CIRCL/Vulnerability-CNVD huggingface dataset:
多款Fortinet产品格式化字符串错误漏洞
Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。Fortinet FortiPAM是美国飞塔（Fortinet）公司的一款权限访问控制的平台。多款Fortinet产品存在格式化字符串错误漏洞，攻击者可利用该漏洞通过特制的请求执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13010
CVE编号：CVE-2023-29181
Apple iOS backup系统路径校验漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS Mobile Backup存在安全漏洞，允许可访问backup系统的远程用户访问受限文件系统信息。
严重程度：中
CNVD编号：CNVD-2015-08191
CVE编号：CVE-2015-7037
Google Android Media framework(libhevc)远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libhevc)是其中的一个用于多媒体开发的hevc解码库。Android 8.0版本中的Media framework(libhevc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36911
CVE编号：CVE-2017-0878
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05451)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05451
CVE编号：CVE-2016-3570
企业知识服务平台存在万能密码登录漏洞
企业知识服务平台是基于文献而高于文献、从资源类型保障走向企业个性化知识服务的平台系统。企业知识服务平台存在万能密码登录漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-15002
Linux kernel拒绝服务漏洞（CNVD-2016-04388）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。本地攻击者可借助‘setsockopt()’函数中特制的IPT_SO_SET_REPLACE参数利用该漏洞造成拒绝服务（越边界内存访问和系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-04388
CVE编号：CVE-2016-4998
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-9571496）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于当浏览器中返回详细的技术错误消息时包含敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-95714
CVE编号：CVE-2023-43021
Elasticsearch权限提升漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 6.7.0版本至6.8.7版本和7.0.0版本至7.6.1版本中存在提权漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-23418
CVE编号：CVE-2020-7009
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29756）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29756
CVE编号：CVE-2024-30341
CRMEB Min开源商城存在命令执行漏洞（CNVD-2021-34043）
CRMEB品牌全新推出的一款轻量级、高性能开源电商系统.CRMEB Min开源商城存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2021-34043
Curfew e-Pass Management System /index.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于文件/index.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22691
CVE编号：CVE-2025-5560
IBM Tivoli Identity Manager和Security Identity Manager信息泄露漏洞（CNVD-2018-08708）
IBM Tivoli Identity Manager和Security Identity Manager都是美国IBM公司的产品。IBM Tivoli Identity Manager是一套用于管理跨异构IT资源的用户权限的身份管理软件。Security Identity Manager是一套身份管理和治理解决方案。IBM Tivoli Identity Manager和Security Identity Manager中存在安全漏洞，该漏洞源于程序将加密的用户凭证及明文形式的keystore密码储存到配置文件中。本地攻击者可利用该漏洞解密SIM凭证。
严重程度：低
CNVD编号：CNVD-2018-08708
CVE编号：CVE-2014-6111
Google Chrome代码执行漏洞（CNVD-2024-26524）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在代码执行漏洞，远程攻击者可利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-26524
CVE编号：CVE-2024-5494
tildearrow Furnace拒绝服务漏洞
tildearrow Furnace是一个与DefleMask模块兼容的多系统芯片调谐跟踪器。tildearrow Furnace存在安全漏洞，该漏洞源于CVE-2022-1211的修复不完整，攻击者可利用漏洞导致拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2022-43214
CVE编号：CVE-2022-1289
Micro Focus Self Service Password Reset信息泄露漏洞
