CIRCL/Vulnerability-CNVD huggingface dataset:
Sourcecodester Simple College Website代码执行漏洞
Sourcecodester Simple College Website是Sourcecodester一个内容管理系统。Sourcecodester Simple College Website 1.0版本存在代码执行漏洞，攻击者可利用该漏洞进行远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-95933
CVE编号：CVE-2020-28173
Microsoft Internet Explorer和Microsoft Edge远程内存破坏漏洞（CNVD-2017-12095）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft Edge和Microsoft IE 9、10和11版本中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12095
CVE编号：CVE-2017-8517
Siemens SINUMERIK Integrate Operate Clients中间人安全绕过漏洞
Siemens SINUMERIK Integrate Operate Clients是德国西门子（Siemens）公司的一款用于SINUMERIK数字控制的标准人机界面系统客户端。Siemens SINUMERIK Integrate Operate Clients存在中间人安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，读取和操作TLS会话中的数据。
严重程度：高
CNVD编号：CNVD-2017-02400
CVE编号：CVE-2017-2685
Duomicms x3.0_UTF8_正式版前台存在SQL注入漏洞
DuomiCms是一套专为影视站长而设计的视频点播系统。Duomicms x3.0_UTF8_正式版前台的vi***.php文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22898
Tenda A15 wepkey1参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wepkey1参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的wepkey1参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02262
CVE编号：CVE-2022-47118
成都任我行科技有限责任公司快马批发系统存在越权访问漏洞
快马新批发系统集合了专业B2B商城、快捷订货、轻量级进销存、CRM客户管理、全能聚合支付、业务员巡店和绩效考核、对接WMS智能仓储等功能于一体。成都任我行科技有限责任公司快马新批发系统存在越权访问漏洞，攻击者可以利用漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2019-30695
Trend Micro Internet Security访问限制漏洞
Trend Micro Internet Security是美国趋势科技（Trend Micro）公司的一套集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体网络安全软件。Trend Micro Internet Security 8和10版本中存在安全漏洞。远程攻击者可利用该漏洞获取文件的访问权限。
严重程度：中
CNVD编号：CNVD-2016-03877
CVE编号：CVE-2016-1225
Foxit Reader setAction方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的Link对象的setAction方法存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的文件或页面在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00191
CVE编号：CVE-2017-10959
Google Android信息泄露漏洞（CNVD-2023-101640）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101640
CVE编号：CVE-2023-21331
Voltronic Power ViewPower安全绕过漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在安全绕过漏洞，该漏洞源于updateManagerPassword 方法中存在特定缺陷，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2025-21583
CVE编号：CVE-2023-51574
Simple Online Hotel Reservation System add_account.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/add_account.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27859
CVE编号：CVE-2025-12594
Mozilla Firefox文件加载漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在文件加载漏洞，不存在的chrome.manifest文件将尝试从主安装目录启动期间加载。如果具有本地访问权限的恶意用户将chrome.manifest和其他引用的文件放在此目录中，则它们将在启动期间加载并激活。
严重程度：中
CNVD编号：CNVD-2017-04189
CVE编号：CVE-2017-5427
Splunk Enterprise路径遍历漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在路径遍历漏洞，攻击者可利用该漏洞访问存储在web根文件夹之外的文件和目录。
严重程度：高
CNVD编号：CNVD-2024-34273
CVE编号：CVE-2024-36991
松下电器(中国)有限公司WV-SW458存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW458存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43603
PHPOK任意文件删除漏洞
PHPOK是一套支持扩展的企业建站系统。PHPOK 4.9.032版本中的framework/admin/tpl_control.php文件的‘delfile_f’函数存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-14360
CVE编号：CVE-2018-12492
Pligg CMS 'admin/admin_users.php'跨站请求伪造漏洞
Pligg CMS是Pligg公司的一套开源的内容管理系统（CMS）。Pligg CMS 2.0.2版本中存在跨站请求伪造漏洞。远程攻击者可通过向admin/admin_users.php脚本发送请求利用该漏洞添加管理员。
严重程度：中
CNVD编号：CNVD-2015-05808
CVE编号：CVE-2015-6655
Luxion KeyShot资源管理错误漏洞
Luxion KeyShot是美国Luxion公司的一款用于设计三维场景照片的软件。该软件可实时3D渲染工作流程可立即显示结果，并缩短创建逼真产品照片所需的时间。Luxion KeyShot产品存在资源管理错误漏洞，该漏洞源于多个空指针解引用问题，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16452
CVE编号：CVE-2021-22649
