CIRCL/Vulnerability-CNVD huggingface dataset:
Android libAACdec缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的libAACdec存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17480
CVE编号：CVE-2019-2058
Apache RocketMQ命令执行漏洞
Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。Apache RocketMQ 5.1.0及之前版本存在命令执行漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞更新配置功能以系统用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2023-42971
CVE编号：CVE-2023-33246
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01181）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01181
CVE编号：CVE-2024-43725
Aptexx Resident Anywhere身份验证绕过漏洞
Aptexx Resident Anywhere是一套物业管理软件。Aptexx Resident Anywhere中存在身份验证绕过漏洞，允许攻击者可利用该漏洞执行未授权操作，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03891
CVE编号：CVE-2014-4882
苏州汇川技术有限公司HTodEditor存在拒绝服务漏洞
苏州汇川技术有限公司是专门从事工业自动化和新能源相关产品研发、生产和销售的国家高新技术企业。苏州汇川技术有限公司HTodEditor存在拒绝服务漏洞，该漏洞是由于H0U-XP软件(HTodEditor)处理htd文件存在内存破坏所致，攻击者可构造畸形的htd文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-58802
Smoothwall Express跨站脚本漏洞（CNVD-2026-14290）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于iptools.cgi端点的IP参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14290
CVE编号：CVE-2019-25392
WordPress flickrRSS插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。flickrRSS plugin是使用在其中的一个显示图片的插件。WordPress flickrRSS插件5.3.1版本中的flickrRSS.php文件存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘flickrRSS_tags’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05360
CVE编号：CVE-2018-6469
Tenda AC1206缓冲区溢出漏洞
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于fromAddressNat函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78521
CVE编号：CVE-2022-37803
ISC BIND 'isselfsigned()'拒绝服务漏洞
BIND是一个应用非常广泛的DNS协议的实现。ISC BIND中named内name.c配置为可以DNSSEC验证的递归解析器后，允许远程攻击者通过构造域数据，查询域内名称，提交特殊的请求可使后台程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-04508
CVE编号：CVE-2015-4620
VMware vRealize Log Insight跨站脚本漏洞
VMware vRealize Log Insight是一套日志管理和分析工具。VMware vRealize Log Insight存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-04191
CVE编号：CVE-2016-2081
IBM DB2特殊报文拒绝服务漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2中存在安全漏洞。攻击者可通过发送特制的数据包利用该漏洞消耗大量内存并造成DB2异常终止。
严重程度：中
CNVD编号：CNVD-2020-13176
CVE编号：CVE-2020-4135
上海步科Kinco Designer组态软件处理TGA图片存在二进制漏洞
上海步科自动化股份有限公司一直专注于工业自动化设备控制核心部件与工业物联网/互联网软硬件的研发、生产、销售以及相关技术服务，并为客户提供设备自动化控制、数字化工厂及工业互联网解决方案，是中国领先的机器自动化与工厂智能化解决方案供应商。上海步科Kinco Designer组态软件处理TGA图片存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-69491
Solaris Cluster HA for MySQL组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris Cluster HA for MySQL组件存在未明漏洞，允许本地攻击者利用漏洞未授权的访问数据、修改数据，并发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00542
CVE编号：CVE-2016-0417
Rockwell Automation Verve Asset Manager存在未明漏洞
Rockwell Automation Verve Asset Manager是美国罗克韦尔（Rockwell Automation）公司的一个供应商中立的OT端点管理平台。Rockwell Automation Verve Asset Manager存在安全漏洞，攻击者可利用该漏洞通过API读取、更新和删除用户。
严重程度：高
CNVD编号：CNVD-2026-14661
CVE编号：CVE-2025-11862
WordPress universal-post-manager插件数据库备份信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress universal-post-manager插件数据库备份存在信息泄露漏洞。攻击者可利用漏洞获敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24192
Suricata空指针拒绝服务漏洞
Suricata是一个网络入侵检测和阻止引擎,由开放信息安全基金会以及它所支持的提供商说开发。Suricata空指针存在拒绝服务漏洞，允许攻击者利用此漏洞使应用程序崩溃，拒绝合法用户。
严重程度：中
CNVD编号：CNVD-2015-01902
CVE编号：CVE-2015-0928
CloudBees Jenkins iceScrum Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。iceScrum Plugin是使用在其中的一个项目管理插件。CloudBees Jenkins iceScrum Plugin存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42831
CVE编号：CVE-2019-10441
多款Brother设备认证绕过漏洞
Brother MFC-J6973CDW等都是日本兄弟工业（Brother）公司的打印机产品。多款Brother设备中存在安全漏洞。攻击者可利用该漏洞绕过Web身份验证。
