CIRCL/Vulnerability-CNVD huggingface dataset:
IrfanView越界写入漏洞（CNVD-2024-47206）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47206
CVE编号：CVE-2024-11550
Apache Sling Servlets Post跨站脚本漏洞（CNVD-2017-37560）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Apache Sling Servlets Post是其中的一个美国阿帕奇（Apache）软件基金会的一套用于构建Web应用程序的框架中的容器。AEM中的Apache Sling Servlets Post 2.3.20版本存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码，获取信息。
严重程度：中
CNVD编号：CNVD-2017-37560
CVE编号：CVE-2017-11296
Huawei HarmonyOS DDMP/ODMF模块拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS DDMP/ODMF模块存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-09676
CVE编号：CVE-2022-44555
Cisco AnyConnect Secure Mobility Client for Android数据伪造问题漏洞
Cisco AnyConnect Secure Mobility Client for Android是美国思科（Cisco）公司的一款基于Android平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client for Android Release 4.8.00826之前版本中的服务之间通讯存在数据伪造问题漏洞。本地攻击者可通过诱使用户安装恶意的应用程序利用该漏洞访问敏感的用户信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03720
CVE编号：CVE-2019-16007
双鱼林PHP基于MVC教务选课成绩管理系统存在SQL注入漏洞
双鱼林PHP基于MVC教务选课成绩管理系统是基于三层模式开发教务选课成绩管理系统。双鱼林PHP基于MVC教务选课成绩管理系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11992
Mattermost Server访问控制错误漏洞（CNVD-2020-35183）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.18.0版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35183
CVE编号：CVE-2019-20846
Canon PIXMA MG7500打印机跨站请求伪造漏洞
Canon PIXMA MG7500是日本佳能（Canon）公司的一款喷墨多功能一体机。Remote UI是其中的一个远程用户界面。Canon PIXMA MG7500打印机的Remote UI中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06019
CVE编号：CVE-2015-5631
深圳市科皓信息技术有限公司测站综合管理平台存在逻辑缺陷漏洞
深圳市科皓信息技术有限公司是一家从事电信增值业务的产品开发与运营、外包软件业务和系统集成的高新技术企业。深圳市科皓信息技术有限公司测站综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞以普通用户身份登录系统后，可以任意重置任何用户密码（包括管理员）。
严重程度：中
CNVD编号：CNVD-2020-10530
F5 BIG-IP加密问题漏洞（CNVD-2020-36270）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP系统中存在加密问题漏洞，该漏洞源于程序未使用安全的通信信道传输敏感加密对象，远程攻击者可利用该漏洞读取和修改Diffie-Hellman（DH）参数。
严重程度：中
CNVD编号：CNVD-2020-36270
CVE编号：CVE-2020-5886
SeaCMS后台存在代码执行漏洞（CNVD-2019-45346）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45346
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14469）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的exportAsXFDF方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14469
CVE编号：CVE-2018-14248
H3C S1526存在任意文件下载漏洞
H3C S1526是新华三技术有限公司推出的新一代交换机，它定位于网吧、唱吧、数字电影院等文化产业市场。H3C S1526存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41522
Nouveau拒绝服务漏洞
Nouveau是一款开源显卡驱动程序。Nouveau NV117版本（Ubuntu 18.04 LTS版本）中存在拒绝服务漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08288
CVE编号：CVE-2018-3979
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36658）
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36658
CVE编号：CVE-2019-2937
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14627）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14627
CVE编号：CVE-2017-9529
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02445）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 9至11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02445
CVE编号：CVE-2015-1657
Tenda AC8 /goform/SetSysTimeCfg缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetSysTimeCfg中的参数timeZone包含堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20712
CVE编号：CVE-2023-40898
Fortinet FortiSandbox和Fortinet FortiAuthenticator拒绝服务漏洞
Fortinet FortiSandbox是一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiAuthenticator是一款集中式的用户身份管理解决方案。Fortinet FortiSandbox和Fortinet FortiAuthenticator存在拒绝服务漏洞，未经身份验证的攻击者可利用该漏洞通过特制的长请求参数使设备进入无响应状态。
严重程度：高