IBM DB2提权漏洞（CNVD-2018-22925）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux和UNIX平台的多个版本的IBM DB2（包括DB2 Connect服务器）的所有修订包中存在提权漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞获取root访问权限，进而读取/写入/损坏文件。
严重程度：高
CNVD编号：CNVD-2018-22925
CVE编号：CVE-2018-1780
Qnap Systems QNAP HBS 3授权问题漏洞
Qnap Systems QNAP HBS 3是中国威联通（Qnap Systems）公司的一个应用系统。一种全面的数据备份和灾难恢复解决方案。HBS 3 Hybrid Backup Sync存在授权问题漏洞，该漏洞源于未能充分的授权检查。攻击者可利用该漏洞可以绕过授权检查，直接登录设备。
严重程度：高
CNVD编号：CNVD-2021-31949
CVE编号：CVE-2021-28799
Oracle E-Business Suite Application Object Library访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite Application Object Library存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-38829
CVE编号：CVE-2019-2621
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26847）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能验证QTEE系统调用中的指针。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26847
CVE编号：CVE-2015-9060
Schneider Electric VAMPSET缓冲区溢出漏洞
Schneider Electric VAMPSET是法国施耐德电气（Schneider Electric）公司的一套部署在能源行业中的用于配置和维护多个继电器和电弧监控器的软件。Schneider Electric VAMPSET 2.2.145及之前版本中存在缓冲区溢出漏洞。本地攻击者可借助CFG或DAT文件中畸形的disturbance-recording数据利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-02186
CVE编号：CVE-2014-8390
OpenMRS跨站脚本漏洞（CNVD-2020-24048）
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-24048
CVE编号：CVE-2020-5730
Siemens SIMATIC MV500存在未明漏洞
SIMATIC MV500是固定式光学阅读器，用于可靠地采集各种不同表面上的印刷、激光、钻孔、打孔和点印代码。Siemens SIMATIC MV500存在安全漏洞，经过身份验证的远程攻击者可利用该漏洞劫持其他用户的会话。
严重程度：高
CNVD编号：CNVD-2022-51437
CVE编号：CVE-2022-33137
TuziCMS v3.0 Ho*** Us***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ho*** Us***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45413
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20154）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的Audio存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20154
CVE编号：CVE-2019-2331
vBulletin跨站脚本漏洞（CNVD-2020-50939）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过“选项”中的“付费订阅电子邮件通知”字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50939
CVE编号：CVE-2020-25121
多款Adobe产品越边界写入漏洞
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-36603
CVE编号：CVE-2017-16407
Adobe Flash Player内存错误引用漏洞（CNVD-2015-02490）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-02490
CVE编号：CVE-2015-0349
普联技术有限公司TL-WR841HP存在弱口令漏洞
TL-WR841HP是一款300Mbps，高功率无线路由器。普联技术有限公司TL-WR841HP存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24716
Foxit Reader U3D文件解析越界读取信息泄漏漏洞（CNVD-2021-36472）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36472
CVE编号：CVE-2021-31463
NetIQ iManager通信降级攻击漏洞
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。NetIQ iManager 3.1之前版本中存在安全漏洞。攻击者可利用该漏洞实施降级攻击。
严重程度：中
CNVD编号：CNVD-2018-07434
CVE编号：CVE-2018-1344
Google Chrome存在未明漏洞（CNVD-2022-86348）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Goole Chrome 108.0.5359.71之前版本在Mojo释放后使用存在安全漏洞，攻击者可利用漏洞通过构建的HTML页面利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-86348
CVE编号：CVE-2022-4178
Cisco IOS Software Precision Time Protocol拒绝服务漏洞
Cisco 2500 Series Connected Grid Switches等都是美国思科（Cisco）公司的不同型号的交换机产品。IOS Software是运行在其中的一套Cisco为其网络设备开发的操作系统。Precision Time Protocol（PTP）是其中的一个高精度时间同步协议子系统。Cisco IOS Software Precision Time Protocol存在拒绝服务漏洞，该漏洞源于程序未能充分的处理PTP数据包。当设备被配置来处理PTP数据包时，远程攻击者可通过发送自定义的PTP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20260
CVE编号：CVE-2018-0473
多款Mozilla产品代码执行漏洞（CNVD-2024-46833）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于不完整的WebAssembly异常处理可能导致释放后重用。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-46833
CVE编号：CVE-2024-7521
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159406）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21594
CVE编号：CVE-2023-51583
NanoHTTPD信息泄露漏洞
