CIRCL/Vulnerability-CNVD huggingface dataset:
PHP 'ext/standard/exec.c'文件整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0.2之前7.x版本的ext/standard/exec.c文件存在整数溢出漏洞。由于'php_escape_shell_cmd'和'php_escape_shell_arg'函数未能充分过滤较长的字符串。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00393
CVE编号：CVE-2016-1904
Adobe Bridge CC越界读取漏洞（CNVD-2019-12185）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12185
CVE编号：CVE-2019-7134
IBM InfoSphere Master Data Management跨站脚本漏洞（CNVD-2017-21239）
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21239
CVE编号：CVE-2016-9715
福建科立讯通信有限公司指挥调度管理平台存在文件上传漏洞
福建科立讯通信有限公司是以专业通信为核心的解决方案提供商和服务运营商。福建科立讯通信有限公司指挥调度管理平台存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49552
多款Cisco产品远程代码执行漏洞（CNVD-2017-35726）
Cisco WebEx Business Suite（WBS30）client等都是美国思科（Cisco）公司的视频会议解决方案的客户端软件。WebEx Recording Format Player（WRF）和Advanced Recording Format Player（ARF）都是使用在其中的会议记录播放器。多款Cisco产品中的WRF Player和ARF Player存在远程代码执行漏洞。远程攻击者可借助带有恶意ARF或WRF文件的邮件或URL，并诱使用户加载该文件利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35726
CVE编号：CVE-2017-12372
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32589）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32589
CVE编号：CVE-2017-14284
友点企业网站管理系统存在文件上传漏洞
友点企业网站管理系统（简称YouDianCMS系统）集电脑站、手机站、微信、APP、小程序于一体，共用空间，数据同步，是国内开源解决方案。友点企业网站管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30356
MDaemon Webmail任意文件写入漏洞
MDaemon Webmail是美国MDaemon公司的一款用于提供邮件服务的服务端应用。MDaemon Webmail 20.0.4之前版本存在任意文件写入漏洞，攻击者可利用该漏洞在文件系统的任意位置创建新文件，或者可以修改现有文件，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-31946
CVE编号：CVE-2021-27183
Craft CMS跨站脚本漏洞（CNVD-2019-06339）
Craft CMS是一套内容管理系统（CMS）。Craft CMS 3.1.12 Pro版本中的header insertion字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06339
CVE编号：CVE-2019-9554
IBM Security Access Manager信息泄露漏洞（CNVD-2018-25299）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在信息泄露漏洞漏洞，该漏洞源于程序未能为授权令牌或会话cookies设置安全属性，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-25299
CVE编号：CVE-2018-1804
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2024-31527）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI锁屏模块存在安全绕过漏洞，该漏洞是由于窗口管理模块中的权限控制不当造成的。攻击者可利用此漏洞影响可用性和机密性。
严重程度：高
CNVD编号：CNVD-2024-31527
CVE编号：CVE-2023-52713
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-07091）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。远程攻击者可利用该漏洞借助特制的文件造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-07091
CVE编号：CVE-2017-0592
Dell PowerStore授权问题漏洞
Dell PowerStore全闪存数据存储设备采用以数据为中心、具有高度适应性的智能基础架构来提供AppsON功能，实现传统和现代工作负载的转型。Dell PowerStore存在授权问题漏洞，攻击者可利用该漏洞导致某些用户凭证的泄露。
严重程度：高
CNVD编号：CNVD-2022-83208
CVE编号：CVE-2022-22557
xycms v1.6版本存在SQL注入漏洞
XYCMS企业建站系统是以asp+access进行开发的企业建站系统。xycms v1.6版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04756
IBM Security Guardium信息泄露漏洞（CNVD-2022-91128）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.4存在信息泄露漏洞。攻击者可利用该漏洞获取HTTP响应中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-91128
CVE编号：CVE-2022-39166
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37645）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUPhaseStatus GetPlugins方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37645
CVE编号：CVE-2017-17416
weiphp 'lication\Home\Controller\PublicLinkController.class.php'页面存在SQL注入漏洞
weiphp是一个开源，高效，简洁的微信开发平台。weiphp 'lication\Home\Controller\PublicLinkController.class.php'页面存在SQL注入漏洞。允许攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07843
深圳市龙腾盛世科技有限公司建站系统存在SQL注入漏洞
深圳市龙腾盛世科技有限公司致力于为企业提供全面、周到、专业的互联网解决方案，提供网站建设、网络营销、域名注册、虚拟主机、企业邮局、网站视频主播以及微信云营销等多种产品和服务。深圳市龙腾盛世科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08391
