CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Identity Governance and Intelligence存在未明漏洞（CNVD-2020-31571）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在安全漏洞，该漏洞源于在默认情况下程序没有要求用户使用安全性较高的密码。攻击者可利用该漏洞入侵用户账户。
严重程度：中
CNVD编号：CNVD-2020-31571
CVE编号：CVE-2020-4245
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56092）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-56092
CVE编号：CVE-2022-34230
etcd输入验证错误漏洞
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。etcd 3.3.23之前版本和3.4.10之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可通过上传恶意的软件包文件利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2020-47587
CVE编号：CVE-2020-15112
WordPress surveys 'action'变量SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress surveys是印度软件开发者Binny VA为Wordpress开发的一款民意调查插件。WordPress surveys 1.01.8版本中存在SQL注入漏洞，该漏洞源于在使用SQL语句之前，survey_form.php文件中的代码未能过滤'action'变量。远程攻击者利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31185
CVE编号：CVE-2017-1002020
WordPress AI Engine plugin代码执行漏洞
WordPress AI Engine插件是一款集成人工智能功能的WordPress插件，提供聊天机器人、内容生成、图像生成等功能，支持与OpenAI等平台对接。WordPress AI Engine plugin存在代码执行漏洞，该漏洞源于rest_simpleFileUpload函数未验证文件类型，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18144
CVE编号：CVE-2025-7847
NETGEAR R8500和R8300缓冲区溢出漏洞
NETGEAR R8500和NETGEAR R8300都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8300 1.0.2.106之前版本和R8500 1.0.2.106之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28007
CVE编号：CVE-2017-18707
ERPNext跨站脚本漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext v15.67.0版本存在跨站脚本漏洞，该漏洞源于博客文章功能对内容字段输入清理不当，攻击者可利用该漏洞导致存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-24147
CVE编号：CVE-2025-56379
WordPress Custom Font Uploader plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Custom Font Uploader plugin 6.2.1之前版本存在跨站脚本漏洞，该漏洞源于后端对提交数据缺乏清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-19804
CVE编号：CVE-2021-24977
Unitrends Backup远程代码执行漏洞
Unitrends Backup(UB）是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。UB 10.1.0之前版本中的用户界面存在安全漏洞。攻击者可借助反引号利用该漏洞绕过身份验证，向‘/api/hosts’参数注入任意命令。
严重程度：高
CNVD编号：CNVD-2018-07915
CVE编号：CVE-2018-6328
IBM Spectrum Protect缓冲区溢出漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Servers 7.1版本、8.1版本和Storage Agents中存在缓冲区溢出漏洞，该漏洞源于程序未能执行正确的边界检测。远程攻击者可通过发送超长的请求利用该漏洞在系统上执行任意代码或造成服务器或Storage Agents崩溃。
严重程度：高
CNVD编号：CNVD-2019-21078
CVE编号：CVE-2019-4087
邳州天目网络科技有限公司TEMMOKUMVC存在SQL注入漏洞
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。邳州天目网络科技有限公司TEMMOKUMVC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68564
Lunary存在未明漏洞（CNVD-2025-06937）
Lunary是Lunary开源的一个LLM的生产工具包。Lunary存在安全漏洞，该漏洞源于权限管理不当，攻击者可利用此漏洞导致管理员绕过角色控制访问账单信息。
严重程度：高
CNVD编号：CNVD-2025-06937
CVE编号：CVE-2024-10275
Triangle MicroWorks SCADA Data Gateway缓冲区错误漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway 3.02.0697版本至4.0.122版本和2.41.0213版本至4.0.122版本中存在越界读取漏洞。该漏洞源于对用户提供的数据缺乏正确验证。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28051
CVE编号：CVE-2020-10613
fs-git命令注入漏洞
fs-git是一款开源的API文件系统。fs-git 1.0.1版本中存在命令注入漏洞，该漏洞源于用于创建exec字符串的buildCommand方法未能正确的过滤数据，攻击者可利用该漏洞注入命令，调用exec。
严重程度：中
CNVD编号：CNVD-2018-02813
CVE编号：CVE-2017-1000451