CNVD编号：CNVD-2022-58492
CVE编号：CVE-2021-22124
Facebook HHVM拒绝服务漏洞
HHWM(HipHop VM)是Facebook推出的用来执行PHP代码的虚拟机。Facebook HHVM存在拒绝服务漏洞。攻击者可以利用漏洞崩溃受影响的应用程序，拒绝服务的合法用户。
严重程度：中
CNVD编号：CNVD-2016-06433
WordPress Advanced Access Manager plugin处理逻辑错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Advanced Access Manager plugin 6.6.2之前版本存在安全漏洞，该漏洞源于通过REST API (aam v1或aam v2认证)登录时显示未过滤的用户对象(包括所有元数据)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04363
CVE编号：CVE-2020-35934
Oracle Fusion Middleware Oracle WebLogic Server组件存在未明漏洞（CNVD-2016-10172）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware 10.3.6.0版本和12.1.3.0版本的Oracle WebLogic Server组件中的Web Container子组件中存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-10172
CVE编号：CVE-2016-5488
TP-Link TL-WPA4220缓冲区溢出漏洞
TP-Link TL-WPA4220是一款300Mbps AV600 Wi-Fi电力线扩展器。TP-Link TL-WPA4220存在缓冲区溢出漏洞。远程攻击者可利用该漏洞通过向/admin/syslog端点发送POST请求利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-66580
CVE编号：CVE-2020-28005
VMware NSX-V Edge拒绝服务漏洞
VMware NSX-V Edge美国威睿（VMware）公司的一套网络和安全虚拟化平台。该平台为虚拟机提供部署在普通IP网络硬件上，提供完整服务(full-service)、可编程以及可移动的虚拟网络。VMware NSX-V Edge 6.3.0版本至6.3.2版本和6.2.0版本至6.2.7版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28779
CVE编号：CVE-2017-4920
Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞（CNVD-2020-04376）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Banking Corporate Lending使银行能够在信贷管理、发起和服务中采用数字功能。Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04376
CVE编号：CVE-2020-2717
UPX拒绝服务漏洞（CNVD-2021-24268）
UPX是一款开源可执行文件打包程序，支持来自不同操作系统的多种文件格式。UPX 3.96版本中的p_lx_elf.cpp中的canPack存在拒绝服务漏洞。攻击者可通过特制ELF利用该漏洞导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-24268
CVE编号：CVE-2021-20285
Tencent RapidJSON缓冲区错误漏洞
Tencent RapidJSON是一款基于C++的JSON解析器/生成器。Tencent RapidJSON 1.1.0版本中的stream.h文件的‘Peek’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成越界读取。
严重程度：中
CNVD编号：CNVD-2018-10654
CVE编号：CVE-2018-11125
JerryScript存在未明漏洞（CNVD-2022-07241）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0 存在安全漏洞，该漏洞源于 /parser/js/js-parser-expr.c(parser_parse_class_body) 处有一个断言 opts ＆ PARSER_CLASS_LITERAL_CTOR_PRESENT 失败。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07241
CVE编号：CVE-2021-46336
多款Apple产品Kernel组件信息泄露漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2016-12822
CVE编号：CVE-2016-7607
Foxit Reader/PhantomPDF内存错误引用漏洞（CNVD-2016-02637）
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader/PhantomPDF 7.3.4之前版本存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02637
CVE编号：CVE-2016-4063
WildBit Viewer缓冲区溢出漏洞
WildBit Viewer是Marko Hietanen个人开发者的一个带有幻灯片放映和编辑器的紧凑且快速的图像查看器。WildBit Viewer v6.6存在缓冲区溢出漏洞，攻击者可利用该漏洞通过一个精心制作的tga文件引起拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-88230
CVE编号：CVE-2020-23901
Libiberty Demangler栈缓冲区溢出漏洞
Libiberty是一个包含了多个GNU程序使用的途径的软件库。Demangler是其中的一个还原函数。Libiberty的Demangler中存在栈缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（主机应用程序崩溃和无限递归）。
严重程度：低
CNVD编号：CNVD-2016-04550
CVE编号：CVE-2016-6131
Google Android信息泄露漏洞（CNVD-2025-21349）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-21349
CVE编号：CVE-2025-26461
WSTMart商品咨询组件跨站脚本漏洞
WSTMart是广州商淘信息科技有限公司的一套电子商务系统。WSTMart 2.0.8_181212版本中的商品咨询组件存在跨站脚本漏洞，远程攻击者可借助‘consultContent’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26367
CVE编号：CVE-2018-20367
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10623）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10623
CVE编号：CVE-2019-7101
Oracle Automatic Service Request远程漏洞
