CIRCL/Vulnerability-CNVD huggingface dataset:
多个Mitsubishi Electric MELSEC-Q系列产品存在拒绝服务漏洞
三菱电机是一家日本公司。受影响的产品QJ71E71-100，QJ71E71-B5和QJ71E71-B2是以太网接口模块，用于将MELSEC-Q系列可编程控制器连接到主机网络。多个Mitsubishi Electric MELSEC-Q系列产品存在拒绝服务漏洞。攻击者利用漏洞可导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11832
CVE编号：CVE-2016-8368
Perli过滤器绕过漏洞
Perli v2.6 iOS可以用来学习、运行、分享perl脚本。Perli iOS移动应用端存在过滤器绕过漏洞。攻击者能够在受影响的模块注入恶意代码。
严重程度：中
CNVD编号：CNVD-2016-03625
方正翔宇网站内容管理系统'groupName'参数存在SQL注入漏洞
方正翔宇网站内容管理系统是网站信息发布的全流程管理平台。方正翔宇网站内容管理系统存在SQL注入漏洞。由于'groupName'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06859
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2021-08834）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。该软件允许创建虚拟硬盘驱动器、虚拟交换机以及许多其他虚拟设备。Microsoft Windows Hyper-V存在远程代码执行漏洞。攻击者可通过运行特制应用程序利用该漏洞导致Hyper-V主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-08834
CVE编号：CVE-2020-16891
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21668）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/fourier.c文件的‘ComplexImage’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21668
CVE编号：CVE-2019-13308
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17656）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于对/xwgl_ref.asp端点中的参数进行了不正确的边界检查造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17656
CVE编号：CVE-2025-50671
Mozilla Firefox for Windows任意文件删除漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 55之前的版本中存在安全漏洞。攻击者可利用该漏洞删除update.log文件。
严重程度：中
CNVD编号：CNVD-2017-30744
CVE编号：CVE-2017-7796
PHPSHE商城系统 v1.7后台存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统 v1.7后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05677
Open Ticket Request System信息泄露漏洞（CNVD-2020-19253）
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。Open Ticket Request System (OTRS) 7.0版本至7.0.6版本中存在信息泄露漏洞，攻击者可借助客户身份登录OTRS利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19253
CVE编号：CVE-2019-10065
YzmCMS存在信息泄漏漏洞
YzmCMS是一款基于PHP Mysql架构的轻量级开源内容管理系统，YzmCMS可运行在Linux、Windows、MacOSX、Solaris等平台上。YzmCMS存在信息泄漏漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12753
Cisco Unified Contact Center Enterprise跨站脚本漏洞
Cisco Unified Contact Center Enterprise是美国思科（Cisco）公司的一套基于IP的联系中心组件。该组件在IP基础设施上提供了智能联系路由、呼叫处理、网络到桌面计算机电话集成（CTI）和多通道联系管理功能。Cisco Unified Contact Center Enterprise 10.5(2)及之前的版本的管理界面中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04290
CVE编号：CVE-2016-1439
IBM QRadar SIEM跨站请求伪造漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar存在跨站请求伪造漏洞，远程攻击者可利用此漏洞通过欺骗用户点击恶意链接可以发送一个畸形的HTTP请求，执行跨站点脚本攻击，Web缓存中毒和其他恶意活动。
严重程度：中
CNVD编号：CNVD-2016-05948
CVE编号：CVE-2016-2878
iot-device-sdk-embedded-c存在未明漏洞
iot-device-sdk-embedded-c是一个应用插件。用于嵌入式C的Google Cloud IoT设备SDK是易于移植的开源C库，可将低端IoT设备连接到Google Cloud IoT Core。iot-device-sdk-embedded-c存在安全漏洞，该漏洞源于calloc()的实现未进行长度检查，攻击者可利用该漏洞访问堆的其他部分。
严重程度：中
CNVD编号：CNVD-2022-55160
CVE编号：CVE-2021-22547
Linux kernel smb2misc.c文件越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.10之前版本存在越界读取漏洞，该漏洞源于fs/smb/server/smb2misc.c不会验证命令负载大小和RFC1002长度规范之间的关系，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2023-72241
