CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK X6000R setLedCfg函数代码执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在代码执行漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞通过setLedCfg函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15600
CVE编号：CVE-2023-46484
Samsung mobile devices访问控制错误漏洞
Samsung mobile devices是韩国三星Samsung公司的一个手机应用。提供了一个通信功能。Samsung mobile devices SMR Mar-2021 Release 1之前版本存在访问控制错误漏洞，该漏洞源于剪贴板服务的访问控制错误，允许不受信任的应用程序读取或写入某些本地文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39554
CVE编号：CVE-2021-25337
极致CMS前台存在SQL注入漏洞（CNVD-2020-26828）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26828
Google Chrome存在未明漏洞（CNVD-2019-26522）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26522
CVE编号：CVE-2019-5851
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15830）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15830
CVE编号：CVE-2022-38438
Cisco TelePresence MSE 8000设备跨站请求伪造漏洞
Cisco TelePresence MSE 8000 devices是一套高容量的语音和视频会议媒体服务引擎设备。Cisco TelePresence MSE 8000设备中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04444
CVE编号：CVE-2015-4258
Google Android信息泄露漏洞（CNVD-2019-36407）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36407
CVE编号：CVE-2019-2060
Google Chrome Expat整数溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Expat是美国软件开发者吉姆-克拉克所研发的一个基于C语言的XML解析器库，它采用了一个面向流的解析器。Google Chrome 44.0.2403.89之前版本中使用的Expat 2.1.0及之前版本中的‘XML_GetBuffer’函数存在整数溢出漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2015-04881
CVE编号：CVE-2015-1283
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-22913）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于XE文件解析时缺少对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22913
CVE编号：CVE-2025-8004
Google Android Parcel.cpp信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Parcel.cpp存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-67529
CVE编号：CVE-2021-0584
cPanel存在未明漏洞（CNVD-2019-27413）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27413
CVE编号：CVE-2016-10812
Verodin信息泄露漏洞
Verodin是美国Verodin公司的一套网络安全检测平台。该平台主要用于检测网络、端点、电子邮件和云控制的安全防护的有效性。Director是Verodin的控制台程序。Verodin Director 3.5.3.1及之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36940
CVE编号：CVE-2019-10716
Google TensorFlow CTCGreedyDecoder拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow CTCGreedyDecoder存在拒绝服务漏洞。攻击者可利用该漏洞导致`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37621
CVE编号：CVE-2021-29543
Google Android远程权限提升漏洞（CNVD-2016-07420）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。telephony是其中的一个提供了电话功能的组件。Android中的Telephony中存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。以下版本受到影响：Android 4.4.4，5.0.2，5.1.1，6.0，6.0.1，7.0。
严重程度：高
CNVD编号：CNVD-2016-07420
CVE编号：CVE-2016-3883
TOTOLINK LR350 sub_422880函数栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在栈缓冲区溢出漏洞，该漏洞源于sub_422880函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27567
CVE编号：CVE-2025-63465
TOTOLINK X2000R跨站脚本漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）推出的一款WiFi6无线路由器，支持千兆网络和EasyMesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29718
CVE编号：CVE-2024-33433
Milesight UR32L urvpn_client http_connection_readcb功能缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L urvpn_client http_connection_readcb功能存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-65480
CVE编号：CVE-2023-24019
Dropbear SSH本地代码执行漏洞
Dropbear是一个相对较小的SSH服务器和客户端。Dropbear dropbearconvert中存在任意代码执行漏洞，本地攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07880
CVE编号：CVE-2016-7407
Google Chrome资源管理错误漏洞（CNVD-2020-29313）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的阅读模式存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29313
