CIRCL/Vulnerability-CNVD huggingface dataset:
Artifex Software Ghostscript存在未明漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.25及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护机制。
严重程度：中
CNVD编号：CNVD-2020-54489
CVE编号：CVE-2018-18284
Pydio远程代码执行漏洞
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Pydio 8.2.1及之前版本在plugins/action.antivirus/AntivirusScanner.php文件的‘scanNow($nodeObject)’参数存在安全漏洞。攻击者可通过在反病毒插件中编辑反病毒命令并执行载荷利用该漏洞获取管理访问权限，从而在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-14211
CVE编号：CVE-2018-1999018
OTFCC缓冲区溢出漏洞（CNVD-2024-08539）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x61731f文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08539
CVE编号：CVE-2022-35460
沈阳数业信息技术有限公司建站系统ne***.asp页面存在SQL注入漏洞（CNVD-2021-12826）
沈阳数业信息技术有限公司是一家从事互联网信息服务、电子商务应用和企业应用系统开发的新型科技企业。沈阳数业信息技术有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12826
Cisco Webex Business Suite跨站脚本漏洞
Cisco Webex Business Suite中的MyWebex组件存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01295
CVE编号：CVE-2018-15461
Google Chrome Codecs组件越界写入漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Codecs组件存在越界写入漏洞，攻击者可利用该漏洞通过特制视频文件执行沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-24153
CVE编号：CVE-2026-8569
October CMS build跨站脚本漏洞
October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。October CMS build 271 及之前的版本存在跨站脚本漏洞，允许远程攻击者通过配置文件图像的标题标记注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-05986
CVE编号：CVE-2015-5612
PHP Scripts Mall advanced-real-estate-script跨站脚本漏洞
PHP Scripts Mall advanced-real-estate-script是印度PHP Scripts Mall公司的一套房地产网站系统脚本。PHP Scripts Mall advanced-real-estate-script 4.0.9版本中的search-results.php文件的‘searchtext’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01915
CVE编号：CVE-2019-20336
Yxcms逻辑缺陷漏洞
Yxcms building system（compatible cell phone）是一套网站创建系统。Yxcms building system（compatible cell phone）1.4.7版本中的protected\apps\member\controller\shopcarController.php文件存在安全漏洞。攻击者可通过观察数据利用该漏洞更改价格。
严重程度：中
CNVD编号：CNVD-2018-06809
CVE编号：CVE-2018-8761
Microsoft Windows Mobile Device Management Diagnostics权限提升漏洞（CNVD-2020-52925）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Mobile Device Management Diagnostics存在权限提升漏洞，该漏洞源于“Windows移动设备管理(MDM)诊断”未能正确处理联结，攻击者可通过运行特制应用程序利用该漏洞绕过访问限制并删除文件。
严重程度：低
CNVD编号：CNVD-2020-52925
CVE编号：CVE-2020-1405
Microsoft Windows Crypto Driver本地信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Crypto驱动程序中存在信息泄露漏洞。攻击者可借助特制的文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-12470
CVE编号：CVE-2016-7219
泛微协同应用管理平台任意文件上传漏洞
协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微协同应用管理平台e-cology存在任意文件上传漏洞，允许攻击者利用漏洞成功上传后门。
严重程度：高
CNVD编号：CNVD-2015-07920
JEESNS存储型跨站脚本漏洞（CNVD-2021-74060）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/weibo/comment组件存在存储型跨站脚本漏洞。攻击者可通过微博评论部分中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74060
CVE编号：CVE-2020-19290
Squid拒绝服务漏洞（ CNVD-2016-03063）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.18之前3.x版本和4.0.10之前4.x版本的client_side_request.cc文件中存在拒绝服务漏洞。远程攻击者可借助特制的Edge Side Includes(ESI)响应利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03063
CVE编号：CVE-2016-4555
WordPress Awin-Advertiser Tracking for WooCommerce plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Awin-Advertiser Tracking for WooCommerce plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10413
CVE编号：CVE-2025-47633
Small CRM SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于文件/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23112
CVE编号：CVE-2025-11053
Gradle Enterprise跨站请求伪造漏洞（CNVD-2020-53288）
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2020.2.5版本之前存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-53288
