CIRCL/Vulnerability-CNVD huggingface dataset:
marked跨站脚本漏洞
marked是美国软件开发者Christopher Jeffrey所研发的一款使用JavaScript编写的Markdown解析器和编译器。marked 0.3.5及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理带有HTML实体的URLs。远程攻击者可利用该漏洞绕过安全保护，注入内容。
严重程度：中
CNVD编号：CNVD-2018-11021
CVE编号：CVE-2016-10531
RGCMS睿谷信息管理系统存在XSS漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS睿谷信息管理系统存在XSS漏洞，攻击者可利用该漏洞获取管理员登录凭证，上传任意文件，导致getshell。
严重程度：高
CNVD编号：CNVD-2020-02827
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-10151）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (EdgeHTML-based)和ChakraCore中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-10151
CVE编号：CVE-2020-0710
Microsoft Exchange Outlook Web Access权限提升漏洞
Microsoft Exchange Server 2010 SP3等都是美国微软（Microsoft）公司的电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Exchange Outlook Web Access（OWA）是其中的一个Web客户端应用程序。Microsoft Exchange OWA中存在提权漏洞，该漏洞源于程序未能正确的过滤发送到用户链接。攻击者可通过发送带有恶意链接的特制邮件利用该漏洞用伪造的登录页面覆盖OWA界面，并诱使用户泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05890
CVE编号：CVE-2018-0940
三星（中国）投资有限公司SCX-8240存在未授权访问漏洞
SCX-8240是三星（中国）投资有限公司的一款多功能一体打印机。三星（中国）投资有限公司SCX-8240存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46576
Tenable Nessus信息泄露漏洞
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。Tenable Network Security Nessus 6.11之前的6.x版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-09376
CVE编号：CVE-2017-11506
Microsoft Office XSS权限提升漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Office Web Apps服务器未正确过滤构造的请求存在权限提升漏洞，攻击者可在受影响系统上执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2017-05761
CVE编号：CVE-2017-0195
Tenda i21存在未明漏洞（CNVD-2024-23296）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23296
CVE编号：CVE-2024-4247
Cisco Prime Collaboration Assurance任意文件覆盖漏洞
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Cisco PCA的基于Web的用户界面存在安全漏洞。远程攻击者可利用该漏洞覆盖文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2019-00342
CVE编号：CVE-2018-15450
广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26123
Cisco Data Center Analytics Framework跨站脚本漏洞
Cisco Data Center Analytics Framework（DCAF）是美国思科（Cisco）公司的一套数据中心分析框架。Cisco Data Center Analytics Framework存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05176
CVE编号：CVE-2018-0129
Silver Peak Unity Orchestrator路径遍历漏洞（CNVD-2020-63950）
Silver Peak Systems Silver Peak Unity Orchestrator是美国Silver Peak Systems公司的一个用于跨WAN环境下网络管理的软件。该软件可提供对网络进行进行集中编排的方式，对网络状态进行可视化的管理。Silver Peak Unity Orchestrator 8.9.11+之前版本, 8.10.11+版本, 9.0.1+版本存在路径遍历漏洞，该漏洞允许经过身份验证的用户可以使用/debugFiles REST API访问，修改和删除Orchestrator服务器上的受限文件。
严重程度：中
CNVD编号：CNVD-2020-63950
CVE编号：CVE-2020-12146
NETGEAR WNDR3300路由器存在弱口令漏洞
NETGEAR WNDR3300路由器是一款无线路由器设备。NETGEAR WNDR3300路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37295
Cisco Industrial Network Director跨站请求伪造漏洞
Cisco Industrial Network Director是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco Industrial Network Director中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分对该界面执行跨站请求伪造保护。远程攻击者可通过诱使用户打开自定义的恶意链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-20671
CVE编号：CVE-2018-0446
Apache httpd安全绕过漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd存在安全绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-08943
CVE编号：CVE-2019-0197
D-Link DIR-513 goform/formAdvFirewall文件缓冲区溢出漏洞
