CIRCL/Vulnerability-CNVD huggingface dataset:
Synology Note Station Attachment Preview跨站脚本漏洞
Synology Note Station是群晖科技（Synology）公司的一个基于云的笔记管理平台。Attachment Preview是其中的一个附件预览功能组件。Synology Note Station 2.5.1-0844及之前版本中的Attachment Preview存在跨站脚本漏洞。远程攻击者可借助恶意的附件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09321
CVE编号：CVE-2018-8911
SAP NetWeaver AS Java信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。keystore service是其中的一个秘钥管理服务。SAP NetWeaver AS Java keystore service中存在信息泄露漏洞，该漏洞源于程序未能充分限制受保护资源的访问权限，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-04440
CVE编号：CVE-2018-2503
IBM Planning Analytics信息泄露漏洞（CNVD-2021-71523）
IBM Planning Analytics是一款计划、预算、预测及分析解决方案。IBM Planning Analytics 2.0版存在信息泄露漏洞。攻击者可利用该漏洞在浏览器中返回栈跟踪时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-71523
CVE编号：CVE-2021-29851
4S圈APP存在任意账号注册漏洞
4S圈APP是一款连接4S店与二手车交易的掌上神器。4S圈APP存在任意账号注册漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-33436
多款Apple产品内存破坏漏洞（CNVD-2020-65942）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的内核存在内存破坏漏洞。攻击者可借助恶意制作的应用程序利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-65942
CVE编号：CVE-2020-9892
webpagetest跨站脚本漏洞（CNVD-2017-03020）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/speedindex/index.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03020
CVE编号：CVE-2017-6538
IBOS企业协同管理软件DefaultController.php页面存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件DefaultController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34711
Simple Online Mens Salon Management System跨站脚本漏洞
Simple Online Mens Salon Management System是开源的一个男士沙龙管理系统。Simple Online Mens Salon Management System v1.0版本存在跨站脚本漏洞，该漏洞源于文件/admin/?page=user/list的参数First Name/Last Name/Username对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2023-64643
CVE编号：CVE-2023-3986
Hotspot Express hotEx Billing Manager cgi-bin/hotspotlogin.cgi跨站脚本漏洞
Hotspot Express hotEx Billing Manager是一个账单管理系统。Hotspot Express hotEx Billing Manager cgi-bin/hotspotlogin.cgi存在跨站脚本漏洞，允许攻击者提交特殊的reply参数注入恶意HTML或脚本，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02628
CVE编号：CVE-2015-2781
IBM watsonx.data intelligence处理逻辑错误漏洞
IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在处理逻辑错误漏洞，该漏洞源于行为工作流执行不当，攻击者可利用该漏洞导致经过身份验证的用户执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2026-27557
CVE编号：CVE-2025-36333
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2023-82282）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat和Adobe Reader存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现“释放后重用”错误而存在的，攻击者可以利用该漏洞获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2023-82282
CVE编号：CVE-2022-34238
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-35572）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于SharePoint Server未能正确处理特制的网络请求，远程攻击者可利用该漏洞在当前用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-35572
CVE编号：CVE-2019-1070
Google Chrome Blink代码注入漏洞
Blink是一个由Google和Opera Software开发的浏览器排版引擎。Google Chrome Blink中的platform/fonts/shaping/HarfBuzzShaper.cpp文件存在安全漏洞。由于程序未能初始化width字段。远程攻击者可通过特制的Unicode文本利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03345
CVE编号：CVE-2015-1262
