CIRCL/Vulnerability-CNVD huggingface dataset:
Unitronics VisiLogic OPLC IDE代码注入漏洞
Unitronics VisiLogic OPLC IDE是Unitronics公司的一套用于SAMBA系列控制器的人机界面（HMI）和PLC应用程序编程环境。Unitronics VisiLogic OPLC IDE 9.8.0.0及之前版本存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07636
CVE编号：CVE-2015-7905
正方软件股份有限公司服务管理平台存在未授权访问漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司服务管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35522
Zebra CardStudio存在dll劫持漏洞
美国斑马技术公司（Zebra Technologies）是提供坚固可靠的专业打印解决方案的全球领先供应商，其产品主要包括按需热敏条码标签和票据打印机及耗材、塑料卡打印机、RFID智能标签打印机/编码器、证件智能介质以及数字照片打印机。CardStudio可以实现专业的证卡设计和打印。Zebra CardStudio存在dll劫持漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-30902
Google Android System组件远程代码执行漏洞（CNVD-2018-06645）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06645
CVE编号：CVE-2017-13272
Joomla SQL注入漏洞（CNVD-2015-06803）
Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。Joomla被披露存在SQL注入漏洞，综合利用漏洞，攻击者可获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2015-06803
CVE编号：CVE-2015-7297
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54373）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54373
CVE编号：CVE-2021-2426
Huawei Secoway USG2205HSR防火墙web管理页面存在弱口令漏洞
Secoway USG2205HSR是华为技术有限公司的一款防火墙产品。Huawei Secoway USG2205HSR防火墙web管理页面存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09509
Google Android权限提升漏洞（CNVD-2026-29383）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Framework组件中的整数溢出引起，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-29383
CVE编号：CVE-2025-48595
Microsoft Windows Edge和Internet Explorer和Microsoft ChakraCore信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的操作系统。Edge和Internet Explorer（IE）都是其中的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在其中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的IE 11和Edge和Microsoft ChakraCore存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-00785
CVE编号：CVE-2017-11919
cPanel输入验证错误漏洞（CNVD-2019-29613）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-29613
CVE编号：CVE-2018-20912
Scalance X Products硬编码加密密钥漏洞（CNVD-2021-02592）
SCALANCE X是一个开关用于连接工业部件，例如：可编程逻辑控制器(plc)或人机界面(HMIs)。Scalance X Products硬编码加密密钥漏洞，攻击者可以利用该漏洞处理中间人的情况并解密先前捕获的信息流量。
严重程度：高
CNVD编号：CNVD-2021-02592
CVE编号：CVE-2020-28395
Google Pixel C NVIDIA GPU Driver权限提升漏洞（CNVD-2016-11131）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11131
CVE编号：CVE-2016-6732
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-31028）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31028
CVE编号：CVE-2019-7086
多款Adobe产品越界读取漏洞（CNVD-2022-43465）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43465
CVE编号：CVE-2022-28261
Google Android System权限提升漏洞（CNVD-2019-30327）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30327
CVE编号：CVE-2019-2115
Mozilla Firefox/Thunderbird内存破坏漏洞（CNVD-2017-03835）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox/Thunderbird存在内存破坏漏洞。攻击者可利用漏洞在受影响的应用程序环境中执行任意脚本代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03835
CVE编号：CVE-2017-5398
WordPress yikes-inc-easy-mailchimp-extender插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。yikes-inc-easy-mailchimp-extender是使用在其中的一个用户注册表单添加插件。WordPress yikes-inc-easy-mailchimp-extender插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-30748
CVE编号：CVE-2019-15318
D-Link DWR-932C E1命令注入漏洞
D-Link Dwr-932C E1是中国友讯（D-Link）公司的一个 WiFi 移动调制解调器路由器。D-Link DWR-932C E1固件存在安全漏洞，该漏洞源于debug_fcgi中存在OS命令注入。攻击者可利用该漏洞通过精心制作的HTTP请求执行命令注入。
严重程度：高
CNVD编号：CNVD-2021-92471
CVE编号：CVE-2021-42784
上海银狐信息科技有限公司建站系统存在SQL注入漏洞
上海银狐信息科技有限公司是一家致力于企业信息化技术服务的高科技公司。上海银狐信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30218
达梦新云缓存数据库存在拒绝服务漏洞（CNVD-2023-94386）
