CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Agent Activation Runtime信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Agent Activation Runtime存在信息泄露漏洞，该漏洞源于Windows代理激活运行时（AarSvc）未能正确处理内存中的对象，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2020-40867
CVE编号：CVE-2020-1391
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84115）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84115
CVE编号：CVE-2022-26813
Google Android Media Framework代码执行漏洞（CNVD-2019-40845）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40845
CVE编号：CVE-2019-9300
CloudBees Jenkins NeoLoad Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。NeoLoad Plugin是使用在其中的一个用于监控NeoLoad负载测试的插件。CloudBees Jenkins NeoLoad Plugin存在信息泄露漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。.
严重程度：中
CNVD编号：CNVD-2019-42834
CVE编号：CVE-2019-10440
Microsoft Word代码执行漏洞（CNVD-2025-30661）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-30661
CVE编号：CVE-2025-62555
安网-智慧Wi-Fi网关系统存在弱口令漏洞
广州安网通信技术有限公司（以下简称安网通信）是一家专注基于IP技术的网络通信设备的研发、生产、销售及服务，为用户提供网络安全、路由器、交换机、防火墙、无线AP覆盖等网络产品和业务的解决方案商。安网-智慧Wi-Fi网关系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39113
遨游浏览器存在设计漏洞
傲游浏览器（是一款多功能、个性化多标签浏览器。它能有效减少浏览器对系统资源的占用率，提高网上冲浪的效率。遨游浏览器存在设计漏洞，允许攻击者利用该漏洞绕过同源策略防护。
严重程度：中
CNVD编号：CNVD-2016-12946
FFmpeg intra_pred()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg intra_pred()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60147
CVE编号：CVE-2014-125007
Microsoft恶意软件删除工具DLL加载本地权限提升漏洞
Microsoft windows是一款流行的操作系统。Microsoft Malicious Software Removal Tool是其系统上的一款恶意软件删除工具。Microsoft Malicious Software Removal Tool工具存在安全漏洞，本地攻击者可以通过加载DLL提升权限。
严重程度：高
CNVD编号：CNVD-2015-04945
CVE编号：CVE-2015-2418
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2019-45917）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞，攻击者可借助多种方式，包括诱使用户打开特制的文档或访问不受信任的网页利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-45917
CVE编号：CVE-2019-1466
One Identity Cloud Access Manager跨站请求伪造漏洞
One Identity Cloud Access Manager（CAM）是美国One Identity公司的一套基于Web的访问管理解决方案。该产品支持单点登录、多因素身份验证、访问控制和审计等功能。One Identity CAM 8.1.4 Hotfix 1之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-40303
CVE编号：CVE-2019-13497
Microsoft Windows Speech Shell权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Speech Shell是其中的一个语音识别组件。Microsoft Windows Speech Shell中存在权限提升漏洞，该漏洞源于程序未能正确处理内存，攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-46571
CVE编号：CVE-2020-1524
Adobe InCopy堆缓冲区溢出漏洞（CNVD-2026-24181）
Adobe InCopy是一个专业的文字处理和版面编辑软件，主要用于协作编辑和排版设计。Adobe InCopy存在堆缓冲区溢出漏洞。该漏洞源于未能正确验证数据大小导致堆内存访问越界，攻击者可利用该漏洞通过诱使用户打开恶意文件，在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24181
CVE编号：CVE-2026-34707
福州开发区创达电子有限公司特种设备安全监察动态监管系统存在SQL注入漏洞
福州开发区创达电子有限公司特种设备安全监察动态监管系统是一套用于监管电梯等特种设备的安全监察系统。福州开发区创达电子有限公司特种设备安全监察动态监管系统存在SQL注入漏洞，存在漏洞的链接为：/ry_sldjb_Action.do?TASK=select_submit_web&NAME=332&SFZ_ID=12&PXBID=，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-06806
Adobe Substance 3D Sampler越界读取漏洞（CNVD-2024-36034）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.5版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-36034
CVE编号：CVE-2024-41860
MyBB存在多个漏洞（CNVD-2016-11607）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11607