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513 v1.10版本存在缓冲区溢出漏洞。该漏洞源于goform/formAdvFirewall组件未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-13537
CVE编号：CVE-2025-70218
北京云狐时代安卓App存在任意密码重置漏洞
北京云狐时代科技有限公司，是国内尖端特种智能装备研发公司，是行业终端及服务方案解决专家。北京云狐时代安卓App存在任意密码重置漏洞，通过对方手机号，攻击者可以利用该漏洞修改其密码、获取用户账户相关敏感信息，个人详细体质情况和商城交易信息。
严重程度：高
CNVD编号：CNVD-2017-09699
Pluck跨站脚本漏洞（CNVD-2018-25042）
Pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。Pluck 4.7.7版本中存在跨站脚本漏洞。远程攻击者可通过向admin.php?action=editpage&page=14253123 URL发送‘title’字段利用该漏洞执行恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-25042
CVE编号：CVE-2018-16633
Discourse信息泄露漏洞（CNVD-2026-17256）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，攻击者可利用该漏洞导致版主获取隐藏群组名称和用户数量信息。
严重程度：中
CNVD编号：CNVD-2026-17256
CVE编号：CVE-2026-33300
南大傲拓科技江苏股份有限公司NA-VIEW V2.0（15寸触摸屏专用）存在拒绝服务漏洞
NA-VIEW是一款触摸屏组态软件。南大傲拓科技江苏股份有限公司NA-VIEW V2.0（15寸触摸屏专用）存在拒绝服务漏洞，攻击者可以利用漏洞构造畸形的prj文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21839
SyroTech SY-GPON-1110-WDONT信息泄露漏洞（CNVD-2024-34373）
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在信息泄露漏洞，该漏洞源于与路由器的Web管理界面关联的会话cookie缺少HTTPOnly标志。攻击者可利用该漏洞获取敏感的cookie信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2024-34373
CVE编号：CVE-2024-41685
F5 BIG-IP APM Edge Client for Windows存在未明漏洞
F5 BIG-IP APM Edge Client for Windows是F5公司的一款客户端访问控制认证接入客户端应用程序。F5 BIG-IP APM Edge Client for Windows存在安全漏洞，攻击者可利用该漏洞在客户端Windows系统上获得特权升级。
严重程度：中
CNVD编号：CNVD-2022-77532
CVE编号：CVE-2022-29263
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51609）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51609
CVE编号：CVE-2022-34288
Ffmpeg拒绝服务漏洞（CNVD-2018-06423）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。3.4.2及更早版本的Ffmpeg中的libavcodec/utvideodec.c中的decode_init函数存在拒绝服务漏洞。远程攻击者可通过色度子采样数据中具有特制尺寸的AVI文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06423
CVE编号：CVE-2018-7557
Huawei HarmonyOS HDC模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HDC模块存在权限控制漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-11761
CVE编号：CVE-2026-24923
pgAdmin跨站脚本漏洞
pgAdmin是一个用于开源数据库PostgreSQL的开源管理和开发平台。pgAdmin 8.5及之前版本存在跨站脚本漏洞，该漏洞源于/settings/store端点存在跨站脚本漏洞，会响应json负载。攻击者利用该漏洞可执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-26179
CVE编号：CVE-2024-4216
WordPress DIOT SCADA with MQTT plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress DIOT SCADA with MQTT plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13890
CVE编号：CVE-2025-4216
Google Chrome for Mac、Windows和Linux Permissions界面伪造漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Permissions是其中的一个权限许可组件。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的Permissions存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2018-03634
CVE编号：CVE-2018-6049
PowerMTA存在未授权访问漏洞
PowerMTA是一种企业级电子邮件传输代理（MTA），用于发送大容量和任务关键型邮件。PowerMTA存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息，修改配置等。
严重程度：中
CNVD编号：CNVD-2021-56796
CMS Made Simple远程代码执行漏洞（CNVD-2018-08983）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中的管理员仪表盘的模块导入操作存在远程代码执行漏洞，该漏洞源于在创建文件时，程序未能限制文件类型。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08983
CVE编号：CVE-2018-10517
Apple iOS和Safari WebKit组件信息泄露漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.2之前的版本和Safari 10.0.2之前的版本中的WebKit组件存在信息泄露漏洞。攻击者可借助恶意的网站利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2016-12801
