CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Task Scheduler权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Task Scheduler程序存在权限提升漏洞，本地攻击者可利用该漏洞绕过既定的文件系统限制，删除任意文件。
严重程度：高
CNVD编号：CNVD-2015-05974
CVE编号：CVE-2015-2525
Microsoft Windows Remote Procedure Call Runtime远程代码执行漏洞
Microsoft Windows Remote Procedure Call Runtime是美国微软（Microsoft）公司的一种用于创建分布式客户端/服务器程序的技术。Microsoft Windows Remote Procedure Call Runtime存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-30674
CVE编号：CVE-2022-26809
Apple macOS High Sierra IOKit组件输入验证漏洞（CNVD-2018-00184）
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOKit是其中的一个读取系统信息的组件。Apple macOS High Sierra 10.13.2之前的版本中的IOKit组件存在输入验证漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00184
CVE编号：CVE-2017-13858
Kagemai跨站请求伪造漏洞
Kagemai是一款缺陷跟踪系统，用于在开发团队之间共享正在开发的软件的缺陷信息。Kagemai 0.8.8存在跨站请求伪造漏洞。攻击者可利用该漏洞劫持管理员的身份验证。
严重程度：中
CNVD编号：CNVD-2021-26112
CVE编号：CVE-2021-20687
Dell BIOS输入验证错误漏洞（CNVD-2023-08764）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过本地身份验证的攻击者可利用该漏洞使用SMI获取SMRAM中的任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-08764
CVE编号：CVE-2022-32485
CloudMe缓冲区溢出漏洞（CNVD-2018-06286）
CloudMe是瑞典CloudMe AB公司提供的一项文件存储服务，包括云存储、文件同步和客户端浏览软件等。CloudMe 1.11.0版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-06286
CVE编号：CVE-2018-7886
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28433）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.8版本中的Application Object Library组件的Attachments / File Upload子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28433
CVE编号：CVE-2019-2761
Samsung移动设备竞争条件问题漏洞（CNVD-2020-32816）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在竞争条件问题漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32816
CVE编号：CVE-2017-18692
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40840）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40840
CVE编号：CVE-2019-20578
SAP 3D Visual Enterprise Author .sldprt缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.sldprt, CoreCadTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88947
CVE编号：CVE-2022-39804
IBM InfoSphere Information Server访问控制错误漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在访问控制错误漏洞，攻击者可利用该漏洞修改与InfoSphere Business Glossary相关的设置。
严重程度：低
CNVD编号：CNVD-2018-26228
CVE编号：CVE-2018-1899
Patriot Viper RGB本地权限提升漏洞
Patriot Viper RGB是中国台湾Patriot公司的一款内存模块设备。Patriot Viper RGB 1.1之前版本中的MsIo64.sys和MsIo32.sys驱动程序存在本地权限提升漏洞，本地攻击者可利用该漏洞对任意位置的内存进行读写操作，进而获取NT AUTHORITYSYSTEM权限。
严重程度：低
CNVD编号：CNVD-2019-41649
CVE编号：CVE-2019-18845
IBM Content Navigator跨站脚本漏洞（CNVD-2020-62468）
IBM Content Navigator是一个Web客户端，为用户提供控制台，使用户能够随时随地从企业中的任何位置通过几乎任何移动设备访问、管理和使用企业内容。IBM Content Navigator 3.0CD存在存储型跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-62468
CVE编号：CVE-2020-4704
S-CMS企业建站系统aj***.php页面S_t***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统aj***.php页面S_t***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40550
Linux kernel ‘/scsi/sg.c’整数溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在整数溢出漏洞，攻击者可利用该漏洞使受影响的内核崩溃，造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05393
CVE编号：CVE-2015-5707
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24264）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24264
CVE编号：CVE-2025-62388
HCL Technologies Digital Experience代码问题漏洞
HCL Technologies Digital Experience是印度HCL Technologies公司的一套数字体验平台，内容交付解决方案。HCL Technologies Digital Experience 8.5版本、9.0版本和9.5版本中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-51557
CVE编号：CVE-2020-4101
深圳希施玛数据科技有限公司实训教学平台（以渔有方）存在目录遍历漏洞
深圳希施玛数据科技有限公司是一家以从事软件和信息技术服务业为主的企业。深圳希施玛数据科技有限公司实训教学平台（以渔有方）存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-97823