严重程度：高
CNVD编号：CNVD-2017-05030
CVE编号：CVE-2017-7588
Google Android System信息泄露漏洞（CNVD-2019-44269）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android中的System存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44269
CVE编号：CVE-2019-2229
IrfanView缓冲区溢出漏洞（CNVD-2017-32380）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本（64位）中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dds文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32380
CVE编号：CVE-2017-15769
Android Qualcomm DMA组件信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Nexus 6P设备上，Android 2016-09-05之前版本中，Qualcomm sound/soc/codecs/wcdcal-hwdep.c/wcdcal_hwdep_ioctl_shared函数存在信息泄露漏洞，远程攻击者利用漏洞构造的应用可造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07471
CVE编号：CVE-2016-3893
Google Android media framework远程代码执行漏洞（CNVD-2017-15968）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15968
CVE编号：CVE-2017-0674
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-C-2025-796292）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04746
Magento跨站脚本漏洞（CNVD-2019-26232）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26232
CVE编号：CVE-2019-7921
Linux kernel内存泄露漏洞（CNVD-2020-52626）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7.6及之前版本中的drivers/usb/misc/usbtest.c文件的usbtest_disconnect存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-52626
CVE编号：CVE-2020-15393
kwallet本地信息泄露漏洞
kwallet是一套安全桌面级密码存储框架。kwallet中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00405
CVE编号：CVE-2013-7252
杭州畅邮网络科技有限公司建站系统存在SQL注入漏洞
杭州畅邮网络科技有限公司，是一家高科技互联网技术服务企业。杭州畅邮网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45172
Advantech WebAccess/SCADA存在拒绝服务漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在拒绝服务漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-29404
ejucms存在命令执行漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-46782
Apple macOS High Sierra AMD越界读取漏洞（CNVD-2019-01540）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AMD是其中的一个AMD产品组件。Apple macOS High Sierra 10.13.4版本中的AMD存在越界读取漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2019-01540
CVE编号：CVE-2018-4255
Liferay Portal 'barebone.jsp'目录遍历漏洞
Liferay是一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 'barebone.jsp'存在目录遍历漏洞，允许远程攻击者可利用漏洞访问包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2016-06106
Huawei Honor 4C驱动输入验证漏洞（CNVD-2016-05174）
Huawei Honor 4C（华为荣耀4C）是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 4C驱动存在输入验证漏洞，攻击者可通过诱使用户安装恶意应用程序，利用该漏洞向Camera驱动传入特定参数，造成系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-05174
CVE编号：CVE-2016-6183
锐捷NBR路由器存在命令执行漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40134
EasyBuilder Pro存在dll劫持漏洞（CNVD-2021-05693）
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05693
Google Chrome PDFium实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.66之前版本存在PDFium实现不当漏洞。攻击者可利用该漏洞通过精心制作的PDF文件绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-30153
CVE编号：CVE-2020-16029
Delta Electronics InfraSuite Device Master授权问题漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5版本之前存在授权问题漏洞，攻击者可利用该漏洞设置错误的目录权限，从而导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2023-23893
CVE编号：CVE-2023-1135
Red Hat newlib libc library代码问题漏洞（CNVD-2020-19542）
Red Hat是企业开源解决方案的全球领先提供商，使用社区支持的方法来提供高性能的Linux，云，容器和Kubernetes技术。newlib libc library 3.3.0之前版本中的‘__mdiff()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞访问将触发空指针取消引用错误。
严重程度：中
CNVD编号：CNVD-2020-19542
CVE编号：CVE-2019-14874
Zimbra远程代码执行漏洞
Zimbra Collaboration Suite（ZCS）是一个协作软件套件，包括电子邮件服务器和
Web 客户端。Zimbra存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07448
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32369）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32369
