CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick 'coders/pwp.c'内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-17 Q16版本中的coders/pwp.c文件的‘ReadPWPImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00590
CVE编号：CVE-2017-18008
GE Centricity PACS RA1000身份验证绕过漏洞
GE Centricity PACS RA1000是美国通用电气（GE）公司的一套应用于医疗行业的影像传输与归档系统。GE Centricity PACS RA1000中存在身份验证绕过漏洞，该漏洞源于设备使用了默认凭证或硬编码凭证。远程攻击者可利用该漏洞绕过身份验证并获取设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-07552
CVE编号：CVE-2017-14008
ImageMagick拒绝服务漏洞（CNVD-2017-03843）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.2-4之前版本的magick / composed.c中的WriteImages函数存在拒绝服务漏洞，允许远程攻击者通过精心设计的图像文件导致拒绝服务（NULL指针解引用）。
严重程度：中
CNVD编号：CNVD-2017-03843
CVE编号：CVE-2015-8898
TagLib 'rebuildAggregateFrames'函数拒绝服务漏洞
TagLib是一个用于读取和编辑WAV等音频文件的库。TagLib 1.11.1版本中的id3v2framefactory.cpp文件的'rebuildAggregateFrames'函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28300
CVE编号：CVE-2017-12678
QEMU '/hw/net/net_tx_pkt.c'包碎片拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU '/hw/net/net_tx_pkt.c'包碎片存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06385
CVE编号：CVE-2016-6834
Tenda AC6缓冲区溢出漏洞（CNVD-2025-09222）
Tenda AC6是中国腾达(Tenda)公司在2016年出品的双频无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于/goform/WifiExtraSet的一些未知功能，通过操纵参数wpapsk_crypto会导致基于堆栈的缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09222
CVE编号：CVE-2025-1814
Adobe Photoshop内存破坏漏洞（CNVD-2020-17964）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-17964
CVE编号：CVE-2020-3788
Cisco IOS和IOS XE Software远程代码执行漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的集群管理协议(CMP)存在漏洞，远程未认证攻击者可通过该漏洞造成服务重启或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2017-03029
CVE编号：CVE-2017-3881
IBM Cloud Orchestrator HTTP响应拆分漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在HTTP响应拆分漏洞，攻击者可利用该漏洞注入任意的HTTP头并造成响应拆分。
严重程度：中
CNVD编号：CNVD-2019-39199
CVE编号：CVE-2019-4396
中科方德软件有限公司方德桌面操作系统存在命令执行漏洞
方德桌面操作系统是国产操作系统，适配海光、兆芯、飞腾、龙芯、申威、鲲鹏等国产CPU，支持x86、ARM、MIPS等主流架构。中科方德软件有限公司方德桌面操作系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-48031
TP-Link M7350 triggerPort OS命令注入漏洞（CNVD-2019-40070）
TP-Link M7350是一款4G LTE移动Wi-Fi路由器。TP-Link M7350 1.0.16及更早版本存在internalPort OS命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-40070
CVE编号：CVE-2019-13650
Huawei Taurus-AL00B信息泄露漏洞
Huawei Taurus-AL00B是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00B 10.0.0.205(C00E201R7P2)之前的版本中存在信息泄露漏洞，该漏洞源于程序未能充分验证用户的身份，攻击者可通过欺骗用户安装恶意应用程序利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-27125
CVE编号：CVE-2020-9070
imcat任意PHP代码执行漏洞
imcat是一套基于PHP的开源建站系统。imcat 4.4版本中存在安全漏洞。远程攻击者可通过使用root/run/adm.php文件修改boot/bootskip.php文件利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2019-00974
CVE编号：CVE-2018-20605
Cybozu Office跨站脚本漏洞（CNVD-2021-18062）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的通讯录存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器中执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-18062
CVE编号：CVE-2021-20628
Google Chrome信息泄露漏洞（CNVD-2019-38250）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞未授权访问系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38250
CVE编号：CVE-2019-13707
HPE Matrix Operating Environment Software和Systems Insight Manager Software信息泄露漏洞（CNVD-2018-05094）
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05094
CVE编号：CVE-2017-5785
Huawei HarmonyOS访问控制错误漏洞（CNVD-2024-45894）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在访问控制错误漏洞，该漏洞源于电话服务模块存在内存访问不当。攻击者可利用此漏洞可能导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2024-45894
CVE编号：CVE-2024-51517
Juniper Junos代码执行漏洞