ImageMagick内存泄漏漏洞（CNVD-2021-23803）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本的MIFF coder存在内存泄漏漏洞。该漏洞源于程序未对图像深度的值进行正确检查。攻击者可借助特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23803
CVE编号：CVE-2020-27753
潮州市微派网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-30138）
潮州市微派网络科技有限公司专注于微平台策划与开发，借力于微信公众平台与开放平台，定制展示、互动、分享、推广、销售于一体的微平台。潮州市微派网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30138
多款Lenovo ThinkServer产品ThinkServer System Manager Baseboard Management Controller拒绝服务漏洞
Lenovo ThinkServer System Manager（TSM）Baseboard Management Controller（BMC）for ThinkServer RD350等是中国联想（Lenovo）公司的一款嵌入在ThinkServer RD350等服务器的硬件设备中用于管理与监控服务器状态的控制器。多款ThinkServer产品使用1.27.73476之前版本固件的TSM BMC存在安全漏洞。远程攻击者利用该漏洞可通过发送畸形的HTTP请求造成拒绝服务（Web界面崩溃）。
严重程度：高
CNVD编号：CNVD-2015-02531
CVE编号：CVE-2015-3323
深圳市磊科实业有限公司NR235P存在弱口令漏洞
NR235P是小型企业设备类型宽带路由器。深圳市磊科实业有限公司NR235P存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26084
Destoon B2B内容管理系统后存在文件上传漏洞
DESTOON® B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。Destoon B2B内容管理系统后存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-50901
ShopsN v3.0前台SpecialBusinessController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v3.0 beta3版本SpecialBusinessController.class.php文件存在SQL注入漏洞，由于系统未能对place_order函数进行有效过滤。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25297
aRts和kdelibs3劫持漏洞
aRts是一个模块化的音频合成器。kdelibs3是KDE社区的一个创建在Qt框架之上的KDE API参考库，它提供框架和众多功能来开发KDE软件，使应用程序更容易编写，并提供KDE桌面环境的一致性。aRts 1.5.10版本和kdelibs3 3.5.10之前版本中存在安全漏洞，该漏洞源于程序未能正确的创建临时目录。本地攻击者可通过预创建临时目录利用该漏洞劫持IPC。
严重程度：中
CNVD编号：CNVD-2017-18633
CVE编号：CVE-2015-7543
Heybbs微社区存在XSS漏洞（CNVD-2020-33155）
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33155
Joomla!访问控制错误漏洞（CNVD-2020-20997）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 2.5.0版本至3.9.15版本中存在访问控制错误漏洞，该漏洞源于com_templates中的各种操作未能进行ACL检查，攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-20997
CVE编号：CVE-2020-10238
Combodo iTop信息泄露漏洞（CNVD-2020-47569）
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop中存在信息泄露漏洞。攻击者可利用该漏洞注入命令并泄露系统信息。
严重程度：中
CNVD编号：CNVD-2020-47569
CVE编号：CVE-2020-12777
Google Android System信息泄露漏洞（CNVD-2021-52336）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在信息泄露漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-52336
CVE编号：CVE-2021-0590
IBM Operations Analytics-Log Analysis点击劫持漏洞
IBM Operations Analytics-Log Analysis是美国IBM公司的一套半结构化数据分析解决方案。该产品主要用于应用程序日志分析和问题诊断等。IBM Operations Analytics-Log Analysis中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43053
CVE编号：CVE-2019-4215
Oracle Retail Customer Management and Segmentation Foundation存在未明漏洞
Oracle Retail Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Retail Customer Management and Segmentation Foundation 18.0、19.0中的Segment组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分Oracle Retail Customer Management and Segmentation Foundation可访问的数据。
严重程度：低
CNVD编号：CNVD-2020-59222
CVE编号：CVE-2020-14731
Foxit PDF Reader Doc对象远程代码执行漏洞（CNVD-2023-07903）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Doc对象存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07903
CVE编号：CVE-2022-28676
Fiyocms存在文件上传漏洞
Fiyocms是一个免费的开源cms系统，用于快速开发个人和企业网站以及博客系统。Fiyocms存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26351
多款Siemens产品不正确零终止漏洞（CNVD-2021-89436）
