CIRCL/Vulnerability-CNVD huggingface dataset:
Kofax Power PDF堆缓冲区溢出远程代码执行漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在堆缓冲区溢出远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34078
CVE编号：CVE-2023-37342
QEMU拒绝服务漏洞（CNVD-2016-02207）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU的net/checksum.c文件中的&lsquo;net_checksum_calculate&rsquo;函数存在安全漏洞，攻击者可借助特制数据包中的负载长度，利用该漏洞造成拒绝服务（越边界堆读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02207
CVE编号：CVE-2016-2857
OpenBSD中间人安全绕过漏洞
OpenBSD是流行的BSD操作系统，是Unix的衍生系统。OpenBSD存在安全绕过漏洞。攻击者可通过执行中间人攻击，利用此漏洞绕过某些安全限制并执行未授权的操作，导致其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03761
石家庄捷搜网络科技有限公司沐风CMS存在未授权访问漏洞
沐风CMS是石家庄捷搜网络202年推出的一款最新的采用think PHP框架的网站后台管理系统。石家庄捷搜网络科技有限公司沐风CMS存在文件上传漏洞。攻击者可利用该漏洞直接修改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-68886
Tcpdump White Board protocol解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。White Board protocol parser是其中的一个White Board协议解析器。Tcpdump 4.9.2之前的版本中的White Board protocol解析器的print-wb.c:wb_prep()存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27738
CVE编号：CVE-2017-13014
Vapor路径遍历漏洞
vapor是个人开发者的一个Swift的Web开发框架。可用于开发高性能的Web应用，支持iOS、OS X和Ubuntu系统。Vapor 4.29.4之前版本存在安全漏洞，攻击者可利用该漏洞访问与应用程序相同的主机上任意文件系统路径的数据。
严重程度：中
CNVD编号：CNVD-2020-64943
CVE编号：CVE-2020-15230
华为手机touthscreen驱动存在堆溢出安全漏洞
华为手机的touthscreen驱动时间一款提高屏幕点击精确度的软件。华为手机touthscreen驱动存在堆溢出安全漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可以利用该漏洞向touthscreen驱动发送特定参数，导致系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-08897
济南国子数码科技资产管理信息系统存在任意文件上传漏洞
资产管理系统功能涵盖了国有资产监督、管理业务活动的方方面面。基层单位资产管理系统功能有申请申报管理、采购验收、日常变动、汇总分析、统计报表与分析等方面的管理。济南国子数码科技资产管理信息系统存在任意文件上传漏洞，攻击者可远程登陆服务器，彻底取得服务器远程控制权，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2016-10886
Cisco TelePresence Video Communication Server Expressway文件修改漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Video Communication Server (VCS) X8.5.2的符号链接操作存在安全漏洞。本地攻击者利用此漏洞可在受影响系统上执行符号链接攻击。
严重程度：中
CNVD编号：CNVD-2015-06602
CVE编号：CVE-2015-6318
Sunnet eHRD路径遍历漏洞
Sunnet eHRD是中国台湾旭聊科技公司的一套人才管理系统。该系统支持人才管理和绩效管理等。Sunnet eHRD存在路径遍历漏洞，攻击者可利用该漏洞在未验证身份的情况下进行路径遍历攻击，访问受限路径并下载系统文件。
严重程度：高
CNVD编号：CNVD-2021-100397
CVE编号：CVE-2021-43358
Oracle Hospitality Simphony存在未明漏洞（CNVD-2017-31508）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件2.8版本和2.9版本的Engagement子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31508
CVE编号：CVE-2017-10367
Bosch Rexroth IndraMotion Mlc跨站脚本漏洞
Bosch Rexroth IndraMotion Mlc是一种将运动与逻辑控制，以及机器人控制相结合的新型设备。Bosch Rexroth IndraMotion Mlc存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-95612
CVE编号：CVE-2021-23856
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2022-19499）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，远程攻击者可利用该漏洞通过Gogo Shell命令的输出注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-19499
CVE编号：CVE-2021-38269
Nagios XI OS命令注入漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5中的/usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php存在OS命令注入漏洞。该漏洞源于对认证用户通过HTTP请求提供的输入验证不当。攻击者可利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2021-11073
CVE编号：CVE-2021-25298
Microsoft Edge内存破坏漏洞（CNVD-2018-10209）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中脚本引擎处理Edge内存对象的方式存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10209
CVE编号：CVE-2018-0951
IrfanView缓冲区溢出漏洞（CNVD-2019-42235）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42235
CVE编号：CVE-2019-17254
YUNUCMS 1.0.6存在代码执行漏洞
YUNUCMS是一款三网合一、开源自带分站系统的内容管理系统。YUNUCMS 1.0.6版本存在代码执行漏洞，攻击者可通过在配置文件中写入PHP代码，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-01952