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos Space WEB管理接口不充分授权检查，允许远程攻击者可利用该漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00607
CVE编号：CVE-2017-2306
Google Chrome Blink内存错误引用漏洞（CNVD-2019-01589）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 71.0.3578.80之前版本中的Blink存在内存错误引用漏洞，该漏洞源于程序错误地处理了样式表。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01589
CVE编号：CVE-2018-18337
Linux kernel XFS_IS_REALTIME_INODE宏拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel fs/xfs/xfs_linux.h文件的XFS_IS_REALTIME_INODE宏存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33578
CVE编号：CVE-2017-14340
Microsoft Excel代码执行漏洞（CNVD-2023-80162）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Office Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-80162
CVE编号：CVE-2023-33158
Microsoft DirectX信息泄露漏洞（CNVD-2019-31843）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在信息泄露漏洞，该漏洞源于未能正确处理内存对象，攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-31843
CVE编号：CVE-2019-1216
PHP远程代码执行漏洞（CNVD-2019-36855）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP存在远程代码执行漏洞。攻击者通过精心的构造和利用，可以导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-36855
CVE编号：CVE-2019-11043
Teampass跨站脚本漏洞
TeamPass是一个基于Web开源的应用程序。TeamPass存在跨站脚本漏洞。攻击者能够注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03703
WordPress Viral Quiz Maker - OnionBuzz插件SQL注入漏洞（CNVD-2019-27322）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Viral Quiz Maker - OnionBuzz plugin是使用在其中的一个测验插件。WordPress Viral Quiz Maker - OnionBuzz插件1.2.2之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-27322
CVE编号：CVE-2019-14230
Cisco ASR 5000 Series Telnetd拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台,可用于部署高需求的3G网络以及向长期演进 (LTE) 迁移。Cisco ASR 5000 Series 16.0(900)存在拒绝服务漏洞。允许远程攻击者通过Telnetd连接造成拒绝服务（Telnetd的进程重启）。
严重程度：中
CNVD编号：CNVD-2015-07845
CVE编号：CVE-2015-6382
Mozilla Firefox内存错误引用漏洞（CNVD-2018-21815）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。refresh driver timers是其中的一个定时器组件。Mozilla Firefox ESR 60.2之前版本和Firefox 62之前版本中的refresh driver timers存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-21815
CVE编号：CVE-2018-12377
IBM Sterling Secure Proxy硬编码凭据漏洞
IBM Sterling Secure Proxy通过防止外部合作伙伴与内部服务器之间直接连接，为可信网络建立安全防护屏障。IBM Sterling Secure Proxy 6.0.1、6.0.2、2.4.3.2、3.4.3.2版存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等硬编码凭据。
严重程度：中
CNVD编号：CNVD-2021-68438
CVE编号：CVE-2021-29728
GitHub Electron任意命令执行漏洞
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。GitHub Electron 1.8.2-beta.3及之前版本、1.7.10及之前版本和1.6.15及之前版本中的protocol handler存在安全漏洞。攻击者可借助特制的URL利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03218
CVE编号：CVE-2018-1000006
Piwigo远程文件包含漏洞
Piwigo是用PHP编写的相册脚本。Piwigo 2.8.3之前版本在admin/languages.php实现中存在安全漏洞，远程管理员用户通过tab参数，可执行文件包含攻击。
严重程度：中
CNVD编号：CNVD-2017-00085
CVE编号：CVE-2016-10085
OpenWebif 'CallOPKG'函数远程命令执行漏洞
OpenWebif是一款应用在基于Linux平台的机顶盒中的开源Web接口插件。OpenWebif 1.2.5版本中存在安全漏洞，该漏洞源于plugin/controllers/ipkg.py文件中的IpkgController类的'CallOPKG'函数未能限制或正确的限制输入包的名称。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-34589
CVE编号：CVE-2017-9333
CmsEasy最新版V5.6存在多个漏洞
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个 PHP 开发平台。CmsEasy最新版V5.6存在多个漏洞。攻击者可以利用该漏洞对系统的机密性，完整性，可用性构成影响。
严重程度：高
CNVD编号：CNVD-2017-11632
FreeImage AssignPixel函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞可以溢出缓冲区，在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-04488
CVE编号：CVE-2024-28566
Google Chrome任意代码执行漏洞（CNVD-2016-07209）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07209
CVE编号：CVE-2016-5160
极速PDF阅读器存在内存破坏漏洞（CNVD-2020-25780）
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25780
