CIRCL/Vulnerability-CNVD huggingface dataset:
Hospital Management System SQL注入漏洞
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System V4.0及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用此漏洞通过使用未读查询字段向Conatctus Queries端点发送精心编制的SQL语句，从而允许攻击者查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-02734
CVE编号：CVE-2020-26627
HisiPHP存在命令执行漏洞
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49101
HashiCorp Terraform存在未明漏洞
Hashicorp Terraform是美国HashiCorp（Hashicorp）公司的一款用于预配和管理云基础结构的开源工具。HashiCorp Terraform 2.19.1之前版本存在安全漏洞，该漏洞源于未能正确配置Vault的GCP验证方法的GCE类型绑定标签。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-37056
CVE编号：CVE-2021-30476
Google Chrome Navigation安全绕过漏洞（CNVD-2022-65578）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Navigation存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-65578
CVE编号：CVE-2022-0111
海洋CMS存在命令执行漏洞（CNVD-2021-24764）
海洋CMS是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24764
Siemens SICAM 8产品存在越界写入漏洞
SICAM A8000 RTU（远程终端单元）是用于能源供应各领域远程控制和自动化应用的模块化设备。SICAM EGS（增强型电网传感器）是配电网地方变电站的网关。SICAM S8000提供RTU功能、PLC和通信协议，可作为软件方案安装在第三方硬件上，适用于能源供应的各个领域。Siemens SICAM 8产品存在越界写入漏洞，攻击者可利用漏洞导致服务崩溃。
严重程度：低
CNVD编号：CNVD-2026-17206
CVE编号：CVE-2026-27664
IBM MQ Appliance信息泄露漏洞（CNVD-2020-44874）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 8.0版本、9.1 LTS版本和9.1 CD版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44874
CVE编号：CVE-2020-4319
WordPress liveforms插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。liveforms是使用在其中的一个拖放式表单构建插件。WordPress liveforms插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36075
CVE编号：CVE-2017-18497
Moxa ThingsPro权限提升漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-21511
CVE编号：CVE-2018-18392
Tenda DAP-1520 check_dws_cookie函数缓冲区溢出漏洞
Tenda DAP-1520是中国腾达（Tenda）公司的一款双频无线接入点。Tenda DAP-1520存在缓冲区溢出漏洞，该漏洞源于文件/storage中函数check_dws_cookie未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09924
CVE编号：CVE-2025-4354
Cisco ASR 1000未授权访问漏洞
Cisco ASR 1000是思科公司提供的系统路由器。Cisco ASR 1000在主板控制台端口中存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，未授权访问系统。
严重程度：高
CNVD编号：CNVD-2017-34251
CVE编号：CVE-2017-12239
Oracle WebLogic Server远程代码执行漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。WLS Security是其中的一个安全组件。Oracle WebLogic Server的WLS Security组件存在安全漏洞。远程攻击者可通过发送到TCP 7001端口的T3协议流量中特制的序列化Java对象，利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-07707
CVE编号：CVE-2015-4852
Moxa Camera VPort 06EC-2V拒绝服务漏洞（CNVD-2021-36220）
Moxa Camera VPort 06EC-2V是中国台湾摩莎（MOXA）公司的一个摄像机设备。Moxa Camera VPort 06EC-2V 存在安全漏洞。攻击者可通过虚假lldp数据包取消NULL指针的引用而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36220
CVE编号：CVE-2021-25845
Google Chrome资源管理错误漏洞（CNVD-2022-81243）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于在Frames中程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-81243
CVE编号：CVE-2022-3199
Microsoft Yammer Desktop Application远程执行代码漏洞
Microsoft Yammer Desktop Application是美国微软（Microsoft）公司的一款针对企业的社交网络服务。Microsoft Yammer Desktop Application中存在远程执行代码漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-14432
CVE编号：CVE-2018-8569
北京英富森软件股份有限公司易瑞授权访问系统后台存在未授权访问漏洞
北京英富森软件股份有限公司是一家专注于信息和数据形成规律与世界、社会和个体组成规则的研究，并进行其规则模型、应用技术和工具、平台型产品开发和服务的公司。北京英富森软件股份有限公司易瑞授权访问系统后台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21967
