CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens simatic s7-plcsim advanced拒绝服务漏洞
Siemens simatic s7-plcsim advanced是德国Siemens公司的一款高级可编程控制器仿真工具。Siemens simatic s7-plcsim advanced存在拒绝服务漏洞，该漏洞源于未正确处理高容量组播网络流量，攻击者可利用该漏洞导致本地网络段上未经身份验证的攻击者耗尽可用内存资源，从而造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-29396
CVE编号：CVE-2026-54429
Mozilla Firefox内存破坏漏洞（CNVD-2016-02690）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 46之前版本的浏览器引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02690
CVE编号：CVE-2016-2804
STDU Converter Lite处理TIFF存在多个内存破坏漏洞
STDU Converter Lite是一款文档格式转换工具。STDU Converter Lite是在处理TIFF图片时存在多个内存破坏漏洞，攻击者通过构造畸形的TIFF格式图片导致程序崩溃，或成功利用导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34872
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01016）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01016
CVE编号：CVE-2016-0071
YouDianCMS v9.0存在文件上传漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS v9.0存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-60080
Job Portal SQL注入漏洞
Job Portal是一个招聘求职网站系统。Job Portal存在SQL注入漏洞，该漏洞源于/jobportal/admin/category/index.php中的id参数。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2026-08529
CVE编号：CVE-2024-8467
SeedDMS跨站请求伪造漏洞（CNVD-2021-19687）
SeedDMS是一款免费文档管理系统，具有易于使用的基于Web的用户界面。SeedDMS 5.1.*中的out.EditDocument.php存在跨站请求伪造漏洞。攻击者可利用该漏洞编辑受害者的文档。
严重程度：中
CNVD编号：CNVD-2021-19687
CVE编号：CVE-2021-26215
ISC DHCP缓冲区溢出漏洞
ISC DHCP是一个实现用于连接到IP网络的动态主机配置协议的开源软件。ISC DHCP存在缓冲区溢出漏洞。攻击者可通过远程服务器返回特制响应，从而可触发DHCP选项处理发生缓冲区溢出，从而可导致目标dhclient崩溃。
严重程度：高
CNVD编号：CNVD-2018-06542
CVE编号：CVE-2018-5732
Samsung移动设备sensorhub binder服务缓冲区错误漏洞
Samsung mobile devices等都是韩国三星（Samsung）公司的发布的智能移动设备。Android M和N都是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的以Linux为基础的不同版本的开源操作系统。sensorhub binder service是其中的一个传感器和集线器的处理服务。使用Android M(6.0)和N(7.x)版本的Samsung移动设备中的sensorhub binder服务存在堆溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08471
CVE编号：CVE-2018-9143
星网智慧SVG6000系列语音网关存在弱口令漏洞
星网智慧作为星网锐捷旗下面向智慧通讯的核心业务单元，是中国领先的融合通信解决方案提供商 。星网智慧SVG6000系列语音网关存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45397
JerryScript存在拒绝服务漏洞（CNVD-2021-25997）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25997
WordPress Electric Studio Download Counter plugin跨站脚本漏洞
WordPress Electric Studio Download Counter plugin是一个用于WordPress网站的插件，主要功能是统计和跟踪文件下载次数。WordPress Electric Studio Download Counter plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-06904
CVE编号：CVE-2026-0741
Microsoft Office远程代码执行漏洞（CNVD-2024-42942）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42942
CVE编号：CVE-2024-43616
Fortinet FortiOS拒绝服务漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在拒绝服务漏洞，该漏洞源于可以通过SSL VPN Portal强制取消引用NULL指针，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87366
CVE编号：CVE-2022-29055
Samsung移动设备SQL注入漏洞（CNVD-2020-31554）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在SQL注入漏洞，攻击者可利用该漏洞访问Content Provider的数据库。
严重程度：高
CNVD编号：CNVD-2020-31554
CVE编号：CVE-2019-20576
Schneider Electric Interactive Graphical SCADA System越界写入漏洞
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Interactive Graphical SCADA System 14.0.0.20247及之前版本存在越界写入漏洞。攻击者可借助恶意CGF文件利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-31182
CVE编号：CVE-2020-7555
Mozilla Firefox/Firefox ESR/Thunderbird ArrayBufferBuilder::append函数信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird ArrayBufferBuilder::append函数存在信息泄露漏洞，远程攻击者利用此漏洞可访问任意内存位置。
严重程度：中
CNVD编号：CNVD-2015-04334
CVE编号：CVE-2015-2739
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68032）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68032
