CIRCL/Vulnerability-CNVD huggingface dataset:
phpMyAdmin服务器端请求伪造安全绕过漏洞（CNVD-2017-01509）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行未授权操作，发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01509
CVE编号：CVE-2016-6621
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21474）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21474
CVE编号：CVE-2018-3170
Mitsubishi Electric smartRTU和Inea ME-RTU密码明文存储漏洞
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在密码明文存储漏洞，该漏洞源于程序将密码存储为明文形式，攻击者可利用该漏洞获得DDNS服务，Mobile Network Provider和OpenVPN服务的访问权限。
严重程度：中
CNVD编号：CNVD-2019-47029
CVE编号：CVE-2019-14929
Emerson Rosemount X-STREAM Gas Analyzer代码问题漏洞
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。Emerson Rosemount X-STREAM Gas Analyzer存在代码问题漏洞，该漏洞源于受影响产品的web服务器允许上传未经验证的文件，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37943
CVE编号：CVE-2021-27459
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10693）
PCMan FTP Server是一款用于文件传输协议（FTP）的服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MODE Command Handler组件处理特定请求时未能正确验证输入数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10693
CVE编号：CVE-2025-3681
Apache Airflow输入验证错误漏洞（CNVD-2023-30851）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 4.0.1之前版本存在输入验证错误漏洞，该漏洞源于输入验证错误。攻击者可利用该漏洞提升权限在系统上执行任意代码或造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-30851
CVE编号：CVE-2023-28710
Apple macOS Sierra Kernel内存破坏漏洞（CNVD-2018-22359）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22359
CVE编号：CVE-2018-4287
Huawei HarmonyOS eID组件内存越界写漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS eID组件存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17400
CVE编号：CVE-2021-40021
MediaWiki SemanticForms扩展跨站脚本漏洞（CNVD-2015-05873）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。SemanticForms是其中的一个用来创建或编辑表单、查询数据的扩展。MediaWiki SemanticForms扩展中存在跨站脚本漏洞。远程攻击者可借助Special:FormEdit页面的‘wpSummary’参数、表单中的‘Template label’字段或模版中的‘Field’名称利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05873
CVE编号：CVE-2015-6732
ChurchCRM 时间型盲SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于时间型盲SQL注入，攻击者可利用该漏洞导致数据泄露和修改，确定性的服务器端延迟。
严重程度：高
CNVD编号：CNVD-2026-05362
CVE编号：CVE-2025-66313
Siemens Teamcenter Visualization越界写入漏洞（CNVD-2022-10022）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Teamcenter Visualization存在越界写入漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10022
CVE编号：CVE-2021-43336
Google Chrome DevTools实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在DevTools实现不当漏洞。远程攻击者有可利用该漏洞通过精心制作的Chrome扩展程序执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-17309
CVE编号：CVE-2021-21132
Mitsubishi Electric Europe B.V. E-Designer缓冲区溢出漏洞
E-Designer是Mitsubishi Electric Europe B.V.公司的一款E系列编程软件。Mitsubishi Electric Europe B.V.E-Designer存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码，破坏数据完整性，导致拒绝服务和系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-22835
CVE编号：CVE-2017-9638
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2017-20289）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Fluid Homepage & Navigation子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-20289
CVE编号：CVE-2017-10027
Tails信息泄露漏洞