Foxit Reader堆缓冲区溢出漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader 7.3.4.311版本中ConvertToPdf_x86.dll的CreateFXPDFConvertor函数中存在堆缓冲区溢出漏洞，远程攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04567
CVE编号：CVE-2016-3740
Microsoft Windows SMB Server信息泄露漏洞（CNVD-2017-08204）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在信息泄露漏洞。远程攻击者可利用该漏洞通过构造的包，获取敏感服务器信息。
严重程度：中
CNVD编号：CNVD-2017-08204
CVE编号：CVE-2017-0271
IBM Business Process Manager拒绝服务漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.6.0.0版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37829
CVE编号：CVE-2017-1628
Cisco NX-OS Software拒绝服务漏洞（CNVD-2016-09010）
Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS Software在DHCPv4中继代理及智能中继代理实现上存在拒绝服务漏洞。可使未经身份验证的远程攻击者造成受影响设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09010
CVE编号：CVE-2015-6392
hibernate-validator输入验证错误漏洞
Hibernate Validator是一款参数校验框架。Hibernate Validator 6.1.2.Final版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35380
CVE编号：CVE-2020-10693
WordPress Tutor LMS跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tutor LMS中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-04575
CVE编号：CVE-2020-8615
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-66021）
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-66021
CVE编号：CVE-2022-38426
NetBSD任意代码执行漏洞（CNVD-2017-15813）
NetBSD是一款基于BSD的操作系统。NetBSD存在任意代码执行漏洞。攻击者可以利用此漏洞在受影响的系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15813
CVE编号：CVE-2017-1000378
Oracle Java SE存在未明漏洞（CNVD-2024-48674）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞获得对数据的更新、插入或删除权限。
严重程度：低
CNVD编号：CNVD-2024-48674
CVE编号：CVE-2024-21004
PHP Scripts Mall PHP Multivendor Ecommerce跨站请求伪造漏洞
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在跨站请求伪造漏洞。攻击者可通过admin/sellerupd.php利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-00090
CVE编号：CVE-2017-17960
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11737）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11737
CVE编号：CVE-2018-4949
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2018-05061）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05061
CVE编号：CVE-2018-0830
Oracle WebLogic Server远程代码执行漏洞（CNVD-2020-38878）
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic Server存在远程代码执行漏洞。攻击者可利用漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-38878
CVE编号：CVE-2020-14645
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-73768）
SharePoint是一款与Microsoft Office集成的基于Web的协作平台。SharePoint Server是SharePoint的其中一个版本，安装在客户的IT基础架构上，旨在让组织更好地控制SharePoint的行为或设计，SharePoint Server又分为Standard、Enterprise和Foundation三个版本。Microsoft SharePoint存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-73768
CVE编号：CVE-2020-17121
Cisco NX-OS Software身份验证错误漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在身份验证错误漏洞，该漏洞源于TACACS+和RADIUS处理身份验证尝试时的输入验证不正确。攻击者可利用该漏洞通过在登录提示符下输入特制的字符串来导致系统拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2024-23323
CVE编号：CVE-2023-20168
WordPress unite-gallery-lite插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。unite-gallery-lite是使用在其中的一个图像和视频库插件。WordPress unite-gallery-lite插件1.5之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-34446
CVE编号：CVE-2015-9446
