CIRCL/Vulnerability-CNVD huggingface dataset:
cPanel注入漏洞（CNVD-2019-36141）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。攻击者可利用该漏洞在scripts / check_system_storable（SEC-78）中进行任意文件覆盖操作。
严重程度：中
CNVD编号：CNVD-2019-36141
CVE编号：CVE-2016-10845
Adobe Flash Player整数溢出漏洞（CNVD-2016-01625）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01625
CVE编号：CVE-2016-0993
Textpattern CMS存在命令执行漏洞
Textpattern CMS是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34227
libEBML信息泄露漏洞
libEBML是Matroska团队负责维护的一个用于解析EBML文件的C++库。libEBML本的‘EbmlUnicodeString::UpdateFromUTF8’函数存在安全漏洞，允许攻击者可利用特制的UTF-8字符串获取进程堆内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00833
CVE编号：CVE-2015-8790
WordPress Enfold Enfold theme跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Enfold Enfold theme 4.8.4之前版本存在跨站脚本漏洞，该漏洞源于的Enfold Enfold WordPress主题缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-86553
CVE编号：CVE-2021-24719
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46253）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevokii.c文件的okiibm_print_page1()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46253
CVE编号：CVE-2020-16301
TeamPass SQL注入漏洞（CNVD-2017-06059）
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.24及之前的版本中的多个脚本存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-06059
CVE编号：CVE-2015-7564
LimeSurvey任意文件读取漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.14.7之前版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-31191
CVE编号：CVE-2018-16397
Cisco RV110W/RV130W/RV215W路由器跨站脚本漏洞
Cisco RV130W Wireless-N是一款多功能VPN路由器；Cisco RV110W/RV215W是集有线/无线网络连接、VPN、防火墙等功能于一身的路由器。Cisco RV110W/RV130W/RV215W路由器存在跨站脚本漏洞，远程攻击者利用漏洞可在目标设备发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-04095
CVE编号：CVE-2016-1396
Toshiba Home gateway HEM-GW16A固件跨站请求伪造漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。使用HEM-GW26A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW26A和使用HEM-GW16A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW16A中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12980
CVE编号：CVE-2017-2238
多款Fortinet产品格式化字符串错误漏洞（CNVD-2024-13095）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。Fortinet FortiPAM是美国飞塔（Fortinet）公司的一款权限访问控制的平台。Fortinet FortiSwitchManager是美国飞塔（Fortinet）公司的一款网络交换机管理工具，旨在帮助组织管理其FortiSwitch系列网络交换机。多款Fortinet产品存在格式化字符串错误漏洞，该漏洞是由于在fgfmd守护进程中使用外部控制的格式字符串造成的。攻击者可以利用此漏洞在系统上执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13095
CVE编号：CVE-2024-23113
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2016-07206）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 53.0.2785.89之前的版本中的PDFium存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07206
CVE编号：CVE-2016-5157
Dell Data Lakehouse SQL注入漏洞
Dell Data Lakehouse是美国戴尔（Dell）公司的一个完全集成的数据平台。Dell Data Lakehouse 1.0.0.0版本和1.1.0.0版本存在SQL注入漏洞，该漏洞源于包含一个SQL注入漏洞，未经身份验证的攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-15008
CVE编号：CVE-2024-47483
Dell Common Event Enabler未授权访问漏洞
Dell Common Event Enabler是美国戴尔（Dell）公司的一个框架。Dell Common Event Enabler中存在未授权访问漏洞。该漏洞源于通信通道未正确限制目标端点，导致未授权访问。攻击者可利用该漏洞获得未授权访问权限。
严重程度：高
CNVD编号：CNVD-2025-12599
CVE编号：CVE-2025-29986
Tenda W9越界写入漏洞（CNVD-2024-13546）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于formQosManage_auto函数的ssidIndex参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：高
CNVD编号：CNVD-2024-13546
CVE编号：CVE-2024-0538
Huawei HarmonyOS权限提升漏洞（CNVD-2022-78140）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限提升漏洞，该漏洞源于AMS模块中存在序列化/反序列化不匹配。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-78140
