CIRCL/Vulnerability-CNVD huggingface dataset:
Cacti跨站脚本漏洞（CNVD-2023-10109007）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.26之前版本存在跨站脚本漏洞，该漏洞源于graphs_new.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101090
CVE编号：CVE-2023-49086
Phoenix Framework重定向漏洞
Phoenix Framework是一款集资源管理与测试为一体的Web自动化测试框架。该框架支持无脚本执行、无人值守执行和自由定制等执行模式。Phoenix Framework中的存在重定向漏洞。攻击者可利用该漏洞实施钓鱼攻击或社会工程学攻击。
严重程度：中
CNVD编号：CNVD-2017-34959
CVE编号：CVE-2017-1000163
Xen拒绝服务漏洞（CNVD-2019-34762）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，该漏洞源于引入XENMEM_exchange后存在竞争条件，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务或获得特权。
严重程度：中
CNVD编号：CNVD-2019-34762
CVE编号：CVE-2019-17342
Microsoft Edge权限提升漏洞（CNVD-2020-61595）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在权限提升漏洞，该漏洞源于程序未能正确地强制实施跨域策略。攻击者可利用该漏洞访问信息并将其注入到其他域中。
严重程度：中
CNVD编号：CNVD-2020-61595
CVE编号：CVE-2020-1056
Foxit Reader Foxit Cloud Update Service权限获取漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Cloud Update Service（FoxitCloudUpdateService）是其中的一个云更新服务。Foxit Reader 6.1版本至6.2.x版本和7.2.2之前7.x版本的Foxit Cloud Update Service(FoxitCloudUpdateService)中存在权限获取漏洞，本地攻击者可利用该漏洞通过向共享内存位置写入特制的数据获取权限。
严重程度：中
CNVD编号：CNVD-2016-02297
CVE编号：CVE-2015-8843
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19236）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19236
CVE编号：CVE-2025-54188
IBOS企业协同管理软件WeiboController.php页面actionFollowing函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件WeiboController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28269
常州文庭软件有限公司WTScada组态软件存在弱口令漏洞
常州文庭软件有限公司是一家经营范围包括：软件开发；软件销售；计算机系统集成等的公司。常州文庭软件有限公司WTScada组态软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48956
Cisco Prime Collaboration Provisioning授权问题漏洞
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco PCP 11.6及之前版本中存在授权问题漏洞，该漏洞源于Network Interface和Configuration Engine (NICE)服务中存在一个开放的端口。远程攻击者可利用该漏洞执行恶意的操作。
严重程度：高
CNVD编号：CNVD-2018-11315
CVE编号：CVE-2018-0321
享个购app存在多个漏洞
享个购app是一款网络购物应用。享个购app存在任意用户密码修改、任意账户登录、任意用户支付密码重置和支付设计漏洞。攻击者通过抓包获取验证码的方式，即可重置任意用户，登录任意账号，重置任意支付密码，任意修改缴纳金额大小。
严重程度：中
CNVD编号：CNVD-2017-36964
Anker Eufy Homebase 2缓冲区溢出漏洞
Anker Eufy Homebase是美国Eufy公司的一个无线家庭安全摄像头系统。Anker Eufy Homebase 2 2.1.6.9h版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2021-100272
CVE编号：CVE-2021-21950
Automattic WooCommerce跨站请求伪造漏洞
Automattic WooCommerce是美国Automattic公司的一套基于WordPress的开源电子商务平台。Automattic WooCommerce 3.6.5之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-22482
CVE编号：CVE-2019-20891
FHCRM SQL注入漏洞
FHCRM是一款基于ThinkPHP与Extjs开发的免费开源的产品管理系统。FHCRM 2018-02-11及之前版本中存在SQL注入漏洞,攻击者可通过index.php/User/read limit参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-10135
CVE编号：CVE-2018-16354
Octopus Deploy存在未明漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy中存在安全漏洞。攻击者可利用该漏洞查看部署目标并创建相关联的变量。
严重程度：中
CNVD编号：CNVD-2018-06793
CVE编号：CVE-2018-9039
xymon缓冲区溢出漏洞（CNVD-2019-29151）
xymon是一款开源的网络监控应用程序。xymon中的history.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-29151
CVE编号：CVE-2019-13485
SuiteCRM SQL注入漏洞（CNVD-2023-98210）
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM 7.14.1之前版本存在SQL注入漏洞，该漏洞源于duplicate_parent_id未正确验证和清理。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-98210
