CIRCL/Vulnerability-CNVD huggingface dataset:
Youngzsoft CCFile拒绝服务漏洞
Youngzsoft CCFile(又名CC File Transfer)是一款文件传输程序。该程序能够通过Internet和LAN传输文件。Youngzsoft CCFile 3.6版本中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-29536
CVE编号：CVE-2017-12784
phpMyAdmin SQL注入漏洞（CNVD-2016-13237）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-13237
CVE编号：CVE-2016-6619
廊坊市极致网络科技有限公司极致CMS beta版存在任意文件下载漏洞
极致CMS是开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS beta版存在任意文件下载漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：低
CNVD编号：CNVD-2020-30201
Google Android Media Framework信息泄露漏洞（CNVD-2019-30368）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30368
CVE编号：CVE-2019-9406
Android Qualcomm input hardware驱动提权漏洞
Android on Android One、Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm input hardware Driver是其中的一个输入驱动应用程序。Android中的Qualcomm input hardware驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03807
CVE编号：CVE-2017-0516
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217050）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21705
CVE编号：CVE-2017-12489
vfront跨站脚本漏洞
vfront是用PHP和Javascript编写的MySQL或PostgreSQL数据库的免费开源前端。vfront 0.99.5版存在跨站脚本漏洞。攻击者可通过search_all.php中的s参数和add.attach.php中的msg参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-103109
CVE编号：CVE-2021-39420
深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42041
wordpress插件post-logo存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件post-logo由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00278
Interspire Email Marketer任意文件上传漏洞
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。BigCommerec IEM 6.1.6及之前版本中存在安全漏洞。攻击者可通过在surveys_submit.php页面中进行‘创建和提交调查’操作利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-26791
CVE编号：CVE-2018-19550
S-CMS电子商城系统存在存储型跨站脚本漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-23361
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15888）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的set_encryption_settings方法存在命令注入漏洞。攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2018-15888
CVE编号：CVE-2018-11177
TOTOLINK NR1800X setUssd函数命令注入漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在命令注入漏洞。该漏洞源于setUssd函数中的ussd参数进行的命令注入。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21009
CVE编号：CVE-2022-44251
Booking Core跨站脚本漏洞
Booking Core是一个基于Laravel的预订系统，专为旅游网站、商城、旅行社、旅行社、民宿、别墅出租、度假村出租、Make Travel网站而设计的应用软件。Booking Core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-95634
CVE编号：CVE-2021-37330
爱普生(中国)有限公司L6160 Series存在未授权访问漏洞
爱普生（中国）有限公司是一家业务主要有打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务的公司。爱普生(中国)有限公司L6160 Series存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-50956
通达OA 11.4版本存在SQL注入漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA 11.4版本存在SQL注入漏洞，远程攻击者可利用该漏洞匿名获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27190
Biscom Secure File Transfer注入漏洞
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。Biscom SFT中的Display Name字段存在安全漏洞。攻击者可利用该漏洞注入AngularJS expression。
严重程度：中
CNVD编号：CNVD-2017-25042
CVE编号：CVE-2017-5246
