CIRCL/Vulnerability-CNVD huggingface dataset:
Group Office CRM跨站脚本漏洞
Group Office CRM是一个应用软件。与同事和客户在线共享项目，日历，文件和电子邮件。易于使用且可完全自定义。Group Office CRM 6.4.196版存在跨站脚本漏洞。攻击者可通过SET_LANGUAGE参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-29740
CVE编号：CVE-2020-35419
Microsoft Word安全绕过漏洞
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在安全绕过漏洞。攻击者可利用该漏洞绕过安全功能，从而影响完整性。
严重程度：中
CNVD编号：CNVD-2023-02187
CVE编号：CVE-2022-24462
Moxa IKS和EDS过量认证尝试不当限制漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在过量认证尝试不当限制漏洞。攻击者可通过暴力攻击利用该漏洞发现密码。
严重程度：高
CNVD编号：CNVD-2019-06054
CVE编号：CVE-2019-6524
Dell PowerScale OneFS跨站脚本漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在跨站脚本漏洞，攻击者可利用该漏洞通过多个受影响字段存储恶意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-12615
CVE编号：CVE-2022-33934
PHPMailer信息泄露漏洞
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer 5.0.0版本至5.2.22版本中存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00449
CVE编号：CVE-2017-5223
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43206）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43206
CVE编号：CVE-2024-20415
Libsvm拒绝服务漏洞
Libsvm是一款用于SVM分类和回归的简单、易用且高效的软件。Libsvm 324版中的svm.cpp中的svm_predict_values存在拒绝服务漏洞。攻击者可通过特制模型SVM利用该漏洞导致拒绝服务（分段错误）。
严重程度：低
CNVD编号：CNVD-2020-66573
CVE编号：CVE-2020-28975
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65626）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65626
CVE编号：CVE-2021-46567
Elasticsearch权限许可和访问控制问题漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch存在权限许可和访问控制问题漏洞，攻击者可以利用该漏洞通过升级助手绕过 Elasticsearch的访问限制，以读取或更改数据。
严重程度：中
CNVD编号：CNVD-2022-20171
CVE编号：CVE-2022-23708
湖北点点点科技有限公司帮管客CRM客户管理系统存在未授权访问漏洞
帮管客CRM是湖北点点点科技有限公司产品，专注于为中小型企业提供协同管理软件、办公管理解决方案和云服务，致力于打造优质低价的企业办公管理软件。帮管客CRM客户管理系统存在未授权访问漏洞，攻击者可利用漏洞直接创建超级管理员用户，通过后台以超级管理员的身份直接登录获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62890
Cisco Unified Intelligence Center跨站请求伪造漏洞（CNVD-2019-02751）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。Cisco Unified Intelligence Center中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能进行充分的跨站请求伪造保护，远程攻击者可通过诱使用户点击恶意的链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-02751
CVE编号：CVE-2019-1658
Google Chrome URL欺骗漏洞（CNVD-2019-31840）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造URL地址栏信息。
严重程度：中
CNVD编号：CNVD-2019-31840
CVE编号：CVE-2019-13667
FRRouting拒绝服务漏洞
FRRouting是FRRouting开源的一种在类Unix平台上运行的网络路由软件套件。FRRouting存在拒绝服务漏洞，该漏洞是由于通过ospf_ext.c上的show_vty_ext_pref_pref_sid函数进行NULL指针解引用造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10882
CVE编号：CVE-2025-61106
Oracle MySQL Server存在未明漏洞（CNVD-2024-34739）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34739
CVE编号：CVE-2024-20996
wifi中继器web服务器管理平台存在弱口令漏洞
重庆朗奕迪实业有限公司于2012年09月06日成立。法定代表人周洋菊，公司经营范围包括：许可项目：货物及技术进出口（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关部门批准文件或许可证件为准） 一般项目：生产、销售五金模具、塑胶模具、电子产品及配件、通信产品（不含卫星发射及接收设备）；销售五金、百货、建筑材料（不含危险化学品）、金属材料、水泥、沙石、矿产品（不含煤炭）、办公用品、计算机及耗材、化工产品（不含危险化学品），第二类医疗器械销售，医护人员防护用品批发（除依法须经批准的项目外，凭营业执照依法自主开展经营活动）等。wifi中继器web服务器管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29072
IBM Cloud Pak for Security信息泄露漏洞
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.3.0.1存在信息泄露漏洞。该漏洞源于该产品在注销后未能使会话失效。认证用户可利用该漏洞从上一个会话获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68255
CVE编号：CVE-2020-4696
fedora-arm-installer权限提升漏洞
fedora-arm-installer是Fedora项目社区开发的一个二进制图像写入工具的安装程序。fedora-arm-installer 1.99.16及之前的版本中存在本地提权漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2017-15911
CVE编号：CVE-2017-7496