CVE编号：CVE-2020-15767
MediaWiki ExpandTemplate扩展跨站脚本漏洞
MediaWiki是一款Wiki程序。MediaWiki ExpandTemplate扩展的预览模式存在跨站脚本漏洞，由于Special:ExpandTemplates页面未能充分过滤‘wpInput’参数，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00448
CVE编号：CVE-2014-9478
Adobe Commerce访问控制错误漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞绕过安全措施并获得未经授权的读取访问权限。
严重程度：中
CNVD编号：CNVD-2025-14819
CVE编号：CVE-2025-27207
中科VIPExam考试学习资源数据库存在SQL注入漏洞
中科VIPExam考试学习资源数据库是一套集日常学习、复习备考、在线无纸化考试等功能于一体的教育资源数据库。中科VIPExam考试学习资源数据库存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00795
Aviatrix Systems Controller跨站请求伪造漏洞
Aviatrix Systems Controller是美国Aviatrix Systems公司的一款用于Aviatrix Systems解决方案的业务流程和管理的集中控制面板。Aviatrix Systems Controller 5.4.1204之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-31294
CVE编号：CVE-2020-13412
Microsoft Windows内核特权提升漏洞（CNVD-2015-07593）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1,Windows 7 SP1存在存在特权提升漏洞。攻击者可以在目标系统上获得特权提升。
严重程度：高
CNVD编号：CNVD-2015-07593
CVE编号：CVE-2015-6098
Apache ActiveMQ远程代码执行漏洞（CNVD-2023-80853）
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ存在远程代码执行漏洞，当未经身份认证的攻击者可利用该漏洞访问Apache ActiveMQ的端口，通过发送恶意数据在远程服务器上执行代码，进而控制服务器。
严重程度：高
CNVD编号：CNVD-2023-80853
zzcms 2019后台存在SQL注入漏洞( CNVD-2019-37719)
zzcms(站长招商网内容管理系统)，由zzcms团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。zzcms 2019后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37719
Symantec Veritas NetBackup和NetBackup Appliance RPC未授权漏洞
Symantec Veritas NetBackup（NBU）和NetBackup（NBU）Appliance都是美国赛门铁克（Symantec）公司的产品。前者是一套可以运行于多种操作系统中的企业级备份管理软件，后者是一款企业级备份管理设备。Symantec Veritas NBU和NBU Appliance的management-services protocol实现过程中存在安全漏洞。远程攻击者可利用该漏洞执行RPC调用。
严重程度：高
CNVD编号：CNVD-2016-02901
CVE编号：CVE-2015-6552
Simditor跨站脚本漏洞（CNVD-2019-14696）
Simditor是一款基于浏览器的所见即所得的文本编辑器。Simditor 2.3.21及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14696
CVE编号：CVE-2018-19048
tp5cms跨站脚本漏洞
tp5cms是一款使用PHP语言编写的，基于ThinkPHP、swiper和bootstrap等技术的内容管理系统（CMS）框架。tp5cms 2017-05-25及之前版本中存在跨站脚本漏洞。远程攻击者可通过向admin.php/article/index.html页面发送‘q’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18125
CVE编号：CVE-2018-15566
Interactive Graphical SCADA System (IGSS)越界读取漏洞（CNVD-2021-42153）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界读取漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取信息或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42153
CVE编号：CVE-2021-22756
Adobe Illustrator缓冲区溢出漏洞（CNVD-2023-99993）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞可能导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-99993
CVE编号：CVE-2023-47063
F5 BIG-IP输入验证错误漏洞（CNVD-2020-61641）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61641
CVE编号：CVE-2020-5877
Cisco Linksys EA4500跨站请求伪造漏洞
Cisco Linksys EA4500 devices是美国思科（Cisco）公司的一款路由器设备。使用2.1.41.164606之前版本固件的Cisco Linksys EA4500设备存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-09481
CVE编号：CVE-2017-10677
Mozilla Firefox拒绝服务漏洞（CNVD-2021-89693）
Mozilla Firefox，中文俗称“火狐”，是一个由Mozilla开发的使用Gecko排版引擎，支持多种操作系统，自由及开放源代码的网页浏览器。Mozilla Firefox存在拒绝服务漏洞。当任意更改 Firefox 浏览器参数的情况下可能导致系统拒绝服务。攻击者可以利用该漏洞更改特定的Firefox浏览器参数文件，然后重新启动系统，使系统无法启动，危害系统安全。
严重程度：高
CNVD编号：CNVD-2021-89693
CVE编号：CVE-2021-35053
Piwigo Facetag扩展SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Facetag extension是其中的一个人脸标记插件。Piwigo Facetag扩展0.0.3版本中的ws.php文件存在SQL注入漏洞。远程攻击者可借助‘imageId’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-05943
CVE编号：CVE-2017-9426
Google Android权限提升漏洞（CNVD-2026-08355）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于AppInfoBase.java中hasInteractAcrossUsersFullPermission函数存在逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-08355