Merchandise Online Store SQL注入漏洞（CNVD-2022-40275）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Stor存在安全漏洞，攻击者可利用该漏洞通过/vloggers_merch/admin/?page=orders/view_order＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40275
CVE编号：CVE-2022-30398
MIT Kerberos 5 kadmind LDAP KDB模块拒绝服务漏洞
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。kadmind是其中的一个用于启动Kerberos管理服务器的应用程序。MIT Kerberos 5 1.13.4及之前版本和1.14.x版本至1.14.1版本的kadmind中的LDAP KDB模块中的plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c文件中的‘process_db_args’函数存在拒绝服务漏洞，该漏洞源于程序未能正确处理DB参数。远程攻击者可利用该漏洞通过向modify_principal命令提供空的DB参数造成拒绝服务（空指针逆向引用和守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01916
CVE编号：CVE-2016-3119
IBM Engineering Test Management跨站脚本漏洞（CNVD-2021-39248）
IBM Engineering Test Management是一个协作性的质量管理解决方案，可以提供端到端的测试规划和测试资产管理，广泛覆盖从需求到缺陷的各个方面。IBM Engineering Test Management 7.0.0、7.0.1版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-39248
CVE编号：CVE-2021-20338
Linux Kernel拒绝服务漏洞（CNVD-2023-34469）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，该漏洞源于在io_file_bitmap_get中存在一个空指针取消引用。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2023-34469
CVE编号：CVE-2023-1583
Google Chrome Omnibox地址欺骗漏洞（CNVD-2017-09215）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 59.0.3071.86之前的版本中的Omnibox存在地址欺骗漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-09215
CVE编号：CVE-2017-5072
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28643）
Edge是Microsoft公司为Windows 10打造的浏览器。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28643
CVE编号：CVE-2019-1141
NETGEAR JGS516PE/GS116Ev2拒绝服务漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在拒绝服务漏洞。该漏洞源于TFTP服务器不能处理多个连接。攻击者可通过发送并发连接利用该漏洞导致设备重新启动。
严重程度：中
CNVD编号：CNVD-2021-17583
CVE编号：CVE-2020-35233
Linux kernel CUSE Driver组件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2版本的CUSE Driver组件中存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02590
CVE编号：CVE-2015-1339
Rail Pass Management System changeimage.php文件SQL注入漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在SQL注入漏洞，该漏洞源于/admin/changeimage.php文件中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22635
CVE编号：CVE-2025-4070
ejucms前台Us***.php文件存在逻辑缺陷漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms前台Us***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞修改任意用户信息。
严重程度：中
CNVD编号：CNVD-2020-12850
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32546）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32546
CVE编号：CVE-2024-37972
Facebook WhatsApp信息泄露漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Android 存在安全漏洞，该漏洞源于在转发信息上进行快速搜索，则可以通过普通HTTP发送到谷歌服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58208
CVE编号：CVE-2020-1902
libpoe-component-irc-perl格式化字符串错误漏洞
libpoe-component-irc-perl是一款事件驱动的Perl IRC客户端模块。libpoe-component-irc-perl 6.32之前版本中存在格式化字符串错误漏洞，攻击者可通过发送特制的IRC命令利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-46828
CVE编号：CVE-2010-3438
Adobe Dimension未初始化指针访问漏洞（CNVD-2023-41424）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在未初始化指针访问漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41424
CVE编号：CVE-2023-26344
极速Office 2019存在内存破坏漏洞（CNVD-2021-03282）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03282