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全出漏洞，该漏洞源于FTP服务器没有正确验证“MKD/XMKD”命令的长度，导致堆栈缓冲区溢出。攻击者可利用漏洞导致拒绝服务条件和远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-89436
CVE编号：CVE-2021-31888
Rockwell Automation FactoryTalk Transaction Manager拒绝服务漏洞
Rockwell Automation FactoryTalk Transaction Manager是美国罗克韦尔（Rockwell Automation）公司的一个用于保存数据库数据的控制系统。Rockwell Automation FactoryTalk Transaction Manager处理400端口访问存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可消耗大量cpu和内存资源，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-00984
CVE编号：CVE-2023-2778
emlog存在任意文件删除漏洞
emlog是一款基于PHP和MySQL的功能的博客及CMS建站系统。emlog存在任意文件删除漏洞。该漏洞是由于程序未对模版删除功能进行过滤所致，攻击者可利用漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2018-24735
Windows Master拒绝服务漏洞（CNVD-2018-07027）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002002的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07027
CVE编号：CVE-2018-8995
Android Media framework libstagefright信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libstagefright）是其中的一个用于多媒体开发的硬解码支持框架。Google Pixel和Nexus设备上的Android 7.0版本、7.1.1版本和7.1.2版本中的Media framework libstagefright存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34679
CVE编号：CVE-2017-0850
IBM Financial Transaction Manager授权问题漏洞
IBM Financial Transaction Manager for High Value Payments for Multi-Platform（FTM HVP）是美国IBM公司的一款适用于多平台的金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager 3.0.6和3.1.0版本存在授权问题漏洞。该漏洞源于用户在注销后会话仍然有效。经过身份认证的攻击者可利用该漏洞假冒系统上的其他用户。
严重程度：中
CNVD编号：CNVD-2020-74620
CVE编号：CVE-2020-4555
Atutor跨站请求伪造漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2.2版本的/create_course.php页面存在跨站请求伪造漏洞，攻击者可利用该漏洞绕过安全限制，进行添加新课程的操作。
严重程度：中
CNVD编号：CNVD-2016-11233
Atlassian FishEye和Crucible跨站脚本漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian FishEye和Crucible 4.4.2之前的版本中的administration user deletion resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2017-33067
CVE编号：CVE-2017-14587
Jpress访问控制错误漏洞
Jpress是Jpress团队的一套使用Java语言开发的博客平台。Jpress中存在访问控制错误漏洞，该漏洞源于产品允许io.jpress.web.admin._AddonController：：doUploadAndInstall函数执行命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-05035
CVE编号：CVE-2021-45807
CHICKEN Scheme拒绝服务漏洞
CHICKEN Scheme是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。CHICKEN Scheme 4.12.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误或缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2017-03281
CVE编号：CVE-2017-6949
Cisco Identity Services Engine安全绕过漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 1.2(1.901)和1.3(0.722)版本中存在安全绕过漏洞，该漏洞源于程序未能正确限制访问特定的网页。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-03499
CVE编号：CVE-2015-0757
D-Link DCS-4622存在信息泄漏漏洞
DCS-4622是一款三百万像素360度鱼眼网路摄像机。D-Link DCS-4622存在信息泄漏漏洞，攻击者可利用该漏洞获取账号密码。
严重程度：中
CNVD编号：CNVD-2021-32120
Dell PowerScale OneFS日志信息泄露漏洞（CNVD-2023-64627）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，该漏洞源于将敏感信息写入到SNMPv3日志文件中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64627
CVE编号：CVE-2023-32491
UQCMS云商B2B2C多店铺系统goods_order.class.php页面存在SQL注入漏洞
B2B2C多店铺系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统goods_order.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37553
Adobe Acrobat Reader DC限制绕过漏洞（CNVD-2016-03133）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03133