CVE编号：CVE-2020-6465
Google Android System信息泄露漏洞（CNVD-2019-10466）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10466
CVE编号：CVE-2019-2021
WordPress Bunnys Print CSS plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Bunnys Print CSS plugin存在跨站请求伪造漏洞，该漏洞源于pcss_options_subpanel函数的nonce验证缺失或不正确。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-12866
CVE编号：CVE-2025-5925
Vim资源管理错误漏洞（CNVD-2022-05068）
Vim是一款基于UNIX平台的编辑器。Vim存在资源管理错误漏洞，该漏洞源于产品未对资源有效性进行判断，攻击者可利用该漏洞引起异常操作。
严重程度：中
CNVD编号：CNVD-2022-05068
CVE编号：CVE-2021-3974
Google Chrome PDFium拒绝服务漏洞（CNVD-2015-01549）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用PDFium存在拒绝服务漏洞，允许远程攻击者通过未明向量导致拒绝服务（外的界限读取）。
严重程度：中
CNVD编号：CNVD-2015-01549
CVE编号：CVE-2015-1225
Foscam C1 Indoor HD Camera缓冲区溢出漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本的应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在缓冲区溢出漏洞。攻击者可通过向设备发送HTTP请求利用该漏洞覆盖任意数据。
严重程度：中
CNVD编号：CNVD-2017-14360
CVE编号：CVE-2017-2831
多款Samsung产品缓冲区溢出漏洞
Samsung Galaxy S6等都是韩国三星（Samsung）公司的一款智能手机。多款Samsung产品（搭载Shannon333芯片组）中的baseband进程存在缓冲区溢出漏洞。攻击者可通过虚假的基站推送恶意代码利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-22963
CVE编号：CVE-2015-8546
virglrenderer代码问题漏洞
virglrenderer是一款VirGL虚拟OpenGL渲染器。virglrenderer 0.8.0及之前版本中的vrend_renderer.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22688
CVE编号：CVE-2019-18388
Tenda AX3 fromSetWifiGusetBasic函数堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于fromSetWifiGusetBasic函数中的shareSpeed参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28846
CVE编号：CVE-2025-63455
Myucms前台存在任意文件下载漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城。MyuCMS前台存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-03919
TOTOLINK A3300R setPortForwardRules方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setPortForwardRules方法的enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-10467
CVE编号：CVE-2024-24329
北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在命令执行漏洞
资源访问控制系统（WebVPN）是一款为用户提供免客户端的资源便捷访问工具。北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-54319
Adobe Acrobat Reader DC越界读取漏洞（CNVD-2023-71745）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader DC存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71745
CVE编号：CVE-2021-40723
mySCADA myPRO操作系统命令注入漏洞（CNVD-2023-38196）
mySCADA myPRO是一个应用软件。myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO 8.26.0及之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞通过参数注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-38196
CVE编号：CVE-2023-29150
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-04062）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本的tif_dir.c文件中的‘setByteArray’函数中存在安全漏洞。允许攻击者借助特制的TIFF图像利用该漏洞造成拒绝服务（越边界读访问）。
严重程度：中
CNVD编号：CNVD-2016-04062
CVE编号：CVE-2016-5315
Online Farm System /forgot_pass.php文件SQL注入漏洞
Online Farm System是一个在线农场系统。Online Farm System存在SQL注入漏洞，该漏洞源于文件/forgot_pass.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26179
CVE编号：CVE-2025-8331
TP-LINK TL-WR703N路由器存在拒绝服务漏洞
TP-LINK TL-WR703N是中国普联（TP-Link）的一款迷你型无线路由器。TP-LINK TL-WR703N路由器存在拒绝服务漏洞，攻击者无需通过用户登录验证，通过构造特殊数据报文发送到路由器WAN口IP地址，即可导致HTTP服务拒绝响应。
严重程度：中
CNVD编号：CNVD-2019-38047
TOTOLINK A3600R OS命令注入漏洞
TOTOLINK A3600R是一款由中国吉翁电子（TOTOLINK）公司生产的6天线1200M无线路由器‌。TOTOLINK A3600R存在OS命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi文件中源于对ipDomain参数的处理不当。攻击者可利用该漏洞导致设备失效或被用于其他恶意活动等严重后果。
严重程度：中
CNVD编号：CNVD-2025-13901
CVE编号：CVE-2024-7175
CHICKEN算法复杂度漏洞
CHICKEN Scheme是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。CHICKEN Scheme 4.12.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施算法复杂度攻击。