Google Android Qualcomm组件空指针引用漏洞（CNVD-2017-26839）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-26839
CVE编号：CVE-2015-9043
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2017-15918）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15918
CVE编号：CVE-2016-9988
TOTOLINK A3002R macstr、bandstr和clientoff参数命令注入漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在OS命令注入漏洞，该漏洞源于macstr、bandstr和clientoff参数存在多个OS命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20933
CVE编号：CVE-2025-55589
Dell SmartFabric OS10命令注入漏洞
Dell SmartFabric OS10是戴尔网络推出的软件定义网络操作系统，基于 Linux 和开源技术，旨在实现数据中心网络资源的灵活管理与自动化部署。Dell SmartFabric OS10存在命令注入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-15190
CVE编号：CVE-2025-22473
神奇图像转换处理软件 （windows版）存在拒绝服务漏洞
神奇图像处理软件是北京神奇像素科技有限公司开发的一款专业、易用、高效的图像处理软件工具集。神奇图像转换处理软件 （windows版）存在拒绝服务漏洞，攻击者可利用该漏洞通过该poc可导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-75028
Tcpdump ARP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ARP parser是其中的一个地址解析协议解析器。Tcpdump 4.9.2之前的版本中的ARP解析器的print-arp.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27739
CVE编号：CVE-2017-13013
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01177）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01177
CVE编号：CVE-2024-43722
ImageMagick拒绝服务漏洞（CNVD-2017-21005）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/cals.c文件的‘WriteCALSImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21005
CVE编号：CVE-2017-12669
Oracle Database Java VM组件权限提升漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database Java VM组件存在安全漏洞，允许通过验证的用户提升权限。
严重程度：高
CNVD编号：CNVD-2015-04807
CVE编号：CVE-2015-2629
苏州万户网络科技有限公司建站系统ne***_sh***.asp页面nc***参数存在SQL注入漏洞
苏州万户网络科技有限公司是一家致力于苏州网站设计、苏州网站建设、苏州网站制作、苏州网页制作、苏州网页设计、苏州网站推广的公司。苏州万户网络科技有限公司建站系统ne***_sh***.asp页面nc***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26314
Intesync Solismed目录遍历漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在目录遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-09695
CVE编号：CVE-2019-15931
杭州益仕行信息技术有限公司梵志酒店人力资本ES管理平台集团版存在SQL注入漏洞
杭州益仕行信息技术有限公司是一家专业从事酒店业人事后勤一卡通管理领域及RFID物联网应用领域的系统开发、集成与服务为一体的高新技术企业实体。杭州益仕行信息技术有限公司梵志酒店人力资本ES管理平台集团版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33154
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15554）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15554
CVE编号：CVE-2025-48906
WordPress Chaty跨站脚本漏洞（CNVD-2022-03904）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Chaty 2.8.3之前版本和WordPress Chaty Pro 2.8.2之前版本存在跨站脚本漏洞。该漏洞源于程序在将搜索参数输出回管理页面之前未对其进行过滤和转义。攻击者可利用该漏洞导致跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2022-03904
CVE编号：CVE-2021-25016
多款Mozilla产品信息泄露漏洞（CNVD-2025-24630）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-24630
CVE编号：CVE-2025-11710
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17183）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Memcached子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17183
CVE编号：CVE-2017-3633
HUAWEI HarmonyOS存在未明漏洞（CNVD-2022-66179）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在安全漏洞，该漏洞源于通信模块存在权限保留不当漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2022-66179
CVE编号：CVE-2022-31755
Mozilla Firefox和Thunderbird安全绕过漏洞（CNVD-2024-34596）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在安全绕过漏洞，攻击者可利用该漏洞绕过由堆栈帧列表错误引起的安全限制。
严重程度：高
CNVD编号：CNVD-2024-34596
CVE编号：CVE-2024-6613
HCC Embedded InterNiche存在未明漏洞（CNVD-2021-59224）
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche stack和NicheLite存在安全漏洞，该漏洞源于TFTP报文处理功能不保证文件名以null结尾，攻击者可利用漏洞导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2021-59224
