CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel资源管理错误漏洞（CNVD-2023-48542）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3版本存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-48542
CVE编号：CVE-2023-33250
南京科远SyncView存在二进制漏洞
南京科远自动化集团股份有限公司（股票简称：科远股份 股票代码：002380）始创于1993年，是国内领先的工业自动化和信息化技术、产品与解决方案供应商，员工人数超过1000人，公司于2010年3月31日成功登陆A股市场。南京科远SyncView存在二进制漏洞，攻击者可利用该漏洞构造畸形的gra文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-00083
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03697）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03697
CVE编号：CVE-2015-1745
Magma空指针解引用漏洞（CNVD-2025-02445）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用漏洞使MME崩溃。
严重程度：低
CNVD编号：CNVD-2025-02445
CVE编号：CVE-2023-37034
Kaspersky Total Security Multi-Device MD5本地信息泄露漏洞
Kaspersky Total Security Multi-Device是一套多设备安全防护软件。Kaspersky Total Security Multi-Device存在本地信息泄露漏洞，允许本地攻击者可利用漏洞获取敏感信息，进行暴力破解攻击。
严重程度：低
CNVD编号：CNVD-2015-07222
Rockwell Automation Arena Simulation Software未初始化指针访问漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在未初始化指针访问漏洞，攻击者可在指针正确后利用该漏洞向软件插入未经授权的代码。
严重程度：高
CNVD编号：CNVD-2024-18334
CVE编号：CVE-2024-21919
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）服务器端跨站请求伪造漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款用于保障通讯安全的设备。Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）服务器端存在跨站请求伪造漏洞。攻击者可利用漏洞控制的web页面来修改策略规则。
严重程度：低
CNVD编号：CNVD-2021-08546
CVE编号：CVE-2020-27018
Google Android权限提升漏洞（CNVD-2022-47672）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在OngoingCallController.kt的onEntryUpdated中，由于意图重定向，可以启动非导出的活动，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47672
CVE编号：CVE-2022-20116
Customer Support System SQL注入漏洞（CNVD-2024-14034）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在SQL注入漏洞，该漏洞源于/customer_support/manage_department.php页面的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14034
CVE编号：CVE-2023-49968
Foscam C1 Indoor HD Camera cgiproxy.fcgi更改用户名pureftpd.passwd注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞向pureftpd.passwd文件中注入任意的字符，绕过FTP服务器中的chroot限制。
严重程度：中
CNVD编号：CNVD-2017-14065
CVE编号：CVE-2017-2850
NVIDIA GeForce Experience本地代码执行漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA GeForce Experience中的NVIDIA Web Helper.exe存在本地代码执行漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-07006
CVE编号：CVE-2017-6250
IBM Engineering Lifecycle Optimization跨站脚本漏洞（CNVD-2022-55503）
IBM Engineering Lifecycle Optimization（ELO）是美国IBM公司的工程生命周期管理 (ELM) 产品组合的扩展。它们可以更轻松地收集和分析整个开发环境中的数据，以做出更好的决策。自动化报告以确保整个组织拥有优化开发所需的信息，定义可以帮助您的扩展团队采用和遵循最佳实践的流程，与第三方工具接口以自定义您的开发环境。IBM Engineering Lifecycle Optimization存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55503
CVE编号：CVE-2021-39015
WordPress ERI File Library plugin未授权数据访问漏洞
WordPress ERI File Library plugin是专为WordPress设计的轻量级插件，用于创建和发布文档画廊，支持通过Gutenberg编辑器或短代码插入文档。WordPress ERI File Library plugin存在未授权数据访问漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞下载受限文件。
严重程度：中
CNVD编号：CNVD-2025-27060
CVE编号：CVE-2025-12041
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24322）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Applications Manager是其中的一个用于监控Oracle应用服务器的性能和可用性的组件。Oracle E-Business Suite中的Applications Manager组件的Support Cart子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24322
CVE编号：CVE-2018-3237
Microsoft Message Queuing远程代码执行漏洞（CNVD-2023-84131）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84131
CVE编号：CVE-2023-36582
Google Chrome V8释放后重用漏洞（CNVD-2025-22938）
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在释放后重用漏洞，该漏洞源于V8引擎对内存对象处理不当。攻击者可利用该漏洞通过特制HTML页面实现堆损坏，进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22938
