CIRCL/Vulnerability-CNVD huggingface dataset:
Lansweeper SQL注入漏洞
Lansweeper是一套IT资产管理系统。Lansweeper 7.1.117.4之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-17018
CVE编号：CVE-2019-13462
NETGEAR权限提升漏洞
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-63375
CVE编号：CVE-2017-18826
Osclas路径遍历漏洞
Osclass是一套基于PHP和MySQL的用于创建和管理分类广告网站的开源内容管理系统（CMS）。Osclas 3.6.1版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16478
CVE编号：CVE-2016-10751
Apple iOS安全限制绕过漏洞（CNVD-2016-07686）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS 10之前版本中的Printing UIKit中存在安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07686
CVE编号：CVE-2016-4749
NETGEAR WNDR3400v2路由器存在弱口令漏洞
NETGEAR WNDR3400v2路由器是一款无线路由器设备。NETGEAR WNDR3400v2路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37294
Circutor SGE-PLC1000授权问题漏洞
Circutor SGE-PLC1000是一个智能计量系统的设备。主要功能是通过CIRWATT电表或其他采用PRIME技术的电表管理市电。Circutor SGE-PLC1000固件版本0.9.2b中存在授权问题漏洞，攻击者可利用该漏洞通过认证并进行操作。
严重程度：高
CNVD编号：CNVD-2021-61768
CVE编号：CVE-2021-33842
MetInfo企业建站系统存在文件包含漏洞（CNVD-2020-58396）
MetInfo企业建站系统是一款免费开源的企业级CMS。MetInfo v5.0.4版本存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58396
Siemens IFC adapter in NX释放后使用漏洞
NX software是一个集成的工具集，通过支持产品开发的各个方面，帮助开发设计、模拟和制造解决方案。Siemens IFC adapter in NX存在释放后使用漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-71433
CVE编号：CVE-2021-37202
LibVNC libvncserver/rfbserver.c文件堆越界写入漏洞（CNVD-2019-05102）
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC 0.9.12之前版本中的libvncserver/rfbserver.c文件存在堆越界写入漏洞。攻击者可以利用漏洞在应用程序上下文中执行任意代码。失败的攻击尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-05102
CVE编号：CVE-2018-20749
Synology Media Server SQL注入漏洞（CNVD-2021-39027）
Synology Media Server是一个媒体服务器。Synology Media Server的cgi组件 1.8.1-2876之前存在SQL注入漏洞，攻击者可利用该漏洞通过未指定的向量执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-39027
CVE编号：CVE-2021-33180
Google Android System权限提升漏洞（CNVD-2021-52339）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-52339
CVE编号：CVE-2021-0600
CENTUM VP DCS系统存在拒绝服务漏洞
CENTUM VP DCS系统是一款顺控组态应用。CENTUM VP DCS系统存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42408
MISP跨站脚本漏洞（CNVD-2023-9749884）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.179之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-97498
CVE编号：CVE-2023-49926
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93821）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"health_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93821
CVE编号：CVE-2021-21926
爱窝房产系统 v4.7存在任意文件下载漏洞
贴心猫(是一款极轻、极简通用PHP网站系统。爱窝房产系统 v4.7存在任意文件下载漏洞，攻击者可以利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2019-15697
zzcmsV8.0存在重装逻辑漏洞
ZZCMS是一款PHP开发的企业建站程序。zzcmsV8.0存在重装逻辑漏洞。由于安装锁定文件install.lock的判断存在逻辑漏洞，攻击者可利用漏洞重装系统，破坏程序。
严重程度：低
CNVD编号：CNVD-2017-06409
Drupal Field UI模块开放重定向漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal 7.38之前7.x版本的Field UI模块中存在开放重定向漏洞。远程攻击者可借助‘destinations’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04017
CVE编号：CVE-2015-3232
Samsung移动设备存在未明漏洞（CNVD-2020-32794）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对用户凭证进行暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2020-32794
CVE编号：CVE-2020-13835
TENDA 11N无线路由器存在未授权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。TENDA 11N无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48936
Cisco Meraki Local Status Page权限提升漏洞
Cisco Meraki是云管理解决方案。Cisco Meraki MR，MS，MX，Z1和Z3产品系列的本地状态页功能中存在权限提升漏洞，允许经过身份验证的远程攻击者修改设备配置文件。
严重程度：高
CNVD编号：CNVD-2018-22756
CVE编号：CVE-2018-0284
Adobe Magento安全绕过漏洞（CNVD-2021-13928）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在安全绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13928
CVE编号：CVE-2021-21016