CVE编号：CVE-2023-5350
多款Zend产品本地提权漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架。zend-cache是其中的一个缓存组件。zf-apigility-doctrine是其中的一个提供了与Apigility（一个创建API的PHP框架）整合原则的服务。Zend_Cloud是其中的一个提供了云功能的组件。多款Zend产品中存在本地提权漏洞。本地攻击者可利用该漏洞提升权限，在受影响的系统中，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07348
CVE编号：CVE-2015-5723
上海盛代信息科技有限公司票友软件view_xz.aspx?a=参数存在SQL注入漏洞
票友软件是一款用于航空票务代理专用机票管理系统。上海盛代信息科技有限公司票友软件view_xz.aspx?a=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06846
网络视频监控客户端存在逻辑缺陷漏洞
网络视频监控客户端是一款网络视频监控系统。网络视频监控客户端存在逻辑缺陷漏洞。攻击者可利用漏洞通过修改返回包中值，对登录密码进行绕过，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21754
Portier加密漏洞
Portier是一款访问权限管理应用程序。Portier存在加密漏洞。攻击者可利用访问加密密码，获取权限。
严重程度：高
CNVD编号：CNVD-2019-01710
CVE编号：CVE-2019-5723
MediaWiki跨站请求伪造漏洞（CNVD-2022-03946）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki中存在跨站请求伪造漏洞，该漏洞源于产品的MassEditRegex未能判断请求来源于可信用户。攻击者可通过该漏洞发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-03946
CVE编号：CVE-2021-46147
Autodesk AutoCAD内存破坏漏洞（CNVD-2024-33010）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在内存破坏漏洞 ，攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33010
CVE编号：CVE-2024-37006
libsndfile缓冲区溢出漏洞（CNVD-2017-07010）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的pcm.c文件的i2les_array函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的音频文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07010
CVE编号：CVE-2017-8365
WordPress WP Event Manager文件名控制不当漏洞
WordPress WP Event Manager 是一个专门为 WordPress 设计的活动管理插件，它允许用户创建、管理和推广各种类型的活动，包括会议、研讨会、展览、派对等‌‌。WordPress WP Event Manager存在文件名控制不当漏洞。攻击者可利用该漏洞在受影响的服务器上执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2025-12623
CVE编号：CVE-2025-48125
用友NC存在命令执行漏洞（CNVD-2021-36505）
用友NC是一款大型erp企业管理系统与电子商务平台。用友NC存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36505
SIEMENS SIMATIC S7-400存在拒绝服务漏洞（CNVD-2019-37113）
SIEMENS SIMATIC S7-400是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。SIEMENS SIMATIC S7-400存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37113
YzmCMS信息泄露漏洞
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 3.6存在信息泄露漏洞。远程攻击者可通过对application/install/templates/s1.php的直接请求利用该漏洞发现完整路径。
严重程度：中
CNVD编号：CNVD-2018-06302
CVE编号：CVE-2018-7479
Aruba ClearPass Policy Manager命令注入漏洞
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面存在命令注入漏洞，攻击者可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-13479
CVE编号：CVE-2021-26684
GNU LibreDWG空指针逆向引用漏洞（CNVD-2019-12550）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的dwg.spec文件的‘dwg_dxf_LEADER’函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12550
CVE编号：CVE-2019-9772
Microsoft Word内存破坏漏洞（CNVD-2015-01100）
Microsoft Word是一款微软开发的文字处理系统。Microsoft Word存在内存破坏漏洞。允许远程攻击者通过一个精心Office文档，执行任意代码或引起拒绝服务(内存崩溃)。
严重程度：高
CNVD编号：CNVD-2015-01100
CVE编号：CVE-2015-0065
Google Android权限访问控制漏洞（CNVD-2018-25313）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在限访问控制漏洞，该漏洞源于未能正确配置脚本。攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-25313
CVE编号：CVE-2018-11911
Linux kernel缓冲区溢出漏洞（CNVD-2020-23406）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.2及之前版本中的mm/mempolicy.c文件的mpol_parse_str存在缓冲区溢出漏洞，该漏洞源于程序未能正确处理空的节点列表。攻击者可借助特制的请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-23406
