CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Banking Payments拒绝服务漏洞
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-24149
CVE编号：CVE-2018-3022
Cybozu Garoon限制绕过漏洞
Cybozu Garoon是一套门户型OA办公系统。Cybozu Garoon未能正确处理身份验证请求，允许远程攻击者可实施LDAP注入攻击，绕过既定的登录限制，或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-06615
CVE编号：CVE-2015-5649
ImageMagick ‘DecodePSDPixels’函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick的coders/psd.c文件的‘DecodePSDPixels’函数存在拒绝服务漏洞，远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-04348
CVE编号：CVE-2014-9843
ownCloud错误页面跨站脚本漏洞
ownCloud是开源文件同步和共享解决方案。ownCloud存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-15915
CVE编号：CVE-2017-8896
Microsoft SharePoint信息泄露漏洞（CNVD-2019-41633）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在信息泄露漏洞。攻击者可借助特制的文件利用该漏洞来获取SMB哈希值。
严重程度：中
CNVD编号：CNVD-2019-41633
CVE编号：CVE-2019-1443
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42318）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42318
CVE编号：CVE-2021-31482
Google Chrome释放后重用漏洞（CNVD-2021-99261）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本中的“Web传输”存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML面执行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2021-99261
CVE编号：CVE-2021-38002
Apple macOS High Sierra输入验证漏洞（CNVD-2018-12161）
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra 10.13.5之前版本中的Intel Graphics驱动程序组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2018-12161
CVE编号：CVE-2018-4141
libopencad缓冲区溢出漏洞
libopencad是一款支持使用CAD文件的开源库。libopencad存在缓冲区溢出漏洞，攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-54086
CVE编号：CVE-2018-18481
腾达AX3000双频千兆WI-FI 6无线路由器存在命令执行漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。腾达AX3000双频千兆WI-FI 6无线路由器存在命令执行漏洞，攻击者可利用该漏洞执行系统命令获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-24812
Linux Kernel Fragnesia权限提升漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel Fragnesia存在权限提升漏洞，该漏洞是由于TCP子系统中的Linux XFRM ESP中逻辑错误引起的，该错误允许将任意字节写入只读文件的内核页面缓存。攻击者可利用该漏洞获得系统上的提升权限并获得根shell。
严重程度：高
CNVD编号：CNVD-2026-21361
CVE编号：CVE-2026-46300
Linux kernel资源管理错误漏洞（CNVD-2020-41818）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.10及之前版本中的fs/xfs/libxfs/xfs_alloc.c文件的xfs_agf_verify存在安全漏洞。攻击者可利用该漏洞造成同步时间过长。
严重程度：低
CNVD编号：CNVD-2020-41818
CVE编号：CVE-2020-12655
IBM TRIRIGA Application Platform代码问题漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform 3.5.3版本和3.6.0版本中存在代码问题漏洞，攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-17615
CVE编号：CVE-2019-4208
Apache Superset未授权访问漏洞
Apache Superset是一款由Python语言为主开发的开源时髦数据探索分析以及可视化的报表平台，支持丰富的数据源，且拥有多姿多彩的可视化图表选择。Apache Superset 2.1.0及其之前版本中存在未授权访问漏洞。该漏洞是由于对Jinja模板查询未能进行正确的数据授权检查造成的，这就允许经过身份验证的用户对他们可能没有访问权限的数据库表发出查询。攻击者可利用该漏洞发起攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-70277
CVE编号：CVE-2023-27523
DI-7003G路由器存在弱口令漏洞
DI-7003G是友讯电子设备（上海）有限公司一款路由器。DI-7003G路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39311
Google Chrome Autofill内存错误引用漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Autofill存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03811
CVE编号：CVE-2016-1690
ChuanhuChatGPT授权问题漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT c91dbfc版本存在授权问题漏洞，该漏洞源于重启服务器的功能未进行管理员检查，攻击者可利用此漏洞导致任意用户重启服务器。
严重程度：中
CNVD编号：CNVD-2025-06190
CVE编号：CVE-2024-9159
TOTOLINK A800R v25参数缓冲区溢出漏洞
TOTOLINK A800R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A800R V4.1.2cu.5137_B20200730版本存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi中v25参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-09282
CVE编号：CVE-2025-28020
ASUS RT-AC51U跨站脚本漏洞