CVE编号：CVE-2023-38432
Kanboard密码重置漏洞
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.46之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞重置其他用户（包括管理员）的密码。
严重程度：中
CNVD编号：CNVD-2017-28604
CVE编号：CVE-2017-12850
Cesanta Mongoose HTTP服务器远程代码执行漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose 6.8版本中的HTTP服务器的实现存在远程代码执行漏洞。远程攻击者可通过发送HTTP请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-33386
CVE编号：CVE-2017-2891
BlueZ缓冲区溢出漏洞（CNVD-2021-44978）
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。BlueZ存在缓冲区溢出漏洞，该漏洞源于src/gatt-database.c中的 cli_feat_read_cb() 函数在将 “offset” 变量用作读取数组的索引之前未对其执行边界检查。 目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-44978
CVE编号：CVE-2021-3588
MediaTek performance driver缓冲区溢出漏洞
MediaTek performance driver是中国联发科技（MediaTek）公司的一个性能驱动器。提供性能优化和修复的功能。MediaTek performance driver存在缓冲区溢出漏洞，该漏洞源于缺少边界检查，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-18266
CVE编号：CVE-2021-0405
FreePBX跨站脚本漏洞（CNVD-2019-37883）
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX中的Manager 13.0.2.6之前的13.x版本和15.0.6之前的15.x版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37883
CVE编号：CVE-2019-16967
浙江搜派信息科技派桑网络建站系统tid参数存在SQL注入漏洞
派桑网络建站系统是浙江搜派信息科技有限公司研发的一款建站系统。派桑网络建站系统tid参数存在SQL注入漏洞，该漏洞产生的原因是未对tid参数进行有效过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04366
Google Chrome缓冲区溢出漏洞（CNVD-2021-13484）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Tab Strip存在缓冲区溢出漏洞，攻击者可通过精心制作的HTML页面利用该漏洞执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-13484
CVE编号：CVE-2021-21154
Zammad存在授权问题漏洞（CNVD-2021-22174）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在授权问题漏洞，攻击者可利用该漏洞访问最近的票证、合并票证和拆分票证功能。
严重程度：中
CNVD编号：CNVD-2021-22174
CVE编号：CVE-2020-14213
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2025-22311）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22311
CVE编号：CVE-2024-8298
浙江宇视科技有限公司硬盘录像机存在命令执行漏洞
浙江宇视科技有限公司创立于2011年，是一家公共安全和智能交通的解决方案提供商。浙江宇视科技有限公司硬盘录像机存在命令执行漏洞，攻击者可利用该漏洞执行系统命令获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41763
Solarwinds Orion Platform跨站脚本漏洞（CNVD-2021-69606）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。Solarwinds Orion Platform存在跨站脚本漏洞，攻击者可利用该漏洞通过文本框超链接存储XSS。
严重程度：低
CNVD编号：CNVD-2021-69606
CVE编号：CVE-2021-35239
libarchive目录遍历漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.1.2及之前版本的bsdcpio工具包中存在目录遍历漏洞。远程攻击者可借助存档文件的完整路径名利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-01793
CVE编号：CVE-2015-2304
HP LaserJet 100 colorMFP M175nw和HP Color LaserJet MFP M183fw存在未授权访问漏洞
惠普贸易(上海)有限公司于1999年成立，经营范围包括：计算机软硬件设备、打印设备、影像设备、通讯设备、电子产品及上述产品的相关零部件等。HP LaserJet 100 colorMFP M175nw和HP Color LaserJet MFP M183fw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43991
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2019-38280）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38280
CVE编号：CVE-2019-4314
WordPress Simple Download Monitor路径遍历漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Download Monitor存在路径遍历漏洞，角色低至Contributor的攻击者可利用该漏洞通过路径遍历向量下载Web服务器上的任何文件。
严重程度：中
CNVD编号：CNVD-2022-22331
CVE编号：CVE-2021-24692
D-link DIR-806栈缓冲区溢出漏洞