CVE编号：CVE-2021-36762
IBM Daeja ViewONE Virtual信息泄露漏洞
IBM Daeja ViewONE Virtual是美国IBM公司的一款基于HTML5的文档和图像查看器。该产品主要用于查看、注释和打印图像和文档。IBM Daeja ViewONE Virtual 5.0版本至5.0.5版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25735
CVE编号：CVE-2019-4260
齐博CMS整站系统存在文件上传漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套内容管理系统。齐博CMS整站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-22669
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-50928 ）
深圳神州通达网络技术有限公司，提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50928
CloudBees Jenkins Sandbox认证绕过漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Splunk Plugin是使用在其中的一个用于监控Jenkins主从基础架构、作业和构建过程的插件。CloudBees Jenkins Splunk Plugin 1.7.4及之前版本中存在安全漏洞。攻击者可利用该漏洞导致在Jenkins主JVM上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-20400
CVE编号：CVE-2019-10390
Honeywell International Midas和Midas Black密码验证绕过漏洞
Honeywell International Midas和Midas Black是美国霍尼韦尔国际公司的气体检测设备。Honeywell International Midas和Midas Black没有加密用户密码，允许远程攻击者可利用该漏洞未授权访问，更改设备配置。
严重程度：中
CNVD编号：CNVD-2015-07945
CVE编号：CVE-2015-7908
极速看图存在DLL劫持漏洞
极速看图是茉柏枘（上海）软件科技有限公司开发的一款图片查看软件。极速看图存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码
严重程度：高
CNVD编号：CNVD-2020-04887
一采通电子采购系统id参数存在SQL注入漏洞
一采通一直致力于企业采购信息化、采购咨询领域，面向招采管理、集团集约化采购管理、精益供应链、战略采购、项目供应链、产业化服务等方向提供深度解决方案。一采通电子采购系统Products/Tiens/CategoryStockView.aspx?id=中的id=参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07383
Pulse Secure Pulse Connect Secure拒绝服务漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Connect Secure 8.1R14之前的8.1.x版本、8.2R11之前的8.2.x版本和8.3R5之前的8.3.x版本中存在安全漏洞，该漏洞源于程序未能正确的处理嵌套的XML实体。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（内存破坏和内存错误）。
严重程度：中
CNVD编号：CNVD-2018-09480
CVE编号：CVE-2018-9849
上海二三四五移动科技有限公司2345看图王存在二进制漏洞
2345看图王是上海二三四五网络科技有限公司主推的一款图片浏览管理软件。上海二三四五移动科技有限公司2345看图王存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-55989
Google Android远程代码执行漏洞（CNVD-2019-35222）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35222
CVE编号：CVE-2019-2061
Ming缓冲区溢出漏洞（CNVD-2022-20529）
Ming是一款使用C语言编写的Flash（SWF）输出库。Ming存在安全漏洞，攻击者可利用漏洞导致直接分段错误并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20529
CVE编号：CVE-2021-34338
phpMyBackupPro路径遍历漏洞（CNVD-2017-30647）
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。phpMyBackupPro 2.1版本至2.5版本中的get_file.php文件存在目录遍历漏洞。远程攻击者可借助‘view’参数的‘..’文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-30647
CVE编号：CVE-2015-4181
禅道企业版mo***.php文件存在命令执行漏洞
禅道企业版是开源项目管理软件。禅道企业版mo***.php文件存在命令执行漏洞。攻击者可利用漏洞写入任意文件，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26953
Red Hat OpenShift Enterprise权限提升漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 3.7版本中存在安全漏洞。攻击者可利用该漏洞读取网络文件系统上的任意数据，还可以写入任意数据。
严重程度：高
CNVD编号：CNVD-2018-06080
CVE编号：CVE-2018-1069
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31839）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的Query子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31839
CVE编号：CVE-2017-10327
BitlBee不完整修复拒绝服务漏洞
BitlBee是一个irc服务器。BitlBee存在拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01518
CVE编号：CVE-2017-5668
Cisco IOS XE Software跨站脚本漏洞
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。Web framework是其中的一个Web框架。Cisco IOS XE Software中的Web框架存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32349
CVE编号：CVE-2017-12272
上海欧虎网络科技有限公司欧虎政务系统存在任意文件读取漏洞
上海欧虎网络科技有限公司是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的服务型企业。上海欧虎网络科技有限公司欧虎政务系统存在任意文件读取漏洞。允许攻击者读取系统敏感信息，进而发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-08678