严重程度：中
CNVD编号：CNVD-2017-16924
CVE编号：CVE-2017-11343
TP-LINK TL-WDR7660 wacWhitelistJsonToBin函数缓冲区溢出漏洞
TP-LINK TL-WDR7660是中国普联（TP-LINK）公司的一款千兆路由器。TP-LINK TL-WDR7660 1.0版本存在缓冲区溢出漏洞，该漏洞源于wacWhitelistJsonToBin函数在处理参数字符串名称时未进行检查，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-02853
CVE编号：CVE-2024-48713
Huawei HarmonyOS资源管理错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在资源管理错误漏洞，该漏洞源于系统某些资源配置存在问题，攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-100635
CVE编号：CVE-2021-37068
Trihedral Engineering Limited VTScada DLL劫持漏洞
VTScada是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral Engineering Limited VTScada存在DLL劫持漏洞，攻击者可使程序执行放置在目标机器上的特制恶意dll文件。
严重程度：高
CNVD编号：CNVD-2017-32170
CVE编号：CVE-2017-14029
Cisco Content Security Management Appliance信息泄露漏洞（CNVD-2021-35616）
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content Security Management Appliance中的Cisco AsyncOS Software存在信息泄露漏洞，经过身份验证的远程攻击者可利用该漏洞访问受影响设备上的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35616
CVE编号：CVE-2021-1516
Rukovoditel SQL注入漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel Project Management App 2.7.2 存在SQL注入漏洞，攻击者可以发出经过身份验证的HTTP请求来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-28757
CVE编号：CVE-2020-13591
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26629）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26629
CVE编号：CVE-2015-9042
Cisco Integrated Management Controller跨站请求伪造漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中的基于Web的管理界面存在跨站请求伪造漏洞，远程攻击者可通过诱使用户点击恶意的链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-18902
CVE编号：CVE-2019-1632
WordPress 10Web Photo Gallery跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。10Web Photo Gallery plugin是使用在其中的一个图片管理插件。WordPress 10Web Photo Gallery 1.5.46之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13892
CVE编号：CVE-2020-9335
Google Android权限提升漏洞（CNVD-2018-11485）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.0之前的版本中的Qualcomm组件中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-11485
CVE编号：CVE-2016-8488
Adobe Flash Player验证绕过任意数据写漏洞（CNVD-2015-03207）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过校验向目标系统写入任意数据。
严重程度：中
CNVD编号：CNVD-2015-03207
CVE编号：CVE-2015-3085
Huawei EMUI和HarmonyOS系统服务模块服务逻辑错误漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS系统服务模块存在服务逻辑错误漏洞，攻击者可利用该漏洞影响服务完整性。
严重程度：中
CNVD编号：CNVD-2025-00870
CVE编号：CVE-2024-54098
多款Huawei产品输入验证漏洞（CNVD-2017-37728）
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在输入验证漏洞，该漏洞是由于程序未能充分的验证报文。远程攻击者通过向受影响的设备发送特制的IKE V2报文利用该漏洞造成拒绝服务（内存访问错误）。
严重程度：高
CNVD编号：CNVD-2017-37728
CVE编号：CVE-2017-17299
SmartFoxServer代码注入漏洞
SmartFoxServer是美国SmartFoxServer公司的一个可通过Adobe Flash/Flex/Air，Unity，HTML5，iOS，Universal Windows Platform，Android，Java，C ++等快速开发多人游戏和应用程序的软件开发软件。SmartFoxServer 2.17.0版本中存在安全漏洞，攻击者可以通过创建/config/ ConsoleModuleUnlock.txt并编辑/config/admin/admintool.xml来启用控制台模块，来执行任意Python代码，并绕过Java shell.py保护机制。
严重程度：中
CNVD编号：CNVD-2021-12648
CVE编号：CVE-2021-26551
Vobot Clock远程代码执行漏洞
Vobot Clock是配备有Amazon Alexa、Sleep Coach及Daily Routine程序的智能床头闹钟。VOBOT CLOCK 0.99.30之前版本存在远程代码执行漏洞。该漏洞产生的原因是使用明文HTTP下载breakout程序。中间人攻击者可通过监视本地用户启动Breakout Easter Egg功能，然后发送特制HTTP响应利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03787
CVE编号：CVE-2018-6826
Microsoft Internet Explorer剪贴板信息泄露漏洞
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer处理剪贴板存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03061
CVE编号：CVE-2015-1692