Dlink DIR-806是一款无线AC1200双频路由器。D-link DIR-806的/htdocs/cgibin中的hnap_main存在栈缓冲区溢出漏洞。攻击者可通过开头为"SOAPAction: http://purenetworks.com/HNAP1/GetDeviceSettings/"的长HTTP header利用该漏洞运行Shellcode。
严重程度：高
CNVD编号：CNVD-2019-39560
CVE编号：CVE-2019-10892
Tenda W18E信任管理问题漏洞（CNVD-2025-09402）
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E存在信任管理问题漏洞，该漏洞源于存在默认凭据漏洞，攻击者可利用该漏洞访问Web管理门户。
严重程度：高
CNVD编号：CNVD-2025-09402
CVE编号：CVE-2024-46433
FastAdmin Fileix文件管理器后台存在文件上传漏洞
FastAdmin Fileix文件管理器是基于webix的文件管理器构建，Fileix拥有直观的界面，可以让您处理您任何文件或文件夹。FastAdmin Fileix文件管理器后台存在文件上传漏洞。攻击者可利用该漏洞上传任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58470
档案系统Profile前台Bi***.ashx页面存在SQL注入漏洞
档案系统Profile是一套企业内部员工管理软件。档案系统Profile前台Bi***.ashx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01525
go-jose加密问题漏洞
go-jose是一种用于实现JavaScript对象签名和加密的标准方法。go-jose存在加密问题漏洞，该漏洞源于程序未能验证加密公钥。攻击者可利用该漏洞破解曲线加密算法。
严重程度：中
CNVD编号：CNVD-2017-04897
CVE编号：CVE-2016-9121
Hyland OnBase目录遍历漏洞（CNVD-2020-51794）
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在目录遍历漏洞。攻击者可通过FileName参数利用该漏洞写入文件。
严重程度：中
CNVD编号：CNVD-2020-51794
CVE编号：CVE-2020-25247
NetIQ Sentinel目录遍历漏洞
NetIQ Sentinel是美国NetIQ公司的一套安全信息和事件管理（SIEM）解决方案。该方案能够收集、存储和分析日志数据，并做出报告，同时实时分析安全事件数据。NetIQ Sentinel 7.4.2之前的7.4.x版本中的服务器中ReportViewServlet小应用程序存在目录遍历漏洞。远程攻击者可借助fileType字段的PREVIEW值利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-05962
CVE编号：CVE-2016-1605
YetiForceCrm处理逻辑错误漏洞
YetiForceCrm是波兰YetiForce公司的一个开源的Crm系统。Yetiforcecrm存在处理逻辑错误漏洞，该漏洞源于Yetiforcecrm容易受到业务逻辑错误的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103496
CVE编号：CVE-2021-4117
LG产品GNSS application访问控制错误漏洞
LG devices based on Android都是韩国乐金（LG）集团的基于Android平台的智能设备。GNSS application是其中的一个全球卫星导航应用程序。基于Android 6.0版本至8.1版本平台的LG产品中的GNSS application存在安全漏洞，该漏洞源于程序执行了未能正确的访问控制。远程攻击者可利用该漏洞获取GNSS应用程序的访问权限。
严重程度：高
CNVD编号：CNVD-2020-28452
CVE编号：CVE-2018-14982
Zeppelin平台存在命令执行漏洞
Apache Zeppelin是一个让交互式数据分析变得可行的基于网页的开源框架。Zeppelin提供了数据分析、数据可视化等功能。Zeppelin平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33156
Google Chrome实现不当漏洞（CNVD-2026-07246）
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在实现不当漏洞，该漏洞源于V8中不恰当的实现。攻击者可利用该漏洞通过精心构造的HTML页面利用堆损坏漏洞进行攻击。
严重程度：高
CNVD编号：CNVD-2026-07246
CVE编号：CVE-2025-12727
Jenkins跨站请求伪造漏洞（CNVD-2021-49068）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins XebiaLabs XL Deploy Plugin存在跨站请求伪造漏洞，该漏洞源于Jenkins XebiaLabs XL Deploy Plugin 10.0.1版本及以前版本中的跨站点请求伪造 (CSRF)漏洞。具有Generic Create权限的攻击者利用该漏洞使用凭据id连接到特定的URL，可以获取存储在Jenkins中的用户名、密码凭据。
严重程度：中
CNVD编号：CNVD-2021-49068
CVE编号：CVE-2021-21665
杭州安恒信息技术股份有限公司明御APT攻击预警平台存在弱口令漏洞
明御APT攻击预警平台是安恒信息自主研发的针对网络流量进行深度分析的一款软硬件一体化产品。杭州安恒信息技术股份有限公司明御APT攻击预警平台存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05443
Google TensorFlow拒绝服务漏洞（CNVD-2023-15782）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于TensorFlow中tf.reshape op的实现容易受到张量中元素数量溢出影响，出现CHECK-failure（断言失败），攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-15782
CVE编号：CVE-2022-35934
Fiyo CMS存在多个跨站脚本漏洞
Fiyo CMS是一款内容管理系统。Fiyo CMS未能正确过滤用户提交的"name" POST参数数据，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-03374