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07545）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 8至11存在内存破坏漏洞。允许远程攻击者通过精心编制的 web 站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07545
CVE编号：CVE-2015-6081
Alaris 8000/8015 PC units信息泄露漏洞
Alaris 8000和8015 PC unit都是美国BD公司的Alaris系统的核心，为编程静脉输液提供了通用的用户界面。Alaris 8000和8015 PC units存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01601
CVE编号：CVE-2016-8375
Envoy资源管理错误漏洞（CNVD-2022-82669）
Envoy是一款开源的分布式代理服务器。Envoy 存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源的管理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-82669
CVE编号：CVE-2021-43825
HUAWEI HarmonyOS缓冲区溢出漏洞（CNVD-2022-47650）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS内核存在安全漏洞，该漏洞源于音频模块中对应用空间传递的参数校验不够充分，攻击者利用该漏洞可能造成数据越界踩内存的问题。
严重程度：高
CNVD编号：CNVD-2022-47650
CVE编号：CVE-2021-46786
ImageMagick拒绝服务漏洞（CNVD-2017-06828）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的xwd.c文件中的&lsquo;ReadXWDImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06828
CVE编号：CVE-2017-8352
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞（CNVD-2020-25309）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25309
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10470）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10470
CVE编号：CVE-2018-4959
TP-Link TL-R479GPE-AC存在拒绝服务漏洞
TL-R479GPE-AC是一款路由器。TP-Link TL-R479GPE-AC存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10414
Telos Automated Message Handling System跨站脚本漏洞（CNVD-2020-04115）
Telos Automated Message Handling System (AMHS)是一款自动化消息处理系统，可实现企业范围内组织消息的基于Web的自动化分发和管理。Telos Automated Message Handling System (AMHS)4.1.5.5之前版本中的ModalWindowPopup.asp存在跨站脚本漏洞。远程攻击者可利用该漏洞将任意脚本注入到AMHS会话中。
严重程度：中
CNVD编号：CNVD-2020-04115
CVE编号：CVE-2019-9539
WordPress插件Eventbrite Tickets跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Eventbrite Tickets存在跨站脚本漏洞。该漏洞源于程序未能正确过滤用户提供的输入，允许攻击者用此漏洞在受影响网站不知情用户浏览器的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05232
CVE编号：CVE-2015-5485
D-Link DI-8400 arp_sys_asp缓冲区溢出漏洞
D-Link DI-8400是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8400 arp_sys_asp存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-46395
CVE编号：CVE-2024-52757
Adobe Animate整数潜流漏洞（CNVD-2024-48901）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48901
CVE编号：CVE-2024-53954
soccerfield SQL注入漏洞
soccerfield是一款手机小游戏。soccerfield存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10439
Google Android NotificationManagerService.java权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NotificationManagerService.java存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44321
CVE编号：CVE-2021-0513
Oracle MySQL InnoDB组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL（组件：InnoDB）的 MySQL 服务器产品中存在拒绝服务漏洞，该漏洞源于 MySQL Server 中的 InnoDB 组件中存在输入验证错误。远程攻击者可利用该漏洞来执行服务中断。
严重程度：中
CNVD编号：CNVD-2022-36949
CVE编号：CVE-2022-21423
Schneider Electric Trio TView Software存在dll劫持漏洞
Schneider Electric Trio TView Software是一款虚拟诊断软件。Schneider Electric Trio TView Software存在dll劫持漏洞。该漏洞是由于Trio TView Software应用包含的DLL未能指定绝对路径所致，允许攻击者利用漏洞构建恶意应用，置放在特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-22083
Linux Kernel本地安全绕过漏洞（CNVD-2019-06575）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-06575
CVE编号：CVE-2018-18281
Mozilla Firefox拒绝服务漏洞（CNVD-2020-72463）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 83之前版本存在拒绝服务漏洞。该漏洞源于程序未对API调用进行速率限制。攻击者可利用该漏洞导致浏览器挂起。
严重程度：中
CNVD编号：CNVD-2020-72463
CVE编号：CVE-2020-26963
Matrix Synapse拒绝服务漏洞（CNVD-2021-15493）
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。Synapse 1.25.0之前版本存在拒绝服务漏洞，该漏洞源于恶意的homeserver会将请求重定向到一个大文件，这可能会导致拒绝服务攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15493