达梦新云缓存数据库（DMCDM）是自主研发的深度兼容原生Redis的Key-Value数据库。达梦新云缓存数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-94386
多款Hitachi产品存在未明漏洞
Hitachi Device Manager是一套移动设备管理软件；Replication Manager是一套可简化Hitachi存储系统的数据复制软件。多款Hitachi产品存在安全漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06872
Lorex ECO DVR LH162400固件安全绕过漏洞
Lorex ECO DVR LH162400是美国Lorex公司的一款数字视频录像机产品。使用版本5.2.0-20141008固件的Lorex ECO DVR LH162400中存在安全绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取受影响设备的访问权限。
严重程度：高
CNVD编号：CNVD-2016-05222
RSA Archer信息泄露漏洞（CNVD-2019-08462）
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.5 SP1之前版本中存在信息泄露漏洞，该漏洞源于程序将用户会话信息以明文的形式记录在RSA Archer日志文件中。本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-08462
CVE编号：CVE-2019-3715
Siemens SCALANCE产品存在未明漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224工业路由器用于通过移动网络（如GPRS或UMTS）安全远程访问工厂，并具有防火墙的集成安全功能，以防止未经授权的访问，以及VPN来保护数据传输。SCALANCE SC-600设备（SC622-2C、SC632-2C、SC636-2C，SC642-2C、SC646-2C）用于保护受信任的工业网络免受不受信任的网络攻击。它们允许以不同的方式过滤传入和传出网络连接。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。SCALANCE W-700产品是基于IEEE 802.11ax标准的无线通信设备。SCALANCE X switches用于连接工业部件，如可编程逻辑控制器（PLC）或人机接口（HMI）。Siemens SCALANCE产品存在安全漏洞，该漏洞是由于受影响的设备未能正确处理SSL/TLS参数的重新协商。允许未经身份验证的远程攻击者可利用该漏洞绕过TCP暴力预防，并在攻击期间导致拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-56475
CVE编号：CVE-2022-36324
Google Chrome释放后重用漏洞（CNVD-2021-84814）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Dev Tools存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84814
CVE编号：CVE-2021-37983
Microsoft Windows远程代码执行漏洞（CNVD-2018-08492）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于字体库未能正确的处理特制的嵌入字体。远程攻击者可通过创建特制的内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08492
CVE编号：CVE-2018-1013
Google Android Media Framework拒绝服务漏洞（CNVD-2017-33337）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33337
CVE编号：CVE-2017-0820
IBM MQ Internet Pass-Thru拒绝服务漏洞
IBM MQ Internet Pass-Thru是美国IBM公司的一个用于支持在Internet上的远程站点之间实现消息传递的产品。该产品为IBM MQ的扩展功能组件，可充当在交互过程中建立协议通道或代理，使IBM MQ通道协议通过防火墙的进出更加简单和易于管理。IBM MQ Internet Pass-Thru 存在拒绝服务漏洞，远程攻击者可利用该漏洞通过发送将消耗所有可用资源的格式错误的MQ数据请求而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05450
CVE编号：CVE-2020-4766
BigProf Online Invoicing System跨站脚本漏洞（CNVD-2021-06952）
BigProf Online Invoicing System (OIS)是一款使用AppGini创建的面向小型企业、顾问和自由职业者的简便发票工具。BigProf Online Invoicing System 4.0之前版本存在存储型跨站脚本漏洞。该漏洞源于管理员使用admin/pageEditGroup.php创建新组后该产品未能充分验证HTML字符的字段。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-06952
CVE编号：CVE-2020-35677
Google Chrome资源管理错误漏洞（CNVD-2020-00998）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在资源管理错误漏洞，远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00998
CVE编号：CVE-2019-13766
南京南软科技有限公司研究生管理信息系统存在SQL注入漏洞
南京南软科技有限公司研究生管理信息系统采用.net多层架构开发的b/s模式建站系统。南京南软科技有限公司研究生管理信息系统存在SQL注入漏洞。由于/zsgl/fsgl/login.aspx页面存在post注入，注入参数为txt_user，攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00696
Newphoria Koritore应用程序存在全漏洞
Newphoria Koritore for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的。基于Android和iOS平台的Newphoria Koritore应用程序1.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过URL白名单保护机制，获取API访问权限。
严重程度：中
CNVD编号：CNVD-2015-06251
CVE编号：CVE-2015-5635
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44278）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的CRM Gateway for Mobile Devices的Setup of Mobile Applications组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44278
CVE编号：CVE-2020-14598
SolarWinds N-Central授权问题漏洞
SolarWinds N-Central是新加坡SolarWinds公司的一个IT设备管理平台。该平台可提供主动监视客户网络上的所有内容，而不仅仅是服务器和工作站，并快速进行故障排除，使用MFA，防病毒，集成的端点检测和响应，数据备份，磁盘等功能，始终抵御威胁加密，电子邮件保护和密码管理等。N-Central 12.3.0.670版本存在授权问题漏洞，该漏洞源于本地数据库未能需要身份验证：安全性仅基于访问网络接口的能力。数据库有密钥和密码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-73500