Prima FlexAir MD5哈希认证漏洞
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。Prima FlexAir 2.3.38及更早版本存在MD5哈希认证漏洞。攻击者可利用该漏洞直接使用MD5哈希完成认证。
严重程度：低
CNVD编号：CNVD-2019-21065
CVE编号：CVE-2019-7666
Google Chrome资源管理错误漏洞（CNVD-2020-49889）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.116之前版本中存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49889
CVE编号：CVE-2020-6509
Google Android权限提升漏洞（CNVD-2017-00162）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中存在权限提升漏洞。远程攻击者可利用该漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00162
CVE编号：CVE-2017-0387
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03351）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03351
CVE编号：CVE-2017-0114
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2020-18352）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18352
CVE编号：CVE-2020-3805
Intel Converged Security and Management Engine竞争条件漏洞
Intel Converged Security and Management Engine是英特尔在芯片组中嵌入的微控制器，用于提供系统管理、安全及低功耗功能。Intel Converged Security and Management Engine存在竞争条件漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24285
CVE编号：CVE-2025-20037
Google Chrome V8类型混淆漏洞（CNVD-2026-19167）
Google Chrome是一款由Google开发的网页浏览器，其V8引擎用于执行JavaScript代码。Google Chrome的V8引擎存在类型混淆漏洞。该漏洞源于引擎未能正确处理对象类型，攻击者可利用该漏洞通过特制HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2026-19167
CVE编号：CVE-2026-6363
Adways Party Track SDK for iOS安全绕过漏洞
Adways Party Track SDK for iOS是日本爱德威（Adways）公司的一套基于iOS平台且用于对移动APP广告进行效果监测的系统。Adways Party Track SDK for iOS中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-07347
CVE编号：CVE-2015-5655
Raritan CommandCenter Secure Gateway跨站脚本漏洞
Raritan CommandCenter Secure Gateway（CC-SG）是美国力登（Raritan）公司的一套数据中心服务器管理解决方案。该产品提供远程控制、集中式身份验证、授权和记录等功能。Raritan CommandCenter Secure Gateway存在跨站脚本漏洞，攻击者可利用该漏洞获取Cookie或重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2020-03766
PHP存在未明漏洞（CNVD-2019-42540）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的‘xmlrpc_decode()’函数存在安全漏洞。攻击者可利用该漏洞读取所分配内存之外的内存。
严重程度：中
CNVD编号：CNVD-2019-42540
CVE编号：CVE-2019-9024
数码多功能机存在未授权访问漏洞
富士施乐(中国)有限公司成立于1995年01月03日，经营范围包括、在文件处理工业领域进行投资；从事与文件处理有关的产品和技术的研究、咨询、市场调研和培训；生产文件处理产品；协助其进口自用产品设备、元件销售产品提供售后服务和技术支持等。数码多功能机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29157
Tenda AC23越界写入漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在越界写入漏洞，该漏洞源于/bin/httpd文件中的formSetSysToolDDNS/formGetSysToolDDNS功能，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27897
CVE编号：CVE-2023-0782
libsixel资源管理错误漏洞（CNVD-2022-31765）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.10.0版本存在资源管理错误漏洞，该漏洞源于libsixel/src/dither.c:379存在释放后重用。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2022-31765
CVE编号：CVE-2021-41715
Apache Ambari远程提权漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 1.7.0版本，2.0.0版本，2.0.1版本，2.1.0版本存在远程提权漏洞。远程攻击者可利用该漏洞获取管理员权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07292
CVE编号：CVE-2015-3270
Google Android Framework权限提升漏洞（CNVD-2017-35660）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework（window manager）是其中的一个窗口管理框架。Android 8.0中的Framework(window manager)存在提权漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-35660
CVE编号：CVE-2017-0831