Huawei HarmonyOS条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在条件竞争漏洞，该漏洞源于内核网络模块存在条件竞争。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-13356
CVE编号：CVE-2024-51515
CMS Made Simple权限提升漏洞（CNVD-2018-08917）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7版本中存在提权漏洞，该漏洞源于用户可以借助HTTP请求访问tmp/目录下的文件。攻击者可通过将$_COOKIE[$this->_loginkey]中的eff_uid值改成1利用该漏洞将普通用户提升至管理员用户。
严重程度：高
CNVD编号：CNVD-2018-08917
CVE编号：CVE-2018-10519
GTKWave堆缓冲区溢出漏洞（CNVD-2024-36938）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在堆缓冲区溢出漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2024-36938
CVE编号：CVE-2023-36747
ImageMagick拒绝服务漏洞（CNVD-2017-236922）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/png.c文件的‘WriteOneJNGImage’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（WriteJNGImage内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-23692
CVE编号：CVE-2017-13059
libarchive拒绝服务漏洞
libarchive是一个多格式存档和压缩库。libarchive中存在拒绝服务漏洞。远程攻击者可利用该漏洞耗尽内存，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07555
CVE编号：CVE-2016-7166
BookStack跨站脚本漏洞（CNVD-2021-93901）
BookStack是一个用于存储和组织信息和文档的平台。BookStack存在存储型跨站脚本漏洞。攻击者可利该漏洞获取管理员cookie等。
严重程度：低
CNVD编号：CNVD-2021-93901
CVE编号：CVE-2021-3767
GitLab会话固定漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10、13.2.8、13.3.4之前版本存在会话固定漏洞。该漏洞源于当激活双因素认证后GitLab不撤消当前用户会话。恶意用户可利用该漏洞维持其访问权限。
严重程度：中
CNVD编号：CNVD-2020-52419
CVE编号：CVE-2020-13307
Google Android拒绝服务漏洞（CNVD-2017-33335）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33335
CVE编号：CVE-2017-0813
Google Android Audioserver权限提升漏洞（CNVD-2017-00576）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android Audioserver存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00576
CVE编号：CVE-2017-0384
Docker本地拒绝服务漏洞
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成主机挂起，拒绝服务合法用户。
严重程度：低
CNVD编号：CNVD-2016-05866
Apple macOS Mojave和iOS Crash Reporter信息泄露漏洞
Apple macOS Mojave和iOS都是美国苹果（Apple）公司的产品。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。iOS是为移动设备所开发的一套操作系统。Crash Reporter是其中的一个用于调试程序并记录所有测试信息的组件。Apple macOS Mojave 10.14之前版本和iOS 12之前版本中的Crash Reporter组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-21055
CVE编号：CVE-2018-4333
KubeEdge拒绝服务漏洞
KubeEdge是一种开源的边缘计算框架，基于Kubernetes构建，并将容器化的应用编排和设备管理扩展到端上的主机。KubeEdge 1.11.0之前版本、1.10.1之前版本和1.9.3之前版本存在拒绝服务漏洞，攻击者可利用漏洞触发空指针取消引用，使CSI驱动程序控制器服务器崩溃。
严重程度：低
CNVD编号：CNVD-2022-65314
CVE编号：CVE-2022-31077
OpenEMR访问控制错误漏洞（CNVD-2022-54903）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.0之前的版本存在访问控制错误漏洞，该漏洞源于缺少功能级别的访问控制，攻击者可利用该漏洞导致非特权用户可以直接浏览管理员模块。
严重程度：高
CNVD编号：CNVD-2022-54903
CVE编号：CVE-2022-2493
Dreamer CMS跨站请求伪造漏洞（CNVD-2023-9571566）
Dreamer CMS是中国王俊南（Junnan Wang）个人开发者的一个梦想家内容管理系统。Dreamer CMS v4.1.3版本存在跨站请求伪造漏洞，该漏洞源于组件/admin/archives/add中未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2023-95715
CVE编号：CVE-2023-48914
Google Android Media framework(mediadrm) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（mediadrm）是其中的一个数字版权保护组件。Google Pixel和Nexus设备上的Android中的Media framework(mediadrm)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01169
CVE编号：CVE-2017-13201