CVE编号：CVE-2020-25621
个人发卡平台程序CMS存在SQL注入漏洞
个人发卡平台程序源码是一个以PHP+MySQL进行开发的发卡平台源码。个人发卡平台程序CMS存在SQL注入漏洞。该漏洞源于程序未能进行有效的过滤。攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2018-07369
120急救指挥中心网络服务系统新增学习模块ti***参数存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统新增学习模块ti***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26320
115CMS后台Ad***.php文件存在SQL注入漏洞
115CMS是一款基于ThinkPHP框架开发的内容管理系统。115CMS后台Ad***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58487
Fan_Platform路径遍历漏洞
Fan_Platform是Caoyongqi912个人开发者的一个UI+接口自动化平台后端。Fan_Platform 2021-04-20及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56614
CVE编号：CVE-2022-31514
Phusion Passenger SpawningKit存在多个漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。SpawningKit是其中的一个组件。Phusion Passenger 5.3.2之前的5.3.x版本中的SpawningKit存在安全漏洞。攻击者可通过将路径元素替换成符号链接利用该漏洞执行任意的读取和写入操作，从而泄露信息并提升权限。
严重程度：高
CNVD编号：CNVD-2019-09046
CVE编号：CVE-2018-12026
施耐德电气（中国）有限公司Modicon TM221存在信息泄露漏洞
Modicon TM221是施耐德电气（中国）有限公司的一种可编程控制器，用于单一设备控制架构。施耐德电气（中国）有限公司Modicon TM221存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38820
CVE编号：CVE-2020-7565
Siemens Jt2go和Siemens Teamcenter Visualization越界读取漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界读取漏洞，该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53351
CVE编号：CVE-2021-34296
Huawei HarmonyOS和EMUI明文漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在明文漏洞，该漏洞源于Gallery搜索模块中存在明文信息，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-25587
CVE编号：CVE-2024-39674
Customer Support System跨站脚本漏洞（CNVD-2024-14025）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过customer_support/index.php中的contact参数注入精心设计的有效负载来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14025
CVE编号：CVE-2023-49974
HCL Technologies HCL Connections中断访问控制漏洞
HCL Technologies HCL Connections是HCL Technologies公司的一套企业协作平台。HCL Technologies HCL Connections 7.0和8.0版本存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21140
CVE编号：CVE-2024-30107
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26952）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26952
CVE编号：CVE-2020-11787
atoms183 CMS SQL注入漏洞
atoms183 CMS是Дмитрий Глазвин个人开发者的一个内容管理系统。atoms183 CMS 1.0 版本存在SQL注入漏洞，攻击者可利用该漏洞通过Name、Fname和ID 参数对search.php执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-53252
CVE编号：CVE-2021-35283
Google Android Mediaserver信息泄露漏洞（CNVD-2017-00232）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00232
CVE编号：CVE-2017-0397
Wordpress CherryFramework Theme备份文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress CherryFramework Theme存在备份文件下载漏洞。攻击者可利用漏洞下载备份文件。
严重程度：中
CNVD编号：CNVD-2019-01735
先启幼儿园在线管理系统ba***.php文件存在SQL注入漏洞
先启幼儿园在线管理系统是一款幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园在线管理系统ba***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01936
WordPress插件User Registration跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件User Registration存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-23517
CVE编号：CVE-2021-24654
D-Link DIR-846命令注入漏洞（CNVD-2023-21666）
D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-846 A1_FW100A43存在命令注入漏洞，该漏洞源于SetAutoUpgradeInfo函数中的auto_upgrade_hour参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-21666
CVE编号：CVE-2022-46642
MediaWiki Hovercards扩展跨站脚本漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Hovercards是其中的一个可对多个标签页提供简介预览功能的扩展。MediaWiki Hovercards扩展存在跨站脚本漏洞。远程攻击者可利用漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00654
CVE编号：CVE-2014-9480