appRain CMF跨站脚本漏洞（CNVD-2025-21115）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，由于/apprain/developer/addons/update/base_libs端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21115
CVE编号：CVE-2025-41050
Foxit Reader/PhantomPDF内存错误引用漏洞
Foxit PhantomPDF是一套实用的PDF解决方案。Foxit Reader 7.2.2之前版本、Foxit PhantomPDF 7.2.2之前版本，Print对象及App对象处理中存在内存错误引用漏洞。远程攻击者利用构造的PDF文档，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08334
CVE编号：CVE-2015-8580
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26527）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本的Server: Replication子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-26527
CVE编号：CVE-2019-2731
cPanel SQL注入漏洞（CNVD-2019-26168）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.0之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-26168
CVE编号：CVE-2018-20887
Monxin全网通商城系统分销小店设置店面处存在存储型跨站脚本漏洞
Monxin全网通商城系统是一款由梦行科技打造的拥有PC商城、手机商城、微信商城、线下收银系统。Monxin全网通商城系统分销小店设置店面处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-19942
多款MediaTek芯片拒绝服务漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在拒绝服务漏洞，该漏洞源于Wi-Fi驱动程序中的资源释放不当，攻击者可利用该漏洞导致远程拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87962
CVE编号：CVE-2022-32589
Fuji Electric V-Server释放后重用漏洞
Fuji Electric V-Server VPR是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server VPR 4.0.3.0及之前版本中存在释放后重用漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-03306
CVE编号：CVE-2018-14811
多款Apple产品WebKit组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00532
CVE编号：CVE-2019-8587
GitLab存在未明漏洞（CNVD-2020-63392 ）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.1.10之前版本、13.2.8之前版本和13.3.4之前版本存在安全漏洞，该漏洞允许攻击者通过向API发送特定查询来绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-63392
CVE编号：CVE-2020-13297
Google Android Media framework信息泄露漏洞（CNVD-2020-27130）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Media framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27130
CVE编号：CVE-2020-0101
Siemens SIMATIC CP 44x-1 RNA模块未授权操作漏洞
Siemens SIMATIC CP 44x-1 RNA是一台集成了防火墙、VPN、安全协议、数据加密等安全功能的通信处理器，提供了s7-1500控制器的网络连接和安全通信。Siemens SIMATIC CP 44x-1 RNA模块1.4.1之前版本中存在未授权操作漏洞，未经身份验证的远程攻击者可以对受影响的通信处理器（CP）执行管理操作，并且CP的配置存储在相应的CPU上。
严重程度：高
CNVD编号：CNVD-2017-10562
CVE编号：CVE-2017-6868
mruby空指针解引用漏洞
mruby是一款Ruby语言的轻量级实现。mruby存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-09777
CVE编号：CVE-2021-4188
GitLab授权问题漏洞（CNVD-2019-26410）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.7.8之前版本、11.8.4之前的11.8.x版本和11.9.2之前的11.9.x版本中存在授权问题漏洞，攻击者可利用该漏洞访问私有信息。
严重程度：中
CNVD编号：CNVD-2019-26410
CVE编号：CVE-2019-10115
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12531）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12531
CVE编号：CVE-2017-6741
SAP Mobile Platform application import XML外部实体漏洞
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。该平台用于构建适用于任意设备的打包和定制开发应用。SMP 2.3版本的application import功能中存在XML外部实体漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05785
CVE编号：CVE-2015-6664
Apple macOS Catalina CoreAudio组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本中的CoreAudio组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49303
CVE编号：CVE-2020-9866
Ubiquiti Networks UniFi Video Controller路径遍历漏洞
Ubiquiti Networks UniFi Video Controller是美国优比快（Ubiquiti Networks）公司的一款用于控制管理UniFi视频设备的Web应用程序。Ubiquiti Networks UniFi Video Controller v3.9.3及之前版本中存在路径遍历漏洞，该漏洞源于UniFi Video Server的固件更新功能未能验证固件下载到的位置。攻击者可利用该漏洞向被限制的路径发送文件。
严重程度：中
CNVD编号：CNVD-2020-29876
CVE编号：CVE-2020-8144
优特普UTP-R3050-5GP存在弱口令漏洞
优特普（UTEPO）成立于2005年，是以“网电速联”技术为核心的工业通信及智能物联网解决方案提供商，以技术创新为基础，为智慧园区、智慧安防、智慧城市、智慧农业、智慧制造等领域提供智慧物联网解决方案。优特普UTP-R3050-5GP存在弱口令漏洞。攻击者可利用弱密码登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33183