Micro Focus Self Service Password Reset (SSPR)是一款简单、安全、易于部署的自助服务密码管理工具，可帮助用户重置或重新启用自己的网络密码，而无需致电服务台。Micro Focus Self Service Password Reset 4.4.0.0至4.4.0.6、4.5.0.1、4.5.0.2存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64757
CVE编号：CVE-2020-25837
ScienceLogic SL1命令注入漏洞
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在命令注入漏洞，该漏洞源于仪表板调度程序功能未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66431
CVE编号：CVE-2022-48583
Elide授权问题漏洞
Elide是一款使用Java语言编写的针对Web和移动应用程序的自带API。Elide 4.5.14之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22201
CVE编号：CVE-2020-5289
F5 WebSafe Dashboard跨站脚本漏洞
F5 WebSafe是美国F5公司的一套网络欺诈保护解决方案。该方案提供恶意软件和欺诈检测、客户端移动威胁保护等功能。F5 WebSafe Dashboard是其中的一个配置管理工具。F5 WebSafe Dashboard 3.9.x及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04573
CVE编号：CVE-2016-5235
Apache Tomcat跨站请求伪造漏洞（CNVD-2016-01325）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01325
CVE编号：CVE-2015-5351
Moddable SDK存在未明漏洞（CNVD-2022-08201）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK存在安全漏洞，该漏洞源于Moddable SDK v11.5.0被发现包含一个SEGV漏洞通过xs源xarray .c在fx Array原型排序。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08201
CVE编号：CVE-2021-46327
Microsoft Edge内存破坏漏洞（CNVD-2016-12449）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞。攻击者可利用该漏洞获取用户权限。
严重程度：高
CNVD编号：CNVD-2016-12449
CVE编号：CVE-2016-7181
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59772）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CMP文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59772
CVE编号：CVE-2020-17433
Microsoft Edge内存破坏漏洞（CNVD-2016-12452）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-12452
CVE编号：CVE-2016-7286
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28104）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据可用性。
严重程度：中
CNVD编号：CNVD-2019-28104
CVE编号：CVE-2019-2479
Google Android越界写入漏洞（CNVD-2022-61752）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，该漏洞是由于gatt_db.cc的read_attr_value中缺少边界检查。攻击者可利用该漏洞在系统上执行任意。
严重程度：高
CNVD编号：CNVD-2022-61752
CVE编号：CVE-2022-20222
Google Chrome Blink代码执行漏洞（CNVD-2016-01635）
Blink是一套浏览器排版引擎。Google Chrome的Blink中存在代码执行漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01635
CVE编号：CVE-2016-1644
WordPress插件SurveyFunnel – Survey Plugin for WordPress信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件SurveyFunnel – Survey Plugin for WordPress存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30591
CVE编号：CVE-2025-13006
Dell Inspiron缓冲区溢出漏洞
Dell Inspiron 15 7579 2-in-1（戴尔灵越）是美国戴尔（Dell）公司的一款笔记本电脑。Dell Inspiron 15 7579 2-in-1 BIOS 1.31.0之前版本存在安全漏洞，该漏洞源于包含一个不适当的SMM通信缓冲区验证漏洞。本地经过身份验证的攻击者可以利用该漏洞通过使用SMI来获得SMRAM中任意代码的执行。
严重程度：中
CNVD编号：CNVD-2020-63984
CVE编号：CVE-2020-5388
Couchbase Server存在未明漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server UI 存在安全漏洞，该漏洞源于不安全地记录会话cookie。攻击者可利用该漏洞在会话cookie过期之前获得日志文件。
严重程度：中
CNVD编号：CNVD-2021-38657
CVE编号：CVE-2021-27924
Minio MinIO存在未明漏洞
Minio MinIO是美国MinIO（Minio）公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。MinIO存在安全漏洞，该漏洞源于MinIO是Kubernetes云存储的本地应用程序。版本发布之前，恶意客户端可以手工创建一个HTTP API调用，允许更新用户的策略并获得更高的权限。版本号为RELEASE的补丁。更改已接受的请求体类型，并删除通过此API应用策略更改的能力。对于这个漏洞有一个解决方案：可以通过添加一个显式的“Deny”规则来禁用用户的API来禁用更改密码。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08921
