CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader append方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFA Node对象的append方法存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00201
CVE编号：CVE-2017-14827
Google Chrome Omnibox地址伪造漏洞（CNVD-2017-02098）
Google Chrome是一款流行的Web浏览器。Google Chrome Omnibox存在地址伪造漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-02098
CVE编号：CVE-2017-5015
IBM Cognos Business Intelligence Server Cognos Analytics信息泄露漏洞
IBM Cognos Business Intelligence Server是美国IBM公司的一套业务智能和绩效管理解决方案。该方案能够报告、分析、监控和评估业务数据。Cognos Analytics是其中的一个数据挖掘与分析组件。IBM Cognos Business Intelligence Server中的Cognos Analytics存在信息泄露漏洞。本地攻击者可通过制作URL利用该漏洞确定文件是否存在，泄露文件内容。
严重程度：低
CNVD编号：CNVD-2017-08545
CVE编号：CVE-2017-1125
IBM Cloud Pak for Business Automation存在拒绝服务漏洞
IBM Cloud Pak for Business Automation是美国国际商业机器（IBM）公司的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。IBM Cloud Pak for Business Automation存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击或造成数据损坏。
严重程度：中
CNVD编号：CNVD-2026-12670
CVE编号：CVE-2025-36094
Tenda AC7 ate_ifconfig_set函数命令注入漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在命令注入漏洞，该漏洞源于ate_ifconfig_set未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10599
CVE编号：CVE-2024-48825
Siemens SIMATIC WinCC CcApEditAction.dll控件存在堆栈溢出漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。Siemens SIMATIC WinCC CcApEditAction.dll控件存在堆栈溢出漏洞。攻击者通过构造输入字串，导致堆栈溢出从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36482
JetBrains YouTrack存在未明漏洞（CNVD-2021-09914）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack before 2020.6.1767 存在安全漏洞，该漏洞源于可以通过执行YouTrack命令来披露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09914
CVE编号：CVE-2021-25767
ZLAN5102和ZLAN5103网卡存在拒绝服务漏洞
ZLAN5102串口服务器是上海卓岚信息科技有限公司开发的一款RS232/485和TCP/IP之间协议转化器。该串口服务器可以方便地使得串口设备连接到以太网和Internet，实现串口设备的网络化升级。ZLAN5103是上海卓岚基于ZLAN1003开发的新一代高性能串口服务器。ZLAN5102和ZLAN5103网卡存在拒绝服务漏洞，只向设备80端口发送tcp三次握手数据包不发送其它数据包，将导致设备网卡异常重启。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-44109
Maxum Development Rumpus路径遍历漏洞
Maxum Development Rumpus是美国Maxum Development公司的一套文件传输服务器软件。Maxum Development Rumpus 8.2.12之前版本（macOS）中存在安全漏洞。攻击者可利用该漏洞访问服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-35008
CVE编号：CVE-2020-12737
EMC RSA Data Loss Prevention安全限制绕过漏洞
EMC RSA Data Loss Prevention可以监控网络流量，防护数据丢失。EMC RSA Data Loss Prevention 9.6 SP2 P5之前版本存在安全限制绕过漏洞。远程攻击者可利用此漏洞通过修改的参数绕过目标对象访问限制。
严重程度：中
CNVD编号：CNVD-2016-02783
CVE编号：CVE-2016-0894
Oracle VM VirtualBox拒绝服务漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox 4.3.28版本的'.ovf'后缀的文件存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10290
北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞（CNVD-2024-16583）
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-16583
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15723）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞。攻击者可利用该漏洞在受害者浏览器中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2024-15723
CVE编号：CVE-2023-51463
FontForge栈缓冲区溢出漏洞
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的addnibble存在栈缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18540
CVE编号：CVE-2017-11571
来客推商城系统存在文件上传漏洞