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-02727）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.3版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02727
CVE编号：CVE-2024-20712
Linux Kernel内存破坏漏洞（CNVD-2025-04157）
Linux Kernel是众多操作系统的核心组件，负责管理系统的资源。Linux Kernel存在安全漏洞。该漏洞源于对`adev->dm.dc`变量的处理不当。攻击者可利用该漏洞造成拒绝服务，或利用进一步的漏洞来提升权限或执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-04157
CVE编号：CVE-2024-27041
Contiki-NG越界写入漏洞
"Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.6之前版本在处理6LoWPAN扩展头时存在越界写入漏洞。该漏洞源于未检查写入的标头是否在可用空间范围内。攻击者可利用该漏洞可能导致越界写入。
严重程度：高
CNVD编号：CNVD-2021-44271
CVE编号：CVE-2021-21280
Airbrake Ruby for Airbrake信息泄露漏洞
Airbrake是一套应用程序异常监控软件。Airbrake Ruby是一款可以将Ruby应用程序异常发送到Airbrake仪表板的库。Airbrake Ruby for Airbrake 4.2.3版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31200
CVE编号：CVE-2019-16060
PDF-XChange Editor越界写入漏洞（CNVD-2024-33588）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33588
CVE编号：CVE-2023-39490
ISC BIND 9存在未明漏洞（CNVD-2025-26736）
ISC BIND 9是ISC组织的一个域名系统软件。ISC BIND 9存在安全漏洞，该漏洞源于接受应答记录时过于宽松，攻击者可利用该漏洞导致缓存中注入伪造数据。
严重程度：高
CNVD编号：CNVD-2025-26736
CVE编号：CVE-2025-40778
Tiny Tiny RSS跨站脚本漏洞
Tiny Tiny RSS是一款开源的使用PHP语言编写的RSS（简易信息聚合）阅读器。Tiny Tiny RSS 829d478f之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27628
CVE编号：CVE-2017-1000035
Grandstream GXV3370和Grandstream WP820命令注入漏洞
Grandstream GXV3370和Grandstream WP820都是美国潮流网络（Grandstream）公司的产品。Grandstream GXV3370是一款IP视频电话设备。Grandstream WP820是一款便携式企业WiFi电话。Grandstream GXV3370 1.0.1.41之前版本和WP820 1.0.3.6之前版本中存在安全漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-42880
CVE编号：CVE-2019-10659
Vesta Control Panel作系统命令注入漏洞
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。VestaCP 0.9.7版本至0.9.8-23版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18981
CVE编号：CVE-2019-9859
PoDoFo堆缓冲区溢出漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.4版本中PdfTokenizer.cpp文件的‘PoDoFo::PdfTokenizer::GetNextToken’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的文件利用漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02663
CVE编号：CVE-2017-5886
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63314）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63314
CVE编号：CVE-2020-1033
PHP Address Book跨站脚本漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP Address Book存在跨站脚本漏洞，允许攻击者利用漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-00125
多款NETGEAR产品命令注入漏洞
NETGEAR XR500等都是美国网件（NETGEAR）公司的产品。NETGEAR XR500是一款无线路由器。NETGEAR D7000是一款无线调制解调器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-24422
CVE编号：CVE-2019-20680
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2018-09178）
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-3782中的/userfs/bin/tcapi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏、可能重定向程序流和执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09178
CVE编号：CVE-2018-10746
SAP NetWeaver拒绝服务漏洞（CNVD-2017-23559）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver中存在安全漏洞。远程攻击者可通过向metadatauploader发送带有特制序列化Java对象的请求利用该漏洞造成拒绝服务，可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23559
CVE编号：CVE-2017-9844
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29754）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29754
CVE编号：CVE-2024-30343
