVD-2025-30999）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于文件/expense-datewise-reports-detailed.php的fromdate/todate参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30999
CVE编号：CVE-2025-4908
上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞（CNVD-2020-48983 ）
DedeCMS为PHP网站内容管理系统-织梦内容管理系统，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供便利，模板标签站长可自行DIY。上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48983
Linux kernel存在未明漏洞（CNVD-2024-46398）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于tpm_pm_suspend函数的TPM芯片锁定。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46398
CVE编号：CVE-2024-53085
Apache HTTP Server资源管理错误漏洞（CNVD-2026-21690）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2026-21690
CVE编号：CVE-2026-23918
厦门天锐科技股份有限公司天锐绿盾审批系统存在信息泄露漏洞（CNVD-2024-25622）
厦门天锐科技股份有限公司是数据安全产品与服务提供商。厦门天锐科技股份有限公司天锐绿盾审批系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-25622
广州易全信息科技有限公司EQ企业管理系统存在目录遍历漏洞
广州易全信息科技有限公司是一家专业为中小企业提供在线管理软件的互联网SAAS供应商。广州易全信息科技有限公司EQ企业管理系统存在目录遍历漏洞。攻击者可利用该漏洞获取应用部分敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03477
Foxit Studio Photo越界读取信息泄露漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.915及更早版本中JPEG到EPS的转换存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-04105
CVE编号：CVE-2019-17138
BTCPay Server路径遍历漏洞
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.7.0版本及之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，具有管理员特权的攻击者可利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-34114
CVE编号：CVE-2021-29246
Oracle Field Service远程漏洞（CNVD-2017-27313）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Field Service（前称Service Online）是其中的一个通过自动调度现场技术人员服务于偏远地区的呼叫来提高客户满意度的组件。Oracle E-Business Suite中的Field Service组件的Wireless/WAP子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27313
CVE编号：CVE-2017-10184
Adobe Animate释放后重用漏洞（CNVD-2021-84302）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84302
CVE编号：CVE-2021-42269
SAP GUI操作系统命令注入漏洞
SAP GUI是德国思爱普（SAP）公司的一个应用软件。SAP系统的图形用户界面。SAP GUI存在操作系统命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。经过身份验证的攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2022-78213
CVE编号：CVE-2022-41205
Oracle MySQL存在未明漏洞（CNVD-2024-11153）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11153
CVE编号：CVE-2024-20973
Apache Log4j SQL注入漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache Log4j 存在SQL注入漏洞，该漏洞源于Log4j 1.2.x中的JDBCAppender接受SQL语句作为配置参数，其中要插入的值是来自 PatternLayout 的转换器。 消息转换器 \\%m 可能总是包含在内。 攻击者可利用该漏洞通过将精心制作的字符串输入到记录的应用程序的输入字段或标题中来操纵SQL，从而允许执行意外的SQL查询。
严重程度：中
CNVD编号：CNVD-2022-08370
CVE编号：CVE-2022-23305
Apple OS X Reminders未授权操作漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Reminders是其中的一个用于设置各类提醒的应用程序组件。Apple OS X 10.11.4之前版本的Reminders中存在未授权操漏洞。攻击者可利用该漏洞借助tel链接，在未通知用户的前提下拨打电话。
严重程度：中
CNVD编号：CNVD-2016-01899
CVE编号：CVE-2016-1770
Ffmpeg 'ff_mpeg4_decode_picture_header'空指针解引用漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.1版本中的libavcodec/mpeg4videodec.c文件的'ff_mpeg4_decode_picture_header'函数存在安全漏洞，该漏洞源于程序在设置配置文件之前未能对配置文件值进行检测。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-02931
CVE编号：CVE-2018-13301
Google Chrome ChunkDemuxer越界写漏洞
Google Chrome是流行的一款Web浏览器。Google Chrome ChunkDemuxer存在越界写漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03319
CVE编号：CVE-2017-5037
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2019-16189）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.1版本中存在拒绝服务漏洞，该漏洞源于ASP.NET Core未能正确地处理Web请求，攻击者可利用该漏洞导致ASP.NET Core Web应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16189
CVE编号：CVE-2019-0564
Intel TXE和Intel Converged Security and Management Engine权限许可和访问控制问题漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18585
CVE编号：CVE-2019-0098
Google Android权限提升漏洞（CNVD-2025-23046）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于LocationProviderManager.java的多个函数中的逻辑错误可能导致的后台活动启动造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-23046
CVE编号：CVE-2025-26458
Apartment Management System bill_setup.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/bill_setup.php中参数txtBillType缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29461