CVE编号：CVE-2025-22428
IBM WebSphere Application ServerXML外部实体注入漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 9.0版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2018-23898
CVE编号：CVE-2018-1905
Fortinet FortiPortal存在未明漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。Fortinet FortiPortal 6.0.6之前的客户数据库界面中存在安全漏洞，攻击者可利用该漏洞允许经过身份验证的低权限用户通过特定协调将底层数据库数据带入不一致状态网络请求。
严重程度：低
CNVD编号：CNVD-2021-84252
CVE编号：CVE-2021-36181
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101115）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101115
CVE编号：CVE-2021-40784
WordPress PayU India plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress PayU India plugin存在安全漏洞，该漏洞源于容易受到身份验证绕过攻击，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13201
CVE编号：CVE-2025-31022
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26529）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26529
CVE编号：CVE-2018-16035
Adobe Substance 3D Painter越界读取漏洞（CNVD-2023-40147）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40147
CVE编号：CVE-2023-29274
libgd越界读取漏洞
libgd是一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd未能正确解析TGA文件，远程攻击者可利用该漏洞造成越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04484
CVE编号：CVE-2016-6132
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05074）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05074
CVE编号：CVE-2024-51959
Socomec DIRIS Digiware M-70拒绝服务漏洞
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus RTU over TCP USB功能未正确限制来自未授权角色的资源访问包，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30452
CVE编号：CVE-2025-55222
Dell PowerProtect Data Domain日志信息泄露漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在日志信息泄露漏洞，攻击者可利用该漏洞导致重用已公开的信息以获得对应用程序报告的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2024-31091
CVE编号：CVE-2024-29177
Tenda RX3命令注入漏洞
Tenda RX3是中国腾达（Tenda）公司的一款双频WiFi 6家用无线路由器。用于家庭网络覆盖，支持高速无线连接。Tenda RX3存在命令注入漏洞，该漏洞源于文件/goform/telnet未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10598
CVE编号：CVE-2025-4357
Huawei MindSpore Community SparseToDense信息泄露漏洞
Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei MindSpore Community SparseToDense存在信息泄露漏洞，该漏洞源于当输入数字少于三个时，将访问敏感数据。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-52099
CVE编号：CVE-2021-33650
Ruby JSON gem输入验证错误漏洞
Ruby JSON gem是一款基于Ruby的用于从文本解析JSON以及从Ruby对象生成JSON文本的软件包。Ruby JSON gem 2.2.0及之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞在目标系统中强制创建任意对象。
严重程度：中
CNVD编号：CNVD-2020-32355
CVE编号：CVE-2020-10663
Microsoft Outlook远程代码执行漏洞（CNVD-2018-00895）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook 2010、2013和2016中存在远程代码执行漏洞。远程攻击者可借助带有受影响Microsoft Outlook的特制文件利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00895
CVE编号：CVE-2018-0791
IBM Rational ClearQuest跨站脚本漏洞（CNVD-2024-35116）
IBM Rational ClearQuest（IBM Rational CQ）是美国国际商业机器（IBM）公司的一款变更管理软件。可帮助提高开发人员的工作效率，同时提供最适合项目和团队人员的方法、流程和工具。IBM Rational ClearQuest存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-35116
CVE编号：CVE-2024-28796
agorum core Pro跨站请求伪造漏洞
agorum core Pro是一个基于模块的文档管理系统。agorum core Pro 7.8.1.4-251版本存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作并访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-05963
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17697）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster 8.0.26及之前版本的Cluster: General组件存在输入验证错误漏洞，攻击者可利用该漏洞导致未经授权的能力导致MySQL Cluster的部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-17697
CVE编号：CVE-2021-35618
Google TensorFlow除零错误漏洞（CNVD-2021-36347）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的DepthwiseConv存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36347
CVE编号：CVE-2021-29602