WordPress Invite Anyone插件安全绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Invite Anyone是其中的一个邀请组件。WordPress Invite Anyone插件1.3.15版本之前的版本中的by-email/by-email.php文件存在安全绕过漏洞。攻击者可利用该漏洞更改邀请邮件的主题和内容。
严重程度：中
CNVD编号：CNVD-2017-03548
CVE编号：CVE-2017-6955
珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54839
Canopy跨站脚本漏洞
CheckSec Canopy是英国CheckSec公司的一套针对网络安全的团队协作系统。该系统包括文档管理、报告生成和管理以及日程管理等功能。CheckSec Canopy 3.5.2 之前的版本存在跨站脚本漏洞，攻击者可利用该漏洞通过login page DISCLAIMER参数对登录页面进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2021-45452
CVE编号：CVE-2021-34815
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-06917）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/Rights.jsp’页面存在跨站脚本漏洞。远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06917
CVE编号：CVE-2018-19819
Foxit Reader远程代码执行漏洞（CNVD-2020-62463）
Foxit Reader是一款PDF文档阅读器。Foxit Reader 10.0.1.35811及更早版本对注释对象的处理存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-62463
CVE编号：CVE-2020-17417
IBM Rhapsody Model Manager跨站脚本漏洞
IBM Rhapsody Model Manager是美国IBM公司的一套协作设计模型管理软件。该软件支持使用中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody Model Manager 6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI界面中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14997
CVE编号：CVE-2018-1690
Accellion File Transfer Appliance路径遍历漏洞
Accellion File Transfer Appliance（FTA）是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA FTA_9_11_210之前的版本中的function.inc文件的‘template’函数存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-32245
CVE编号：CVE-2015-2856
Google Android权限提升漏洞（CNVD-2023-75539）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2023-75539
CVE编号：CVE-2023-35666
IBM Security Access Manager跨站请求伪造漏洞（CNVD-2017-01308）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager存在未指明的跨站脚本请求伪造漏洞，该漏洞源于未能充分验证HTTP请求。攻击者利用该漏洞执行未授权操作，访问受影响应用程序。
严重程度：中
CNVD编号：CNVD-2017-01308
CVE编号：CVE-2016-3029
ZOHO WebNMS Framework存在多个漏洞（CNVD-2016-06370）
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。ZOHO WebNMS Framework 5.2和5.2 SP1的版本中存在目录遍历漏洞、信息泄露漏洞和用户冒充漏洞。攻击者可借助目录遍历字符‘..'利用这些漏洞访问或读取包含敏感信息的任意文件，访问未授权目录的文件，获取敏感信息，冒充任意用户和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-06370
CVE编号：CVE-2016-6600
Online Ordering System user.php文件SQL注入漏洞
Online Ordering System是一个在线订购系统。Online Ordering System存在SQL注入漏洞，该漏洞源于/admin/user.php文件中参数un未经过滤导致数据库查询可被操控。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00527
CVE编号：CVE-2025-8233
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14378）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞。该漏洞是由于组件MKDIR命令处理程序的边界检查不正确造成的，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14378
CVE编号：CVE-2025-5073
Microsoft Office Click-To-Run权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Click-To-Run存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2026-22782
CVE编号：CVE-2026-40419
EMC Replication Manager和EMC Networker Module for Microsoft远程代码执行漏洞
EMC Replication Manager（RM）等都是美国易安信（EMC）公司的产品。RM是一套为EMC存储阵列中的数据复制产品提供了集成管理平台的软件；EMC Networker Module for Microsoft（NMM）是一套为Microsoft应用程序提供基于VSS的统一联机保护工具。EMC RM和NMM中的客户端存在安全漏洞。远程RM服务器端的攻击者可通过放置特制的脚本在SMB共享文件中，利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-08612
CVE编号：CVE-2016-0913
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-04975）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-04975
CVE编号：CVE-2024-47116
多款Apple产品LinkPresentation组件拒绝服务漏洞
Apple iOS、macOS High Sierra和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；watchOS是一套智能手表操作系统。LinkPresentation是其中的一个演示文稿显示组件。Apple iOS 11.2.5之前的版本、macOS High Sierra 10.13.3之前的版本和watchOS 4.2.2之前的版本中的LinkPresentation组件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-02627
