CIRCL/Vulnerability-CNVD huggingface dataset:
Dell PowerScale OneFS日志信息泄露漏洞（CNVD-2023-12626）
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，具有从集群读取日志权限的低特权攻击者可利用该漏洞导致信息泄露和拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-12626
CVE编号：CVE-2023-22574
Dell Container Storage Modules OS命令注入漏洞
Dell Container Storage Modules是一款容器存储管理模块，主要提供容器化环境下的存储编排与数据管理功能。Dell Container Storage Modules存在OS命令注入漏洞。该漏洞源于未能正确中和OS命令中使用的特殊元素，攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2026-26086
CVE编号：CVE-2026-40711
ZOHO ManageEngine Applications Manager XML外部实体注入漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。ZOHO ManageEngine Applications Manager 12版本和13版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞读取系统文件。
严重程度：中
CNVD编号：CNVD-2017-05223
CVE编号：CVE-2016-9491
baserCMS跨站请求伪造漏洞（CNVD-2016-08861）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞。攻击者可通过诱使用户访问恶意的URL利用该漏洞在服务器上执行任意PHP代码。
严重程度：低
CNVD编号：CNVD-2016-08861
CVE编号：CVE-2016-4876
MikroTik RouterOS不受控资源消耗漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS 6.47之前版本中的memtest进程存在不受控资源消耗漏洞。攻击者可利用该漏洞导致系统CPU过载，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54411
CVE编号：CVE-2020-20248
D-Link DIR-820L缓冲区溢出漏洞（CNVD-2024-41037）
D-Link DIR-820L是中国友讯（D-Link）公司的一款双频无线路由器。D-Link DIR-820L 1.05B03版本存在缓冲区溢出漏洞，该漏洞源于在sub_451208函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41037
CVE编号：CVE-2024-48150
IBM WebSphere Application Server输入验证错误漏洞（CNVD-2023-20087）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server HTTP Server 8.5版本存在输入验证错误漏洞，该漏洞源于未对输入的错误消息做正确的处理，远程攻击者可利用该漏洞通过使用特制URL导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-20087
CVE编号：CVE-2023-26281
Containous Traefik权限提升漏洞
Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。Traefik 2.4.13之前版本存在安全漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-64473
CVE编号：CVE-2021-32813
Apusic应用服务器监控管理平台存在文件上传漏洞
Apusic Application Server是Apusic公司开发出的中国第一个完整支持J2EE(Java 2 Platform, Enterprise Edition)的产品。Apusic采用纯Java语言编写，支持EJB1.1，Servlet，JSP，JMS等，支持多种平台。Apusic应用服务器监控管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-28721
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17508）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17508
CVE编号：CVE-2017-10210
KUKA股份公司KUKA机器人存在信息泄露漏洞（CNVD-2020-41309）
KUKA机器人适用于众多具有不同负载能力的工作。KUKA股份公司KUKA机器人存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-41309
Grafana存在未明漏洞
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在安全漏洞，该漏洞源于在受影响的版本中，当启用细粒度访问控制测试版功能并且Grafana实例中有多个组织时，管理员可以访问来自其他组织的用户。攻击者可利用该漏洞列出、添加、删除和更新其他组织中没有组织管理员角色的用户角色。
严重程度：中
CNVD编号：CNVD-2022-06914
CVE编号：CVE-2021-41244
PHP 'fopen_wrappers.c'整数溢出漏洞
PHP 是一种新型的CGI程序编写语言。PHP 'fopen_wrappers.c'存在整数溢出漏洞。允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07336
CVE编号：CVE-2016-7133
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27613）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27613
CVE编号：CVE-2019-8001
FreeRDP缓冲区溢出漏洞（CNVD-2020-35690）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-35690
CVE编号：CVE-2020-11096
VMware Harbor Container Registry for Pivotal Platform权限提升漏洞