ASUS RT-AC51U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AC51U 3.0.0.4.380.8591及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-63442
CVE编号：CVE-2023-29772
Google Android拒绝服务漏洞（CNVD-2023-50825）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于多个文件的多个功能中的输入验证不当引起的。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-50825
CVE编号：CVE-2023-21143
Schneider Electric SoMachine HVAC任意代码执行漏洞
SoMachine HVAC是PLC编程软件。Schneider Electric SoMachine HVAC存在任意代码执行漏洞。该漏洞源于未正确加载DLL文件，可使未经身份验证的攻击者利用该漏洞在目标系统执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10359
CVE编号：CVE-2017-7966
GTKWave缓冲区溢出漏洞（CNVD-2024-04846）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04846
CVE编号：CVE-2023-35703
BlackCat CMS跨站脚本漏洞 （CNVD-2017-24888）
BlackCat CMS是一个PHP5、HTML5内容管理系统。BlackCat CMS中的backend/settings/ajax_save_settings.php文件存在跨站脚本漏洞，远程攻击者可通过网站标题或网站页脚字段进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2017-24888
CVE编号：CVE-2017-14049
Apache DolphinScheduler授权问题漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler存在授权问题漏洞，该漏洞源于存在不正确的身份验证，攻击者可利用该漏洞在没有身份验证的情况下使用套接字字节攻击。
严重程度：中
CNVD编号：CNVD-2023-72239
CVE编号：CVE-2023-25601
Church Donation System offering.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/members/offering.php中参数trcode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26948
CVE编号：CVE-2025-7832
Microstrategy Library跨站脚本漏洞
Microstrategy是美国Microstrategy公司的一套业务分析和移动平台。Microstrategy Library是一款用于MicroStrategy平台的交互式应用程序。Microstrategy Library存在跨站脚本漏洞。允许远程攻击者执行反射跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-42753
CVE编号：CVE-2019-18957
Huawei HarmonyOS file management模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS file management模块存在权限控制漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：高
CNVD编号：CNVD-2025-30256
CVE编号：CVE-2025-64312
ASUSTOR ADM密码重置漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中存在密码重置漏洞，该漏洞源于程序未能验证密码，攻击者可利用该漏洞无须输入当前密码便可更改账户密码。
严重程度：中
CNVD编号：CNVD-2018-26931
CVE编号：CVE-2018-12315
CloudBees Jenkins IBM Application Security on Cloud Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。IBM Application Security on Cloud Plugin是使用在其中的一个应用程序安全性扫描插件。CloudBees Jenkins IBM Application Security on Cloud Plugin存在信息泄露漏洞。攻击者可利用该漏洞泄露所配置的密码。
严重程度：中
CNVD编号：CNVD-2019-32433
CVE编号：CVE-2019-10391
Knowage CAPTCHA绕过漏洞
Knowage是一套适合现代商业分析的开源工具套装。Knowage 6.1.1及更早版本存在CAPTCHA绕过漏洞。该漏洞源于注册页面不会使有效的CAPTCHA令牌失效。攻击者可利用该漏洞在注册页面绕过CAPTCHA。
严重程度：低
CNVD编号：CNVD-2019-31379
CVE编号：CVE-2019-13190
Tenda AC23 get_parentControl_list_Info函数堆缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在堆缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数没有对用户输入的参数进行验证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27894
CVE编号：CVE-2023-40802
Apache Geode cluster信息泄露漏洞
Apache Geode cluster是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode cluster中存在信息泄露漏洞。攻击者可利用该漏洞获取状态信息并控制集群成员。
严重程度：中
CNVD编号：CNVD-2018-03221
CVE编号：CVE-2017-12622
IBM Concert加密问题漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。IBM Concert存在加密问题漏洞，该漏洞源于未正确启用HTTP严格传输安全，远程攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-46793
CVE编号：CVE-2024-43189
Drupal Camtasia Relay模块Meta访问标签跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Camtasia Relay Module for Drupal是一款Drupal的模块应用。Drupal Camtasia Relay模块处理Meta访问标签存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02887
Menubook plugin跨站请求伪造漏洞
Menubook plugin  for baserCMS是baserCMS 的一个菜单列表插件。Menubook plugin  for baserCMS 0.9.3之前的版本存在跨站请求伪造漏洞,允许远程攻击者劫持administrars身份验证。
严重程度：低
CNVD编号：CNVD-2016-02073
CVE编号：CVE-2016-1174
PIVX拒绝服务漏洞
PIVX是一款加密货币。PIVX 3.1.03及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40700
CVE编号：CVE-2018-19156