Synology Calendar跨站脚本漏洞（CNVD-2022-67855）
Synology Calendar是中国台湾群晖科技（Synology）公司的一款运行在Synology NAS（网络存储服务器）设备上的文件保护程序。Synology Calendar 2.4.5-10930之前版本存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67855
CVE编号：CVE-2022-22682
jabberd2认证绕过漏洞
jabberd2是一款基于XMMP的即时聊天服务器。jabberd2存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求使用SASL ANONYMOUS绕过安全验证。
严重程度：高
CNVD编号：CNVD-2017-21555
CVE编号：CVE-2017-10807
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2020-52915）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Network Connections Service存在权限提升漏洞，该漏洞源于Windows网络连接服务处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-52915
CVE编号：CVE-2020-1428
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12007）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/setcfm处的funcpara1参数包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12007
CVE编号：CVE-2024-41465
Oracle MySQL存在未明漏洞（CNVD-2024-11155）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11155
CVE编号：CVE-2024-20975
ForgeRock AM XML注入漏洞
ForgeRock Access Management是美国ForgeRock（Forgerock）公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。ForgeRock Access Management（AM）7.0.2之前之前版本存在XML注入漏洞，攻击者可利用该漏洞导致SAML2.0欺诈性使用。
严重程度：高
CNVD编号：CNVD-2021-101201
CVE编号：CVE-2021-37154
Google Android System权限提升漏洞（CNVD-2019-23100）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-23100
CVE编号：CVE-2019-2099
Google Android拒绝服务漏洞（CNVD-2022-89772）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-89772
CVE编号：CVE-2022-20482
Little CMS 'cmstypes.c'外界读信息泄露漏洞
Little CMS（又名lcms或liblcms）是一套开源的色彩管理系统。该系统提供黑点补偿、多种像素格式处理、配置文件编辑等功能。Little CMS 'cmstypes.c'外界读信息泄露漏洞。攻击者可以利用漏洞获取获得敏感信息，失败
尝试将导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-06464
深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在SQL注入漏洞
深圳市普燃计算机软件科技有限公司燃气呼叫配送系统是一种基于CTI计算机和电话集成技术的综合服务系统。深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32772
Tor内存错误引用漏洞（CNVD-2018-05900）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor 0.3.2.10之前的0.3.2.x版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05900
CVE编号：CVE-2018-0491
极速office 2017 V1.0.3.2版本存在拒绝服务漏洞
极速office 2017是由北京海腾时代科技有限公司研发的一款支持极速写作、极速表格、极速演示的创建、编辑、阅读及界面简洁、操作简单的极简办公office软件，覆盖windows、mac、android和iPhone等平台。极速office 2017极速写作在打开特定的doc文档时存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-02968
PHP 'process_nested_data'函数内存错误引用漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP的 ext/standard/var_unserializer.re文件中的‘process_nested_data’函数存在内存错误引用漏洞。远程攻击者可借助特制的反序列化的调用利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00823
CVE编号：CVE-2015-0231
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26562）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26562
CVE编号：CVE-2018-12852
CloudBees Jenkins XL TestView Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins XL TestView Plugin授权问题漏洞，攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-28233
CVE编号：CVE-2019-10387
电子文档库eDoc前台ge***.aspx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台ge***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01497
MailEnable Enterprise Premium路径遍历漏洞
MailEnable Enterprise Premium是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable Enterprise Premium 10.23版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-23993
CVE编号：CVE-2019-12925
F5 BIG-IP多款产品跨站脚本漏洞
F5 BIG-IP和F5 BIG-IP Guided Configuration（GC）都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Guided Configuration是一个配置模板。F5 BIG-IP多款产品存在跨站脚本漏洞，攻击者可利用该漏洞在当前登录用户的上下文中运行JavaScript。
严重程度：中
CNVD编号：CNVD-2022-79950
CVE编号：CVE-2022-27878
WordPress YDS Support Ticket System跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress YDS Support Ticket System 1.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-88230