Apple macOS High Sierra ATS信息泄露漏洞（CNVD-2018-07658）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。ATS是其中的一个应用传输安全组件。Apple macOS High Sierra 10.13.4之前版本中的ATS组件存在安全漏洞。攻击者可借助恶意制作的文件利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2018-07658
CVE编号：CVE-2018-4112
serverhuwenhui目录遍历漏洞
serverhuwenhui是一个http服务器。serverhuwenhui中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-15749
CVE编号：CVE-2017-16102
iccDEV CIccTagLut8::Validate函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccTagLut8::Validate函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-08427
CVE编号：CVE-2026-21494
EasyLogin Pro代码执行漏洞
EasyLogin Pro是一款使用Swift和Kitura编写的、可扩展的开源登录器。EasyLogin Pro 1.3.0及之前版本中的Encryptor.php文件存在代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16965
CVE编号：CVE-2018-15576
Micro Focus SUSE Linux Enterprise信息泄露漏洞
Micro Focus SUSE Linux Enterprise是英国Micro Focus公司的一套企业版Linux操作系统。Micro Focus SUSE Linux Enterprise 12之前的版本中的pam_modules存在安全漏洞。攻击者可利用该漏洞登录本应禁用的账户。
严重程度：中
CNVD编号：CNVD-2018-11264
CVE编号：CVE-2011-3172
MyBB跨站脚本漏洞（CNVD-2018-19562）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。Visual Editor是其中的一个HTML编辑器组件。MyBB 1.8.19之前版本中的Visual Editor存在跨站脚本漏洞。远程攻击者可借助Video MyCode利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19562
CVE编号：CVE-2018-17128
Cups Easy跨站脚本漏洞（CNVD-2024-11125）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/costcentercreate.php页面的costcenterid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11125
CVE编号：CVE-2024-23892
Google Pixel缓冲区溢出漏洞（CNVD-2023-01490）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-01490
CVE编号：CVE-2022-20607
Lhaplus目录遍历漏洞
Lhaplus是一套文件压缩与解压缩软件。Lhaplus存在目录遍历漏洞，允许远程攻击者构建特制的归档文件，写入任意文件至系统。
严重程度：低
CNVD编号：CNVD-2015-02632
CVE编号：CVE-2015-0906
GitLab Enterprise Edition (EE)未授权存储库访问漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Enterprise Edition（EE）是企业版。GitLab EE中存在安全漏洞。攻击者可利用该漏洞读取其他用户的库。
严重程度：中
CNVD编号：CNVD-2018-09379
CVE编号：CVE-2017-11437
i2pd和kovri信息泄露漏洞
i2p是一个用于加密的网络协议，能够实现匿名访问互联网。i2pd是i2p客户端的C++实现。kovri是一个轻量级的兼容i2p的路由器。i2pd 2.17之前的版本和kovri pre-alpha版本中存在安全漏洞，该漏洞源于程序未能正确的处理arlic DeliveryTypeTunnel数据包。远程攻击者可借助特制的数据包利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00299
CVE编号：CVE-2017-17066
Cisco Aironet Access Points任意代码执行漏洞
Cisco Aironet Access Points是美国思科（Cisco）公司的一套无线访问接入点设备。Cisco Aironet Access Points存在任意代码执行漏洞。攻击者可利用该漏洞在受影响系统的上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09957
CVE编号：CVE-2017-3873
Google Android System信息泄露漏洞（CNVD-2020-17105）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-17105
CVE编号：CVE-2020-0039
Adobe Flash Player越边界读取漏洞（CNVD-2017-37123）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越边界读取漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37123
CVE编号：CVE-2017-11213
Microsoft Exchange Server信息泄露漏洞（CNVD-2016-07584）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在信息泄露漏洞。攻击者可借助分析电子邮件利用该漏洞发现Microsoft Outlook应用程序中所包含的机密用户信息。
严重程度：中
CNVD编号：CNVD-2016-07584
CVE编号：CVE-2016-0138
Google TensorFlow除零错误漏洞（CNVD-2021-64069）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本存在除零错误漏洞。攻击者可通过特制参数调用就地操作利用该漏洞导致浮点异常，从而可导致除零错误。
严重程度：低
CNVD编号：CNVD-2021-64069
CVE编号：CVE-2021-37660
OpenMRS跨站脚本漏洞（CNVD-2020-24049）
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-24049
CVE编号：CVE-2020-5731
Parallels Desktop越界访问权限提升漏洞（CNVD-2020-46859）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中网络数据包的处理存在越界访问权限提升漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞提升权限及在虚拟机管理程序上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46859
CVE编号：CVE-2020-17397
Juniper Networks Junos OS MX拒绝服务漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS MX处理NAT64 IPv6存在内存泄露漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-63217