Cisco IOS XR Software命令注入漏洞（CNVD-2021-102364）
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software存在命令注入漏洞，攻击者可利用该漏洞访问受影响设备的底层root shell并使用root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-102364
CVE编号：CVE-2021-34721
Lustre ptlrpc模块缓冲区溢出漏洞（CNVD-2020-07303）
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07303
CVE编号：CVE-2019-20426
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63728）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-63728
CVE编号：CVE-2020-1595
北京亚控科技发展有限公司组态王存在拒绝服务漏洞
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。北京亚控科技发展有限公司组态王存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-84678
cPanel信任管理问题漏洞（CNVD-2019-29627）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29627
CVE编号：CVE-2017-18470
Axis 2120 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis 2120 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45373
苏州金盾网络科技有限公司建站系统id参数存在SQL注入漏洞
苏州金盾网络科技有限公司主要从事于苏州企业的网站建设、网站推广、网站优化、企业邮局、彩页样本等服务。苏州金盾网络科技有限公司建站系统id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26618
flvmeta存在栈溢出漏洞
flvmeta是一个命令行实用程序。flvmeta存在栈溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34778
海洋蓝快速建站系统存在越权访问漏洞
海洋蓝快速建站系统是深圳市海洋蓝科技有限公司开发的一款网站建站系统。海洋蓝快速建站系统存在越权访问漏洞，攻击者可利用该漏洞删除他人账号信息。
严重程度：中
CNVD编号：CNVD-2019-10147
Schneider Electric U.Motion Builder track_import_export.php object_id未经验证命令注入漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.Motion Builder track_import_export.php object_id存在安全漏洞。该漏洞是由于应用程序未能正确地验证和过滤此参数，攻击者可利用漏洞插入任意命令。
严重程度：高
CNVD编号：CNVD-2019-14275
CVE编号：CVE-2018-7841
TP-Link TL-R488GPM-AC存在拒绝服务漏洞
TP-Link TL-R488GPM-AC是一款路由器。TP-Link TL-R488GPM-AC存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08387
WordPress插件MxChat信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件MxChat存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30592
CVE编号：CVE-2025-12585
WordPress Cross-Linker plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cross-Linker plugin 3.0.1.9之前的版本存在跨站请求伪造漏洞，该漏洞源于在创建Cross-Links时没有进行CSRF检查，攻击者可利用该漏洞通过CSRF 攻击使登录的管理员创建任意交叉链接。
严重程度：中
CNVD编号：CNVD-2022-56509
CVE编号：CVE-2022-1826
Android Qualcomm Wi-Fi驱动程序信息泄露漏洞
Android on Nexus 5X和Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和Android One（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是其中的一个无线驱动组件。Nexus 5X和Android One设备上的Android 2016-10-05之前的版本中的Qualcomm Wi-Fi驱动程序中的CORE/HDD/src/wlan_hdd_wext.c文件中存在安全漏洞。攻击者可借助调用‘iw_set_priv’ioctl函数的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09390
CVE编号：CVE-2016-6680
JEESNS群组帖子处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS群组帖子处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17013
ImageMagick ReadEnhMetaFile空指针解引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0 Q16版本中的coders/emf.c文件的ReadEnhMetaFile存在安全漏洞。远程攻击者可利用该漏洞造成内存错误（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-33316
CVE编号：CVE-2017-15016
UsualToolCMS 8.0.4版本存在逻辑设计漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS 8.0.4版本存在逻辑设计漏洞。该漏洞是由于在系统安装完成后未能自动删除安装文件，同时未能生成lock文件来判断系统是否已被安装，攻击者可利用漏洞重装系统。
严重程度：中
CNVD编号：CNVD-2018-15441
Oracle MySQL Server组件远程拒绝服务漏洞（CNVD-2016-09887）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前的版本中的MySQL Server组件中的Server: InnoDB子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09887
CVE编号：CVE-2016-3495
Trend Micro Apex One信息泄露漏洞（CNVD-2020-58784）
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One的ServerMigrationTool组件的ZIP文件解析存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58784
CVE编号：CVE-2020-25774
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60708）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60708
CVE编号：CVE-2021-28355