CVE编号：CVE-2018-4100
Apple iOS WebKit信息泄露漏洞（CNVD-2016-01844）
Apple iOS是苹果公司用于多个智能设备的操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。iOS 9.3之前版本及Safari 9.1之前版本在端口重定向处理中存在安全漏洞，可导致服务器信息泄露。
严重程度：中
CNVD编号：CNVD-2016-01844
CVE编号：CVE-2016-1782
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16930）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制HPGL格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16930
CVE编号：CVE-2021-27588
Pivotal Software Spring Batch Admin跨站脚本漏洞
Pivotal Software Spring Batch Admin是美国Pivotal Software公司的一个监控管理工具。Pivotal Software Spring Batch Admin 1.3.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助文件上传功能利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-28757
CVE编号：CVE-2017-12882
OpenLDAP Certificate List Syntax拒绝服务漏洞
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。OpenLDAP Certificate List Syntax存在拒绝服务漏洞，攻击者可利用该漏洞可以通过强制断言错误，从而触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-65147
CVE编号：CVE-2020-25709
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10548）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10548
Foxit PhantomPDF代码问题漏洞（CNVD-2020-32447）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.11之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞取消NULL指针的引用。
严重程度：中
CNVD编号：CNVD-2020-32447
CVE编号：CVE-2019-20824
怀化第五元素网络信息有限公司建站系统ru***.php页面pa***参数存在SQL注入漏洞
怀化第五元素网络信息有限公司是一家互联网+应用服务公司，以互联网技术、营销、运营，大数据分析、云计算应用为核心，开展互联网+产业融合运营发展。怀化第五元素网络信息有限公司建站系统ru***.php页面pa***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21034
DjVuLibre缓冲区溢出漏洞（CNVD-2019-29361）
DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre 3.5.27版本中存在缓冲区溢出漏洞，该漏洞源于libdjvu/GBitmap.h文件未能进行零字节检查，攻击者可通过构建JB2图像文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-29361
CVE编号：CVE-2019-15145
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28681）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28681
CVE编号：CVE-2019-8053
FANUC ROBOGUIDE路径遍历漏洞
FANUC ROBOGUIDE是日本FANUC公司的一款机器人仿真软件。ROBOGUIDE v9.40083.00.05及之前版本存在路径遍历漏洞，该漏洞源于路径名对受限目录的不当限制。攻击者可利用此漏洞使用特殊元素可以逃逸到受限位置之外，以访问系统上其他位置的文件或目录。
严重程度：中
CNVD编号：CNVD-2022-61627
CVE编号：CVE-2021-43988
chromium-browser空指针引用漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser图像采集部件存在空指针引用漏洞。攻击者利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-36264
CVE编号：CVE-2017-15395
中保无限路由器存在弱口令漏洞
中保科技集團提供从保全系统到智慧型安全管理、监控、消防等全系统保全服务，可针对客户不同需要，结合图控软件、监视门禁整合方案、生物科技辨识系统、电脑灭火系统、警报系统及一卡通整合服务等。中保无限路由器存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33210
多款Cisco产品权限提升漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是它的精简版。ISE Virtual Appliance是一款ISE虚拟设备。Active Directory integration是其中的一个活动目录组件。多款Cisco产品中的受限制的shell存在权限提升漏洞，该漏洞源于程序未能验证用户的输入。本地攻击者可利用该漏洞以提升的权限执行任意CLI命令。
严重程度：高
CNVD编号：CNVD-2017-32930
CVE编号：CVE-2017-12261
Linux kernel存在未明漏洞（CNVD-2024-39261）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在下溢问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39261
CVE编号：CVE-2024-46756
TOTOLINK X5000R setUPnPCfg方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi的setUPnPCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-36357
CVE编号：CVE-2024-42745
WordPress plugin 0mk Shortener跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin 0mk Shortener 0.2版本及之前版本存在跨站请求伪造漏洞，该漏洞源于zeromk_options_page函数上的nonce验证缺失或不正确。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11698
CVE编号：CVE-2022-2933
ZOHO ManageEngine Netflow Analyzer SQL注入漏洞
ZOHO ManageEngine Netflow Analyzer是一套基于Web的带宽监控工具。ZOHO ManageEngine Netflow Analyzer /client/api/json/v2/nfareports/compareReport存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-17127