CVE编号：CVE-2021-21274
Rundeck信息泄露漏洞
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。Rundeck 3.2.6之前版本中存在安全漏。攻击者可通过发送请求利用该漏洞获取Execution数据、日志及Job详情。
严重程度：中
CNVD编号：CNVD-2020-27231
CVE编号：CVE-2020-11009
WordPress Advanced Woo Search信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Advanced Woo Search是使用在其中的一个搜索插件。Wordpress Advanced Woo Search 1.99及之前版本中的ajax查询请求存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27084
CVE编号：CVE-2020-12070
MODX Revolution 'setup/controllers/language.php'文件HTTP响应拆分漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.4-pl及之前的版本中的setup/controllers/language.php文件存在安全漏洞，该漏洞源于程序没有正确的限制‘language’参数。远程攻击者可借助无效的参数值利用该漏洞实施Cookie-Bombing攻击，造成拒绝服务（cookie配额耗尽），或实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2017-04891
CVE编号：CVE-2017-7320
WordPress EventCalendar plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress EventCalendar plugin1.1.15之前版本存在跨站脚本漏洞，该漏洞源于插件在将某些用户输入输出回属性之前未能对其进行转义。攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2023-06877
CVE编号：CVE-2021-25024
IBM API Connect弱加密漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.4.1.7版本中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46253
CVE编号：CVE-2019-4609
Apple OS X Server Firewall组件存在未明漏洞
Apple OS X Server是美国苹果（Apple）公司的一套基于Unix的服务器操作软件。该软件可实现文件共享、会议安排、网站托管、网络远程访问等。Firewall是其中的一个防火墙组件。Apple OS X Server 4.1之前版本的Firewall组件中存在安全漏洞，该漏洞源于配置文件中存在错误的路径名。远程攻击者可通过发送特制的数据包利用该漏洞绕过网络访问限制。
严重程度：中
CNVD编号：CNVD-2015-02810
CVE编号：CVE-2015-1150
phpMyFAQ不当限制漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.8之前的版本中存在安全漏洞，该漏洞源于程序未能对连续无效的身份验证请求实施有效的控制。攻击者可利用该漏洞实施暴力破解攻击，获取目标账户的访问权限。
严重程度：中
CNVD编号：CNVD-2017-23475
CVE编号：CVE-2017-11187
Quest NetVault Backup SQL注入漏洞
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackup JobList方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37627
CVE编号：CVE-2017-17656
Oracle MySQL拒绝服务漏洞（CNVD-2024-20811）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20811
CVE编号：CVE-2024-21054
Cisco Enterprise NFV Infrastructure Software远程代码执行漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software 3.11.1及更早版本的升级组件存在远程代码执行漏洞。该漏洞源于签名验证不足。本地认证攻击者可通过提供特制升级文件利用该漏洞将特制代码上传到受影响的设备。
严重程度：中
CNVD编号：CNVD-2020-10706
CVE编号：CVE-2020-3138
达梦数据库存在多处拒绝服务漏洞
武汉达梦数据库股份有限公司是国内领先的数据库产品开发服务商，国内数据库基础软件产业发展的关键推动者。达梦数据库存在多处拒绝服务漏洞，攻击者可利用该漏洞导致数据库服务崩溃。
严重程度：中
CNVD编号：CNVD-2024-14211
Splunk Enterprise跨站脚本漏洞（CNVD-2024-34268）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在跨站脚本漏洞，攻击者可利用该漏洞在用户的浏览器中执行未经授权的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-34268
CVE编号：CVE-2024-36994
极速Office 2019存在内存破坏漏洞（CNVD-2020-28022）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28022
Google Android内存管理驱动程序权限提升漏洞（CNVD-2021-44313）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44313
CVE编号：CVE-2021-0528
MySQL Server存在未明漏洞（CNVD-2016-05293）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.12及之前版本中的MySQL Server组件中的Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05293
CVE编号：CVE-2016-3424
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2022-79412）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-79412
CVE编号：CVE-2022-38415
InHand Networks InRouter302操作系统命令注入漏洞（CNVD-2022-59179）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.37版本存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-59179
CVE编号：CVE-2022-26075
Libav缓冲区溢出漏洞（CNVD-2020-22387）
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22387
CVE编号：CVE-2019-14441
WordPress Redirection重定向漏洞（CNVD-2018-15308）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Redirection是其中的一个用于管理301重定向和跟踪404错误的重定向插件。WordPress Redirection 2.7.1版本中存在重定向漏洞。攻击者可通过访问管理员账户利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15308