DENX Software Engineering U-Boot输入验证漏洞
DENX Software Engineering U-Boot是德国DENX Software Engineering公司的一套可以从AES加密文件读取设备配置的引导加载程序。DENX Software Engineering U-Boot中的Verified boot签名验证存在输入验证漏洞。攻击者可借助特制的FIT图像及设备内存功能利用该漏洞绕过签名检测。
严重程度：中
CNVD编号：CNVD-2018-23744
CVE编号：CVE-2018-1000205
Oracle BI Publisher存在未明漏洞（CNVD-2021-04812）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Web Server组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：高
CNVD编号：CNVD-2021-04812
CVE编号：CVE-2021-2062
橙鹿单车app存在XSS漏洞
橙鹿单车app是一款共享单车的应用软件。橙鹿单车app“意见反馈”处存在XSS漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-29884
IBM Security Guardium Big Data Intelligence存在未明漏洞（CNVD-2019-38278）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞读取用户凭证。
严重程度：低
CNVD编号：CNVD-2019-38278
CVE编号：CVE-2019-4307
NVIDIA DGX servers BMC firmware信任管理问题漏洞
NVIDIA DGX是美国英伟达（NVIDIA）公司的一款应用于深度学习的高性能工作站。NVIDIA DGX servers BMC firmware 3.38.30之前版本存在信任管理问题漏洞，该漏洞源于在AMI BMC固件中包含一个使用硬编码RC4密码密钥的漏洞，这可能导致信息泄露。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62804
CVE编号：CVE-2020-11615
BitlBee拒绝服务漏洞
BitlBee是一个irc服务器。BitlBee存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01508
CVE编号：CVE-2016-10189
SIEMENS JT2Go存在拒绝服务漏洞（CNVD-2021-24772）
SIEMENS JT2Go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。SIEMENS JT2Go存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24772
TP-Link TL-WR886N拒绝服务漏洞
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 7.0 1.1.0版本中存在安全漏洞。攻击者通过向udp 53端口发送特制的DNS数据包利用该漏洞造成拒绝服务（Tlb加载异常）。
严重程度：高
CNVD编号：CNVD-2019-00238
CVE编号：CVE-2018-19528
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9999555）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99995
CVE编号：CVE-2023-48558
上海布雷德科技有限公司SpringBlade存在未授权访问漏洞（CNVD-2023-94731）
SpringBlade是一个由商业级项目升级优化而来的微服务架构。上海布雷德科技有限公司SpringBlade存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94731
Apple macOS Catalina Bluetooth组件缓冲区溢出漏洞（CNVD-2020-23213）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.4之前版本中的Bluetooth组件存在缓冲区溢出漏洞，本地攻击者可利用该漏洞造成系统意外终止或读取内核内存。
严重程度：中
CNVD编号：CNVD-2020-23213
CVE编号：CVE-2020-3912
Linux kernel资源管理错误漏洞（CNVD-2019-32356）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.10之前版本中的sound子系统存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32356
CVE编号：CVE-2019-15214
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2018-14274）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android 2018-07-05之前版本中的Qualcomm WLAN存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14274
CVE编号：CVE-2018-5872
Schneider Electric EcoStruxure Building Operation WebReports跨站脚本漏洞（CNVD-2021-29455）
Schneider Electric EcoStruxure Building Operation WebReports是一款用于创建、查看和管理报告的Web应用程序。Schneider Electric EcoStruxure Building Operation WebReports 1.9 - 3.1存在跨站脚本漏洞。该漏洞源于对用户提供的数据验证不当。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-29455
CVE编号：CVE-2020-7570
Joomla!组件Auction Factory 'filter_order' SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Auction Factory 'filter_order'存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19750
tmux拒绝服务漏洞
tmux是一款开源的终端多路复用器。tmux 2.7版本至2.8版本中的format.c文件的‘format_cb_pane_tabs’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-06901
CVE编号：CVE-2018-19387
释锐软件管理系统存在文件包含漏洞
上海释锐教育软件有限公司是教育解决方案供应商。释锐软件管理系统'/findPortalNewsBycategoryIdAndTopPortalNewsAction.action?siteId=../WEB-INF/web.xml%3f&categoryId=-2&isTab=-2&displayMode=wordList&num=4&showTitle=0&bg=list&showMore=0'存在文件包含漏洞。允许攻击者利用漏洞获取服务器信息。
严重程度：中
CNVD编号：CNVD-2016-05709