Tails是一套专用于隐私保护的基于Tor的开源Linux操作系统，它支持安装在光盘、U盘以及SD卡存储介质中直接启动使用，其特点是不向本地系统储存任何数据并且为用户提供完整的因特网匿名功能。Tails 1.7之前版本存在安全漏洞。由于程序使用wget程序，未能限制被动FTP向主动FTP的自动回退。远程攻击者可通过读取PORT或EPRT命令利用该漏洞发现Tor客户端的IP地址。
严重程度：中
CNVD编号：CNVD-2015-08559
CVE编号：CVE-2015-7665
Apple Safari Safari Login AutoFill组件本地安全绕过漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Login AutoFill是其中的一个Safari登录自动填充组件。Apple Safari 10.1之前的版本中的Safari Login AutoFill组件存在安全漏洞。本地攻击者可利用该漏洞访问已锁的keychain项目。
严重程度：低
CNVD编号：CNVD-2017-10992
CVE编号：CVE-2017-2385
NoneCms存在存储型跨站脚本漏洞
NoneCms是一套开源的用于搭建企业网站、个人博客并且支持移动端的CMS（内容管理系统）。NoneCms存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-41212
TOTOLINK CA300-PoE CloudSrvUserdataVersionCheck函数命令注入漏洞
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE V6.2c.884_B20180522版本存在命令注入漏洞，该漏洞源于CloudSrvUserdataVersionCheck函数url参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-10604
CVE编号：CVE-2025-44861
JasPer拒绝服务漏洞（CNVD-2016-10047）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10047
CVE编号：CVE-2016-8690
chaskiq跨站脚本漏洞
Chaskiq是一个开源消息传递平台。用于营销、支持和销售。Chaskiq存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08291
CVE编号：CVE-2021-3853
FFmpeg堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在堆缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05681
CVE编号：CVE-2017-7859
Adobe InDesign缓冲区溢出漏洞（CNVD-2024-36300）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36300
CVE编号：CVE-2024-41853
Siemens Solid Edge越界写入漏洞（CNVD-2021-16439）
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界写入漏洞。该漏洞是由于受影响的应用程序在解析PAR文件时缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-16439
CVE编号：CVE-2021-27380
WordPress Payment Form for PayPal Pro插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Payment Form for PayPal Pro plugin是使用在其中的一个支付插件。WordPress Payment Form for PayPal Pro插件1.0.2之前的版本中的cp_ppp_admin_int_message_list.inc.php文件的‘cp_updateMessageItem’和‘cp_deleteMessageItem’函数存在跨站脚本漏洞。远程攻击者可借助‘cal’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00349
CVE编号：CVE-2015-7666
Adobe Dimension不受信任搜索路径漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35994
CVE编号：CVE-2024-41865
Android Radio驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Radio driver是其中的一个收音机驱动程序。Android 2017-08-05之前版本中的Radio驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08944
CVE编号：CVE-2017-9681
Pulse Secure Pulse Connect Secure和Pulse Policy Secure跨站脚本漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure PCS 8.3R2之前的8.3R2版本和PPS 5.4R2之前的5.4RX版本中的Psaldownload.cgi文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21828
CVE编号：CVE-2018-20814
Finecms后台controllers\admin\Sms.php页面存在任意代码执行漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。Finecms后台controllers\admin\Sms.php页面存在任意代码执行漏洞。由于array2string函数未对提交的数据进行过滤，允许攻击者利用漏洞写入webshell。
严重程度：高
CNVD编号：CNVD-2017-03736
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24737）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader 24.002.20736及之前版本存在缓冲区溢出漏洞，该漏洞源于存在越界写入漏洞，可能导致在当前用户的环境中执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24737
CVE编号：CVE-2024-30279
Animas OneTouch Ping数据伪造漏洞
Animas OneTouch Ping是美国Animas公司的一款用于糖尿病患者服用胰岛素的医疗自助设备。Animas OneTouch Ping设备存在安全漏洞，该漏洞源于程序未能正确生成随机数。远程攻击者可通过嗅探网络利用该漏洞伪造数据。
严重程度：中
CNVD编号：CNVD-2016-08538