湖南壹拾捌号网络技术有限公司是一家新兴的移动互联网公司。来客推商城系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-61846
Wireshark资源管理错误漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.2.0版本至3.2.3版本、3.0.0版本至3.0.10版本和2.6.0版本至2.6.16版本中存在安全漏洞。攻击者可利用该漏洞造成NFS解析器崩溃。
严重程度：中
CNVD编号：CNVD-2020-50120
CVE编号：CVE-2020-13164
屏通科技股份有限公司PM Designer V2.1.07.39存在内存破坏漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer V2.1.07.39存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-15522
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05417）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05417
CVE编号：CVE-2016-3579
PbootCMS存在命令执行漏洞（CNVD-2021-33224）
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。PbootCMS存在命令执行漏洞。攻击者可利用该漏洞执行任意PHP代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33224
多款Huawei产品信息泄露漏洞（CNVD-2021-24919）
Huawei NIP6300等都是中国华为（Huawei）公司的产品。Huawei NIP6300是一款主要适用于企业、学校、运行商、IDC的入侵防御系统。Huawei NIP6600是一款主要适用于企业、学校、运行商、IDC的入侵防御系统。Huawei Secospace USG6300是一款防火墙设备。多款Huawei产品存在信息泄露漏洞。该漏洞源于不合理设计，在某个特殊异常场景下，服务器日志会打印出一些具体的不合理信息，攻击者可利用漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-24919
CVE编号：CVE-2021-22310
多款D-Link产品空指针解引用漏洞（CNVD-2021-94841）
D-Link DAP-2310是一款单频段无线网络接入点，适合需要快速可靠无线网络的小型企业或学校。D-Link DAP-2330是无线N300单频PoE接入点。多款D-Link产品存在空指针解引用漏洞，该漏洞源于当二进制处理特定的HTTP GET 请求时，upload_certificate函数中的strrchr将NULL作为第一个参数。攻击者可利用漏洞导致程序奔溃。
严重程度：中
CNVD编号：CNVD-2021-94841
CVE编号：CVE-2021-28839
Paessler PRTG Network Monitor跨站脚本漏洞
Paessler PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler PRTG Network Monitor 17.3.33.2654之前的版本中的DEVICES OR SENSORS功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-30563
CVE编号：CVE-2017-12879
aaptjs远程代码执行漏洞（CNVD-2021-84832）
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的singleCrunch函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84832
CVE编号：CVE-2020-36381
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-18570）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE和Java SE Embedded组件的JAXP子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-18570
CVE编号：CVE-2017-10096
易思ESPCMS企业网站管理系统存在SQL注入漏洞
易思ESPCMS-P8企业建站管理系统采用PHP+MySQL开发，它支持企业新闻及产品发布、人才招聘、下载、自主表单管理、在线留言、在线订购、询盘及会员等相关的企业网站功能。易思ESPCMS企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43068
Huawei Mate 9信息泄露漏洞
Huawei Mate 9是华为公司的一款智能手机。Huawei Mate 9在CMA机制实现上存在信息泄露漏洞，攻击者通过诱使用户安装恶意手机应用程利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-34904
CVE编号：CVE-2017-8165
CloudBees Jenkins Anchore Container Image Scanner Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Anchore Container Image Scanner Plugin是使用在其中的一个容器检查和分析插件。CloudBees Jenkins Anchore Container Image Scanner Plugin 10.16及之前版本中的AnchoreBuilder.java文件存在信息泄露漏洞，攻击者可利用该漏洞获取存储在插件配置中的密码。
严重程度：中
CNVD编号：CNVD-2019-09844
CVE编号：CVE-2018-1999033
WordPress Fintelligence Calculator plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Fintelligence Calculator plugin存在跨站脚本漏洞，该漏洞源于fintelligence-calculator短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23769
CVE编号：CVE-2025-9859
WordPress Media File Manager跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media File Manager plugin是使用在其中的一个媒体库文件夹/分类管理插件。WordPress Media File Manager存在跨站脚本漏洞。攻击者可借助‘dir’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-12752
CVE编号：CVE-2018-19041