CVE编号：CVE-2016-9414
HPE iLO Amplifier Pack远程代码执行漏洞
HPE IlO Amplifier Pack是美国HPE公司的一款用于集群环境中的数据库管理软件。该软件支持Gen8，Gen9和Gen10 Hewlett Packard Enterprise自动更新固件、驱动程序，支持手动或自动恢复固件损坏的系统，最大化提高集群管理效率。HPE iLO Amplifier Pack 1.90之前版本存在远程代码执行漏洞。远程攻击者可以利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37052
CVE编号：CVE-2021-26583
WordPress YouTube plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress YouTube plugin在1.4之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103565
CVE编号：CVE-2021-24414
Huawei OceanStor产品信息泄露漏洞
Huawei OceanStor5800和OceanStor 6900都是中国华为（Huawei）公司的一款面向中高端存储的存储系统。Huawei OceanStor5800 V3和OceanStor 6900 V3产品存在信息泄露漏洞，该漏洞是由于产品使用TLS 1.0进行传输加密。攻击者利用该漏洞破解数据导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-34439
CVE编号：CVE-2017-8157
Microsoft Jet Database Engine缓冲区溢出漏洞（CNVD-2019-00354）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。JET Database Engine是其中的一个底层数据库引擎。Microsoft JET Database Engine中存在缓冲区溢出漏洞。远程攻击者可借助特制的Excel文件利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2019-00354
CVE编号：CVE-2018-8393
LJCMS存在文件上传漏洞（CNVD-2020-23004）
LJCMS是一个基于PHP+MYSQL的开源企业网站管理系统。LJCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-23004
Beauty Parlour Management System search-invoices.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-invoices.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24780
CVE编号：CVE-2025-11507
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50706）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50706
CVE编号：CVE-2022-30912
Google Android resizeToAtLeast权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于SkRegion.cpp文件的resizeToAtLeast函数整数溢出，可能存在越界写入。本地攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2025-01827
CVE编号：CVE-2024-43097
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2020-46328）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.251及之前版本和LTS 2.235.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46328
CVE编号：CVE-2020-2229
Apple Safari Technology Preview WebKit拒绝服务漏洞（CNVD-2018-11311）
Apple Safari Technology Preview是美国苹果（Apple）公司的一款浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari Technology Preview Release 57版本中的WebKit组件的UIProcess/API/glib/WebKitFaviconDatabase.cpp文件存在安全漏洞，该漏洞源于程序未能正确的处理未设置的pageURL。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-11311
CVE编号：CVE-2018-11646
zzcms user/check.php存在任意用户密码修改漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms最新产品版存在任意用户密码修改漏洞，漏洞触发点在/user/check.php中，攻击者可利用漏洞修改任意用户名密码。
严重程度：中
CNVD编号：CNVD-2016-07192
zzzcms建站系统存在命令执行漏洞
zzzphp采用PHP+mysql/access/sqlite免费建站整站系统,所有源码开源完整,支持手机自动同步。zzzcms建站系统v1.7.3存在命令执行漏洞，攻击者利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-37723
Wireshark拒绝服务漏洞（CNVD-2017-30504）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.1版本和2.2.0版本至2.2.9版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（BT ATT解析器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30504
CVE编号：CVE-2017-15192
Tenda AC18 formSetQosBand栈溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19版本存在栈溢出漏洞，该漏洞源于formSetQosBand函数对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-88202
CVE编号：CVE-2022-40861
风行PC客户端存在dll劫持漏洞
