CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains TeamCity信息泄露漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在信息泄露漏洞，该漏洞源于hg pull命令行参数导致暴露密码。攻击者可利用该漏洞通过命令行参数获取敏感密码信息。
严重程度：中
CNVD编号：CNVD-2025-20487
CVE编号：CVE-2025-54538
Cisco Prime Infrastructure操作系统命令注入漏洞
Cisco Prime Infrastructure是美国思科（Cisco）公司的一个应用软件。用于简化无线和有线网络的管理。Cisco Prime Infrastructure和Evolved Programmable Network (EPN) Manager 存在操作系统命令注入漏洞，远程攻击者可利用该漏洞在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-36527
CVE编号：CVE-2021-1487
Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager任意代码执行漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI 1.2.0版本至2.2(2)版本和Cisco EPNM 1.2版本中存在安全漏洞。远程攻击者可借助HTTP POST请求中特制的序列化的数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02075
CVE编号：CVE-2016-1291
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-03678）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite 7.8.0及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03678
CVE编号：CVE-2016-3173
yycms存在任意文件下载漏洞
yycms是一款影视系统。yycms存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26222
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25847）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区错溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25847
CVE编号：CVE-2017-18722
IBM QRadar SIEM未授权访问漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，因在某些配置中允许绕过产品授权规则。允许攻击者可利用该漏洞访问非授权信息。
严重程度：中
CNVD编号：CNVD-2016-05952
CVE编号：CVE-2016-2874
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08259）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08259
CVE编号：CVE-2015-8425
读写客PC端Windows版存在DLL劫持漏洞
读写客PC端是科大讯飞旗下读写科技推出的智能办公本的PC端多功能同步工具。读写客PC端Windows版存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03474
Oracle MySQL输入验证错误漏洞（CNVD-2022-31681）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏MySQL 服务器。攻击者可利用该漏洞导致未经授权的能力导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-31681
CVE编号：CVE-2022-21462
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03552）
Microsoft Edge是一款win10自带的WEB浏览器。Microsoft Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03552
CVE编号：CVE-2017-0015
Inductive Automation Ignition信息泄露漏洞（CNVD-2015-02155）
Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。Ignition以明文形式在设置文件中保存OPC Server用户名及密码，攻击者可利用上获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02155
CVE编号：CVE-2015-0992
Mitsubishi Electric smartRTU和Inea ME-RTU操作系统命令注入漏洞
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-47030
CVE编号：CVE-2019-14931
Fortinet FortiClient SSLVPN Linux Client本地提权漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套为终端提供安全的软件解决方案，它提供IPsec和SSL 加密、广域网优化、终端合规和双因子认证等功能。FortiClient SSLVPN Linux client是SSL VPN（虚拟专用网）产品的Linux客户端软件。Fortinet FortiClient SSLVPN Linux客户端存在本地提权漏洞。攻击者可利用该漏洞以本地访问权限执行符号链接攻击，在受影响应用程序上下文中覆盖任意文件，也有可能删除或损坏敏感文件，造成权限提升或拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05051
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09548）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09548
CVE编号：CVE-2021-46521
Red Hat RPM权限提升漏洞
Red Hat RPM（RPM Package Manager）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。Red Hat RPM 4.13.0.2之前的版本中存在安全漏洞，该漏洞源于程序中使用的临时文件名可以被预测到。攻击者可利用该漏洞向任意地址创建符号链接，更改内容或任意文件的权限，造成拒绝服务或可能提升权限。