Vim缓冲区溢出漏洞（CNVD-2022-20099）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区溢出漏洞，该漏洞是由于行开始之前的读取操作导致的，并导致堆缓冲区溢出。攻击者可利用该漏洞输入一个特别制作的文件，导致崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-20099
CVE编号：CVE-2022-0407
多款Mozilla产品存在未明漏洞（CNVD-2025-20061）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全漏洞，该漏洞源于Thunderbird执行object和embed标签中的javascript URL。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20061
CVE编号：CVE-2025-8029
EPrints跨站脚本漏洞
EPrints是一个免费的开源软件包，用于构建符合OAI-PMH协议的开放访问存储库。EPrints 3.4.2中的cgi/dataset_dictionary URI的dataset参数存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15054
CVE编号：CVE-2021-26702
Oracle Fusion Middleware WebCenter Portal组件存在未明漏洞（CNVD-2015-02539）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Portal是其中的一个可将门户与企业应用程序进行无缝集成的组件。Oracle Fusion Middleware 11.1.1.8.0版本的Oracle WebCenter Portal组件中的WebCenter Spaces Application子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-02539
CVE编号：CVE-2015-0450
WordPress插件WP Media Cleaner存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Media Cleaner存在多个跨站脚本漏洞，允许允许远程攻击者注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01447
CVE编号：CVE-2015-2195
LibRaw 'raw2image'函数空指针逆向引用漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.19.1版本中的libraw_cxx.cpp文件的'raw2image'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05078
CVE编号：CVE-2018-20363
7zip拒绝服务漏洞
7zip是一套7-Zip（数据压缩程序）软件。该软件可以压缩、解压7z格式的文件。7zip 9.20版本和15.05 beta版本的Archive/Udf/UdfIn.cpp文件中的‘CInArchive::ReadFileItem’方法中存在安全漏洞。远程攻击者可借助UDF文件中的Long Allocation Descriptor中的‘PartitionRef’字段利用该漏洞造成拒绝服务（越边界读取），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03897
CVE编号：CVE-2016-2335
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-11226）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-11226
CVE编号：CVE-2016-4095
dcraw缓冲区溢出漏洞（CNVD-2019-00791）
dcraw是美国软件开发者David J. Coffin所研发的一套开源的用于把相机拍的RAW片转换成PPM或者TIFF格式的图片的工具。dcraw9.28及之前版本中的parse_tiff_ifd存在堆缓冲区溢出漏洞，攻击者可借助恶意文件利用该漏洞造成应用程序崩溃或泄露私有信息。
严重程度：中
CNVD编号：CNVD-2019-00791
CVE编号：CVE-2018-19566
UCMS 1.4.6版本存在任意文件上传漏洞
UCMS是一款简单的开源内容管理系统，可以非常方便的通过它来快速开发各种各种企业站、文章站、站群系统。UCMS 1.4.6版本中\ucms\sadmin\fi***.php页面存在文件上传漏洞。攻击者可利用漏洞上传任意文件，执行任意代码，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-17539
wixtoolset远程代码执行漏洞
wixtoolset是一套用于构建Windows应用程序安装包的工具。wixtoolset中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23459
CVE编号：CVE-2016-10663
聚擎cms后台存在代码执行漏洞
聚擎cms是一套开源的内容管理系统(CMS)。聚擎cms后台存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08482
极地内控堡垒主机存在s2-045远程命令执行漏洞
北京极地内控堡垒主机是一种被加固的可以防御进攻的计算机,具备安全防范能力。极地内控堡垒主机存在s2-045远程命令执行漏洞。允许攻击者通过在发送数据包时添加payload进行命令执行，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03568
VoIPmonitor存在命令执行漏洞
VoIPmonitor是具有在Linux上运行的SIP RTP和RTCP VoIP协议的具有商业前端的开源网络数据包嗅探器。VoIPmonitor存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35540
CVE编号：CVE-2021-30461
Siemens SINEC NMS权限提升漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS存在安全漏洞，攻击者可利用漏洞允许经过身份验证的低权限用户实现权限提升。
严重程度：高
CNVD编号：CNVD-2022-17790
CVE编号：CVE-2022-25311
SWFTools swfc-history.c拒绝服务漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools v0.9.2版本存在拒绝服务漏洞，该漏洞源于文件swftools/src/swfc-history.c中的函数state_free包含分段冲突。攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-37466