WordPress Simple Membership plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple Membership plugin 4.1.1之前版本存在跨站脚本漏洞，该漏洞源于在将参数输出回AJAX操作之前未正确清理和转义参数。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56493
CVE编号：CVE-2022-1724
Opsview跨站脚本漏洞（CNVD-2017-05202）
Opsview是英国Opsview公司的一套企业级的网络、服务器和应用程序监控工具。该工具可与NagiosCore、RRDTool等监控系统集成使用。Opsview 2015-11-06之前的版本中存在跨站脚本漏洞。远程攻击者可借助SNMP利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05202
CVE编号：CVE-2015-6035
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08443）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08443
CVE编号：CVE-2018-2830
IBM Sterling Control Center跨站脚本漏洞（CNVD-2025-09285）
IBM Sterling Control Center是美国国际商业机器（IBM）公司的一个应用系统。一个集中的监视和管理系统。IBM Sterling Control Center存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09285
CVE编号：CVE-2023-42007
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03250）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03250
CVE编号：CVE-2017-0483
Siemens SIMATIC CN 4100资源耗尽漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在资源耗尽漏洞，该漏洞源于处理大量TCP SYN数据包时存在资源管理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29423
CVE编号：CVE-2026-22925
Brocade Fabric OS安全绕过漏洞（CNVD-2018-23085）
Brocade Fabric OS（FOS）是美国博科通讯系统（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。command line interface（CLI）是其中的一个命令行界面。Brocade FOS CLI中的‘help’命令存在安全漏洞。本地攻击者可利用该漏洞绕过限制，获取root权限。
严重程度：高
CNVD编号：CNVD-2018-23085
CVE编号：CVE-2018-6437
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30346）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30346
CVE编号：CVE-2017-11807
Google Android权限提升漏洞（CNVD-2018-15263）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Google Android存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15263
CVE编号：CVE-2017-15855
Microsoft Office内存破坏漏洞（CNVD-2018-02184）
Microsoft Office 2003等都是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助含有受影响Microsoft Office或Microsoft WordPad的特制文件利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-02184
CVE编号：CVE-2018-0849
Philips Clinical Collaboration Platform访问控制不当漏洞
Philips Clinical Collaboration Platform是一款HMI数据管理平台。Philips Clinical Collaboration Platform 12.2.1及更早版本存在访问控制不当漏洞。攻击者可利用该漏洞越权访问资源。
严重程度：高
CNVD编号：CNVD-2020-52879
CVE编号：CVE-2020-16247
多款Mozilla产品代码执行漏洞（CNVD-2025-20066）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20066
CVE编号：CVE-2025-8030
curlrequest操作系统命令注入漏洞
curlrequest是一款基于Node.js的、用于通过URL传输数据的软件包。curlrequest 1.0.1及之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35504
CVE编号：CVE-2020-7646
Microsoft Windows Mobile Device Management Diagnostics权限提升漏洞（CNVD-2020-40879）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Mobile Device Management Diagnostics存在权限提升漏洞，该漏洞源于“Windows移动设备管理(MDM)诊断”未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞绕过访问限制并删除文件。
严重程度：中
CNVD编号：CNVD-2020-40879
CVE编号：CVE-2020-1372
JerryScript存在未明漏洞（CNVD-2021-43002）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.4.0版中的ecma-helpers.c中的ecma_is_lexical_environment存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43002
CVE编号：CVE-2021-26194