CVE编号：CVE-2021-43858
DIAEnergie SQL盲注漏洞
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本中的/DataHandler/Handler_CFG.ashx端点存在SQL盲注漏洞。该漏洞源于该应用程序在将用户通过参数keyword提供的值用作SQL查询的一部分之前未正确验证该值。远程未认证攻击者可利用该漏洞在NT SERVICEMSSQLSERVER的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93915
CVE编号：CVE-2021-32983
162100网址导航3号存在命令执行漏洞
162100网址导航3号是一个以php+MySQL进行开发的网址导航类网站源码。162100网址导航3号存在命令执行漏洞。攻击者可利用漏洞写入php文件，导致命令执行。
严重程度：高
CNVD编号：CNVD-2020-64761
FiberHome HG6245D存在未明漏洞（CNVD-2021-11351）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D中的wifictl_5g.cfg存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11351
CVE编号：CVE-2021-27176
Microsoft Windows Bowser.sys信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Bowser.sys的内核模式驱动程序中存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10935
CVE编号：CVE-2016-7218
歪酷CMS存在文件上传漏洞
歪酷CMS是一套内容管理系统。歪酷CMS存在文件上传漏洞，攻击者看利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-16771
GNU Savane权限提升漏洞
GNU Savane是GNU社区开发的协作软件开发管理系统，主要用于项目管理、代码托管和社区协作。GNU Savane存在权限提升漏洞，该漏洞源于form_header函数中的form_id，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2025-15241
CVE编号：CVE-2024-27632
Nextcloud Desktop Client跨站脚本漏洞
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Desktop Client是Nextcloud桌面客户端。Nextcloud Desktop Client 2.6.4存在跨站脚本漏洞。攻击者可通过登录表单上的无效服务器地址利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49263
CVE编号：CVE-2020-8189
Microsoft Windows SMB Server信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在信息泄露漏洞。本地攻击者通过构造的包，可获取敏感服务器信息。
严重程度：低
CNVD编号：CNVD-2017-06618
CVE编号：CVE-2017-0267
Drupal Services模块SQL注入漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal Services模块存在SQL注入漏洞，由于程序在SQL查询中使用之前未能充分过滤用户提供的数据，攻击者利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-16365
东莞市金鼓网络科技有限公司网站建设系统存在SQL注入漏洞
东莞市金鼓网络科技有限公司是一家网络公司，专注于网站设计及网络营销领域。东莞市金鼓网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37682
Red Hat Enterprise Linux kernel usbvision驱动程序拒绝服务漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。Linux kernel是该操作系统所使用的内核，由美国Linux基金会发布。RHEL 7.1版本的Linux kernel程序包3.10.0-123.20.1.el7版本至3.10.0-229.14.1.el7版本中的usbvision驱动程序存在安全漏洞。物理位置临近的攻击者可借助USB设备描述符中非零的‘bInterfaceNumber’值利用该漏洞造成拒绝服务（系统意外终止）。
严重程度：中
CNVD编号：CNVD-2015-06887
CVE编号：CVE-2015-7833
SAP NetWeaver AS ABAP信息泄露漏洞（CNVD-2020-65558）
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver Application Server ABAP (POWL test application) 710、711、730、731、740和750版本存在信息泄露漏洞。攻击者可利用该漏洞获取用户账户列表和个人用户信息。
严重程度：低
CNVD编号：CNVD-2020-65558
CVE编号：CVE-2020-6371
SAP ABAP Platform授权问题漏洞
SAP ABAP Platform是德国思爱普（SAP）公司的一个基于ABAP的SAP解决方案。SAP ABAP Platform存在授权问题漏洞，该漏洞源于缺少授权检查。拥有SAP ABAP Platform中的业务用户帐户的攻击者可利用该漏洞将作业模板的隐私设置从共享更改为私有。
严重程度：中
CNVD编号：CNVD-2024-13533
CVE编号：CVE-2024-27900
Fortinet FortiOS访问控制错误漏洞（CNVD-2024-49648）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在访问控制错误漏洞，该漏洞源于包含一个会话固定问题。攻击者可利用该漏洞通过网络钓鱼SAML身份验证链接执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-49648
CVE编号：CVE-2023-50176
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32373）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32373