CVE编号：CVE-2017-15755
Cacti跨站脚本漏洞（CNVD-2017-32248）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.25版本中的include/global_session.php文件存在跨站脚本漏洞。远程攻击者利用该漏洞窃取用户证书和个人的财务信息。
严重程度：中
CNVD编号：CNVD-2017-32248
CVE编号：CVE-2017-15194
浙江搜派信息科技有限公司建站系统in***.php页面存在SQL注入漏洞
浙江搜派信息科技有限公司一家为用户提供网站建设、网站推广、企业邮箱、移动建站、微信营销等各类互联网营销服务的公司。浙江搜派信息科技有限公司建站系统in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-32841
FocalScope XML外部实体注入漏洞
FocalScope是一套基于云的帮助台解决方案。该产品包括电子邮件票务、调查管理和实施聊天工具等。FocalScope v2416及之前版本中存在XML外部实体注入漏洞。攻击者可通过向FocalScope的服务器提交特制的Web请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16244
CVE编号：CVE-2018-3881
Google AOSP Email for Android开放重定向漏洞
Google AOSP Email for Android是一套用于Android系统中的电子邮件应用程序。Google AOSP Email for Android存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-07759
Kubeflow跨站脚本漏洞
Kubeflow是Kubeflow开源的一个云原生平台。Kubeflow存在跨站脚本漏洞，该漏洞源于source参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过cookie盗窃、浏览器劫持来劫持账户。
严重程度：中
CNVD编号：CNVD-2023-99178
CVE编号：CVE-2023-6571
宁波高新区奥凯网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
宁波高新区奥凯网络科技有限公司，提供相应的经营和互联网品牌推广服务。宁波高新区奥凯网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17380
创科网络股份有限公司建站系统多个页面存在SQL注入漏洞
广州市创科网络股份有限公司是一家网站建设及网络营销服务提供商。创科网络股份有限公司建站系统多个页面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12498
Atlassian Jira Server和Jira Data Center存在未明漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Atlassian JIRA Data Center存在安全漏洞，攻击者可利用该漏洞通过丢失权限检查获得gadget相关设置。
严重程度：中
CNVD编号：CNVD-2021-55944
CVE编号：CVE-2020-36287
RaspberryTortoise WebControl注入漏洞
RaspberryTortoise是一款用于机器人车辆编程的软件包。WebControl是其中的一个基于Web的控制器。RaspberryTortoise 2012-10-28及之前版本中的WebControl存在注入漏洞，该漏洞源于程序未能正确验证字符串，远程攻击者可借助URI中的shell元字符利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-44916
CVE编号：CVE-2020-15477
云业CMS后台me***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台me***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12870
DM企业建站系统存在任意文件删除漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-26940
Samsung SMR输入验证错误漏洞（CNVD-2022-64254）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在输入验证错误漏洞，攻击者可利用该漏洞启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-64254
CVE编号：CVE-2022-27827
多款Advantech产品堆缓冲区溢出漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13781
CVE编号：CVE-2018-8845
Huawei Files明文存储密码漏洞
Huawei Files是中国华为（Huawei）公司的一款手机上的文件管理APP软件。Huawei Files 7.1.0.308及之前版本中存在明文存储密码漏洞。攻击者可以通过伪造相关的应用来读取用户保密柜的明文口令信息，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-04885
CVE编号：CVE-2017-2723
盘企LCMS存在SQL注入漏洞（CNVD-2021-40145）
盘企LCMS是一款WEB应用开发系统。盘企LCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40145
Google Android拒绝服务漏洞（CNVD-2019-37162）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37162
CVE编号：CVE-2019-9395
OptiPNG内存错误引用漏洞
OptiPNG是一套用于图片无损压缩的工具。OptiPNG 0.6.4版本中存在内存错误引用漏洞，该漏洞源于程序未能正确过滤BMP处理代码中的输入。攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02170
CVE编号：CVE-2015-7801
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-10985）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在信息泄露漏洞。该漏洞产生的原因是Windows kernel未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2018-10985
CVE编号：CVE-2018-8127
WordPress插件CubeWP – All-in-One Dynamic Content Framework信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CubeWP – All-in-One Dynamic Content Framework存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10891
CVE编号：CVE-2025-6461
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23551）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS v25.03版本存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_DLG.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23551
CVE编号：CVE-2025-59761
云橙图片压缩软件存在DLL劫持漏洞