风行PC客户端是一款免费的视频播放软件。风行PC客户端存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26335
Samsung Contacts Storage路径遍历漏洞
Samsung Contacts Storage是三星（SAMSUNG）移动设备的联系人存储。Samsung Contacts Storage存在路径遍历漏洞，该漏洞源于Samsung Contacts Storage缺少正确的验证逻辑。攻击者可利用该漏洞访问任意文件。
严重程度：低
CNVD编号：CNVD-2022-70732
CVE编号：CVE-2022-33690
Metadata Anonymisation Toolkit信息泄露漏洞
Metadata Anonymisation Toolkit (MAT)是一个元数据匿名化工具包。该工具包支持匿名化或删除Word文档、图片和音乐文件等元数据。MAT 0.6版本和0.6.1版本中存在信息泄露漏洞。攻击者可利用通过读取文件该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07732
CVE编号：CVE-2017-9149
Google Android Framework APIs权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework APIs是其中的一个用于创建框架的API组件。Android中的Framework APIs存在权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞记录音频。
严重程度：高
CNVD编号：CNVD-2016-11193
CVE编号：CVE-2016-6715
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-87033）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于 Cudnn* 操作的形状推断代码可以通过堆缓冲区溢出被欺骗访问无效内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87033
CVE编号：CVE-2021-41221
NVIDIA SHIELD TV Security Engine Deterministic Random Bit Generator信息泄露漏洞
NVIDIA SHIELD TV是美国英伟达（NVIDIA）公司的一款游戏主机设备。Security Engine是其中的一个安全引擎。Deterministic Random Bit Generator（DRBG）是其中的一个确定性随机比特发生器。NVIDIA SHIELD TV SE 6.2及之前版本中的Security Engine的DRBG存在安全漏洞，该漏洞源于程序未能正确的初始化和储存敏感数据或使用了较弱的加密保护来传输敏感数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05984
CVE编号：CVE-2017-6284
多款Trend Micro产品访问控制错误漏洞（CNVD-2021-28309）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在访问控制错误漏洞，攻击者可利用该漏洞获取有关特定修补程序历史记录文件的信息。
严重程度：中
CNVD编号：CNVD-2021-28309
CVE编号：CVE-2021-25231
SonicWall Email Security任意文件上传漏洞
SonicWall Email Security是一款EMAIL防护设备。SonicWall Email Security存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可上传任意文件至系统。
严重程度：中
CNVD编号：CNVD-2021-28364
CVE编号：CVE-2021-20022
微分销存在逻辑缺陷漏洞
微分销是一款为企业量身打造微信分销平台。微分销存在逻辑缺陷漏洞，攻击者可以利用漏洞越权修改全网用户的收货地址信息。
严重程度：中
CNVD编号：CNVD-2020-26824
Google Chrome缓冲区溢出漏洞（CNVD-2023-71680）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，该漏洞源于应用在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-71680
CVE编号：CVE-2023-4863
济南亘安信息技术有限公司建站系统ro***.php页面存在SQL注入漏洞
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广、全网营销、大型商城和平台建设、微信开发、手机客户端开发、办公OA等服务。济南亘安信息技术有限公司建站系统ro***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47687
Info-ZIP UnZip缓冲区溢出漏洞（CNVD-2018-21612）
Info-ZIP UnZip是美国软件开发者Greg Roelofs所研发的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。Info-ZIP UnZip 6.0版本中的list.c文件存在缓冲区溢出漏洞。攻击者可借助ZIP归档文件利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-21612
CVE编号：CVE-2018-18384
Mozilla Rust存在未明漏洞（CNVD-2022-03126）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust tremor-script crate 0.11.6 之前版本存在安全漏洞，该漏洞可导致资源管理错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03126
CVE编号：CVE-2021-45701
libav空指针引用漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。libav存在安全漏洞。攻击者可以利用漏洞通过精心制作的文件导致NULL指针访问。
严重程度：中
CNVD编号：CNVD-2016-10166
CVE编号：CVE-2016-8676
WSTMALL商城系统V1.9.2版本pkey参数存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统 ，是一个能够帮助企业及个人快速构建社区服务体系的系统。WSTMALL商城系统V1.9.2版本pkey参数存在SQL注入漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-08945
Centreon任意系统命令执行漏洞