CVE编号：CVE-2017-15778
IBM InfoSphere Information Server授权问题漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14093
CVE编号：CVE-2018-1906
YouDianCMS存在未授权访问漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46887
Yandex Browser for Android竞争条件漏洞
Yandex Browser for Android是俄罗斯Yandex公司的一款基于Android平台的浏览器。基于Android平台的Yandex Browser 17.4.0.16之前版本中存在竞争条件漏洞。远程攻击者可借助特制的HTML文件利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-04316
CVE编号：CVE-2017-7326
SO Planning PHP代码注入漏洞
SO Planning是一套免费且开源的在线项目生产和管理工具。SO Planning存在PHP代码注入漏洞，允许远程攻击者利用漏洞提交特殊的请求，注入恶意代码并执行。
严重程度：高
CNVD编号：CNVD-2015-05083
CVE编号：CVE-2014-8677
Wireshark存在未明漏洞（CNVD-2024-39131）
Wireshark是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，攻击者可利用该漏洞通过数据包注入或精心制作的捕获文件导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-39131
CVE编号：CVE-2023-1161
D-Link DAP-1325 SubnetMask栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在栈缓冲区溢出漏洞，该漏洞源于SetAPLanSettings SubnetMask基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25590
CVE编号：CVE-2023-41205
Emissary存在未明漏洞（CNVD-2021-34517）
Emissary是一个应用软件。一个基于P2P的数据驱动的工作流引擎，可在异构的可能广泛分布的多层P2P网络计算资源中运行。Emissary 5.9.0 存在安全漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-34517
CVE编号：CVE-2021-32095
ASUS Router SQL注入漏洞
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞导致未经授权的数据访问。
严重程度：中
CNVD编号：CNVD-2025-29780
CVE编号：CVE-2025-59369
Car Rental Management System SQL注入漏洞（CNVD-2022-61081）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61081
CVE编号：CVE-2022-32022
F-Secure Anti-Virus远程代码执行漏洞
F-Secure是一款由芬兰公司开发的杀毒软件。F-Secure Anti-Virus存在远程代码执行漏洞。攻击者利用该漏洞在系统账户的环境中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2017-03578
CVE编号：CVE-2017-6466
MyBB Eldenroot Thank You/Like插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Eldenroot Thank You/Like plugin是使用在其中的一个赞赏插件。MyBB Eldenroot Thank You/Like插件3.1.0之前版本中的inc/plugins/thankyoulike.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面中注入恶意的脚本，并在用户浏览器中执行这些脚本。
严重程度：中
CNVD编号：CNVD-2018-17616
CVE编号：CVE-2018-14888
Magento跨站请求伪造漏洞（CNVD-2019-26325）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-26325
CVE编号：CVE-2019-7865
Merge PACS跨站请求伪造漏洞
Merge PACS是阅读工作流程平台，可简化医生的阅读活动并集中管理学习。Merge PACS 7.0存在跨站请求伪造漏洞。攻击者可以利用该漏洞发起任意请求。
严重程度：中
CNVD编号：CNVD-2019-00622
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39951）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于inet15.cgi页面的sBPA_Pwd参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39951
CVE编号：CVE-2024-46551
Tenda AC7栈溢出漏洞（CNVD-2025-05237）
Tenda AC7是Tenda生产的一款无线路由器。Tenda AC7 15.03.06.44及之前版本中/goform/SetFirewallCfg文件的formSetFirewallCfg函数在处理firewallEn参数时存在栈溢出漏洞，该漏洞源于程序未能对参数长度进行校验。攻击者可利用该漏洞远程发起攻击，实现代码执行。
严重程度：高
CNVD编号：CNVD-2025-05237
CVE编号：CVE-2025-1851
OpenClinic GA SQL注入漏洞（CNVD-2021-29426）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的description参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29426
CVE编号：CVE-2020-27235
Prinect Archive System跨站脚本漏洞
Prinect Archive System是一套文件打印存档系统。Prinect Archive System 2015 release 2.6版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14422