CVE编号：CVE-2019-12196
Microsoft Windows Hyper-V RemoteFX vGPU远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Hyper-V RemoteFX vGPU中存在远程代码执行漏洞，该漏洞源于程序无法正确验证虚拟机操作系统上的已通过身份验证的用户的输入。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45327
CVE编号：CVE-2020-1041
IBM Curam Social Program Management权限提升漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM中存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-25506
CVE编号：CVE-2017-1110
Microsoft Windows本地安全绕过漏洞（CNVD-2017-12996）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-12996
CVE编号：CVE-2017-8493
Google Chrome DOM同源策略绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的DOM实现过程中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-07959
CVE编号：CVE-2015-6770
Dell BIOS输入验证错误漏洞（CNVD-2021-92544）
Dell Bios是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS 存在安全漏洞，该漏洞源于戴尔BIOS包含一个错误的输入验证漏洞，攻击者可利用该漏洞使用SMI在SMRAM中获得任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-92544
CVE编号：CVE-2021-36323
ESPCMS存在代码执行漏洞（CNVD-2020-32575）
ESPCMS是一套免费专业的企业网站建站系统。ESPCMS存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32575
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-09686）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2020-09686
CVE编号：CVE-2020-2659
JetBrains TeamCity存在未明漏洞（CNVD-2021-34988）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.2之前版本存在安全漏洞。该漏洞源于当管理员上载文件时，审核日志不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34988
CVE编号：CVE-2021-31906
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64082）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过“stsz”解码器中的特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64082
CVE编号：CVE-2021-21846
Anchor CMS 'markdown'跨站脚本漏洞
Anchor CMS是一个轻量级CMS建站系统。Anchor CMS 'markdown'存在跨站脚本漏洞，攻击者可利用漏洞获取用户cookie等敏感信。
严重程度：中
CNVD编号：CNVD-2021-03539
GPAC缓冲区溢出漏洞（CNVD-2022-22316）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22316
CVE编号：CVE-2022-24575
Dolibarr任意命令执行漏洞
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr 7.0.2之前版本中的管理面板存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-15241
CVE编号：CVE-2018-10092
Xiph.Org Libvorbis拒绝服务漏洞
Xiph.Org libvorbis是一个开源的音频音乐编码解码函数库。Xiph.Org libvorbis 1.3.5版本中的psy.c文件的‘bark_noise_hybridmp’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（越边界访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34691
CVE编号：CVE-2017-14160
Yzmcms访问控制错误漏洞
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。Yzmcms v6.3版本存在访问控制错误漏洞，该漏洞源于应用在访问个人主页前缺少用户登录状态认证。攻击者可利用该漏洞通过构造特殊的请求实现非登录状态访问其他用户的主页并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20580
CVE编号：CVE-2022-23383
mruby拒绝服务漏洞（CNVD-2021-101690）
mruby是一款Ruby语言的轻量级实现。mruby存在拒绝服务漏洞，该漏洞源于mruby易受空指针解引用的影响。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101690
CVE编号：CVE-2021-4110
EMC ViPR SRM跨站请求伪造漏洞
EMC ViPR SRM是存储资源管理软件。EMC ViPR SRM的多个管理页面存在跨站请求伪造漏洞，可使攻击者以管理员身份执行未授权请求。
严重程度：中
CNVD编号：CNVD-2016-02443
CVE编号：CVE-2016-0891
Laravel Framework反序列化漏洞
Laravel Framework是Taylor Otwell个人开发者的一款基于PHP的Web应用程序开发框架。Laravel v5.1存在安全漏洞，该漏洞源于组件MockeryGeneratorDefinedTargetClass包含一个反序列化漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102069
CVE编号：CVE-2021-37298
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12192）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。kernel是使用在其中的一个内核。Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12192
CVE编号：CVE-2016-8407
libsndfile 'aiff_read_chanmap()'函数越界读取漏洞
libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的'aiff_read_chanmap()'函数存在安全漏洞。攻击者可借助特制的AIFF文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11881
CVE编号：CVE-2017-6892