CVE编号：CVE-2020-1680
HunterCoin整数溢出漏洞
HunterCoin是一款基于以太坊的数字货币。HunterCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13253
CVE编号：CVE-2018-13530
Intel Graphics Driver for Windows User Mode Driver信息泄露漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。基于Windows平台的Intel Graphics Driver中的User Mode Driver存在安全漏洞，该漏洞源于程序未能执行充分的访问控制。本地攻击者可利用该漏洞读取设备的配置信息。
严重程度：低
CNVD编号：CNVD-2019-26175
CVE编号：CVE-2018-12209
掌中机票出票系统存在Struts2远程命令执行漏洞
掌中机票出票系统是北京爱行科技有限公司的一款出票系统。掌中机票出票系统存在Struts2远程命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06974
Piwigo List Users API组件SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。 List Users API是Piwigo的一个列表用户接口组件。Piwigo 2.9.2版本中的List Users API组件存在SQL注入漏洞。远程攻击者可利用该漏洞获取连接的MySQL数据库数据的访问权限。
严重程度：高
CNVD编号：CNVD-2017-38275
CVE编号：CVE-2017-17822
GPAC缓冲区溢出漏洞（CNVD-2020-00232）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的media_tools/av_parsers.c文件的‘av1_parse_tile_group()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00232
CVE编号：CVE-2019-20160
Joomla! Framework Session package任意代码执行漏洞
Joomla! Framework是美国Open Source Matters团队开发的一套使用PHP编写Web应用程序框架。Session是其中的一个用于会话层的包。Joomla! Framework Session程序包1.3.1之前1.x版本中存在安全漏洞。远程攻击者可借助会话值利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08381
CVE编号：CVE-2015-8566
Microsoft Windows辅助登录特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的辅助登录服务存在特权提升漏洞，该漏洞源于程序未能正确管理内存中的请求句柄。本地攻击者可利用该漏洞以管理员身份运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01554
CVE编号：CVE-2016-0099
Huawei HarmonyOS多屏幕协作模块权限提升漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS多屏幕协作模块存在权限提升漏洞，攻击者可利用该漏洞影响数据机密性。
严重程度：高
CNVD编号：CNVD-2023-15732
CVE编号：CVE-2022-48286
因酷在线教育系统存在未授权访问漏洞
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05097
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-64010）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，该漏洞源于程序未正确识别和过滤不安全的ASP.NET Web控件。攻击者可借助特制的页面利用该漏洞在SharePoint应用程序池进程的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2020-64010
CVE编号：CVE-2020-1181
Marlin缓冲区错误漏洞
Marlin是一套基于Arduino平台的3D打印机固件产品。Marlin 1.1.x及之前版本中的cardreader.cpp文件存在缓冲区溢出漏洞。攻击者可通过向打印机发送特制的G-Code指令/文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12875
CVE编号：CVE-2018-1000537
Rockwell Automation RSLinx Classic拒绝服务漏洞（CNVD-2019-09766）
Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通信解决方案。该方案支持通过Allen-Bradley可编程控制器访问Rockwell Software和Allen-Bradley应用程序等。Rockwell Automation RSLinx Classic 4.00.01及之前版本中存在拒绝服务漏洞，远程攻击者可通过向44818端口发送特制的Ethernet/IP数据包利用该漏洞造成应用程序停止响应并造成其崩溃。
严重程度：中
CNVD编号：CNVD-2019-09766
CVE编号：CVE-2018-14827
深信服一体化网关MIG存在弱口令漏洞
一体化网关MIG能够为中小企业客户提供一体化的解决方案、满足大企业分支机构多样化的需求，从灵活组网到业务管控实现全方位的高性价比方案。深信服一体化网关MIG存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22986
SAP Netweaver Application Server ABAP信息泄露漏洞
SAP Netweaver Application Server ABAP是SAP系统的核心组件，负责业务处理和数据交互‌。SAP Netweaver Application Server ABAP存在信息泄露漏洞，该漏洞源于未执行必要的授权检查，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2025-11454
CVE编号：CVE-2025-0068
Google Android缓冲区溢出漏洞（CNVD-2019-27585）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_env_extr.c文件的ixheaacd_extract_frame_info_ld存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27585
CVE编号：CVE-2018-9532
360极速浏览器存在DLL劫持漏洞
360极速浏览器是一款北京奇虎科技有限公司旗下的双核浏览器。360极速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29411
Google Chrome任意代码执行漏洞（CNVD-2016-07801）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.113之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，获取敏感信息和绕过安全限制，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07801
CVE编号：CVE-2016-5173
