CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10952）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10952
CVE编号：CVE-2016-7202
Zucchetti HR Portal路径遍历漏洞
Zucchetti HR Portal是一套人力资源管理系统。Zucchetti HR Portal 2019-03-15及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-18871
CVE编号：CVE-2019-10257
Ffmpeg空指针引用远程拒绝服务漏洞
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg存在空指针引用远程拒绝服务漏洞，允许攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-28763
CVE编号：CVE-2017-9608
Intel®Graphics Drivers多代处理器权限升级漏洞（CNVD-2021-10803）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器权限升级漏洞，攻击者可利用该漏洞允许通过认证的用户访问可能允许通过本地访问升级特权。
严重程度：中
CNVD编号：CNVD-2021-10803
CVE编号：CVE-2020-24450
Oracle MySQL Server存在未明漏洞（CNVD-2021-04766）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Stored Procedure组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04766
CVE编号：CVE-2021-2081
Adobe Bridge越界读取漏洞（CNVD-2021-30421）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge本存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30421
CVE编号：CVE-2021-21091
Sophos XG Firewall操作系统命令注入漏洞
Sophos XG Firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。Sophos XG Firewall 2020-08-05及之前版本中的User Portal存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-47965
CVE编号：CVE-2020-17352
Oracle MySQL Server存在未明漏洞（CNVD-2021-04770）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Replication组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04770
CVE编号：CVE-2021-2002
Pimcore跨站脚本漏洞（CNVD-2023-41506）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.21之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-41506
CVE编号：CVE-2023-2616
GNOME glib拒绝服务漏洞
GNOME glib存在拒绝服务漏洞。攻击者可以利用漏洞题崩溃受影响的应用，拒绝为合法用户。
严重程度：中
CNVD编号：CNVD-2016-08535
Wordpress infusionsoft插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。infusionsoft是其中的一个营销平台插件。Wordpress infusionsoft插件1.5.11版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09351
CVE编号：CVE-2016-1000139
ZOHO ManageEngine ServiceDesk Plus信息泄露漏洞（CNVD-2021-25384）
ZOHO ManageEngine ServiceDesk Plus (SDP)是一款基于Web的IT帮助台软件，集成了资产和项目管理功能，基于ITIL框架。ZOHO ManageEngine ServiceDesk Plus 11.1 build 11112之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取文件保护密码。
严重程度：中
CNVD编号：CNVD-2021-25384
CVE编号：CVE-2020-13154
棠下互联建站系统存在SQL注入漏洞（CNVD-2020-02261）
棠下互联是一个新成立的技术团队，以网站建设为主。承接各公司，企业，工厂，店铺，个体的网站建设，网站商城建设，外贸网站建设，门户网站建设。棠下互联建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02261
Halliburton LogView Pro缓冲区溢出漏洞
Halliburton LogView Pro是一款文本日志查看软件。Halliburton LogView Pro 10.0.1版本中存在缓冲区溢出漏洞。攻击者可借助特制的.tif文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06957
CVE编号：CVE-2017-8926
Cisco Identity Services Engine输入验证错误漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在输入验证错误漏洞，攻击者可利用该漏洞从受影响设备的文件系统下载任意文件。
严重程度：中
CNVD编号：CNVD-2023-40192
CVE编号：CVE-2023-20087
ReadyNet WRT300N-DD devices with firmware欺骗漏洞
ReadyNet WRT300N-DD devices with firmware是新西兰ReadyNet公司的一款无线路由器产品。ReadyNet WRT300N-DD devices with firmware 1.0.26存在欺骗漏洞。由于设备使用相同的源端口做DNS查询，远程攻击者选择此号码为目的端口进行欺骗响应。
严重程度：中
CNVD编号：CNVD-2016-00149
CVE编号：CVE-2015-7282
Cisco RV110W、RV130W和RV215W授权问题漏洞