云橙图片压缩软件是寻乌云橙信息科技有限公司旗下一款图片压缩软件，采用优秀的图片压缩算法，支持一键批量图片无损压缩，压缩倍数高达10倍，安全高效无损压缩，省时省心。云橙图片压缩软件存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26984
Oracle Supply Chain Products Suite Agile PLM组件拒绝服务漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM（Product Lifecycle Management）是其中的一个产品生命周期管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件的Folders, Files & Attachments子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：低
CNVD编号：CNVD-2019-23536
CVE编号：CVE-2019-2817
Monsta FTP跨站脚本漏洞
Monsta FTP是新西兰Monsta公司的一款轻量级文件管理器。它支持文件传输、文件管理和文档编辑等功能。Monsta FTP 2.10.1及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-17432
CVE编号：CVE-2020-14055
Cisco AnyConnect Secure Mobility Client SBL模块权限提升漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client Software在Start Before Logon (SBL)模块中存在安全漏洞，可使未经身份验证的本地攻击者以SYSTEM用户权限打开Internet Explorer，在目标系统中执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-01642
CVE编号：CVE-2017-3813
ILIAS信息泄露漏洞
ILIAS是一个强大的开源学习管理系统，用于开发和实现基于网络的电子学习。ILIAS 5.3.19、5.4.12、6.0之前版本存在信息泄露漏洞。攻击者可通过工作空间上传利用该漏洞获取上传数据路径。
严重程度：中
CNVD编号：CNVD-2021-34737
CVE编号：CVE-2020-23995
Xiph.Org libvorbis 'bark_noise_hybridmp'函数栈缓冲区越边界读取漏洞
Xiph.Org libvorbis是一个开源的音频编码解码函数库，适用于固定或可变比特率的中高音质音频。Xiph.Org libvorbis 1.3.6版本中的psy.c文件的'bark_noise_hybridmp'函数存在栈缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-10108
CVE编号：CVE-2018-10393
Revive Adserver REVIVE-SA-2017-001跨站脚本漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 4.0.0及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2017-01521
CVE编号：CVE-2017-5832
DBSHOP_0.9.3_Beta存在逻辑设计缺陷漏洞
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta /module/Mobile/src/Mobile/Controller/HomeController.php处存在逻辑设计缺陷漏洞。由于获取post的参数传递给$passArray，判断原密码是否正确等，最终传递给updateUser()时，是整个$passArray,在传递参数的时需多加几个字段，就可以修改个人的其他信息。攻击者可利用漏洞盗取金额，造成商家财产损失。
严重程度：中
CNVD编号：CNVD-2016-10905
zzzcms存在储存型XSS漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms存在储存型XSS漏洞。该漏洞产生的原因是zzzcms在获取ip时未增加过滤机制，攻击者可利用漏洞构造跨站语句，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03945
D-Link DIR-809存在栈溢出漏洞
D-Link DIR-809 是一款无线路由器，使用 RTOS 系统。D-Link DIR-809存在栈溢出漏洞漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-36515
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01852）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01852
CVE编号：CVE-2015-1068
ioBroker.admin目录遍历漏洞
iobroker.admin是用于配置和管理ioBroker的用户界面。iobroker.admin 3.6.12之前版本存在目录遍历漏洞，攻击者可利用该漏洞访问`/log/file1/`目录之外的文件内容。
严重程度：高
CNVD编号：CNVD-2020-41589
CVE编号：CVE-2019-10765
LiveZilla Server跨站脚本漏洞
LiveZilla是一款免费在线客服系统，基于PHP架构，可以运行在Linux主机或者windows主机，主要分为客户端、服务端和服务器端(LiveZilla Server)。LiveZilla Server 8.0.1.1之前版本中的ticket.php主题存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-21248
CVE编号：CVE-2019-12964
Gitlab EE/CE资源管理错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab EE/CE 12.6.7之前版本中存在资源管理错误漏洞，该漏洞源于潜在的资源耗尽问题，允许在项目被删除后仍继续运行或挂起的作业。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26104
CVE编号：CVE-2021-22187
园丁教学管理平台学工管理系统存在越权访问漏洞
园丁教学管理平台是以教学为一体的综合管理项目为主的学校综合管理平台。园丁教学管理平台学工管理系统存在越权访问漏洞，攻击者登录系统后，通过抓包的方式，即可修改学号平行越权，获取敏感信息并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26621
Google Chrome Network Internals代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Network Internals存在代码执行漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-14189
CVE编号：CVE-2021-21179
WordPress Automation By Autonami plugin输入验证错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Automation By Autonami plugin存在输入验证错误漏洞，该漏洞源于URL重定向不当，导致钓鱼攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13882
CVE编号：CVE-2025-49868
Sharp RW-5100 for Windows不可信的搜索路径漏洞（CNVD-2017-11056）
Sharp RW-5100 for Windows是日本夏普（Sharp）公司的一个基于Windows的IC卡读写器的工具，该工具验证执行环境。Sharp RW-5100 for Windows 7 1.1.0.0版本和RW-5100 for Windows 8.1 1.2.0.0版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-11056