Intel®Graphics Drivers多代处理器权限升级漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器权限升级漏洞，一些Intel(R)的内核模式驱动程序中控制流管理不足在15.36.39.5145版本之前的图形驱动程序，攻击者可利用该漏洞可能允许经过身份验证的用户潜在地启用通过本地访问升级权限。
严重程度：中
CNVD编号：CNVD-2021-10807
CVE编号：CVE-2020-0544
IBM Jazz Foundation跨站脚本漏洞（CNVD-2017-34461）
IBM Jazz Foundation是软件开发协作平台。IBM Jazz Foundation存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致会话信息泄露。
严重程度：中
CNVD编号：CNVD-2017-34461
CVE编号：CVE-2017-1164
Intel Xeon Processors权限提升漏洞（CNVD-2025-21340）
Intel Xeon Processors是英特尔面向企业级服务器、工作站及高性能计算（HPC）市场推出的处理器系列，主要服务于数据中心、云计算、人工智能等领域。Intel Xeon Processors存在权限提升漏洞，该漏洞源于缓冲区限制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21340
CVE编号：CVE-2025-20053
WordPress插件Beaver Builder跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Beaver Builder存在跨站脚本漏洞，攻击者可利用该漏洞在页面中注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2025-20231
CVE编号：CVE-2025-8897
Foscam C1 Indoor HD Camera DDNS客户端缓冲区溢出漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。DDNS client是其中的一个动态域名服务客户端。Foscam C1 Indoor HD Camera中的DDNS客户端存在缓冲区溢出漏洞。当DDNS被打开时，攻击者可通过创建恶意的HTTP服务器利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2017-34260
CVE编号：CVE-2017-2854
SAMSUNG Notes越界写入漏洞
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界写入漏洞，攻击者可利用该漏洞写入越界内存。
严重程度：低
CNVD编号：CNVD-2025-24707
CVE编号：CVE-2025-21070
5iSNS系统存在重装漏洞
5iSNS实验室致力于为广大站长提供源码，新版系统，涵盖文库、帖子等功能。5iSNS系统存在重装漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-21454
叮当Mall app验证码处存在逻辑设计漏洞
叮当Mall app是一款时间和技能交易的手机软件。叮当Mall app验证码处存在逻辑设计漏洞。攻击者利用该漏洞可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-33457
极速Office 2019存在代码执行漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在代码执行漏洞，攻击者可利用该漏洞执行代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-15529
Cisco SD-WAN vManage存在访问控制错误漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化Cisco SD-WAN的部署、配置、管理和操作。Cisco SD-WAN vManage存在访问控制错误漏洞，该漏洞源于管理界面中的CLI上的访问控制执行不当，经过身份验证的本地攻击者可利用该漏洞绕过授权，回滚vManage控制器和边缘路由器设备上的配置。
严重程度：中
CNVD编号：CNVD-2023-93331
CVE编号：CVE-2023-20253
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17142）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17142
CVE编号：CVE-2020-10484
IBM QRadar SIEM XML外部实体注入漏洞（CNVD-2018-24553）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.2.0版本至7.2.8版本Patch 13和7.3.0版本至7.3.1版本Patch 6中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞获取敏感信息或拒绝服务（消耗内存资源）。
严重程度：高
CNVD编号：CNVD-2018-24553
CVE编号：CVE-2018-1730
Adobe Dimension越界读取漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21658
CVE编号：CVE-2023-25888
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-12659）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件Bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12659
CVE编号：CVE-2017-18159
YCCMS存在文件上传漏洞（CNVD-2021-46794）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46794
Google Android缓冲区溢出漏洞（CNVD-2019-27575）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_static_payload.c文件的‘impd_drc_parse_coeff’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27575
CVE编号：CVE-2018-9572
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-33421）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于Windows Update Stack未能正确处理内存中的对象，攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33421
CVE编号：CVE-2020-1109
Microsoft Edge内存破坏漏洞（CNVD-2018-11935）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Edge未能正确访问内存中的对象。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11935
CVE编号：CVE-2018-8236
OpenAM跨站脚本漏洞
ForgeRock是一款企业身份管理平台。ForgeRock OpenAM存在跨站脚本漏洞，允许攻击者利用漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-03583
ICZ MATCHA INVOICE代码注入漏洞