Websense TRITON AP-WEB异常和扫描异常页跨站脚本漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-WEB Exceptions and Scanning Exceptions Pages存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02072
CVE编号：CVE-2015-2761
PHP未初始化读取漏洞（CNVD-2019-24792）
PHP是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP中的EXIF组件中的exif_process_IFD_in_MAKERNOTE存在未初始化读取漏洞。该漏洞源于对maker_note->offset和value_len的关系处理不当。攻击者可利用该漏洞使用此问题来公开敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24792
CVE编号：CVE-2019-9638
世纪星网络有限公司建站系统存在SQL注入漏洞
世纪星网络创建于2004年10月，主要经营品牌网站建设、推广服务商，面向成长型企业提供一站式的信息化网络营销解决方案。世纪星网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41728
Apple macOS Catalina、tvOS和iOS libxml2组件存在内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。Apple macOS Catalina 10.15.1之前版本、tvOS 13之前版本和iOS 13之前版本中的libxml2组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03280
CVE编号：CVE-2019-8756
TPshop开源商城系统存在目录遍历漏洞
TPshop开源商城系统，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。TPshop开源商城系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16762
Dolibarr ERP/CRM DMS/ECM模块跨站脚本漏洞（CNVD-2020-41507）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。DMS/ECM是其中的一个文档管理系统和企业内容管理模块。Dolibarr ERP/CRM 11.0.4版本中的DMS/ECM模块存在跨站脚本漏洞。攻击者可利用该漏洞绕过.noexe保护机制。
严重程度：中
CNVD编号：CNVD-2020-41507
CVE编号：CVE-2020-13240
Huawei EMUI和Huawei HarmonyOS访问控制错误漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS访问控制错误漏洞，攻击者可利用该漏洞绕过安全验证。
严重程度：中
CNVD编号：CNVD-2024-38565
CVE编号：CVE-2024-42033
DNSTracer存在缓冲区溢出漏洞
DNSTracer是跟踪指定域名的DNS解析过程的工具。DNSTracer存在缓冲区溢出漏洞，攻击者可利用该漏洞使DNSTracer崩溃，也可以获得网站shell权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-27371
Xen Page Transfer 'xen/arch/x86/mm.c'本地权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在本地权限提升漏洞。本地攻击者可利用该漏洞加载和执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14910
CVE编号：CVE-2017-10912
Oracle MySQL Server存在未明漏洞（CNVD-2019-26724）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Security: Privileges子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-26724
CVE编号：CVE-2018-3286
LibTiff 'NeXTDecode()'函数内存损坏漏洞
LibTiff是一个读写TIFF文件的库。该库包含一些处理TIFF文件的命令行工具。LibTiff存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01002
CVE编号：CVE-2015-8784
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62411）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62411
Google TensorFlow拒绝服务漏洞（CNVD-2021-36334）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的TransposeConv运算符存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36334
CVE编号：CVE-2021-29588
D-Link DIR600L formSetPortTr函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetPortTr函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26934
CVE编号：CVE-2025-60563
GPAC存在未明漏洞（CNVD-2022-08186）
GPAC是一款开源的多媒体框架。GPAC 1.0.1之前存在安全漏洞，该漏洞源于reframe_nalu.c中的naludmx_enqueue_or_dispatch函数中存在由浮点异常导致的分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08186
CVE编号：CVE-2021-40562
xkbcommon无限递归漏洞
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.1之前版本中存在无限递归漏洞，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon用户崩溃。
严重程度：低
CNVD编号：CNVD-2019-02663
CVE编号：CVE-2018-15853
Open5GS拒绝服务漏洞（CNVD-2025-18547）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞通过文件src/smf/smf-sm.c中函数smf_state_operational参数stream导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18547
CVE编号：CVE-2025-8802