CVE编号：CVE-2020-11565
Google Android MNH驱动程序权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。MNH driver是其中的一个MNH驱动程序。Android中的MNH驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-47016
CVE编号：CVE-2019-9271
Audio File Library堆缓冲区溢出漏洞（CNVD-2017-03603）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）0.3.6版本中的G711.cpp中的alaw2linear_buf函数存在堆缓冲区溢出漏洞，允许远程攻击者通过特制文件导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03603
CVE编号：CVE-2017-6830
OpenJPEG拒绝服务漏洞（CNVD-2016-08103）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.1.1版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08103
CVE编号：CVE-2016-7445
SWFTools拒绝服务漏洞（CNVD-2017-15100）
SWFTools是一个用于处理AdobeFlash文件（SWF文件）的实用程序工具集。基于Windows平台的SWFTools 2013-04-09-1007版本中存在拒绝服务漏洞。远程攻击者可借助畸形的TTF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15100
CVE编号：CVE-2017-8420
IBM Cognos Business Intelligence跨站脚本漏洞（CNVD-2018-08270）
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos BI中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08270
CVE编号：CVE-2017-1486
S9Y Serendipity跨站脚本漏洞
Serendipity是一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。S9Y Serendipity 2.0.4以及之前的版本的serendipity_admin.php页面的serendipity[body]参数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-10524
Siemens Teamcenter Active Workspace路径遍历漏洞
Siemens Teamcenter Active Workspace是一种用于访问Teamcenter系统的web应用程序，可在任何计算机或智能设备上提供相同且无缝的体验。Siemens Teamcenter Active Workspace存在路径遍历漏洞。攻击者可利用漏洞绕过某些限制，例如直接访问主机内的其他服务。
严重程度：高
CNVD编号：CNVD-2021-71434
CVE编号：CVE-2021-40357
海洋CMS V6.54后台登录跳转页面存在反射型跨站脚本漏洞
海洋影视管理系统(seacms,海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS V6.54后台登录跳转页面存在反射型跨站脚本漏洞。攻击者利用该漏洞通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-26334
Envoy数据伪造问题漏洞
Envoy是一款开源的分布式代理服务器。Envoy 1.13.0及之前版本中存在安全漏洞。攻击者可通过TLS协议发送特制的数据包利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-20727
CVE编号：CVE-2020-8660
网御星云网页防篡改系统存在弱口令漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。网御星云网页防篡改系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-47241
Advisto PEEL Shopping跨站请求伪造漏洞（CNVD-2020-02449）
Advisto PEEL SHOPPING是一套基于PHP和MySQL的开源电子商务系统。Advisto PEEL Shopping 9.2.1版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-02449
CVE编号：CVE-2019-20178
龙芯中科技术股份有限公司龙芯浏览器存在二进制漏洞
龙芯浏览器是龙芯中科（龙芯中科技术股份有限公司）自主研发的浏览器。龙芯中科技术股份有限公司龙芯浏览器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-04831
北京国炬信息技术有限公司Jeecg Boot存在SQL注入漏洞（CNVD-2021-47665）
Jeecg Boot是一款基于BPM的低代码平台。北京国炬信息技术有限公司JeecgBoot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47665
SugarCRM 'MySugar::addDashlet()'函数安全绕过漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 6.5.18及之前的版本中的‘MySugar::addDashlet()’函数存安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05082
WordPress Photo Gallery插件任意文件上传漏洞
WordPress Photo Gallery Plugin是一款wordpress图片插件。WordPress Photo Gallery插件存在任意文件上传漏洞，由于程序未能正确校验上传文件，允许攻击者利用漏洞提交特殊文件，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-01224
CVE编号：CVE-2014-9312
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59683）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59683
CVE编号：CVE-2022-24456
IBM Security Guardium信息泄露漏洞（CNVD-2021-87027）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在安全漏洞，远程身份验证的攻击者可利用该漏洞获取敏感信息或修改由不安全直接对象漏洞(IDOR)引起的用户详细信息。