Google Android media framework拒绝服务漏洞（CNVD-2017-15974）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15974
CVE编号：CVE-2017-0693
Oracle Java SE、Java SE Embedded及JRockit存在未明漏洞（CNVD-2019-26732）
Oracle Java SE等都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Jrockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的JNDI子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-26732
CVE编号：CVE-2018-3149
Rockwell Automation Arena Simulation Software缓冲区溢出漏洞（CNVD-2023-49823）
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在缓冲区溢出漏洞，攻击者可利用该漏洞执行未经授权的任意代码。
严重程度：高
CNVD编号：CNVD-2023-49823
CVE编号：CVE-2023-29460
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06809）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过向量与内核带有关的虚拟网卡驱动程序影响的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06809
CVE编号：CVE-2015-4817
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-32836）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32836
CVE编号：CVE-2020-9607
Symantec IT Management Suite跨站脚本漏洞
Symantec IT Management Suite（ITMS）是美国赛门铁克（Symantec）公司的一套IT管理工具，它支持管理员能够在Windows、Mac、Linux、Unix和虚拟环境中安全管理台式机、笔记本电脑和服务器的整个生命周期，包括部署、资产管理、程序修补以及故障排除等。Symantec ITMS 8.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-04427
CVE编号：CVE-2016-6588
Apple iOS WebKit信息泄露漏洞（CNVD-2016-00527）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS处理"a:visited button" CSS selector，允许攻击者构建恶意WEB页，诱使用户解析，可判断用户是否访问特殊链接。
严重程度：中
CNVD编号：CNVD-2016-00527
CVE编号：CVE-2016-1728
IBM websphere application server输入验证错误漏洞
IBM WebSphere Application Server是IBM的一款应用服务器产品。IBM websphere application server 8.5、9.0版本存在安全漏洞，该漏洞源于HTTP请求解析组件中存在的输入验证缺陷，导致对请求解释不一致。攻击者可利用该漏洞发送特制的HTTP请求，绕过安全限制，导致请求走私，从而可能获取敏感信息或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2026-31542
CVE编号：CVE-2026-15328
IceHrm会话管理漏洞
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。IceHrm 30.0.0 OS存在安全漏洞，该漏洞源于从管理员帐户注销不会使在不同浏览器中打开的管理员会话无效。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95632
CVE编号：CVE-2021-38823
System Security Services Daemon拒绝服务漏洞
System Security Services Daemon（SSSD）是一个系统安全服务守护进程，它是介于本地用户和数据存储之间的进程，支持访问多种验证服务器，如LDAP，Kerberos等，并提供授权。System Security Services Daemon 1.13.1之前的1.10版本，存在拒绝服务漏洞。允许已通过身份验证的远程用户，通过大量的触发解析PAC登录blob Kerberos身份验证期间，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07364
CVE编号：CVE-2015-5292
Microsoft Windows Graphics组件本地信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在本地信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-03753
CVE编号：CVE-2017-0062
Linksys E1200堆栈缓冲区溢出漏洞（CNVD-2026-00025）
Linksys E1200是美国Linksys公司的一款路由器。Linksys E1200存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码或拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00025
CVE编号：CVE-2025-60691
Quagga BGP路由后台程序拒绝服务漏洞
Quagga BGP Routing Daemon是一系列守护进程的集合，由核心守护进程zebra进行管理，主要用于实现与运行相同路由协议的对等节点之间进行路由信息交换。Quagga BGP Routing Daemon的bgpd使用常规转储并且bgpd实例中存在多个BGP对等体时，允许远程攻击者可发送较大的数据包进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02746
CVE编号：CVE-2016-4049
Fuji Electric Tellus Lite V-Simulator缓冲区溢出漏洞
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司的一款用于工业环境的远程监控软件。Fuji Electric Tellus Lite V-Simulator存在缓冲区溢出漏洞，该漏洞源于存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-13542
CVE编号：CVE-2024-37022
GeniXCMS Posts.class.php页面id参数SQL 注入漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。GeniXCMS Posts.class.php页面id参数存在SQL 注入漏洞。远程攻击者通过id参数可执行任意SQL命令，获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00741
CVE编号：CVE-2017-5519
Ruby目录遍历漏洞（CNVD-2018-07639）
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。tmpdir library是其中的一个用于创建文件和目录的库。Ruby中的tmpdir库的Dir.mktmpdir方法存在目录遍历漏洞。攻击者可借助带有‘..’序列的‘prefix’参数利用该漏洞创建任意目录或文件。
严重程度：中
CNVD编号：CNVD-2018-07639