CVE编号：CVE-2025-9644
Sylius信息泄露漏洞
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。sylius paypal-plugin存在信息泄露漏洞，该漏洞可能导致个人身份信息暴露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20586
CVE编号：CVE-2021-41120
Adobe Campaign跨站脚本漏洞
Adobe Campaign（前称Neolane）是美国奥多比（Adobe）公司的一套营销管理解决方案。该方案提供扩展的实时互动管理和提升分布式的市场营销等功能。Adobe Campaign 16.4 Build 8724及之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01778
CVE编号：CVE-2017-2969
TYPO3跨站脚本漏洞（CNVD-2019-41236）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.4.1之前版本中的后端搜索框存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41236
CVE编号：CVE-2010-3674
Cisco Webex Teams共享文件操纵漏洞
Cisco Webex Teams是一款综合通信应用程序，旨在为您提供所有必要的工具和合适的环境以增强团队协作。Cisco Webex Teams 40.12.0.17293之前版本存在共享文件操纵漏洞。该漏洞源于该软件未能正确处理字符渲染。攻击者可通过在应用程序界面内共享文件利用该漏洞修改共享文件名在界面中的显示方式，从而可进行钓鱼或欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-05521
CVE编号：CVE-2021-1242
Oracle FLEXCUBE Private Banking未授权读取漏洞（CNVD-2017-24343）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Operations子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-24343
CVE编号：CVE-2017-10022
WordPress插件MasterStudy LMS信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件MasterStudy LMS存在信息泄露漏洞，该漏洞源于暴露敏感系统信息，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-13246
CVE编号：CVE-2025-59575
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58860）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58860
中兴ONU EB01 v2路由器管理页面存在弱口令漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴ONU EB01 v2路由器管理页面存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29132
RoundCube Webmail跨站脚本漏洞（CNVD-2016-03672）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。RoundCube Webmail的邮件内容页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03672
CVE编号：CVE-2016-5103
Apple macOS Sequoia代码签名限制不足漏洞
Apple macOS Sequoia是苹果公司于2024年6月10日在WWDC24开发者大会发布的操作系统。Apple macOS Sequoia存在代码签名限制不足漏洞，攻击者可利用该漏洞访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29329
CVE编号：CVE-2025-43390
Dell OpenManage Server Administrator授权问题漏洞
Dell OpenManage Server Administrator（Dell OMSA）是美国戴尔（Dell）公司的一种软件代理。以两种方式提供全面的一对一系统管理解决方案。Dell OpenManage Server Administrator 11.0.1.0及之前版本存在授权问题漏洞，该漏洞源于包含不正确的权限改造，攻击者可利用该漏洞导致未经授权的权限提升。
严重程度：中
CNVD编号：CNVD-2024-49621
CVE编号：CVE-2024-45760
DiYunCMS存在命令执行漏洞（CNVD-2021-41017）
DiYunCMS是一款免费开源的PHP企业网站管理系统。DiYunCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41017
Cisco IOS XR权限提升漏洞（CNVD-2020-51773）
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR存在权限提升漏洞，该漏洞源于源代码中的命令到任务组的映射不正确造成的，攻击者可借助该漏洞提升权限并获取设备的管理控制权限。
严重程度：高
CNVD编号：CNVD-2020-51773
CVE编号：CVE-2020-3473
Microsoft Windows Backup Engine权限提升漏洞（CNVD-2020-52067）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Backup Engine存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52067
CVE编号：CVE-2020-1543
ZZCMS 7.1存在多处任意文件删除漏洞
Z站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，，源码开放，功能模块独立，便于二次开发。ZZCMS 7.1版本存在多处任意文件删除漏洞，攻击者可通过利用漏洞可删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-08583
Tcpdump Apple PKTAP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Apple PKTAP parser是其中的一个Apple PKTAP解析器。Tcpdump 4.9.2之前的版本中的Apple PKTAP解析器的print-pktap.c文件的‘pktap_if_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28288
CVE编号：CVE-2017-13007
Simple Food Ordering System editcategory.php文件SQL注入漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在SQL注入漏洞，该漏洞源于文件editcategory.php中参数cname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23981
CVE编号：CVE-2025-11600
Haiwell C10S0R(-e)PLC存在任意更改配置信息漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e)PLC存在任意更改配置信息漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞更改PLC的配置信息。
严重程度：中
CNVD编号：CNVD-2018-19121
WordPress Esselink.nu Settings plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Esselink.nu Settings plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15106
CVE编号：CVE-2025-52793
cPanel输入验证错误漏洞（CNVD-2020-29627）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-29627
CVE编号：CVE-2020-12784
Intel Graphics Drivers缓冲区溢出漏洞（CNVD-2020-49545）