Mozilla Firefox信息泄露漏洞（CNVD-2023-68479）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于使用带有'about:blank'源的iframe将数据存储在本地存储器中，攻击者可利用该漏洞在未经许可的情况下存储跟踪数据。
严重程度：高
CNVD编号：CNVD-2023-68479
CVE编号：CVE-2023-3482
MediaWiki存在未明漏洞（CNVD-2017-35257）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中的raw message parameter expansion的实现存在安全漏洞。攻击者可利用该漏洞破坏HTML。
严重程度：中
CNVD编号：CNVD-2017-35257
CVE编号：CVE-2017-8811
Microsoft Office Access Connectivity Engine输入验证错误漏洞（CNVD-2019-27309）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可利用该漏洞通过诱使用户打开特制的文件在用户系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-27309
CVE编号：CVE-2019-0825
WordPress输入验证错误漏洞（CNVD-2021-24380）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞在单击时导致意外的/打开的重定向。
严重程度：中
CNVD编号：CNVD-2021-24380
CVE编号：CVE-2020-4048
Linux kernel权限提升漏洞（CNVD-2016-11670）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.4.22至4.4.28版本中的arch/x86/include/asm/uaccess.h文件中的__get_user_asm_ex宏存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取non-SMEP平台上的root权限。
严重程度：高
CNVD编号：CNVD-2016-11670
CVE编号：CVE-2016-9644
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28714）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28714
CVE编号：CVE-2024-36152
Cloudera Manager授权绕过漏洞
Cloudera Manager是一款用于管理CDH集群的端到端应用程序。Cloudera Manager 7.2.4版存在授权绕过漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-103107
CVE编号：CVE-2021-30132
酷维错别字检测系统存在文件上传漏洞
酷维错别字检测系统是一套针对于政府网站的错别字检测系统，能够发现政府网站页面上存在的错别字。酷维错别字检测系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73273
Hitachi Energy RTU500 series CMU firmware缓冲区溢出漏洞
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU firmware HCI Modbus TCP功能存在缓冲区溢出漏洞，该漏洞源于启用并配置了HCI Modbus TCP，攻击者可利用漏洞通过向RTU500高速发送特制消息，导致HCI Modbus TCP功能中的内部堆栈溢出，并最终导致RTU500 CMU重新启动。
严重程度：高
CNVD编号：CNVD-2025-02742
CVE编号：CVE-2022-2081
Cisco HyperFlex software文件访问漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。Cisco HyperFlex software中的Graphite服务存在文件访问漏洞。远程攻击者可通过发送特制的请求利用该漏洞从Graphite服务上检索数据。
严重程度：中
CNVD编号：CNVD-2019-06589
CVE编号：CVE-2019-1666
Tenda i22 formWifiMacFilterSet函数缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于formWifiMacFilterSet函数中的index参数对输入数据缺乏长度验证。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13083
CVE编号：CVE-2022-45663
Apache Flink存在任意文件读取漏洞（CNVD-2021-03406）
Apache Flink是高效和分布式的通用数据处理平台。Apache Flink存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03406
Apache Kafka代码问题漏洞（CNVD-2023-23554）
Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。Apache Kafka Connect存在代码问题漏洞，攻击者可利用该漏洞在受害者的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23554
CVE编号：CVE-2023-25194
狂雨小说cms后台存在SQL注入漏洞
狂雨小说cms（以下简称KYXSCMS）提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69450
MalwareFox AntiMalware v2.74.206.150存在拒绝服务漏洞（CNVD-2018-21974）
MalwareFox AntiMalware是一套恶意软件清除工具。该工具能够自动检测并删除恶意软件、清理浏览器、修复有Rootkit损坏的文件并实时防护病毒感染。MalwareFox AntiMalware v2.74.206.150版本中的zam32.sys驱动存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl为0x80002054中的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21974
Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-20221）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco Discovery Protocol（CDP）是其中的一个设备发现模块。Cisco IOS XE Software 16.6.1版本和16.6.2版本中的CDP模块存在内存泄露漏洞。物理位置邻近的攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20221
CVE编号：CVE-2018-0471
Roxy-WI SQL注入漏洞（CNVD-2021-61758）
Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。Roxy-WI 5.2.2.0及更早版本存在SQL注入漏洞，攻击者可通过check_login利用该漏洞提取有效的uuid来绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-61758
CVE编号：CVE-2021-38167
pulverizr注入漏洞