Cisco?RV110W等都是美国思科（Cisco）公司的一款VPN防火墙路由器。Cisco RV110W、RV130W和RV215W中基于Web的管理界面存在授权问题漏洞，远程攻击者可利用该漏洞访问syslog文件中的信息。
严重程度：中
CNVD编号：CNVD-2019-18901
CVE编号：CVE-2019-1898
XYHCMS存在文件上传漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，简洁、易用。XYHCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-44156
Delta Electronics DTN Soft代码执行漏洞（CNVD-2025-22959）
Delta Electronics DTN Soft是中国台达电子（Delta Electronics）公司的一款温度控制器软件。Delta Electronics DTN存在代码执行漏洞，该漏洞是由于不可信数据的反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22959
CVE编号：CVE-2025-53415
F-Secure SAFE for Mac存在未明漏洞
F-Secure SAFE for Mac是芬兰F-Secure公司的一套用于Mac的杀毒软件。F-Secure SAFE for Mac 15.0至16.1版本中存在安全漏洞。攻击者可利用该漏洞在非银行网站发送银行安全通告，绕过浏览器保护机制，实施点击劫持攻击或欺骗用户将恶意产品URL列入白名单。
严重程度：中
CNVD编号：CNVD-2016-05457
Microsoft Windows Jet Database Engine远程代码执行漏洞（ CNVD-2019-07330）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序错误地处理了内存中的对象。远程攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07330
CVE编号：CVE-2019-0617
Samsung移动设备资源管理错误漏洞（CNVD-2020-40846）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助特制的请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-40846
CVE编号：CVE-2019-20600
Gitlab信息泄露漏洞（CNVD-2020-12718）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab（企业版）12.3.3之前版本、12.2.7之前版本和12.1.13之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12718
CVE编号：CVE-2019-5487
SAMSUNG Notes越界读取漏洞（CNVD-2025-24717）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24717
CVE编号：CVE-2025-20917
E优学工一体化平台存在存储型XSS漏洞
E优学工一体化平台是一款高校信息内容管理系统。E优学工一体化平台存在存储型XSS漏洞，攻击者可利用此漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-04126
Oracle Application Testing Suite存在未明漏洞
Oracle Application Testing Suite是一个全面、集成的测试解决方案，可确保Web应用、Web服务、打包Oracle应用和Oracle数据库的质量、可扩展性和可用性。Oracle Application Testing Suite存在未明漏洞。攻击者可利用该漏洞实现对关键数据的未经授权访问，影响机密性。
严重程度：中
CNVD编号：CNVD-2020-04361
CVE编号：CVE-2020-2673
Microsoft Excel信息泄露漏洞（CNVD-2025-24401）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24401
CVE编号：CVE-2025-59232
Adobe Acrobat和Reader堆栈缓冲区溢出漏洞（CNVD-2019-06914）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06914
CVE编号：CVE-2018-15987
Fortinet FortiAuthenticator权限提升漏洞
Fortinet FortiAuthenticator是对FortiToken™双因子认证令牌进行安全的远程访问的识别与对接的系列安全认证的解决方案。Fortinet FortiAuthenticator 3.0.0存在权限提升漏洞，允许本地用户通过创建 /tmp/privexec/dbgcore_enable_shell_access 和执行的"壳"命令通过拟的限制获得权限。
严重程度：中
CNVD编号：CNVD-2015-01107
CVE编号：CVE-2015-1458
中兴智能路由器存在弱口令漏洞
中兴通讯是全球领先的综合通信信息解决方案提供商，为全球电信运营商、政企客户和消费者提供创新的技术与产品解决方案。中兴智能路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51318
Red Hat libvirt拒绝服务漏洞（CNVD-2020-28764）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 4.10.0版本至6.x版本（6.1.0版本已修改）中的‘qemuDomainGetStatsIOThread’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2020-28764
CVE编号：CVE-2020-12430
QEMU VirtFS拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者利用该漏洞可以使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12247
CVE编号：CVE-2016-9913
理光(中国)投资有限公司多款打印机存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司多款打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52324
剑鱼论坛v1.5.0存在XSS漏洞
剑鱼论坛是鲶鱼CMS官方公开发布的一款bbs论坛系统。剑鱼论坛 v1.5.0存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27434