Observium跨站脚本漏洞（CNVD-2020-54787）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过roles/ URI的role_name或role_descr参数利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-54787
CVE编号：CVE-2020-25131
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-67493）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Font Driver Host未能正确处理内存，攻击者可利用该漏洞在受害者系统上执行代码。
严重程度：中
CNVD编号：CNVD-2021-67493
CVE编号：CVE-2020-1355
IBM MQ Appliance拒绝服务漏洞（CNVD-2021-12640）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在安全漏洞，攻击者可利用该漏洞可以通过IBM MQ设备的AMQP通道触发致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12640
CVE编号：CVE-2020-4931
bloofoxCMS SQL注入漏洞（CNVD-2023-52855）
bloofoxCMS是布卢福克斯（bloofoxCMS）个人开发者的一个基于Php的文本内容管理系统。bloofoxCMS v0.5.2.1版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-52855
CVE编号：CVE-2023-34756
荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-14436）
荆州市华诚网络信息技术有限公司是集网站策划与建设、网络优化与推广、软件研发、酒店管理系统代理销售以及大型网站运营等项目为一体的专业经营单位。荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14436
Google Android Twilio Authy 2-Factor竞争条件问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Twilio Authy 2-Factor 24.3.7之前版本存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-54469
CVE编号：CVE-2020-24655
Dell EMC NetWorker权限分配不正确漏洞
Dell EMC NetWorker是美国戴尔（Dell）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker 19.3.0.2之前版本存在安全漏洞，该漏洞源于未能正确的特权分配。攻击者可利用该漏洞以非预期的方式执行“保存集”相关操作。通过LDAP认证的用户不能利用该漏洞。
严重程度：中
CNVD编号：CNVD-2021-00029
CVE编号：CVE-2020-26182
Advantech Spectre RT ERT351密码明文传送漏洞
Advantech Spectre RT ERT351是美国Advantech公司的一个路由器提供网络路由功能。Advantech Spectre RT ERT351存在密码明文传送漏洞，允许远程攻击者利用漏洞劫持通信，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28789
CVE编号：CVE-2019-18231
Ansible Tower存在未明漏洞（CNVD-2019-46771）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower存在未明漏洞。攻击者可通过向/websocket发送请求并查看HTTP响应利用该漏洞猜出一些密码或暴力破解密码。
严重程度：中
CNVD编号：CNVD-2019-46771
CVE编号：CVE-2019-19342
iXsystems FreeNAS拒绝服务漏洞
iXsystems FreeNAS是美国iXsystems公司的一套开源的存储操作系统。iXsystems FreeNAS 11.2版本和11.3-U1之前的11.3版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22209
CVE编号：CVE-2020-11650
Microsoft Netlogon服务远程伪造漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Netlogon服务未能正确建立使用伪造计算机名的其他机器的的安全通信通道，NETLOGON存在一个伪造漏洞，要成功利用漏洞，攻击者需要加入域，并窃听网络通信，可运行特制的应用与不同机器建立安全通道链接。
严重程度：中
CNVD编号：CNVD-2015-01719
CVE编号：CVE-2015-0005
imcat信息泄露漏洞（CNVD-2019-00971）
imcat是一套基于PHP的开源建站系统。imcat 4.4版本中存在安全漏洞。远程攻击者可借助root/tools/adbug/binfo.php?phpinfo1 URI利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-00971
CVE编号：CVE-2018-20608
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2019-42803）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于EdgeHTML）存在脚本引擎内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：低
CNVD编号：CNVD-2019-42803
CVE编号：CVE-2019-1427
libming 'getInt'函数空指针逆向引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'getInt'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00795
CVE编号：CVE-2018-20427
Oracle Database Server存在远程漏洞（CNVD-2015-02520）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得 'Valid account' 权限。
严重程度：中
CNVD编号：CNVD-2015-02520
CVE编号：CVE-2015-0455
Ruckus 7363 Multimedia Hotzone Wireless AP存在弱口令漏洞