pulverizr是一款图片压缩器。pulverizr 0.7.0及之前版本存在安全漏洞，该漏洞源于未能对‘filename’参数进行任何清理，函数便直接使用了该参数。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21082
CVE编号：CVE-2020-7604
Google Pixel缓冲区溢出漏洞（CNVD-2023-01498）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可利用该漏洞可以远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-01498
CVE编号：CVE-2022-42503
Siemens SIMATIC STEP 7和WinCC拒绝服务漏洞
Siemens SIMATIC STEP 7（TIA Portal）和WinCC（TIA Portal）都是德国西门子（Siemens）公司的产品。Siemens SIMATIC STEP 7（TIA Portal）是一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。WinCC（TIA Portal）是一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。Siemens SIMATIC STEP 7 (TIA Portal)和WinCC (TIA Portal)中存在拒绝服务漏洞，该漏洞源于TIA Portal默认安装中未能正确分配文件权限，本地攻击者可利用该漏洞插入特制的文件，阻止TIA Portal启动，造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-19601
CVE编号：CVE-2018-11453
RG-WALL 1600系列全新下一代防火墙存在弱口令漏洞
锐捷网络，行业领先的ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。RG-WALL 1600系列全新下一代防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67411
Xen 'Hypervisor'内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中的'Hypervisor'存在内存破坏漏洞。攻击者利用该漏洞造成拒绝服务（主机操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2017-37570
CVE编号：CVE-2017-17563
Google Chrome文件系统API策略执行不足漏洞（CNVD-2021-28288）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在文件系统API策略执行不足漏洞。攻击者可利用该漏洞通过精心制作的HTML页面绕过文件系统限制。
严重程度：中
CNVD编号：CNVD-2021-28288
CVE编号：CVE-2021-21130
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27400）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-27400
CVE编号：CVE-2019-0927
ZhiCms存在SQL注入漏洞
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01605
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-08709）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-08709
CVE编号：CVE-2019-8563
牛逼CMS in***.php文件存在SQL注入漏洞
牛逼CMS是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。牛逼CMS in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70836
PyCrypto 'cryptmsg.py'缓冲区溢出漏洞
PyCrypto是一个使用Python编写的加密工具包，它包含了MD5、AES、DES3等加密算法。PyCrypto存在缓冲区溢出漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00022
CVE编号：CVE-2013-7459
IBM Security Guardium不当访问控制漏洞
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 11.2存在不当访问控制漏洞。攻击者可利用该漏洞获得root访问权限。
严重程度：高
CNVD编号：CNVD-2021-07932
CVE编号：CVE-2020-4952
Metersphere任意文件上传漏洞
MeterSphere是MeterSphere开源的一站式开源持续测试平台。Metersphere存在任意文件上传漏洞，远程攻击者可利用漏洞提交特殊的请求，可上传恶意文件，并编写cron作业来执行命令。
严重程度：高
CNVD编号：CNVD-2022-68273
CVE编号：CVE-2021-45790
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89935）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89935
CVE编号：CVE-2021-40752
FasterXML jackson-databind任意代码执行漏洞（CNVD-2019-15941）
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.7之前的2.x版本中存在任意代码执行漏洞，该漏洞源于程序接收了多态反序列化的slf4j-ext类，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-15941
CVE编号：CVE-2018-14718
D-Link DIR-823G TXPower参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G TXPower参数存在缓冲区溢出漏洞，该漏洞是由于SetWLanRadioSettings函数的不正确边界检查引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05349
CVE编号：CVE-2023-44838
Ecommerce-Website跨站脚本漏洞
Ecommerce-Website是完整的电子商务网站，带有使用PHP和MySql构建的管理面板。Ecommerce-Website v1.1.0版本存在跨站脚本漏洞，攻击者可通过注入用户名文本字段的有效负载利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-65362
CVE编号：CVE-2022-27436
IBM WebSphere Application Server Libert信息泄露漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WAS Liberty版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34609
CVE编号：CVE-2019-4305
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05411）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05411