phplist跨站脚本漏洞（CNVD-2022-53004）
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-53004
CVE编号：CVE-2017-20034
Aware Mobile Liveness SDK Face authentication组件授权问题漏洞
Aware Mobile Liveness SDK 2.2.0版本中的Face authentication组件存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足,允许通过/ knomi / analyze security_level字段的参数篡改来绕过Biometrical Liveness身份验证。
严重程度：中
CNVD编号：CNVD-2019-14622
CVE编号：CVE-2019-9196
镇江市云优网络科技有限公司云优CMS存在文件上传漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司云优CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限
严重程度：高
CNVD编号：CNVD-2020-41771
Linux kernel拒绝服务漏洞（CNVD-2021-33239）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.10.6之前版本存在拒绝服务漏洞，该漏洞源于fuse_do_getattr()在未适当的情况下调用make_bad_inode（），攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-33239
CVE编号：CVE-2020-36322
Kemp Load Balancers安全绕过漏洞
Kemp Load Balancer是美国Kemp Technlogies公司的一款负载均衡设备。Application Firewall Pack（AFP，又名Web Application Firewall）是使用在其中的一个Web应用防火墙组件。Kemp Load Balancer 7.2.40.1之前版本中的AFP组件存在安全绕过漏洞。攻击者可通过发送HTTP POST请求利用该漏洞绕过Web Applications Firewall。
严重程度：中
CNVD编号：CNVD-2018-00639
CVE编号：CVE-2017-15524
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28434）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的iSupport组件的Service Requests子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28434
CVE编号：CVE-2019-2837
WSO2 Identity Server和WSO2 IS as Key Manager跨站脚本漏洞
WSO2 Identity Server（IS）和WSO2 IS as Key Manager都是美国WSO2公司的产品。WSO2 Identity Server是一款身份认证服务器。WSO2 IS as Key Manager是一款密钥管理器。WSO2 IS 5.9.0及之前版本和WSO2 IS as Key Manager 5.9.0及之前版本中的Management Console Basic Policy Editor用户界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-20264
CVE编号：CVE-2020-14445
Google Android Framesequence library远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framesequence library是用于其中的一个GIF图片工具包库。Android中的Framesequence library存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在未授权的进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12260
CVE编号：CVE-2016-6768
libLAS空指针解引用漏洞
libLAS是一个用于读写常见的LAS LiDAR格式的C/C ++库。libLAS 1.8.1中的liblas::SpatialReference::GetGTIF() (spatialreference.cpp)存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40950
CVE编号：CVE-2018-20537
Simple Online Hotel Reservation System index.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29141
CVE编号：CVE-2025-6447
普元信息技术股份有限公司业务综合管理平台存在命令执行漏洞（CNVD-2024-24191）
普元信息技术股份有限公司是专业的软件基础平台产品及解决方案提供商。普元信息技术股份有限公司业务综合管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-24191
PeteReport跨站请求伪造漏洞
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。PeteReport存在跨站请求伪造漏洞，攻击者可利用该漏洞诱骗用户删除应用程序上的用户、产品、报告和发现。
严重程度：中
CNVD编号：CNVD-2022-19514
CVE编号：CVE-2022-23052
Apache Olingo输入验证错误漏洞
Apache Olingo是美国阿帕奇（Apache）软件基金会的一款用于实现Open Data Protocol（OData，开放数据协议）的Java库。Apache Olingo 4.0.0版本至4.6.0版本中存在输入验证错误漏洞，该漏洞源于在AsyncResponseWrapperImpl类读取Retry-After头并将其发送到Thread.sleep()方法时，未能对其进行任何的检查，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-09630
CVE编号：CVE-2019-17555
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38031）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38031