CVE编号：CVE-2022-44559
Netgear RBR750访问控制错误漏洞
Netgear RBR750是美国网件（Netgear）公司的一套家庭WiFi系统。多款 NETGEAR 设备存在访问控制错误漏洞，该漏洞源于产品未正确限制来自非授权角色的访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-06698
CVE编号：CVE-2021-38513
超级CMS前台in***.php页面存在SQL注入漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS前台in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08471
Red Hat Enterprise Linux 8越界写入漏洞
Red Hat Enterprise Linux 8是美国红帽（Red Hat）公司的一套面向企业用户的Linux操作系统。Red Hat Enterprise Linux 8中的fontforge存在越界写入漏洞，该漏洞源于在解析包含某些LayerCount令牌的SFD文件时存在越界写入。攻击者可利用漏洞操纵在堆上分配的内存，从而导致应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-19384
CVE编号：CVE-2020-25690
GPAC资源管理错误漏洞
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_funcs.c文件的‘gf_isom_box_dump_ex()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00526
CVE编号：CVE-2019-20168
Microsoft Windows Graphics Device Interface远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft GDI中处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-17167
CVE编号：CVE-2020-0883
济南卓源软件有限公司Jeesite存在SQL注入漏洞（CNVD-2020-41722）
JeeSite是一个企业信息化开发基础平台。济南卓源软件有限公司Jeesite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41722
PHPSHE B2C商城系统v1.5存在多个XSS漏洞
PHPSHE网上商城系统为用户提供了一个低成本、高效率的网上商城建设方案。PHPSHE B2C商城系统v1.5存在多个XSS漏洞。攻击者可以利用该漏洞通过反射性XSS payload获取管理用户的登陆cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-15127
JFrog Artifactory存在未明漏洞
JFrog Artifactory是以色列JFrog（Jfrog）公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。JFrog Artifactory存在安全漏洞，低权限攻击者可利用该漏洞删除其他已知用户的OAuth令牌，导致在活动会话或下一个UI会话上重新进行身份验证。
严重程度：中
CNVD编号：CNVD-2022-19507
CVE编号：CVE-2021-45074
Apple macOS Sierra SQLite SQL查询任意代码执行漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra SQLite SQL查询存在任意代码执行漏洞，远程攻击者可以利用该漏洞提交特殊的SQL查询，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08128
CVE编号：CVE-2017-2513
RiteCMS跨站脚本漏洞（CNVD-2023-86334）
RiteCMS是一个网站CMS。RiteCMS v3.0版本存在跨站脚本漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-86334
CVE编号：CVE-2023-44767
IBM API Connect存在命令执行漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.6版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-10439
CVE编号：CVE-2019-4202
Google Tink数据伪造问题漏洞
Tink是美国谷歌（Google）的一个多语言跨平台的提供加密API的一个开发库。Tink 1.5之前版本存在安全漏洞，该漏洞源于对无效unicode字符的错误处理，攻击者可利用该漏洞更改密文的ID部分，这将导致创建第二个密文，该密文可以解密为相同的明文，这可能是使用单个密钥加密确定性AEAD时的一个问题，并且依赖于每明文唯一的密文。
严重程度：中
CNVD编号：CNVD-2020-57870
CVE编号：CVE-2020-8929
ABB多款产品目录遍历漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在目录遍历漏洞，攻击者可利用该漏洞导致资源访问和修改。
严重程度：高
CNVD编号：CNVD-2025-13772
CVE编号：CVE-2024-48850
爱奇艺视频pc客户端存在exe劫持漏洞
爱奇艺视频pc客户端是爱奇艺旗下一款视频播放的客户端软件。爱奇艺视频pc客户端存在exe劫持漏洞，攻击者可利用该漏洞在受害者机器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-27721
Google TensorFlow输入验证错误漏洞（CNVD-2023-15780）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用漏洞可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-15780
CVE编号：CVE-2022-41901
7-Zip本地代码执行漏洞
7-Zip是一套免费的、开源的压缩/解压缩软件。7-Zip中存在本地代码执行漏洞，本地攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05137
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05078）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05078
CVE编号：CVE-2019-20442
Lansweeper XML外部实体注入漏洞
Lansweeper是比利时Lansweeper公司的一款可列出Windows硬件清单的网络辅助软件。Lansweeper 6.0.100.67之前的版本中的import package功能存在XML外部实体注入漏洞。远程攻击者可借助XML请求利用该漏洞造成拒绝服务，执行服务器端请求伪造攻击或扫描内部端口。
严重程度：中
CNVD编号：CNVD-2017-32992
CVE编号：CVE-2017-13706