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02560）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9C40E020的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02560
CVE编号：CVE-2018-5275
致翔OA系统id参数存在SQL注入漏洞
致翔信息由广州致翔计算机科技有限公司和深圳致翔云信息技术有限公司组成，在各地还有多家办事处，是以IT软件技术和管理不断创新为核心的客户需求导向型的信息技术公司。致翔OA办公系统存在SQL注入漏洞。漏洞URL为：http://target/MyWork/MySet/MyUserList_update.aspx?id=，允许攻击者利用漏洞获取数据库敏感信息，
严重程度：高
CNVD编号：CNVD-2016-07710
Discourse-chat跨站脚本漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。discourse-chat 0.9之前的版本存在跨站脚本漏洞，该漏洞源于其有些地方会以不安全的方式呈现聊天频道的名称和描述，且名称和描述对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-87610
CVE编号：CVE-2022-39279
南昌优创营销策划有限公司建站系统存在SQL注入漏洞
南充优创互动是一家致力于互联网应用服务 、网络信息化建设及互联网平台营运的专业服务公司，主要经营电子政务与网站建设、软件开发与系统集成、WAE移动平台开发、网站SE0优化与推广、微信营销及开发、平台运营、平台技术顾问服务、计算机技术咨询服务等业务。南昌优创营销策划有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45856
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-09686）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的Admin子组件中存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2016-09686
CVE编号：CVE-2016-5493
Delta Electronics DIAView目录遍历漏洞
Delta Electronics DIAView是中国台达电子（Delta Electronics）公司的一款工业组态软件。Delta Electronics DIAView存在目录遍历漏洞，该漏洞源于程序在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-22958
CVE编号：CVE-2025-53417
深圳市图美电子技术有限公司TerraMaster系统管理存在任意文件读取漏洞
TerraMaster铁威马是深圳市图美电子技术有限公司旗下的一个云计算品牌。深圳市图美电子技术有限公司TerraMaster系统管理存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56036
Facebook Proxygen存在未明漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34863
CVE编号：CVE-2018-6343
Foxit PDF SDK ActiveX授权问题漏洞
Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。Foxit PDF SDK ActiveX 5.5.0及之前版本中存在安全漏洞，该漏洞源于ActiveX缺少安全权限控制。远程攻击者可利用该漏洞将任意类型的文件写入任意位置。
严重程度：中
CNVD编号：CNVD-2019-21948
CVE编号：CVE-2018-19446
Apple OS X tnftpd拒绝服务漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X tnftpd存在glob处理漏洞，允许攻击者利用漏洞对FTP服务器进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-06421
CVE编号：CVE-2015-5917
MayiCMS存在逻辑缺陷漏洞
MayiCMS是一款基于php mysql的建站系统。MayiCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-26429
Google Android缓冲区溢出漏洞（CNVD-2026-29391）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于RTCP数据包解码器中缺少边界检查，攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2026-29391
CVE编号：CVE-2026-0165
Nokia 6.2存在信息泄露漏洞
Nokia 6.2是一款智能手机。Nokia 6.2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40254
广州市中大东日教育技术有限公司信息化管理系统student/WorkAndStudy.asp页面中xh参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于student/WorkAndStudy.asp页面xh参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06513
node-simple-router目录遍历漏洞
node-simple-router是一个用于Node的简易路由器。node-simple-router中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13864
CVE编号：CVE-2017-16083
Linux kernel Powermate Driver组件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Powermate Driver是其中的一个用于实时调节显卡GPU和显存的超频和降频的驱动组件。Linux kernel 3.10.0-229.20.1.el7.x86_64版本的Powermate Driver组件中存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02588
CVE编号：CVE-2016-2186
MOXA NPort IAW5000A-I/O Series硬编码凭证漏洞
MOXA NPort IAW5000A-I/O Series是中国摩莎（MOXA）公司的一款工业环境下使用的无线设备服务器。该服务器可实现现场串口设备与无线以太网络相集成，并且融合了数字IO，适用于工业数据采集应用。MOXA NPort IAW5000A-I/O Series存在硬编码凭证漏洞，攻击者可利用该漏洞导致设备的安全性和完整性受到影响。
严重程度：中
CNVD编号：CNVD-2023-64101
CVE编号：CVE-2023-4204
Binaryen拒绝服务漏洞（CNVD-2022-06888）
Binaryen是一个用于WebAssembly的编译器和工具链基础设施库，用C++编写。Binaryen 103存在拒绝服务漏洞，该漏洞源于wasm::WasmBinaryBuilder::visitLet中的无效内存地址取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06888
CVE编号：CVE-2021-45293
Ceragon FibeAir IP-10身份验证绕过漏洞
Ceragon FibeAir IP-10是以色列Ceragon公司的一款无线微波传输设备。Ceragon FibeAir IP-10 7.2.0之前的版本存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05104