CVE编号：CVE-2016-1041
WordPress profile-builder插件访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ninja-forms是使用在其中的一个联系表单创建插件。simple-login-log是使用在其中的一个用户登录日志记录插件。newstatpress是使用在其中的一个用于实时统计博客访问数据的插件。cforms2是使用在其中的一个表单构建插件。WordPress profile-builder插件存在访问控制错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30744
CVE编号：CVE-2015-9337
Grandstream UCM6200系列OS命令注入漏洞（CNVD-2020-44352）
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列 1.0.20.23及更早版本存在OS命令注入漏洞。攻击者可利用该漏洞通过将特制HTTP GET发送到UCM的“旧” HTTPS API 以root用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-44352
CVE编号：CVE-2020-5758
WordPress Arconix FAQ plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Arconix FAQ plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13879
CVE编号：CVE-2025-49874
大唐电信(DATANG)智能路由管理系统存在弱口令漏洞
大唐电信科技股份有限公司是以提供整体解决方案为主营业务的信息产品和服务提供商。大唐电信(DATANG)智能路由管理系统存在弱口令漏洞，攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49531
Open-xchange OX App Suite代码注入漏洞
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在代码注入漏洞，攻击者可通过YAML格式的Java类利用该漏洞执行任意Java代码。
严重程度：低
CNVD编号：CNVD-2021-90758
CVE编号：CVE-2021-33493
IBM i2 iBase信息泄露漏洞
IBM i2 iBase是一款直观的情报数据管理应用,可帮助协作团队的分析人员在高度安全的工作组环境中捕获、控制和分析多个来源的数据。IBM i2 iBase 8.9.13版本存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息中获取敏感信息，从而可对系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2020-60083
CVE编号：CVE-2020-4584
Libav ‘mov_read_dref’函数拒绝服务漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案。FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Libav和Ffmpeg的libavformat/mov.c文件中的‘mov_read_dref’函数存在拒绝服务漏洞。远程攻击者利用漏洞构建特殊的MP4文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04212
CVE编号：CVE-2016-3062
Microsoft Windows Deployment Services远程代码执行漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列服务器操作系统。Windows Deployment Services TFTP Server是其中的一个操作系统部署组件。Microsoft Windows Deployment Services TFTP Server中对内存对象的处理方式存在远程代码执行漏洞。远程攻击者可利用该漏洞在目标系统上以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14447
CVE编号：CVE-2018-8476
Freeware Advanced Audio Decoder 2缓冲区溢出漏洞
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。FAAD2 2.8.1版本中的libfaad/sbr_hfadj.c文件的‘calculate_gain()’函数存在栈缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2019-00818
CVE编号：CVE-2018-19503
Samsung Bixby代码执行漏洞
Samsung Bixby Voice是韩国Samsung公司的一个应用软件。提供一个语音识别功能。Bixby prior to version 3.0.53.02 存在安全漏洞，该漏洞源于Bixby 3.0.53.02版本之前的异常情况处理不当，攻击者可利用该漏洞执行用户注册的操作。
严重程度：高
CNVD编号：CNVD-2021-30494
CVE编号：CVE-2021-25380
Microsoft Edge远程内存破坏漏洞（CNVD-2017-12098）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12098
CVE编号：CVE-2017-8499
ASUS Aura Sync任意代码执行漏洞
ASUS Aura Sync是华硕（ASUS）公司的一套灯效管理软件。ASUS Aura Sync1.07.22版本中存在任意代码执行漏洞，本地攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-26799
CVE编号：CVE-2018-18536
IPCOMM ipDIO跨站脚本漏洞（CNVD-2022-20535）
IPCOMM ipDIO是德国IPCOMM公司的一种遥控通信设备。用于记录数字和模拟输入并控制数字输出。IPCOMM ipDIO存在跨站脚本漏洞，允许未经身份验证的远程攻击者可利用漏洞通过将XSS有效负载注入特定参数来引入任意JavaScript。当合法用户尝试查看历史记录时，将执行XSS有效负载。
严重程度：中
CNVD编号：CNVD-2022-20535
CVE编号：CVE-2022-21146
Android Qualcomm Wi-Fi驱动提权漏洞（CNVD-2016-04664）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm Wi-Fi驱动中的CORE/HDD/src/wlan_hdd_hostapd.c文件存在提权漏洞，该漏洞源于程序未能正确处理用户空间的数据复制。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04664