严重程度：中
CNVD编号：CNVD-2017-38270
CVE编号：CVE-2017-7501
Irssi拒绝服务漏洞（CNVD-2017-14157）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.3之前的版本中存在拒绝服务漏洞。远程攻击者可者可利用该漏洞造成拒绝服务（空指针逆向引用和服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-14157
CVE编号：CVE-2017-9468
systemd输入验证错误漏洞
systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd v245及之前版本中存在安全漏洞，该漏洞源于程序没有正确处理带有数字的用户名。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-40489
CVE编号：CVE-2020-13776
ImageMagick拒绝服务漏洞（CNVD-2017-06164）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的sun.c文件中存在拒绝服务漏洞。攻击者可利用该漏洞借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06164
CVE编号：CVE-2017-8356
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2023-05244）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.0.0.0版本至6.0.3.5版本、6.1.0.0版本至6.1.1.0版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感的版本信息。
严重程度：中
CNVD编号：CNVD-2023-05244
CVE编号：CVE-2021-38954
内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞（CNVD-2020-68883）
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68883
Drupal Mobile sliding menu模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Mobile sliding menu是其中的一个集成了menu jQuery插件的模块。Drupal Mobile sliding menu模块7.x-2.1之前7.x-2.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞以‘administer menu’权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05490
CVE编号：CVE-2015-5495
极速PDF编辑器存在越界读取漏洞
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23446
Google Android System信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的sdp_server.cc文件的sdp_server_handle_client_req存在信息泄露漏洞，该漏洞源于程序缺少边界检测。本地攻击者可利用该漏洞获取信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-07450
CVE编号：CVE-2017-13290
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-12340）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21版本及之前版本存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12340
CVE编号：CVE-2024-43727
Google Android权限提升漏洞（CNVD-2022-61751）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞是由AppRestrictionsFragment.java的assertSafeToStartCustomActivity中的一个混淆代理引起的。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-61751
CVE编号：CVE-2022-20223
CloudBees Jenkins Serena SRA Deploy Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Serena SRA Deploy Plugin是使用在其中的一个用于将工件部署到SRA中的informatica数据库的插件。CloudBees Jenkins Serena SRA Deploy Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36198
CVE编号：CVE-2019-10296
Adobe ColdFusion XML外部实体引用限制不当漏洞
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在XML外部实体引用限制不当漏洞，该漏洞源于对XML文档构建器的默认不安全配置，攻击者可利用该漏洞读任意文件。
严重程度：中
CNVD编号：CNVD-2026-04941
CVE编号：CVE-2025-61823
RTPproxy拒绝服务漏洞
RTPproxy是一款软件代理。RTPproxy 2.2.alpha.20160822及之前的版本的NAT功能存在安全漏洞，该漏洞源于程序未能正确的确认RTP流量的合法接受者的IP地址和端口号。攻击者可借助特制的RTP数据包利用该漏洞获取敏感信息或造成拒绝服务（通信停止）。
严重程度：中
CNVD编号：CNVD-2017-31561
CVE编号：CVE-2017-14114
Oniguruma 'bitset_set_range()'函数堆边界写入漏洞
mbstring（Multi-Byte String）是PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）中的一个语言编码扩展库；Oniguruma-mod是Ruby（编程语言）中的一个正则表达式库。Oniguruma是其中的一个正则表达式引擎。Ruby的Oniguruma-mod和PHP的mbstring中使用的Oniguruma的'bitset_set_range()'函数存在安全漏洞。攻击者可利用该漏洞造成越边界写入。