CVE编号：CVE-2024-26335
多款EMC RSA产品存在漏洞
EMC RSA BSAFE Micro Edition Suite（MES）等都是美国易安信（EMC）公司的产品。EMC RSA BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。EMC RSA BSAFE MES是其中的一套加密工具包；RSA BSAFE SSL-J是其中的一套SSL工具包。多款EMC RSA产品中存在安全漏洞。攻击者可利用该漏洞对客户端实施RSA-to-EXPORT_RSA降级攻击，解密客户端和服务器端的通信。
严重程度：中
CNVD编号：CNVD-2015-05442
CVE编号：CVE-2015-0535
Microsoft Office Access Connectivity Engine输入验证错误漏洞（CNVD-2019-14273）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取网站访问权限。
严重程度：中
CNVD编号：CNVD-2019-14273
CVE编号：CVE-2019-0823
华阳久泰审批服务“一网通一次办”平台存在越权访问漏洞
华阳久泰是云计算整体解决方案供应商和云服务商。华阳久泰审批服务“一网通一次办”平台存在越权访问漏洞。攻击者可利用漏洞越权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26046
Cisco ASR 5500 Series Routers拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进(LTE) 迁移。Cisco ASR 5000系列路由器存在安全漏洞。远程攻击者通过向StarOS Border Gateway Protocol (BGP)服务发送特定的TCP数据包可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22154
CVE编号：CVE-2017-6729
360压缩软件（Windows客户端）存在dll劫持漏洞
360压缩软件是一款压缩软件。360压缩软件（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72469
多款IBM产品信息泄露漏洞（CNVD-2017-07517）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。Jazz Foundation是其中的一个软件开发协作平台。多款IBM产品存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07517
CVE编号：CVE-2016-9735
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2020-44626）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞，该漏洞源于程序没有正确处理UNC路径。本地攻击者可利用该漏洞以较高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44626
CVE编号：CVE-2020-4534
Drupal Node Embed模块远程拒绝服务漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Embed是其中的一个用于将CKEditor的输入过滤器集成到内容编辑器并嵌入文章主体内的节点模块。Drupal Node Embed模块7.x-1.1和7.x-1.2版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05233
Android Camera权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Camera服务中的camera/src/camera_metadata.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09554
CVE编号：CVE-2016-3916
X.Org libXtst整数溢出漏洞（CNVD-2016-08884）
X.Org libXtst是X.Org基金会运作的一个XTEST & RECORD扩展专属的基于Xlib的客户端API。X.Org libXtst 1.2.2及之前的版本存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08884
CVE编号：CVE-2016-7951
Rukovoditel跨站脚本漏洞（CNVD-2021-50937）
Rukovoditel是一款基于Web的免费开源项目管理应用程序。Rukovoditel 2.7.2版中的“用户访问组”功能存在存储型跨站脚本漏洞，攻击者可通过'Name'参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50937
CVE编号：CVE-2020-35986
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-37806）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37806
CVE编号：CVE-2024-41875
Ubuntu Wily ‘programs/pt_chown.c’安全绕过漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Wily是Ubuntu的一个开发代号。Ubuntu Wily中存在安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-01344
Cisco TelePresence Video Communication Server Expresswa访问限制绕过漏洞
Cisco TelePresence Video Communication Server Expressway是一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS Expressway存在安全漏洞。远程攻击者可利用Mobile and Remote Access角色并创建TFTP会话，绕过安全限制，读取配置文件。
严重程度：中
CNVD编号：CNVD-2015-05774
CVE编号：CVE-2015-6261
Google Chrome Blink安全绕过漏洞（CNVD-2015-04149）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 43.0.2357.81及之前版本中使用的Blink中的bindings/scripts/v8_types.py文件存在安全漏洞，该漏洞源于程序未能正确为返回值的DOM封装器选择创建环境。远程攻击者可借助特制的JavaScript代码利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-04149