CVE编号：CVE-2018-1000509
NTT DOCOMO Wi-Fi STATION L-02F Software存在后门漏洞
NTT DOCOMO Wi-Fi STATION L-02F Software是日本NTT DOCOMO公司的一套使用在L-02F路由器中的软件。NTT DOCOMO Wi-Fi STATION L-02F Software V10g及之前的版本中存在安全漏洞。远程攻击者借助后门账号利用该漏洞以管理员权限访问设备，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-33901
CVE编号：CVE-2017-10845
Xiaomi Mi WiFi存在任意文件读取漏洞
小米科技有限责任公司成立于2010年3月3日，是一家专注于智能硬件和电子产品研发的全球化移动互联网企业，同时也是一家专注于高端智能手机、互联网电视及智能家居生态链建设的创新型科技企业。Xiaomi Mi WiFi存在任意文件读取漏洞存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-72099
Attic ‘attic/archiver.py’安全绕过漏洞
Attic是一套基于Python的使用了重复数据删除技术的数据备份程序。Attic存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03575
Simple DirectMedia Layer SDL2_image栈缓冲区溢出漏洞
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中的GIF图像解析功能存在栈缓冲区溢出漏洞。远程攻击者可借助特制的GIF图像利用该漏洞在系统上执行任意代码或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10454
CVE编号：CVE-2017-14450
Apache NetBeans未授权代码加载漏洞
Apache NetBeans是美国阿帕奇软件基金会的一套软件开发平台。Apache NetBeans存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，在没有接受用户同意便可加载项目分析代码。
严重程度：高
CNVD编号：CNVD-2020-52040
CVE编号：CVE-2020-11986
Dell ControlVault3和Dell ControlVault3 Plus越界读写漏洞（CNVD-2026-03549）
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在越界读写漏洞，攻击者可利用该漏洞系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-03549
CVE编号：CVE-2025-36463
Google Chrome代码执行漏洞（CNVD-2024-27330）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心设计的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-27330
CVE编号：CVE-2024-5832
FFmpeg拒绝服务漏洞（CNVD-2016-01131）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.6之前版本的libavcodec/tiff.c文件中存在安全漏洞，该漏洞源于程序未能正确验证RowsPerStrip值和YCbCr色度的二次取样系数。远程攻击者可借助特制的TIFF文件利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2016-01131
CVE编号：CVE-2016-2329
Apple iOS/Safari/tvOS WebKit内存破坏漏洞（CNVD-2016-08297）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、Safari 10之前的版本和tvOS 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-08297
CVE编号：CVE-2016-4611
ABC看图存在堆越界读漏洞（CNVD-2020-62784）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界读漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62784
redis-srvr代码执行漏洞
redis-srvr是一款用于下载安装Redis的包。redis-srvr中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11806
CVE编号：CVE-2016-10639
中易设计工作室后台管理系统存在SQL注入漏洞
中易设计工作室后台管理系统是一款建站系统。中易设计工作室后台管理系统loginName参数存在SQL注入漏洞参数，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10929
Kyocera ECOSYS M5526cdw缓冲区溢出漏洞（CNVD-2020-20979）
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526cdw 2R7_2000.001.701版本中的LPD服务存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20979
CVE编号：CVE-2019-13201
BTCPay Server存在未明漏洞
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.7.1之前版本存在安全漏洞，该漏洞源于错误处理了用户可以注册的策略设置。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34121
CVE编号：CVE-2021-29251
IonizeCMS跨站请求伪造漏洞
IonizeCMS是一款开源的PHP内容管理器。IonizeCMS 1.0.8存在跨站请求伪造漏洞，攻击者可以构造特定的URL来引诱系统管理员访问，从而创建一个新的管理员权限账号。
严重程度：中
CNVD编号：CNVD-2016-08875
Freeware Advanced Audio Coder无效内存地址解引用漏洞（CNVD-2019-05828）
Freeware Advanced Audio Coder (FAAC)是一个包含AAC编码器FAAC和解码器FAAD2的软件项目。Freeware Advanced Audio Coder (FAAC) 1.29.9.2中的libfaac/huff2.c中的huffcode函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05828
CVE编号：CVE-2018-19889
Cisco Webex Teams跨站脚本漏洞
Cisco Webex Teams是一款综合通信应用程序，旨在为您提供所有必要的工具和合适的环境以增强团队协作。Cisco Webex Teams的Web界面存在跨站脚本漏洞。该漏洞源于对用户名验证不当。攻击者可利用该漏洞进行跨站脚本攻击并访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-70855
CVE编号：CVE-2020-26067
Microsoft Edge scripting引擎内存破坏漏洞（CNVD-2018-07281）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Edge中的scripting引擎存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07281