Automatic Service Request(ASR)是一款可在发生常见硬件组件故障时提供自动案例生成的“Oracle支持服务”。Oracle Automatic Service Request存在远程漏洞。攻击者可通过HTTP协议利用漏洞使“ASR Manager”子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-06100
CVE编号：CVE-2017-3233
中科网威ANYSEC安全网关存在默认口令和远程命令执行漏洞
ANYSEC-M6100是一款标准1U机架式VPN安全接入网关。中科网威ANYSEC安全网关存在默认口令和远程命令执行漏洞，允许攻击者登录后台，构造特定代码，远程执行命令，写入webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-00863
南昌卓蓝科技有限公司蓝天采集器存在命令执行漏洞
蓝天采集器是一款免费的数据采集发布爬虫软件，采用php+mysql开发，可部署在云服务器，几乎能采集所有类型的网页，无缝对接各类CMS建站程序，免登录实时发布数据，全自动无需人工干预。南昌卓蓝科技有限公司蓝天采集器存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31708
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2021-12094）
NetApp Clustered Data ONTAP是NetApp用于存储磁盘阵列的专有操作系统。NetApp Clustered Data ONTAP 9.3P20、9.5P15之前版本存在信息泄露漏洞。攻击者可利用该漏洞发现其他存储虚拟机(SVM)上存在的数据。
严重程度：低
CNVD编号：CNVD-2021-12094
CVE编号：CVE-2020-8588
Dell GeoDrive授权问题漏洞
Dell GeoDrive是美国戴尔（Dell）公司的一款免费应用程序。可从 Microsoft Windows 台式机和服务器访问 Dell EMC ECS 和 Atmos 存储。Dell GeoDrive2.2.3之前版本存在授权问题漏洞。该漏洞源于包含不安全的文件和文件夹权限，攻击者可利用该漏洞在系统环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88928
CVE编号：CVE-2022-33922
TOTOLINK A3002RU跨站脚本漏洞（CNVD-2018-24105）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的password.htm页面存在跨站脚本漏洞。远程攻击者可借助用户名利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24105
CVE编号：CVE-2018-13310
Adobe Pass Authentication Android SDK不正确授权漏洞
Adobe Pass Authentication Android SDK是美国奥多比（Adobe）公司的一个用于安卓应用的Java库。Adobe Pass Authentication Android SDK存在不正确授权漏洞，攻击者可利用该漏洞绕过安全措施，获得未经授权的读写访问权限。
严重程度：中
CNVD编号：CNVD-2025-29688
CVE编号：CVE-2025-61830
Zulip Desktop跨站脚本漏洞（CNVD-2020-51791）
Zulip Desktop是美国Zulip公司的一款桌面版团队聊天应用程序。Zulip Desktop中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51791
CVE编号：CVE-2020-24582
Microsoft Windows Internet Explorer远程代码执行漏洞（CNVD-2017-37103）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft Windows中的IE 9、10和11版本中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意的代码，破坏内存，获取当前用户的权限。
严重程度：高
CNVD编号：CNVD-2017-37103
CVE编号：CVE-2017-11869
AfreecaTV存在未明漏洞
AfreecaTv是韩国AfreecaTV公司的一种基于P2P技术的视频流服务。AfreecaTV相关的流媒体服务存在安全漏洞，该漏洞源于存储的数据没有长度验证。在FanTicket字段的strcpy()操作中发现了堆栈缓冲区溢出，攻击者可利用漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-06513
CVE编号：CVE-2020-7881
PHOENIX CONTACT FL SWITCH信息泄露漏洞
FL SWITCH是德国菲尼克斯电气（Phoenix Contact）集团的一款管理型以太网交换机。PHOENIX CONTACT FL SWITCH存在信息泄露漏洞，远程未经身份验证的攻击者可通过使用设备上的“监视器模式”来读取诊断信息。
严重程度：中
CNVD编号：CNVD-2018-00909
CVE编号：CVE-2017-16741
OpenEXR存在未明漏洞（CNVD-2025-24791）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR存在安全漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2025-24791
CVE编号：CVE-2025-59733
Google Android Qualcomm PCI驱动程序远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-31666
CVE编号：CVE-2017-10997
Open edX platform跨站脚本漏洞
Open edX platform是一套开源的课程管理系统（CMS）。该系统可用于MOOCs（大规模网络开放课程）以及较小的课程和培训模块。Open edX platform 2018-07-18之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25329
CVE编号：CVE-2018-20859
ProjectSend r561 SQL注入漏洞
ProjectSend是一款基于WEB的应用。ProjectSend存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01533
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15086）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15086
CVE编号：CVE-2025-46885
ZZZphp sa***.php页面la***参数存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL免费开源建站系统。ZZZphp sa***.php页面la***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01251
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07115）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win7_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060c4的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07115
CVE编号：CVE-2018-8999
Forget Heart Message Box SQL注入漏洞（CNVD-2023-08089）