VMware Harbor Container Registry for Pivotal Platform是美国威睿（VMware）公司的产品。VMware Harbor Container Registry for Pivotal Platform 1.9.3之前的1.9版本和1.8.6之前的1.8版本中存在提权漏洞。攻击者可通过调用API，修改用户邮件地址利用该漏洞重置密码，获取管理员账户的访问权限。
严重程度：高
CNVD编号：CNVD-2019-44766
CVE编号：CVE-2019-19023
PHPMyWind shoppingcart.php文件跨站脚本漏洞
PHPMyWind是一套基于PHP和MySQL的，符合W3C标准的企业网站建设解决方案。PHPMyWind shoppingcart.php文件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-30050
CVE编号：CVE-2017-12984
KDE Trojita信任管理问题漏洞
KDE Trojita是KDE社区的一款轻量级的IMAP电子邮件客户端。KDE Trojita 0.8之前版本中的MSA/SMTP.cpp文件存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-38668
CVE编号：CVE-2020-15047
Android Qualcomm Linux boot信息泄露漏洞（CNVD-2017-34672）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Linux boot是其中的一个Linux启动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Linux boot存在信息泄露漏洞，该漏洞源于程序未能验证小于最小包头的包头值。攻击者可利用该漏洞访问未初始化的数据。
严重程度：中
CNVD编号：CNVD-2017-34672
CVE编号：CVE-2017-11027
VMware vSphere Data Protection Java反序列化漏洞
VMware vSphere Data Protection（VDP）美国威睿（VMware）公司的一套基于磁盘的备份和恢复解决方案。该方案通过与VMware vCenter Server（服务器和虚拟化管理软件）集成，可用来对备份作业执行集中式管理，同时将备份文件存储在经过重复数据消除的目标存储位置。VMware VDP中存在Java反序列化漏洞。攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码，或造成程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09187
CVE编号：CVE-2017-4914
Apple macOS Sierra Bluetooth组件任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra 10.12.2之前的版本中的Bluetooth组件存在安全漏洞。攻击者可借助内核权限利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12721
CVE编号：CVE-2016-7596
Siemens EN100 Ethernet Module跨站脚本漏洞
Siemens EN100 Ethernet Module是德国西门子（Siemens）公司的一款以太网模块产品。Siemens EN100 Ethernet Module存在跨站脚本漏洞，攻击者可利用该漏洞导致应用程序以合法用户无法预期的方式运行。
严重程度：中
CNVD编号：CNVD-2019-46392
CVE编号：CVE-2019-13943
openlibrary跨站脚本漏洞（CNVD-2022-61888）
openlibrary是一个开放的、可编辑的图书馆目录。openlibrary deploy-2016-07-0版本至deploy-2021-12-22版本存在跨站脚本漏洞。攻击者可利用该漏洞执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-61888
CVE编号：CVE-2022-32159
WAVLINK AC3000 login.cgi set_sys_init函数的restart_hour_value参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于login.cgi set_sys_init函数的restart_hour_value参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02155
CVE编号：CVE-2024-39759
Cisco Nexus 9000 Series Switches NX-OS Software拒绝服务漏洞
Cisco Nexus 9000 Series Switches是美国思科公司的9000系列交换机。Cisco Nexus 9000 Series Switches中的Cisco NX-OS Software的远程登录功能存在拒绝服务漏洞。远程攻击者可利用漏洞发送特殊的请求使登录进程中断。
严重程度：中
CNVD编号：CNVD-2017-04294
CVE编号：CVE-2017-3879
Wireshark拒绝服务漏洞（CNVD-2023-62285）
Wireshark是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过数据包注入或精心设计的捕获文件导致Kafka解析器崩溃。
严重程度：中
CNVD编号：CNVD-2023-62285
CVE编号：CVE-2023-3648
Microsoft Edge和Internet Explorer缓冲区溢出漏洞（CNVD-2019-30523）
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge、IE 11和10中存在安全漏洞，该漏洞源于浏览器未能正确处理不同源的请求。攻击者可利用该漏洞绕过同源策略并允许进行本应忽略的请求。
严重程度：高
CNVD编号：CNVD-2019-30523
CVE编号：CVE-2019-1193
Nextcloud Android访问控制错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Android存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-12762
CVE编号：CVE-2019-15615
ImageMagick内存泄露漏洞（CNVD-2018-00095）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的coders/xpm.c的ReadXPMImage函数存在内存泄露漏洞。攻击者可通过特制XPM图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00095
CVE编号：CVE-2017-17882
Blaauw Remote Kiln Control路径遍历漏洞