CVE编号：CVE-2016-7623
Microsoft Skype for Business跨站脚本漏洞
Microsoft Skype for Business是美国微软公司发布的企业级通讯工具，增强了企业内部通信以及内容共享与协作上的支持。Microsoft Skype for Business 2016, Lync 2010和2013 SP1, Lync 2010 Attendee,Lync Room System存在跨站脚本漏洞，允许远程攻击者通过即时消息会话注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07568
CVE编号：CVE-2015-6061
XnView存在内存破坏漏洞
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView存在内存破坏漏洞，攻击者可利用该漏洞在用户系统执行恶意代码或导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41684
Xitami Web Server拒绝服务漏洞
Xitami Web Server是一款多平台，多线程的免费开放源码Web服务器。Xitami Web Server 5.0a0存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12086
Oracle E-Business Suite Interaction Center Intelligence组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Interaction Center Intelligence是其中的一个用于Oracle交互中心（Oracle Interaction Center）的基于互联网的绩效管理的应用软件组件。Oracle E-Business Suite Interaction Center Intelligence组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38841
CVE编号：CVE-2019-2655
Apple CUPS缓冲区溢出漏洞
Apple CUPS是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。Apple CUPS中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-30753
CVE编号：CVE-2020-3898
Android kernel/sys.c权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前版本、2016-01-01之前的6.0版本中的kernel/sys.c内prctl_set_vma_anon_name函数未确保一个更新操作中仅访问一个vma，在实现上存在安全漏洞。远程攻击者利用漏洞通过构造的应用，可获取提升的权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00121
CVE编号：CVE-2015-6640
深圳市美科星通信技术有限公司YR1800XG存在拒绝服务漏洞
YR1800XG是深圳市美科星通信技术有限公司的一款路由器。深圳市美科星通信技术有限公司YR1800XG存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10409
Oracle Hospitality WebSuite8 Cloud Service组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality WebSuite8 Cloud Service是其中的一个网上预订服务组件。Oracle Hospitality Applications中的Hospitality WebSuite8 Cloud Service组件8.9.6版本和8.10.x版本的General子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31736
CVE编号：CVE-2017-10128
F5 SSL Orchestrator存在未明漏洞
F5 SSL Orchestrator是美国F5公司的一套为SSL基础设施设计的一体化设备解决方案该产品提供基于策略的动态解密、加密和流量控制等功能。F5 SSL Orchestrator 15.0.0版本至15.0.1版本和14.0.0版本至14.1.2版本中存在安全漏洞，攻击者可利用该漏洞造成TMM崩溃。
严重程度：中
CNVD编号：CNVD-2019-44292
CVE编号：CVE-2019-6674
IBM Data Virtualization Manager代码执行漏洞
IBM Data Virtualization Manager是美国国际商业机器（IBM）公司的一个通用查询引擎，可跨数据库、数据仓库、数据湖和流数据执行分布式和虚拟化查询。IBM Data Virtualization Manager 1.1版本和1.2版本存在代码执行漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。经过身份验证的攻击者可利用该漏洞注入恶意JDBC URL参数并在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2024-49172
CVE编号：CVE-2024-52899
CloudBees Jenkins Locked Files Report Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Locked Files Report Plugin 1.6及之前版本存在跨站脚本执行漏洞。该漏洞源于程序未在工具提示中转义锁定文件的名称。具有Job/Configure权限的攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-58032
CVE编号：CVE-2020-2271
Catalyst Mahara用户登录漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.8之前的15.04版本、15.10.4之前的15.10版本和16.04.2之前的16.04版本存在安全漏洞，该漏洞源于程序未能正确的执行MNet SSO API函数。攻击者可利用该漏洞造成用户无法注销Mahara。
严重程度：中
CNVD编号：CNVD-2017-36195
CVE编号：CVE-2017-1000131
SuiteCRM API访问令牌和凭据处理不当漏洞
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM存在API访问令牌和凭据处理不当漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19892
CVE编号：CVE-2019-18785
Siemens XHQ信息泄露漏洞
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70933
CVE编号：CVE-2019-19283
News Portal /forgot-password.php文件SQL注入漏洞