CVE编号：CVE-2018-0893
Curfew e-Pass Management System /admin/edit-pass-detail.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-pass-detail.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22692
CVE编号：CVE-2025-4113
TOTOLINK A3300R setWiFiAclRules方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setWiFiAclRules方法的desc参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-10468
CVE编号：CVE-2024-24333
Total.js Platform存在未明漏洞
Total.js Platform是一套JavaScript Web平台。该平台包括Total.js framework、Total.js apps、SQL Agent和NoSQL embedded DB等。Total.js Platform 3.2.3之前版本中的index.js文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31384
CVE编号：CVE-2019-8903
Cisco Small Business RV320和Cisco Small Business RV325跨站脚本漏洞
Cisco Small Business RV320和Cisco Small Business RV325都是美国思科（Cisco）公司的一款VPN路由器。Cisco Small Business RV320和Cisco Small Business RV325存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22327
CVE编号：CVE-2019-1827
Tenda W12/i24 cgiSysUplinkCheckSet栈溢出漏洞
Tenda W12和i24是腾达公司生产的一款无线路由器。Tenda W12和i24存在栈溢出漏洞。该漏洞源于对cgiSysUplinkCheckSet处理不当。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09682
CVE编号：CVE-2025-3820
Cisco IOS和IOS XE Network Plug and Play证书验证安全绕过漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Network Plug and Play application是其中的一个网络热插拔应用程序。Cisco IOS 12.4版本至15.6版本和IOS XE 3.3版本至16.4版本中的Network Plug and Play应用程序存在证书验证安全绕过漏洞，该漏洞源于程序未能充分的验证证书。远程攻击者可通过向受影响的设备提交特制的证书利用该漏洞获取敏感数据的未授权访问权限。
严重程度：高
CNVD编号：CNVD-2017-29459
CVE编号：CVE-2017-12228
Simple Pizza Ordering System large.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/large.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27808
CVE编号：CVE-2025-6937
Microsoft Windows Office代码注入漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Windows Office存在代码注入漏洞，该漏洞允许攻击者可以在受害者系统上执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59750
CVE编号：CVE-2020-16957
grub2资源管理错误漏洞（CNVD-2021-16929）
grub2是GNU社区的一款Linux系统引导程序。grub2 2.06之前版本存在资源管理错误漏洞，该漏洞源于rmmod命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-16929
CVE编号：CVE-2020-25632
Liferay Portal CE跨站脚本漏洞（CNVD-2017-20980）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.0 CE GA4之前的版本中存在跨站脚本漏洞。远程攻击者可借助书签URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20980
CVE编号：CVE-2017-12648
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68016）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68016
D-Link DIR-2150存在远程代码执行漏洞（CNVD-2024-33402）
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-2150存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33402
CVE编号：CVE-2023-34278
Adobe InCopy栈缓冲区溢出漏洞（CNVD-2026-24180）
Adobe InCopy是一个专业的文字编辑与排版软件，主要用于与Adobe InDesign协作处理文本内容。Adobe InCopy存在栈缓冲区溢出漏洞。该漏洞源于未能正确处理恶意文件导致边界外的内存写入，攻击者可利用该漏洞诱使用户打开恶意文件，在当前用户上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2026-24180
CVE编号：CVE-2026-34708
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04353）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04353
CVE编号：CVE-2020-2624
易贝CMS单页系统存在命令执行漏洞
单页系统是官方提供的一款扩展应用，用于设置单页系统，支持模板标签，支持php代码，支持设为首页。易贝CMS单页系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06645
Google Chrome拒绝服务漏洞（CNVD-2016-01481）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01481
CVE编号：CVE-2016-1642
TOTOLINK A3700R setOpModeCfg方法命令注入漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在命令注入漏洞，该漏洞源于setOpModeCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06226
CVE编号：CVE-2023-52030
Oracle MySQL Cluster拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余版本。Oracle MySQL中的MySQL Cluster组件的Cluster:DD子组件存在拒绝服务漏洞。攻击者可利用该漏洞执行未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-08240