CVE编号：CVE-2015-1268
Cisco ASR 5000 Series拒绝服务漏洞（CNVD-2016-12775）
Cisco ASR 5000 Series Software是美国思科（Cisco）公司的5000系列无线控制器产品。Cisco ASR 5000 Series Software中存在安全漏洞。攻击者利用该漏洞可发送特制的IKEv2数据包造成ipsecmgr进程崩溃。
严重程度：中
CNVD编号：CNVD-2016-12775
CVE编号：CVE-2016-9203
emlog SQL注入漏洞
emlog是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。emlog 6.0.0-stable版本存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL语句及通过admin/navbar.php?action=add_page查询服务器敏感数据。
严重程度：中
CNVD编号：CNVD-2021-39957
CVE编号：CVE-2021-30081
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-64964）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64964
CVE编号：CVE-2022-35705
Deskpro跨站脚本漏洞
Deskpro是英国Deskpro公司的一套帮助台软件。该软件包括客户关系管理组件等，提供电子邮件、即时聊天和语音等功能。Deskpro cloud和on-premise Deskpro在2021.1.6之前版本中存在跨站脚本漏洞，该漏洞源于用户配置文件中的社交媒体链接缺乏输入验证，攻击者可通过该漏洞注入并在客户端执行JavaScript代码从而劫持cookie会话令牌。
严重程度：低
CNVD编号：CNVD-2021-74295
CVE编号：CVE-2021-36696
Hostel Management System跨站脚本漏洞
Hostel Management System是一套旅馆管理系统。Hostel Management System存在跨站脚本漏洞，该漏洞源于search booking字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30360
CVE编号：CVE-2023-36939
chromium-browser跨站脚本漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser存在跨站脚本漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36281
CVE编号：CVE-2017-5124
Siemens SCALANCE LPE9403堆缓冲区溢出漏洞
Siemens SCALANCE LPE9403是本地处理驱动。Siemens SCALANCE LPE9403存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-35764
CVE编号：CVE-2023-27410
Samsung Internet Browser跨站脚本漏洞
Samsung Internet Browser是韩国三星（Samsung）公司开发的一款Web浏览器产品。Samsung Internet Browser中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略，实施跨站脚本攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01482
CVE编号：CVE-2017-17859
Saurus CMS存在多个漏洞
Saurus CMS是一款内容管理系统。Saurus CMS未能正确过滤用户输入，允许攻击者利用漏洞进行跨站脚本和HTML注入攻击，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01329
CVE编号：CVE-2015-0876
Objective Development Software Little Snitch privileged helper tool提权漏洞
Objective Development Software Little Snitch是奥地利Objective Development Software公司的一款基于主机的macOS应用防火墙。privileged helper tool是其中的一个帮助工具。Objective Development Software Little Snitch 4.3.0版本至4.3.2版本中的privileged helper tool存在提权漏洞，攻击者可利用该漏洞以root权限列出目录并复制文件。
严重程度：中
CNVD编号：CNVD-2019-29220
CVE编号：CVE-2019-13013
nZEDb跨站脚本漏洞
nZEDb是一套开源的usenet（新闻网）索引器，它提供一个基于Web的前端，支持搜索、浏览usenet。nZEDb 0.7.3.3版本中的404错误页面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤输入。远程攻击者可通过篡改URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11117
CVE编号：CVE-2017-18286
深圳市网域科技技术有限公司NETSYS存在命令执行漏洞（CNVD-2021-43912）
深圳市网域科技有限公司成立于2004年，是一家专业从事计算机网络安全设备开发的高新技术企业。深圳市网域科技技术有限公司NETSYS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43912
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05424）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05424
Google TensorFlow堆缓冲区溢出漏洞（CNVD-2021-37646）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.MaxPool3DGradGrad存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37646
CVE编号：CVE-2021-29576
TuziCMS v3.0 Ma*** Pa***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Pa***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45415
S-CMS建站系统v3.0存在SQL注入漏洞