Oracle Java SE AWT安全漏洞（CNVD-2017-05661）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u131版本和8u121版本的AWT子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2017-05661
CVE编号：CVE-2017-3512
Oracle WebLogic Server存在未明漏洞（CNVD-2020-08166）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0中的WLS Core Components组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-08166
CVE编号：CVE-2020-2552
MCollective远程代码执行漏洞
MCollective是一个构建服务器编排（Server Orchestration）和并行工作执行系统的框架。MCollective 2.10.4之前的版本中存在安全漏洞。攻击者可利用该漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21546
CVE编号：CVE-2017-2292
Google TensorFlow拒绝服务漏洞（CNVD-2021-00093）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于当使用CUDA后端时，LSTM GRU层接收到一个长度为零的输入，从而导致检查失败。攻击者利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-00093
CVE编号：CVE-2020-26270
WordPress插件Landing Pages SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，支持在PHP和MySQL的服务器上架设个人博客网站。NewStatPress是一个网站访问统计管理的插件。WordPress插件Landing Pages存在SQL注入漏洞。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03464
CVE编号：CVE-2015-4064
BookStack访问控制错误漏洞
BookStack是BookStackApp（Bookstackapp）团队的一套开源的使用PHP和Laravel构建wiki文档的平台。bookstackapp存在访问控制错误漏洞，该漏洞源于具有API访问权限的用户可以查看他们没有读取权限的任何附件。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95601
CVE编号：CVE-2021-4026
OpenClaw拒绝服务漏洞（CNVD-2026-14825）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在拒绝服务漏洞，该漏洞源于其BlueBubbles和Google Chat的Webhook处理程序在执行身份验证和签名验证前解析请求体。攻击者可利用该漏洞通过发送缓慢或过大的请求主体耗尽解析器资源。
严重程度：高
CNVD编号：CNVD-2026-14825
CVE编号：CVE-2026-32011
Product Show Room Site SQL注入漏洞（CNVD-2022-77046）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site v1.0版本存在SQL注入漏洞，该漏洞源于/psrs/classes/Master.php?f=delete_product中的id参数存在SQL注入，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77046
CVE编号：CVE-2022-32416
合肥柒帮网络科技有限公司建站系统存在SQL注入漏洞
合肥柒帮网络科技有限公司主要从事网站建设产品开发和服务。合肥柒帮网络科技有限公司建站系统ed***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30529
Autodesk Design Review资源管理错误漏洞
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在资源管理错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33861
CVE编号：CVE-2019-7363
Silicon Graphics LibTiff 'tif_getimage.c'拒绝服务漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6版本存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-00099
CVE编号：CVE-2015-8683
SPIP代码注入漏洞（CNVD-2016-01731）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP中存在代码注入漏洞。攻击者可通过执行添加内容操作利用该漏洞注入任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-01731
CVE编号：CVE-2016-3153
Apache Ignite任意代码执行漏洞
Apache Ignite是美国阿帕奇（Apache）软件基金会的一套高性能、集成化和分布式的用于大规模的数据集处理的内存计算和事务管理平台。Apache Ignite 2.3及之前的版本中存在安全漏洞，该漏洞源于序列化机制不含有允许序列化/反序列化类型的列表。攻击者可通过向Ignite组件的反序列化端点发送特制的序列化对象利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07224
CVE编号：CVE-2018-1295
多款ZOHO产品访问控制错误漏洞
ZOHO ManageEngine Netflow Analyzer等都是美国卓豪（ZOHO）公司的产品。ZOHO ManageEngine Netflow Analyzer是一套基于Web的带宽监控工具。Network Configuration Manager是一套用于配置交换机、路由器、防火墙和其他网络设备的网络配置管理、网络变更和配置管理（NCCM）软件。多款ZOHO产品中的FailOverHelperServlet存在访问控制错误漏洞。攻击者可通过向服务器发送特制的请求利用该漏洞在未登录的情况下读取Web服务器上的文件。
严重程度：中
CNVD编号：CNVD-2018-17619
CVE编号：CVE-2018-12997
ASUS DSL-N55U Router跨站脚本漏洞
ASUS DSL-N55U是华硕（ASUS）公司的一款双频无线路由器产品。ASUS DSL-N55U Router 3.0.0.4.376_2736版本中存在跨站脚本漏洞，这些漏洞源于程序未能正确过滤用户提交的输入。攻击者在受影响浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05077
Oracle Solaris存在未明漏洞（CNVD-2019-38536）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的SMF services & legacy daemons组件存在未明漏洞。攻击者可利用该漏洞未经授权更新、插入或删除某些Oracle Solaris可访问数据，及导致Oracle Solaris部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-38536
CVE编号：CVE-2019-2961
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-07723）
Apple iOS、Safari、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07723