ICZ MATCHA INVOICE是日本ICZ公司的一套基于Web的计费管理软件。ICZ MATCHA INVOICE 2.5.6及之前版本的安装程序中存在安全漏洞，远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-06518
CVE编号：CVE-2015-5643
IBM DataPower Gateway存在未明漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway 2018.4.1.0版本至2018.4.1.5版本和7.6.0.0版本至7.6.0.14版本中存在安全漏洞，该漏洞源于在IPMI LAN通道被启用时，默认的管理员账户也会被开启，攻击者可利用该漏洞获取BMC的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2020-01018
CVE编号：CVE-2019-4621
多款Lenovo ThinkPad产品安全绕过漏洞
Lenovo Yoga 11e等都是中国联想（Lenovo）公司的电脑产品。多款Lenovo ThinkPad产品中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-11489
CVE编号：CVE-2016-8222
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞（CNVD-2020-48967）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48967
PHP拒绝服务漏洞（CNVD-2016-02638）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的Soap客户端中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02638
CVE编号：CVE-2015-8835
Google TensorFlow缓冲区溢出漏洞（CNVD-2020-62809）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow 2.4.0之前版本存在安全漏洞，该漏洞源于当tf.image.crop_and_resize 的 boxes的参数有一个非常大的值，CPU内核实现接收它作为一个c++  nan 浮点值。试图对其进行操作是一种未定义的行为，稍后会产生分割错误。攻击者可以利用此漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-62809
CVE编号：CVE-2020-15266
Juniper Networks Identity Management Service输入验证错误漏洞
Juniper Networks Identity Management Service（JIMS）是美国瞻博网络（Juniper Networks）公司的一款网络身份验证管理服务。该产品通过用户、设备信息收集并建立映射关系进行管理。基于Windows平台的Juniper Networks JIMS 1.1.4之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
严重程度：低
CNVD编号：CNVD-2019-13844
CVE编号：CVE-2019-0042
Cloudbees Jenkins和LTS信息泄露漏洞（CNVD-2021-04653）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前版本、LTS 2.263.1版本及之前版本存在信息泄露漏洞，该漏洞源于程序允许使用文件浏览器通过符号链接读取工作区和归档工件的任意文件，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04653
CVE编号：CVE-2021-21602
Tenda AC18 formSetPPTPServer函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetPPTPServer函数的startIP参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09934
CVE编号：CVE-2024-57582
IBM Informix Dynamic Server权限许可和访问控制问题漏洞（CNVD-2019-29426）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29426
CVE编号：CVE-2018-1631
Microsoft Windows Client License Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Client License Service中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16654
CVE编号：CVE-2020-0701
FusionPBX路径遍历漏洞（CNVD-2021-36592）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7存在路径遍历漏洞，该漏洞源于恶意用户可以重命名系统的任何文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36592
CVE编号：CVE-2020-21055
WordPress跨站脚本漏洞（CNVD-2020-54948）
WordPress是一种使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。在国际上广泛使用了，可以兼容自开发的插件。功能强大，应用广泛。Ultimate Appointment Booking & Scheduling插件让客户使用易于使用的日历和预订表格直接在网站上安排约会。Ultimate Appointment Booking & Scheduling v1.1.9及之前版本存在跨站脚本漏洞。该漏洞与受影响版本未能正确验证客户端数据有关。Ultimate Appointment Booking & Scheduling在将其回显到输入标签之前未清理“ Appointment_ID” GET参数的值，这导致了反射型XSS漏洞，攻击者可以使用特制URL加以利用。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-54948
CVE编号：CVE-2020-24313
Cisco DNA Spaces:Connector SQL注入漏洞
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces:Connector是其中的一个用于支持Cisco无线控制器通信的连接器。Cisco DNA Spaces: Connector 2.0之前版本中的Web UI存在SQL注入漏洞，该漏洞源于该UI未能正确验证用户提交的输入。攻击者可通过输入恶意的SQL语句利用该漏洞移除SQL数据库。
严重程度：高
CNVD编号：CNVD-2019-44285
CVE编号：CVE-2019-15995
WordPress存在未明漏洞（CNVD-2016-02898）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5.1及之前版本中存在安全漏洞。攻击者可借助Plupload利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-02898
CVE编号：CVE-2016-4566
Cisco Email Security Appliance anti-spam扫描器远程安全绕过漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco ESA设备的anti-spam扫描器中存在安全漏洞。允许远程攻击者利用该漏洞可借助畸形的DNS SPF记录绕过既定的邮件限制。