Centreon是一款免费且开源的IT和应用程序监控软件。Centreon 19.04存在任意系统命令执行漏洞。攻击者可通过使用main.get.php中的"init_script"-"Monitoring Engine Binary"值将任意命令插入数据库，并通过调用www/include/configuration/configGenerate/xml/generateFiles.php页面利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-21070
CVE编号：CVE-2019-13024
Apple iOS Watch通用配置文件应用程序安装逻辑漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Watch通用配置文件应用程序安装逻辑存在问题，允许在已存在bundle ID中发生碰撞，使其他app不能启用。
严重程度：中
CNVD编号：CNVD-2015-04245
CVE编号：CVE-2015-3725
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15873）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的set_compression方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15873
CVE编号：CVE-2018-11152
IBM Spectrum Scale跨站脚本漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.4.0版本和4.2.0.0版本至4.2.3.18版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-46450
CVE编号：CVE-2019-4665
河南中钰网络科技有限公司建站系统多个参数存在SQL注入漏洞
河南中钰网络科技有限公司是一家为企事业单位、政府机构、个人提供信息化、网络化解决方案的高科技公司。河南中钰网络科技有限公司建站系统多个参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35819
Yahoo! Messenger栈缓冲区溢出漏洞
Yahoo! Messenger（雅虎通）是美国雅虎（Yahoo!）公司推出的一套即时聊天工具。Yahoo! Messenger 11.5.0.228及之前版本中存在栈缓冲区溢出漏洞，攻击者可借助emoticons.xml文件中的‘shortcut’或‘title’关键字利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06001
CVE编号：CVE-2014-7216
LibreSSL双重释放漏洞
LibreSSL是OpenBSD项目开发的一个OpenSSL加密软件库的分支，也是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL 'd1_srtp.c'文件中的‘ssl_parse_clienthello_use_srtp_ext’函数存在双重释放漏洞。远程攻击者可通过在处理DTLS握手期间触发length-verification错误利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00031
CVE编号：CVE-2014-9424
Huawei HarmonyOS配置设置漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用此漏洞造成应用程序信任列表机制的基础信任缺失。
严重程度：高
CNVD编号：CNVD-2021-63799
CVE编号：CVE-2021-22420
SVG Salamander服务器端请求伪造安全绕过漏洞
SVG Salamander是一个JAVA渲染器和动画师。SVG Salamander存在安全绕过漏洞。攻击者利用该漏洞绕过安全约束执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01505
CVE编号：CVE-2017-5617
MaxSite CMS 98版本存在跨站脚本漏洞
MaxSite CMS是一款网站管理系统。MaxSite CMS 98版本存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2018-02972
Cisco Firepower 9000 Series Switches HTML注入漏洞
Cisco Firepower 9000 Series Switches是美国思科公司（Cisco）9000系列交换机产品。Cisco Firepower 9000 Series Switches存在HTML注入漏洞。允许远程攻击者利用此漏洞在受影响的浏览器上下文中执行任意的HTML或脚本代码，窃取基于cookie的证书。
严重程度：中
CNVD编号：CNVD-2015-07742
CVE编号：CVE-2015-6372
Microsoft Office Excel栈缓冲区溢出漏洞（CNVD-2026-29407）
Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，主要用于数据整理、分析和可视化等功能。Microsoft Office Excel存在栈缓冲区溢出漏洞，该漏洞源于未能正确处理内存操作，攻击者可利用该漏洞在本地执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29407
CVE编号：CVE-2026-55899
Huawei GaussDB 200命令注入漏洞
Huawei GaussDB 200是中国华为（Huawei）公司的一套基于开源数据库Postgres-XC开发的分布式并行关系型数据库系统。Huawei GaussDB 200 6.5.1版本中存在命令注入漏洞，该漏洞源于程序未能充分地进行输入校验，远程攻击者可通过向受影响设备发送特制的命令利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-03937
CVE编号：CVE-2020-1811
Seagate BlackArmor NAS远程代码执行漏洞
Seagate BlackArmor NAS是美国希捷（Seagate）公司的一款网络存储服务器，它可对业务关键数据提供分层保护、数据增量和系统备份、恢复等。Seagate BlackArmor NAS中存在安全漏洞。远程攻击者可通过向localhost/backupmgt/localJob.php文件发送‘session’参数或向localhost/backupmgmt/pre_connect_check.php文件发送‘auth_name’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05856
CVE编号：CVE-2014-3206
DTE Energy Insight application for Android信息泄露漏洞