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-64868）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64868
CVE编号：CVE-2023-35368
Axis M1011-W Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1011-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45703
Google Android操作系统命令注入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。LG Bootloader是其中的一个启动加载程序。Android中的LG Bootloader组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-47021
CVE编号：CVE-2019-9467
Google Chrome域欺骗漏洞（CNVD-2019-01764）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在域欺骗漏洞。该漏洞源于Google Chrome中的URL Formatter对易混淆字符处理不当。远程攻击者可通过特制HTML页面通过IDN同形异义词利用该漏洞执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-01764
CVE编号：CVE-2018-6108
Tenda W30E fromqossetting方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于fromqossetting方法的qos参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18168
CVE编号：CVE-2024-32287
phpwechat upload.class.php任意文件上传漏洞
phpwechat是一款简单的PC网站+微信公共号平台搭建框架。phpwechat upload.class.php存在任意文件上传漏洞，由于程序未能对访客提交的数据进行检验或过滤不严，可以直接提交修改过的数据绕过扩展名的检验，攻击者可利用漏洞通过上传木马文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-00647
WordPress Testimonials plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Testimonials plugin存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-54904
CVE编号：CVE-2022-33191
剑鱼论坛 v1.5.0存在文件上传漏洞
剑鱼论坛是鲶鱼CMS官方公开发布的一款bbs论坛系统。剑鱼论坛 v1.5.0存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27435
中国电信集团有限公司串口服务器存在未授权访问漏洞
中国电信集团有限公司串口服务器可以提供串口转互联网作用。中国电信集团有限公司串口服务器存在未授权访问漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-38440
Alpine信息泄露漏洞
Alpine Linux是一套面向安全应用的轻量级Linux发行版。Alpine Linux 2.23之前版本中存在安全漏洞。攻击者可利用该漏洞获取用户数据。
严重程度：中
CNVD编号：CNVD-2021-22480
CVE编号：CVE-2020-14929
TP-Link TL-R473GP-AC在拒绝服务漏洞
TL-R473GP-AC是TP-LINK专为小微型企业、办公室、别墅等环境开发的PoE·AC一体化VPN路由器产品。TP-Link TL-R473GP-AC在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08394
WordPress WP Easy Gallery插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Easy Gallery是其中的一个图片库插件。WordPress WP Easy Gallery插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00860
多款F5产品拒绝服务漏洞（CNVD-2018-01164）
BIG-IP LTM是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品存在拒绝服务漏洞。攻击者可借助恶意制作的网络流量利用该漏洞造成拒绝服务服务（BIG-IP内存资源耗尽）。
严重程度：高
CNVD编号：CNVD-2018-01164
CVE编号：CVE-2017-6135
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10206）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Chakra Engine是其中的一个JavaScript脚本引擎。ChakraCore是使用在Edge中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10206
CVE编号：CVE-2018-0943
Reaper缓冲区溢出漏洞
Reaper是一款适用于Windows和OS X的完整数字音频制作应用程序。该程序能够提供完整的多轨音频和MIDI的录制、编辑、处理和混音等功能。Reaper 5.78版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-10174
CVE编号：CVE-2018-9131
FortiManager命令注入漏洞
Fortinet FortiManager VM是一套用于虚拟机的集中化网络安全管理平台。FortiManager 5.2.1及更早版本、5.0.10及更早版本，在实现中存在命令注入漏洞，攻击者可利用该漏洞在执行报告时，运行系统命令。
严重程度：高
CNVD编号：CNVD-2020-07200
CVE编号：CVE-2015-3611
apt输入验证错误漏洞
apt是Debian计划合作组织的一个命令行软件包管理器，它提供搜索、管理和查询软件包信息功能。apt 2.1.2之前版本中的ar/tar实现存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33489
CVE编号：CVE-2020-3810
WordPress popup-by-supsystic插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。popup-by-supsystic是使用在其中的一个网页窗口弹出插件。WordPress popup-by-supsystic插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31138