S-CMS企业建站服务，主要定位为企业展示型网站，基本模块有简介、新闻、产品、案例、表单、联系等。S-CMS建站系统v3.0存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41005
WPS演示存在内存破坏漏洞（CNVD-2018-03653）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在内存破坏漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03653
Pimcore跨站脚本漏洞（CNVD-2022-07507）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07507
CVE编号：CVE-2021-4084
Microsoft Windows DNS远程代码执行漏洞（CNVD-2023-44300）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44300
CVE编号：CVE-2023-28305
HP KeyView任意代码执行漏洞（CNVD-2015-05720）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05720
CVE编号：CVE-2015-5417
方正防火墙WEB登陆存在弱口令漏洞
方正集团由北京大学于1986年投资创办。王选院士为方正集团技术决策者、奠基人，其发明的汉字激光照排技术奠定了方正集团起家之业。方正防火墙WEB登陆存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18525
Adobe Commerce安全绕过漏洞（CNVD-2023-50129）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-50129
CVE编号：CVE-2023-29288
Linux kernel拒绝服务漏洞（CNVD-2018-15657）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。ntfs.ko filesystem driver是其中的一个支持NTFS文件系统的驱动程序。Linux kernel 4.15.0版本中的ntfs.ko文件系统驱动程序的‘ntfs_end_buffer_async_read’函数存在拒绝服务漏洞。攻击者可借助特制的ntfs文件系统利用该漏洞造成拒绝服务（基于栈的越界写入）。
严重程度：中
CNVD编号：CNVD-2018-15657
CVE编号：CVE-2018-12930
金山V8+终端安全系统存在SQL注入漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。金山V8+终端安全系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23799
Teltonika TRB245跨站脚本漏洞
Teltonika TRB245是立陶宛Teltonika公司的一款蜂窝网络网关产品。使用TRB2_R_00.02.02版本固件的Teltonika TRB245中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44608
CVE编号：CVE-2020-5769
Apple iOS trust cache加载任意代码执行漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS trust cache加载存在安全漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08190
CVE编号：CVE-2015-7051
Tenda G3 ipMacBindListStore函数缓冲区溢出漏洞
Tenda G3是腾达（Tenda）推出的微企一体化网关，专为中小型企业设计，提供集成化网络解决方案。Tenda G3存在缓冲区溢出漏洞，该漏洞源于ipMacBindListStore函数中listStr参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21328
CVE编号：CVE-2025-57057
360安全浏览器存在dll劫持漏洞（CNVD-2021-11806）
360安全浏览器（360 Security Browser）是360安全中心推出的一款基于IE和Chrome双内核的浏览器，是世界之窗开发者凤凰工作室和360安全中心合作的产品。360安全浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11806
迈普交换机存在弱口令漏洞
迈普交换机一般存在弱口令，然后进去之后可以通过低权限用户执行任意操作
这个是基于http basic认证
http://111.50.98.155:80 
http://111.50.98.151:80 
http://111.50.98.154:80 
admin/admin
严重程度：中
CNVD编号：CNVD-2018-23512
Google Android权限提升漏洞（CNVD-2023-96082）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96082
CVE编号：CVE-2023-21388
京东读书Windows版存在dll劫持漏洞
京东读书是一款电子书阅读软件。京东读书Windows版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03393
Mozilla Firefox内存破坏代码执行漏洞（CNVD-2021-15500）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox处理WEB页存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-15500
CVE编号：CVE-2021-23964
Microsoft Windows安全功能绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在安全功能绕过漏洞。Windows安全启动错误地加载受此漏洞影响的引导策略。成功利用此漏洞的攻击者可以禁用代码完整性检查，从而允许将经测试签名的可执行文件和驱动程序加载到目标设备。
严重程度：中
CNVD编号：CNVD-2016-11014
CVE编号：CVE-2016-7247
ImageMagick拒绝服务漏洞（CNVD-2017-24316）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-10及之前的版本中的coders/thumbnail.c文件的‘WriteTHUMBNAILImage’函数存在拒绝服务漏洞。攻击者可通过发送特制的JPEG文件利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-24316
CVE编号：CVE-2017-13769