CVE编号：CVE-2018-6914
Ruby OpenSSL Library安全绕过漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby OpenSSL Library是其中的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。Ruby OpenSSL Library 2.3.1版本存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08236
广州交通·行讯通存在命令执行漏洞
广州交通·行讯通是广州市交通运输局指导广州公交集团推出的综合交通信息服务软件。广州交通·行讯通存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51353
BlueStacks本地权限提升漏洞
BlueStacks是中国蓝叠（BlueStacks）公司的一款安卓模拟器。BlueStacks 2.1.3.5650的版本中存在本地提权漏洞。本地攻击者可利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06316
CVE编号：CVE-2016-4288
Tor 'buffers.c'拒绝服务漏洞
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02795
CVE编号：CVE-2015-2688
Wordpress Cool Video Gallery插件命令注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Cool Video Gallery是其中的一个视频库插件。Wordpress Cool Video Gallery插件1.9及之前版本中存在命令注入漏洞。攻击者可利用该漏洞在应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-08345
CVE编号：CVE-2015-7527
Microsoft Internet Explorer拒绝服务漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer存在拒绝服务漏洞，该漏洞是由CTreePos释放后重利用所致。漏洞触发条件：节点innerHTML不为空，innerTEXT为空 ，且对于子树操作拥有观察者事件。
严重程度：中
CNVD编号：CNVD-2016-06775
启明星辰天玥网络安全审计系统存在命令执行漏洞（CNVD-2023-71706）
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。启明星辰天玥网络安全审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-71706
Oracle E-Business Suite Marketing存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3版本在Marketing组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05401
CVE编号：CVE-2016-3536
IBM QRadar SIEM存在未明漏洞（CNVD-2022-33845）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，经过身份验证的攻击者可以利用该漏洞从仪表板获取另一个用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-33845
CVE编号：CVE-2021-29776
XSLT CMS 跨站脚本漏洞
XSLT CMS是一套使用PHP编写的、基于XML和XSL转换的内容管理系统（CMS）。XSLT CMS中存在跨站脚本漏洞。远程攻击者可借助create/?action=items.edit&type=Page页面的title字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00952
CVE编号：CVE-2018-19903
Baseon Lantronix MSS设备信息泄露漏洞
Baseon Lantronix MSS devices是美国Lantronix公司的一款串口通讯服务器设备。Baseon Lantronix MSS设备中存在安全漏洞，该漏洞源于对TELNET的访问，程序为难要求密码。攻击者可利用该漏洞登录到TELNET。
严重程度：中
CNVD编号：CNVD-2018-12415
CVE编号：CVE-2018-12925
WebKitGTK UIProcess子系统拒绝服务漏洞
WebKitGTK是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源的Web浏览器引擎。WebKitGTK+是WebKit引擎的全功能端口，包含WebKit的全部功能。WebKitGTK 2.23.90及之前版本、WebKitGTK+ 2.22.6及之前版本和其他设备中使用的UIProcess子系统存在安拒绝服务漏洞，该漏洞源于脚本对话会超过Web视图的大小，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05292
CVE编号：CVE-2019-8375
IBM MQ库权限提升漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ库中存在安全漏洞。攻击者可利用该漏洞在系统上提升权限，并以root的权限执行注入的代码。
严重程度：高
CNVD编号：CNVD-2018-23082
CVE编号：CVE-2018-1792
TOTOLINK NR1800X UploadFirmwareFile命令注入漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件UploadFirmwareFile函数中的FileName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-87950
CVE编号：CVE-2022-41518
Adobe Flash Player任意代码执行漏洞（CNVD-2016-04761）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（栈内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04761
CVE编号：CVE-2016-4176
Istio授权问题漏洞（CNVD-2022-08360）
Istio是一个连接、管理和保护微服务的开放平台。Istio在1.12.0和1.12.1版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞绕过主机和NOTHOST的授权策略，或执行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-08360
CVE编号：CVE-2022-21679
江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞
江苏易索电子科技股份有限公司是专业从事变电站视频监控系统、无源智能锁群管理系统开发、电力智能辅助监控系统,配电房监控系统,智能门禁系统,生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40183
浙江大华播放库SDK存在越界访问漏洞（CNVD-2018-01920）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的dhplay.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或进程信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01920