鼎维iPower CMS存在多个漏洞
鼎维iPower CMS是重庆鼎维网络科技有限公司开发的一套网站系统。鼎维iPower CMS存在SQL注入，XSS跨站脚本漏洞，后台管理系统还存在用户猜解，越权访问等漏洞，攻击者可利用上述漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12494
Elide SQL注入漏洞
Elide是一个Java库。Elide存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-85102
CVE编号：CVE-2022-24827
Cisco Elastic Services Controller跨站脚本漏洞
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。Cisco ESC中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户访问恶意的链接利用该漏洞在受影响网站的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22097
CVE编号：CVE-2017-6776
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04691）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04691
CVE编号：CVE-2017-3015
天清汉马USG防火墙存在命令执行漏洞
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。天清汉马USG防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-41976
Apple iOS Clock信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Clock是其中的一个时钟组件。Apple iOS 11.3之前版本中的Clock组件的闹钟和计时器的处理存在安全漏洞。攻击者可利用该漏洞获取用于iTunes的邮件地址。
严重程度：低
CNVD编号：CNVD-2018-09965
CVE编号：CVE-2018-4123
Windows DVD Maker跨站请求伪造漏洞
Microsoft Windows是一款微软开发的操作系统。Windows DVD Maker是一款DVD制作应用程序。Microsoft Windows DVD Maker存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2017-03258
CVE编号：CVE-2017-0045
Cloudera CDH安全绕过漏洞
Cloudera CDH是美国Cloudera公司的一套开源的用于运行Apache Hadoop的平台。JobHistory Server是其中的一个历史任务存储、查看服务。Cloudera CDH中的JobHistory Server存在安全绕过漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05574
CVE编号：CVE-2013-6446
Google Chrome地址栏欺骗漏洞（CNVD-2019-38238）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞，该漏洞程序没有正确处理用户提交的数据。攻击者可借助特制的Web页面利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-38238
CVE编号：CVE-2019-13715
Cisco IOS和IOS IP SLA拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中对IP服务等级协议数据包的处理过程存在安全漏洞。攻击者可通过发送特制的IP SLA数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14437
CVE编号：CVE-2019-1737
Microsoft Windows CryptoAPI欺骗漏洞
Microsoft Windows是美国微软公司发布的视窗操作系统。Microsoft CryptoAPI 是微软提供给开发人员的 Windows 安全服务应用程序接口，可用于加密的应用程序，实现数据加密、解密、签名及验证等功能。Microsoft Windows CryptoAPI存在欺骗漏洞。该漏洞位于Windows CryptoAPI(Crypt32.dll)验证椭圆曲线加密算法证书的方式，可能影响信任的一些实例包括（不限于）：HTTPS连接、文件签名和电子邮件签名、以用户模式启动的签名可执行程序。攻击者可以利用该漏洞伪造代码签名证书对恶意可执行文件进行签名，从而使该文件看似来自受信任的合法来源。还可能滥用crypt32.dll中的漏洞来欺骗与特定软件相关的数字签名。
严重程度：高
CNVD编号：CNVD-2020-02446
CVE编号：CVE-2020-0601
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-05443）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-05443
CVE编号：CVE-2021-43761
多款Mozilla产品安全绕过漏洞（CNVD-2026-15389）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-15389
CVE编号：CVE-2026-2761
Western Digital My Cloud NAS权限提升漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud NAS 5.04.114之前版本存在权限提升漏洞，该漏洞源于cgi api.php中的远程代码执行漏洞，该漏洞允许特权升级。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-60327
CVE编号：CVE-2020-27158
IBM Domino堆栈缓冲区溢出漏洞（CNVD-2015-03371）
IBM Domino是美国IBM公司的集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。IBM Domino 8.5.3之前的8.5 FP6 IF7及9.0.1之前的 9.0 FP3 IF3存在堆栈缓冲区溢出漏洞，允许远程攻击者通过精心编制的BMP图像执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03371
CVE编号：CVE-2015-1902
Google Android System信息泄露漏洞（CNVD-2018-22642）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22642
CVE编号：CVE-2018-9545
Svakom Siime Eye授权问题漏洞
Svakom Siime Eye是美国Svakom公司的一款智能家居设备。Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14版本中存在安全漏洞，该漏洞源于用于可使用set_params.cgi?telnetd=1＆save=1＆reboot=1来打开服务器的telnet服务，攻击者可通过默认密码reecam4debug实现远程登录。
严重程度：中
CNVD编号：CNVD-2021-14409
CVE编号：CVE-2020-11915
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48760）