NanoHTTPD是一个轻量级HTTP服务器，设计用于嵌入其他应用程序，在修改后的BSD许可证下发布。NanoHTTPD包的所有版本存在信息泄露漏洞。该漏洞源于在HTTP Session解析HTTP请求体时，当它大于1024字节时，请求体被写入允许主机上的所有用户查看它的RandomAccessFile文件。 攻击者可利用漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2023-74436
CVE编号：CVE-2022-21230
QNAP Systems File Station 5空指针取消引用漏洞
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20849
CVE编号：CVE-2025-29878
Mozilla Firefox代码执行漏洞（CNVD-2024-25596）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞是由对JavaScript对象的越界读取或写入引起的。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-25596
CVE编号：CVE-2024-29943
Microsoft SharePoint权限提升漏洞（CNVD-2018-08793）
SharePoint是微软制作的一款用于Windows Server 2003的免费附加（增值）软件，它提供基本的门户网站和企业内网功能。Microsoft SharePoint存在权限提升漏洞。攻击者可利用漏洞将访问silverlight内容的用户重定向到恶意内容。
严重程度：高
CNVD编号：CNVD-2018-08793
CVE编号：CVE-2018-1014
UTT 进取 750W缓冲区溢出漏洞（CNVD-2026-02643）
UTT 进取 750W是艾泰科技（UTT）推出的一款企业级双频无线路由器，主要面向中小企业网络环境。UTT 进取 750W存在缓冲区溢出漏洞，该漏洞源于文件/goform/Fast_wireless_conf中参数ssid处理不当，攻击者可利用该漏洞通过在受影响的应用程序上下文中运行任意代码，控制服务器进程。
严重程度：高
CNVD编号：CNVD-2026-02643
CVE编号：CVE-2025-7116
WordPress插件Groundhogg跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Groundhogg 3.7.3.3版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-02021
CVE编号：CVE-2024-56289
Magento XML实体注入漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在XML实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40723
CVE编号：CVE-2019-8126
UCOPIA Wireless Appliance提权漏洞（CNVD-2018-11049）
UCOPIA Wireless Appliance是法国UCOPIA公司的一款无线设备。UCOPIA Wireless Appliance 5.1.8之前的版本中的被限制的shell界面存在安全漏洞。远程攻击者可借助‘less’命令中的shell元字符利用该漏洞获取‘admin’权限。
严重程度：中
CNVD编号：CNVD-2018-11049
CVE编号：CVE-2017-11321
D-Link DIR-816路由器存在二进制漏洞（CNVD-2021-27694）
DIR-816是友讯D-Link品牌旗下的一款无线路由，生产于中国大陆。D-Link DIR-816路由器存在二进制漏洞，攻击者可利用该漏洞导致服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-27694
Android Bluetooth任意代码执行漏洞
Android是一套以Linux为基础的开源操作系统。Android Bluetooth配对存在安全漏洞，允许远程攻击者可利用该漏洞在配对期间执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02812
CVE编号：CVE-2016-2439
AnchorCMS PHP对象注入和弱PNRG生成漏洞
AnchorCMS是一套开源的轻量级博客系统。AnchorCMS存在远程PHP对象注入和弱PNRG生成器漏洞，允许攻击者提交特制的序列化对象或暴力破解攻击注入任意对象，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-06348
CVE编号：CVE-2015-5687
ImageMagick缓冲区溢出漏洞（CNVD-2017-18111）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的‘GetPixelIndex()’函数存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取或崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18111
CVE编号：CVE-2017-11540
Google TensorFlow TFLite拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow TFLite存在拒绝服务漏洞。本地攻击者可利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63082
CVE编号：CVE-2021-37683
Cisco Webex Network Recording Player和Webex Player输入验证错误漏洞
Cisco Webex Network Recording Player是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在输入验证错误漏洞，该漏洞源于程序未能充分验证ARF或WRF格式下的Webex记录信息。攻击者可通过发送恶意的ARF或WRF文件利用该漏洞以目标用户权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19233
CVE编号：CVE-2020-3128
上虞天盛网络技术服务有限公司建站系统存在SQL注入漏洞
上虞天盛网络技术服务有限公司从事网站建设、网站推广、网站SEO优化、企业邮箱、域名注册、网站空间，网络营销策划的全方位解决方案。上虞天盛网络技术服务有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17334
Google Chrome内存错误引用漏洞（CNVD-2019-06215）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的PDFium存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06215
CVE编号：CVE-2019-5756
Windows Bluetooth服务权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Bluetooth中处理内存对象的方式存在提权漏洞。本地攻击者可借助特制程序利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2021-22930
CVE编号：CVE-2020-1280
Huawei HarmonyOS和EMUI account模块存在未明漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI account模块存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-05164
CVE编号：CVE-2024-42034