Online Fire Reporting System /reporting.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/reporting.php中参数fullname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30951
CVE编号：CVE-2025-5612
libmysofa无效写入漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.7中的hdf/dataobject.c中的readOHDRHeaderMessageDataLayout存在无效写入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30966
CVE编号：CVE-2019-16093
WordPress Heateor Login plugin跨站脚本漏洞
WordPress Heateor Login plugin是WordPress的一款社交登录插件，支持用户通过Facebook、Twitter、LinkedIn、Google等23个社交网络实现一键登录和注册功能。WordPress Heateor Login plugin存在跨站脚本漏洞，该漏洞源于短码Heateor_Facebook_Login输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21262
CVE编号：CVE-2025-9857
Microsoft Office信息泄露漏洞（CNVD-2018-03531）
Microsoft Office 2010 SP2等都是美国微软（Microsoft）公司的办公软件套件产品。Microsoft Office中存在信息泄露漏洞，该漏洞源于未初始化的变量。攻击者可借助特制的文件利用该漏洞查看内存内容（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-03531
CVE编号：CVE-2018-0853
Oracle MySQL Server存在未明漏洞（CNVD-2025-02434）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02434
CVE编号：CVE-2025-21500
MCMS SQL注入漏洞
Mcms是中国铭飞（MingSoft）公司的一个完整开源的J2ee系统。MCMS v5.2.4版本存在SQL注入漏洞，该漏洞源于/ms/mdiy/model/importJson.do中缺少对于SQL数据的过滤和转义。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-15490
CVE编号：CVE-2022-23314
Mozilla Firefox安全绕过漏洞（CNVD-2024-23346）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞通过绕过其中一个数据成员的move语义，绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-23346
CVE编号：CVE-2024-4774
HPE Intelligent Management Center (iMC) ifviewselectpage表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57971
CVE编号：CVE-2020-7154
MailEnable Message参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mobile/Compose.aspx中Message参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30871
CVE编号：CVE-2025-34397
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2020-04517）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在跨站脚本漏洞，攻击者可利用该漏洞获取受害者基于Cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2020-04517
CVE编号：CVE-2020-3149
Micro Focus NetIQ Advanced Authentication Framework存在未明漏洞
Micro Focus NetIQ Advanced Authentication Framework是英国Micro Focus公司的一款双因素身份验证框架。Micro Focus NetIQ Advanced Authentication Framework 6.0之前版本中存在未明漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-22620
CVE编号：CVE-2019-11650
北京人大金仓信息技术股份有限公司 KingbaseES  V8 R3存在信息泄露漏洞
金仓数据库管理系统KingbaseES（简称：金仓数据库或KingbaseES）是北京人大金仓信息技术股份有限公司自主研制开发的具有自主知识产权的通用关系型数据库管理系统。北京人大金仓信息技术股份有限公司KingbaseES存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-57231
Atlassian Jira跨站脚本漏洞（CNVD-2018-05473）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 6.2.1版本和7.4.2版本中的IncomingMailServers resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05473
CVE编号：CVE-2017-18039
Adobe Flash Player内存错误引用内存破坏漏洞（CNVD-2015-06310）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存错误引用漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06310
CVE编号：CVE-2015-5581
Oracle PeopleSoft HCM Global Payroll Switzerland Security组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft HCM Global Payroll Switzerland Security组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息的泄露。
严重程度：中
CNVD编号：CNVD-2016-00496
CVE编号：CVE-2016-0409
Gentoo net-im/jabberd2包本地权限提升漏洞
Gentoo net-im/jabberd2 package是Gentoo基金会的一个XMPP（可扩展消息处理现场协议）软件包。Gentoo net-im/jabberd2包2.6.1及之前版本中存在安全漏洞，该漏洞源于程序将jabberd、jabberd2-c2s、jabberd2-router、jabberd2-s2s和jabberd2-sm安装到属于jabber账户的/usr/bin中。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-06102
CVE编号：CVE-2017-18225
Apache Airflow Hive Provider输入验证错误漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Hive Provider 5.1.3之前版本存在输入验证错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88042