CVE编号：CVE-2025-9864
Joomla! com_fields组件SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.7.0版本中的com_fields组件存在SQL注入漏洞，远程攻击者无需任何身份认证，可获取数据库敏感信息，包括管理员登录信息并控制网站后台。
严重程度：高
CNVD编号：CNVD-2017-06861
CVE编号：CVE-2017-8917
Samsung移动设备存在未明漏洞（CNVD-2020-31389）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取键盘习得的词汇及剪切板上的内容。
严重程度：低
CNVD编号：CNVD-2020-31389
CVE编号：CVE-2019-20598
Google Android Media framework远程代码执行漏洞（CNVD-2018-06664）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Media framework存在远程代码执行漏洞。攻击者可以利用漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06664
CVE编号：CVE-2017-13249
GNU Binutils缓冲区溢出漏洞（CNVD-2018-12047）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.30版本中的stabs.c文件的‘finish_stab’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-12047
CVE编号：CVE-2018-12699
SeaCMS admin_weixin.php命令执行漏洞
SeaCMS是一种基于PHP+MySql技术开发的开源内容管理系统。SeaCMS admin_weixin.php处理参数存在安全漏洞，通过验证的远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-33403
CVE编号：CVE-2024-40518
中科软科技股份有限公司邮件系统未授权访问漏洞
中科软科技股份有限公司是一家以大型应用软件开发和计算机系统集成为核心得企业。中科软科技股份有限公司邮件系统未授权访问漏洞。攻击者可利用漏洞进行未授权访问，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06033
Google Chrome请求权限提升漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 68.0.3440.75之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-18764
CVE编号：CVE-2018-6044
Tecno Camon iClick存在未明漏洞
传音 Tecno Camon iClick是中国传音公司的一款智能手机。Tecno Camon iClick存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14788
CVE编号：CVE-2019-15343
MediaWiki TimedMediaHandler扩展拒绝服务漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。TimedMediaHandler是其中的一个在维基页面用来显示音频和视频文件的扩展。MediaWiki TimedMediaHandler扩展的reset功能中存在安全漏洞，该漏洞源于程序未能创建新的转换编码。远程攻击者可通过重置转换编码利用该漏洞造成拒绝服务（转换编码删除）。
严重程度：中
CNVD编号：CNVD-2015-05869
CVE编号：CVE-2015-6735
Cisco IOS XR Software远程拒绝服务漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software Releases 5.1.x、5.2.x和5.3.x版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响的路由器上的内存泄露，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06305
CVE编号：CVE-2016-6355
康迪汽车共享安卓app存在越权访问漏洞
汽车共享app是一款新能源汽车分时租赁平台。康迪汽车共享安卓app存在越权访问漏洞。攻击者利用该漏洞可查看任意账户信息，泄露用户姓名、身份证号、手机号。
严重程度：中
CNVD编号：CNVD-2017-25288
Apache Fineract安全绕过漏洞
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract存在安全绕过漏洞，该漏洞是由于不安全的直接对象引用（IDOR）缺陷引起的。攻击者可利用该漏洞导致授权绕过。
严重程度：高
CNVD编号：CNVD-2026-00004
CVE编号：CVE-2025-58137
Adobe Animator存在dll劫持漏洞
Adobe Animator是一款二维矢量动画创作软件。Adobe Animator在处理xfl工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21105
Inventory Management System跨站脚本漏洞
Inventory Management System是一个库存管理系统。Inventory Management System 1.0版本存在跨站脚本漏洞，该漏洞源于组件New Item Creation Page中的new_item中的参数new_item对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-06173
CVE编号：CVE-2024-0422
OpenSSL不安全算法使用漏洞
OpenSSL是一个开源的能够实现安全套接层和安全传输层协议的通用加密库。OpenSSL存在安全漏洞，允许远程攻击者可利用该漏洞使用已禁用的SSLv2加密，完成SSLv2握手过程。
严重程度：中
CNVD编号：CNVD-2016-00805
CVE编号：CVE-2016-3197
Apple OS X keychain锁定状态跟踪漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X keychain锁定状态存在状态管理问题，未能正确限制给用户。攻击者可以利用漏洞可获取keychain锁定状态信息。
严重程度：中
CNVD编号：CNVD-2015-06402
CVE编号：CVE-2015-5915
ImageMagick拒绝服务漏洞（CNVD-2023-68224）
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.1.0-4版本存在拒绝服务漏洞，该漏洞源于ReadEnhMetaFile函数中存在除数为零问题。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-68224
CVE编号：CVE-2021-40211
F5 BIG-IP策略强制管理器URL分类拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP策略强制管理器URL分类存在拒绝服务漏洞，允许未经身份验证的远程攻击者在目标系统上导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2018-05518
CVE编号：CVE-2017-6169
MIPCMS V3.1.0存在远程代码执行漏洞