Ruckus 7363是RUCKUS的一款无线产品。Ruckus 7363 Multimedia Hotzone Wireless AP存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37350
Adobe Commerce安全绕过漏洞（CNVD-2025-24200）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全措施并获得未经授权的特权访问。
严重程度：中
CNVD编号：CNVD-2025-24200
CVE编号：CVE-2025-54267
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08611）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockGateway存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08611
CVE编号：CVE-2025-32840
多款Adobe产品内存错误引用漏洞（CNVD-2015-05304）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05304
CVE编号：CVE-2015-5557
MiniCMS跨站脚本漏洞（CNVD-2018-08588）
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2018-08588
CVE编号：CVE-2018-10296
Microsoft Windows DNS远程代码执行漏洞
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44297
CVE编号：CVE-2023-28308
TOTOLINK Router Models后门漏洞
TOTOLINK生产路由器，无线接入点和网络设备。TOTOLINK Router Models存在后门漏洞。攻击者可以通过使用隐藏/boafrm/formSysCmd形式，绕过认证系统，在HTTP远程管理接口使用一个远程执行代码。
严重程度：高
CNVD编号：CNVD-2015-04793
SonicWALL SonicOS缓冲区溢出漏洞（CNVD-2021-28764）
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS存在缓冲区溢出漏洞，攻击者可通过向防火墙发送恶意请求利用该漏洞导致拒绝服务及执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-28764
CVE编号：CVE-2020-5135
空气质量系统发布系统存在SQL注入漏洞
珠海高凌信息科技有限公司，是一家从事信息网络核心技术研究开发、专业设备生产和网络应用服务的高新技术企业。空气质量系统发布系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41401
InduSoft Web Studio IMHOST32存在dll劫持漏洞
InduSoft Web Studio是一款广受用户欢迎的自动化整合开发软件。InduSoft Web Studio IMHOST32存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14983
Mozilla Firefox拒绝服务漏洞（CNVD-2023-68440）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 110之前版本存在拒绝服务漏洞，该漏洞源于未验证gfx::SourceSurfaceSkia::Map() 的返回值，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-68440
CVE编号：CVE-2023-25733
eQ-3 AG Homematic CCU3路径遍历漏洞
eQ-3 AG Homematic CCU3是德国eQ-3 AG公司的一套家庭自动化控制设备。eQ-3 AG Homematic CCU3 3.43.15及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-14692
CVE编号：CVE-2019-9726
Adobe Format Plugins越界读取漏洞（CNVD-2025-28643）
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在越界读取漏洞，攻击者可利用该漏洞导致内存敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28643
CVE编号：CVE-2025-61845
RosarioSIS跨站脚本漏洞
RosarioSIS是一款用于学校管理的学生信息系统。RosarioSIS 6.7.2存在跨站脚本漏洞。该漏洞源于PrintSchedules.php脚本对用户提供的输入验证不当。远程攻击者可通过include_inactive参数利用该漏洞在宿主网站的安全上下文内的受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-42952
CVE编号：CVE-2020-15718
Apache Sentry未授权访问漏洞
Apache Sentry是一个用于Hadoop集群中的开源组件。Apache Sentry存在未授权访问漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，删除受Sentry保护的表格的分区数据。
严重程度：中
CNVD编号：CNVD-2018-19514
CVE编号：CVE-2018-8028
Huawei HarmonyOS图片编解码模块越界读漏洞（CNVD-2026-29425）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图片编解码模块存在越界读漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2026-29425
CVE编号：CVE-2026-58549
Microsoft Edge (Chromium-based)远程代码执行漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-92198
CVE编号：CVE-2023-36014
第三方支付平台JAVA SDK存在XXE漏洞
第三方支付平台是具备一定实力和信誉保障的独立机构，采用与各大银行签约的方式，提供与银行支付结算系统接口的交易支持平台的网络支付模式。第三方支付平台JAVA SDK存在XXE漏洞。攻击者可以构建恶意的载荷，向通知URL发送恶意请求，从而窃取服务商家服务器的任何信息。若攻击者获得了关键的安全密钥(md5-key和merchant-Id等)，可通过构造伪造支付请求，实现零元支付。