CVE编号：CVE-2022-36388
Open Automation Software OAS Platform访问控制错误漏洞
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0112版本存在访问控制错误漏洞，该漏洞源于OAS Engine Secureaddsecurity功能存在外部配置控制问题，攻击者可利用该漏洞通过发送一系列专门制作的网络请求以创建自定义安全组。
严重程度：中
CNVD编号：CNVD-2022-58684
CVE编号：CVE-2022-26043
matio整数溢出漏洞
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.17版中的mat5.c中的Mat_VarReadNextInfo5存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06515
CVE编号：CVE-2020-19497
My Click Counter认证绕过漏洞
My Click Counter是一款基于PHP的点击计数器，也可以作为一个下载计数器。My Click Counter 1.0版本的管理员登录页面存在认证绕过漏洞，攻击者可以利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2017-00227
IBM Integration Bus信息泄露漏洞（CNVD-2017-37859）
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus 9.0.0.0版本至9.0.0.9版本和10.0.0.0版本至10.0.0.9版本中存在信息泄露漏洞，该漏洞源于程序以明文的形式传输用户证书。攻击者可利用该漏洞实施中间人攻击，读取用户证书。
严重程度：中
CNVD编号：CNVD-2017-37859
CVE编号：CVE-2017-1694
Windows WPAD服务权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows 默认开启的WPAD服务中存在权限提升漏洞，攻击者可利用该漏洞远程控制Windows 系统，并且能够获取系统的最高权限。
严重程度：高
CNVD编号：CNVD-2017-37690
Google Android信息泄露漏洞（CNVD-2020-73448）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73448
CVE编号：CVE-2020-0497
台达电子企业管理(上海)有限公司DIAView存在未授权访问漏洞
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08520
PowerDNS Recursor缓冲区溢出漏洞（CNVD-2021-25671）
PowerDNS Recursor（pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.1.0版本至4.3.0版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞获取未初始化的内存内容，造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-25671
CVE编号：CVE-2020-10030
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32371）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32371
CVE编号：CVE-2017-15753
Oracle Java SE输入验证错误漏洞（CNVD-2022-15484）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞导致未经授权的能力导致Oracle Java SE、Oracle GraalVM企业版的部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-15484
CVE编号：CVE-2022-21293
Schneider Electric Pelco VideoXpert信息泄露漏洞
VideoXpert是一款专为可扩展性设计的视频管理解决方案，适合任何尺寸的需求监控操作。Schneider Electric Pelco VideoXpert存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23308
Easy MOV Converter本地缓冲区溢出漏洞
Ether Software Easy MOV Converte等都是不同版本的DVD刻录软件。Easy MOV Converter存在本地缓冲区溢出漏洞。攻击者可借助特制的用户名利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31021
CVE编号：CVE-2017-8367
Google Android资源管理错误漏洞（CNVD-2022-47667）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-47667
CVE编号：CVE-2022-20118
Libav、FFmpeg和Google Chromium拒绝服务漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案。FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。Libav v13_dev0版本、FFmpeg n3.4版本和Google Chromium 2017年1月13日之前的56版本中的libavcodec/h264dec.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无效读取）。
严重程度：中
CNVD编号：CNVD-2018-01689
CVE编号：CVE-2017-1000460
Palo Alto Networks GlobalProtect存在未明漏洞（CNVD-2024-20756）
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect存在安全漏洞，该漏洞源于经过身份验证的只读管理员能够使用Web界面上传文件，并用这些上传的文件填充磁盘分区，从而阻止登录Web界面或下载PAN-OS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20756
CVE编号：CVE-2024-2433
yasm error函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的error()函数存在释放后重用情况。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15765
CVE编号：CVE-2021-33468
Tcpreplay拒绝服务漏洞
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay 4.3.0 beta 1版本中的common/get.c文件的‘get_l2len’函数存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（堆缓冲区越界读取或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12764
CVE编号：CVE-2018-13112
SAP Focused Run访问控制错误漏洞
SAP Focused Run是德国思爱普（SAP）公司的一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Focused Run存在访问控制错误漏洞，该漏洞源于未能对可通过http端口3005上的 localhost访问的功能执行任何身份验证检查，攻击者可利用该漏洞访问管理或其他特权功能并读取，修改或删除敏感信息和配置。