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/room_types/view_room_type.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48760
CVE编号：CVE-2022-32342
kennnyshiwa-cogs代码注入漏洞
kennnyshiwa-cogs是一个应用软件。从Intel的ARK数据库中检索CPU的信息。kennyshiwa -cogs的Tickets模块存在代码注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47386
CVE编号：CVE-2021-29493
TP-Link Archer VX1800v v1 TR-069/CWMP管理接口命令注入漏洞
TP-Link Archer VX1800v v1是TP-Link Systems Inc公司的一款双频千兆无线路由器。TP-Link Archer VX1800v v1 0.16.0 2.0.0 v6092.0 Build 260521 RC.7927n之前版本存在命令注入漏洞。该漏洞源于TR-069 / CWMP管理接口对参数输入验证和清理不足，攻击者可利用该漏洞以root权限执行任意命令，从而完全控制设备。
严重程度：高
CNVD编号：CNVD-2026-28947
CVE编号：CVE-2026-15427
Mozilla Firefox and Firefox ESR安全绕过漏洞（CNVD-2023-61756）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox and Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-61756
CVE编号：CVE-2023-4054
Jeeplus存在SQL注入漏洞
JeePlus是一款基于代码生成器的JAVA快速开发平台,一个java快速开发框架，可以帮助解决java项目中80%的重复工作。Jeeplus存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2019-47595
Google Chrome代码执行漏洞（CNVD-2020-04533）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04533
CVE编号：CVE-2020-6389
Cisco IOS和IOS XE SNMP远程执行代码漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12536
CVE编号：CVE-2017-6736
Mongoose缓冲区溢出漏洞
Mongoose是一个MongoDB对象建模，旨在在异步环境中工作。Mongoose存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致应用程序崩溃或缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-24786
CVE编号：CVE-2025-51495
Apache VCL SQL注入漏洞
Apache VCL是美国阿帕奇（Apache）软件基金会的一套开源的云计算平台。Apache VCL 2.1版本至2.5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25064
CVE编号：CVE-2018-11772
Wordpress插件Popup Builder SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Popup Builder存在SQL注入漏洞，该漏洞源于产品未对管理页面中的orderby 和 order参数中的特殊字符进行有效处理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28474
CVE编号：CVE-2022-0228
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2021-59176）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59176
CVE编号：CVE-2021-34853
QEMU拒绝服务漏洞（CNVD-2017-15516）
QEMU是一款开源模拟器软件。QEMU支持USB EHCI仿真安全漏洞，允许本地攻击者利用漏洞提交特制的请求，触发内存破坏，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-15516
CVE编号：CVE-2017-9374
Cisco HyperFlex Software访问控制错误漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。Cisco HyperFlex Software存在访问控制错误漏洞。攻击者可通过连接hxterm服务利用该漏洞获取集群上所有节点的root访问权限。
严重程度：高
CNVD编号：CNVD-2020-12738
CVE编号：CVE-2019-1664
国家数字化学习资源中心建站系统存在SQL注入漏洞（CNVD-2020-40611）
国家数字化学习资源中心是专业从事数字化学习资源和教育信息化软件研究、开发、推广与服务的业务部门。国家数字化学习资源中心建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-40611
济南白菜网络技术有限公司建站系统ab***.php页面存在SQL注入漏洞
白菜网络成立于2014年，公司主营网站建设（域名注册、虚拟主机、网页设计、程序定制开发）、技术外包、WAP手机网站建设、微信及小程序定制开发、系统UI及平面设计、PHP系统开发、网易企业邮箱等。济南白菜网络技术有限公司建站系统ab***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28038
CloudBees Jenkins Pipeline GitHub Notify Step Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中的Pipeline GitHub Notify Step Plugin 1.0.4及之前版本存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击可利用此漏洞访问未经授权的内容。
严重程度：中
CNVD编号：CNVD-2020-11648
CVE编号：CVE-2020-2118
IBM WebSphere Application Server Liberty加密问题漏洞
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty存在加密问题漏洞，该漏洞源于未能遵守用户配置，攻击者可利用该漏洞导致出站TLS连接提供低于预期的安全性。
严重程度：中
CNVD编号：CNVD-2024-19028
CVE编号：CVE-2023-50312
网易云音乐（Windows客户端）存在dll劫持漏洞
网易云音乐是一款专注于发现与分享的音乐播放器。网易云音乐（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-00644
Google Chrome安全绕过漏洞（CNVD-2026-15396）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于PDF中的策略执行不足造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-15396
CVE编号：CVE-2026-3932
Siemens Solid Edge越界读取漏洞（CNVD-2023-09643）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09643
CVE编号：CVE-2023-24555