CVE编号：CVE-2016-10915
Battelle V2I Hub SQL注入漏洞
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在SQL注入漏洞，远程攻击者可通过‘jtSorting’或‘id’参数向/api/PluginStatusActions.php和/status/pluginStatus.php文件发送特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2019-03266
CVE编号：CVE-2018-1000630
浙江大华监控设备RTSP缓冲区溢出漏洞
浙江大华技术股份有限公司是一家监控产品供应商和解决方案服务商。浙江大华监控设备存在RTSP缓冲区溢出漏洞。允许攻击者利用漏洞构造特殊报文，导致缓冲区溢出，设备拒绝服务，进一步还可执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07933
Joomla! GPS Tools组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla GPS Tools组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03328
上海泛微网络科技股份有限公司E-office OA自助平台存在文件上传漏洞
E-office OA自助平台是面向中小型组织的专业协同OA软件。上海泛微网络科技股份有限公司E-office OA自助平台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14521
广州红帆科技有限公司ioffice存在未授权访问漏洞
广州红帆科技有限公司（以下简称：红帆科技）是十大军工集团之一——中国船舶集团有限公司旗下广船国际有限公司控股的高新技术企业。广州红帆科技有限公司ioffice存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42409
OpenSSL存在未明漏洞
OpenSSL是一款开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL存在安全漏洞，由于在某些平台上未能正确处理大数平方(BN_sqr)。允许远程攻击者利用此漏洞可绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-00220
CVE编号：CVE-2014-3570
QNAP TS212P权限提升漏洞
QNAP TS212P devices是威联通（QNAP Systems）公司的一款NAS储存设备。Surveillance Station component是其中的一个影像管理组件。使用4.2.1 build 20160601版本固件的QNAP TS212P设备的Surveillance Station组件存在安全漏洞。攻击者可利用该漏洞访问所有函数。
严重程度：高
CNVD编号：CNVD-2017-30008
CVE编号：CVE-2017-12582
LibTIFF缓冲区溢出漏洞（CNVD-2022-72094）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于在tools/tiffcrop.c：3604的extractContigSamplesShifted24bits中存在越界写入，允许攻击者通过伪造的tiff文件造成拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-72094
CVE编号：CVE-2022-3598
CodeIgniter存在文件读取漏洞
CodeIgniter是一个小巧但功能强大的PHP框架。CodeIgniter存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30558
北京星网锐捷网络技术有限公司RG-NBS2026G存在命令执行漏洞
RG-NBS2026G是北京星网锐捷网络技术有限公司推出的一款交换机。北京星网锐捷网络技术有限公司RG-NBS2026G存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37958
多款Huawei产品密码修改漏洞
Huawei TE30、TE40、TE50和TE60是中国华为的支持智能语音呼叫和Wi-Fi无线互联的一体化高清视频会议终端设备。Huawei TE30、TE40、TE50和TE60 Debug账户修改密码时未能按要求输入旧密码，允许攻击者可利用该漏洞修改密码。
严重程度：中
CNVD编号：CNVD-2016-00294
CVE编号：CVE-2015-8673
Micro Focus Operation Bridge Manager代码注入漏洞
Micro Focus Operation Bridge Manager是英国Micro Focus公司的一款企业级监控软件。该软件通过HTML5来可视化总结服务运行状况。Micro Focus Operation Bridge Manager 多版本存在代码注入漏洞。该漏洞可能允许远程攻击者执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-64760
CVE编号：CVE-2020-11853
Google Android Video内存错误引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Video是其中的一个视频组件。Android中的Video存在释放后重用漏洞。本地攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-44509
CVE编号：CVE-2018-11286
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43457）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco cBR-8融合宽带路由器使用的Cisco IOS XE的通用开放策略服务（COPS）引擎存在拒绝服务漏洞，攻击者可通过发送畸形COPS消息利用该漏洞导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2021-43457
CVE编号：CVE-2020-3526
Nextcloud server处理逻辑错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud server存在处理逻辑错误漏洞，该漏洞源于。Nextcloud server在19.0.11、20.0.10、21.0.2版本及之前版本中因为在限速考虑中没有包含IPv6子网，容易受到暴力破解攻击。攻击者可利用该漏洞绕过速率限制控制，比如Nextcloud brute-force protection。
严重程度：中
CNVD编号：CNVD-2021-42392