Tenda FH1206 ip/goform/DhcpListClient的page参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于ip/goform/DhcpListClient的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11908
CVE编号：CVE-2024-34946
Websense TRITON V-Series appliances目录遍历漏洞
Websense TRITON V-Series是美国Websense公司的一个使用在Websense应用程序中的V系列模块。Websense TRITON V-Series appliances 8.0.0之前的版本 存在目录遍历漏洞,允许攻击者通过未指定向量读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02196
CVE编号：CVE-2015-2773
Atlassian Jira Server jira-importers-plugin跨站请求伪造漏洞
Atlassian Jira Service 是澳大利亚Atlassian公司的一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Server jira-importers-plugin存在跨站请求伪造漏洞，该漏洞源于jira-importers-plugin错误配置了XSRF保护。攻击者可利用该漏洞修改多个资源（包括 CsvFieldMappingsPage.jspa 和 ImporterValueMappingsPage.jspa）。
严重程度：中
CNVD编号：CNVD-2022-16917
CVE编号：CVE-2021-43941
Oracle Java SE远程代码执行漏洞（CNVD-2016-05364）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05364
CVE编号：CVE-2016-3598
Intel Puma拒绝服务漏洞（CNVD-2017-30932）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30932
CVE编号：CVE-2017-15068
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44270）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的CRM Technical Foundation的Preferences组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44270
CVE编号：CVE-2020-14660
Google Chrome内存错误引用漏洞（CNVD-2020-19199）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2020-19199
CVE编号：CVE-2020-6429
Quest DR系列磁盘备份软件权限提升漏洞（CNVD-2018-15903）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的版本存在权限提升漏洞。攻击者可通过perl利用该漏洞将权限从Web服务器用户提升到root。
严重程度：高
CNVD编号：CNVD-2018-15903
CVE编号：CVE-2018-11189
易才集团易智汇移动APP存在信息泄露漏洞
易智汇移动AP是一款一站式人力资源服务掌上应用平台，涵盖人事服务、健康管理、弹性福利等业务领域，为注册用户及所服务员工提供在线人力资源服务。易智汇移动APP存在信息泄露漏洞，攻击者可利用漏洞获取所有用户的姓名，手机号，邮箱，身份证，银行卡号等信息，且短信验证码泄露可导致重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2017-31608
libxml2栈缓冲区溢出漏洞
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 20904-GITv2.9.4-16-g0741801版本中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07327
CVE编号：CVE-2017-9048
Beijing Hanbang Hanbanggaoke IP Camera任意更改密码漏洞
Beijing Hanbang Hanbanggaoke IP Camera是中国汉邦高科的一款网络摄像机。Beijing Hanbang Hanbanggaoke IP Camera /ISAPI/Security/users/1处理请求存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，更改管理员密码。
严重程度：中
CNVD编号：CNVD-2017-33723
CVE编号：CVE-2017-14335
Metinfo 6.0.0版本后台存在任意文件读取漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。Metinfo 6.0.0版本后台存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。
严重程度：低
CNVD编号：CNVD-2018-17757
Google Chrome缓冲区溢出漏洞（CNVD-2023-43887）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 112.0.5615.137之前版本中的Skia存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-43887
CVE编号：CVE-2023-2136
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2020-51781）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 9版本和11版本中存在远程代码执行漏洞，该漏洞源于程序未能正确地访问内存对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-51781
CVE编号：CVE-2020-1092
VMware Workstation Virtual Printer权限提升漏洞
VMware Workstation是VMware公司推出的一款桌面虚拟计算软件。VMware Workstation中的Virtual Printer模块存在安全漏洞，该漏洞源于在加载用户提交的共享文件之前，程序没有对该路径进行验证。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-17379