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在路径遍历漏洞。攻击者可利用该漏洞上传任意文件，进而执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28491
CVE编号：CVE-2019-18871
Docker不安全文件描述符处理权限提升漏洞
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker处理容器重派生存在安全漏洞，允许本地攻击者构建特殊容器映像，通过目录遍历攻击，覆盖宿主机中的文件，提升权限。
严重程度：中
CNVD编号：CNVD-2015-03053
CVE编号：CVE-2015-3627
Huawei HarmonyOS竞争条件漏洞（CNVD-2022-20307）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在竞争条件漏洞，攻击者可利用漏洞导致用户权限升级。
严重程度：高
CNVD编号：CNVD-2022-20307
CVE编号：CVE-2021-37074
Polaris office 2017存在拒绝服务漏洞
Polaris Office 是由韩国的INFRAWARE公司开发的的一款办公软件。可以查看和编辑 Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris office 2017的执行程序PWord.exe存在拒绝服务漏洞，由于参数未进行有效检验，攻击者可直接利用文件中的数值当做内存访问循环控制参数，导致内存访问越界题。
严重程度：中
CNVD编号：CNVD-2018-02904
Xpdf 'XFAForm::scanFields'函数空指针解引用漏洞
Xpdf是一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的XFAForm.cc文件中的'XFAForm::scanFields'函数存在安全漏洞。攻击者可借助特定的pdf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-05844
CVE编号：CVE-2018-7454
Google Android Media Framework信息泄露漏洞（CNVD-2019-38577）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38577
CVE编号：CVE-2019-9337
Cisco Small Business RV Series Routers命令注入漏洞
Cisco Small Business RV Series Routers是美国思科（Cisco）公司的一款RV系列路由器。Cisco Small Business RV Series Routers存在命令注入漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。具有管理权限的经过身份验证的远程攻击者将任意命令注入底层操作系统并使用root级别权限执行它们。
严重程度：高
CNVD编号：CNVD-2021-103092
CVE编号：CVE-2021-40120
Mozilla Firefox缓冲区溢出漏洞（CNVD-2015-08321）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本的js/src/vm/Xdr.cpp文件中的‘XDRBuffer::grow’函数存在缓冲区溢出漏洞。远程攻击者可借助畸形的JavaScript代码利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08321
CVE编号：CVE-2015-7220
Cisco Unity Connection任意文件上传漏洞
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。Cisco Unity Connection存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。未经身份验证的远程攻击者可利用该漏洞将任意文件上传到受影响的系统并在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2024-10471
CVE编号：CVE-2024-20272
QuickBox操作系统命令注入漏洞
QuickBox是QuickBox团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。QuickBox Community Edition 2.5.5及之前版本和Pro Edition 2.1.8及之前版本中存在操作系统命令注入漏洞，攻击者可利用该漏洞无需密码便可执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-36279
CVE编号：CVE-2020-13694
STOPzilla AntiMalware拒绝服务漏洞（CNVD-2019-19488）
STOPzilla AntiMalware是美国STOPzilla公司的一套主要用于恶意软件查杀的杀毒软件。STOPzilla AntiMalware 6.5.2.59版本中的szkg64.sys驱动程序文件存在拒绝服务漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成系统拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-19488
CVE编号：CVE-2018-15736
英特尔NUC套件密码绕过漏洞
英特尔NUC是一款功能强大的4x4英寸微型PC，带有娱乐、游戏和工作功能，采用可自定义的主板，支持您需要的各种内存、存储设备和操作系统。英特尔NUC7i3BNK、NUC7i3BNH、NUC7i5BNK、NUC7i5BNH、NUC7i7BNH的系统固件的密码存储保护不足，使本地攻击者可通过访问密码存储来绕过管理员和用户密码。
严重程度：中
CNVD编号：CNVD-2017-30481
CVE编号：CVE-2017-5700
GNU Binutils拒绝服务漏洞（CNVD-2017-36675）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中的nm.c和objdump.c未能正确处理某些全局符号。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（_bfd_elf_get_symbol_version_string缓冲区过读和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36675
CVE编号：CVE-2017-17125
IBM Security QRadar Incident Forensics缓存SSL页面漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在安全漏洞。由于已经存储在本地缓存的SSL页面，本地攻击者可利用该漏洞获取敏感的本地缓存信息。