Google TensorFlow数字错误漏洞（CNVD-2021-88254）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.7.0之前版本存在数字错误漏洞，该漏洞源于TensorFlow的ParallelConcat会丢失一些输入验证，并且会产生除以0的结果。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-88254
CVE编号：CVE-2021-41207
长沙德尚网络科技有限公司DSMall多用户商城me***.html页面存在SQL注入漏洞
DSMall多用户商城是一款综合商城平台系统。长沙德尚网络科技有限公司DSMall多用户商城me***.html页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47305
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02239）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JCE子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02239
CVE编号：CVE-2018-2618
WAGO PFC200栈缓冲区溢出漏洞（CNVD-2020-16849）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在栈缓冲区溢出漏洞。攻击者可通过特制XML缓存文件利用该漏洞实现代码执行及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-16849
CVE编号：CVE-2019-5179
Cisco Small Business 300 and 500 Series HTTP响应拆分漏洞
Cisco 350 Series Managed Switches等都是美国思科（Cisco）公司的交换机设备。Cisco Small Business Managed Switches software是运行在其中的一套交换机管理软件。多款Cisco产品中的Cisco Small Business Managed Switches software的Web框架存在HTTP响应拆分漏洞，该漏洞程序未能对传递到Web服务器上的参数执行充分的输入验证。远程攻击者可通过诱使用户点击恶意的链接或拦截用户请求并注入恶意的代码利用该漏洞在受影响Web界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02049
CVE编号：CVE-2017-12308
ZOHO ManageEngine OpManager文件上传漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.2版本中存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-32073
CVE编号：CVE-2017-11561
CMSimple跨站脚本漏洞（CNVD-2026-02658）
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于Settings菜单的Edit参数对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02658
CVE编号：CVE-2024-32344
欧莱凯建站系统gsjj.php页面t参数存在SQL注入漏洞
欧莱凯建站系统是一款网站编辑、设计等建站系统。欧莱凯建站系统gsjj.php页面中t参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26123
Cisco IOS XE high-speed logging (HSL) 超大IP报文处理拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS XE high-speed logging (HSL) 特性存在安全漏洞，允许远程攻击者利用漏洞通过特制的超大IP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02055
CVE编号：CVE-2015-0640
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24321）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本、12.1.3.0版本和12.2.1.3版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-24321
CVE编号：CVE-2018-3191
WordPress Splashing Images插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Splashing Images（wp-splashing-images）是使用在其中的一个图片选择插件。WordPress Splashing Images插件2.1.1之前版本中的admin/partials/wp-splashing-admin-sidebar.php文件存在跨站脚本漏洞。远程攻击者可通过向wp-admin/upload.php文件发送‘search’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03961
CVE编号：CVE-2018-6194
LibTIFF 'tif_print.c'拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 'tif_print.c'存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11539
CVE编号：CVE-2016-9297
多款ASUS产品networkmap缓冲区溢出漏洞（CNVD-2017-35393）
ASUS RT-AC5300等都是华硕（ASUS）公司的无线路由器。networkmap是其中的一个网络图组件。多款ASUS产品中的networkmap存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在路由器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35393
CVE编号：CVE-2017-11344
Gobby空指针解引用漏洞
Gobby是一款免费协作编辑器。Gobby 0.4.11中D-Bus处理程序对某些set_language的调用存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-75155
CVE编号：CVE-2020-35450
Apport本地权限提升漏洞（CNVD-2015-03433）
Apport是用于收集并反馈错误信息的工具包。Apport中存在本地提权漏洞，允许本地攻击者可利用漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-03433
CVE编号：CVE-2015-1324
Google Android System权限提升漏洞（CNVD-2021-17302）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11的System组件存在权限提升漏洞。攻击者可利用该漏洞导致特权的本地升级，而无需其他执行特权。
严重程度：中
CNVD编号：CNVD-2021-17302
CVE编号：CVE-2021-0392
WordPress WP Content Copy Protection&No Right Click跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Content Copy Protection&No Right Click存在跨站请求伪造漏洞，攻击者可利用该漏洞导致插件设置更新。