WPS演示kso模块存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时kso模块存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30616
cmseasy '/lib/plugins/filecheck/action.php'页面存在文件包含漏洞
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统。cmseasy '/lib/plugins/filecheck/action.php'页面存在文件包含漏洞。由于'Logtype'参数未做任何限制，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03727
Android Mediaserver远程代码执行漏洞（CNVD-2016-02064）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 6.0之前版本和6.0.1之前版本的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02064
CVE编号：CVE-2016-0835
JetBrains Toolbox App存在未明漏洞
JetBrains Toolbox App是一款用于管理JetBrains开发工具的应用程序，帮助用户安装、更新和管理多个JetBrains开发工具。JetBrains Toolbox App存在安全漏洞，该漏洞源于在SSH认证过程中传输凭证时未加密。攻击者可利用该漏洞，通过截获未加密的凭证信息，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13583
CVE编号：CVE-2025-43013
Apple OS X union mounts任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理union mounts存在安全漏洞，允许攻击者可利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08141
CVE编号：CVE-2015-7044
Symantec Encryption Management Server (SEMS) 远程信息泄露漏洞
Symantec Encryption Management Server可以管理并自动化加密解决方案的安全策略。Symantec Encryption Management Server (SEMS) 3.3.2 MP12之前版本LDAP服务存在安全漏洞。远程用户通过修改的请求利用此漏洞可获取管理员帐号信息。
严重程度：中
CNVD编号：CNVD-2016-01217
CVE编号：CVE-2015-8148
Advantech ADAM-5630访问控制错误漏洞
Advantech ADAM-5630是中国研华（Advantech）公司的一款边缘智能数据采集控制器。Advantech ADAM-5630存在访问控制错误漏洞，该漏洞源于会话关闭后，经过身份验证的用户的Cookie仍将作为有效的Cookie保留。攻击者可利用此漏洞冒充用户。
严重程度：高
CNVD编号：CNVD-2024-39680
CVE编号：CVE-2024-39275
Foxit Reader XFA Page prePrint事件内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在处理Page prePrint事件中存在安全漏洞，可使已经释放在悬挂指针重新使用。攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01854
Android Qualcomm WLAN缓冲区溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14340
CVE编号：CVE-2018-5851
Google Android telephony提权漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。telephony是其中的一个提供电话功能的组件。Google Pixel和Nexus设备上的Android中的telephony存在提权漏洞。远程攻击者可利用该漏洞可能获取信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-00300
CVE编号：CVE-2017-9709
GREE+ application for Android跨站请求伪造漏洞
GREE+ application for Android是中国格力电器（GREE）公司的一款基于Android平台的用于控制、管理GREE空调设备的应用程序。基于Android平台的GREE+应用程序1.4.0.8版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36923
CVE编号：CVE-2018-20582
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞（CNVD-2017-12547）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-12547
CVE编号：CVE-2017-7778
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07613）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心编制的loadSound调用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07613
CVE编号：CVE-2015-8042
IBM Cognos Analytics跨站脚本漏洞（CNVD-2017-25502）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25502
CVE编号：CVE-2017-1485
ILIAS跨站脚本漏洞（CNVD-2018-10348）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS 5.3.4之前的5.3.x版本和5.2.x版本中的Services/Form/classes/class.ilDateDurationInputGUI.php和Services/Form/classes/class.ilDateTimeInputGUI.php页面存在跨站脚本漏洞。远程攻击者可借助无效的数据利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10348
CVE编号：CVE-2018-10306
Kankun Smart Socket设备和移动应用程序本地安全绕过漏洞
Kankun Smart Socket device是一款无线智能插座。mobile application是无线智能插座的移动应用程序。Kankun Smart Socket设备和移动应用程序使用硬编码的AES 256位密钥，远程攻击者可通过嗅探网络,获取敏感信息或访问设备。
严重程度：中
CNVD编号：CNVD-2015-03830
CVE编号：CVE-2015-4080
Apple Safari、tvOS和iTunes for Windows WebKit内存破坏漏洞
Apple Safari、tvOS和iTunes for Windows都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器；tvOS是一套智能电视操作系统；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 12之前版本、tvOS 12之前版本和基于Windows平台的iTunes 12.9之前版本中WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25385
CVE编号：CVE-2018-4360