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15815）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15815
CVE编号：CVE-2021-46636
Waychar报名系统存在SQL注入漏洞（ CNVD-2020-28108）
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。Waychar报名系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28108
WordPress插件Slideshow 'SlideshowPluginSlideshowStyleshe'信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slideshow是其中的一个添加幻灯片的插件。Wordpress Slideshow插件2.2.8版本至2.2.21版本中的‘SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX’函数存在安全漏洞。远程攻击者可利用该漏洞读取任意的Wordpress选项值。
严重程度：中
CNVD编号：CNVD-2017-14426
CVE编号：CVE-2015-3634
Apache ServiceComb Service-Center路径遍历漏洞
Apache ServiceComb Service-Center是Apache基金会的一个基于Restful的服务注册中心，提供微服务发现和微服务管理。Apache ServiceComb Service-Center在1.x.x版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用目录跳转符号访问非当前目录的资源。
严重程度：中
CNVD编号：CNVD-2021-70099
CVE编号：CVE-2021-21501
Google Pixel权限提升漏洞（CNVD-2025-25480）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞可能导致物理权限提升。
严重程度：高
CNVD编号：CNVD-2025-25480
CVE编号：CVE-2025-36899
Edgewater Networks Edgemarc任意命令注入漏洞
Edgewater Networks Edgemarc是Edgewater Networks公司的设备。Edgewater Networks Edgemarc存在任意命令注入漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中注入任意命令，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-09367
CVE编号：CVE-2017-6079
Google Android Framework权限提升漏洞（CNVD-2020-22161）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22161
CVE编号：CVE-2020-0081
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞
电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2024-14433
华越资通企管顾问有限公司建站系统存在SQL注入漏洞
华越资通企管顾问有限公司是一家为中小企業做資訊電腦化整合服務的公司。华越资通企管顾问有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17610
ZyXEL ZyWALL USG跨站请求伪造漏洞
ZyXEL ZyWALL USG是合勤（ZyXEL）科技公司的一款网络安全防火墙设备。ZyXEL ZyWALL USG 2.12 AQQ.2版本和3.30 AQQ.7版本中存在跨站请求伪造漏洞。远程攻击者可借助‘cmd’参数利用该漏洞添加用户账户，实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-23092
CVE编号：CVE-2017-17550
ZhiCms后台pa****.php存在SQL注入漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。zhicms 后台 pa***.php页面存在SQL注入漏洞,攻击者利用此漏洞获取数据库等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41682
Tilde CMS class.SystemAction.php文件SQL注入漏洞
Tilde CMS是一套网站内容管理系统（CMS）。Tilde CMS 1.0.1版本中class.SystemAction.php文件存在SQL注入漏洞。远程攻击者可通过向带有‘id’参数的/actionphp/action.input.php发送POST请求利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-25751
CVE编号：CVE-2017-11324
XOOPS Core /modules/profile/index.php重定向漏洞
XOOPS是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。XOOPS /modules/profile/index.php文件存在重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-20457
CVE编号：CVE-2017-12138
Red Hat libvirt设计漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在设计漏洞，该漏洞源于当VNC服务器的密码设置为空时，程序会禁用身份验证。攻击者可利用该漏洞连接服务器。
严重程度：中
CNVD编号：CNVD-2016-04572
CVE编号：CVE-2016-5008
DedeCMS跨站脚本漏洞（CNVD-2018-19871）
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS 5.7 SP2版本中的/plus/feedback_ajax.php文件存在跨站脚本漏洞，远程攻击者可借助‘msg’参数中的onhashchange属性利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19871
CVE编号：CVE-2018-16786
National Instruments LabVIEW内存破坏漏洞
National Instruments LabVIEW是美国国家仪器（National Instruments）公司的一套系统设计平台。该平台以图形化的方式连接测量和控制硬件、分析数据、呈现结果并发布系统。National Instruments LabVIEW版本中存在内存破坏漏洞。远程攻击者利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25456
CVE编号：CVE-2017-2779
Google Android Media Framework存在未明漏洞（CNVD-2019-28636）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-28636
CVE编号：CVE-2019-2128
potrace内存破坏漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。potrace存在安全漏洞，允许攻击者利用该漏洞通过构造畸形的图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10109
CVE编号：CVE-2016-8686