严重程度：中
CNVD编号：CNVD-2022-51186
CVE编号：CVE-2022-23983
2345影视大全桌面版存在DLL劫持漏洞
2345影视大全桌面版是上海二三四五网络科技有限公司主推的一款视频软件。2345影视大全桌面版存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04891
TRENDnet TEW-657BRM update_pcdb函数堆栈缓冲区溢出漏洞
TRENDnet TEW-657BRM是美国趋势网络（TRENDnet）公司的一个WiFi路由器。TRENDnet TEW-657BRM update_pcdb函数存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/setup.cgi中update_pcdb函数参数mac_pc_dba的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-17901
CVE编号：CVE-2026-5350
Google Chrome video资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。基于Android的Google Chrome 85.0.4183.102之前版本video存在资源管理错误漏洞，远程攻击者通过特制的HTML页面执行沙盒转义。
严重程度：高
CNVD编号：CNVD-2020-60512
CVE编号：CVE-2020-6573
Huawei Emui和Magic UI编解码器检测模块内存泄露漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI编解码器检测模块存在内存泄露漏洞。攻击者可利用该漏洞造成设备内存耗尽从而重新启动。
严重程度：高
CNVD编号：CNVD-2021-100640
CVE编号：CVE-2021-37046
WordPress Visualizer服务器端请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Visualizer plugin是使用在其中的一个图表管理插件。WordPress Visualizer存在服务器端请求伪造漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41890
CVE编号：CVE-2019-16932
CloudBees Jenkins Deployer Framework Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Deployer Framework Plugin 1.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-59052
CVE编号：CVE-2020-2227
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41206）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41206
CVE编号：CVE-2021-1181
Huawei HarmonyOS扫描模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS扫描模块存在缓冲区溢出漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-18799
CVE编号：CVE-2026-28546
Cybozu Remote Service跨站脚本漏洞（NVD-C-2021-312477）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站脚本漏洞。远程认证攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-78760
CVE编号：CVE-2021-20798
D-Link DCS-930L命令注入漏洞
D-Link DCS-930L是中国友讯（D-Link）公司的一款网络摄像机。D-Link DCS-930L存在命令注入漏洞，该漏洞源于文件/setSystemAdmin中参数AdminID未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-00665
CVE编号：CVE-2025-14225
F5 BIG-IP AFM代码问题漏洞
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM存在代码问题漏洞，攻击者可利用该漏洞上传恶意制作的文件，执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-79951
CVE编号：CVE-2022-28695
Adobe Flash Player类型混淆漏洞（CNVD-2015-06713）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe Flash Player 18.0.0.255之前版本、19.x-19.0.0.226(Windows及OS X)、11.2.202.540之前版本(Linux)，在实现上存在安全漏洞。远程攻击者通过类型混淆，利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06713
CVE编号：CVE-2015-7648
IBM Tivoli Key Lifecycle Manager拒绝服务漏洞
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于IBM Tivoli Key Lifecycle Manager允许经过身份验证的用户使用专门设计的HTTP请求。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92545
CVE编号：CVE-2021-38974
Linux kernel Advanced Linux Sound Architecture框架竞争条件漏洞
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架timer ioctls中存在竞争条件漏洞，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01977
CVE编号：CVE-2016-2546
webERP Sales组件SQL注入漏洞
webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。Sales是其中的一个销售组件。webERP 4.15版本中的Sales组件的SalesInquiry.php文件存在SQL注入漏洞，远程攻击者可借助‘SortBy’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-24186
CVE编号：CVE-2018-19435
IBM Cognos Business Intelligence跨站请求伪造漏洞
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos BI 10.2.2版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：高
CNVD编号：CNVD-2020-03585
CVE编号：CVE-2018-1934
Apple Safari InlineFlowBox远程代码执行漏洞