CVE编号：CVE-2016-5085
Google Chrome存在未明漏洞（CNVD-2019-26524）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-26524
CVE编号：CVE-2019-5853
Siemens Spectrum Power 5跨站脚本漏洞
Siemens Spectrum Power是一款为控制和监视系统的SCADA,通信和数据建模提供基本组件的系统。Siemens Spectrum Power 5存在安全漏洞，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-16723
CVE编号：CVE-2020-7579
Zoom Workplace缓冲区溢出漏洞
Zoom Workplace是Zoom公司推出的AI优先协作平台，整合团队沟通、会议、文档协作等核心功能，并内置AI Companion智能助手以提升工作效率。Zoom Workplace存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19116
CVE编号：CVE-2024-27243
Schneider Electric Wonderware System Platform存在未明漏洞
Wonderware System Platform是应用在多个领域的系统平台。Schneider Electric的Wonderware InTouch, Application Server, Historian, SuiteLink应用中存在固定搜索路径漏洞。允许攻击者利用此漏洞安装并执行恶意代码。
严重程度：高
CNVD编号：CNVD-2015-03940
CVE编号：CVE-2015-3940
Google Android TaskThumbnailView.java信息泄露漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android TaskThumbnailView.java存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-78779
CVE编号：CVE-2021-0654
Google Android信息泄露漏洞（CNVD-2019-34400）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞，远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-34400
CVE编号：CVE-2019-9260
UTstarcom WA3002G4未经身份验证DNS更改漏洞
UTStarcom提供宽带DSLAM和DSL SMS硬件的供应商，他们的产品用于通过PPPoE、PPPoA等模式来管理DSL，BAS 1000提供从单一平台对宽带和窄带进行服务管理。UTstarcom WA3002G4存在安全漏洞。攻击者可以利用该漏洞访问易受攻击的系统的站点和设备，重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2017-16355
北京佰信安科技有限公司安全生产双控平台存在SQL注入漏洞
北京佰信安科技有限公司简称“佰信安”，是一家高新技术企业，致力于信息化、智能化、应急管理平台建设。北京佰信安科技有限公司安全生产双控平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43626
Google Chrome WebGL信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebGL是其中的一个3D绘图标准。Google Chrome 65.0.3325.146之前版本中的WebGL存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08821
CVE编号：CVE-2018-6079
AmosConnect 8安全绕过漏洞
AmosConnect 8是一套邮件收发管理系统。该系统支持收发邮件、传真和电文等。AmosConnect 8存在安全绕过漏洞。允许远程攻击者获得管理权限。
严重程度：高
CNVD编号：CNVD-2017-27849
CVE编号：CVE-2017-3222
ZKTeco ZKBioSecurity访问控制错误漏洞
ZKTeco ZKBioSecurity是中国ZKTeco公司的一个基于Web的一体式平台。ZKTeco ZKBioSecurity V5000 3.0.5_r版本存在访问控制错误漏洞。该漏洞源于应用程序存在不当的访问控制，攻击者可利用漏洞通过特制的HTTP请求任意创建管理员用户。
严重程度：高
CNVD编号：CNVD-2022-87369
CVE编号：CVE-2022-36634
QEMU缓冲区溢出漏洞（CNVD-2021-26375）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在缓冲区溢出漏洞，攻击者可利用该漏洞触发内存损坏，从而触发拒绝服务，并可能在主机系统上运行代码。
严重程度：中
CNVD编号：CNVD-2021-26375
CVE编号：CVE-2021-3409
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08606）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateGeneralSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08606
CVE编号：CVE-2025-32845
ASUS Armoury Crate竞争条件漏洞
ASUS Armoury Crate是‌华硕公司开发的‌一款集中控制和管理‌ROG（玩家国度）及部分华硕电竞产品的公用程序软件。ASUS Armoury Crate存在竞争条件漏洞，该漏洞源于检查-使用时序问题，攻击者可利用该漏洞导致身份验证绕过。
严重程度：中
CNVD编号：CNVD-2025-29947
CVE编号：CVE-2025-3464
大学BBS论坛存在SQL注入漏洞
大学BBS论坛是一款BBS论坛系统。大学BBS论坛存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58471
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-03122）
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03122
CVE编号：CVE-2015-2709
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22789）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22789
CVE编号：CVE-2019-7796