极速Office存在堆溢出漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在堆溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03442
THULAC缓冲区越界读取漏洞
THULAC是由清华大学自然语言处理与社会人文计算实验室推出的一套中文词法分析工具包，它支持中文分词和词性标注功能。THULAC 2018-02-25及版本中的libthulac.so静态链接库的include/cb_ngram_feature.h文件的‘NGramFeature::find_bases ’函数存在堆缓冲区越界读取漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-06623
CVE编号：CVE-2018-14565
Cisco Unified Communications Manager跨站脚本漏洞
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-04998
CVE编号：CVE-2017-3888
HPE Moonshot Provisioning Manager远程安全限制绕过漏洞
PE Moonshot Provisioning Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一款用于管理HPE Moonshot系统的应用程序。HPE Moonshot Provisioning Manager 1.24之前版本中存在远程安全限制绕过漏洞，远程攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2019-03329
CVE编号：CVE-2018-7072
Mozilla Rust内存泄露漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在内存泄露漏洞，攻击者可利用该漏洞从未初始化的缓冲区读取内存。
严重程度：高
CNVD编号：CNVD-2021-78752
CVE编号：CVE-2020-36443
Dell Inventory Collector路径遍历漏洞
Dell Inventory Collector是美国戴尔（Dell）公司的一款驱动程序。Dell Inventory Collector 12.3.0.6之前版本存在路径遍历漏洞，本地经过身份验证攻击者可利用该的在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-34487
CVE编号：CVE-2024-37129
Google Chrome输入验证错误漏洞（CNVD-2019-46429）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞获取跨源数据。
严重程度：中
CNVD编号：CNVD-2019-46429
CVE编号：CVE-2019-13763
Microsoft Windows信息泄露漏洞（CNVD-2016-04959）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows内核中存在信息泄露漏洞，该漏洞源于程序未能正确处理特定页面错误系统调用。攻击者能可利用该漏洞将信息从一个进程披漏到另一个进程。
严重程度：低
CNVD编号：CNVD-2016-04959
CVE编号：CVE-2016-3272
Apache CloudStack信息泄露漏洞
Apache CloudStack是一个开源云计算解决方案。Apache CloudStack存在信息泄露漏洞，允许远程攻击者利用此漏洞通过listSslCerts API调用获取私钥。
严重程度：中
CNVD编号：CNVD-2015-00441
CVE编号：CVE-2014-9593
Shotwell信息泄露漏洞
Shotwell是一套基于Linux用于GNOME桌面环境的相片管理软件。Shotwell 0.24.4及之前的版本和0.25.3及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-18622
CVE编号：CVE-2017-1000024
fastjson远程代码执行漏洞
fastjson是一款用Java语言编写的高性能功能完善的JSON库。astjson在1.2.24及之前版本存在远程代码执行漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。
严重程度：高
CNVD编号：CNVD-2017-02833
Adobe Flash Player代码执行漏洞（CNVD-2017-06318）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player代码执行漏洞，攻击者可以利用该漏洞执行任意代码执行控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06318
CVE编号：CVE-2017-3072
金华亿途网络建站系统存在SQL注入漏洞
金华亿途网络有限公司是一家致力于网络营销及品牌形象策略设计的创意设计公司。金华亿途网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41730
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36029）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞实现SQL查询、检索和修改数据库以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36029
CVE编号：CVE-2022-1378
UTT 512W formConfigCliForEngineerOnly函数缓冲区溢出漏洞
UTT 512W是中国艾泰（UTT）公司的一款无线路由器。UTT 512W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formConfigCliForEngineerOnly中函数strcpy未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-05015
CVE编号：CVE-2025-15429
Advantech WebAccess/SCADA存在命令执行漏洞（CNVD-2020-48621）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞。攻击者可利用漏洞执行控制台命令。
严重程度：高
CNVD编号：CNVD-2020-48621
SSDP Responder缓冲区溢出漏洞
SSDP Responder是一款适用于Linux平台的SSDP（简单服务发现协议）守护程序。SSDP Responder 1.x版本至1.5版本中的ssdpd.c文件的ssdp_recv存在缓冲区溢出漏洞，攻击者可利用该漏洞造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-26568
CVE编号：CVE-2019-14323
IBM WebSphere MQIPT信息泄露漏洞
IBM WebSphere MQ是一款用于在企业中提供消息传输服务的解决方案。IBM WebSphere MQIPT未能正确处理HTTP会话ID，允许远程攻击者利用漏洞猜测会话ID截取MQ消息数据。
严重程度：中
CNVD编号：CNVD-2015-03983
CVE编号：CVE-2015-0173
Adobe InDesign Desktop资源管理错误漏洞
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在资源管理错误漏洞，该漏洞源于释放后重用，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-14826