CVE编号：CVE-2019-10685
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24811）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24811
CVE编号：CVE-2019-7032
AntSword跨站脚本漏洞（CNVD-2020-59741）
AntSword是一款开源、跨平台网站管理工具，旨在满足渗透测试人员以及具有权限和/或授权的安全研究人员以及网站管理员的需求。AntSword 2.0.7存在跨站脚本漏洞。攻击者可利用该漏洞远程执行系统命令。
严重程度：中
CNVD编号：CNVD-2020-59741
CVE编号：CVE-2020-18766
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2022-19498）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，远程攻击者可利用该漏洞通过_com_liferay_blogs_web_portlet_BlogsAdminPortlet_title和_com_liferay_blogs_web_portlet_BlogsAdminPortlet_subtitle参数注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-19498
CVE编号：CVE-2021-38267
Moxa PT-7528和PT-7828 Series硬编码漏洞
Moxa PT-7528和PT-7828 Series都是Moxa生产的以太网交换机。Moxa PT-7528和PT-7828 Series存在硬编码漏洞，攻击者可利用该漏洞恢复机密数据。
严重程度：高
CNVD编号：CNVD-2020-13512
CVE编号：CVE-2020-6983
Google Android信息泄露漏洞（CNVD-2022-71980）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由方法PVRSRVBridgePMRPDumpSymbolicAddr中的漏洞造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-71980
CVE编号：CVE-2021-0946
NVIDIA SHIELD TV NVDEC缓冲区溢出漏洞
Nvidia NVIDIA Shield TV是一款流媒体播放器。Nvidia NVIDIA Shield TV NVDEC存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可进行拒绝服务攻击或提升权限。
严重程度：高
CNVD编号：CNVD-2021-07113
CVE编号：CVE-2021-1068
Google Chrome WebView实现不当漏洞（CNVD-2021-84807）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本存在WebView实现不当漏洞。攻击者可利用该漏洞通过精心设计的应用程序泄漏跨域数据。
严重程度：中
CNVD编号：CNVD-2021-84807
CVE编号：CVE-2021-37990
SearchBlox信息泄露漏洞
SearchBlox是一个企业搜索解决方案,基于Lucene构建。SearchBlox存在安全漏洞，允许攻击者通过提交特殊包含pretty=true动作的_cluster/health URI，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02733
CVE编号：CVE-2015-0969
浙江大华播放库SDK存在越界访问漏洞（CNVD-2018-01923）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的dhplay.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01923
H3C Magic R300堆栈溢出漏洞（CNVD-2023-57674）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的SetMobileAPInfoById接口的未能正确边界检查引起的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57674
CVE编号：CVE-2023-33639
Online Shoe Store contactus1.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/contactus1.php中参数Message缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27864
CVE编号：CVE-2025-6303
Linux kernel内存泄露漏洞（CNVD-2018-24475）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17之前版本中的net/irda/af_irda.c文件和drivers/staging/irda/net/af_irda.c文件的‘irda_bind’函数存在内存泄露漏洞。本地攻击者可通过重复绑定AF_IRDA套接字利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-24475
CVE编号：CVE-2018-6554
Solaris Kernel Zones组件拒绝服务漏洞
Solaris是一款基于unix的操作系统。Solaris Kernel Zones组件存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00520
CVE编号：CVE-2016-0431
Jenkins Chef Sinatra Plugin XML外部实体注入漏洞
Jenkins插件是为Jenkins提供相应功能得插件。Jenkins Chef Sinatra Plugin XML外部实体注入漏洞。攻击者可通过该漏洞让Jenkins解析精心制作的XML响应提取机密。
严重程度：中
CNVD编号：CNVD-2022-15202
CVE编号：CVE-2022-25209
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2018-13760）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco WSA中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面未能充分的验证用户提交的输入。远程攻击者可通过诱使界面点击特制的链接利用该漏洞在界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13760