Forget Heart Message Box是一个留言网站。Forget Heart Message Box v1.1版本存在安全漏洞，该漏洞源于通过/admin/loginpost.php中的name参数发现包含SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-08089
CVE编号：CVE-2023-24241
Liferay Portal CE /html/portal/flash.jsp页面跨站脚本漏洞
Liferay Portal CE是一套开源企业网络平台。该平用于构建公司运营、业务解决方案。Liferay Portal CE 7.0 GA4及之前的版本中的/html/portal/flash.jsp页面存在跨站脚本漏洞。远程攻击者可借助‘movie’参数中的javascript: URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02416
CVE编号：CVE-2017-1000425
Autodesk AutoCAD内存破坏漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在内存破坏漏洞，该漏洞源于Autodesk应用程序在ASMKERN228A.dll和ASMKERN229A.dll中解析恶意制作的CATPART、X_B和STEP文件时存在写入访问冲突，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-32995
CVE编号：CVE-2024-23147
云EC电商系统前台存在多处SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统前台存在多处SQL注入漏洞。攻击者可利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2018-09524
WordPress wp-database-backup插件跨站请求伪造漏洞（CNVD-2019-27694）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-database-backup plugin是使用在其中的一个数据库备份和还原插件。WordPress wp-database-backup插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-27694
CVE编号：CVE-2016-10876
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-10826）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromAddressNat函数中的page参数包含堆栈溢出。攻击者可利用该漏洞造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-10826
CVE编号：CVE-2024-42945
WebORB for Java XML外部实体注入漏洞
Midnight Coders WebORB for Java是美国Midnight Coders公司的一款跨平台为桌面、浏览器和移动客户端以及相应的Java POJO等组件和Web服务的数据和媒体提供通用连接的集成服务器。Midnight Coders WebORB for Java 5.1.1.0版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10734
CVE编号：CVE-2017-3208
QEMU 'hw/display/cirrus_vga_rop.h'存在多个内存破坏漏洞
QEMU是一款开源模拟器软件。QEMU 'hw/display/cirrus_vga_rop.h'存在多个内存破坏漏洞，允许本地特权用户提交特殊的请求，使系统崩溃。
严重程度：低
CNVD编号：CNVD-2017-06099
CVE编号：CVE-2017-7718
Adobe After Effects缓冲区溢出漏洞（CNVD-2022-67849）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67849
CVE编号：CVE-2022-27783
Ansible任意命令执行漏洞（CNVD-2017-10546）
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible 1.6.6之前的版本中的用户模块存在任意命令执行漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-10546
CVE编号：CVE-2014-3498
Kamailio分段错误漏洞
Kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。Kamailio 5.0.7之前版本和5.1.4之前的5.1.x版本中存在安全漏洞。攻击者可借助带有两个‘To’的包头和一个空的‘To’标签的特制SIP消息利用该漏洞执行任意代码或造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-14993
CVE编号：CVE-2018-14767
PHP拒绝服务漏洞（CNVD-2017-06133）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中的GNU Multiple Precision Arithmetic Library (GMP)接口7.1.4及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06133
CVE编号：CVE-2017-7963
Google Chrome omnibox内容欺骗漏洞
Google Chrome for Mac是美国谷歌（Google）公司开发的一款基于Mac平台的Web浏览器。interstitials是其中的一个广告插件。基于Mac平台的Google Chrome中的interstitials存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造omnibox的内容。
严重程度：中
CNVD编号：CNVD-2017-33596
CVE编号：CVE-2017-5104
神奇图片分割软件windows版存在dll劫持漏洞
神奇图片分割软件是一款将图片分割为多个图像块的软件。神奇图片分割软件windows版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03501
唐桥科技（杭州）有限公司视频会议系统存在任意文件读取漏洞
唐桥科技（杭州）有限公司是全球领先的融合视频通讯云服务提供商，视频会议系统是一种远程协同视频软件。该产品存在任意文件读取漏洞，攻击者可利用漏洞读取服务器passwd、shadow等敏感文件。
严重程度：中
CNVD编号：CNVD-2016-06904
珠海金山办公软件有限公司WPS Office存在二进制漏洞
WPS Office是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office存在二进制漏洞，攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2021-49107
国微CMS学校站群系统le***.php页面存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统le***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17851