CVE编号：CVE-2020-3948
多个ASUS RT路由器跨站请求伪造漏洞
ASUS RT Series Routers是一款无线路由器设备。多个ASUS RT路由器存在跨站请求伪造漏洞，攻击者可以利用此漏洞来执行某些未经授权的操作和访问受影响的设备。
严重程度：中
CNVD编号：CNVD-2015-00881
CVE编号：CVE-2014-7270
cPanel保护机制绕过漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 88.0.13之前版本存在保护机制绕过漏洞。攻击者可利用该漏洞绕过限制程序包修改的保护机制。
严重程度：中
CNVD编号：CNVD-2020-59045
CVE编号：CVE-2020-26109
北京致远互联软件股份有限公司OA系统存在未授权访问漏洞
北京致远互联软件股份有限公司成立于2002年，是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务。北京致远互联软件股份有限公司A8+协同管理软件存在未授权访问漏洞。攻击者可利用漏洞通过利用恶意请求获取管理员cookie，绕过验证直接登录到后台。
严重程度：中
CNVD编号：CNVD-2021-30065
IBM WebSphere Application Server Liberty资源管理错误漏洞（CNVD-2024-20495）
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 18.0.0.2到 24.0.0.3版本存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-20495
CVE编号：CVE-2024-27268
mojoPortal跨站脚本漏洞
mojoPortal是美国程序员Joe Audette所研发的一套开源的、面向对象的网站架构（WSF）和内容管理系统（CMS），它提供事件日历、相册、文件管理器等。mojoPortal 2.5.0.0版本中的Help.aspx文件存在跨站脚本漏洞。远程攻击者可借助‘helpkey’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-02822
CVE编号：CVE-2017-1000457
深圳市爱德曼思科技有限公司软协通存在信息泄露漏洞
软协通是专门针对软件行业协会定制开发的一套的协会办公管理软件。深圳市爱德曼思科技有限公司软协通存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37320
CloudBees Jenkins Violation Comments to GitLab Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Violation Comments to GitLab Plugin是使用在其中的一个能够对GitLab合并请求和内容进行注释的插件。CloudBees Jenkins Violation Comments to GitLab Plugin存在未明漏洞。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-34861
CVE编号：CVE-2019-10415
Tenda AC8 setSchedWifi函数的schedEndTime参数缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于文件/goform/openSchedWifi中setSchedWifi函数的schedEndTime参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09868
CVE编号：CVE-2024-57703
Cisco Energy Management Suite XML外部实体注入漏洞
Cisco Energy Management Suite是美国思科（Cisco）公司的一套能源管理套件。该产品主要用于管理网络设备的能源管理等。Cisco Energy Management Suite软件的基于Web的用户界面存在XML外部实体注入漏洞。远程攻击者可利用该漏洞读取和写入信息。
严重程度：高
CNVD编号：CNVD-2019-00346
CVE编号：CVE-2018-15444
WordPress Hide My WP Ghost plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Hide My WP Ghost 5.0.25版本及之前版本存在访问控制错误漏洞，该漏洞源于未能限制身份验证尝试的次数。攻击者可利用该漏洞导致功能绕过。
严重程度：中
CNVD编号：CNVD-2024-26464
CVE编号：CVE-2023-34001
Open.GL跨站脚本漏洞
Open.GL是个3D程序接口，是一个3D图形库。Open.GL存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03305
CVE编号：CVE-2017-6907
fedora-business-cards不安全临时文件创建漏洞
Fedora是由Fedora项目社区开发、美国红帽（Red Hat）公司赞助的一套基于Linux的操作系统。fedora-business-cards是其中的一个名片生成器。fedora-business-cards中存在不安全临时文件创建漏洞，该漏洞源于程序使用不安全的方式创建临时文件。本地攻击者可利用该漏洞实施符号链接攻击，损坏敏感文件，或获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-02794
CVE编号：CVE-2013-0159
Microsoft Windows Win32k权限提升漏洞（CNVD-2017-18939）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中的Win32k存在提权漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18939
CVE编号：CVE-2017-8577
Synology Drive信息泄露漏洞
Synology Drive是中国台湾群晖科技（Synology）公司的一套协同办公套件。该产品包括文档管理、协同办公和文件同步备份等功能。Synology Drive 1.1.2-10562之前版本中的SYNO.SynologyDrive.Files存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08964
CVE编号：CVE-2018-13297