严重程度：高
CNVD编号：CNVD-2022-63629
CVE编号：CVE-2022-24396
多款Cisco产品中Comcast固件远程代码执行漏洞
Cisco DPC3939（XB3）等都是美国思科（Cisco）公司的无线家庭语音网关产品。Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器设备中的美国康卡斯特（Comcast）公司开发的固件。多款Cisco产品中Comcast固件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19463
CVE编号：CVE-2017-9521
CloudBees Jenkins Subversion插件跨站请求伪造漏洞
CloudBees Jenkins Subversion Plugin是美国CloudBees公司的一个基于Java开发的持续集成工具中的版本控制系统插件。CloudBees Jenkins Subversion插件2.8及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用漏洞执行管理操作，并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2017-17220
CVE编号：CVE-2017-1000085
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2021-87010）
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87010
CVE编号：CVE-2021-38887
ImageMagick拒绝服务漏洞（CNVD-2017-18362）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/uil.c文件的‘WriteUILImage()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18362
CVE编号：CVE-2017-11533
Job Diary view-details.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/view-details.php中参数job_id的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25739
CVE编号：CVE-2025-7533
Pagure跨站脚本漏洞
Pagure是一个使用Python编写的提供Web服务的Git仓库。Pagure 2.2.1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10028
CVE编号：CVE-2016-1000007
Oracle E-Business Suite Common Applications存在未明漏洞（CNVD-2020-43711）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite Common Applications存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43711
CVE编号：CVE-2020-14717
Samsung Security Supporter访问控制错误漏洞
Samsung Security Supporter是韩国三星（Samsung）公司的一种Samsung内置安全支持。Samsung Security Supporter 1.2.40.0之前版本存在访问控制错误漏洞，该漏洞源于存在错误的访问验证逻辑。攻击者可利用该漏洞在未经Samsung Security Supporter允许的情况下将任意文件夹设置为机密文件夹。
严重程度：低
CNVD编号：CNVD-2022-70753
CVE编号：CVE-2022-28778
D-Link DIR-846 OS命令注入漏洞
D-Link DIR-846是一款6天线1200M全千兆双频MU-MIMO无线路由器。D-Link DIR-846 A1_100.26版存在OS命令注入漏洞。远程攻击者可通过ssid0或ssid1参数中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-30003
CVE编号：CVE-2020-27600
Oracle Fusion Middleware WebLogic Server存在未明漏洞（ 	 CNVD-2020-43744 ）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-43744
CVE编号：CVE-2020-14589
AMD ATIDXX64.DLL内存损坏漏洞
AMD ATIDXX64.DLL是美国AMD公司的一款驱动程序。AMD ATIDXX64.DLL 25.20.15031.5004版本和25.20.15031.9002版本（运行在Radeon RX 550 / 550 Series VMware Workstation 15 (15.0.4 build-12990004)版本上）中存在内存损坏漏洞，攻击者可借助特制的shader文件利用该漏洞造成vmware-vmx.exe进程上的内存损坏。
严重程度：高
CNVD编号：CNVD-2019-44985
CVE编号：CVE-2019-5049
MariaDB远程代码执行漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 10.5版本存在远程代码执行漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-41704
CVE编号：CVE-2023-26785
XStream任意代码执行漏洞（CNVD-2021-67828）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67828
CVE编号：CVE-2021-39141
NETGEAR RAX30栈缓冲区溢出漏洞（CNVD-2024-33904）
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33904
CVE编号：CVE-2023-40478
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31394）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31394
CVE编号：CVE-2019-20605
深圳市朗驰欣创科技股份有限公司Network Video Server存在弱口令漏洞
深圳市朗驰欣创科技股份有限公司是一家国内领先的智能服务机器人解决方案供应商。深圳市朗驰欣创科技股份有限公司Network Video Server存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48935
Apple iOS、iPadOS和tvOS Kernel组件权限逻辑漏洞（CNVD-2019-46957）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核。Apple iOS 13.1之前版本、iPadOS 13.1之前版本和tvOS 13之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞借助恶意的应用程序确定内核内存布局。
严重程度：中
CNVD编号：CNVD-2019-46957
CVE编号：CVE-2019-8780
NVIDIA Windows GPU Display Driver kernel mode layer handler输入验证错误漏洞