CVE编号：CVE-2017-2192
Nexus Series Fabri访问控制错误漏洞
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列光纤交换机。Nexus 9000 Series Fabri存在安全漏洞，攻击者可利用该漏洞禁用SFP接口上的切换，这可能会中断网络。
严重程度：低
CNVD编号：CNVD-2021-14794
CVE编号：CVE-2021-1231
Google Android逻辑错误漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于代码逻辑错误，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-31463
CVE编号：CVE-2025-48633
Foscam camera目录权限分配不当漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera存在目录权限分配不当漏洞，由于权限分配不当，任何本地用户都可以替换归档以获得root权限。当用户访问特定资源或执行操作时，软件忽略执行授权检查。允许攻击者访问和修改文件，并执行不被允许的操作。
严重程度：高
CNVD编号：CNVD-2017-08910
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37642）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUTransferHistory Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37642
CVE编号：CVE-2017-17419
Cisco NX-OS和Cisco IOS XE数据伪造问题漏洞
Cisco NX-OS Software和IOS XE都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。IOS XE是一套为其网络设备开发的操作系统。Cisco NX-OS和Cisco IOS XE中存在数据伪造问题漏洞，该漏洞源于在安装Open Virtual Appliance (OVA)镜像过程中，程序未能进行正确的签名验证，本地攻击者可利用该漏洞加载恶意未签名的OVA镜像。
严重程度：高
CNVD编号：CNVD-2019-42596
CVE编号：CVE-2019-12662
libsndfile拒绝服务漏洞（CNVD-2018-00219）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.29pre1版本中的ulaw.c文件的‘d2ulaw_array()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00219
CVE编号：CVE-2017-17457
iPubsoft PDF to Text Converter存在内存破坏漏洞
iPubsoft PDF to Text Converter是一款PDF处理工具。iPubsoft PDF to Text Converter存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01628
Oracle Java SE存在未明漏洞（CNVD-2017-00934）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在远程安全漏洞。攻击者通过多个协议利用该漏洞使‘Java Mission Control’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00934
CVE编号：CVE-2017-3262
Google Android设计漏洞（CNVD-2018-10116）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 210等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞更改系统时间。
严重程度：中
CNVD编号：CNVD-2018-10116
CVE编号：CVE-2014-10058
Apache Subversion操作系统命令注入漏洞
Apache Subversion是美国阿帕奇（Apache）基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion 1.14.4版本之前存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-41666
CVE编号：CVE-2024-45720
Huawei HarmonyOS热管理模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS热管理模块存在竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17172
CVE编号：CVE-2026-34861
WordPress Easy WP SMTP跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress Easy WP SMTP 1.2.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助email的主题和内容利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06733
CVE编号：CVE-2017-7723
WordPress WP-Pro-Quiz插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP-Pro-Quiz plugin在0.37及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以通过登录的管理员删除博客上的任意内容。
严重程度：中
CNVD编号：CNVD-2021-103368
CVE编号：CVE-2020-36504
IBM Security SiteProtector System本地信息泄露漏洞
IBM Security SiteProtector System是一个集中管理系统,统一管理和分析网络、服务器和终端安全代理。IBM Security SiteProtector System本地信息泄露漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02439
CVE编号：CVE-2015-0170
Apple macOS Catalina的Intel Graphics Driver组件内存损坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Catalina 10.15.1之前版本中的Intel Graphics Driver组件存在安全漏洞。该漏洞源于产品未能正确限制来自未授权角色的资源访问。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03284
CVE编号：CVE-2019-8807
多款PDQ产品权限获取漏洞（CNVD-2017-23005）
PDQ Manufacturing LaserWash G5等都是美国PDQ Manufacturing公司的汽车自动清洗设备。多款PDQ产品中存在安全漏洞，由于程序未能以安全的方式传递用户名和密码。攻击者可利用该漏洞获取系统的访问权限，发布命令，影响系统的正常运行。
严重程度：高
CNVD编号：CNVD-2017-23005
CVE编号：CVE-2017-9632
Microsoft Windows .NET Framework远程代码执行漏洞
.NET Framework是微软开发的软件框架。Microsoft .NET Framework加载库之前未正确验证输入存在远程代码执行漏洞。攻击者通过利用该漏洞可控制受影响系统。