CVE编号：CVE-2023-25696
SAP NetWeaver AS Java授权问题漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver AS Java中存在安全漏洞，该漏洞源于通过P4协议连接到独立客户端没有对用户操作进行任意身份验证。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-22157
CVE编号：CVE-2020-6263
Online Admission System viewdoc.php文件SQL注入漏洞
Online Admission System是一个在线录取系统。Online Admission System存在SQL注入漏洞，该漏洞源于文件/viewdoc.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24258
CVE编号：CVE-2025-8436
Apple iOS Libc TRE库内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Libc TRE存在内存破坏漏洞，允许攻击者利用漏洞使应用程序处理特殊的规则表达式，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05566
CVE编号：CVE-2015-3796
多款Cisco产品策略绕过漏洞
Cisco 3000 Series Industrial Security Appliances等都是美国思科（Cisco）公司的产品。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。Cloud Services Router 1000V Series是一款1000v系列云服务路由器。Cisco 1000 Series Integrated Services Routers（ISRs）是一款1000系列集成多业务路由器。多款Cisco产品的Snort检查引擎中HTTP响应处理的方法存在策略绕过漏洞，远程攻击者可通过发送特制的HTTP数据包利用该漏洞绕过所配置的文件策略并向受保护的网络发送恶意的payload。
严重程度：中
CNVD编号：CNVD-2020-31112
CVE编号：CVE-2020-3315
UCMS存在任意文件读取漏洞
UCMS是一款开源内容管理系统，可以通过它来快速开发各种企业站、文章站、站群系统。UCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54805
Google Chrome越界读取漏洞（CNVD-2026-15402）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞导致通过特制HTML页面执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2026-15402
CVE编号：CVE-2026-4677
IBM Planning Analytics存在未明漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0版本中的My Account Portal存在安全漏洞。攻击者可利用该漏洞向系统中上传的可执行文件并发送给该用户，实施进一步攻击。
严重程度：中
CNVD编号：CNVD-2019-44963
CVE编号：CVE-2019-4612
Drupal Better Exposed Filters模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Better Exposed Filters模块存在跨站脚本漏洞。攻击者可以利用此问题在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01271
WordPress nex-forms-express-wp-form-builde插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nex-forms-express-wp-form-builder是使用在其中的一个表单构建插件。WordPress nex-forms-express-wp-form-builde插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-41889
CVE编号：CVE-2015-9452
WordPress Astra Widgets plugin跨站脚本漏洞
WordPress Astra Widgets plugin是一个由Astra主题团队开发的小工具扩展插件，旨在增强Astra主题的功能。WordPress Astra Widgets plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00103
CVE编号：CVE-2025-68497
ASUSWRT RT-AC53远程执行代码漏洞
ASUSWRT是ASUS路由器固件。ASUSWRT RT-AC53存在远程执行代码漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03095
CVE编号：CVE-2017-6548
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-31239）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31239
CVE编号：CVE-2017-18784
汉王科技股份有限公司PDF Converter存在二进制漏洞
汉王科技股份有限公司，成立于1998年，以多年的科研成就为底蕴，在国家“八五”、“九五”、“863”、自然科学基金等重点项目的支持下，率先研究、开发、应用、推广多元智能人机交互技术与产品等。汉王科技股份有限公司PDF Converter存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-39265
Espcms最新版后台存在csrf漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的一款功能强大的企业网站管理系统。Espcms后台存在csrf漏洞，攻击者可以同过该漏洞伪造跨站请求，添加新的管理员用户，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12942
Cisco IoT Field Network Director访问控制错误漏洞（CNVD-2020-72728）
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT Field Network Director (FND）存在安全漏洞，该漏洞源于受影响的软件没有正确地验证API调用，攻击者可利用该漏洞查看受影响系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72728
CVE编号：CVE-2020-3392
Gtk2 'gdk_display_list_devices()'函数远程代码执行漏洞
GTK+是一款Unix-like系统下开发图形界面的应用程序的主流开发工具。Gtk2 'gdk_display_list_devices()'函数存在安全漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01308
Microsoft Edge内存破坏漏洞（CNVD-2017-28651）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows 10版本1607和Windows Server 2016中的Edge存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28651