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13561）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于连接设备平台服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13561
CVE编号：CVE-2020-0741
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03082）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03082
CVE编号：CVE-2015-3069
Microsoft OneDrive installer不可信搜索路径漏洞
Microsoft OneDrive是美国微软（Microsoft）公司的一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。installer是OneDrive的安装程序。Microsoft OneDrive中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15425
CVE编号：CVE-2018-0593
Adobe Acrobat和Reader安全绕过漏洞（CNVD-2018-14941）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在安全绕过漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-14941
CVE编号：CVE-2018-12802
Apple MAC OS X Yosemite信息泄露漏洞（CNVD-2015-00759）
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Spotlight处理权限缓存存在反序列化，允许Spotlight显示属于其他用户的文件信息。
严重程度：中
CNVD编号：CNVD-2015-00759
CVE编号：CVE-2014-8833
Adobe After Effects越界写入漏洞（CNVD-2023-91787）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91787
CVE编号：CVE-2023-47070
Foxit Reader和PhantomPDF远程命令执行漏洞（CNVD-2016-07030）
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和Foxit PhantomPDF存在远程命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07030
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-58464）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于越界写入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58464
CVE编号：CVE-2022-35667
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00418）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00418
CVE编号：CVE-2017-2940
北京良精志诚科技有限责任公司PHP企业网站管理系统存在SQL注入漏洞
良精PHP企业网站管理系统LJcms是免费开源php企业网站管理系统。北京良精志诚科技有限责任公司PHP企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04901
WAGO PFC200栈缓冲区溢出漏洞（CNVD-2020-16852）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在栈缓冲区溢出漏洞。攻击者可通过特制XML缓存文件利用该漏洞实现代码执行及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-16852
CVE编号：CVE-2019-5176
Apple tvOS IOKit内存破坏漏洞
Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。IOKit是其中的一个读取系统信息的组件。Apple tvOS 12之前版本中IOKit组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25384
CVE编号：CVE-2018-4383
极速看图存在缓冲区溢出漏洞（CNVD-2020-38488）
极速看图是茉柏枘（上海）软件科技有限公司开发的一款图片查看软件。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38488
CloudBees Jenkins跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.185及之前版本和LTS 2.176.1及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过跨站请求伪造保护。
严重程度：低
CNVD编号：CNVD-2019-24564
CVE编号：CVE-2019-10353
Mozilla Firefox和Firefox ESR内存破坏漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 46.0之前版本和Firefox ESR 45.x之前45.1版本的浏览器引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02687
CVE编号：CVE-2016-2806
Exiv2 IptcData::printStructure越界读漏洞
Exiv2 是一个用来提取图片中的EXIF、LPTC 和XMP 元数据信息的C++类库。Exiv2 0.26版本iptc.c/IptcData::printStructure存在越界读安全漏洞，攻击者利用此漏洞可造成崩溃或信息泄露。
严重程度：中
CNVD编号：CNVD-2018-09706
CVE编号：CVE-2018-9306
鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞
鹏为软件股份有限公司一般经营项目是：计算机软硬件、电子产品的技术开发及销售等。鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03403
Good Time Coin整数溢出漏洞
Good Time Coin (GTY)是一种可交易的以太坊ERC20令牌。Good Time Coin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13892
CVE编号：CVE-2018-13084
doorGets信息泄露漏洞
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中的routers/ajaxRouter.php文件存在信息泄露漏洞，攻击者可利用该漏洞泄露网站的物理路径。
严重程度：中
CNVD编号：CNVD-2019-26503
CVE编号：CVE-2019-11626
Adobe Flash Player安全绕过漏洞（CNVD-2016-02100）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在安全绕过漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-02100