CVE编号：CVE-2017-3304
IBM Kenexa LMS on Cloud目录遍历漏洞（CNVD-2017-00567）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在目录遍历漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞浏览系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-00567
CVE编号：CVE-2016-8933
PHPMyWind存在SQL注入漏洞
HPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-01805
盾灵公众号推广系统yaoqinguser.php存在SQL注入漏洞
盾灵公众号推广系统是一款适合个人及企业的公众号推广系统。盾灵公众号推广系统yaoqinguser.php存在SQL注入漏洞,由于'username'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05290
哔哩哔哩直播姬存在dll劫持漏洞
哔哩哔哩直播姬是一款直播辅助工具。哔哩哔哩直播姬存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05486
Linux kernel ‘drivers/usb/serial/whiteheat.c’拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。本地攻击者可利用该漏洞，使受影响内核崩溃或重启，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07321
CVE编号：CVE-2015-5257
WK+shop通用商城系统change_store_num方法存在SQL注入漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统change_store_num方法存在SQL注入漏洞，攻击者可通过构造特定的URL获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-31621
MyBB跨站脚本漏洞（CNVD-2017-05600）
MyBB是一款流行的基于Web的用PHP和MySQL开发的非常优秀的免费论坛软件。MyBB 1.8.11之前的版本存在跨站脚本漏洞,允许远程攻击者通过一篇文章的内容注入任意web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-05600
Oracle MySQL输入验证错误漏洞（CNVD-2022-09139）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09139
CVE编号：CVE-2022-21289
Cerebrate存在未明漏洞（CNVD-2022-77056）
Cerebrate是一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。Cerebrate 1.4存在安全漏洞，该漏洞源于即使未启用端点也可以打开。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77056
CVE编号：CVE-2022-25319
GNU Libextractor拒绝服务漏洞（CNVD-2017-30423）
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.4版本中的flac_extractor.c文件的‘flac_metadata’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30423
CVE编号：CVE-2017-15267
Mozilla Firefox和Firefox ESR同源策略绕过漏洞（CNVD-2016-06099）
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的'nsNodeUtils::NativeAnonymousChildListChange'函数存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可通过在同一个本地目录下存储特制的HTML文档和快捷方式文件，进行跨站脚本攻击，或读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-06099
CVE编号：CVE-2016-5265
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15834）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞通过大量垃圾邮件消耗服务器带宽和处理资源，从而引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-15834
CVE编号：CVE-2025-55268
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-30143）
苏州托普斯网络科技有限公司从事解决网站建设、百度推广、百度竞价托管、阿里网销宝托管、优化站租售。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30143
WordPress插件EventPrime信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件EventPrime存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07553
CVE编号：CVE-2025-14507
Google Android GetCellInfoList函数越界读取漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于protocolnetadapter.cpp文件的GetCellInfoList函数缺少边界检查，攻击者可利用该漏洞可能导致越界读取。
严重程度：中
CNVD编号：CNVD-2025-01821
CVE编号：CVE-2024-53839
SAP ABAP & Java Server拒绝服务漏洞
SAP ABAP & Java Server是德国思爱普（SAP）公司的一款运行于NetWeaver（为SAP应用提供开发和运行环境的应用平台）中且基于ABAP高级编程语言和Java编程语言的应用服务器。SAP ABAP & Java Server存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（服务终止）。
严重程度：中
CNVD编号：CNVD-2015-03584
CVE编号：CVE-2015-4158
Android MediaTek驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek drivers是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04721
CVE编号：CVE-2016-3774
CloudBees Jenkins Bitbucket Approve Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Bitbucket Approve Plugin是使用在其中的一个用于支持在Bitbucket存储库上传代码的插件。CloudBees Jenkins Bitbucket Approve Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30419
CVE编号：CVE-2019-1003057