CVE编号：CVE-2025-47106
Allok Video Splitter拒绝服务漏洞
Allok Video Splitter是一款用于视频分离、剪切和修整的软件。Allok Video Splitter 3.1.12.17版本存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-00629
Linux kernel ntfs_set_ea越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2之前版本存在越界读取漏洞，该漏洞源于ntfs3子系统在磁盘读取期间未检查正确性，攻击者可利用该漏洞导致ntfs_set_ea存在读取越界。
严重程度：中
CNVD编号：CNVD-2023-48537
CVE编号：CVE-2022-48502
Esri多款产品缓冲区溢出漏洞（CNVD-2021-39523）
ESRI ArcGIS Enterprise等都是美国环境系统研究所（ESRI）公司的产品。ArcGIS Enterprise是一套GIS（地理信息系统）的基础软件系统。Esri Arcgis Server是一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcReader是一个应用软件。Esri多款产品存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-39523
CVE编号：CVE-2021-29097
启明星内网OA系统后台Us***_Ro***.aspx文件存在SQL注入漏洞
启明星OA系统（原启明星Portal系统）包含了新闻，通知，文档，图库和流程表单内容。启明星内网OA系统后台存在SQL注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-06653
Adobe Flash Player远程内存破坏漏洞（CNVD-2017-23470）
Adobe Flash Player是多媒体程序播放器。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23470
CVE编号：CVE-2017-3099
SELA堆缓冲区溢出漏洞（CNVD-2021-73931）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的rice_decoder.cpp中的rice::RiceDecoder::process()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-73931
CVE编号：CVE-2021-39546
Google Android Java Debug Wire Protocol权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Java Debug Wire Protocol中存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07439
CVE编号：CVE-2016-3890
Siemens OZW Web服务器代码执行和SQL注入漏洞（CNVD-2025-10579 ）
OZW设备（Web服务器）用于远程监控楼宇控制器设备，例如用于监控供暖控制或空调状况。Siemens OZW672和OZW772 Web服务器存在代码执行和SQL注入漏洞，攻击者可利用漏洞以root权限（在V8.0之前的版本中）在设备上执行任意代码，或以管理员用户身份进行身份验证（在V6.0之前的版本中）。
严重程度：高
CNVD编号：CNVD-2025-10579
CVE编号：CVE-2025-26389
极速Office存在内存破坏漏洞（CNVD-2021-03416）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03416
CMSimple_XH跨站脚本漏洞（CNVD-2026-02655）
CMSimple_XH是一个基于PHP的内容管理系统，它源自原始的CMSimple项目，属于其分支版本。CMSimple_XH存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-02655
CVE编号：CVE-2024-34452
Android Qualcom bootloader信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcom Bootloader存在信息泄露漏洞。攻击者可利用该漏洞获取信息（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-12804
CVE编号：CVE-2017-14893
Tenda AC6缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 V15.03.05.19及之前版本存在缓冲区溢出漏洞，该漏洞源于fromNatStaticSetting函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15481
CVE编号：CVE-2025-50528
Cloudera Manager访问控制错误漏洞
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.15及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14241
CVE编号：CVE-2018-11744
PHPMiniAdmin数据库开放漏洞
PHPMiniAdmin是一款使用PHP编写的轻量级MySQL数据库管理工具。该工具支持数据库的导入导出和执行SQL语句等常见功能。PHPMiniAdmin存在数据库开放漏洞。攻击者可利用漏洞泄露数据、写入数据、丢弃数据等。
严重程度：高
CNVD编号：CNVD-2019-06174
多款Adobe产品内存错误引用漏洞（CNVD-2015-07512）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞。攻击者可通过操纵actionExtends方法的参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07512
CVE编号：CVE-2015-7655
Python整数溢出漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.7.1之前版本中的Modules/_pickle.c文件存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-26375
CVE编号：CVE-2018-20406
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17956）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17956
CVE编号：CVE-2020-10446
TOTOLINK LR350 http_host参数堆栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在堆栈缓冲区溢出漏洞，该漏洞源于sub_426EF8函数中http_host参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27572
CVE编号：CVE-2025-63468
Atlassian Jira代码注入漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 存在代码注入漏洞，该漏洞源于 Atlassian Jira 服务器和数据中心版本允许远程攻击者通过跨站点请求伪造 (CSRF) 漏洞修改各种资源，继引用标头中的信息披露漏洞后，该漏洞会公开用户的 CSRF令牌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05524