CVE编号：CVE-2016-1030
HPE Intelligent Management Center (IMC)硬编码凭证远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在dbman使用硬编码凭据漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-24029
CVE编号：CVE-2019-11947
Belden Hirschmann Tofino Xenon Security Appliance协议过滤规避漏洞
Tofino Xenon security appliance是用于将控制网络分割成安全区域的理想解决方案。Tofino Xenon security appliance 03.2.00之前版本中存在协议过滤规避漏洞。该漏洞产生的原因是ModBus DPI过滤器对ModBus数据包的mbap.length字段处理不当。攻击者可通过向受保护的资产发送畸形/特制数据包利用该漏洞绕过函数代码过滤。
严重程度：高
CNVD编号：CNVD-2017-37734
CVE编号：CVE-2017-11401
IBM Security Access Manager信息泄露漏洞（CNVD-2017-01413）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞，该漏洞源于程序未能正确分配文件的权限。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-01413
CVE编号：CVE-2016-3022
Google Android High-precision timers组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。High-precision timers是使用在其中的一个精确定时器插件。Android中的High-precision timers组件存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00659
CVE编号：CVE-2017-13218
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14475）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getOCGs方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14475
CVE编号：CVE-2018-14256
TPshop商城系统v2.0.5存在文件上传漏洞
TPshop是用thinkphp开发的shop一款免费开源网店系统。TPshop商城系统v2.0.5存在文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-35764
网际科技股份有限公司Downloop-G24M存在弱口令漏洞
Downloop-G24M是网际科技股份有限公司新一代ISP等级L2网管型交换机 。网际科技股份有限公司Downloop-G24M存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37365
Oracle Enterprise Manager Products Suite Enterprise Manager Ops Center组件访问控制错误漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Enterprise Manager Ops Center是其中的一个企业数据中心监控管理组件。Oracle Enterprise Manager Products Suite中的Enterprise Manager Ops Center组件12.3.3版本和12.4.0版本的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-34705
CVE编号：CVE-2019-2728
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-21658）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21658
CVE编号：CVE-2019-7828
WSTMart开源商城系统payments.class.php存在任意文件读取漏洞
WSTMart开源商城 ，是一个能够帮助企业及个人快速构建社区服务体系的系统。WSTMart开源商城系统payments.class.php存在任意文件读取漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20564
OpenStack Swift-on-File任意代码执行漏洞
OpenStack是一个NASA和Rackspace合作研发的开源项目，旨在为公共及私有云的建设与管理提供软件。OpenStack Swift-on-File存在任意代码执行漏洞，允许已通过身份验证的远程用户通过精心编制的扩展属性(xattrs)执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07834
CVE编号：CVE-2015-5242
Google Pixel存在未明漏洞（CNVD-2025-01684）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，该漏洞源于在drivers/misc/mediatek/connectivity/wlan/gen2/os/linux/gl_vendor.c的mtk_cfg80211_vendor_packet_keep_alive_start和mtk_cfg80211_vendor_set_config中缺少边界检查，可能存在越界写入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-01684
CVE编号：CVE-2018-9395
Apple macOS Sierra Kernel内存破坏漏洞（CNVD-2018-22363）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。macOS High Sierra是它的下一代产品。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22363
CVE编号：CVE-2018-4407
IBM Robotic Process Automation日志信息泄露漏洞
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在安全漏洞，该漏洞源于允许经过身份验证的用户查看应用程序日志中的敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-68775
CVE编号：CVE-2023-38732
Plone开放重定向漏洞（CNVD-2018-02151）
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone中存在开放重定向漏洞。攻击者可利用该漏洞将用户定向到其他网站。
严重程度：中
CNVD编号：CNVD-2018-02151
CVE编号：CVE-2017-1000484
OpenSSL存在远程匿名拒绝服务漏洞（SSL Death Alert）