严重程度：中
CNVD编号：CNVD-2015-03867
CVE编号：CVE-2015-4184
StivaSoft PHPJabbers PHP Newsletter Script跨站脚本漏洞
StivaSoft PHPJabbers PHP Newsletter Script是保加利亚StivaSoft公司的一套新闻系统脚本。admin panel是其中的一个管理面板。StivaSoft PHPJabbers PHP Newsletter Script的admin panel的lists存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02209
CVE编号：CVE-2017-12810
ASUS AC68U缓冲区溢出漏洞
ASUS AC68U是中国华硕（ASUS）公司的一款路由器。ASUS AC68U 3.0.0.4.385.20852及其之前版本存在缓冲区溢出漏洞，该漏洞源于blocking.cgi 中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-31524
CVE编号：CVE-2021-45757
Mattermost Server跨站脚本漏洞（CNVD-2020-35463）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35463
CVE编号：CVE-2016-11073
dbf2txt无限循环漏洞
dbf2txt是一款用于读取DB文件并将其转换为TXT文件的工具。dbf2txt 2012-07-19及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-19623
CVE编号：CVE-2018-17042
Apache OFBiz跨站脚本漏洞（CNVD-2020-16521）
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16521
CVE编号：CVE-2020-1943
Nextcloud Server跨站脚本漏洞（CNVD-2017-07616）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server中的多个组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-07616
CVE编号：CVE-2017-0891
Dairy Farm Shop Management System edit-product.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件edit-product.php中参数productname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21644
CVE编号：CVE-2025-7588
OpenText Brava! Desktop远程代码执行漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中PDF文件的解析存在远程代码执行漏洞。该漏洞源于访问指针之前未正确初始化该指针。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42316
CVE编号：CVE-2021-31479
RubyGems加密签名验证不当漏洞
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems中的package.rb存在加密签名验证不当漏洞。攻击者可利用该漏洞安装签名错误的gem。
严重程度：中
CNVD编号：CNVD-2018-07053
CVE编号：CVE-2018-1000076
Linux kernel拒绝服务漏洞（CNVD-2016-02766）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.17 之前的版本中存在拒绝服务漏洞，攻击者可借助USB设备描述符中特制的端点值，利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02766
CVE编号：CVE-2016-3139
xlockmore访问控制错误漏洞
xlockmore是一款用于X Window系统的屏幕保护程序。xlockmore 5.13版本和5.22版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞访问X会话。
严重程度：高
CNVD编号：CNVD-2020-46819
CVE编号：CVE-2006-0061
IBM Security Guardium Key Lifecycle Manager信息泄露漏洞（CNVD-2025-01796）
IBM Security Guardium Key Lifecycle Manager是国际商业机器（IBM）公司的一种加密密钥管理工具。可集中、简化和自动化密钥管理流程。IBM Security Guardium Key Lifecycle Manager存在信息泄露漏洞，攻击者可利用该漏洞在浏览器返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01796
CVE编号：CVE-2024-49818
NexusPHP跨站脚本漏洞（CNVD-2017-29454）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-29454
CVE编号：CVE-2017-12680
Oracle Java SE和Java SE Embedded拒绝服务漏洞（CNVD-2018-02215）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的AWT子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02215
CVE编号：CVE-2018-2677
WeADMIN ITOSS IT服务管理平台存在任意文件下载漏洞
WeADMIN ITOSS是一款网管软件。WeADMIN ITOSS IT服务管理平台存在任意文件下载漏洞，攻击者可利用该漏洞下载系统文件。
严重程度：中
CNVD编号：CNVD-2017-20000
Mozilla Firefox信息泄露漏洞（CNVD-2018-07087）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox的WebExtension Find API存在信息泄露漏洞。远程用户可通过发送特制请求利用该漏洞查看目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-07087
CVE编号：CVE-2018-5132
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16161）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16161
CVE编号：CVE-2021-46603
IBM MQ代码执行漏洞（CNVD-2025-05563）
IBM MQ是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在代码执行漏洞，该漏洞源于转义字符中和不当，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2025-05563
CVE编号：CVE-2025-0975
Silicon Graphics LibTIFF整数溢出漏洞（CNVD-2017-05381）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中存在整数溢出漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05381
CVE编号：CVE-2017-7602