Nextcloud资源管理错误漏洞（CNVD-2022-43222）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 22.2.0到23.0.3版本存在资源管理错误漏洞，该漏洞源于应用程序无法正确控制内部资源的消耗。远程攻击者利用该漏洞可执行拒绝服务 （DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-43222
CVE编号：CVE-2022-29243
北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞（CNVD-2024-26716）
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26716
YXcmsApp V1.4.3后台删除留言本处存在SQL注入漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcmsApp V1.4.3后台删除留言本处存在SQL注入漏洞。由于'delid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03996
Siemens Comos代码问题漏洞
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。Siemens Comos V10.2版本存在代码问题漏洞，该漏洞源于COMOS的COMOS Web组件允许在Web服务器上上传和存储任意文件。攻击者可利用该漏洞存储恶意文件。
严重程度：中
CNVD编号：CNVD-2022-56510
CVE编号：CVE-2021-37194
HDF5越界读取漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5Ofill.c文件的‘H5O_fill_new_decode’和‘H5O_fill_old_decode’函数存在越界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2018-10657
CVE编号：CVE-2018-11206
Microsoft Excel代码执行漏洞（CNVD-2025-21391）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于不正确的边界检查引起的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21391
CVE编号：CVE-2025-54900
阜阳市心品网络科技有限公司建站系统存在SQL注入漏洞
阜阳市心品网络科技有限公司（原：阜阳协程信息技术有限公司）是一家专注为广大旅游企业提供全网营销解决方案的技术性企业。阜阳市心品网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24821
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-05617）
AppleiOS、Safari和tvOS都是美国苹果（Apple）公司的产品。AppleiOS是为移动设备所开发的一套操作系统；AppleSafari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被AppleSafari及GoogleChrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可利用该漏洞借助特制的Web站点执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05617
CVE编号：CVE-2017-2476
深信服科技股份有限公司一体化网关MIG存在弱口令漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品和服务供应商，拥有深信服智安全、信服云和深信服新IT三大业务品牌，致力于承载各行业用户数字化转型过程中的基石性工作，从而让用户的IT更简单、更安全、更有价值。深信服科技股份有限公司一体化网关MIG存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取数据和敏感信息以及执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-24771
Microsoft SharePoint信息泄露漏洞（CNVD-2021-48889）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-48889
CVE编号：CVE-2021-31171
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28966
CVE编号：CVE-2020-4261
WordPress插件Simple File List任意文件上传漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Simple File List存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62781
TuziCMS存在任意文件删除漏洞（CNVD-2020-62425）
TuziCMS(简称TC)是一款基于PHP+MySql开发的企业网站内容管理系统。TuziCMS存在任意文件删除漏洞。该漏洞是由于系统参数未对用户提交的数据进行过滤或处理所致，攻击者可以利用该漏洞删除任意文件，如删除install.lck进行CMS重装，劫持网站数据库。
严重程度：低
CNVD编号：CNVD-2020-62425
CloudBees Jenkins SSRF漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify on Demand Uploader Plugin是使用在其中的一个用于向Fortify on Demand提交代码以进行安全评估的插件。CloudBees Jenkins的Fortify on Demand Uploader Plugin 3.0.10及之前版本中存在安全漏洞，该漏洞源于程序缺少权限检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-09295
CVE编号：CVE-2019-1003047
SAP NetWeaver Process Integration跨站脚本漏洞（CNVD-2023-65173）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Process Integration存在跨站脚本漏洞，该漏洞源于用户控制的输入如果未充分编码，可能会导致跨站点脚本(XSS)攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-65173
CVE编号：CVE-2023-37488
ImageMagick 'coders/rle.c'文件远程缓冲区溢出漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在缓冲区溢出漏洞。攻击者利用该漏洞在受影响的应用环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00192
CVE编号：CVE-2016-10049
Autodesk Design Review GIF DataSubBlock远程代码执行漏洞
Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review在处理GIF文件中存在安全漏洞，该漏洞由于未确保DataSubBlock的大小是否有效。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08036
CVE编号：CVE-2015-8572
Oracle Supply Chain Oracle Agile Product Lifecycle Management for Process组件存在未明漏洞