Linux kernel packet_set_ring函数本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.6及之前的版本中的net/packet/af_packet.c文件的‘packet_set_ring’函数存在安全漏洞，该漏洞源于程序未能正确的验证block-size数据。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（溢出）。
严重程度：高
CNVD编号：CNVD-2017-04739
CVE编号：CVE-2017-7308
多款Adobe产品越界读取漏洞（CNVD-2022-46964）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-46964
CVE编号：CVE-2022-28265
WordPress External Login plugin SQL注入漏洞
WordPress External Login plugin主要用于将WordPress的登录功能与外部数据库系统整合，允许用户通过外部账号直接登录网站。WordPress External Login plugin存在SQL注入漏洞，该漏洞源于对用户提供的参数log清理和转义不足且SQL查询准备不充分，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24601
CVE编号：CVE-2025-11177
Google Chrome WebRTC内存错误引用漏洞（CNVD-2018-20753）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 69.0.3497.81之前版本中的WebRTC存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-20753
CVE编号：CVE-2018-16071
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65228）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65228
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-28690）
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-28690
CVE编号：CVE-2024-50326
Google Chrome代码执行漏洞（CNVD-2023-63471）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Extensions存在执行不当问题。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63471
CVE编号：CVE-2023-4078
Libav堆缓冲区溢出漏洞（CNVD-2021-94921）
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3版中的vc1_block.c中的vc1_decode_b_mb_intfi存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94921
CVE编号：CVE-2020-18775
华为部分手机TrustZone驱动程序存在特权提升漏洞
Huawei P9、P9 Lite、P8 Lite为华为智能手机。华为部分手机TrustZone驱动程序存在特权提升漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序利用该漏洞可向TrustZone驱动发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-11633
CVE编号：CVE-2016-8763
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15513）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于PDF预览模块中的空指针取消引用，攻击者可利用该漏洞可能影响功能稳定性。
严重程度：高
CNVD编号：CNVD-2025-15513
CVE编号：CVE-2025-53179
Google Pixel权限提升漏洞（CNVD-2026-0269620）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞导致物理权限提升。
严重程度：低
CNVD编号：CNVD-2026-02696
CVE编号：CVE-2025-36938
泰安梦泰尔软件有限公司C-Lodop打印服务系统存在目录遍历漏洞
泰安梦泰尔软件有限公司经营范围包括：软件开发；信息技术咨询服务；信息系统集成服务；计算机、软件及辅助设备批发等。泰安梦泰尔软件有限公司C-Lodop打印服务系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42039
Android拒绝服务漏洞（CNVD-2015-06586）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06586
CVE编号：CVE-2015-3872
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33722）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33722
CVE编号：CVE-2023-38090
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28265）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本，8.56版本和8.57版本的Stylesheet子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28265
CVE编号：CVE-2018-3262
Google Android System越界读取漏洞（CNVD-2020-17465）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17465
CVE编号：CVE-2020-0056
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-32917）
Microsoft Windows 8.1等都是美国微软（Microsoft）公司发布的操作系统。Hyper-V component其中的一款虚拟化组件。Microsoft Windows中的Hyper-V组件存在远程代码执行漏洞，该漏洞源于程序未能验证输入。攻击者可借助特制的证书利用该漏洞在主机操作系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32917
CVE编号：CVE-2017-8714
WordPress Anant Addons for Elementor plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Anant Addons for Elementor plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14773
CVE编号：CVE-2025-50038
Sitemagic CMS跨站脚本漏洞（CNVD-2019-38803）
Sitemagic CMS是一套可扩展的内容管理系统（CMS）。Sitemagic CMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38803
CVE编号：CVE-2019-18219