严重程度：高
CNVD编号：CNVD-2017-09873
CVE编号：CVE-2017-9228
Samsung Notes二进制应用越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于绘制内容二进制应用时存在越界读取，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12767
CVE编号：CVE-2025-20913
Rust存在未明漏洞（CNVD-2021-36329）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 2.3.0之前版本存在安全漏洞。该漏洞源于程序在反向代理后面使用时，可能会发生请求走私。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36329
CVE编号：CVE-2020-36202
IBM Cloud Pak System权限提升漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3的自助服务控制台存在权限提升漏洞。攻击者可通过捕获用户请求URL利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-01063
CVE编号：CVE-2020-4912
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14129）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14129
CVE编号：CVE-2017-9528
CSP MySQL User Manager SQL注入漏洞
CSP MySQL User Manager（CMUM）是一套CardserverProxy（CSP，一个用于处理集群和负载均衡的开源代理）的PHP前端的用户管理页面。CMUM 2.3.1版本中存在SQL注入漏洞。远程攻击者可在登录时借助特制的用户名利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-09193
CVE编号：CVE-2018-10757
D-Link DIR-882命令注入漏洞
D-Link DIR-882是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的HNAP1 POST请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15189
CVE编号：CVE-2021-45998
Mautic安全特征问题特征问题漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 3.3.4之前版本和4.0.0之前版本存在安全特征问题漏洞，该漏洞源于软件中的mt_rand函数，该函数用于生成会话令牌，但其伪随机性的特性使得函数在加密方面存在缺陷，攻击者可以利用该漏洞的函数加密不安全特性，为不受其控制的账户枚举会话令牌。
严重程度：低
CNVD编号：CNVD-2021-70085
CVE编号：CVE-2021-27913
Apache Tomcat CloudBees Jenkins安全绕过漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。CloudBees Jenkins是其中的一套美国CloudBees公司的基于Java开发的持续集成工具。Apache Tomcat 7.0.41及之后的版本中的CloudBees Jenkins 1.586之前的版本存在安全漏洞，该漏洞源于程序未能为会话cookie设置安全旗标。远程攻击者可通过拦截HTTP会话中的传输利用该该漏洞捕获cookie。
严重程度：中
CNVD编号：CNVD-2017-32958
CVE编号：CVE-2014-9634
Oracle Java SE输入验证错误漏洞（CNVD-2022-15482）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞导致对Oracle Java SE、Oracle GraalVM企业版可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-15482
CVE编号：CVE-2022-21296
Wordpress插件betteroptin存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件betteroptin存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10846
GitLab跨站脚本漏洞（CNVD-2021-14785）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 11.8及更高版本的epics页面存在存储型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14785
CVE编号：CVE-2021-22183
SugarCRM (portal_get_related_notes) SQL注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (portal_get_related_notes)存在SQL注入漏洞。该漏洞是由于通过“order_by”参数传递的用户输入在用于从“get_notes_in_contacts（）”或“get_notes_in_module（）”函数中构造SQL查询的“order by”子句之前未能经过适当的过滤。攻击者可利用漏洞从数据库中读取敏感数据。
严重程度：高
CNVD编号：CNVD-2019-00221
青岛易企天创管理咨询有限公司ZSITE存在代码执行漏洞
ZSITE是一款开源免费的企业门户系统，专为企业营销设计。青岛易企天创管理咨询有限公司ZSITE存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-51395
Microsoft Windows Desktop Bridge权限提升漏洞（CNVD-2018-11545）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于Desktop Bridge未能正确的管理虚拟注册表。本地攻击者可利用该漏洞在内核模式中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11545
CVE编号：CVE-2018-8214
xen拒绝服务漏洞（CNVD-2017-30247）
Xen是一个开源虚拟机监视器，由Xen Project开发。xen存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30247
CVE编号：CVE-2017-15595