MIPCMS是一套免费开源的基于百度移动加速器MIP引擎的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS V3.1.0存在远程代码执行漏洞。允许攻击者利用漏洞构造参数，将脚本代码写入配置文件，触发脚本代码，控制网站服务器。
严重程度：高
CNVD编号：CNVD-2018-02516
jizhicms1.4版本存在文件上传漏洞
极致CMS是一套企业级开源内容建站系统。jizhicms1.4版本存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-33139
JEESNS存储型跨站脚本漏洞（CNVD-2021-74062）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/question/ask组件存在存储型跨站脚本漏洞。攻击者可通过发布的问题中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74062
CVE编号：CVE-2020-19292
Zabbix SIA Zabbix Agent远程命令执行漏洞
Zabbix SIA Zabbix是一套开源的监控系统。Zabbix Agent是一个用于监视本地资源和应用程序的代理产品。Zabbix SIA Zabbix Agent处理‘mysql.size[]’用户参数存在安全漏洞，允许远程攻击者可利用漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2016-02872
CVE编号：CVE-2016-4338
北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞（CNVD-2020-44384）
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2020-44384
WordPress WP Affiliate Platform plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Affiliate Platform plugin 6.3.9及其之前的版本存在跨站请求伪造漏洞，该漏洞源于对各种功能的随机数未能进行有效地验证，攻击者可利用漏洞发起跨站请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2022-86371
CVE编号：CVE-2022-3898
Siemens TeleControl Server Basic权限提升漏洞
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一套用于Siemens设备的远程控制系统。Siemens TeleControl Server Basic 3.1之前的版本中存在安全漏洞。攻击者可利用该漏洞提升权限并执行管理操作。
严重程度：高
CNVD编号：CNVD-2018-02347
CVE编号：CVE-2018-4836
Dell PowerScale OneFS信任管理问题漏洞（CNVD-2024-29346）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信任管理问题漏洞，该漏洞源于存在使用硬编码凭据，攻击者可利用该漏洞导致网络流量信息泄露和拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-29346
CVE编号：CVE-2024-29170
Adobe InDesign缓冲区溢出漏洞（CNVD-2024-38536）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-38536
CVE编号：CVE-2024-39392
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00595）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 4.3.20之前版本的VMSVGA device子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，完整性。
严重程度：低
CNVD编号：CNVD-2015-00595
CVE编号：CVE-2014-6595
Persian Car CMS SQL注入漏洞
Persian Car CMS是一套内容管理系统。Persian Car CMS未能正确处理URL中的‘cat_id’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03971
CVE编号：CVE-2015-4678
Huawei Emui和Magic UI内存访问越界漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致进程异常。
严重程度：高
CNVD编号：CNVD-2021-84869
CVE编号：CVE-2021-22474
Dell PowerScale OneFS资源消耗漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。Dell PowerScale OneFS存在资源消耗漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-09680
CVE编号：CVE-2025-26480
Google Android Qualcomm Linux boot信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Linux boot是其中的一个Linux启动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Linux boot存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34791
CVE编号：CVE-2017-9701
评标专家库系统V1.0存在SQL注入漏洞
甘肃成兴信息科技有限公司研发出满足各类公共资源交易需求、可提供及时、可靠、有效支撑的成兴公共资源交易平台。评标专家库系统V1.0存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22886
Ideagen Easysite SQL注入漏洞
Ideagen Easysite是英国Ideagen公司的一套网站内容管理系统。Ideagen Easysite 7.0版本中的WebServices的C_InfoService.asmx文件存在SQL注入漏洞。远程攻击者可借助借助特制的XML文档利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31116
CVE编号：CVE-2017-9848
PHPB2B存在文件上传漏洞
PHPB2B是一款电子商务网站建站系统。PHPB2B存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21030
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-10569）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地权限提升漏洞，该漏洞源于程序未能正确验证输入缓冲区的大小。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10569
CVE编号：CVE-2016-8809
Belkin N150 Wireless Home Router HTML注入漏洞
Belkin N150 Wireless Home是美国贝尔金（Belkin）公司的一款无线路由器产品。Belkin N150 Wireless Home Router中存在HTML注入漏洞，攻击者可利用漏洞执行任意HTML。
严重程度：中
CNVD编号：CNVD-2015-08302