HID Global EasyLobby Solo访问控制错误漏洞
HID Global EasyLobby Solo是美国HID Global公司的一套安全访客管理 (SVM) 软件。HID Global EasyLobby Solo 11.0.4563版本中存在安全漏洞。本地攻击者可利用该漏洞在电脑上执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-12474
CVE编号：CVE-2018-17491
Cisco IOS和IOS XE Software Application-Hosting Framework未授权文件访问漏洞
Cisco IOS和IOS XE Software是美国思科公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的Application-Hosting Framework组件中存在未授权文件访问漏洞。当启用Iox功能设置时，远程攻击者可借助特制的输入利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-08199
CVE编号：CVE-2016-6410
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14860）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14860
CVE编号：CVE-2017-16346
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26832）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26832
CVE编号：CVE-2015-9051
启明星帮助台系统存在越权访问漏洞
启明星帮助台Helpdesk可以帮助IT收集日常处理的问题，并生成报表，把工作进行量化。启明星帮助台系统存在越权访问漏洞，攻击者可以利用漏洞欺骗服务端，实现越权操作。
严重程度：中
CNVD编号：CNVD-2020-00005
Rapid7 Metasploit Framework libnotify插件操作系统命令注入漏洞
Rapid7 Metasploit Framework是美国Rapid7公司的一款渗透测试框架。libnotify是其中的一个用于将桌面通知发送到通知守护程序的库。Rapid7 Metasploit Framework 5.0.84及之前版本中的libnotify插件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-35730
CVE编号：CVE-2020-7350
IKuai OS命令注入漏洞
IKuai OS是中国爱快（IKuai）公司的一个操作系统。提供了一组强大的网关，基于DPI的流量整形，AC控制，门户身份验证功能，可通过降低初始安装成本来提高资本效率。IKuai OS 3.7.1版本存在命令注入漏洞，该漏洞源于webman.lua文件的ActionLogin函数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-54864
CVE编号：CVE-2023-34849
Android MediaTek驱动提权漏洞（CNVD-2016-04827）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek drivers是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek驱动存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04827
CVE编号：CVE-2016-3772
Huawei Taurus-AL00A指针双重释放漏洞
Huawei Taurus-AL00A是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00A 10.0.0.1(C00E1R1P1)版本存在安全漏洞。该漏洞源于程序在调用某函数时未设置多线程重入保护。攻击者可通过执行恶意操作利用该漏洞造成指针重复释放，导致受影响模块崩溃，影响正常功能。
严重程度：中
CNVD编号：CNVD-2021-07514
CVE编号：CVE-2021-22303
mySCADA myPRO操作系统命令注入漏洞（CNVD-2021-102825）
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在操作系统命令注入漏洞，攻击者可利用该漏洞通过特定参数注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-102825
CVE编号：CVE-2021-43984
Dell PowerScale OneFS日志信息泄露漏洞（CNVD-2023-12627）
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，低权限攻击者可利用该漏洞导致信息泄露和权限升级。
严重程度：高
CNVD编号：CNVD-2023-12627
CVE编号：CVE-2023-22575
Theonedev Onedev注入漏洞（CNVD-2021-06530）
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。OneDev 4.0.3之前版本存在注入漏洞，攻击者可利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-06530
CVE编号：CVE-2021-21249
广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件删除漏洞（CNVD-2021-51296）
广州图创计算机软件开发有限公司是国内各类图书馆服务体系化建设软件的领导者，是集咨询服务、产品研发、应用集成、数字资源服务、形态设计、技术服务一体的高新技术企业.广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除系统文件。
严重程度：中
CNVD编号：CNVD-2021-51296
Insurance Management System SQL注入漏洞（CNVD-2022-85117）
Insurance Management System是Angel Jude Reyes Suarez个人开发者的一个保险管理系统。Insurance Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85117
CVE编号：CVE-2022-30000
jhead Re***函数存在堆越界读取漏洞
Jhead是一个用于处理Exif jpeg标头中的设置和缩略图的程序。jhead Re***函数存在堆越界读取漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-08397
Grundfos CIM 500访问控制错误漏洞