严重程度：中
CNVD编号：CNVD-2021-87027
CVE编号：CVE-2021-29773
SAP 3D Visual Enterprise Viewer .iv缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.iv, vrml.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88956
CVE编号：CVE-2022-41199
PyTorch拒绝服务漏洞（CNVD-2025-23353）
PyTorch是PyTorch开源的一个Python包。PyTorch存在拒绝服务漏洞，该漏洞是由于torch.nn.functional.ctc_loss中的浮点异常引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23353
CVE编号：CVE-2025-3730
Apport/Abrt本地提权漏洞
Apport就是ubuntu上的crash report服务,就是当有程序崩溃时弹出的那个发送error report的程序。 ABRT是一个自动化Bug检测和报告工具。Apport/Abrt存在本地提权漏洞。攻击者可以利用漏洞获得根权限。
严重程度：高
CNVD编号：CNVD-2015-02599
CVE编号：CVE-2015-1318
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-02090）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02090
CVE编号：CVE-2025-21137
Adobe Flash Player内存破坏漏洞（CNVD-2015-06674）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06674
CVE编号：CVE-2015-7625
Gnu Binutils objdump越界读取漏洞
Gnu Binutils objdump是GNU Binutils工具集中的一个命令行工具，主要用于分析二进制文件（如可执行文件、目标文件、静态库等），显示其详细信息。Gnu Binutils objdump存在越界读取漏洞，该漏洞源于addr2line工具中的parse_module函数存在越界读取问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21045
CVE编号：CVE-2022-47673
上海彩圣信息科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-23227）
上海彩圣信息科技有限公司是一家专注于企业网站建设的企业。上海彩圣信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23227
Moodle安全绕过漏洞（CNVD-2016-11543）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11543
CVE编号：CVE-2016-8643
Qemu emulator整数溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。基于NE2000 NIC emulation支持实现的Qemu emulator 3.0.0及之前版本中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（Qemu进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-21610
CVE编号：CVE-2018-10839
Linux kernel x86/fpu(Floating Point Unit)子系统信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。x86/fpu (Floating Point Unit) subsystem是其中的一个32位浮点单元子系统。Linux kernel 4.13.5之前的版本中的x86/fpu(Floating Point Unit)子系统存在安全漏洞。本地攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-33607
CVE编号：CVE-2017-15537
Cisco Prime Infrastructure和Evolved Programmable Network Manager API未授权访问漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI和EPNM的API中存在未授权访问漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞访问和控制API资源，向服务器上传恶意代码或读取授权管理数据。
严重程度：高
CNVD编号：CNVD-2016-04452
CVE编号：CVE-2016-1289
Cisco Unified Communications Manager存在未明权限提升漏洞
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在权限提升漏洞，由于程序未能正确处理某些参数，允许本地攻击者利用漏洞注入恶意参数并以root权限执行。
严重程度：中
CNVD编号：CNVD-2015-03042
CVE编号：CVE-2015-0717
Cloudera Manager明文保存密码漏洞
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager存在安全漏洞。由于程序在/etc/hadoop目录下的全局可读文件中以明文形式存储LDAP绑定密码。本地攻击者可利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2015-01169
CVE编号：CVE-2014-8733
Magento代码执行漏洞（CNVD-2019-39398）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39398
CVE编号：CVE-2019-7913
ZyXEL CloudCNM SecuManager存在未明漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞，该漏洞源于程序带有默认的硬编码账户（账户名：a1@chopin、密码：cloud1234）。远程攻击者可利用该漏洞以a1 @ chopin的身份访问系统。
严重程度：高
CNVD编号：CNVD-2020-36763
CVE编号：CVE-2020-15323
Tenda AC11存在拒绝服务漏洞（CNVD-2021-33390）