CVE编号：CVE-2021-39126
Fortinet FortiMail访问控制错误漏洞（CNVD-2019-38478）
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail 6.2.0版本、6.0.0版本至6.0.6版本和5.4.10及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-38478
CVE编号：CVE-2019-15707
Google Chrome Cast UI内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Cast UI存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用此漏洞导致程序崩溃，任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-63928
CVE编号：CVE-2022-0790
Dell EMC Streaming Data Platform SQL注入漏洞
Dell Emc Streaming Data Platform是美国戴尔（Dell）公司的一个用于实时摄取、存储和分析连续流数据的平台。Dell Emc Streaming Data Platform 存在安全漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-95602
CVE编号：CVE-2021-36328
Terminology代码执行漏洞
Terminology是一款EFL（编程语言）终端仿真器。Terminology1.3.1之前版本中存在代码执行漏洞，该漏洞源于程序未能正确处理popmedia，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-25745
CVE编号：CVE-2018-20167
Oracle MySQL Server存在未明漏洞（CNVD-2020-04845）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.18及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04845
CVE编号：CVE-2020-2679
Google Android信息泄露漏洞（CNVD-2022-50278）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50278
CVE编号：CVE-2022-20202
Advanced Electron Forum跨站请求伪造漏洞
Advanced Electron Forum是用PHP编写的在线论坛系统。Advanced Electron Forum存在跨站请求伪造漏洞，允许攻击者改变当前数据库，删除所有的Inbox/Sent邮件，删除所有的'shouts'及删除所有的Topics。
严重程度：中
CNVD编号：CNVD-2016-02466
Mattermost Mobile Apps存在未明漏洞（CNVD-2020-35355）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.26.0之前版本中存在安全漏洞，该漏洞源于服务器地址和消息内容等敏感信息会存储在本地设备日志中，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35355
CVE编号：CVE-2019-20852
Jenkins Matrix Reloaded Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Matrix Reloaded Plugin 1.1.3及之前版本存在跨站脚本漏洞，该漏洞源于未在工具提示中转义代理名称，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-53904
CVE编号：CVE-2022-34788
GitLab存在未明漏洞（CNVD-2021-66915）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab中存在安全漏洞，该漏洞源于产品缺乏对输出进行正确的编码或处理。攻击者可通过该漏洞使用gitlab shell模拟用户。
严重程度：低
CNVD编号：CNVD-2021-66915
CVE编号：CVE-2021-22254
Swisscom Centro Grande DSL Router HNDS服务证书校验失败验证绕过漏洞
Swisscom Centro Grande DSL Router是一款路由器设备。Swisscom Centro Grande DSL Router HNDS服务存在缺陷，由于未能正确校验证书，允许远程攻击者绕过验证机制，未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-02889
CVE编号：CVE-2015-1188
node-mpv命令注入漏洞
node-mpv是一个将mpv播放器用于node.js的包装器。node-mpv 1.4.3及更早版本存在命令注入漏洞。攻击者可通过options参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37213
CVE编号：CVE-2020-7632
Adobe Bridge越界写入漏洞（CNVD-2020-25759）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：中
CNVD编号：CNVD-2020-25759
CVE编号：CVE-2020-9559
Trend Micro Apex One安全代理链接漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在安全代理链接漏洞，该漏洞源于安全代理链接漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-40827
CVE编号：CVE-2024-36305
物流金融管理系统存在SQL注入漏洞
广州百货企业集团有限公司是国有商业集团。物流金融管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15544
IBM Tivoli Endpoint ManagerXML外部实体注入漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Tivoli Endpoint Manager是其中的一套终端控制软件。IBM BigFix Platform中Tivoli Endpoint Manager存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2017-21769
CVE编号：CVE-2017-1219
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28212）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28212
CVE编号：CVE-2018-3234
Tor 'dns.c'拒绝服务漏洞
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02791
CVE编号：CVE-2015-2689
Google Android Media Framework堆栈信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17103
CVE编号：CVE-2020-0048