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件未授权操作漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件8.7.17之前版本的API frameworks子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-11040
CVE编号：CVE-2018-2863
PHPSHE商城系统v1.7存在任意文件删除漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统v1.7存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-21085
Fortinet FortiManager和Fortinet FortiAnalyzer跨站脚本漏洞
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager和Fortinet FortiAnalyzer中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-08624
CVE编号：CVE-2015-7363
ZZCMS可建产品招商网站存在重装漏洞
ZZCMS可建产品招商网站是一款基于PHP和MYSQL的CMS，可快速搭建产品招商网站。ZZCMS可建产品招商网站存在重装漏洞，攻击者可以利用漏洞覆盖之前的install.lock文件导致系统重装。
严重程度：中
CNVD编号：CNVD-2020-32626
Axublog v1.0.6 hit.php页面存在SQL注入漏洞
Axublog是一款PHP个人博客系统。Axublog v1.0.6 hit.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35761
乐视零派乐享安卓app存在任意账户登录漏洞
零派乐享是乐视集团推出的电动汽车分时租赁平台。乐视零派乐享安卓app存在任意账户登录漏洞。由于手机短信验证码登录功能存在设计缺陷，破解sign签名算法导致任意手机号码登录，攻击者可利用此漏洞登录他人账户，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06341
Stormshield Network Security跨站脚本漏洞
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。Stormshield Network Security 2.0.0版本至2.13.0版本和3.0.0版本至3.7.1版本中的SNS Web服务器的命令行界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-23974
CVE编号：CVE-2018-20850
TOTOLINK X2000R跨站脚本漏洞（CNVD-2025-15317）
TOTOLINK X2000R是中国吉翁电子推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于Firewall Page页面下的MAC Filtering对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15317
CVE编号：CVE-2024-28404
网御上网行为管理系统存在SQL注入漏洞
网御上网行为管理系统具备一体化网络接入、认证、管控、优化、审计、运营等功能,是新一代高性能的上网行为管理产品。面向政府、军工、金融、教育、企业等多行业不同客户网络业务场景，简化管理，节约客户成本，提供业务效率和价值。网御上网行为管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17397
Foxit PDF Editor信息泄露漏洞
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Editor存在信息泄露漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-23562
CVE编号：CVE-2022-37376
Mapscrn本地缓冲区溢出漏洞
Mapscrn存在本地缓冲区溢出漏洞。攻击者可以利用此漏洞在应用程序的上下文中执行任意代码。失败的利用尝试将导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-14437
GNU GRUB缓冲区溢出漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在缓冲区溢出漏洞，该漏洞源于UFS模块，程序在处理数据时未正确管理内存分配和释放，攻击者可利用该漏洞通过执行非授权指令取得系统特权，修改系统配置。
严重程度：中
CNVD编号：CNVD-2025-19252
CVE编号：CVE-2025-0677
Adobe Bridge越界读取漏洞（CNVD-2021-63274）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63274
CVE编号：CVE-2021-36079
Barco ClickShare Button R9861500D01凭据管理错误漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在凭据管理错误漏洞，攻击者可利用该漏洞伪造任意软件镜像。
严重程度：中
CNVD编号：CNVD-2020-10435
CVE编号：CVE-2019-18832
Dolibarr ERP/CRM跨站请求伪造漏洞（CNVD-2019-41857）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 11.0.0-alpha版本中的Label字段存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-41857
CVE编号：CVE-2019-15062
AppearTV XC5000和XC5100文件读取漏洞
AppearTV XC5000和XC5100都是挪威AppearTV公司的多功能性运营商级广播设备。使用3.26.217版本固件的AppearTV XC5000和XC5100中存在安全漏洞。攻击者可通过向在TCP/8088端口上运行Maintenance Center的Web服务器发送特制的HTTP请求（例如：GET /../../../../../../../../../../../../etc/passwd）利用该漏洞读取操作系统文件，完全控制设备。
严重程度：中
CNVD编号：CNVD-2018-09771
CVE编号：CVE-2018-7539
xmlsec XML外部实体注入漏洞
xmlsec是一个基于C语言用于实现XML安全标准的库。xmlsec 1.2.23及之前的版本中存在XML外部实体注入漏洞。攻击者可借助特制的输入文档利用该漏洞获取信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30531
CVE编号：CVE-2017-1000061
Omegle Clone SQL注入漏洞
Omegle Clone是一个交流软件脚本。Omegle Clone参数存在SQL注入漏洞，允许远程未经验证的攻击者通过该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03686
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22925）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22925
CVE编号：CVE-2020-1274
ILIAS Media Objects组件跨站脚本漏洞
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。Media Objects component是其中的一个媒体对象组件。ILIAS 5.1.21之前的版本和5.2.9之前的5.2.x版本中的Media Objects组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2017-32858