Grundfos CIM 500是丹麦Grundfos公司的一款以太网模块。Grundfos CIM 500 v06.16.00之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞未经身份验证请求密码存储文件。
严重程度：高
CNVD编号：CNVD-2020-38413
CVE编号：CVE-2020-10605
Huawei ManageOne权限分配不当漏洞
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。Huawei ManageOne存在安全漏洞。该漏洞源于产品未设置安全有效的加固，导致某进程可以以较高点的权限运行。攻击者可利用该漏洞以不合理权限执行某些操作。
严重程度：中
CNVD编号：CNVD-2021-24918
CVE编号：CVE-2021-22311
cPanel跨站脚本漏洞（CNVD-2020-19891）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.18之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19891
CVE编号：CVE-2019-20493
多款TotoLink产品命令注入漏洞（CNVD-2022-47975）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，该漏洞源于在CloudACMunualUpdate函数中的deviceName参数和deviceMac参数未能正确过滤构造命令的特殊元素，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47975
CVE编号：CVE-2022-26211
正方软件股份有限公司正方教务管理系统存在逻辑缺陷漏洞
正方教务管理系统以培养、运行、保障、监控为主线，实现教务工作事务性管理和战略性管理的相互叠加，满足学校培养过程管理、教学质量检查、教学工作评价、教学业绩评价、教学改革发展等战略性需求。正方软件股份有限公司正方教务管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意用户密码，登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34044
Portábilis i-Educar授权问题漏洞
Portábilis i-Educar是Portábilis公司的一款应用程序。可以方便地帮助您进行基础教育和技术教育。Portábilis i-Educar存在授权问题漏洞，攻击者可利用该漏洞授权不当。
严重程度：高
CNVD编号：CNVD-2025-24654
CVE编号：CVE-2025-11048
Pivotal Software Cloud Foundry Foundation BOSH Azure CPI代码注入漏洞
Pivotal Software Cloud Foundry Foundation BOSH Azure CPI是美国Pivotal Software公司的一套开源的用于分布式系统的部署和生命周期管理的工具。Pivotal Software Cloud Foundry Foundation BOSH Azure CPI v22版本中存在代码注入漏洞。攻击者可借助特制的stemcell利用该漏洞在VMs上执行任意的代码。
严重程度：中
CNVD编号：CNVD-2017-06755
CVE编号：CVE-2017-4964
Cisco Unified Call Manager任意文件读取漏洞
Cisco Unified CallManager是思科统一通信系统的一种基于软件的呼叫处理部件。Cisco Unified CallManager未能正确限制资源请求，允许通过验证的用户读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02075
CVE编号：CVE-2015-0680
TYPO3 Events Extension SQL注入漏洞
TYPO3是一个免费开源的内容管理系统。TYPO3中存在SQL注入漏洞，由于未能充分清理用户输入。攻击者可以利用该漏洞访问和修改数据。
严重程度：高
CNVD编号：CNVD-2016-09562
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20504）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，经过身份验证的攻击者可利用该漏洞冒充其他用户并向内部资产发送网络数据包。
严重程度：中
CNVD编号：CNVD-2024-20504
CVE编号：CVE-2024-3388
Mozilla Rust rand_core数字处理错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.4.2之前版本在rand_core存在数字处理错误漏洞，该漏洞源于将字节转换为整数时错误处理，攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30579
CVE编号：CVE-2020-25576
OFCMS后台命令执行漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台命令执行漏洞。攻击者可通过'<#assign ex="freemarker.template.utility.Execute"?new()> ${ ex("'后跟命令的模板文件利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2019-06612
CVE编号：CVE-2019-9614
Ruby OpenSSL安全绕过漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby OpenSSL存在安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-27834
CVE编号：CVE-2016-7798
Jorani跨站请求伪造漏洞
Jorani是一个休假管理系统。旨在为小型组织提供简单的休假和加班请求工作流程。Jorani 1.0版本存在跨站请求伪造漏洞，该漏洞源于/application/controllers/Users.php页面未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-58886
CVE编号：CVE-2022-34134
Sentrifugo bunitname参数SQL注入漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在SQL注入漏洞，该漏洞源于/sentrifugo/index.php/reports/businessunits/format/html文件的bunitname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33278
CVE编号：CVE-2024-29873