Sitecore CMS 'searchStr'参数跨站脚本漏洞
Sitecore CMS是一款内容管理系统。Sitecore CMS 'searchStr'参数存在跨站脚本漏洞。由于程序未能在sanitize到用户提供的输入。攻击者可以利用漏洞在受影响站点的用户浏览器脚本中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12975
CVE编号：CVE-2017-9356
Apple iOS WebViews FaceTime URL解析漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebViews处理FaceTime URL存在安全漏洞，允许远程攻击者利用漏洞无需用户授权初始化FactTime呼叫。
严重程度：中
CNVD编号：CNVD-2015-05600
CVE编号：CVE-2015-3758
Microsoft Internet Explorer跨域信息泄露漏洞（CNVD-2015-01088）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在跨域信息泄露漏洞，攻击者可以利用此漏洞从另一个域或安全区域中查看浏览器窗口中的内容，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01088
CVE编号：CVE-2015-0070
Advantech WebAccess Node存在任意文件读取漏洞
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在任意文件读取漏洞。攻击者利用该漏洞读取系统任意文件。
严重程度：低
CNVD编号：CNVD-2021-41706
Jenkins访问控制错误漏洞（CNVD-2021-88718）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在访问控制错误漏洞，该漏洞源于FilePath＃unzip和FilePath＃untar不受任何 agent-to-controller访问控制的约束。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88718
CVE编号：CVE-2021-21689
Elasticsearch Kibana跨站脚本漏洞（CNVD-2017-15523）
Elasticsearch Kibana是一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-15523
CVE编号：CVE-2015-9056
浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司车载监控平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88049
Joomla! Ek Rishta SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Ek Rishta是其中的一个婚恋交友社交组件。Joomla! Ek Rishta 2.9版本中存在SQL注入漏洞。远程攻击者可借助多个参数利用该漏洞查看、添加、更改或删除后端数据库中的信息。（参数包括：‘gender’、‘age1’、‘age2’、‘religion’、‘mothertounge’、‘caste’或‘country’）
严重程度：高
CNVD编号：CNVD-2018-05951
CVE编号：CVE-2018-7315
LibVNCServer缓冲区溢出漏洞（CNVD-2020-36789）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncserver/hextile.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-36789
CVE编号：CVE-2020-14403
苏州托普斯网络建站系统存在SQL注入漏洞
苏州托普斯网络科技有限公司是一家专注于网站建设、网站优化等业务的公司。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18663
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26259）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞，该漏洞源于程序逆向引用了不可信的指针。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26259
CVE编号：CVE-2018-15937
Microsoft Windows File Explorer信息泄露漏洞（CNVD-2026-10673）
Microsoft Windows File Explorer是美国微软（Microsoft）公司的一个文件管理器应用程序。Microsoft Windows File Explorer存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10673
CVE编号：CVE-2026-20932
Foscam C1 Indoor HD Camera路径遍历漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本的应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在路径遍历漏洞。攻击者可通过向设备发送HTTP请求利用该漏洞读取磁盘上的文件。
严重程度：中
CNVD编号：CNVD-2017-14361
CVE编号：CVE-2017-2829
Cisco NX-OS跨站请求伪造漏洞
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的NX-API功能存在跨站请求伪造(CSRF)漏洞。该漏洞源于受影响的设备上对NX-API的CSRF保护不足。攻击者可通过诱使NX-API用户访问恶意链接利用该漏洞以受影响用户的权限级别执行任意操作，从而可查看和修改设备配置。
严重程度：高
CNVD编号：CNVD-2021-13217
CVE编号：CVE-2021-1227
Sentrifugo description参数跨站脚本漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在跨站脚本漏洞，该漏洞源于/sentrifugo/index.php/sitepreference/add文件的description参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-33281
CVE编号：CVE-2024-29878
Rocket.Chat跨站脚本漏洞