CVE编号：CVE-2017-15538
Green Electronics RainMachine Mini-8存在未明漏洞（CNVD-2019-28250）
Green Electronics RainMachine Mini-8是美国Green Electronics公司的一款智能灌溉喷水器。Green Electronics RainMachine Mini-8（第2代）中的‘Weather Service’功能存在安全漏洞。攻击者可利用该漏洞借助‘添加新的天气数据源’上传功能注入任意Python代码。
严重程度：高
CNVD编号：CNVD-2019-28250
CVE编号：CVE-2018-6012
GitLab身份验证漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。在GitLab13.1.10、13.2.8和13.3.4之前的版本中发现了身份验证漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-52612
CVE编号：CVE-2020-13308
Huawei HarmonyOS UIExtension跨进程页面堆叠漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS UIExtension存在跨进程页面堆叠漏洞，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-07258
CVE编号：CVE-2024-54104
Amped Wireless R10000 devices with firmware凭据管理漏洞
Amped Wireless R10000 devices with firmware是Amped Wireless公司的R10000系列路由器。Amped Wireless R10000 devices with firmware 2.5.2.11存在凭据管理漏洞。设备的Web管理界面具有管理员帐户，它允许远程攻击者利用局域网连接，获得管理权限的默认密码。
严重程度：高
CNVD编号：CNVD-2016-00146
CVE编号：CVE-2015-7277
mailcow重定向漏洞
mailcow是一个邮件服务器套件。mailcow 2022.09之前版本存在重定向漏洞，该漏洞源于系统未对目标跳转的未做合理处理，攻击者可利用漏洞通过制作自定义Swagger API模板来欺骗授权链接，将受害者重定向到攻击者控制器指定位置，以窃取Swagger授权凭据或创建网络钓鱼页面以窃取其他信息。
严重程度：高
CNVD编号：CNVD-2022-88798
CVE编号：CVE-2022-39258
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞（CNVD-2016-03537）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的libxml2中存在任意代码执行漏洞。攻击者可借助特制的XML利用该漏洞造成拒绝服务（应用程序终止）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03537
CVE编号：CVE-2016-1838
wolfSSL输入验证不当漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在输入验证不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21728
CVE编号：CVE-2025-11936
Online Bidding System details.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/details.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25744
CVE编号：CVE-2025-6469
MyBB存在多个漏洞（CNVD-2016-11604）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11604
CVE编号：CVE-2016-9411
泛微e-office存在SQL注入漏洞（CNVD-2021-06631）
泛微e-office办公是泛微旗下的一款标准协同移动办公平台。泛微e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-06631
Adobe Connect访问控制错误漏洞（CNVD-2023-14294）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在访问控制错误漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2023-14294
CVE编号：CVE-2023-22232
Linux kernel存在未明漏洞（CNVD-2024-46415）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于filemap_read函数的边界检查不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46415
CVE编号：CVE-2024-50272
Monsta FTP存在未明漏洞
Monsta FTP是新西兰Monsta公司的一款轻量级文件管理器。它支持文件传输、文件管理和文档编辑等功能。Monsta FTP 2.10.1及之前版本中存在安全漏洞，该漏洞源于外部用户可控制文件系统操作中使用的路径，攻击者可利用该漏洞读写任意本地文件，执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-17434
CVE编号：CVE-2020-14057
Online Discussion Forum edit_member.php文件SQL注入漏洞
Online Discussion Forum是一个在线论坛。Online Discussion Forum存在SQL注入漏洞，该漏洞源于文件/admin/edit_member.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23229
CVE编号：CVE-2025-10604
Selenium Server跨站请求伪造漏洞
Selenium Grid是Selenium社区的一个智能代理服务器。可以轻松地在多台机器上并行运行测试。Selenium Server 4之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-91161
CVE编号：CVE-2022-28108
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26942）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26942
CVE编号：CVE-2020-11783
GNUBOARD5跨站脚本漏洞（CNVD-2019-24211）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24211
CVE编号：CVE-2018-18669
IBM Cloud Private信息泄露漏洞（CNVD-2019-32442）
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private存在信息泄露漏洞。攻击者可利用该漏洞获取安装程序日志中的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-32442
CVE编号：CVE-2019-4116