严重程度：低
CNVD编号：CNVD-2015-07482
CVE编号：CVE-2015-1996
Ffmpeg copy_column缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 7.0版本存在缓冲区溢出漏洞，该漏洞源于libavfilter/vf_tiltandshift.c:189:5的copy_column参数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-31521
CVE编号：CVE-2024-32229
TOTOLINK EX1200T /boafrm/formDMZ文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formDMZ未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12870
CVE编号：CVE-2025-5911
Adobe Experience Manager服务器端请求伪造漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM中存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞绕过安全限制，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14944
CVE编号：CVE-2018-12809
DrayTek Vigor3900、Vigor2960和Vigor300B操作系统命令注入漏洞（CNVD-2020-51416）
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。DrayTek Vigor3900、Vigor2960和Vigor300B 1.5.1之前版本中存在操作系统命令注入漏洞，攻击者可借助shell元字符利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-51416
CVE编号：CVE-2020-15415
Cisco SD-WAN vManage SQL注入漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 19.2.3之前版本的Web管理界面存在SQL注入漏洞。该漏洞源于Web管理界面不能正确验证SQL查询中的值。攻击者可通过发送恶意SQL查询利用该漏洞修改底层数据库或操作系统上的值或从底层数据库或操作系统返回值。
严重程度：中
CNVD编号：CNVD-2021-05461
CVE编号：CVE-2021-1225
Linux kernel存在未明漏洞（CNVD-2020-28266）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.11及之前版本中的drivers/md/bcache/btree.c文件的‘btree_gc_coalesce’函数存在安全漏洞。攻击者可利用该漏洞导致进程死锁。
严重程度：中
CNVD编号：CNVD-2020-28266
CVE编号：CVE-2020-12771
Art Gallery Management System edit-art-medium-detail.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-art-medium-detail.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22460
CVE编号：CVE-2025-6410
InstantCMS代码问题漏洞
InstantCMS是一款免费开源的内容管理系统。InstantCMS 2.17.3及之前版本存在安全漏洞，该漏洞源于安装器功能中package参数未对用户输入进行有效过滤。攻击者可利用该漏洞通过构造恶意请求扫描内网、调用本地服务功能、实施拒绝服务攻击、获取反向代理后的服务器真实IP地址，并通过发送大量请求耗尽服务器资源。
严重程度：高
CNVD编号：CNVD-2025-21445
CVE编号：CVE-2025-59055
用友网络科技股份有限公司文件服务器配置管理系统存在SQL注入漏洞（CNVD-2021-37324）
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友网络科技股份有限公司文件服务器配置管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37324
TOTOLINK A3300R lang参数缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R 17.0.0cu.557_B20221024版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数lang未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27444
CVE编号：CVE-2025-12241
Microsoft Office内存破坏漏洞（CNVD-2017-03750）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程内存破坏漏洞。攻击者可利用此漏洞在当前登录用户的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03750
CVE编号：CVE-2017-0052
Vinades NukeViet CMS SQL注入漏洞
Vinades NukeViet CMS是越南Vinades公司的一套开源的内容管理系统（CMS）。Vinades NukeViet CMS存在SQL注入漏洞，该漏洞源于产品modules/news/admin/addtotopics.php页面的topicsid参数未能过滤输入的特殊字符，攻击者可利用该漏洞执行非法SQL语句。
严重程度：高
CNVD编号：CNVD-2021-61760
CVE编号：CVE-2020-21808
lunary访问控制错误漏洞（CNVD-2025-09696）
lunary是lunary开源的一个LLM的生产工具包。Lunary存在访问控制错误漏洞，该漏洞源于saml.ts文件中的不当控制，组织的用户可更新另一个组织的设置并查看其单点登录元数据，攻击者可利用该漏洞导致未经授权的访问和潜在的账户接管。
严重程度：中
CNVD编号：CNVD-2025-09696
CVE编号：CVE-2024-6582
Mysql jdbc 驱动存在XML实体注入漏洞
MySQL AB是由MySQL创始人和主要开发人创办的公司。Mysql jdbc 驱动存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27158