ZoneMinder跨站脚本漏洞（CNVD-2022-57813）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘filter[AutoExecuteCmd]’参数利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57813
CVE编号：CVE-2019-7342
Siemens Parasolid X_T文件越界写入漏洞
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid X_T文件存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23108
CVE编号：CVE-2024-31980
Adobe Digital Editions内存错误引用漏洞
Adobe Digital Editions是阅读和管理电子书及其他数字出版物的软件，支持工业标准电子书格式。Adobe Digital Editions 4.5.2之前版本在实现上存在内存错误引用漏洞，可使攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08219
CVE编号：CVE-2016-6980
WAGO PFC 200资源管理错误漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC 200中的iocheckd服务的I/O-Check功能存在资源管理错误漏洞。攻击者可借助特制的XML缓存文件利用该漏洞造成拒绝服务或可能执行代码。
严重程度：中
CNVD编号：CNVD-2020-19509
CVE编号：CVE-2019-5184
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49776）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/nova/bin/diskd进程中存在内存破坏漏洞。经过身份验证的远程攻击者可由于无效的内存访问而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49776
CVE编号：CVE-2020-20227
浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞（CNVD-2021-35881）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-35881
CloudBees Jenkins Artifactory Plugin未授权访问漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Artifactory Plugin是使用在其中的一个用于发布、解析和发布可跟踪的构建工件的插件。CloudBees Jenkins Artifactory Plugin 3.2.2及之前版本中的ArtifactoryBuilder存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞允许具有Total / Read访问权限的用户使用通过其他方法获取的攻击者指定的凭据ID连接到攻击者指定的URL，捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2019-23827
CVE编号：CVE-2019-10322
天人文章管理系统存在命令执行漏洞
天人文章管理系统是一套asp+access代码构建的网站系统。天人文章管理系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01328
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00790）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00790
CVE编号：CVE-2016-5623
Netgear DGND3700v2命令执行漏洞
Netgear是⼀家1996年成⽴，总部位于加州圣荷西的电脑⽹络设备开发商。DGND3700v2是Netgear 旗下⼀款⽆线路由器。Netgear DGND3700v2命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-22338
Lenovo ThinkPad W541笔记本Seagate ST500LT015 hard disk drive绕过漏洞
Lenovo ThinkPad W541 laptops with BIOS 2.21是中国联想（Lenovo）公司的一款使用BIOS 2.21版本的笔记本电脑。Seagate ST500LT015 hard disk drive是一款使用在电脑中的美国希捷（Seagate）公司生产的硬盘。使用BIOS 2.21版本的Lenovo ThinkPad W541笔记本上的Seagate ST500LT015 hard disk drive存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过自我加密硬盘（SED）保护。
严重程度：低
CNVD编号：CNVD-2017-38307
CVE编号：CVE-2015-7269
TOTOLINK A3600R setPortForwardRules函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setPortForwardRules函数中的comment参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13254
CVE编号：CVE-2024-7180
iSmartAlarm cube设备信息泄露漏洞
iSmartAlarm cube devices是美国iSmartAlarm公司的一款智能家居设备。iSmartAlarm cube设备中存在信息泄露漏洞。远程攻击可利用该漏洞获取任意密码或个人数据。
严重程度：中
CNVD编号：CNVD-2017-32131
CVE编号：CVE-2017-7726
Moxa ThingsPro密码管理漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞。远程攻击者可利用该漏洞更改用户密码。
严重程度：中
CNVD编号：CNVD-2018-21939
CVE编号：CVE-2018-18393
网御安全网关存在命令执行漏洞
北京网御星云信息技术有限公司是由联想网御科技（北京）有限公司更名而来，其前身为联想集团信息安全事业部。网御安全网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30549
Autodesk AutoCAD存在未明漏洞（CNVD-2024-42352）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在安全漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42352