LCDS LAquis SCADA越界写入漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA4.1.0.3870版本中存在越界写入漏洞，远程攻击者可借助特制的项目文件利用该漏洞造成系统崩溃或造成数据泄露。
严重程度：高
CNVD编号：CNVD-2019-02389
CVE编号：CVE-2018-18994
Freeware Advanced Audio Coder无效内存地址解引用漏洞（CNVD-2019-05830）
Freeware Advanced Audio Coder (FAAC)是一个包含AAC编码器FAAC和解码器FAAD2的软件项目。Freeware Advanced Audio Coder (FAAC) 1.29.9.2中的libfaac/huff2.c中的huffcode函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05830
CVE编号：CVE-2018-19887
中国电信翼支付Android客户端手势锁存在设计漏洞
翼支付是中国电信推出的一个移动支付服务。翼支付Android客户端手势锁存在设计漏洞。攻击者利用漏洞可绕过翼支付Android客户端的手势锁安全机制，可获取用户隐私信息，进行小额资金盗刷等操作。
严重程度：中
CNVD编号：CNVD-2016-10142
Apache HTTP Server环境问题漏洞
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.20版本至2.4.43版本中存在安全漏洞，攻击者可借助‘Cache-Digest’标头中带有特制值的HTTP/2请求利用该漏洞造成Push Diary崩溃。
严重程度：中
CNVD编号：CNVD-2020-46281
CVE编号：CVE-2020-9490
MediaWiki RandomGameUnit跨站脚本漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki RandomGameUnit 1.35版本及之前版本存在跨站脚本漏洞，该漏洞源于RandomGameUnit扩展未能正确地转义各种标题相关数据。当在MediaWiki中创建某些类型的游戏时，可以操纵它们的名称或标题来在RandomGameUnit扩展中生成存储的XSS。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62805
CVE编号：CVE-2020-27957
MyBB OUGC Awards插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。OUGC Awards plugin是使用在其中的一个奖励系统插件。MyBB OUGC Awards插件1.8.19之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00776
CVE编号：CVE-2019-3501
Huawei HarmonyOS堆缓冲区溢出漏洞（CNVD-2025-22264）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-22264
CVE编号：CVE-2025-54630
IBM BigFix Inventory和License Metric Tool信息泄露漏洞
IBM BigFix Inventory和License Metric Tool都是美国IBM公司的产品。前者是一套应用于信息安全管理的终端安全审查、缓解的软件，后者是一套免费的应用于IT服务管理中的用于帮助决定处理器价值单元许可需求的工具。IBM BigFix Inventory 9版本和License Metric Tool 9版本中存在安全漏洞，该漏洞源于程序以明文的方式储存用户证书。本地攻击者可利用该漏洞获取用户证书。
严重程度：中
CNVD编号：CNVD-2017-01359
CVE编号：CVE-2016-8967
微点杀毒软件存在代码执行漏洞
微点杀毒软件是由北京东方微点信息技术有限责任公司自主研发，具有完全自主知识产权的第二代杀毒软件。微点杀毒软件存在代码执行漏洞，该漏洞是由于ImagePath未能对键值添加“”符号，导致攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02017
Adobe Shockwave Player内存破坏漏洞（CNVD-2018-00793）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。Adobe Shockwave Player存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00793
CVE编号：CVE-2017-11294
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-21653）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21653
CVE编号：CVE-2023-25883
Microsoft Windows WER权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WER存在权限提升漏洞。攻击者可通过运行特制应用程序利用该漏洞提升权限，从而可获得对敏感信息和系统功能的更大访问权限。
严重程度：中
CNVD编号：CNVD-2021-08837
CVE编号：CVE-2020-16905
广东布恩网络有限公司建站系统存在xss漏洞（CNVD-2020-48541）
广东布恩网络有限公司（以下简称：“布恩”）成立于2008年7月，2016年被评为国家高新技术企业，公司拥有专业技术研发人员十余名，总部位于中山市石岐区。广东布恩网络有限公司建站系统存在xss漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-48541
CScms SQL注入漏洞（CNVD-2022-33152）
CScms是一套基于CI框架开发的内容管理系统（CMS）。Cscms Music Portal System v4.2存在SQL注入漏洞，攻击者可利用该漏洞通过组件dance_Lists.php_zhuan进行攻击。
严重程度：中
CNVD编号：CNVD-2022-33152
CVE编号：CVE-2022-27368
富士施乐（中国）有限公司DocuCentre-V 2060存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-V 2060存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46747
Moodle SQL注入漏洞（CNVD-2017-04275）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在SQL注入漏洞，该漏洞源于程序在SQL查询中使用用户提供的数据前未能对其进行充分的验证。攻击者可利用此漏洞控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04275
CVE编号：CVE-2017-2641
Google Android缓冲区溢出漏洞（CNVD-2019-24163）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24163
CVE编号：CVE-2019-2245
WordPress插件Abandoned Contact Form存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Abandoned Contact Form存在安全漏洞，该漏洞源于缺少授权，攻击者利用该漏洞导致利用错误配置的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2025-20776
CVE编号：CVE-2025-52817
doyocms系统source/ajax.php文件下的world参数存在SQL注入漏洞