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策，从而加速产品创新，最大限度地提高产品收益率。Oracle Supply Chain Oracle Agile Product Lifecycle Management for Process组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04876
CVE编号：CVE-2015-4746
Moxa EDR-810拒绝服务漏洞
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的服务代理功能存在拒绝服务漏洞。攻击者可通过向4001/tcp发送特制大数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11728
CVE编号：CVE-2017-14439
Typecho跨站脚本漏洞
Typecho是一套使用PHP编写的开源博客平台。Typecho 1.1及之前的版本中的admin/write-post.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36016
CVE编号：CVE-2017-16230
山东思达特测控设备有限公司热网无线监测系统存在未授权访问漏洞
山东思达特测控设备有限公司经营范围包括：工业自动控制系统装置制造；工业自动控制系统装置销售；供应用仪器仪表制造；供应用仪器仪表销售；其他专用仪器制造等。山东思达特测控设备有限公司热网无线监测系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51308
mkclean存在二进制漏洞
mkclean是一个命令行工具用于清理和优化已被混合的Matroska文件。mkclean存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58346
MyuCMS后台Co***.php页面存在文件上传漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城。MyuCMS后台Co***.php页面存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12874
Huawei FusionSphere OpenStack GaussDB缓冲区溢出漏洞
Huawei FusionSphere OpenStack是中国华为（Huawei）公司的一套FusionSphere（云操作系统）在ICT场景中的云平台软件。GaussDB是其中的一个数据库。Huawei FusionSphere OpenStack V100R005C10SPC705及之前的版本中的GaussDB存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-38271
CVE编号：CVE-2017-2714
proxy.js存在未明漏洞
proxy.js是一个HTTP代理。proxy.js中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22098
CVE编号：CVE-2017-16076
Buffalo TS5600D1206跨站脚本漏洞
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.61-0.10版本中的detail.html文件存在跨站脚本漏洞，远程攻击者可借助“username”cookie利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00676
CVE编号：CVE-2018-13323
Google Chrome Blink同源策略绕过漏洞（CNVD-2015-05805）
Google Chrome是一款基于WEB的浏览器。Google Chrome Blink中modules/serviceworkers/NavigatorServiceWorker.cpp NavigatorServiceWorker::serviceWorker函数存在漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可绕过同源策略，执行特殊脚本代码。
严重程度：高
CNVD编号：CNVD-2015-05805
CVE编号：CVE-2015-1292
Zoho ManageEngine ADManager Plus远程代码执行漏洞（CNVD-2021-88239）
Zoho ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。Zoho ManageEngine ADManager Plus Build 7111版存在远程代码执行漏洞，该漏洞源于未正确验证Personalization界面中的文件上传，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-88239
CVE编号：CVE-2021-20131
PowerDNS Recursor API注入漏洞
PowerDNS Recursive Server是高端名称解析服务器。PowerDNS Recursor存在API注入漏洞，攻击者可利用漏洞在受影响站点用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38244
CVE编号：CVE-2017-15093
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2021-89939）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。MySQL Cluster 7.4.33、7.5.23、7.6.19、8.0.26及更早版本中的Cluster: General组件存在安全漏洞。攻击者可利用该漏洞允许高特权攻击者访问连接到MySQL Cluster执行的硬件的物理通信段来破坏MySQL Cluster。
严重程度：中
CNVD编号：CNVD-2021-89939
CVE编号：CVE-2021-35621
Cisco AsyncOS for Email和Web Security Appliances远程安全绕过漏洞
Cisco AsyncOS for Email和Web Security Appliance（WSA）都是美国思科（Cisco）公司的产品，是一套网络安全设备。Cisco AsyncOS是一套使用在这些产品中的操作系统。Cisco AsyncOS for Email和Web Security Appliances存在远程安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01890
CVE编号：CVE-2017-3827
Huawei Mate 10和Mate 10 Pro栈溢出漏洞
Huawei Mate 10和Mate 10 Pro都是中国华为（Huawei）公司的智能手机产品。baseband modules是其中的一个基带模块。Huawei Mate 10 ALP-AL00 8.0.0.120(SP2C00)之前的版本和Mate 10 Pro BLA-AL00 8.0.0.120(SP2C00)之前的版本中的baseband模块存在栈溢出漏洞，该漏洞是由于程序未能充分的检测参数。远程攻击者可通过向受影响的设备上发送恶意的数据包利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2017-38110
CVE编号：CVE-2017-15311
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-57176）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR D7000是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-57176
CVE编号：CVE-2019-20687
McAfee Application Control拒绝服务漏洞
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在拒绝服务漏洞 ，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05274