Red Hat atomic-openshift拒绝服务漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。atomic-openshift是其中的一个交互式组件。Red Hat atomic-openshift 3.10.9之前版本中存在安全漏洞。攻击者可借助恶意的网络策略配置利用该漏洞造成Openshift Routing崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12755
CVE编号：CVE-2018-10885
南京杰诺瀚期刊投稿系统ItemNo参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/ViewMsg.aspx页面中的ItemNo参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02299
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2016-07077）
Cisco Wireless LAN Controller是一款思科无线局域网控制器。Cisco Wireless LAN Controller存在拒绝服务漏洞，允许攻击者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-07077
CVE编号：CVE-2016-6376
Android mediaserver权限获取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。mediaserver是其中的一个多媒体服务组件。Android的mediaserver中的libstagefright存在安全漏洞，该漏洞源于程序在相机服务转储时未能要求使用‘ICameraService::dump’方法。攻击者可借助直接转储的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-01671
CVE编号：CVE-2016-0826
Secure Item Hub任意文件上传漏洞
Secure Item Hub app能够在iphone或ipad与电脑在同一wifi网络传送文件。Secure Item Hub存在任意文件上传漏洞，远程攻击者可以利用漏洞上传文件，获得敏感信息。
严重程度：高
CNVD编号：CNVD-2016-02951
WordPress Add Link to Facebook插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Add Link to Facebook是其中的一个自动向Facebook添加链接的插件。WordPress Add Link to Facebook插件2.3及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/profile.php文件发送‘al2fb_facebook_id’参数利用该漏洞获取管理员cookies或执行恶意操作。
严重程度：低
CNVD编号：CNVD-2018-01457
CVE编号：CVE-2018-5214
海德曼（Advent）线下销售门铃系列存在重放攻击漏洞
海得曼电器有限公司是一家集门铃和小夜灯等小家电产品的开发、生产与销售为一体的综合性高科技企业。海德曼（Advent）线下销售门铃系列存在重放攻击漏洞，攻击者可利用该漏洞重放门铃信号，可无限制致门铃回应，发出铃声。
严重程度：低
CNVD编号：CNVD-2018-04294
Netapp StorageGRID存在未明漏洞
Netapp StorageGRID是美国NetApp（Netapp）公司的一套对象存储解决方案。NetApp StorageGRID存在安全漏洞，攻击者可利用该漏洞升级其权限并修改SANtricity System Manager中的设置。
严重程度：低
CNVD编号：CNVD-2022-00610
CVE编号：CVE-2021-27006
WordPress SuperStoreFinder跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress SuperStoreFinder存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-59756
Adobe Flash Player信息泄露ASLR保护绕过漏洞（CNVD-2015-03206）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在内存信息泄露漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过ASLR保护执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03206
CVE编号：CVE-2015-3092
Piwigo信息泄露漏洞（CNVD-2017-13851）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1及之前的版本中存在安全漏洞。远程攻击者可通过测试重定向URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13851
CVE编号：CVE-2017-10679
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31266）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-31266
CVE编号：CVE-2018-21064
Samsung UWB stack缓冲区溢出漏洞
Samsung UWB是三星（Samsung）移动设备采用的一种无线技术，可以让智能手机直接与你的汽车连接和通信。Samsung UWB stack存在缓冲区溢出漏洞，该漏洞源于UWB堆栈中的边界检查错误。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-70755
CVE编号：CVE-2022-25818
WAGO Industrial Managed Switches 852-303、852-1305和852-1505信任管理问题漏洞 （CNVD-2020-36950）
WAGO Industrial Managed Switches 852-303等都是德国WAGO公司的一款工业管理型交换机。WAGO Industrial Managed Switches 852-303 1.2.2.S0之前版本、852-1305 1.1.6.S0之前版本和852-1505 1.1.5.S0之前版本中存在信任管理问题漏洞 ，该漏洞源于程序使用了硬编码SSH密钥。攻击者可利用该漏洞中断通信或影响被管理的交换机。
严重程度：高
CNVD编号：CNVD-2020-36950
CVE编号：CVE-2019-12549
Huawei HarmonyOS竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致motionhub崩溃。