严重程度：中
CNVD编号：CNVD-2018-12508
多款EMC产品权限提升漏洞
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA Identity Management and Governance都是美国易安信（EMC）公司的产品。EMC RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；EMC RSA Identity Management and Governance（IMG）是一套企业级身份识别和管理解决方案；EMC RSA Via Lifecycle&Governance是一套生命周期管理和身份识别解决方案。多款EMC产品中存在提权漏洞。攻击者可利用该漏洞以root权限执行任意脚本。
严重程度：高
CNVD编号：CNVD-2018-06094
CVE编号：CVE-2018-1182
Google Android信息泄露漏洞（CNVD-2019-36421）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36421
CVE编号：CVE-2019-2153
FFmpeg ff_init_buffer_info()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg ff_init_buffer_info()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60143
CVE编号：CVE-2014-125016
幻影路由X18G Web Server存在目录遍历漏洞
幻影路由X18G是深圳市美科星通信技术有限公司的一款路由器。幻影路由X18G Web Server存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03519
pulp-consumer-client设计漏洞
pulp-consumer-client是Pulp团队的一款Pulp平台代码库的客户端。pulp-consumer-client 2.4.0版本至2.6.3版本中存在设计漏洞，该漏洞源于程序未能检测服务器的TLS证书签名。攻击者可利用该漏洞注入消息签名密钥，执行管理操作。
严重程度：中
CNVD编号：CNVD-2017-30360
CVE编号：CVE-2015-5263
多款Huawei产品拒绝服务漏洞（CNVD-2017-35588）
Huawei AR3200是中国华为（Huawei）公司推出的新一代网络产品。Huawei TE40/50/60是一款支持1080p60的高清视频会议终端。多款Huawei产品拒绝服务漏洞，该漏洞是由于设备解码X.509证书存在问题。远程攻击者通过向设备发送特殊的X.509证书，利用该漏洞导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35588
CVE编号：CVE-2017-15341
WordPress插件跨站脚本漏洞（CNVD-2021-101467）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件 Print-O-Matic 2.0.3之前版本存在跨站脚本漏洞，该漏洞源于插件在输出属性之前未能转义或过滤它的一些设置，这可能允许高权限用户执行跨站点脚本攻击，即使未过滤的html功能被禁止。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-101467
CVE编号：CVE-2021-24710
Gogs存在文件删除漏洞
Gogs是一款极易搭建的自助Git服务。Gogs存在文件删除漏洞，攻击者可利用漏洞删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-44350
Fluent Bit资源管理错误漏洞
Fluent Bit是一款使用C语言编写的开源日志处理和分析系统。Fluent Bit 1.7.0到1.7.4版本存在安全漏洞，该漏洞源于在\"flb free\"中有一个dobule-free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-52409
CVE编号：CVE-2021-36088
用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞
用友U8CRM是一款专业的企业管理软件。用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-00101
Meetecho Janus存在未明漏洞
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在安全漏洞在Janus中通过0.9.1发现了一个问题。janus_audiobridge.c在AudioBridge中列出私人房间时具有双重互斥锁解锁。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19848
CVE编号：CVE-2020-10573
Dmitry栈缓冲区溢出漏洞
DMitry（Deepmagic信息收集工具）是一种纯粹以C语言编码的UNIX/(GNU)Linux命令行程序，可以收集尽可能多的关于主机的信息。DMitry（Deepmagic信息收集工具）存在栈缓存区溢出漏洞，攻击者可利用该漏洞通过长参数导致拒绝服务（应用程序崩溃）或造成其他影响。
严重程度：高
CNVD编号：CNVD-2017-05781
CVE编号：CVE-2017-7938
openSIS SQL注入漏洞（CNVD-2020-50953）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的密码重置页/opensis/ResetUserInfo.php中的password_stf_email参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-50953
CVE编号：CVE-2020-6137
115cms前台存在XSS漏洞（CNVD-2021-28389）
115CMS采用当前最流行的ThinkPHP框架开发，它是一款高效开源的内容管理系统。115cms前台存在XSS漏洞，攻击者可利用该漏洞获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2021-28389
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08270）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08270
CVE编号：CVE-2015-8451
Oracle WebLogic Server远程代码执行漏洞（CNVD-2020-38877）