Wireshark AllJoyn解析器缓拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.1版本和2.0.0至2.0.7版本中的AllJoyn解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11352
CVE编号：CVE-2016-9374
EMC ESRS VE信息泄露漏洞
EMC ESRS VE是美国易安信（EMC）公司的一套用于EMC客户服务与终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务软件。EMC ESRS VE 3.18及之前的版本中存在安全漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-17199
CVE编号：CVE-2017-4986
Google TensorFlow堆越界读取漏洞（CNVD-2021-36336）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的`Minimum`和`Maximum`运算符存在堆越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36336
CVE编号：CVE-2021-29590
Siemens JT2Go和Teamcenter Visualization无限循环漏洞（CNVD-2022-36385）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在安全漏洞，攻击者可利用该漏洞使应用程序崩溃，从而造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-36385
CVE编号：CVE-2022-29028
SWFTools on Windows png2swf缓冲区溢出漏洞（CNVD-2017-13993）
SWFTools on Windows是一个基于Windows系统的的用于处理Adobe Flash文件（SWF文件）的实用程序工具集。png2swf是其中的一个文件格式转换组件。基于Windows平台的SWFTools 2013-04-09-1007中的png2swf存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13993
CVE编号：CVE-2017-9925
openSIS SQL注入漏洞（CNVD-2020-51260）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CoursePeriodModal.php中的course_period_id参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51260
CVE编号：CVE-2020-6126
Slack ArchiveBot SQL注入漏洞
docmarionum1 Slack ArchiveBot（又名slack-archive-bot）是一款用于存档消息并提供搜索功能的工具。docmarionum1 Slack ArchiveBot 2018-09-19之前版本中的archivebot.py文件存在SQL注入漏洞。远程攻击者可通过向‘cursor.execute()’函数发送‘text’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19867
CVE编号：CVE-2018-17232
Google Chrome WebRTC越界内存访问漏洞（CNVD-2018-11492）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 67.0.3396.62之前版本中的WebRTC存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的访问权限（内存越界访问）。
严重程度：中
CNVD编号：CNVD-2018-11492
CVE编号：CVE-2018-6130
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15837）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15837
CVE编号：CVE-2021-46628
Google Android权限提升漏洞（CNVD-2023-36108）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36108
CVE编号：CVE-2023-20931
梦想CMS后台Bo***.cl***.php文件存在SQL注入漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS后台Bo***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59466
HongCMS v4.0 uc_a***.php文件存在任意删除漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS v4.0 uc_a***.php文件存在任意删除漏洞。攻击者可利用漏洞删除任意文件，导致系统重装。
严重程度：中
CNVD编号：CNVD-2019-40715
Bugzilla输入验证漏洞
Bugzilla是一个被大量软件所使用的，基于web的错误跟踪系统。Bugzilla存在输入验证漏洞，攻击者可利用该漏洞修改用户信息。
严重程度：高
CNVD编号：CNVD-2015-05998
CVE编号：CVE-2015-4499
Huawei eSpace统一网关拒绝服务漏洞
Huawei eSpace U1900是统一网关系列产品。Huawei eSpace U1910, U1911, U1930, U1960, U1980, U1981统一网关(V200R003C00SPC300之前版本）的某个模块处理超时消息时内存初始化存在安全漏洞。远程攻击者利用此漏洞可造成拒绝服务（越界内存访问及设备重启）。
严重程度：高
CNVD编号：CNVD-2015-07750
CVE编号：CVE-2015-8083
Mozilla Firefox和Mozilla Thunderbird跨站脚本漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Mozilla Thunderbird存在跨站脚本漏洞，攻击者可利用该漏洞获取基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-45874
CVE编号：CVE-2024-10461
XWiki Platform存在未明漏洞
XWik平台是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在安全错误漏洞。攻击者利用该漏洞导致数据库性能下降。
严重程度：中
CNVD编号：CNVD-2022-85528
CVE编号：CVE-2022-41932