AC11是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。Tenda AC11存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33390
多款VMware产品内存破坏漏洞
VMware Workstation和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation Pro是其中的一个专业版；VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件；Vmware Fusion是mac平台上的虚拟软件。多款VMware产品存在内存破坏漏洞。 攻击者可以利用漏洞在运行受影响的应用程序的用户上下文中执行任意代码。失败的漏洞利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11376
CVE编号：CVE-2016-7461
ARRIS TR3300 操作系统命令注入漏洞
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300 v1.0.13存在操作系统命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-68536
CVE编号：CVE-2022-27002
Cisco TelePresence Management Suite跨站脚本漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Management Suite (TMS)中的基于web的管理界面存在跨站脚本漏洞，远程攻击者可借助特制的链接利用该漏洞在该界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01323
CVE编号：CVE-2018-15467
Oracle E-Business Suite Oracle Internet Expenses AP Web Utilities组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Internet Expenses AP Web Utilities组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00653
CVE编号：CVE-2016-0509
RuvarOA sys_file_storage_id参数SQL注入漏洞（CNVD-2024-33629）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkPlan/WorkPlanAttachDownLoad.aspx文件的sys_file_storage_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33629
CVE编号：CVE-2024-25524
Linux Kernel存在多个权限提升漏洞
Linux kernel是一款开源的操作系统。Linux Kernel存在多个权限提升漏洞。攻击者可通过恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06137
CVE编号：CVE-2016-3841
NUUO NVRMini2远程代码执行漏洞
NUUO是监控解决方案供应商之一，NUUO NVRMini 2是具有NAS功能的NVR解决方案。NUUO NVRMini2存在远程代码执行漏洞。由于程序逻辑缺陷，在处理/cgi-bin/cgi_system的GET 请求时未检查 HTTP头部Cookie字段的长度而直接使用sprintf函数进行拼接，导致堆栈溢出。 攻击者通过构造特制的数据，可利用该溢出漏洞在目标设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-19317
CVE编号：CVE-2018-1149
RPCMS存在文件上传漏洞
RPCMS是一款轻量型php内容管理系统，可做博客系统、企业网站系统等。RPCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-41966
WordPress Postie插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Postie是使用在其中的一个支持使用电子邮件发布帖子的插件。WordPress Postie插件跨站脚本漏洞，攻击者可利用该漏洞通过欺骗电子邮件的“发件人”信息来发布帖子。
严重程度：中
CNVD编号：CNVD-2020-03029
CVE编号：CVE-2019-20203
Siemens Automation License Manager拒绝服务漏洞（CNVD-2021-61126）
Siemens Automation License Manager集中管理各种西门子软件产品的许可证密钥。Siemens Automation License Manager存在拒绝服务漏洞，该漏洞是由于向受影响系统的端口4410/tcp发送精心编制的数据包可能会消耗大量内存，攻击者可利用漏洞导致拒绝服务，阻止合法用户使用系统。
严重程度：中
CNVD编号：CNVD-2021-61126
CVE编号：CVE-2021-25659
Cisco IOS XR拒绝服务漏洞（CNVD-2021-09295）
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR的IPv6协议处理存在拒绝服务漏洞。该漏洞源于该软件未正确转发具有IPv6节点本地多播组地址目标并在管理界面上接收的IPv6数据包。攻击者可利用该漏洞导致网络性能下降或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09295
CVE编号：CVE-2021-1268
网站安全狗(Apache版)存在SQL注入漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25905
OneThink跨站请求伪造漏洞（CNVD-2018-14976）
Onethink是一款基于ThinkPHP的用于Web开发的内容管理框架。OneThink 1.1版本中的admin.php?s=/User/add.html页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加用户。
严重程度：中
CNVD编号：CNVD-2018-14976
CVE编号：CVE-2018-15198
WordPress WP HTML Mail插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP HTML Mail plugin在3.0.9及之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2022-08361
CVE编号：CVE-2022-0218
Apache Tomcat资源管理问题漏洞（CNVD-2024-49151）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在资源管理问题漏洞，该漏洞源于存在不受控制的资源消耗，攻击者可利用该漏洞会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-49151