CVE编号：CVE-2024-9489
dde-daemon权限提升漏洞
DDE（Deepin Desktop Environment）是一套基于Ubuntu的桌面环境。DDE 15.0版本至15.3版本中存在安全漏洞。攻击者可通过调用dde-daemon提供的'DoWriteGrubSettings()'函数利用该漏洞制作后门或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-05425
CVE编号：CVE-2017-7622
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2023-18300）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁。Fortinet FortiWeb存在缓冲区溢出漏洞，攻击者可利用该漏洞通过专门设计的HTTP请求提升权限。
严重程度：高
CNVD编号：CNVD-2023-18300
CVE编号：CVE-2023-23780
Intesync Solismed跨站脚本漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-09699
CVE编号：CVE-2019-15935
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-12470）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-12470
CVE编号：CVE-2022-30677
Google Chrome Web Audio模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Web Audio模块存在内存错误引用漏洞，该漏洞源于Web Audio模块负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07847
CVE编号：CVE-2024-0807
台达PLC编程软件(Delta WPLSoft)处理DVP格式存在内存破坏漏洞
台达PLC编程软件(Delta WPLSoft)是一款编程软件。台达PLC编程软件(Delta WPLSoft)在处理DVP格式文件存在内存破坏漏洞，允许攻击者通过构造畸形的DVP格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-03787
FTP Media Server存在多个漏洞
FTP Media Server是一个免费的媒体服务器。FTP Media Server存在认证绕过和拒绝服务漏洞。远程用户可以发出命令到FTP服务器没有验证或者进入不正确的凭据；发送一个无效的端口命令到FTP服务器，接收后将崩溃服务器接。
严重程度：中
CNVD编号：CNVD-2015-03515
JerryScript存在二进制漏洞（CNVD-2021-25983）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25983
DiliCMS跨站脚本漏洞
DiliCMS（又名DiligentCMS）是一套基于Codelgniter的内容管理系统（CMS）。DiliCMS 2.4.0版本中的admin/index.php文件的系统设置-站点设置的备案号字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08702
CVE编号：CVE-2018-10430
Joomla!ACL写入冲突漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 1.7.0-3.9.22存在ACL写入冲突漏洞。该漏洞源于在处理ACL规则集时缺少输入验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01572
CVE编号：CVE-2020-35616
Adobe Bridge堆栈溢出漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在堆栈溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25767
CVE编号：CVE-2020-9562
WordPress Backup Scheduler跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Backup Scheduler 1.5.13及其之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-88216
CVE编号：CVE-2022-38079
Istio拒绝服务漏洞
Istio是一套连接、管理和保护微服务的开放平台。Istio 1.3.5之前的1.3.x版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41499
CVE编号：CVE-2019-18817
FortiPortal存在多个漏洞（CNVD-2017-10725）
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10725
CVE编号：CVE-2017-7338
TOTOLINK EX1200T信任管理问题漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在信任管理问题漏洞，该漏洞源于固件中存在默认的用户名和密码，攻击者可利用该漏洞在未经授权的情况下启动telnet。
严重程度：中
CNVD编号：CNVD-2022-53564
CVE编号：CVE-2021-42892
Oracle MySQL Server存在未明漏洞（CNVD-2018-02078）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Server: InnoDB是其中的一个数据库引擎组件。Oracle MySQL中的MySQL Server组件5.7.20及之前版本的Server: InnoDB子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02078
CVE编号：CVE-2018-2565
QNAP Qsync Central空指针取消引用漏洞（CNVD-2025-23637）
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23637
CVE编号：CVE-2025-30263
chromium-browser PDFium内存错误引用漏洞（CNVD-2017-36284）