Xen拒绝服务漏洞（CNVD-2020-23023）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.11.x及之前版本中存在安全漏洞，该漏洞源于在vPMU被禁用时，所有值会绕过安全检测。攻击者可利用该漏洞锁住整个主机，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-23023
CVE编号：CVE-2018-15468
Oracle Retail Applications MICROS Retail-J组件拒绝服务漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications中的MICROS Retail-J组件的Internal Operations子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-23539
CVE编号：CVE-2019-2750
Apple macOS Sierra AppleGraphicsPowerManagement内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsPowerManagement是其中的一个显卡电源管理组件。Apple macOS Sierra 10.12.6之前的版本中的AppleGraphicsPowerManagement组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16963
CVE编号：CVE-2017-7021
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-12500）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用漏洞导致Safari浏览器意外崩溃。
严重程度：中
CNVD编号：CNVD-2019-12500
CVE编号：CVE-2018-4273
汉王科技股份有限公司汉王人脸识别考勤管理系统存在SQL注入漏洞
汉王科技股份有限公司致力于多领域智能交互技术的研究与应用。汉王科技股份有限公司汉王人脸识别考勤管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49551
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2022-56951）
Palo Alto Networks PAN-OS是Palo Alto Networks的一款下一代防火墙软件。Palo Alto Networks PAN-OS URL存在安全漏洞，该漏洞源于过滤策略配置错误。攻击者利用该漏洞执行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56951
CVE编号：CVE-2022-0028
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-23023）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于解析VC6文件时缺乏对用户提供数据的适当验证，攻击者可利用该漏洞导致越界读取和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23023
CVE编号：CVE-2025-7991
LabF nfsAxe FTP客户端缓冲区溢出漏洞
LabF nfsAxe是一套提供了文件共享连接功能的NFS客户端和NFS服务器。FTP client是其中的一个FTP（文件传输协议）客户端。LabF nfsAxe 3.7版本中的FTP客户端存在缓冲区溢出漏洞。远程攻击者可借助较长的回复利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04414
CVE编号：CVE-2017-18047
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05075）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05075
CVE编号：CVE-2024-51960
Oracle MySQL Server存在未明漏洞（CNVD-2016-09910）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server: Replication' 中存在安全漏洞，攻击者可以利用该漏洞更新、插入或删除数据，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-09910
CVE编号：CVE-2016-8284
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27385）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft ChakraCore和Edge中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27385
CVE编号：CVE-2019-0607
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44268）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的CRM Technical Foundation的Preferences组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44268
CVE编号：CVE-2020-14667
WordPress Simple:Press插件路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Simple:Press 6.8及其之前版本存在路径遍历漏洞，该漏洞源于在用户头像删除期间可对“file”参数进行操作，攻击者可利用此漏洞删除服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2022-85054
CVE编号：CVE-2022-4030
广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞（CNVD-2021-52376）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-52376
PSFTPd Windows FTP Server命令注入漏洞
PSFTPd Windows FTP Server是一套FTP服务器软件。该软件支持FTP、FTPS和SFTP等协议。PSFTPd Windows FTP Server 10.0.4 Build 729版本中存在命令注入漏洞。攻击者可利用该漏洞在Graphical User Interface(GUI)视图中隐藏数据并创建任意条目。
严重程度：中