CVE编号：CVE-2024-54677
SecGate 3600存在命令执行漏洞
网神信息技术(北京)股份有限公司成立于2006年02月08日，经营范围包括技术开发、技术咨询、技术转让、技术服务；经济贸易咨询；投资咨询等。SecGate 3600存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-40184
WordPress跨站请求伪造漏洞（CNVD-2021-61434）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Youtube Feeder 2.0.1之前版本存在跨站请求伪造漏洞，该漏洞源于youtube-feeder.php文件中的printAdminPage函数的跨站请求伪造漏洞。该函数允许攻击者可利用该漏洞注入任意的web脚本。
严重程度：高
CNVD编号：CNVD-2021-61434
CVE编号：CVE-2021-34633
Online Bidding System remove.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator/remove.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25718
CVE编号：CVE-2025-10802
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11859）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存信息泄露漏洞，该漏洞程序以明文的方式存储密码。本地攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11859
CVE编号：CVE-2016-2936
WordPress wpDataTables plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress wpDataTables plugin2.1.27及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48378
CVE编号：CVE-2022-29432
Microsoft Windows Media Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Media Service中存在提权漏洞。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在任意位置创建文件。
严重程度：高
CNVD编号：CNVD-2020-08135
CVE编号：CVE-2020-0641
WordPress插件SendPulse Email Marketing Newsletter信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件SendPulse Email Marketing Newsletter存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07557
CVE编号：CVE-2025-67948
F5 BIG-IP TMUI XSS漏洞（CNVD-2021-65646）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI存在XSS漏洞，攻击者可利用该漏洞在当前登录用户的上下文中运行JavaScript。
严重程度：高
CNVD编号：CNVD-2021-65646
CVE编号：CVE-2021-23037
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04321）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04321
CVE编号：CVE-2019-8201
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06170）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06170
CVE编号：CVE-2015-5800
Belkin Wemo Insight Smart Plug栈缓冲区溢出漏洞
Belkin Wemo Insight Smart Plug是美国Belkin公司的一款智能插头设备。Belkin Wemo Insight Smart Plug中的libUPnPHndlr.so文件存在栈缓冲区溢出漏洞。远程攻击者可借助特制的HTTP post数据包利用该漏洞绕过本地的安全保护。
严重程度：高
CNVD编号：CNVD-2018-16502
CVE编号：CVE-2018-6692
Tenda G3 getsinglepppuser函数缓冲区溢出漏洞
Tenda G3是腾达（Tenda）推出的微企一体化网关，专为中小型企业设计，提供集成化网络解决方案。Tenda G3存在缓冲区溢出漏洞，该漏洞源于getsinglepppuser函数中pPppUser参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21326
CVE编号：CVE-2025-57069
Java-WebSocket信任管理问题漏洞
Java-WebSocket是一款使用Java语言编写的WebSocket客户端和服务器实现。Java-WebSocket 1.4.1及之前版本中存在安全漏洞，该漏洞源于WebSocketClient未能验证SSL主机名。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28274
CVE编号：CVE-2020-11050
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65604）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-65604
CVE编号：CVE-2020-1401
多款Huawei产品IKEv2协议拒绝服务漏洞
Huawei IPS Module、NGFW Module、NIP6300/6600系列产品及Secospace USG系列都是华为（Huawei）公司面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei产品IKEv2协议存在拒绝服务漏洞，该漏洞是由于IKEv2对接收的报文参数长度未能正确检查。攻击者可利用该漏洞非法访问内存，从而造成系统异常。
严重程度：低
CNVD编号：CNVD-2017-38284
CVE编号：CVE-2017-17154
Moodle存在未明漏洞
Moodle是一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于缺少检查机制，攻击者可利用该漏洞删除无修改权限的课程章节。