netis WF2419跨站脚本漏洞（CNVD-2018-03057）
Netis WF2419是中国天旦网络（NETIS）公司的一款无线路由器产品。Netis WF2419 3.2.41381版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者可借助MAC Filtering页面上的Description字段利用该漏洞在受影响网站的上下文中执行HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2018-03057
CVE编号：CVE-2018-6190
Apple MAC OS X Directory工具权限提升漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X Directory工具存在安全漏洞，允许攻击者利用漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2015-04289
CVE编号：CVE-2015-3673
Android Qualcomm组件提权漏洞（CNVD-2016-04852）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm组件的arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c文件中的alloc和free API存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04852
CVE编号：CVE-2014-9789
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2023-88961）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-88961
CVE编号：CVE-2023-46755
Adobe Magento不当授权漏洞（CNVD-2020-57887）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento存在不当授权漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可未授权访问应用。
严重程度：中
CNVD编号：CNVD-2020-57887
CVE编号：CVE-2020-24403
LibreOffice拒绝服务漏洞（CNVD-2018-09031）
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 5.4.6.1之前版本和6.0.2.1之前的6.x版本中的sw/source/filter/ww8/ww8toolbar.cxx文件的‘SwCTBWrapper::Read’函数存在安全漏洞，该漏洞源于程序未能校验自定义索引。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-09031
CVE编号：CVE-2018-10120
Drupal Ajax处理程序和Ctools模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ajax handler是其中的一个用于处理Ajax请求的模块。Ctools（Chaos tool suite）是其中的一个用于改进开发体验的API模块。Drupal 7.39之前7.x版本中的Ajax处理程序和Drupal Ctools模块6.x-1.14之前6.x-1.x版本中存在跨站脚本漏洞。远程攻击者可借助白名单HTML元素利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05776
CVE编号：CVE-2015-6665
Huawei HarmonyOS和EMUI存储模块身份验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存储模块存在身份验证错误漏洞，该漏洞源于存储模块存在不当的身份验证。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-57676
CVE编号：CVE-2022-48507
硅峰网络建站系统存在SQL注入漏洞
陕西硅峰网络科技有限公司是一家集“网站设计、软件开发、微信建设”等信息化服务于一体的高端品牌网络公司。硅峰网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43029
JPress存在SQL注入漏洞
JPress是一个使用Java开发，类似WordPress的产品。JPress存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23375
cad快速画图存在dll劫持漏洞
上海晓材科技是中国建筑装饰及相关制造业的互联网软件与工程数据服务商。cad快速画图存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-33723
Google Chrome ProcessCommandsInternal函数拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本Brotli内，dec/decode.c里的函数ProcessCommandsInternal存在拒绝服务漏洞，远程攻击者通过构造的brotil压缩的数据，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01105
CVE编号：CVE-2016-1624
Apache mod_ssl远程缓冲区溢出漏洞
Mod_SSL是Apache服务器上的SSL实现，用来为Apache Web服务器提供加密支持。Apache mod_ssl 2.8.7之前版本中的OpenSSL OpenFuckV2.c存在远程缓冲区溢出漏洞，攻击者可以利用漏洞执行非授权指令，可取得系统特权。
严重程度：低
CNVD编号：CNVD-2019-41290
phpMyFAQ信息泄露漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.2.2之前版本存在信息泄露漏洞，该漏洞源于HTTPS会话中存在敏感Cookie。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-83079
CVE编号：CVE-2023-5866
Symantec Norton Mobile Security for Android拒绝服务漏洞
Symantec Norton Mobile Security for Android是美国赛门铁克（Symantec）公司的一套基于Android平台为移动设备提供安全防护功能的软件。Symantec Norton Mobile Security for Android 3.16之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10612
CVE编号：CVE-2016-6585