NVIDIA Windows GPU显示驱动程序是用于Windows系统的显示驱动程序。NVIDIA Windows GPU显示驱动程序所有版本的DxgkDdiEscape的内核模式层(nvlddmkm.sys)处理程序存在拒绝服务漏洞。该漏洞源于软件对API函数或数据结构的使用依赖于并非始终保证有效的属性。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28288
CVE编号：CVE-2019-5686
Google Android System存在未明漏洞（CNVD-2019-28628）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 9版本中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28628
CVE编号：CVE-2019-2137
Destoon B2B网站管理系统后台co***.in***.php文件存在代码注入漏洞
DESTOON B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。Destoon B2B网站管理系统后台co***.in***.php文件存在代码注入漏洞。攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-50736
Adobe Commerce安全绕过漏洞（CNVD-2024-40528）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者利用该漏洞可以绕过安全措施来查看和编辑低敏感性信息。
严重程度：中
CNVD编号：CNVD-2024-40528
CVE编号：CVE-2024-39418
cPanel跨站脚本漏洞（CNVD-2020-54779）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 90.0.10之前版本存在跨站脚本漏洞，该漏洞源于允许通过WHM管理API令牌接口的self XSS。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-54779
CVE编号：CVE-2020-26113
TOTOLINK N600R命令注入漏洞（ CNVD-2022-53550）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V5.3c.7159_B20190425固件版本存在命令注入漏洞，攻击者可利用该漏洞通过/setting/CloudACMunualUpdate中的filename参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53550
CVE编号：CVE-2022-28911
正方教务管理系统存在任意文件读取漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方教务管理系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2019-20839
XScreenSaver访问控制错误漏洞
XScreenSaver是一款使用C语言编写的开源屏幕保护程序。XScreenSaver 5.14之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞造成该程序崩溃，使屏幕无法锁屏，进而访问资源。
严重程度：中
CNVD编号：CNVD-2020-46836
CVE编号：CVE-2011-2187
微软支持诊断工具远程代码执行漏洞
微软支持诊断工具（MSDT，Microsoft Support Diagnostic Tool）是一种实用程序，用于排除故障并收集诊断数据，供专业人员分析和解决问题。Microsoft Office是由微软公司开发的一款常用办公软件。微软支持诊断工具存在远程代码执行漏洞，未经身份验证的攻击者利用该漏洞，诱使用户直接访问或者预览恶意的Office文档，通过恶意Office文档中的远程模板功能，从服务器获取包含恶意代码的HTML文件并执行，从而实现以当前用户权限下的任意代码执行攻击。
严重程度：高
CNVD编号：CNVD-2022-42150
CVE编号：CVE-2022-30190
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39941）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Partner Management是其中的合作伙伴管理组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Partner Management的Attribute Admin Setup组件存在安全漏洞。攻击者可利用该漏洞通过 HTTP 访问网络来破坏 Oracle Partner Management。
严重程度：中
CNVD编号：CNVD-2021-39941
CVE编号：CVE-2021-2195
TOTOLINK A3100R http_host参数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R V4.1.2cu.5050_B20200504版本存在缓冲区溢出漏洞，该漏洞源于在loginauth函数的http_host参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-35650
CVE编号：CVE-2024-42547
Gotenberg存在未明漏洞
Gotenberg是一个由Docker驱动的无状态API，用于将HTML、Markdown和Office文档转换为PDF。Gotenberg 6.2.1及更早版本存在安全。攻击者可利用该漏洞覆盖LibreOffice配置文件并通过宏执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-03338
CVE编号：CVE-2020-13451
IBM Kenexa LMS on Cloud存在未明跨站脚本漏洞（CNVD-2016-11290）
IBM Kenexa LMS on Cloud功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。IBM Kenexa LMS on Cloud存在未明跨站脚本漏洞，该漏洞源于未能正确验证用户输入。攻击者利用该漏洞可以在受影响的网站中环境中的用户浏览器上执行任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证和发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11290
CVE编号：CVE-2016-6123
eGroupWare存储型跨站脚本漏洞
eGroupWare是一个多用户，在以PHP为基础的API上的定制集为基础开发的，以WEB为基础的工作件套装。eGroupWare存在存储型跨站脚本漏洞，远程攻击者可通过User-Agent HTTP header注入JavaScript（被应用程序管理员渲染期间被错误处理）。
严重程度：中
CNVD编号：CNVD-2017-30084
CVE编号：CVE-2017-14920
Microsoft Azure权限提升漏洞
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure Service Fabric Container存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06082
CVE编号：CVE-2023-21531
Microsoft Windows Win32k权限提升漏洞（CNVD-2020-19894）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Win32k组件中存在提权漏洞，该漏洞源于该组件无法正确处理内存中的对象。攻击者可通过执行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19894
CVE编号：CVE-2020-0788