Rocket.Chat是一个开源的搭建在JavaScript中的使用Meteor fullstack框架开发的Web聊天服务器。Rocket.Chat 0.65之前版本中的packages/rocketchat-mentions/Mentions.js文件存在跨站脚本漏洞，该漏洞源于程序未能编码所显示用户名的真实姓名。攻击者可利用该漏洞泄露通道内管理员或每个用户的令牌
严重程度：中
CNVD编号：CNVD-2018-13099
CVE编号：CVE-2018-13878
Google Android Framework拒绝服务漏洞（CNVD-2019-38875）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38875
CVE编号：CVE-2019-9376
多款Moxa产品权限获取漏洞
Moxa OnCell G3100V2等都是摩莎（Moxa）公司的IP网关产品。多款Moxa产品中存在权限获取漏洞，该漏洞源于程序未能正确限制身份验证请求数量。远程攻击者可通过实施暴力攻击利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-06703
CVE编号：CVE-2016-5799
Adobe Bridge内存破坏漏洞（CNVD-2021-30418）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30418
CVE编号：CVE-2021-21092
LaySNS In***.php文件存在SQL注入漏洞
LaySNS轻社区是一套基于ThinkPHP5+LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24717
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53908）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/admin/incidents/manage_incident.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53908
CVE编号：CVE-2022-31961
H3C多个产品存在弱口令漏洞
ER5100系统管理和ICG 1000系统管理是H3C公司的信息通信网关系统。H3C多个产品存在弱口令漏洞,攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05495
Advantech WebAccess/SCADA关键资源权限分配不正确漏洞
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.0.1及更早版本的WebAccess/SCADA门户的“项目管理”页面存在关键资源权限分配不正确漏洞。攻击者可利用该漏洞更新管理员密码并以管理员身份登录。
严重程度：高
CNVD编号：CNVD-2021-28788
CVE编号：CVE-2021-22669
Google Android信息泄露漏洞（CNVD-2023-99047）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于设备策略中的侧通道信息泄露引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99047
CVE编号：CVE-2023-21320
IBM Planning Analytics信息泄露漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0版本中存在安全漏洞。远程攻击者可借助HTTP响应利用该漏洞获取私有IP地址。
严重程度：低
CNVD编号：CNVD-2020-43163
CVE编号：CVE-2020-4361
Daniel Kamil Kozar tsMuxer缓冲区溢出漏洞（CNVD-2021-95224）
Daniel Kamil Kozar tsMuxer是Daniel Kamil Kozar开源的一个应用程序。用于重混合/混合基本流的传输流混合器。Daniel Kamil Kozar tsMuxer v2.6.16版本存在缓冲区溢出漏洞，该漏洞源于hevc.cpp中的函数hevcspunit：：short_term_ref_pic_set（int）包含基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95224
CVE编号：CVE-2021-35346
托普斯企业建站系统存在SQL注入和反射型跨站脚本漏洞
托普斯网络科技有限公司是为苏州及周边地区企业提供网站建设及推广服务的一家网络公司。托普斯企业建站系统存在SQL注入和反射型跨站脚本漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息；通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：高
CNVD编号：CNVD-2017-03441
WordPress wp-all-import插件跨站脚本漏洞（CNVD-2019-28650）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-all-import是使用在其中的一个XML、CSV文件导入插件。WordPress wp-all-import插件3.4.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28650
CVE编号：CVE-2017-18567
Mattermost Server存在未明漏洞（CNVD-2020-35362）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.15.0之前版本中存在安全漏洞，攻击者可借助特制的输入利用该漏洞绕过登录访问控制。
严重程度：中
CNVD编号：CNVD-2020-35362
CVE编号：CVE-2019-20859
ImageMagick存在未明漏洞（CNVD-2017-21017）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/xpm.c文件存在安全漏洞。远程攻击者可借助破坏的xpm文件利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2017-21017
CVE编号：CVE-2014-9827
Microsoft Visual Studio Code提权漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code中存在提权漏洞。本地攻击者可通过确定Visual Studio Code正在侦听目标用户的端口利用该漏洞在当前用户的上下文中执行注入的代码。
严重程度：低
CNVD编号：CNVD-2020-08129
CVE编号：CVE-2019-1414
Cisco WebEx Meeting Center信息泄露漏洞（CNVD-2017-32120）