严重程度：中
CNVD编号：CNVD-2017-05773
CVE编号：CVE-2017-0160
cURL/libcURL安全绕过漏洞(CNVD-2016-10793)
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL存在安全绕过漏洞，由于非法url中以“#”结尾，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10793
CVE编号：CVE-2016-8624
Drupal Nodejs模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node.js是其中的一个提供了实时推送更新信息的模块。Drupal Nodejs模块存在访问绕过漏洞。允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01271
Beauty Parlour Management System admin/all-appointment.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/all-appointment.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23305
CVE编号：CVE-2025-10459
Cisco IP Phone CP-9971存在未授权访问漏洞
思科系统(中国)网络技术有限公司，经营范围：研究开发电脑网络系统和通信系统；提供电脑网络系统、通信系统的安装、技术咨询等。Cisco IP Phone CP-9971存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45736
NukeViet SQL注入漏洞
Vinades NukeViet是越南Vinades公司的一套开源的内容管理系统（CMS）。Vinades NukeViet存在SQL注入漏洞，该漏洞源于一个SQL INSERT语句，包含来自HTTP请求的原始头数据(例如，Referer和User-Agent)。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-73656
CVE编号：CVE-2019-7726
Apple OS X ImageIO内存破坏漏洞（CNVD-2016-05768）
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的ImageIO中存在安全漏洞，远程攻击者可利用该漏洞利用B44压缩的EXR图像，执行任意代码，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05768
CVE编号：CVE-2016-4630
XnView Classic缓冲区溢出漏洞（CNVD-2019-22452）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在安全缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22452
CVE编号：CVE-2019-13256
WPS表格存在拒绝服务漏洞（CNVD-2018-03666）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在拒绝服务漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03666
闪灵Flash cms /zj/html.asp页面存在SQL注入漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款企业建站系统。闪灵Flash cms /zj/html.asp页面存在SQL注入漏洞。该漏洞源于程序未能对用户提交的数据进行有效过滤。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26350
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-02530）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02530
CVE编号：CVE-2024-31913
WPS Office 2016文字wpsdocxrw模块存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时，wpsdocxrw模块存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04743
IBM SPSS Statistics ActiveX控件代码执行漏洞
IBM SPSS Statistics是一套统计分析软件，它能够帮助企业解决从计划和数据收集到分析、报告和部署的整个分析过程中的问题。基于Windows 32位平台的IBM SPSS Statistics 22.0版本的ActiveX控件中存在代码执行漏洞，远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03295
CVE编号：CVE-2015-0140
WordPress 2kb Amazon Affiliates Store插件存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。2kb Amazon Affiliates Store plugin是其中的一个亚马逊商店插件。WordPress 2kb Amazon Affiliates Store插件2.1.1之前的版本中存在多个跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31405
CVE编号：CVE-2017-14622
TOTOLINK T8存在命令执行漏洞
TOTOLINK T8是一款无线双频路由器。TOTOLINK T8存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-13666
Corel Parallels Desktop权限提升漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Corel Parallels Desktop Toolgate存在安全漏洞，该漏洞源于Toolgate组件中的内存分配不受控制。攻击者可利用该漏洞在hypervisor的上下文中升级权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-59185
CVE编号：CVE-2021-34854
Schneider Electric EcoStruxure Operator Terminal Expert SQL注入漏洞
Schneider Electric EcoStruxure Operator Terminal Expert是法国Schneider Electric公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中VXDZ文件的处理过程存在SQL注入漏洞，该漏洞源于程序未能正确验证用户提交的路径，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-37621
CVE编号：CVE-2020-7493
Google Android权限提升漏洞（CNVD-2023-18913）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-18913
CVE编号：CVE-2022-20489
惠州商网CMS系统SQL注入漏洞
惠州商网CMS系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05828
WAGO PFC 200存在未明漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC 200存在安全漏洞，攻击者可利用该漏洞发送特制的数据包来触发此缓存文件的解析。
严重程度：中
CNVD编号：CNVD-2020-17498
CVE编号：CVE-2019-5166