DTE Energy Insight application for Android是美国DTE Energy公司的一套基于Android平台并能够使DTE能源客户跟踪能源使用情况的应用程序。基于Android平台的DTE Energy Insight application 1.7.8之前版本的REST API中存在安全漏洞。远程攻击者可借助‘filter’参数中的SQL表达式利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01701
CVE编号：CVE-2016-1562
xkbcommon空指针解引用漏洞
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.2之前版本中的xkbcomp/parser.y文件的‘resolve_keysym’函数存在空指针解引用漏洞，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02668
CVE编号：CVE-2018-15864
SQLite无限递归漏洞
SQLite是一款自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。SQLite 3.30.1及更早版本中的alter.c存在无限递归漏洞，攻击者可通过某些类型的自引用视图并结合ALTER TABLE语句利用该漏洞触发无限递归。
严重程度：低
CNVD编号：CNVD-2020-09638
CVE编号：CVE-2019-19645
多款Apple产品沙盒绕过漏洞（CNVD-2019-02757）
Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统；macOS Mojave是一套为Mac计算机所开发的专用操作系统。Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的CoreAnimation组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞绕过沙盒。
严重程度：高
CNVD编号：CNVD-2019-02757
CVE编号：CVE-2019-6230
TP-Link TL-WA850RE远程任意代码执行漏洞
TP-Link TL-WA850RE是一款无线扩展器。使用TL-WA850RE v5版本固件的TP-Link TL-WA850RE Wi-Fi Range Extender中存在远程任意代码执行漏洞。远程攻击者可通过向parameter to /data/wps.setup.json文件发送带有shell元字符的‘wps_setup_pin’参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-16939
CVE编号：CVE-2018-12692
SalesAgility SuiteCRM跨站脚本漏洞
SalesAgility SuiteCRM是一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SalesAgility SuiteCRM 7.8.21之前的7.x版本和7.10.8之前的7.10.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取用户数据/访问权限。
严重程度：中
CNVD编号：CNVD-2018-20061
CVE编号：CVE-2018-15606
Oracle E-Business Suite iStore组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite iStore组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37195
CVE编号：CVE-2019-2990
Honeywell INNCOM INNControl 3特权管理不当漏洞
Honeywell INNCOM INNControl 3是美国霍尼韦尔（Honeywell）公司的一套能源管理和房间控制系统。Honeywell INNCOM INNControl 3 3.21及之前版本中存在安全漏洞。攻击者可利用该漏洞通过修改本地配置文件提升用户权限。
严重程度：中
CNVD编号：CNVD-2020-16498
CVE编号：CVE-2020-6968
Adobe Illustrator 2021路径遍历漏洞
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49195
CVE编号：CVE-2021-21102
ImageMagick拒绝服务漏洞（CNVD-2017-21009）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/inline.c文件的‘WriteINLINEImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21009
CVE编号：CVE-2017-12666
多款Adobe产品资源管理错误漏洞（CNVD-2022-46976）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46976
CVE编号：CVE-2022-27785
Oracle Fusion Middleware Endeca Information Discovery Integrator组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Endeca Information Discovery Integrator是其中的一个基于Web的企业数据发现平台组件。Oracle Fusion Middleware Endeca Information Discovery Integrator组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39867
CVE编号：CVE-2018-3215
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-25228）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Core组件中错误的输入验证。攻击者可利用该漏洞操作或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25228
CVE编号：CVE-2022-21350
海鹚科技医院点餐小程序存在逻辑缺陷漏洞
广州海鹚网络科技有限公司，简称：海鹚科技，成立于2014年5月19日，专注于医疗行业，主营业务包括微信服务号、支付宝生活号、小程序的智能移动服务平台研发和运营。海鹚科技医院点餐小程序存在逻辑缺陷漏洞。攻击者可利用漏洞通过拦截订单的数据包，修改任意支付金额。
严重程度：中
CNVD编号：CNVD-2021-36271
Intel QAT Engine for OpenSSL software信息泄露漏洞