Jenkins CppNCSS Plugin跨站脚本漏洞漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins CppNCSS Plugin 1.1及之前版本中的AbstractProjectAction/index.jelly文件存在跨站脚本漏洞。攻击者可通过构造链接利用该漏洞在用户浏览器中运行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07751
CVE编号：CVE-2018-1000108
Catfish Blog V3.9.0后台存在文件上传漏洞
Catfish Blog是一款开源免费的PHP博客。Catfish Blog V3.9.0后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37308
SAP Commerce代码执行漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce 1808, 1811, 1905, 2005, 2011存在安全漏洞，该漏洞允许某些授权用户创建源规则，攻击者可利用该漏洞可以在源规则中注入恶意代码，并执行远程代码执行，从而破坏应用程序的机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-29876
CVE编号：CVE-2021-27602
科达瞭望融合视讯系统存在信息泄露漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商。科达瞭望融合视讯系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29138
锁群管理系统存在未授权访问漏洞
江苏易索电子科技股份有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。锁群管理系统存在未授权访问漏洞。攻击者利用该漏洞伪造cookies从而获取管理员权限。
严重程度：中
CNVD编号：CNVD-2021-34244
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-05869）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL Server 5.7.17及之前版本的Server: DML子组件存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-05869
CVE编号：CVE-2017-3460
Adobe Acrobat Reader DC for Windows堆内存破坏漏洞
Adobe Acrobat是一款PDF创建程序,可使用户的工作变得更轻松。无论是在办公桌前还是在路上,都可以使用Acrobat转换、编辑和签署PDF文件。Adobe Acrobat Reader DC for Windows存在堆内存破坏漏洞。攻击者可以利用该漏洞在系统上执行任意代码，导致内存破坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-32216
ThinkSAAS SQL注入漏洞（CNVD-2024-35182）
ThinkSAAS是ThinkSAAS开源的一个代码完全开源、灵活开放的建站系统程序。ThinkSAAS 3.7.0版本存在SQL注入漏洞，该漏洞源于systemactionupdate.php中的name参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-35182
CVE编号：CVE-2024-40456
Freeware Advanced Audio Decoder 2空指针解引用漏洞
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。FAAD2 2.8.1版本中的libfaad/filtbank.c文件的‘ifilter_bank()’函数存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-00817
CVE编号：CVE-2018-19504
Adobe Animate访问未初始化指针漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在访问未初始化指针漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48895
CVE编号：CVE-2024-45155
WolfCMS跨站脚本漏洞（CNVD-2022-62200）
WolfCMS是通过提供优雅的用户界面、灵活的每页模板、简单的用户管理和权限以及文件管理所需的工具来简化内容管理。WolfCMS 0.8.3.1及其之前版本存在跨站脚本漏洞，该漏洞源于组件User Add的文件 /wolfcms/?/admin/user/add缺少参数的过滤转义。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62200
CVE编号：CVE-2019-25070
ThinkerCMS InputController.class.php存在代码执行漏洞
ThinkerPHP是基于thinkphp3.2开发的一快速开发系统,其有优秀的用户体验、高效的开发效率、简单易上手等特点。ThinkerCMS是ThinkerPHP旗下的一款专门针对小型网站的内容管理系统。ThinkerCMS 1.4最新版本中的InputController.class.php页面存在代码执行漏洞，由于系统未能对POST参数进行有效的判断和过滤。攻击者可利用该漏洞写入任意文件，获取Webshell权限。
严重程度：高
CNVD编号：CNVD-2017-17200
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-36079）
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM 7.3、7.4版存在信息泄露漏洞。攻击者可利用该漏洞获取有关其他域的敏感信息，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-36079
CVE编号：CVE-2020-4883
武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-62400）
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62400
多款D-Link路由器存在逻辑缺陷漏洞
D-Link  DIR-882，DIR-878，DIR-867，DIR-853都是友讯（D-Link）公司的无线路由器产品。多款D-Link路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞以管理员身份登录。
严重程度：中
CNVD编号：CNVD-2020-23845
UQCMS云商系统前台me***.cl***.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统前台me***.cl***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18763
Google Android MNH提权漏洞（CNVD-2019-36639）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。MNH driver是其中的一个MNH驱动程序。Google Android中的MNH驱动程序组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-36639
CVE编号：CVE-2019-9442
广州市创科网络科技有限公司建站系统ca***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ca***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15941