TOTOLINK NR1800X setWiFiGuestCfg函数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setWiFiGuestCfg函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10932
CVE编号：CVE-2025-45843
Qt存在多个缓冲区溢出漏洞（CNVD-2015-03162）
Qt是一个跨平台应用程序框架。Qt 4.8.7之前的版本，5.4.2之前的5.x版本存在多个缓冲区溢出漏洞，允许远程攻击者通过精心编制的BMP图像导致拒绝服务并可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03162
CVE编号：CVE-2015-1858
Online Hotel Booking System Pro跨站脚本漏洞
Online Hotel Booking System Pro 是一款在线酒店预订系统。Online Hotel Booking System Pro 1.2版本的booking-failure.php页面存在跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-09922
Apple QuickTime QT Media Foundation存在未明漏洞（CNVD-2015-04328）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.7之前版本中的QT Media Foundation中存在安全漏洞。允许远程攻击者利用该漏洞可借助特制的文件执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-04328
CVE编号：CVE-2015-3665
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10468）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10468
CVE编号：CVE-2018-4954
Google Android Framework信息泄露漏洞（CNVD-2020-17116）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17116
CVE编号：CVE-2020-0087
Kashipara Hotel Management System跨站请求伪造漏洞
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37416
CVE编号：CVE-2024-42768
多款IBM产品Jazz Team Server信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational DOORS Next Generation（RDNG）是一套需求管理解决方案。Jazz Team Server是其中的一个项目管理工具。多款IBM产品中的Jazz Team Server存在安全漏洞，该漏洞源于程序将敏感信息存储在缓存中。攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09166
CVE编号：CVE-2017-1734
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35624）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35624
CVE编号：CVE-2019-8187
CloudBees Jenkins Role-based Authorization Strategy Plugin权限过时漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。Jenkins Role-based Authorization Strategy Plugin 3.0版本存在权限过时漏洞，该漏洞源于基于角色的授权策略插件未能适当权限失效缓存配置发生变化时，导致权限是基于一个过时的配置。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-59036
CVE编号：CVE-2020-2286
PHP move_uploaded_file实现安全绕过文件创建漏洞
PHP是一款流行的编程语言。PHP ext/standard/basic_functions.c中的move_uploaded_file实现未能正确处理路径名中的\x00字符，允许远程攻击者使用特殊的参数绕过扩展限制和创建文件。
严重程度：中
CNVD编号：CNVD-2015-02113
CVE编号：CVE-2015-2348
DjVuLibre缓冲区溢出漏洞
DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre 3.5.27版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-29360
CVE编号：CVE-2019-15144
Linux kernel ip4ip6_err函数缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞。该漏洞源于ip4ip6_err函数未清除skb2的cb数组，攻击者可利用该漏洞导致IPv6 cb结构被错误解释为IPv4 cb结构，引发栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2026-20418
CVE编号：CVE-2026-43037
Cisco Webex Meetings跨站脚本漏洞（CNVD-2025-21256）
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings存在跨站脚本漏洞，该漏洞源于对用户输入验证不足，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-21256
CVE编号：CVE-2025-20328
EMC Unisphere Central存在未明开放重定向漏洞
EMC Unisphere是美国易安信（EMC）公司的一套新一代统一存储管理平台。Unisphere Central是其中的一个可为远程和分支办公室中部署的多个VNXe、VNX、CLARiion CX4系统和XtremSW Cache卡提供集中式多机箱监控的组件。EMC Unisphere Central 4.0之前版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意Web网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00889
CVE编号：CVE-2015-0512
WordPress Pricing Table plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Pricing Table s plugin 3.6.1之前版本存在SQL注入漏洞，该漏洞源于未能正确清理和转义用户提供的POST数据。攻击者可利用该漏洞执行执行AJAX操作。
严重程度：高
CNVD编号：CNVD-2022-57435
CVE编号：CVE-2022-0867
Google Android信息泄露漏洞（CNVD-2024-02313）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02313
CVE编号：CVE-2023-35680
Google Android sqlite3.c权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android sqlite3.c存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-67532
CVE编号：CVE-2021-0646