严重程度：中
CNVD编号：CNVD-2025-13259
CVE编号：CVE-2025-3644
Cisco Small Business SPA500 Series IP Phones HTML注入漏洞
Cisco Small Business SPA500 Series IP Phones是美国思科（Cisco）公司的一款SPA500系列IP电话。Cisco Small Business SPA500 Series IP Phones存在HTML注入漏洞，攻击者可利用该漏洞通过说服用户点击精心制作的链接，改变网页的内容，将用户重定向到潜在的恶意网站。
严重程度：中
CNVD编号：CNVD-2023-61393
CVE编号：CVE-2023-20218
WordPress Mojoomla SMSmaster Multipurpose SMS Gateway SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mojoomla SMSmaster Multipurpose SMS Gateway是其中的一套多用短信网关。WordPress Mojoomla SMSmaster Multipurpose SMS Gateway中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31410
CVE编号：CVE-2017-14842
Wireshark BLF文件解析缺陷漏洞
Wireshark是一款开源的网络协议分析工具，被广泛应用于实时网络通信、网络故障诊断、网络安全分析等领域。它可以捕获和分析从网络上传输的数据包，提供了强大的过滤器和插件体系，并支持多种协议解析和协议编辑。Wireshark存在安全漏洞，攻击者可利用该漏洞通过构造恶意捕获文件可触发解析异常，导致Wireshark应用程序崩溃，拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-39274
CVE编号：CVE-2023-2857
Schism Tracker缓冲区溢出漏洞（CNVD-2020-16528）
Schism Tracker是一款开源的音乐作曲工具。Schism Tracker 20190722版本中的fmt/mtm.c文件的‘fmt_mtm_load_song’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-16528
CVE编号：CVE-2019-14465
小米ai音箱存在未授权访问漏洞
小米ai音箱是小米公司出品的智能音箱产品。小米ai音箱存在未授权访问漏洞，攻击者可利用该漏洞控制音箱播放远程和本地的任意音频文件。
严重程度：低
CNVD编号：CNVD-2019-15526
GraphicsMagick 'DrawImage'函数拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/render.c文件的'DrawImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（‘DrawDashPolygon’函数堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31289
CVE编号：CVE-2017-14314
斐讯路由器K3存在任意文件读取漏洞
斐讯数据通信技术有限公司成立于2009年，是为用户提供智慧家庭领域智能产品和云服务的科技创新性企业。斐讯路由器K3存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34039
MISP跨站脚本漏洞
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.79之前的版本中的app/View/Helper/CommandHelper.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30512
CVE编号：CVE-2017-13671
Wordpress插件dp-maintenance-mode-lite存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件dp-maintenance-mode-lite由于未严格过滤用户输入存在跨站脚本漏洞，允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07903
NetGain Enterprise Manager任意文件覆盖漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的org.apache.jsp.u.jsp.cnnic.asset.deviceReport.deviceReport_005fexport_005fdo_jsp servlet存在目录遍历漏洞，该漏洞源于进程在执行文件操作之前，未能正确的验证用户提交的路径。远程攻击者可利用该漏洞覆盖管理员可访问的任意文件。
严重程度：中
CNVD编号：CNVD-2018-03337
CVE编号：CVE-2017-16604
Bentley View JT文件解析越界写入远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102028
CVE编号：CVE-2021-34919
NVIDIA SHIELD Experience代码问题漏洞
NVIDIA Shield Experience是美国英伟达（Nvidia）公司的一款流媒体播放器。NVIDIA SHIELD  Experience存在代码问题漏洞，该漏洞源于TrustZone中的NULL指针取消引用错误而存在的。攻击者可利用该漏洞执行拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2025-06289
CVE编号：CVE-2021-34405
mod_cluster Web接口MCMP mod_manager消息处理跨站脚本漏洞
mod_cluster是一个基于httpd的负载平衡项目能够代理请求给基于Tomcat网络服务器集群。mod_cluster Web接口MCMP mod_manager消息处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02952
CVE编号：CVE-2015-0298
Google Android拒绝服务漏洞（CNVD-2026-0349490）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在拒绝服务漏洞，该漏洞源于NotificationManagerService.java的updateNotificationChannelGroupFromPrivilegedListener中资源耗尽，攻击者可利用该漏洞导致永久拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-03494
CVE编号：CVE-2025-48576