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL存在远程匿名拒绝服务漏洞。OpenSSL针对SSL/TLS协议握手过程的实现中，允许客户端重复发送打包的"SSL3_RT_ALERT"->"SSL3_AL_WARNING"类型明文未定义警告包，且OpenSSL在实现中遇到未定义警告包时仍选择忽略并继续处理接下来的通信内容（如果有的话）。攻击者利用漏洞可在一个消息中打包大量未定义类型警告包，使服务或进程陷入无意义的循环，从而导致占用服务或进程100%的CPU使用率。
严重程度：高
CNVD编号：CNVD-2016-09982
CVE编号：CVE-2016-8610
多款Adobe产品内存破坏漏洞（CNVD-2016-03144）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03144
CVE编号：CVE-2016-4104
Gradle Enterprise反序列化漏洞
Gradle Enterprise可加快构建、提高构建可靠性和加速构建调试，从而可提高开发人员的工作效率。Gradle Enterprise 2021.1.3之前版本存在反序列化漏洞。攻击者可通过特制HTTP请求利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-89949
CVE编号：CVE-2021-41588
希望科技企业网站管理系统id参数存在SQL注入漏洞
希望科技企业网站管理系统是由安徽希望网络科技股份有限公司基于ThinkPHPCMS开发的的内容管理系统。希望科技企业网站管理系统id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04584
cPanel输入验证错误漏洞（CNVD-2020-21072）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.18之前版本中存在安全漏洞，该漏洞源于程序所生成的数值可以被猜测到。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-21072
CVE编号：CVE-2019-20494
剑鱼论坛存在XSS漏洞
剑鱼论坛是鲶鱼CMS官方公开发布的一款bbs论坛系统。剑鱼论坛存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47676
D-Link DIR850 ET850-1.08TRb03存在未明漏洞
D-Link DIR850 ET850-1.08TRb03是DLink的一款路由器。D-Link DIR850 ET850-1.08TRb03存在安全漏洞，该漏洞源于DLink DIR850 ET850-1.08TRb03受到通过URL重定向到不受信任站点的错误访问控制漏洞的影响。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20161
CVE编号：CVE-2021-46379
深圳方维网络科技有限公司建站系统存在信息泄露漏洞
方维网络始于2010年，以网站建设、移动互联网、小程序开发、APP 开发为核心业务，专注于设计体验研究、技术研发、品牌营销，为客户提供一站式互联网解决方案。深圳方维网络科技有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51475
Microsoft BingPlaces - TrackEmailOpen (url)开放重定向漏洞
Bing Places for Business是一个Bing门户网站，让本地企业主在Bing上为他们的业务添加一个列表。Microsoft BingPlaces - TrackEmailOpen (url)存在开放重定向漏洞。允许远程攻击者将客户端请求重定向到外部格式错误的内容或网页等恶意来源。
严重程度：中
CNVD编号：CNVD-2018-23623
Adobe Animate越界读取漏洞（CNVD-2021-49186）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49186
CVE编号：CVE-2021-28621
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15102）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的getPageRotation方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15102
CVE编号：CVE-2018-14260
Microsoft Windows Image权限提升漏洞
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows kernel image处理内存中对象的方式存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-11047
CVE编号：CVE-2018-8170
Google Android拒绝服务漏洞（CNVD-2024-41858）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于SnoozeHelper.java的多个功能中的资源耗尽造成的。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-41858
CVE编号：CVE-2024-0026
IBM Rational Team Concert跨站脚本漏洞（CNVD-2015-01716）
IBM Rational Team Concert是一个协作和开发的解决方案。IBM Rational Team Concert存在输入验证漏洞。远程攻击者可利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01716
CVE编号：CVE-2015-0122
Google Android信息泄露漏洞（CNVD-2025-28666）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-28666
CVE编号：CVE-2025-48551
Oracle Java SE/JRockit本地安全漏洞
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE: 7u131, 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13在实现上存在安全漏洞，攻击者来利用漏洞可影响系统机密性、完整性、可用性。
严重程度：低
CNVD编号：CNVD-2017-06246
CVE编号：CVE-2017-3511
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31528）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31528
CVE编号：CVE-2022-27268
FlyCms跨站请求伪造漏洞（CNVD-2024-12210）
FlyCms是一个应用程序。一个类似知乎以问答为基础的完全开源的JAVA语言开发的社交网络建站程序。FlyCms v1.0版本存在跨站请求伪造漏洞，该漏洞源于/system/share/ztree_category_edit未充分验证请求是否来自可信用户，攻击者可利用该漏洞发送格式错误的HTTP请求来执行意外操作。
严重程度：中
CNVD编号：CNVD-2024-12210
CVE编号：CVE-2024-27694