CVE编号：CVE-2021-22915
Werewolf Online安卓APP信息泄漏漏洞
Werewolf Online是一款安卓“狼人杀”手游。Werewolf Online安卓版0.8.8存在信息泄漏漏洞，攻击者可以利用该漏洞通过logcat的输出发现Firebase token。
严重程度：中
CNVD编号：CNVD-2018-15516
CVE编号：CVE-2018-11505
Google Android信息泄露漏洞（CNVD-2020-54308）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本PackageManager存在安全漏洞，该漏洞源于缺少权限检查，攻击者借助该漏洞可导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-54308
CVE编号：CVE-2020-0288
TigerVNC拒绝服务漏洞（CNVD-2017-05162）
TigerVNC是一个高性能、平台中立的VNC（虚拟网络计算）实现，是一个可让用户启动远程机器上的图形应用程序并与之交互的客户端/服务器应用程序。TigerVNC 1.7.1版本中的SSecurityPlain.cxx文件存在安全漏洞。攻击者可通过发送较长的用户名利用该漏洞造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2017-05162
CVE编号：CVE-2017-7394
英飞达软件（上海）有限公司PACS系统存在文件上传漏洞
英飞达是一家专业开发医学影像系统的公司。英飞达软件（上海）有限公司PACS系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-28053
Microsoft Graphics Component权限提升漏洞
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Graphics Component存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29352
CVE编号：CVE-2025-59261
FreeScout安全绕过漏洞（CNVD-2025-20796）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于对象Storage的根文件夹配置不正确造成的。攻击者可利用该漏洞创建用户，然后删除用户文件。
严重程度：低
CNVD编号：CNVD-2025-20796
CVE编号：CVE-2025-48480
ILIAS跨站脚本漏洞（CNVD-2017-05243）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS 5.2.3之前的版本中存在跨站脚本漏洞。远程攻击者可借助SVG文档利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05243
CVE编号：CVE-2017-7583
WordPress Cost Calculator plugin路径遍历漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Cost Calculator plugin 1.4及之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞允许角色低至贡献者的用户通过成本计算器发布的布局在Windows Web服务器上执行路径遍历。
严重程度：中
CNVD编号：CNVD-2022-19803
CVE编号：CVE-2021-24820
ikst存在未明漏洞
ikst是一个软件包。ikst 1.1.2之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载资源。攻击者可利用该漏洞修改或读取下载的资源并可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-24663
CVE编号：CVE-2017-16041
kkcms建站系统存在XSS漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-43065
Huawei HarmonyOS/EMUI拒绝服务漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在拒绝服务漏洞，该漏洞源于DMS模块存在拒绝服务漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-04854
CVE编号：CVE-2023-52098
烟台云脉网络科技有限公司建站系统co***.php页面存在SQL注入漏洞
烟台云脉网络科技有限公司是一家专业从事网站建设和搜索引擎营销服务的供应商。致力于中小型企业的网络营销服务，和网站建设，企业版PC网站建设，三合一体网站建设，商城B2B,B2C建设。烟台云脉网络科技有限公司建站系统co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23742
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05272）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05272
CVE编号：CVE-2015-5544
YouDianCMS 9.1存在SQL注入漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS 9.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12784
Apache Atlas跨站脚本漏洞（CNVD-2017-27443）
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0-incubating版本和0.7.0-incubating版本中的edit-tag功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27443
CVE编号：CVE-2017-3152
IBM BigFix Remote Control存在未明漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.3版本中存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-06810
CVE编号：CVE-2016-2930
Tcpdump SMB parser内存破坏漏洞
tcpdump是一款报文分析工具。tcpdump SMB parser print-smb.c:print_trans()存在内存破坏漏洞，远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-41448
CVE编号：CVE-2018-16451