CVE编号：CVE-2016-3792
PDF-XChange Editor XPS文件解析越界读远程代码执行漏洞（CNVD-2024-40776）
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor XPS文件解析存在越界读远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40776
CVE编号：CVE-2024-8838
Linksys E8450 id_email_check_btn命令注入漏洞
Linksys E8450是美国Linksys公司的一款路由器。Linksys E8450 v1.2.00.360516版本存在命令注入漏洞，该漏洞源于id_email_check_btn未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-02586
CVE编号：CVE-2024-57542
北京良精志诚科技有限责任公司LJCMS存在文件上传漏洞（CNVD-2021-09681）
LJCMS是免费、开源的php企业网站管理系统。北京良精志诚科技有限责任公司LJCMS存在文件上传漏洞，攻击者可利用该漏洞获得服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-09681
文电通PDF阅读器存在二进制漏洞（CNVD-2021-51288）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51288
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-17969）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-17969
CVE编号：CVE-2024-29981
D-Link DIR-825和TRENDnet TEW-632BRP命令注入漏洞
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。TRENDnet TEW-632BRP是一款300Mbps无线家用路由器。D-Link DIR-825和TRENDnet TEW-632BRP存在命令注入漏洞。远程攻击者可通过system_time.cgi POST请求中的date参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-16099
CVE编号：CVE-2020-10216
Simple E-Learning System SQL注入漏洞（CNVD-2022-68282）
Simple E-Learning System是一个简单的电子学习系统。Simple E-Learning System 1.0版本存在SQL注入漏洞，该漏洞源于classCode中存在SQL注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68282
CVE编号：CVE-2022-40872
Mozilla Firefox信息泄露漏洞（CNVD-2018-11788）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞。远程攻击者可通过发送带有混合内容（包含文本和二进制）的websocket消息利用该漏洞获取敏感信息（二进制数据损坏和越界读取）。
严重程度：中
CNVD编号：CNVD-2018-11788
CVE编号：CVE-2018-5153
Car Rental Management System SQL注入漏洞（CNVD-2022-61084）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61084
CVE编号：CVE-2022-32026
wpa_supplicant/hostapd eap_peer/eap_pwd.c eap_pwd_perform_confirm_exchange()函数越界读漏洞
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_peer/eap_pwd.c eap_pwd_perform_confirm_exchange() confirm消息处理存在越界读漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02966
Carlo Gavazzi Automation VMU-C EM和VMU-C PV存在信息泄露漏洞
Carlo Gavazzi Automation VMU-C EM和VMU-C PV是意大利Carlo Gavazzi Automation公司的自动化产品中的控制模块。Carlo Gavazzi Automation VMU-C EM和VMU-C PV以明文的方式储存敏感信息，允许远程攻击者可利用该漏洞读取文件，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00491
CVE编号：CVE-2017-5146
Microsoft Windows DLL加载本地权限提升漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Microsoft Windows DLL加载本地权限提升漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-30544
CVE编号：CVE-2017-11769
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-15448）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统Device Guard是其中的一个设备保护组件。Microsoft Device Guard中存在安全功能绕过漏洞。攻击者可利用该漏洞绕过代码完整性策略。
严重程度：中
CNVD编号：CNVD-2018-15448
CVE编号：CVE-2018-8222
Dolibarr权限提升漏洞
Dolibarr ERP/CRM是一款针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr 11.0.5之前版本存在权限提升漏洞。攻击者可通过societe/document.php利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2020-48652
CVE编号：CVE-2020-14201
Red Hat Keycloak存在未明漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak中存在安全漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44530
CVE编号：CVE-2019-14837