Intel QAT Engine for OpenSSL software是一个开源软件插件，旨在通过Intel Quick Assist Technology（QAT）硬件加速OpenSSL的加密操作。Intel QAT Engine for OpenSSL software存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30765
CVE编号：CVE-2024-31074
WordPress插件Border Loading Bar跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Border Loading Bar存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07113
Gryphon Tower跨站脚本漏洞
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower存在跨站脚本漏洞，该漏洞源于cgi-bin/luci/site_access/的url参数中缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-100343
CVE编号：CVE-2021-20137
Cynthia存在SQL注入漏洞
Cynthia是个问题管理/BUG管理/任务管理/项目管理系统。Cynthia存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34264
Extreme Networks ExtremeWireless WiNG堆溢出漏洞（CNVD-2018-03321）
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP的MINT(Media Independent Tunnel)Protocol存在堆溢出漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2018-03321
CVE编号：CVE-2018-5792
CentOS Web Panel输入验证错误漏洞（CNVD-2019-32243）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在输入验证错误漏洞，攻击者可利用该漏洞在受影响用户的帐户中添加电子邮件转发目的地。
严重程度：中
CNVD编号：CNVD-2019-32243
CVE编号：CVE-2019-14728
IBM Maximo Anywhere环境问题漏洞
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo 多版本存在安全漏洞，该漏洞源于将IBM Maximo的指定版本安装在不推荐的操作系统上，该漏洞可能会损害服务的机密性和完整性。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62486
CVE编号：CVE-2019-4349
Adobe Substance 3D Designer越界写入漏洞（CNVD-2024-27552）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 13.0.0版本及之前版本存在越界写入漏洞，攻击者可利用此漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27552
CVE编号：CVE-2023-48639
IBM WebSphere Application Server信息泄露漏洞（CNVD-2015-08392）
IBM WebSphere Application Server是美国IBM公司的遵照开放标准开发并发行的一种应用服务器。IBM WebSphere Application Server 8.0.0.12之前的8.版本，8.5.5.8之前的8.版本，存在信息泄露漏洞。允许已通过身份验证的远程用户通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08392
CVE编号：CVE-2015-5004
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02020）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02020
CVE编号：CVE-2018-2698
Google Chrome Bluetooth模块内存错误引用漏洞
Google Chrome是一款由Google公司开发的跨平台网页浏览器，主要提供网页浏览、扩展程序支持和多标签页管理功能。Google Chrome存在内存错误引用漏洞，该漏洞源于Bluetooth模块对对象生命周期的管理不当，导致内存错误引用。攻击者可利用该漏洞通过说服用户安装恶意扩展来执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-23394
CVE编号：CVE-2026-9964
SemCMS php版外贸网站SEMCMS_Ba****.php页面存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCMS php版外贸网站SEMCMS_Ba****.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14062
Cisco IOS XR Software拒绝服务漏洞（CNVD-2016-08560）
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中的Open Shortest Path First Link State Advertisement功能的实现过程存在拒绝服务漏洞。远程攻击者可通过发送OSPF LSA更新到受影响的设备利用该漏洞造成OSPF程序重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08560
CVE编号：CVE-2016-6421
启莱OA Cl***.aspx文件存在SQL注入漏洞
西安华天协同信息技术有限公司是一家经营范围包括：计算机软硬件的销售、计算机网络工程、安防监控工程的设计等的公司。启莱OA Cl***.aspx文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-56794
Ffmpeg 'asf_read_marker()'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的'asf_read_marker()'函数存在安全漏洞，该漏洞源于程序未能充分的检测EOF(End of File)。攻击者可借助特制的ASF文件利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-30442
CVE编号：CVE-2017-14057