Cisco Jabber是美国思科（Cisco）公司的一套跨设备协作系统。该系统提供语音、视频、桌面共享和会议等功能。Cisco Jabber中的Web界面存在信息泄露漏洞，该漏洞源于程序缺少输入和验证检测。本地攻击者可通过向受影响系统进行身份验证后发送命令，检索用户配置文件信息。
严重程度：中
CNVD编号：CNVD-2017-32120
CVE编号：CVE-2017-12286
Mutt和NeoMutt任意命令执行漏洞
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中存在任意命令执行漏洞，该漏洞源于在处理自动订阅或手动订阅/取消订阅命令时，mutt未能妥当地转义反引号字符，攻击者可利用该漏洞使远程IMAP服务器执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06625
CVE编号：CVE-2018-14354
GNU Binutils拒绝服务漏洞（CNVD-2019-34651）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符(BFD)库中的dwarf2.c中的find_abstract_instance存在拒绝服务漏洞。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（无限递归和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2019-34651
CVE编号：CVE-2019-17450
AlienVault USM/OSSIM/NfSen远程代码执行漏洞
AlienVault USM和OSSIM都是美国AlienVault公司的产品。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。OSSIM是一套开源的安全信息管理系统。NfSen是一个nfdump（一款开源的netflow收集、存储、过滤、统计分析工具）的基于Web的前端。AlienVault USM和OSSIM 5.3.7之前的版本和NfSen 1.3.8之前的版本中存在安全漏洞。。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-04991
CVE编号：CVE-2017-6971
Citrix NetScaler ADC URL重定向漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix NetScaler ADC存在URL重定向漏洞。攻击者可以利用该漏洞，让用户在无察觉的情况下访问攻击者的恶意链接。
严重程度：中
CNVD编号：CNVD-2016-10530
CVE编号：CVE-2016-9028
Microsoft Excel代码执行漏洞（CNVD-2025-04189）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04189
CVE编号：CVE-2025-21354
Roxy-WI命令注入漏洞
Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。Roxy-WI 5.2.2.0及更早版本存在命令注入漏洞。攻击者可通过/app/funct.py和/api/api_funct.py利用该漏洞进行命令注入攻击。
严重程度：中
CNVD编号：CNVD-2021-94935
CVE编号：CVE-2021-38169
广州市国万电子科技有限公司订餐管理系统前台存在SQL注入漏洞
广州市国万电子科技有限公司订餐系统是针对局域网制作的网络订餐系统,其主要适用于大中小型企业、事业单位、医院、学校等机构的订餐。广州市国万电子科技有限公司订餐管理系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2021-01356
Huawei Emui和Magic UI验证错误漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84871
CVE编号：CVE-2021-22481
OIC Exponent CMS存在多个SQL注入漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.4.1版本中/framework/modules/eaas/controllers/eaasController.php方法存在多个SQL注入漏洞，攻击者可以利用该漏洞可执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-06820
CVE编号：CVE-2017-7991
Dell Secure Connect Gateway访问控制错误漏洞（CNVD-2025-31474）
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在访问控制错误漏洞，该漏洞源于内部电子邮件和收集设置REST API存在访问控制不当问题，攻击者可利用该漏洞在应用程序的后端数据库上执行仅适用于管理员用户的某些API，这可能会允许未经授权的用户访问受限资源并更改状态。
严重程度：中
CNVD编号：CNVD-2025-31474
CVE编号：CVE-2024-28968
Google Chrome释放后重用漏洞（CNVD-2021-43404）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的“拼写检查”存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43404
CVE编号：CVE-2021-30549
AudimexEE跨站脚本漏洞
AudimexEE是一款适合大型企业的审计软件。AudimexEE 14.1.1之前版本存在跨站脚本漏洞，如果unique_error_numbers安全参数没有被设置，远程攻击者可通过action, cargo, panel进行web脚本或者html注入，从而导致数据泄露。
严重程度：低
CNVD编号：CNVD-2020-64312
CVE编号：CVE-2020-28047
Windscribe权限提升漏洞
WindScribe是一套用于匿名连接互联网的VPN软件。Windscribe存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-22740
Advantech WebAccess/VPN AjaxFwRulesController.ajaxNetworkFwRulesAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxFwRulesController.ajaxNetworkFwRulesAction函数对datatable搜索参数处理不当，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31068
CVE编号：CVE-2025-34243
HBuilder windows版存在dll劫持漏洞