Linux kernel vmxgfx_kms.c拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel的GPU组件存在拒绝服务漏洞，该漏洞源于在drivers/gpu/vmxgfx/vmxgfx_kms.c中的vmwgfx驱动程序中存在越界（OOB）内存访问。攻击者利用该漏洞获得权限，从而导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-68073
CVE编号：CVE-2022-36280
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32776）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可以提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32776
CVE编号：CVE-2020-28602
Bento4拒绝服务漏洞（CNVD-2023-66174）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在拒绝服务漏洞，该漏洞源于mp4crypt中的AP4_Processor::ProcessFragments函数包含分段违规，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-66174
CVE编号：CVE-2023-38666
idreamsoft iCMS跨站请求伪造漏洞（CNVD-2018-09388）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0版本中存在跨站请求伪造漏洞。远程攻击者可借助/admincp.php?app=article_category&do=save&frame=iPHP利用该漏洞添加Column。
严重程度：中
CNVD编号：CNVD-2018-09388
CVE编号：CVE-2018-10222
Oracle Retail Applications MICROS Lucas访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。MICROS Lucas是其中的一个基于ARTS标准的销售点组件。Oracle Retail Applications中的MICROS Lucas组件2.9.5.6版本和2.9.5.7版本的Security子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-16399
CVE编号：CVE-2018-3120
Delta Electronics ASDA-Soft堆栈缓冲区溢出漏洞
Delta Electronics ASDA-Soft是中国台达电子（Delta Electronics）公司的一款交流伺服电机。Delta Electronics ASDA-Soft存在堆栈缓冲区溢出漏洞，该漏洞是由于不正确的边界检查引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-26911
CVE编号：CVE-2025-62580
Samsung Galaxy Gear series wemail_consumer_service权限提升漏洞
Samsung Galaxy Gear series是一款智能手机设备。Samsung Galaxy Gear series wemail_consumer_service系统服务存在安全漏洞，远程攻击者可利用该漏洞提交特殊的应用请求，未授权操作用户邮箱。
严重程度：中
CNVD编号：CNVD-2020-04668
CVE编号：CVE-2018-16271
Snare for Linux密码泄露漏洞
Snare for Linux是一款基于Linux平台的日志收集分析工具。基于Linux平台的Snare 1.7.0之前版本中存在安全漏洞，该漏洞源于所渲染的页面中含有RemotePassword字段。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2020-62496
CVE编号：CVE-2011-5247
Schneider Electric IGSS Data Server alarm data缓冲区溢出漏洞
Schneider Electric Igss Data Server是法国施耐德电气（Schneider Electric）公司的一个交互式图形Scada系统的数据服务器。Schneider Electric IGSS Data Server 15.0.0.22140之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞发送特制的alarm data消息，触发内存破坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43572
CVE编号：CVE-2022-32525
Blood Bank Management System rprofile.php组件跨站脚本漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System rprofile.php组件存在跨站脚本漏洞，该漏洞源于updateprofile.php和rprofile.php组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03544
CVE编号：CVE-2025-63533
水权交易系统存在SQL注入漏洞（CNVD-2021-18286）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18286
UCMS存在任意文件上传漏洞
UCMS是一款简单的开源内容管理系统。UCMS存在任意文件上传漏洞，攻击者可登录后台上传任意文件从而获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-02900
Linux kernel竞争条件问题漏洞（CNVD-2024-1477122）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在竞争条件问题漏洞，该漏洞源于存在竞争条件，可能会导致本地用户导致系统崩溃。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-14771
CVE编号：CVE-2023-42756
ruibaby Halo跨站脚本漏洞
ruibaby Halo是一套基于Java的博客系统。ruibaby Halo 0.0.2版本中存在跨站脚本漏洞。远程攻击者可通过向FrontCommentController.java文件发送commentAuthor字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12712
CVE编号：CVE-2018-11011
Ubuntu信息泄露漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu中存在安全漏洞。攻击者可通过诱使用户打开特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10996
CVE编号：CVE-2016-1586