CNVD编号：CNVD-2017-35810
CVE编号：CVE-2017-15270
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15352）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在基于DOM的跨站脚本 (XSS) 漏洞，攻击者可利用该漏洞将恶意脚本注入网页。
严重程度：中
CNVD编号：CNVD-2024-15352
CVE编号：CVE-2024-26044
Google Chrome类型混淆漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在类型混淆漏洞，该漏洞源于V8组件包含一个类型混淆问题，攻击者可利用该漏洞通过特制HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-20471
CVE编号：CVE-2024-12381
信呼OA系统存在SQL注入漏洞（CNVD-2019-23862）
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23862
MCMS存在SQL注入漏洞（CNVD-2021-03300）
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03300
ASUS Armoury Crate堆栈缓冲区溢出漏洞
ASUS Armoury Crate是‌华硕公司开发的‌一款集中控制和管理‌ROG（玩家国度）及部分华硕电竞产品的公用程序软件。ASUS Armoury Crate存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致系统崩溃或其他未定义执行。
严重程度：中
CNVD编号：CNVD-2025-29942
CVE编号：CVE-2025-9336
Linux kernel内存错误引用漏洞（CNVD-2025-04672）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于驱动卸载时未注销平台设备，攻击者可利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2025-04672
CVE编号：CVE-2021-47653
D-Link DIR601凭证泄露漏洞
D-Link DIR-601是一款大众级别的150M家用产品。D-Link DIR601存在凭证泄露漏洞。攻击者可利用漏洞检索与设备配置和管理凭证有关的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20852
Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2021-84594）
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在跨站脚本漏洞，攻击者可利用该漏洞通过FortiAnalyzer中Logview的列设置执行存储的跨站点脚本攻击（XSS）。
严重程度：低
CNVD编号：CNVD-2021-84594
CVE编号：CVE-2021-24021
Mozilla Firefox条件竞争问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在条件竞争问题漏洞，攻击者可利用该漏洞会强制隐藏接收全屏和指针锁定访问的页面的通知。
严重程度：中
CNVD编号：CNVD-2021-99618
CVE编号：CVE-2021-43538
WAGO e!COCKPIT文件路径输入验证错误漏洞
WAGO e!COCKPIT是德国WAGO公司的一套集成式开发环境软件。该软件主要用于硬件配置、编程和仿真等。WAGO e!COCKPIT v1.6.0.7版本中的固件更新功能存在安全漏洞，该漏洞源于不正确的输入验证。攻击者可利用该漏洞借助特制的固件更新文件利用该漏洞向WAGO控制器的任意位置写入任意文件。
严重程度：中
CNVD编号：CNVD-2020-17493
CVE编号：CVE-2019-5159
Google Chrome Blink内存错误引用漏洞（CNVD-2016-07200）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 53.0.2785.89之前的版本的Blink存在内存错误引用漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07200
CVE编号：CVE-2016-5150
Linux kernel空指针解引用漏洞（CNVD-2024-42104）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于nfc驱动程序中的nci_skb_alloc函数在内存分配失败时未进行检查，可能导致NULL指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-42104
CVE编号：CVE-2023-52919
libopenmpt输入验证错误漏洞
libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。libopenmpt 0.3.13之前版本中存在输入验证错误漏洞，攻击者可借助畸形的MED文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-27437
CVE编号：CVE-2018-20860
TOTOLINK X15缓冲区溢出漏洞
TOTOLINK X15是一款由中国吉翁电子公司（TOTOLINK）生产的网络无线扩展器‌。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于HTTP POST请求处理组件中/boafrm/formParentControl文件对submit-url参数的处理不当。攻击者可利用该漏洞执行任意代码或导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-14521
CVE编号：CVE-2025-6824
D-Link DIR-809存在拒绝服务漏洞
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-36514
IBM Cloud Pak for Security注入漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak for Security存在注入漏洞，该漏洞源于错误地验证csv文件内容造成的，攻击者可利用该漏洞可以在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-67087
CVE编号：CVE-2020-4627