深圳市吉祥腾达科技有限公司企业级路由器存在越权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司企业级路由器存在越权访问漏洞。攻击者可利用该漏洞越权访问系统，获得wifi密码、管理后台账号密码、宽带的拨号账号等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37531
Siemens Spectrum Power 4存在未明漏洞
Siemens Spectrum Power 4是一款为电网监控与控制系统提供核心组件的高级电网管理软件平台。Siemens Spectrum Power 4存在安全漏洞，攻击者可利用该漏洞通过用户界面执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-07570
CVE编号：CVE-2024-32011
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2016-03996）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD中存在安全漏洞。攻击者可利用该漏洞获取明文存储的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-03996
CVE编号：CVE-2016-0267
Foxit PhantomPDF拒绝服务漏洞（CNVD-2019-24202）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.11之前版本中存在安全漏洞，该漏洞源于程序没有对对象进行正确验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24202
CVE编号：CVE-2019-14212
MESbook资源管理错误漏洞
MESbook是MESbook公司的一个基于网络的系统。连接到工厂机器并将数据转换为信息以进行实时管理。MESbook存在资源管理错误漏洞，攻击者可利用该漏洞导致资源消耗并禁用应用程序。
严重程度：高
CNVD编号：CNVD-2024-32992
CVE编号：CVE-2024-6427
Google Chrome V8代码执行漏洞（CNVD-2022-85092）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85092
CVE编号：CVE-2022-3723
多款Apple产品拒绝服务漏洞（CNVD-2026-14481）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于访问特制网站时WebKit组件中的错误造成的。攻击者可利用该漏洞导致意外的进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14481
CVE编号：CVE-2026-20635
WordPress WooCommerce EnvioPack插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce EnvioPack插件是WordPress开源的一个应用插件。WordPress WooCommerce EnvioPack插件存在跨站脚本漏洞，该漏洞源于 ~/includes/functions.php的dataid参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101674
CVE编号：CVE-2021-39314
WiKID Systems 2FA Enterprise Server跨站请求伪造漏洞
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID 2FA Enterprise Server 4.2.0-b2053及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38468
CVE编号：CVE-2019-17118
OkayCMS远程代码执行漏洞
OkayCMS是一套用于创建在线电子商店的内容管理系统（CMS）。OkayCMS 2.3.4及之前版本中存在安全漏洞。攻击者可通过特制的cookie注入恶意的PHP对象利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45155
CVE编号：CVE-2019-16885
WordPress插件Instagram Feed跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Instagram Feed存在跨站请求伪造漏洞。攻击者利用漏洞可伪造恶意链接诱骗用户点击。
严重程度：中
CNVD编号：CNVD-2016-11646
Apple SwiftNIO缓冲区溢出漏洞
SwiftNIO是一个事件驱动的非阻塞的网络框架，用来写高性能网络应用。Apple SwiftNIO存在缓冲区溢出漏洞，远程攻击者可利用漏洞覆盖任意内存。
严重程度：高
CNVD编号：CNVD-2018-12490
CVE编号：CVE-2018-4281
HisiPHP存在代码执行漏洞
HisiPHP是基于ThinkPHP5 + Layui开发的一套免费的WEB开源框架。HisiPHP存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01521
Open5GS拒绝服务漏洞（CNVD-2025-18571）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者利用该漏洞导致服务中断。
严重程度：低
CNVD编号：CNVD-2025-18571
CVE编号：CVE-2025-6952
Infinova HD Network PTZ Dome Camera存在存在弱口令漏洞
英飞拓(Infinova)，创立于1993年，公司以智慧安防为核心，是智慧城市、智慧家庭方案提供商和运营服务商，为全球提供智慧安防、智慧城市、智慧家庭、大数据和互联网运营服务。Infinova HD Network PTZ Dome Camera存在存在弱口令漏洞。攻击者可通过默认口令登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16912
Cups Easy跨站脚本漏洞（CNVD-2024-11133）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/grncreate.php页面的grndate参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11133
CVE编号：CVE-2024-23887
Mozilla Firefox信息泄露漏洞（CNVD-2018-11924）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。。Mozilla Firefox 60之前版本中存在安全漏洞。远程攻击者可通过将超链接拖放到地址栏中利用该漏洞打开本地文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11924