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic Server存在远程代码执行漏洞。攻击者可利用漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-38877
CVE编号：CVE-2020-14687
Telegram堆缓冲区溢出漏洞（CNVD-2021-38309）
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、 iOS版7.1之前版本、macOS版7.1之前版本，rlottie库的自定义派生函数LOTGradient :: populate中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上访问越界的堆内存。
严重程度：中
CNVD编号：CNVD-2021-38309
CVE编号：CVE-2021-31322
广东中设智控科技股份有限公司设备资产综合管控平台存在信息泄露漏洞
广东中设智控科技股份有限公司是一家高新技术领域的专精特新企业，以工业互联网与智慧城市数字技术创新应用为核心业务。广东中设智控科技股份有限公司设备资产综合管控平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-40552
Google Android DevmemValidateFlags函数越界写入漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，该漏洞源于devicemem_server.c文件的DevmemValidateFlags函数缺少边界检查，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2025-01820
CVE编号：CVE-2024-43077
WordPress SabaiApps DirectoriesPro plugin跨站脚本漏洞（CNVD-2021-04368）
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress SabaiApps DirectoriesPro plugin 1.3.45存在跨站脚本漏洞，该漏洞允许远程攻击者通过POST将任意JavaScript或HTML注入/wp-admin/admin.php?page=drts/directories＆q=\\%2F，其中_drts_form_build_id参数包含XSS有效内容，而_t_参数设置为无效或未存在的CSRF令牌。
严重程度：中
CNVD编号：CNVD-2021-04368
CVE编号：CVE-2020-29303
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24940）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24940
CVE编号：CVE-2024-34101
Hancom Hangul Word Processor远程代码执行漏洞
Hancom Hangul Word Processor是韩国Hancom公司开发的一套文字处理应用程序。Hancom Hangul Word Processor存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06228
CVE编号：CVE-2015-6585
FangfaCMS存在SQL注入漏洞（CNVD-2021-39291）
方法数码网站内容管理系统(FangfaCms)是企业级PHPCMS网站管理系统。FangfaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39291
Mozilla Firefox存在未明漏洞（CNVD-2023-15816）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在安全漏洞，攻击者可利用该漏洞导致潜在的用户混淆或欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-15816
CVE编号：CVE-2022-45418
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-12569）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。本地攻击者可利用该漏洞向受信任的PowerShell进程中注入代码，绕过本地设备上的Device Guard代码完整性策略。
严重程度：低
CNVD编号：CNVD-2018-12569
CVE编号：CVE-2018-8221
Students Online Internship Timesheet System sql注入漏洞
Students Online Internship Timesheet System是一个学生在线实习时间表系统。Students Online Internship Timesheet System 1.0版本存在sql注入漏洞，攻击者可以利用该漏洞进行SQL注入，窃取数据等。
严重程度：中
CNVD编号：CNVD-2023-43871
CVE编号：CVE-2023-2955
Rspamd跨站脚本漏洞
Rspamd是一套垃圾邮件快速过滤系统。该系统通过正则表达式、统计分析和黑名单等评估、过滤垃圾邮件。Rspamd 1.6.3之前的版本中的WebUI的interface/js/app/history.js文件存在跨站脚本漏洞。远程攻击者可借助Subject和Message-Id包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27235
CVE编号：CVE-2017-11737
Samsung Notes libSPenBase缓冲区溢出漏洞（CNVD-2025-24720）
Samsung Notes是韩国三星（Samsung）公司的一个应用软件。用于提供一个记录功能。Samsung Note 4.3.02.61之前版本存在缓冲区溢出漏洞，该漏洞源于libSPenBase库缺少缓冲区边界检查，攻击者可利用该漏洞通过OOB读取数据。
严重程度：低
CNVD编号：CNVD-2025-24720
CVE编号：CVE-2021-25493
Google TensorFlow输入验证错误漏洞（CNVD-2022-11511）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11511
CVE编号：CVE-2022-21738
Joomla Sobi2 SobiPro组件SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Sobi2 SobiPro组件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08950