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28463）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Security子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28463
CVE编号：CVE-2019-2405
DotCMS邮件头注入漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.5之前版本和3.3.2之前版本中存在安全漏洞。攻击者可利用该漏洞注入任意邮件头。
严重程度：中
CNVD编号：CNVD-2016-03682
CVE编号：CVE-2016-4803
多款Westermo路由器硬编码密码漏洞
RD-305-DIN、MRD-315、MRD-355、MRD-455都是Westermo的路由器设备。多款Westermo路由器存在硬编码密码漏洞，该设备使用硬编码的专用密钥，允许攻击者从任何其他源解密流量。
严重程度：高
CNVD编号：CNVD-2017-23002
GitLab授权问题漏洞（CNVD-2019-31314）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.8及之后版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31314
CVE编号：CVE-2019-15721
Cesanta Mongoose存在未明漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。Cesanta MongooseOS mJS 1.26 存在安全漏洞，该漏洞源于恶意形成的JSON字符串可以触发mjs JSON解析中基于堆的缓冲区溢出，攻击者可利用该漏洞可能会导致控制流的重定向。
严重程度：高
CNVD编号：CNVD-2021-39567
CVE编号：CVE-2021-31875
Drupal Organic groups模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Organic groups是其中的一个支持用户创建和管理自己群组的模块。Drupal Organic groups模块存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05373
Ansible信息泄露漏洞（CNVD-2020-10513）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10513
CVE编号：CVE-2020-1739
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34332）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34332
CVE编号：CVE-2017-13802
IrfanView缓冲区溢出漏洞（CNVD-2017-32313）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32313
CVE编号：CVE-2017-15796
IBM WebSphere Service Registry and Repository信息泄露漏洞
IBM WebSphere Service Registry and Repository（WSRR）是美国IBM公司的一个用于服务交互端点描述的主元数据存储库，它提供了存储、访问和管理有关服务信息的功能，并且是SOA实现的关键组成部分。IBM WebSphere Service Registry and Repository 8.5版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感的版本信息。
严重程度：中
CNVD编号：CNVD-2020-14666
CVE编号：CVE-2019-4537
WordPress Email Subscribers & Newsletters未认证文件下载漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。Email Subscribers & Newsletters 4.2.3之前版本存在未认证文件下载漏洞。攻击者可利用该漏洞下载文件，从而可获取用户信息。
严重程度：中
CNVD编号：CNVD-2020-10614
CVE编号：CVE-2019-19985
Mozilla Firefox存在未明漏洞（CNVD-2024-29139）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 127版本之前存在安全漏洞，攻击者可利用该漏洞将受害者重定向到任意Web站点。
严重程度：高
CNVD编号：CNVD-2024-29139
CVE编号：CVE-2024-5689
md4c缓冲区溢出漏洞（CNVD-2018-15760）
md4c是一款基于C语言的Markdown（一种标记语言）解析器。md4c 0.2.5版本中的‘md_merge_lines’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-15760
CVE编号：CVE-2018-11545
Schneider Electric Interactive Graphical SCADA System访问控制错误漏洞
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric IGSS（Interactive Graphical SCADA System）14及之前版本（使用IGSSupdate服务）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可通过将本地网络命令发送到IGSS升级服务利用该漏洞执行进程。
严重程度：中
CNVD编号：CNVD-2020-19888
CVE编号：CVE-2020-7479
海天OA系统/ZhuanTi/frmmain.asp页面type参数存在SQL注入漏洞
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。海天OA系统/ZhuanTi/frmmain.asp页面的type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02639
Apple macOS Tahoe权限限制不足漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在权限限制不足漏洞，该漏洞源于系统在权限校验或权限边界控制中存在缺陷。攻击者可利用该漏洞导致标准用户查看管理员创建的磁盘映像文件。
严重程度：中
CNVD编号：CNVD-2025-31145
CVE编号：CVE-2025-43470
Google Android高通组件存在多个漏洞（CNVD-2017-14380）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14380
CVE编号：CVE-2017-8268
Cisco NX-OS Software中Cisco Discovery协议远程代码执行漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco NX-OS Software中Cisco Discovery协议存在远程代码执行漏洞。攻击者可利用漏洞造成堆栈溢出，从而使攻击者能够在受影响的设备上以管理权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16657
CVE编号：CVE-2020-3119