CVE编号：CVE-2018-0366
北京三维天地物资供应资源管理信息系统xxbh参数存在SQL注入漏洞
物资供应资源管理信息系统是一款在国内外先进的现代化企业管理理论和管理方法的基础上发展起来的企业管理软件。北京三维天地物资供应资源管理信息系统xxbh参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08701
Mozilla Firefox存在未明漏洞（CNVD-2021-15353）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15353
CVE编号：CVE-2021-23973
Apache Solr信息泄露漏洞
Apache Solr是一个独立的企业级搜索应用服务器。Apache Solr信息泄露漏洞，攻击者利用该漏洞可未授权获取服务器身份验证和授权配置文件。
严重程度：中
CNVD编号：CNVD-2021-27716
CVE编号：CVE-2021-29262
Apache Pulsar存在未明漏洞（CNVD-2024-24979）
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境中，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有高可扩展性、高性能和低延时的特点。Apache Pulsar 2.7.1到2.10.6、2.11.0到2.11.4、3.0.0到3.0.3、3.1.0到3.1.3以及3.2.0到3.2.1版本存在安全漏洞，该漏洞源于允许具有生产或消费权限的用户对分区主题执行未经授权的操作，例如卸载主题和触发压缩。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24979
CVE编号：CVE-2024-29834
Linux kernel拒绝服务漏洞（CNVD-2022-07641）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在拒绝服务漏洞，该漏洞源于KVM子系统可能对VCPU构造过程中发生的内存错误的错误处理不当而导致内核崩溃，具有特殊用户权限的攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-07641
CVE编号：CVE-2021-4032
Microsoft Azure Site Recovery远程代码执行漏洞
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-56589
CVE编号：CVE-2022-26898
Foxit Reader类型混淆漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中对PDF文件的处理存在类型混淆漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14447
CVE编号：CVE-2018-14313
Zoho ManageEngine OpManager信息泄露漏洞（CNVD-2020-28457）
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager存在信息泄露漏洞。攻击者可借助servlet的调用利用该漏洞检索API密钥。
严重程度：中
CNVD编号：CNVD-2020-28457
CVE编号：CVE-2020-11946
GLPI SQL注入漏洞（CNVD-2022-68953）
GLPI是一款IT和资产管理软件。该软件提供功能全面的IT资源管理接口，可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 10.0.1之前版本存在SQL注入漏洞。攻击者可利用该漏洞搜索页面上添加额外信息。
严重程度：中
CNVD编号：CNVD-2022-68953
CVE编号：CVE-2022-29250
Wordpress Themes rehber文件上传漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Themes rehber存在文件上传漏洞，远程攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-08933
多款Cisco产品FXOS Software和NX-OS Software Discovery Protocol组件输入验证漏洞
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。Nexus 1000V Series Switches是一款1000V系列的交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Discovery Protocol是其中的一个Cisco设备发现协议组件。多款Cisco产品中的FXOS Software和NX-OS Software的Discovery Protocol组件存在输入验证漏洞，该漏洞源于程序未能充分的验证Cisco Discovery Protocol数据包包头。攻击者可通过发送特制的Cisco Discovery Protocol数据包利用该漏洞造成缓冲区溢出，以root用户身份执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14572
CVE编号：CVE-2018-0303
EasyBuilder Pro存在二进制漏洞
EasyBuilder Pro是威纶开发的一款HMI软件。EasyBuilder Pro存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05694
openSIS SQL注入漏洞（CNVD-2020-50949）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的MassDropModal.php中的id参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50949
CVE编号：CVE-2020-6134
PCMan FTP Server SITE CHMOD Command Handler缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于SITE CHMOD Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10868
CVE编号：CVE-2025-3373