CVE编号：CVE-2017-2521
Adobe Experience Manager表达式语言注入漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.5存在表达式语言注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02996
CVE编号：CVE-2019-16469
数字化校园综合管理系统存在文件上传漏洞
安徽科迅教育装备集团有限公司成立于2009年，是一家致力于行业软件研发、推广和服务的综合服务商。数字化校园综合管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30893
Synology Cloud Station权限提升漏洞
Synology Cloud Station是一套利用云站在所有设备之间同步数据的解决方案。基于OS X平台的Synology Cloud Station的同步客户端客户端中的client_chown工具中存在安全漏洞，允许本地攻击者通过指定文件名更改任意文件的所有权，获取root权限。
严重程度：中
CNVD编号：CNVD-2015-03556
CVE编号：CVE-2015-2851
D-Link DI-8100缓冲区溢出漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100存在缓冲区溢出漏洞，该漏洞源于对文件/ctx.asp中参数def/defTcp/defUdp/defIcmp/defOther未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11163
CVE编号：CVE-2025-4883
Google Android权限绕过漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在权限绕过漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03491
CVE编号：CVE-2025-32319
Friendica服务端请求伪造漏洞
Friendica是德国Friendica社区的一个应用软件。提供去中心化的社交网络。Friendica 2021.01版本中存在服务端请求伪造漏洞。该漏洞源于允许通过 parse_url?binurl= 实现对任意域名的DNS查找和HTTP请求。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-14157
CVE编号：CVE-2021-27329
Google Android代码执行漏洞（CNVD-2023-55372）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞源于nci_hmsgs.cc组件的nci_snd_set_routing_cmd缺少边界检查，攻击者可利用此漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55372
CVE编号：CVE-2023-21085
WAVM缓冲区过读漏洞
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及更早版本中的IR::FunctionValidationContext::catch_all存在堆缓冲区过读漏洞，攻击者可通过发送特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09773
CVE编号：CVE-2018-16764
Microsoft Azure Site Recovery代码注入漏洞（CNVD-2022-18004）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18004
CVE编号：CVE-2022-24470
ImageMagick jng decoder拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick中的jng decoder存在拒绝服务漏洞。远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-04496
CVE编号：CVE-2014-9847
Axis P1425-LE-Network-Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis P1425-LE-Network-Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50959
Apache InLong数据伪造问题漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.4.0到1.8.0版本存在数据伪造问题漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用该漏洞可以像管理员帐户一样查看所有用户数据。
严重程度：中
CNVD编号：CNVD-2023-80560
CVE编号：CVE-2023-43666
Mattermost Server存在未明漏洞（CNVD-2020-52020）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞。攻击者可利用该漏洞绕过资源所有者授权，接管帐户。
严重程度：中
CNVD编号：CNVD-2020-52020
CVE编号：CVE-2017-18894
Siemens S7-1200 CPU存在未明漏洞
Siemens S7-1200 CPU是西门子公司的一款CPU。Siemens S7-1200 CPU存在未明漏洞。攻击者可利用该漏洞访问其他诊断功能，影响系统的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2019-46387
CVE编号：CVE-2019-13945
北京网御星云信息技术有限公司SSL VPN存在任意文件读取漏洞
北京网御星云信息技术有限公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售。北京网御星云信息技术有限公司网御星云-SSL-VPN存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14692
Mitsubishi Electric MELQIC IU1 TCP功能访问控制错误漏洞
Mitsubishi Electric MELQIC IU1是日本三菱电机（Mitsubishi）公司的一款IU1系列数据收集分析仪。使用1.0.7及之前版本固件的Mitsubishi Electric MELQIC IU1 IU1-1M20-D中的TCP功能存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 攻击者可利用该漏洞通过访问限制并停止网络功能或通过特制数据包执行恶意软件。
严重程度：高
CNVD编号：CNVD-2020-19853
CVE编号：CVE-2020-5545
Drupal Search 404跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Search 404是其中一个搜索URL中的关键字的模块。Drupal Search 404模块存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可利用此漏洞在信任用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-06514
Google Android默认配置问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android 11版本存在默认配置问题漏洞，该漏洞源于Settings app有一个不安全的默认值。攻击者可利用该漏洞导致权限的本地升级和所需的用户执行权限的窃取。
严重程度：中
CNVD编号：CNVD-2020-60497