DotCMS SQL注入漏洞（CNVD-2016-11003）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的&lsquo;Site Browser&gt;Containers pages&rsquo;屏幕中存在SQL注入漏洞。远程攻击者可借助&lsquo;_EXT_12_orderby&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11003
CVE编号：CVE-2016-8904
多个Panda安全产品'PSKMAD.sys'堆缓冲区溢出漏洞
Panda Gold Protection是一款防病毒软件。Panda Gold Protection 2015 1.0.0.13、Panda Global Protection 2015 1.0.0.13、Panda Internet Security 2015 1.0.0.13、Panda Antivirus Pro 2015 1.0.0.13存在堆缓冲区溢出漏洞，成功利用后可使攻击者以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04890
CVE编号：CVE-2015-1438
广州市三今网络技术有限公司建设系统存在XSS漏洞
广州市三今网络技术有限公司是互联网应用服务一站式供应商，为中国企业提供电子商务解决方案。广州市三今网络技术有限公司建设系统存在XSS漏洞。攻击者可以利用漏洞可在页面插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2020-26362
IBM Maximo Anywhere跨站脚本漏洞
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03873
CVE编号：CVE-2017-1604
Google Android配置错误漏洞
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在配置错误漏洞，该漏洞源于NfcDispatcher.java中不安全的默认值，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-26391
CVE编号：CVE-2026-0082
Securifi Almond跨站脚本漏洞（CNVD-2019-18748）
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中存在跨站脚本漏洞，该漏洞源于程序未能执行任意的跨站脚本保护机制，远程攻击者可利用该漏洞以admin用户身份控制设备，执行任意代码或更改用户密码。
严重程度：中
CNVD编号：CNVD-2019-18748
CVE编号：CVE-2017-8332
深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞（CNVD-2021-10391）
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10391
TerraMaster TOS跨站脚本漏洞（CNVD-2018-26657）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的Control Panel存在跨站脚本漏洞。远程攻击者可借助共享文件夹的名称利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-26657
CVE编号：CVE-2018-13357
Tenda AC18 /goform/SetSysAutoRebbotCfg缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于对文件/goform/SetSysAutoRebbotCfg中参数rebootTime的错误操作，攻击者可利用该漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12755
CVE编号：CVE-2025-5608
Google Chrome Blink Content Security Policy存在漏洞
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome使用的Blink的Content Security Policy(CSP)实现过程中的WebKit/Source/core/frame/csp/CSPSource.cpp文件中的‘CSPSource::schemeMatches函数存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，确定特定的HSTS网站是否被访问。
严重程度：中
CNVD编号：CNVD-2016-00767
CVE编号：CVE-2016-1617
Hospira MedNet任意代码执行漏洞
MedNet可管理Hospira静脉注射泵的药物库、固件更新及配置，用于医疗保健及公共卫生部门。MedNet使用了有漏洞的JBoss Enterprise Application Platform版本，这可使未经身份验证的用户在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02162
CVE编号：CVE-2014-5401
东芝（中国）有限公司网络摄像机存在未授权访问漏洞
东芝（中国）有限公司是一家主营东芝的数码产品、电子元器件、社会基础设施、家用电器等四大事业领域的公司。东芝（中国）有限公司网络摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47139
Apple iOS Quick Look组件存在漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Quick Look是其中的一个用于查看常用资源文件的组件。Apple iOS 10.3之前的版本中的Quick Look组件存在安全漏洞。远程攻击者可借助PDF文档中的tel: URL利用该漏洞用手机拨打任意号码。
严重程度：中
CNVD编号：CNVD-2017-04771
CVE编号：CVE-2017-2404
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞（CNVD-2020-25052）
来客推电商系统注重界面美感与用户体验,是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25052
Apple macOS High Sierra kext tools权限提升漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。kext tools是其中的一个用于安装驱动程序的图形界面工具。Apple macOS High Sierra 10.13之前的版本中的kext tools组件存在安全漏洞，该漏洞源于在kext载入过程中出现逻辑错误。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08239
CVE编号：CVE-2017-13827