CVE编号：CVE-2018-5182
WSTMart开源商城系统存在xss漏洞
WSTMart开源商城是一个能够帮助企业及个人快速构建社区服务体系的系统。WSTMart开源商城系统存在xss漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00003
Zurmo跨站脚本漏洞（CNVD-2019-26160）
Zurmo是美国Zurmo公司的一套基于PHP的开源客户关系管理系统（CRM）。Zurmo 3.2.7-2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26160
CVE编号：CVE-2019-14472
h5ai存在息泄露漏洞
h5ai是一款php文件目录列表程序，不需要数据库，支持在线预览文本、图片、音频、视频等。h5ai存在息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49161
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2015-04986）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software的TFTP服务器中存在安全漏洞，该漏洞源于程序处理TFTP请求时没有正确管理内存。远程攻击者可利用该漏洞造成拒绝服务（设备挂起或重载）。
严重程度：高
CNVD编号：CNVD-2015-04986
CVE编号：CVE-2015-0681
SQLite拒绝服务漏洞（CNVD-2018-06132）
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.22.0之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-06132
CVE编号：CVE-2018-8740
libslirp缓冲区过读漏洞
libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。libslirp 4.3.1及更早版本中的slirp.c存在缓冲区过读漏洞，该漏洞源于slirp.c在已超过数据包总长度的情况下仍尝试读取一定量的header数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44715
CVE编号：CVE-2020-29130
Tenda W9越界写入漏洞（CNVD-2024-14313）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于setWrlAccessList函数的ssidIndex参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：高
CNVD编号：CNVD-2024-14313
CVE编号：CVE-2024-0536
绿盟运维安全管理系统存在命令执行漏洞
北京神州绿盟科技有限公司是一家经营范围包括技术开发、技术咨询、技术服务；计算机系统服务等的公司。绿盟运维安全管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-99411
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26044）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26044
CVE编号：CVE-2019-7078
Siemens RUGGEDCOM ROS设备Web服务器拒绝服务漏洞
RUGGEDCOM以太网交换机用于在电力变电所和交通控制柜等电气苛刻和气候要求苛刻的环境中可靠运行。Siemens RUGGEDCOM ROS设备Web服务器存在拒绝服务漏洞，攻击者可利用该漏洞web服务器的可用性完全丧失。
严重程度：高
CNVD编号：CNVD-2023-62040
CVE编号：CVE-2023-39269
Bond Technology Management JetSelect存在未明漏洞
Bond Technology Management JetSelect是一款用于管理船上IP和网络的应用程序。Bond Technology Management JetSelect存在未明漏洞。攻击者可借助Developer工具或类似工具利用该漏洞获取用户凭证。
严重程度：中
CNVD编号：CNVD-2020-29623
CVE编号：CVE-2019-13023
Mattermost存在未明漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于个人访问令牌失效不当，攻击者可利用该漏洞保持完整的系统访问权限。
严重程度：中
CNVD编号：CNVD-2025-12758
CVE编号：CVE-2025-3230
HTMLCOIN拒绝服务漏洞
HTMLCOIN是一款加密货币。HTMLCOIN中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40701
CVE编号：CVE-2018-19154
Exim释放后重用漏洞
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim中的smtp_reset在通过OpenSSL提供TLS加密时存在释放后重用漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-34535
CVE编号：CVE-2020-28018
Intel Manageability Engine缓冲区溢出漏洞（CNVD-2017-37852）
Intel Manageability Engine英特尔管理引擎是Intel针对其桌面系列芯片组推出的一款热能管理驱动。Intel Manageability Engine存在缓冲区溢出漏洞，允许攻击者利用漏洞提交特殊的请求，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-37852
CVE编号：CVE-2017-5712
MITSUBISHI  Electric FX5U-32MT/ES的ARP协议存在拒绝服务漏洞
Mitsubishi Electric  FX5U-32MT/ES是MELSEC FX系列的可编程逻辑控制器（PLC）产品。MITSUBISHI  Electric FX5U-32MT/ES的ARP协议存在拒绝服务漏洞，攻击者可利用该漏洞导致设备无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09658
IrfanView FPX插件安全绕过漏洞
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX插件4.45之前的版本的IrfanView 4.44 (32bit)版本中存在安全绕过漏洞。攻击者可利用该漏洞借助特制的.fpx文件造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-06219