Palo Alto Networks GlobalProtect竞争条件问题漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect（Windows）5.0.10之前版本（5.0）和5.1.4之前版本（5.1）中存在竞争条件问题漏洞。攻击者可利用该漏洞以SYSTEM权限执行程序。
严重程度：中
CNVD编号：CNVD-2021-22181
CVE编号：CVE-2020-2032
Delta Electronics DIAEnergie descr参数跨站脚本漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞源于“DIAE_hierarchyHandler.ashx”的参数descr对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05024
CVE编号：CVE-2021-31558
Grafana跨站脚本漏洞（CNVD-2020-38873）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 5.3.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-38873
CVE编号：CVE-2018-18623
广州联雅网络科技有限公司UEESHOP存在存储型跨站脚本漏洞
UEESHOP是国内专注于跨境电商的自建站平台，为跨境电商零售卖家及外贸出口企业提供快速自主建站服务。广州联雅网络科技有限公司UEESHOP存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-12878
Xymon history.c缓冲区溢出漏洞
Xymon是一款开源的可跨平台的系统状态监控软件。Xymon 4.3.28及更早版本中的history.c存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30059
CVE编号：CVE-2019-13451
多款Apple产品内存破坏漏洞（CNVD-2018-12194）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12194
CVE编号：CVE-2018-4233
Zoo Management System /admin/view-foreigner-ticket.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-foreigner-ticket.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23318
CVE编号：CVE-2025-4911
Envitech Ltd EnviDAS Ultimate身份验证绕过漏洞
Envidas Ultimate是Envitech Ltd的一个智能、多功能、多站点的连续排放监测和数据采集系统。Envitech Ltd EnviDAS Ultimate存在身份验证绕过漏洞，由于Web应用程序未进行正确的身份验证，攻击者可查看信息并修改设置或远程执行代码。
严重程度：高
CNVD编号：CNVD-2017-29974
CVE编号：CVE-2017-9625
Adobe Animate代码问题漏洞（CNVD-2024-19003）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在代码问题漏洞，该漏洞源于应用容易受到NULL指针取消引用的影响，攻击者可利用该漏洞导致系统崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-19003
CVE编号：CVE-2024-20794
多款Apple产品WebKit拒绝服务漏洞（CNVD-2018-07575）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的网站利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-07575
CVE编号：CVE-2018-4146
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31542）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过curTime参数导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-31542
CVE编号：CVE-2022-27287
Dell EMC Isilon OneFS安全特征问题漏洞（CNVD-2020-31248）
Dell EMC Isilon OneFS是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.2.2及之前版本中存在安全漏洞。攻击者可借助‘remotesupport’账户利用该漏洞入侵受影响的系统。
严重程度：中
CNVD编号：CNVD-2020-31248
CVE编号：CVE-2020-5364
Netis WF2501存在未授权访问漏洞
NETIS SYSTEMS是NETCORE集团的一部分，总部位于中国深圳。Netis WF2501存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58423
华为手机Bastet组件存在多个缓冲区溢出漏洞（CNVD-2017-04679）
Huawei Vicky-AL00A/Victoria-AL00A是华为公司的智能手机。Huawei Vicky-AL00A/Victoria-AL00A手机的Bastet中由于缺少参数检查而存在缓冲区溢出漏洞。已经获取安卓系统的root权限攻击者可以诱使用户安装恶意应用程序，应用程序可以通过修改特定数据，令系统在下次重新启动过程中发生缓冲区溢出，导致手机在启动阶段重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04679
CVE编号：CVE-2017-2726
Linux kernel拒绝服务漏洞（CNVD-2017-30420）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的security/keys/keyctl.c未考虑NULL payload和非零长度值结合的情况，使本地攻击者可通过特制add_key或keyctl系统调用导致拒绝服务（空指针解引用和OOPS）。
严重程度：中
CNVD编号：CNVD-2017-30420
CVE编号：CVE-2017-15274
WPS表格存在空指针引用漏洞（CNVD-2017-30610）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务，或导致代码执行。
严重程度：低
CNVD编号：CNVD-2017-30610
S-CMS企业建站系统后台L_f***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统后台L_f***参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40109