DOYO通用建站系统采用PHP与MYSQL开发,是免费开源的CMS建站、企业建站系统,可广泛用于个人、企业、政府、机构等众多网站建设。doyocms系统source/ajax.php文件下的world参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10807
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73127）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Speech Runtime存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-73127
CVE编号：CVE-2021-28436
IBM Connections跨站脚本漏洞（CNVD-2016-00162）
IBM Connections是一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2016-00162
CVE编号：CVE-2015-5036
极致CMS存在XSS漏洞（CNVD-2020-30150）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在XSS漏洞，攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-30150
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54316）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.29及之前版本的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络破坏MySQL Server，进而导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54316
CVE编号：CVE-2022-21537
Google Chrome缓冲区溢出漏洞（CNVD-2026-12763）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，该漏洞源于媒体越界读取，远程攻击者可利用该漏洞通过精心制作的HTML页面执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2026-12763
CVE编号：CVE-2026-3061
Mozilla Firefox和Firefox ESR信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞，允许远程攻击者可通过在对之前下载的图像执行drag-and-drop操作后运行特制的JavaScript代码，可绕过既定的访问限制，发现重定向的目标URL。
严重程度：中
CNVD编号：CNVD-2015-06280
CVE编号：CVE-2015-4519
Linux kernel拒绝服务漏洞（CNVD-2019-00366）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel4.19.13及之前版本中的net/can/gw.c文件的can_can_gw_rcv存在拒绝服务漏洞，攻击者可利用该漏洞造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-00366
CVE编号：CVE-2019-3701
GreenCMS信息泄露漏洞
GreenCMS是一套基于ThinkPHP开发的内容管理系统（CMS）。GreenCMS 2.3.0603版本中存在安全漏洞。远程攻击者可通过对Data/Log/year_month_day.log文件发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11913
CVE编号：CVE-2018-12604
长沙米拓信息技术有限公司MetInfo存在文件上传漏洞（CNVD-2022-08512）
MetInfo是一个以php MySQL进行开发的企业建站系统。长沙米拓信息技术有限公司MetInfo存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-08512
Smoothwall Express跨站脚本漏洞（ 	 CNVD-2026-14349）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于portfw.cgi脚本中多个参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14349
CVE编号：CVE-2019-25384
Vim缓冲区溢出漏洞（CNVD-2022-68096）
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在缓冲区溢出漏洞，该漏洞源于msg_outtrans_attr函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-68096
CVE编号：CVE-2022-2206
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08417）
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-08417
CVE编号：CVE-2018-0960
HP Network Automation本地安全绕过漏洞
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation 10.10版本中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08691
CVE编号：CVE-2016-4386
Apache Shiro权限绕过漏洞
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro存在权限绕过漏洞。攻击者可利用漏洞导致绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-46579
CVE编号：CVE-2020-13933
SAP Adaptive Server Enterprise SQL注入漏洞（CNVD-2016-08065）
SAP Adaptive Server Enterprise（Sybase ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08065
HP存在多个权限提升漏洞
HP Easy Tools是美国惠普（HP）公司开发的基于向导模式指导金融行业用户管理员进行虚拟化方面的初始安装和配置，轻松快速部署的工具包。运行WES7及WES09的某些HP客户端及所有版本的HP Easy Deploy存在安全漏洞。允许攻击者利用漏洞提升权限，及执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02544
CVE编号：CVE-2015-2112
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-01559）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在远程代码执行漏洞。攻击者可利用此漏洞在mediaserver进程的上下文中执行任意代码，失败的攻击可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01559
CVE编号：CVE-2017-0407
Apple iOS和iPadOS Mail Attachments组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中的Mail Attachments组件存在安全漏洞，该漏洞源于程序没有正确共享剪切的视频。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22465
CVE编号：CVE-2020-9777