CVE编号：CVE-2017-7721
Cisco 809 Industrial ISRs、829 Industrial ISRs和Cisco CGR1000 IOS Software信任管理问题漏洞
Cisco 1000 Series Connected Grid Routers（CGR1000）是美国思科（Cisco）公司的一款1000系列互联网格路由器。Cisco 809 Industrial ISRs、829 Industrial ISRs和Cisco CGR1000中的IOS Software的虚拟控制台身份验证存在信任管理问题漏洞，该漏洞源于程序使用了保密性较弱的硬编码凭证，本地攻击者可通过进行身份验证并借助静态凭证通过虚拟控制台连接到VDS利用该漏洞以root用户身份访问Linux shell。
严重程度：高
CNVD编号：CNVD-2021-31257
CVE编号：CVE-2020-3234
华三ER5200路由器存在弱口令漏洞
ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境。华三ER5200路由器存在弱口令漏洞，攻击者可利用该漏洞直接登录管理后台。
严重程度：中
CNVD编号：CNVD-2019-41059
Leanify缓冲区溢出漏洞（ CNVD-2019-18515）
Leanify是一款轻量级文件无损压缩程序。Leanify 0.4.3版本中的formats/xml.cpp文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-18515
CVE编号：CVE-2019-12835
AMD uProf输入验证不当漏洞
AMD uProf是AMD公司推出的一套性能分析工具套件，主要用于分析x86架构应用在Windows、Linux和FreeBSD系统上的性能表现。AMD uProf存在输入验证不当漏洞，攻击者可利用该漏洞写入任意物理地址和拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29737
CVE编号：CVE-2025-48511
Google Android整数溢出漏洞（CNVD-2017-16015）
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能手机）中并以Linux为基础的开源操作系统。Pixel和Pixel XL设备上的Android中的TrustZone存在整数溢出漏洞。攻击者可以利用该漏洞对系统的机密性、完整性、可用性造成影响。
严重程度：高
CNVD编号：CNVD-2017-16015
CVE编号：CVE-2014-9932
Samsung移动设备存在未明漏洞（CNVD-2020-34725）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞造成系统进程崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34725
CVE编号：CVE-2017-18678
Cisco Prime Collaboration Provisioning Tool跨站脚本漏洞
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。Cisco Prime Collaboration Provisioning Tool WEB界面存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求以管理员身份执行操作。
严重程度：中
CNVD编号：CNVD-2017-26107
CVE编号：CVE-2017-6755
Mikrotik RouterOs内存破坏漏洞（CNVD-2021-49786）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/nova/bin/traceroute进程中存在内存破坏漏洞。远程攻击者可利用漏洞通过循环计数器变量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49786
CVE编号：CVE-2020-20247
Joruri Mail授权问题漏洞
Joruri Mail是一套使用Ruby/Rails编写的IMAP电子邮件客户端软件。Joruri Mail 2.1.4及之前版本中存在安全漏洞。攻击者可利用该漏洞伪造任意用户，修改或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-25756
CVE编号：CVE-2019-5966
Lantronix PremierWave 2050路径遍历漏洞（CNVD-2022-01589）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在路径遍历漏洞，该漏洞源于软件重点Web Manager FsTFtp功能针对目录访问缺少有效的限制和过滤。攻击者可利用漏洞通过发起经过身份验证的HTTP请求，致任意文件覆盖FsTFtp文件泄露。
严重程度：中
CNVD编号：CNVD-2022-01589
CVE编号：CVE-2021-21894
IBM CICS TX跨站脚本漏洞（CNVD-2023-95291）
IBM CICS TX是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。IBM CICS TX Advanced 10.1版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-95291
CVE编号：CVE-2023-38364
Foxit Reader任意代码执行漏洞（CNVD-2018-11854）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Texture Width框架的解析存在安全漏洞，该漏洞源于程序未能正确验证用户提交数据的长度，导致复制数据的大小超过了固定的堆缓冲区空间。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-11854
CVE编号：CVE-2018-10488
Microsoft PowerShell权限提升漏洞
Microsoft PowerShell是美国微软（Microsoft）公司的一种由微软开发的跨平台任务自动化解决方案，包含命令行 Shell、脚本语言和配置管理框架。Microsoft PowerShell存在权限提升漏洞，该漏洞是由于PowerShell组件的输入验证不正确造成的。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2026-19436
CVE编号：CVE-2026-26170
Google Android System越界写入漏洞（CNVD-2020-24776）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-24776
CVE编号：CVE-2020-0070