CVE编号：CVE-2017-8731
微软浏览器信息泄露漏洞（CNVD-2018-06789）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布一系列操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。Microsoft IE 11和Edge中存在信息泄露漏洞。该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06789
CVE编号：CVE-2018-0932
GitLab远程代码执行漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版本和企业版）11.2.7之前版本、11.3.8之前的11.3.x版本和11.4.3之前的11.4.x版本中的wiki API存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26475
CVE编号：CVE-2018-18649
Libav 'get_vlc2()'函数空指针拒绝服务漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 'get_vlc2()'函数存在空指针拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09606
CVE编号：CVE-2016-8675
Cybozu Garoon信息删除漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon存在信息删除漏洞。攻击者可利用该漏洞在没有相应权限的情况下删除工作流的路由信息。
严重程度：中
CNVD编号：CNVD-2021-59720
CVE编号：CVE-2021-20773
SAP BusinessObjects Business Intelligence Platform XML外部实体注入漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.1、4.2和4.3版本存在XML外部实体注入漏洞。该漏洞源于程序未进行XML验证。攻击者可利用该漏洞注入任意XML实体从而导致内部文件和目录泄露、服务端请求伪造和拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03704
CVE编号：CVE-2020-26831
IBM API Connect服务器端请求伪造漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1.0版本至2018.3.4版本中存在服务器端请求伪造漏洞。 目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：中
CNVD编号：CNVD-2018-24633
CVE编号：CVE-2018-1789
libndp拒绝服务漏洞
libndp是一个邻居发现协议库，它包含IPv6邻居发现协议封装器的库和发送接收NDP（邻居发现协议）消息的ndptool。libndp中存在安全漏洞，该漏洞源于程序在NDP消息接收时未能正确执行输入检查和源检查。攻击者可利用该漏洞将任意节点作为路由器，造成拒绝服务，或实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-03382
CVE编号：CVE-2016-3698
Apple Xcode边界检查不足漏洞
Apple Xcode是苹果公司开发的‌集成开发环境。Apple Xcode存在边界检查不足漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29332
CVE编号：CVE-2025-43504
Microsoft SharePoint跨站请求伪造漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Foundation 2013 SP1中存在跨站请求伪造漏洞，该漏洞源于程序未能正确地处理授权应用程序的请求，攻击者可借助恶意的页面利用该漏洞实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-31858
CVE编号：CVE-2019-1259
Microsoft Windows Media Foundation缓冲区溢出漏洞（CNVD-2020-40631）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation中存在缓冲区溢出漏洞，该漏洞源于程序未能正确处理内存中对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据或创建具有全部用户权限的账户。
严重程度：中
CNVD编号：CNVD-2020-40631
CVE编号：CVE-2020-1150
ESPCMS存在命令执行漏洞
ESPCMS是一套基于PHP+MYSQL的企业建站管理系统。ESPCMS存在命令执行漏洞，漏洞源于程序在调用eval函数处理从参数获取的字符串时，未能对字符串进行转义过滤，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26505
Atlassian Bamboo代码执行漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo存在安全漏洞。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-06870
CVE编号：CVE-2018-5224
Adobe Captivate 2019权限提升漏洞
Adobe Captivate 2019是一款能够让我们快速创建和制作出html的交互式内容的工具。Adobe Captivate 2019 11.5.5及更早版本存在权限提升漏洞。该漏洞源于以不正确的权限在目录中创建临时文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-63250
CVE编号：CVE-2021-36002
Dell PowerScale OneFS符号链接漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在符号链接漏洞，本地高权限攻击者可利用此漏洞导致拒绝服务、信息篡改。
严重程度：中
CNVD编号：CNVD-2024-16191
CVE编号：CVE-2024-25953
Apple iOS and iPadOS输入验证错误漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 15.6之前版本和iPadOS 15.6之前版本存在输入验证错误漏洞，该漏洞源于WebKit 中对用户提供的数据处理不正确，攻击者可利用该漏洞可以使用户访问包含恶意内容的网站可能会导致UI欺骗。
严重程度：高
CNVD编号：CNVD-2022-71998
CVE编号：CVE-2022-32816
wordpress插件rotating-testimonial存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件rotating-testimonial由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00272
Google Android权限提升漏洞（CNVD-2025-28664）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-28664
CVE编号：CVE-2025-48552
HarmonyOS权限绕过漏洞
HarmonyOS是中国华为（Huawei）公司开发的一款面向全场景的分布式操作系统。HarmonyOS 2.0的一个组件API存在权限绕过漏洞。本地攻击者可利用该漏洞重复发出命令，从而可耗尽系统服务资源。
严重程度：低
CNVD编号：CNVD-2021-16374
CVE编号：CVE-2021-22294