Cisco Emergency Responder目录遍历漏洞（CNVD-2016-12573）
Cisco Emergency Responder是思科IP通信系统中不可或缺的一个部分。实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫转移到响应的公共安全应答点。Cisco Emergency Responder存在目录遍历漏洞。攻击者利用该漏洞可访问任意文件，发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-12573
CVE编号：CVE-2016-9208
Apple macOS High Sierra APFS组件权限提升漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。APFS是其中的一个Apple设备专用的文件系统组件。Apple macOS High Sierra 10.13.6之前版本中的APFS组件存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。本地攻击者可通过获取低权限代码的执行权限利用该漏洞提升权限并以内核权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-17667
CVE编号：CVE-2018-4268
AppFusions Doxygen for Atlassian Confluence跨站脚本漏洞
Doxygen是一个流行的文档生成器和用于编写软件参考文档的工具。AppFusions Doxygen for Atlassian Confluence存在跨站脚本漏洞，在DoxygenFileServlet.java文件中，参数file未进行过滤。允许攻击者利用漏洞在页面注入恶意HTML代码。
严重程度：中
CNVD编号：CNVD-2016-11559
Lenovo Transition本地权限提升漏洞
联想Transition是中国联想（Lenovo）公司的一套用来设定视频图片等在不同模式下是否自动全屏的程序。Lenovo Transition存在本地权限提升漏洞。攻击者可利用该漏洞以管理权限或系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00111
CVE编号：CVE-2016-8227
Google Android Qualcomm组件内存泄漏漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞获取内存。
严重程度：高
CNVD编号：CNVD-2017-26922
CVE编号：CVE-2016-10343
牛骨文网站营销系统存在文件上传漏洞
牛骨文网站营销系统是一款开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。牛骨文网站营销系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51839
BAS920和ISC2000设备BA SYSTEMS BAS Web信息泄露漏洞
BAS920和ISC2000 devices都是丹麦BA SYSTEMS公司的可编程智能控制器产品。BA SYSTEMS BAS Web是运行在其中的一套楼宇自动化系统。使用01.01.00*版本固件、HTTPserv 00002版本和Script 02.*版本的BAS920和ISC2000设备上的BA SYSTEMS BAS Web存在访问控制错误漏洞。远程攻击者可通过对isc/get_sid_js.aspx或isc/get_sid.aspx文件发送请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02817
CVE编号：CVE-2017-17974
Apache Kylin操作系统命令注入漏洞
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache kylin 存在操作系统命令注入漏洞，该漏洞源于在使用用户传入的项目名执行一些命令之前，Apache kylin会检查项目的合法性，正在检查的内容与在DiagnosisService中用作shell命令参数的内容之间不匹配。攻击者可利用该漏洞导致非法的项目名称通过检查并执行以下步骤，从而导致命令注入漏洞。
严重程度：高
CNVD编号：CNVD-2022-02489
CVE编号：CVE-2021-45456
CliqueMania loja virtual SQL注入漏洞
CliqueMania loja virtual是一套在线虚拟商店系统。CliqueMania loja virtual 14版本中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-08560
CVE编号：CVE-2018-10283
WordPress Masterstudy plugin文件包含漏洞
WordPress Masterstudy plugin是专为WordPress设计的免费学习管理系统插件。WordPress Masterstudy plugin存在文件包含漏洞，该漏洞源于对包含或请求语句的文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-27250
CVE编号：CVE-2025-64364
Aruba Networks ClearPass Policy Manager访问控制错误漏洞
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Policy Manager是其中的一个策略管理器。Aruba Networks ClearPass Policy Manager中的Web接口存在安全漏洞。攻击者可利用该漏洞绕过身份验证并执行命令。
严重程度：高
CNVD编号：CNVD-2021-39034
CVE编号：CVE-2020-7115
大米CMS v5.5.3存在跨站脚本漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统， 致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS V5.5.33_2017-04-15版本存在跨站脚本漏洞，该漏洞是由于程序对输入输出未做任何过滤所致。攻击者可利用该漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2018-02427
快客电邮系统存在跨站脚本漏洞
快客电邮系统是一套企业级邮件系统。快客电邮系统存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-23569
Apple macOS High Sierra Wi-Fi内存读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple macOS High Sierra 10.13.3之前的版本中的Wi-Fi组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-02630
CVE编号：CVE-2018-4084