PCMan FTP Server MDIR命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MDIR命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10703
CVE编号：CVE-2025-4236
Samsung Account权限管理不当漏洞（CNVD-2022-64088）
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account 13.2.00.6之前版本存在权限管理不当漏洞，攻击者可利用该漏洞获取具有正常级别权限的用户电子邮件或电话号码。
严重程度：中
CNVD编号：CNVD-2022-64088
CVE编号：CVE-2022-30739
SugarCRM 'SugarRestSerialize.php' PHP对象注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 6.5.23 CE及之前的版本中的SugarRestSerialize.php文件存在PHP对象注入漏洞，该漏洞源于程序未能充分用户提交的输入。攻击者可借助特制的序列化对象利用该漏洞注入任意脚本到应用程序，删除文件，查看文件，执行任意脚本代码，访问或修改数据，或利用底层数据库中潜在的漏洞，执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2016-05090
xbrother数据中心基础设施监控存在弱口令漏洞
深圳市共济科技股份有限公司是中国领先的绿色智慧数据中心整体方案供应商，致力于让数据中心更加简单、安全、高效、节能。在模块化数据中心、监控管理、节能改造及远程运维服务等领域，为超过10000个数据中心客户提供了行业领先的解决方案及全国范围内专业的技术服务保障。xbrother数据中心基础设施监控存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30865
螃蟹poend博客程序存在SQL注入漏洞
螃蟹poend博客程序是一款博客系统。螃蟹poend博客程序存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52392
WordPress Support Board插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Support Board Plugin是使用在其中的一个在线客服聊天插件。WordPress Support Board插件1.2.3版本中存在跨站脚本漏洞。远程攻击者可借助‘msg’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21806
CVE编号：CVE-2018-18373
Google Chrome UI安全绕过漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73415
CVE编号：CVE-2021-37971
Magento输入验证错误漏洞（CNVD-2019-39390）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2019-39390
CVE编号：CVE-2019-7861
Google Android存在未明漏洞（CNVD-2024-46257）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-46257
CVE编号：CVE-2024-43088
IBM WebSphere Commerce开放重定向漏洞
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在开放重定向漏洞。远程攻击者可利用该漏洞伪造显示的URL，重定向用户至恶意网站，最终获取高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2018-22089
CVE编号：CVE-2018-1807
Google Android Kernel组件权限提升漏洞（CNVD-2019-40504）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件binder driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-40504
CVE编号：CVE-2019-2214
Foxit Reader和PhantomPDF拒绝服务漏洞（CNVD-2016-10514）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台上的Foxit Reader和PhantomPDF 8.1之前版本中的ConvertToPDF插件存在拒绝服务漏洞。当gflags应用启用时，远程攻击者可借助特制的TIFF图像利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10514
CVE编号：CVE-2016-8875
Avira Antivirus远程代码执行漏洞
Avira Antivirus engine是德国小红伞（Avira）公司的一款杀毒引擎。Avira Antivirus引擎8.3.36.60之前的版本中存在安全漏洞。远程攻击者可利用该漏洞以NT AUTHORITY\SYSTEM权限执行代码，造成整数溢出和堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2017-26356
CVE编号：CVE-2016-10402
VLC播放器存在内存破坏漏洞（CNVD-2021-16335）
VLC是一款跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VLC播放器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16335
IBM Concert代码问题漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在代码问题漏洞，该漏洞源于未验证上传到Web界面的文件内容，攻击者可利用该漏洞导致恶意文件上传。
严重程度：高
CNVD编号：CNVD-2026-10663
CVE编号：CVE-2025-33015
Oracle Agile PLM存在未明漏洞（CNVD-2016-05340）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05340
CVE编号：CVE-2016-3509
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66066）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server网络文件系统存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-66066
CVE编号：CVE-2020-17047
霍尼韦尔（中国）有限公司混合接警机（专业版） 存在SQL注入漏洞