严重程度：中
CNVD编号：CNVD-2022-01678
CVE编号：CVE-2021-37082
Google Chrome释放后重用漏洞（CNVD-2021-14738）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 88.0.4324.146之前版本中的Navigation存在释放后重用漏洞。攻击者可利用该漏洞可能通过精心制作的HTML页面执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-14738
CVE编号：CVE-2021-21146
KiCad EDA缓冲区溢出漏洞（CNVD-2022-18330）
KiCad Eda是KiCad社区的一个跨平台和开源电子设计自动化套件。KiCad EDA存在缓冲区溢出漏洞，攻击者可利用该漏洞用一个特别制作的gerber或excellon文件可导致代码的执行。
严重程度：中
CNVD编号：CNVD-2022-18330
CVE编号：CVE-2022-23803
Microsoft Sharepoint远程代码执行漏洞（CNVD-2025-26724）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26724
CVE编号：CVE-2025-54897
Oracle Primavera Portfolio Management存在未明漏洞（CNVD-2020-52049）
Primavera Portfolio Management是一款用于建议、计划、控制和策略性地分析您的投资组合的软件解决方案。Primavera Portfolio Management 16.1.0.0-16.1.5.1、18.0.0.0-18.0.2.0、19.0.0.0中的Investor Module组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-52049
CVE编号：CVE-2020-14529
Foxit Reader和Foxit PhantomPDF for Windows远程代码执行漏洞（CNVD-2018-21826）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对JSON对象的处理过程存在Foxit，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21826
CVE编号：CVE-2018-17649
Google Android NVIDIA组件权限提升漏洞（CNVD-2017-36938）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA driver是使用在其中的一个美国英伟达（NVIDIA）公司开发的图形显卡驱动程序。Android中的NVIDIA驱动程序存在权限提升漏洞，该漏洞源于程序未能正确的使用list_for_each内核宏。攻击者可利用该漏洞执行代码并可能提升权限。
严重程度：高
CNVD编号：CNVD-2017-36938
CVE编号：CVE-2017-6263
phpIPAM跨站脚本漏洞（CNVD-2018-09472）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.3.1之前版本中的app/sections/user-menu.php文件存在跨站脚本漏洞。远程攻击者可借助‘ip’参数利用该漏洞注入任意代码或拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09472
CVE编号：CVE-2017-15640
Mozilla Firefox和Firefox ESR未授权访问漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。基于Android平台的Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中的底层Android服务存在安全漏洞。远程攻击者可利用该漏洞跨源访问音频数据。
严重程度：中
CNVD编号：CNVD-2018-22933
CVE编号：CVE-2018-12391
Nextcloud存在未明漏洞（CNVD-2021-39031）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 存在安全漏洞，该漏洞源于公共链接可作为联邦文件共享添加。攻击者可利用该漏洞接收任何联邦文件共享的写读权限。
严重程度：高
CNVD编号：CNVD-2021-39031
CVE编号：CVE-2021-32654
Oracle Java SE存在未明漏洞（CNVD-2024-44546）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-44546
CVE编号：CVE-2024-21217
libheif拒绝服务漏洞
libheif是一个ISO/IEC 23008-12:2017 HEIF文件格式解码器和编码器。libheif 1.4.0版中的heif::Box_iref::get_references存在拒绝服务漏洞。该漏洞源于无效内存读取。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06518
CVE编号：CVE-2020-19499
Linux kernel缓冲区溢出漏洞（CNVD-2023-51380）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于帧缓冲区控制台(fbcon) 中存在一个缺陷，当向fbcon_set_font提供大于32的font-＞width和font-＞height时未能适当的检查，攻击者可利用该漏洞导致未定义的行为和拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-51380
CVE编号：CVE-2023-3161
Hyland OnBase拒绝服务漏洞
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在拒绝服务漏洞，攻击者可通过长用户ID利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52398
CVE编号：CVE-2020-25255
Mozilla Firefox安全绕过漏洞（CNVD-2024-12548）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于使用退出全屏模式和requestPointerLock的组合导致用户的鼠标被意外地重新定位，攻击者可利用该漏洞无意中授予不打算授予的权限。
严重程度：高
CNVD编号：CNVD-2024-12548
CVE编号：CVE-2024-1550