Apple Safari是苹果计算机的操作系统macOS中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。Apple Safari InlineFlowBox存在远程代码执行漏洞，该漏洞是由于在对对象执行操作之前缺乏验证对象的存在而导致的。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-14268
CVE编号：CVE-2019-8681
HCL Commerce信息泄露漏洞
HCL Commerce是印度HCL公司的一款用于电子商务的软件平台框架。该软件在可定制的集成软件包中包括营销，销售，客户和订单处理功能。它是一个统一的平台，提供了直接与消费者，与企业，通过渠道合作伙伴间接开展业务或同时开展所有业务的能力。HCL Commerce存在信息泄露漏洞，攻击者使远程攻击者通过未知向量获取用户个人数据。
严重程度：中
CNVD编号：CNVD-2021-03563
CVE编号：CVE-2020-14274
极速看图存在UAF漏洞
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-33235
Open-Xchange OX App Suite服务器端请求伪造漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX App Suite 7.10.3及更早版本存在服务器端请求伪造漏洞。攻击者可通过/ajax/messaging/message消息API利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-59698
CVE编号：CVE-2020-15002
gifcolor内存错误引用漏洞
gifcolor是一套用于对GIF文件输出进行设置的工具。gifcolor存在内存错误引用漏洞，允许攻击者可利用该漏洞提交特殊文件，诱使应用解析，造成EGifCloseFile的重复调用。
严重程度：低
CNVD编号：CNVD-2016-01743
CVE编号：CVE-2016-3177
WAGO PFC200缓冲区溢出漏洞
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在缓冲区溢出漏洞。攻击者可借助特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-46398
CVE编号：CVE-2019-5075
GTKWave操作系统命令注入漏洞（CNVD-2024-39669）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在操作系统命令注入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39669
CVE编号：CVE-2023-35961
IBM InfoSphere MDM Reference Data Management存在未明XXE注入漏洞
IBM InfoSphere MDM Reference Data Management提供跨不同业务领域在信息世界中无缝管理参考数据所必不可少的一系列功能，其中包括全面的程序 编写和生命周期管理功能、版本控制模型、基于角色的安全性和访问控制。IBM InfoSphere MDM Reference Data Management在解析XML数据时存在XXE注入漏洞，允许攻击者发送特制的XML数据，访问任意文件。
严重程度：高
CNVD编号：CNVD-2015-02501
CVE编号：CVE-2015-1909
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-03606）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03606
CVE编号：CVE-2017-3874
WordPress Live Chat Support插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Live Chat Support是其中的一款聊天插件。WordPress Live Chat Support插件6.2.02之前的版本中存在HTML注入漏洞，攻击者可利用该漏洞在受影响浏览器中运行任意HTML和脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05141
Kentico CMS跨站脚本漏洞
Kentico CMS是一个企业级Web内容管理系统和客户体验管理系统。Kentico CMS 9至11版本存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03434
CVE编号：CVE-2018-7205
ZTE MF971R栈缓冲区溢出漏洞
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92825
CVE编号：CVE-2021-21749
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-94317
CVE编号：CVE-2021-29815
Google Chrome Basic Auth存在未明漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的Basic Auth存在安全漏洞，该漏洞源于错误的安全用户界面，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43477
CVE编号：CVE-2020-6528
QEMU拒绝服务漏洞（CNVD-2017-33068）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.10.0及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2017-33068
CVE编号：CVE-2017-15268
Mozilla Firefox内存破坏漏洞（CNVD-2020-74861）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-74861
CVE编号：CVE-2020-35114
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06841）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本，5.6.26及之前版本，存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：SP影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06841
CVE编号：CVE-2015-4836
Oracle MySQL Server Server:DML子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:DML子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02574
CVE编号：CVE-2015-2566
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99981）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在输入验证错误漏洞。攻击者可利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2021-99981
CVE编号：CVE-2021-37019
Google Chrome整数溢出漏洞（CNVD-2026-15405）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15405
CVE编号：CVE-2026-4679