WeiPHP v4.0 beta前台UserTagController.class.php页面存在SQL注入漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP v4.0 beta前台UserTagController.class.php页面存在SQL注入漏洞。该漏洞是由于前台页面中的edit函数未能对用户提交的参数进行有效过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25282
Horner Automation Cscape Csfont越界写入漏洞（CNVD-2022-64133）
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape Csfont存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-64133
CVE编号：CVE-2022-28690
NETGEAR R6700代码问题漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中的UPnP服务存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞（及其他漏洞）执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43147
CVE编号：CVE-2020-10923
Adobe Flash Player内存错误引用远程代码执行漏洞（CNVD-2018-02962）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player 28.0.0.137及之前版本存在内存错误引用远程代码执行漏洞。远程用户可在Microsoft Office文档、网页或电子邮件中创建特制Flash内容，当目标用户加载时，会触发释放后重用内存错误并在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02962
CVE编号：CVE-2018-4878
Hopesys网站管理系统1.0版本/include/func.common.php referer头注入漏洞
Hopesys网站管理系统是基于LAMP开发构建的企业/政府网站管理系统.Hopesys网站管理系统1.0版本/include/func.common.php referer头注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12957
VDG Security SENSE信息泄露漏洞（CNVD-2015-00379）
VDG Security SENSE是荷兰VDG Security公司的一套视频管理系统（VMS）。VDG Security SENSE 2.3.13版本存在信息泄露漏洞，允许已通过身份验证的远程用户通过登录到TCP端口51410并读取响应获取用户名和密码哈希值。
严重程度：中
CNVD编号：CNVD-2015-00379
CVE编号：CVE-2014-9577
IBM Spectrum Protect Operations Center信息泄露漏洞（CNVD-2022-48933）
IBM Spectrum Protect Operations Center是美国IBM公司的一个为IBM Spectrum Protect环境提供可视化控制的软件。IBM Spectrum Protect Operations Center 8.1.12版本和8.1.13版本存在信息泄露漏洞，该漏洞源于帐户密码可能以纯文本的形式存储在浏览器的应用程序命令历史记录中，攻击者可利用该漏洞通过访问浏览器历史记录获取其他用户帐户的密码。
严重程度：低
CNVD编号：CNVD-2022-48933
CVE编号：CVE-2022-22484
Oracle CRM Technical Foundation远程漏洞（CNVD-2017-26283）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件的Preferences子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26283
CVE编号：CVE-2017-10143
Microsoft Windows远程命令执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在远程命令执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2020-31126
CVE编号：CVE-2019-0765
腾达路由器管理平台存在弱口令漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。腾达路由器管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26218
YzmCMS跨站请求伪造漏洞
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 3.8版本中存在跨站请求伪造漏洞。远程攻击者可借助/index.php/admin/tag/add.html页面利用该漏洞添加Tag。
严重程度：中
CNVD编号：CNVD-2018-08770
CVE编号：CVE-2018-10224
FreeBSD拒绝服务漏洞（CNVD-2020-38784）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 11.1-STABLE之前版本、11.2-RELEASE-p2版本和11.1-RELEASE-p13版本中的ip碎片重组代码存在拒绝服务漏洞。远程攻击者可通过发送任意ip碎片利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：高
CNVD编号：CNVD-2020-38784
CVE编号：CVE-2018-6923
HP Support Assistant授权问题漏洞（CNVD-2022-15172）
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在授权问题漏洞，该漏洞源于产品未对用户身份进行有效验证，未受信任的攻击者可利用该漏洞与服务端通信。
严重程度：中
CNVD编号：CNVD-2022-15172
CVE编号：CVE-2020-6918
Huawei HarmonyOS输入验证错误漏洞（CNVD-2022-01676）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致通过文本消息恶意调用Smart Assistant的其他功能。
严重程度：高
CNVD编号：CNVD-2022-01676
CVE编号：CVE-2021-37084