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers 15.33.50.5129之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49545
CVE编号：CVE-2020-0513
HPE Intelligent Management Center PLAT任意代码执行漏洞
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07187
CVE编号：CVE-2017-5819
JasPer空指针解引用漏洞（CNVD-2019-00809）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。JasPer2.0.14版本中的libjasper/jp2/jp2_dec.c文件的‘jp2_decode’函数存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-00809
CVE编号：CVE-2018-19542
HCL Technologies BigFix Insights for Vulnerability Remediation (IVR)弱加密漏洞
HCL Technologies BigFix Insights是美国HCL Technologies公司通过端点队列数据的提升视图、丰富的报告以及与现有商业智能工具的集成，加快风险识别和决策制定。HCL Technologies BigFix Insights for Vulnerability Remediation (IVR)存在弱加密漏洞，该漏洞源于使用弱加密技术，导致凭证暴露。攻击者可利用该漏洞访问敏感信息或修改数据等。
严重程度：中
CNVD编号：CNVD-2023-84329
CVE编号：CVE-2022-44757
WordPress wp-file-upload插件代码问题漏洞（CNVD-2019-30994）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-file-upload是使用在其中的一个文件上传插件。WordPress wp-file-upload插件存在代码问题漏洞，该漏洞源于程序未能充分限制.php文件的上传。
严重程度：中
CNVD编号：CNVD-2019-30994
CVE编号：CVE-2015-9338
Siemens SIMATIC S7-300 CPU拒绝服务漏洞
Siemens SIMATIC S7-300 CPU是德国西门子（Siemens）公司的一款用于制造行业的模块化通用控制器，被广泛应用于烟草、石化、水务等重要工业控制现场。Siemens SIMATIC S7-300 CPU存在拒绝服务漏洞。Siemens SIMATIC S7-300 CPU在特定构造的ProfinetIO二层网络包通讯时拒绝服务，CPU进入故障模式，需手动重启进行恢复。攻击者利用漏洞可直接通过二次MAC广播获取目标信息发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-11520
phpMyAdmin跨站请求伪造漏洞（CNVD-2018-03075）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在跨站请求伪造漏洞。远程攻击者可通过诱使用户点击特制的URL利用该漏洞对数据库执行破坏操作，例如删除记录，删除/截断表单。
严重程度：中
CNVD编号：CNVD-2018-03075
CVE编号：CVE-2017-1000499
CloudBees Jenkins Description Column跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins  Description Column 插件 1.3版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52597
CVE编号：CVE-2020-2266
途途共享单车安卓APP存在越权访问漏洞
途途共享单车安卓APP是针对城市提供的一款共享单车出行软件。途途共享单车安卓APP存在越权访问漏洞。攻击者注册、登录系统后，通过抓包，修改用户ID，即可查看任意账户信息，包括：用户姓名、身份证号、手机号、账户金额、注册日期等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32468
GNU libiberty拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个包含了多个GNU程序软件库。GNU Binutils 2.31版本中的libiberty的cplus-dem.c文件的‘get_count’函数存在整数溢出漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21496
CVE编号：CVE-2018-18483
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21433）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21433
CVE编号：CVE-2025-3288
Intelbras TELEFONE IP TIP200/200 LITE路径遍历漏洞
Intelbras TELEFONE IP TIP200/200 LITE是巴西Intelbras公司的一款IP电话产品。Intelbras TELEFONE IP TIP200/200 LITE 60.0.75.29版本中存在安全漏洞。远程攻击者可通过向/cgi-bin/cgiServer.exx文件发送‘page’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-07709
CVE编号：CVE-2018-9010
WordPress OpenBook Book Data plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress OpenBook Book Data plugin 3.5.2版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-57619
CVE编号：CVE-2022-1842
Google Chrome内存错误引用漏洞（CNVD-2026-16151）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-16151
CVE编号：CVE-2026-4441
QEMU 'hw/9pfs/9p.c'拒绝服务漏洞（CNVD-2016-10619）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。'hw/9pfs/9p.c'存在拒绝服务漏洞，攻击者可以利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10619
Trend Micro Apex One远程代码执行漏洞
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One的ServerMigrationTool组件的DAT文件解析存在远程代码执行漏洞。该漏洞源于在对对象执行进一步的释放操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2020-58783
CVE编号：CVE-2020-25773
Mozilla Firefox拒绝服务漏洞（CNVD-2016-10389）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞。攻击者利用漏洞可使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10389
CVE编号：CVE-2016-5287
Linux Kernel本地安全绕过漏洞
Linux kernel是一款开源的操作系统。Linux Kernel存在本地安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06799
Google Android缺少授权漏洞（CNVD-2022-78153）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缺少授权漏洞。攻击者利用该漏洞导致无需额外执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-78153
CVE编号：CVE-2022-20451
华为S5720交换机管理页面存在弱口令漏洞
华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。华为S5720交换机管理页面存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26126