HBuilder是DCloud（数字天堂）推出的一款支持HTML5的Web开发IDE。HBuilder windows版存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05489
多款Xiaomi产品拒绝服务漏洞
Xiaomi DGNWG03LM等都是中国小米科技（Xiaomi）公司的产品。Xiaomi DGNWG03LM是一款智能家居网关设备。ZNCZ03LM是一款智能开关设备。MCCGQ01LM是一款智能遥控器。多款Xiaomi产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03066
CVE编号：CVE-2019-15915
akcms存在SQL注入漏洞（CNVD-2021-51380）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。akcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51380
锁群管理系统v2.0存在未授权访问漏洞
江苏易索电子科技有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。锁群管理系统v2.0存在未授权访问漏洞，攻击者可利用该漏洞以管理员的身份任意登录管理后台，执行管理员相关操作。
严重程度：中
CNVD编号：CNVD-2021-40172
多个Quick Heal产品缓冲区溢出漏洞
Quick Heal Internet Security、TotalSecurity和AntiVirus Pro on OS X都是基于OSX平台的杀毒软件。基于OSX平台的Quick Heal Internet Security 10.1.0.316及之前的版本、Total Security 10.1.0.316及之前的版本和AntiVirus Pro 10.1.0.316及之前的版本中存在缓冲区溢出漏洞。远程攻击者可借助Mach-O文件中特制的LC_UNIXTHREAD.cmdsize字段利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00081
CVE编号：CVE-2017-5005
Magento不可信数据反序列化漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.3.3及更早版本、2.2.10及更早版本、1.14.4.3及更早版本和1.9.4.3及更早版本存在不可信数据反序列化漏洞。攻击者可利用漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16510
CVE编号：CVE-2020-3716
Tenda W9 formSetUplinkInfo方法缓冲区溢出漏洞
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 V1.0.0.7(4456)_CN版本存在缓冲区溢出漏洞，该漏洞源于formSetUplinkInfo方法未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06243
CVE编号：CVE-2023-51101
Symantec Workspace Streaming Agent 'AppMgrService.exe'本地权限提升漏洞
Symantec Workspace Streaming 可实现应用程序按需设置、实时软件许可证管理以及即时应用程序升级。Symantec Workspace Streaming Agent在'AppMgrService.exe'的实现上存在本地权限提升漏洞。攻击者可利用此漏洞以system权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02652
CVE编号：CVE-2015-1484
DTEN D5和DTEN D7信息泄露漏洞（CNVD-2020-03052）
DTEN D5和DTEN D7都是DTEN公司的一款触控笔。DTEN D5和D7 1.3.4之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息（包括Zoom会议内容）。
严重程度：高
CNVD编号：CNVD-2020-03052
CVE编号：CVE-2019-16272
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55886）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的blacklist IP address未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55886
CVE编号：CVE-2021-37456
e-Diary Management System edit-category.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于edit-category.php?id=8文件的参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23351
CVE编号：CVE-2025-3006
Silicon Graphics LibTiff ‘DumpModeDecode’函数拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的‘DumpModeDecode’函数中存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的TIFF图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04131
CVE编号：CVE-2016-5321
Mozilla Firefox for Android信息泄露漏洞
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 63之前版本中存在安全漏洞。在隐私浏览模式下，远程攻击者可利用该漏洞获取用户的浏览记录。
严重程度：中
CNVD编号：CNVD-2018-22932
CVE编号：CVE-2018-12400
D-Link D-View代码执行漏洞
D-Link D-View是D-Link公司推出的网络管理系统，主要用于集中管理网络设备的性能、安全性和可靠性。D-Link D-View存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18885
CVE编号：CVE-2024-5297
Google Android输入验证错误漏洞（CNVD-2022-13210）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 存在输入验证错误漏洞，攻击者可利用该漏洞在受害者的设备上触发跨站攻击。
严重程度：中
CNVD编号：CNVD-2022-13210
CVE编号：CVE-2022-24926