Ntop nDPI缓冲区溢出漏洞（CNVD-2020-36698）
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2及之前版本中lib/ndpi_main.c文件的ndpi_parse_packet_line_info存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-36698
CVE编号：CVE-2020-15471
LibTIFF堆栈缓冲区溢出漏洞（CNVD-2017-00978）
LibTiff是负责对TIFF图象格式进行编码/解码的应用库 。LibTIFF存在堆栈缓冲区溢出漏洞，该漏洞源于在将用户数据复制到大小不足的缓冲区时未能进行充分的边界检查。攻击者可利用该漏洞在受影响的应用程序环境中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00978
CVE编号：CVE-2016-10094
Apple Mac OS X hypervisor framework输入验证漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X hypervisor framework存在输入验证漏洞，允许本地攻击者进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02301
CVE编号：CVE-2015-1138
Adobe Dimension内存错误引用漏洞（CNVD-2022-78869）
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.5及之前版本存在内存错误引用漏洞，该漏洞源于程序未对恶意文件进行正确处理。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78869
CVE编号：CVE-2022-38445
CMS Made Simple任意文件移动漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中管理员仪表盘的文件拖动操作存在安全漏洞，该漏洞源于config.php文件可以被拖动到不正确的目录中。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09059
CVE编号：CVE-2018-10521
Microsoft Internet Explorer脚本引擎内存破坏漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 8版本中的VBScript和JScript引擎中存在远程执行代码漏洞。攻击者利用该漏洞可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2015-05958
CVE编号：CVE-2015-2493
多款Siemens产品权限许可和访问控制问题漏洞
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的产品。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC HMI Comfort Panels是一款触摸面板设备。Siemens SIMATIC HMI Comfort Outdoor Panels是一款专用于户外的触摸面板设备。多款Siemens产品中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用漏洞损害受影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-54367
CVE编号：CVE-2019-6572
Cisco FXOS Software输入验证错误漏洞
Cisco FXOS Software是美国思科（Cisco）公司的一套运行在思科安全设备中的防火墙软件。Cisco FXOS Software中的CLI存在输入验证错误漏洞，该漏洞源于程序未能进行充分输入验证。本地攻击者可借助特制的参数利用该漏洞读取或在底层操作系统上编写任意文件。
严重程度：中
CNVD编号：CNVD-2020-14756
CVE编号：CVE-2020-3166
OpenDaylight odl-mdsal-xsql组件资源管理错误漏洞（CNVD-2017-16999）
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight odl-mdsal-xsql是其中的一个基于XML的用于描述解析XML数据的查询组件。OpenDaylight 3.3版本和4.0版本中的odl-mdsal-xsql组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16999
CVE编号：CVE-2017-1000360
Google Nexus Qualcomm Sound驱动程序权限提升漏洞（CNVD-2016-12200）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm Sound驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12200
CVE编号：CVE-2016-8391
Kentico Xperience身份验证绕过漏洞（CNVD-2026-05134）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在身份验证绕过漏洞，攻击者可利用该漏洞导致控制管理对象。
严重程度：低
CNVD编号：CNVD-2026-05134
CVE编号：CVE-2025-2746
Online Ordering System SQL注入漏洞（CNVD-2022-55715）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于admin/editproductetails.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55715
CVE编号：CVE-2022-30794
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09094）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09094
Google Android资源管理错误漏洞（CNVD-2021-36598）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于ARM组件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36598
CVE编号：CVE-2021-28663
SLiMS 8 CSRF保护绕过漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。SLiMS 8 Akasia 8.3.1版本中存在安全漏洞。远程攻击者可通过删除‘csrf_token’参数利用该漏洞绕过跨站请求伪造保护，获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2018-12055
CVE编号：CVE-2018-12659
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2018-24627）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞源于程序使用了较弱的密码算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24627
CVE编号：CVE-2017-1366
多款Apple产品拒绝服务漏洞（CNVD-2018-12169）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12169
CVE编号：CVE-2017-7160