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机（专业版） 存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49177
Adobe Audition空指针取消引用漏洞
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在空指针取消引用漏洞。攻击者可利用此漏洞使应用程序崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-27539
CVE编号：CVE-2024-30285
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39759）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/af_afade.c中的crossfade_samples_fltp存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39759
CVE编号：CVE-2020-22030
Mozilla Network Security Service信息泄露漏洞
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla NSS 3.36.5之前版本和3.39之前版本中存在信息泄露漏洞，远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18611
CVE编号：CVE-2018-12384
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19501）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19501
CVE编号：CVE-2025-46849
lunary /users/me/org端点授权不当漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在授权不当漏洞，该漏洞源于/users/me/org端点访问控制机制不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08908
CVE编号：CVE-2024-10274
Cisco Enterprise Chat and Email跨站脚本漏洞（CNVD-2022-50667）
Cisco Enterprise Chat and Email是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。Cisco Enterprise Chat and Email存在跨站脚本漏洞，攻击者可利用该漏洞在接口上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-50667
CVE编号：CVE-2022-20802
Sante DICOM Viewer Pro DCM远程代码执行漏洞
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro DCM存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-14986
CVE编号：CVE-2022-24059
贵州佰仕佳科技集团股份有限公司佰仕佳CMS集群管理系统存在反射型跨站脚本漏洞
佰仕佳CMS集群管理系统是一款内容管理系统。贵州佰仕佳科技集团股份有限公司佰仕佳CMS集群管理系统存在反射型跨站脚本漏洞，该漏洞是由于系统未能对用户输入信息进行严格过滤。攻击者可利用该漏洞插入XSS执行代码，直接触发弹窗操作，窃取用户cookie、篡改页面、钓鱼等恶意操作。
严重程度：中
CNVD编号：CNVD-2017-34142
Argo信息泄露漏洞
Argo是一款开源的容器本机工作流引擎。Argo存在信息泄露漏洞。攻击者可利用该漏洞枚举有效的用户名。
严重程度：中
CNVD编号：CNVD-2020-27454
CVE编号：CVE-2020-11576
多款VMware产品缓冲区溢出漏洞（CNVD-2021-24363）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的Shader功能存在缓冲区溢出漏洞，本地攻击者可利用该漏洞导致vmx进程崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2021-24363
CVE编号：CVE-2020-3970
IBM Cloud Pak for Security存在未明漏洞
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security 1.5.0.0和1.5.0.1版本存在安全漏洞，该漏洞源于允许攻击者获得敏感信息或执行由于未正确的授权机制而无法访问的操作。
严重程度：中
CNVD编号：CNVD-2021-34347
CVE编号：CVE-2021-20538
U+商贸分销商城存在SQL注入漏洞
U+商贸分销商城是友加畅捷公司的产品，是一套面向中小型商贸企业通用行业的信息管理系统。U+商贸分销商城存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34223
Google Android代码执行漏洞（CNVD-2022-65638）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-65638
CVE编号：CVE-2022-20237
Honeywell Experion Server存在未明漏洞（CNVD-2024-24967）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于服务器接收基于IP列表的格式错误的消息，可能导致堆损坏，从而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24967
CVE编号：CVE-2023-5398
SquirrelMail跨站脚本漏洞（CNVD-2019-19607）
SquirrelMail是一个基于PHP的Web电子邮件客户端。SquirrelMail 1.4.22及之前版本中的邮件消息显示页面存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些脚本。
严重程度：中
CNVD编号：CNVD-2019-19607
CVE编号：CVE-2018-14952
Google Chrome代码问题漏洞（CNVD-2025-29236）
Google Chrome是Google开发的网页浏览器。Google Chrome 142.0.7444.59之前版本存在安全漏洞，该漏洞源于V8引擎对对象类型的处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面触发堆损坏，进而实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-29236
CVE编号：CVE-2025-13226