CVE编号：CVE-2020-0271
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31363）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android中的Media Framework(libavc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31363
CVE编号：CVE-2017-0761
Cisco Firepower Management Center Web接口代码注入漏洞
Cisco Firepower是高级防火墙系列产品。Cisco Firepower Management Center 5.4.x－6.0.0.1版本Web接口未正确过滤某些参数值存在安全漏洞，远程攻击者向受影响参数注入恶意代码，诱使用户访问网页可触发注入代码，修改Web接口内的页面。
严重程度：中
CNVD编号：CNVD-2016-03696
CVE编号：CVE-2016-1413
GNU C Library存在未明漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library (又名 glibc) 2.34版本存在安全漏洞，该漏洞源于受影响版本库中iconvdata/iso-2022-jp-3.c的iconv()存在数据校验问题。攻击者可利用该漏洞通过精心制作的ISO-2022-JP-3数据强制iconv()发出一个虚假的0字符，并伴随着内部状态重置。在某些iconv()用例中，这可能会影响数据完整性。
严重程度：中
CNVD编号：CNVD-2021-101180
CVE编号：CVE-2021-43396
多款Bitdefender产品代码注入漏洞
Bitdefender Endpoint Security Tool等都是罗马尼亚比特梵德（Bitdefender）公司的产品。Bitdefender Endpoint Security Tool是一款终端安全管理工具。Bitdefender Antivirus Plus是一套主要提供网络威胁检测和勒索软件防护功能的杀毒软件。Bitdefender Internet Security是一套主要针对互联网安全的杀毒软件。多款Bitdefender产品中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-35840
CVE编号：CVE-2019-14242
舜通云QTouch组态软件通用版存在拒绝服务漏洞（CNVD-2021-30060）
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30060
Google Android堆栈缓冲区溢出漏洞
Google Android是美国谷歌（Google）公司的和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中Core存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞在trustzone区域中造成内存损坏。
严重程度：中
CNVD编号：CNVD-2019-24170
CVE编号：CVE-2018-12010
Nextcloud Server不当输入验证漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 12.0.3之前版本和11.0.5之前版本中存在输入验证漏洞，攻击者可利用该漏洞使其进行的操作不会被记录在审核日志中。
严重程度：中
CNVD编号：CNVD-2019-18778
CVE编号：CVE-2018-3776
Bentley View JT文件解析释放后使用远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，该漏洞是由于在对对象执行操作之前未验证对象的存在而导致的。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102026
CVE编号：CVE-2021-34931
Adobe After Effects资源管理错误漏洞（CNVD-2026-12868）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12868
CVE编号：CVE-2026-21323
Ansible pipe lookup插件任意命令执行漏洞
Ansible是一款计算机系统配置管理器。Ansible pipe lookup插件subprocess.Popen()存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-13179
CVE编号：CVE-2020-1734
idreamsoft iCMS跨站脚本漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.7及之前版本中存在跨站脚本漏洞。远程攻击者可借助admincp.php?app=user&do=save&frame=iPHP请求中的nickname字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-08054
CVE编号：CVE-2018-9925
Google Chrome释放后重用漏洞（CNVD-2021-17312）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本中的Media存在释放后重用漏洞。远程攻击者可以通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-17312
CVE编号：CVE-2021-21119
多款Apple产品Disk Images组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Disk Images是其中的一个磁盘镜像格式组件。多款Apple产品中的Disk Images组件存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞可能能够读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2020-02998
CVE编号：CVE-2019-8560
Hazelcast代码问题漏洞
Hazelcast（Hazelcast IMDG）是美国Hazelcast公司的一套可扩展的开源数据分发平台。该平台支持多种分布式数据结构，支持分布式缓存等功能。Hazelcast 5.1之前版本的XML存在代码问题漏洞，该漏洞源于未正确限制XML外部实体引用，攻击者可利用该漏洞进行XXE攻击。
严重程度：高
CNVD编号：CNVD-2022-23461
CVE编号：CVE-2022-0265
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22825）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22825
CVE编号：CVE-2019-7780
Mozilla Firefox和Firefox ESR 'nsRefreshDriver::Tick'函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR 'nsRefreshDriver::Tick'函数存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08145
CVE编号：CVE-2016-5277
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2025-10512）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在安全绕过漏洞，该漏洞源于安全验证模块存在访问控制错误，攻击者可利用该漏洞影响完整性和机密性。
严重程度：高
CNVD编号：CNVD-2025-10512
CVE编号：CVE-2024-58127