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser PDFium存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36284
CVE编号：CVE-2017-5127
Oracle MySQL Server存在未明漏洞（CNVD-2025-18078）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18078
CVE编号：CVE-2024-21237
ImageMagick数字错误漏洞（CNVD-2021-10265）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-68之前版本中的MagickCore/resize.c存在数字错误漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10265
CVE编号：CVE-2020-27763
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11188）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_stockout位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11188
CVE编号：CVE-2022-36696
Mozilla Firefox URL欺骗漏洞（CNVD-2017-04196）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在URL欺骗漏洞，将内容从主浏览器窗格拖动到恶意站点上的地址栏时，可以更改地址栏，以便导航后显示的位置与新加载的页面的URL不匹配。
严重程度：中
CNVD编号：CNVD-2017-04196
CVE编号：CVE-2017-5417
青岛易企天创管理咨询有限公司禅道开源版存在SQL注入漏洞
禅道开源版是一款研发项目管理软件。青岛易企天创管理咨询有限公司禅道开源版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51480
多款Meinberg产品权限提升漏洞
Meinberg IMS-LANTIME M3000等都是德国Meinberg公司的NTP时间服务器。多款Meinberg产品中存在权限提升漏洞，远程攻击者可利用该漏洞以root权限修改脚本。
严重程度：中
CNVD编号：CNVD-2016-04403
CVE编号：CVE-2016-3989
Customer Support System跨站脚本漏洞
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过customer_support/index.php中的address参数注入精心设计的有效负载来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14024
CVE编号：CVE-2023-49977
Google Chrome SwiftShader代码执行漏洞（CNVD-2022-65577）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome SwiftShader存在代码执行漏洞，远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-65577
CVE编号：CVE-2022-0103
Apple iOS SMS消息空指针引用漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS CoreTelephony组件处理特制的SMS消息存在空指针引用错误，允许攻击者利用漏洞发送特制消息使应用重启。
严重程度：高
CNVD编号：CNVD-2015-01637
CVE编号：CVE-2015-1063
D-Link DI-7100G缓冲区溢出漏洞
D-Link DI-7100G是一款面向中小企业的上网行为管理路由器，支持千兆网络传输速率（部分型号标注为百兆），配备4个广域网接口和1个局域网接口，内置USB2.0端口，符合IEEE802.11n/g/b无线标准及IEEE802.3有线标准。D-Link DI-7100G存在缓冲区溢出漏洞，该漏洞源于jhttpd服务的sub_451754函数中viav4参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24767
CVE编号：CVE-2025-57637
安徽司瓦图网络科技有限责任公司建站系统存在SQL注入漏洞
合肥司瓦图网络科技有限责任公司主要从事软件开发、电脑图文制作、网络布线、电脑安装维修、网站制作、维护、推广、平面设计、域名服务。安徽司瓦图网络科技有限责任公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43350
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81882）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81882
CVE编号：CVE-2023-38166
F5 BIG-IP缓冲区溢出漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-13227
CVE编号：CVE-2021-22973
Google Chrome内存破坏漏洞（CNVD-2015-02654）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 42.0.2311.90之前版本，components/nacl/loader/sandbox_linux/nacl_sandbox_linux.cc内的函数NaClSandbox::InitializeLayerTwoSandbox未能对NaCl进程进行RLIMIT_AS及RLIMIT_DATA限制，这可使远程攻击者在NaCl沙盒中运行构造的程序执行rowhammer攻击。
严重程度：高
CNVD编号：CNVD-2015-02654
CVE编号：CVE-2015-3335
Dell Unity操作系统命令注入漏洞
Dell Unity是戴尔推出的中端混合闪存存储平台，支持文件、数据块等多种工作负载，提供灵活的部署方式和现代化的管理功能。Dell Unity存在操作系统命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-22934
CVE编号：CVE-2025-36604
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62946）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-62946
CVE编号：CVE-2023-38244