PrestaShop路径遍历漏洞（CNVD-2023-64630）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 8.1.1之前版本存在路径遍历漏洞，该漏洞源于displayAjaxEmailHTML方法未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞读取服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-64630
CVE编号：CVE-2023-39528
Google Chrome download操作绕过安全限制漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本download实现中存在安全漏洞，远程攻击者可绕过目标路径名限制。
严重程度：中
CNVD编号：CNVD-2016-02452
CVE编号：CVE-2016-1656
RedHat 389 Directory Server拒绝服务漏洞
389 Directory Server是Red Hat开发的LDAP服务器。RedHat 389 Directory Server 1.3.4.x < 1.3.4.7版本，slapd/connection.c存在拒绝服务漏洞，远程攻击者可利用该漏洞通过异常的封闭连接造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02472
CVE编号：CVE-2016-8741
Online Shoe Store /login.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于/function/login.php页面中的password参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27871
CVE编号：CVE-2025-0207
IBM Tivoli Netcool Impact跨站请求伪造漏洞（CNVD-2020-20673）
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.17版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意未授权的操作。
严重程度：高
CNVD编号：CNVD-2020-20673
CVE编号：CVE-2020-4238
230CMS存在命令执行漏洞
230CMS是一款内容管理系统。230CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-43999
Google Go内存消耗漏洞
Google Go是美国谷歌（Google）公司的一门开发语言。Google Go内存消耗漏洞，该漏洞源于regexp.编译过程可能通过深度嵌套表达式来耗尽堆栈资源，攻击者可利用该漏洞消耗系统资源。
严重程度：中
CNVD编号：CNVD-2022-20540
CVE编号：CVE-2022-24921
Zephyr缓冲区溢出漏洞
Zephyr是Zephyr开源的一个可扩展的实时操作系统 (RTOS)。Zephyr存在缓冲区溢出漏洞。该漏洞源于ATAES132A响应解析未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致内核内存损坏或劫持执行。
严重程度：中
CNVD编号：CNVD-2026-14250
CVE编号：CVE-2026-0849
Mozilla Firefox和Firefox ESR地址栏伪造漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，利用历史导航和Location协议属性伪造地址栏。
严重程度：中
CNVD编号：CNVD-2016-01659
CVE编号：CVE-2016-1965
Linux Kernel拒绝服务漏洞（CNVD-2017-01068）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者可利用该漏洞使主机内核崩溃，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-01068
CVE编号：CVE-2016-10150
Apple OS X El Capitan IOAcceleratorFamily任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03411
CVE编号：CVE-2016-1815
上海美橙科技信息发展有限公司建站之星后台存在文件上传漏洞
建站之星隶属于上海美橙科技信息发展有限公司，是基于云计算的互联网应用服务提供商。上海美橙科技信息发展有限公司建站之星后台存在文件上传漏洞,攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-23840
先启幼儿园在线管理系统ku***_li***.php文件存在SQL注入漏洞
先启幼儿园在线管理系统是一款幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园在线管理系统ku***_li***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01937
任天行网络安全管理系统内置报表存在任意文件下载漏洞（CNVD-2021-47145）
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任天行网络安全管理系统内置报表存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47145
Cisco Small Business输入验证错误漏洞（CNVD-2021-37125）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business存在输入验证错误漏洞，该漏洞源于对用户提供的验证错误造成的。攻击者可利用该漏洞对受影响的设备的攻击执行命令注入。
严重程度：中
CNVD编号：CNVD-2021-37125
CVE编号：CVE-2021-1555
Google Android System组件越界读取漏洞（CNVD-2020-32925）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-32925
CVE编号：CVE-2020-0144
Dell PowerScale OneFS信息泄露漏洞（CNVD-2023-12619）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信息泄露漏洞，经过身份验证的本地攻击者可利用该漏洞获取明文存储的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-12619
CVE编号：CVE-2022-45098
瑞友天翼应用虚拟化系统存在弱口令漏洞
西安瑞友信息技术资讯有限公司是专业从事虚拟化及云计算解决方案提供商。瑞友天翼应用虚拟化系统存在弱口令漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00199