Nagios XI跨站脚本漏洞（CNVD-2019-23522）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.5.4之前版本中的自动登录管理员管理页面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23522
CVE编号：CVE-2018-17147
上海冰峰网络ICEFLOW VPN Router系统存在未授权访问漏洞
ICEFLOW VPN是上海冰峰网络针对现代企事业用户的实际需求，精心研制的新一代基于IPSEC的第三层智能路由器产品。上海冰峰网络ICEFLOW VPN Router系统存在未授权访问漏洞。允许攻击者登录系统后台，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-06978
Linux kernel代码问题漏洞（CNVD-2019-29595）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.14之前版本中的drivers/usb/misc/yurex.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29595
CVE编号：CVE-2019-15216
X浏览器存在WebView漏洞
X浏览器是安卓平台的一款手机浏览器。X浏览器存在WebView漏洞，攻击者可利用漏洞跨域执行JS代码，完全控制用户浏览器。
严重程度：中
CNVD编号：CNVD-2021-09691
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2018-10997）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10997
CVE编号：CVE-2017-11307
洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞
洛阳市万谦网络科技有限公司是主要针对全国大中小企业、团体和机构，提供高品质的网站建设、网络推广、电子商务平台搭建、办公自动化管理软件的开发与运用等网络软件服务，现企业产品服务于国内众多的客户。洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43337
Apartment Management System addvisitor.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/visitor/addvisitor.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29568
CVE编号：CVE-2025-9511
Teradata Virtual Machine Community Edition权限提升漏洞
Teradata Virtual Machine Community Edition是美国天睿（Teradata）公司的一个由SUSE Linux企业服务器（SLES）操作系统和Teradata数据库打包成的虚拟容器，可在第三方硬件上的虚拟化环境中运行。Teradata Virtual Machine Community Edition v15.10版本中存在安全漏洞，该漏洞源于程序对/etc/luminex/pkgmg目录下的文件分配不安全的权限。本地攻击者可利用该漏洞修改内容，以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2016-11256
CVE编号：CVE-2016-7488
Maccms跨站脚本漏洞（CNVD-2022-30792）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms v10版本存在跨站脚本漏洞，该漏洞源于在/admin.php/admin/ulog/index.html中wd参数缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-30792
CVE编号：CVE-2022-27886
FreeRDP缓冲区溢出漏洞（CNVD-2022-78858）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于FreeRDP可能会在太窄的类型上尝试整数加法，这会导致缓冲区的分配太小，无法容纳写入的数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78858
CVE编号：CVE-2022-39320
CloudBees Jenkins Google Login Plugin重定向漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Login Plugin是使用在其中的一个用于支持使用Google账户登录Jenkins的插件。CloudBees Jenkins Google Login Plugin 1.3及之前版本中的GoogleOAuth2SecurityRealm.java文件存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意的网站。
严重程度：中
CNVD编号：CNVD-2018-09327
CVE编号：CVE-2018-1000174
GNU glibc无限循环拒绝服务漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 2.22版本存在无限循环拒绝服务漏洞。攻击者可利用漏洞造成无限循环拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06501
CVE编号：CVE-2016-6323
XACK DNS拒绝服务漏洞
XACK DNS是日本XACK公司的一款面向运营商的DNS（域名系统）服务器。XACK DNS中存在安全漏洞。远程攻击者可利用该漏洞降低递归解析器的性能或将递归解析器用作反射器进行反射式攻击（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-35967
CVE编号：CVE-2020-5591
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15542）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15542
CVE编号：CVE-2025-46930
Wireshark CoSine文件解析器堆缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark的CoSine文件解析器中存在堆缓冲区溢出漏洞。远程攻击者可通过发送恶意的数据包利用该漏洞控制系统，造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-03994
CVE编号：CVE-2016-5356
多款Apple产品Kernel安全绕过漏洞（CNVD-2017-16877）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制。
严重程度：中
CNVD编号：CNVD-2017-16877
CVE编号：CVE-2017-7028
Tenda M3命令注入漏洞（CNVD-2022-33120）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/setFixTools未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33120
CVE编号：CVE-2022-26536
Google Android Media Framework信息泄露漏洞（CNVD-2021-29055）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Media Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29055
CVE编号：CVE-2021-0471