IBM Aspera Shares跨站脚本漏洞
IBM Aspera Shares是一款Web应用程序，使公司能够在组织内或与外部客户和合作伙伴共享任意大小的文件和目录形式的内容。IBM Aspera Shares 1.9.14 PL1存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-53148
CVE编号：CVE-2020-4731
微厦在线学习平台Purview.asmx文件存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台Purview.asmx文件存在XXE漏洞。攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-08414
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02035）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_server.lua文件的lcpechointerval变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02035
CVE编号：CVE-2017-15628
Adobe Flash Player& Compiler内存错误引用漏洞（CNVD-2016-01024）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。Adobe Flash Player& Compiler存在内存错误引用漏洞，允许攻击者通过访问恶意网页在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01024
CVE编号：CVE-2016-0975
极速PDF阅读器存在数组越界写入漏洞
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在数组越界写入漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17326
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12639）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12639
CVE编号：CVE-2017-1299
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13956）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13956
CVE编号：CVE-2026-27247
Observium跨站脚本漏洞
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过/iftype/type=利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-62454
CVE编号：CVE-2020-25148
Intel CSME缓冲区溢出漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME中的子系统存在缓冲区溢出漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35716
CVE编号：CVE-2020-0541
Microsoft Windows Media Foundation远程代码执行漏洞
Microsoft Windows Media Foundation是适用于Windows的下一代多媒体平台，使开发人员，消费者和内容提供商能够以更强的健壮性，无与伦比的质量和无缝交互来拥抱新一轮的高级内容。Microsoft Windows Media Foundation存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-87326
CVE编号：CVE-2021-42276
Blynk-Library信息泄露漏洞
Blynk是美国Blynk公司的一套物联网平台。Blynk-Library是一款用于嵌入式硬件的Blynk库。Blynk-Library v0.6.1版本中的数据包解析功能存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44986
CVE编号：CVE-2019-5065
四创科技有限公司水利工程标准化管理运行平台存在文件上传漏洞
四创科技有限公司中国减灾兴利信息服务提供商。四创科技有限公司水利工程标准化管理运行平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46582
ZOHO ManageEngine Log360跨站请求伪造漏洞
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和 Active Directory 审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360中存在跨站请求伪造漏洞，该漏洞源于产品未能充分验证请求来自可信用户。攻击这可通过该漏洞禁用登录安全设置。
严重程度：中
CNVD编号：CNVD-2021-67509
CVE编号：CVE-2021-40174
Xen拒绝服务漏洞（CNVD-2020-23022）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.11.x及之前版本中存在安全漏洞。攻击者可通过发送请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-23022
CVE编号：CVE-2018-15469
PHPCMS V9 badword.php文件SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9 badword.php文件存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08673
Discourse存在未明漏洞（CNVD-2026-17481）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞是由于对已删除帖子索引端点进行了过于宽泛的授权检查，攻击者可利用该漏洞导致具有提升群组成员资格的非工作人员用户可访问任何用户的已删除帖子。
严重程度：中
CNVD编号：CNVD-2026-17481
CVE编号：CVE-2026-33428
Vanilla Forums信息泄露漏洞
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。Vanilla Forums 2.0.17.9之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13206
CVE编号：CVE-2011-3613
Apache Ant资源管理错误漏洞
Apache Ant是美国阿帕奇（Apache）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。Apache Ant存在资源管理错误漏洞，该漏洞源于应用程序在处理ZIP归档时未能正确控制内部资源的消耗。攻击者可利用该漏洞可以触发资源耗尽并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-51428
CVE编号：CVE-2021-36374
Google Android libstagefright输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本libstagefright中存在安全漏洞。该漏洞源于输入验证错误，攻击者借助该漏洞能导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54673
CVE编号：CVE-2020-0301