News Portal是一个新闻门户网站。News Portal存在SQL注入漏洞，该漏洞源于文件/admin/forgot-password.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31098
CVE编号：CVE-2025-5370
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-18562）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager（AEM） 6.5.22及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18562
CVE编号：CVE-2025-46958
IBM Verify Identity Access认证绕过漏洞（CNVD-2026-16876）
IBM Verify Identity Access和Security Verify Access是一系列身份和访问管理解决方案，提供用户认证和访问控制功能。IBM Verify Identity Access存在认证绕过漏洞。该漏洞产生的原因是系统在特定负载条件下存在认证机制缺陷。攻击者可利用该漏洞在未授权状态下绕过认证并获取应用访问权限。
严重程度：高
CNVD编号：CNVD-2026-16876
CVE编号：CVE-2026-4101
decompress package路径遍历漏洞
decompress package是一款解压缩软件包。decompress package 4.2.1之前版本（Node.js）中存在路径遍历漏洞。攻击者可借助‘../’字符串利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2020-33471
CVE编号：CVE-2020-12265
OpenCart跨站脚本漏洞（CNVD-2024-30071）
OpenCart是一个开源的在线商店管理系统，用于创建和管理电子商务网站。它以其用户友好性和灵活性而闻名，适合不同规模的在线商店。OpenCart存在跨站脚本漏洞，该漏洞源于用户提供的属性的输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2024-30071
CVE编号：CVE-2024-21515
Apple Safari WebKit内存破坏漏洞（CNVD-2015-02942）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.6之前，7.1.6之前的7.x,8.0.6之前的8.x版本中使用WebKit存在内存破坏漏洞，允许远程攻击者执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02942
CVE编号：CVE-2015-1154
多款Apple产品WebKit组件任意代码执行漏洞
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12808
CVE编号：CVE-2016-7589
MIT krb5安全绕过漏洞
MIT krb5（又名MIT Kerberos 5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT krb5 1.6及之后的版本中存在安全漏洞。攻击者可通过提交‘linkdn’和‘containerdn’数据库参数或提交DN字符串利用该漏洞绕过DN container检测。
严重程度：中
CNVD编号：CNVD-2018-05973
CVE编号：CVE-2018-5730
Cobham Satcom Sailor 250和500跨站脚本漏洞
Cobham Satcom Sailor 250和Cobham Satcom Sailor 500都是英国Cobham公司的一款船载海事卫星宽带终端设备。使用1.25之前版本固件的Cobham Satcom Sailor 250和500中存在跨站脚本漏洞。远程攻击者可借助name字段利用该漏洞注入可执行的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-07561
CVE编号：CVE-2018-19391
VMware Horizon Server跨站脚本漏洞
VMware Horizon是美国威睿（VMware）公司的一套面向虚拟桌面和应用的基础平台。该产品支持终端用户通过数字化工作空间访问其所有虚拟桌面、应用和在线服务。VMware Horizon Server存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本并执行。
严重程度：低
CNVD编号：CNVD-2020-59745
CVE编号：CVE-2020-3997
Oracle Solaris存在未明漏洞（CNVD-2020-03244）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的Filesystem组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-03244
CVE编号：CVE-2020-2664
深圳市迅雷网络技术有限公司迅雷X存在dll劫持漏洞（CNVD-2020-49286）
深圳市迅雷网络技术有限公司成立于2003年，是共享计算与区块链技术创新企业。深圳市迅雷网络技术有限公司迅雷X存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-49286
HPE Aruba ClearPass Policy Manager SQL注入漏洞（CNVD-2021-80170）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在SQL注入漏洞。攻击者可利用该漏洞获取和修改底层数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-80170
CVE编号：CVE-2021-40992
Microsoft SharePoint欺骗漏洞（CNVD-2020-23437）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求。攻击者可借助特制请求利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-23437
CVE编号：CVE-2020-0972
Long Range Zip ucompthread函数内存错误引用漏洞
Long Range Zip（亦称lrzip）是擅长压缩大型文件的压缩实用程序。Long Range Zip 0.631中的stream.c中的ucompthread函数存在释放后重用漏洞。远程攻击者可通过特制lrz文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04312
CVE编号：CVE-2018-5747
ZenPhoto跨站脚本漏洞（CNVD-2020-03272）
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03272
CVE编号：CVE-2015-5592
Google Android权限提升漏洞（CNVD-2025-24496）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AppRestrictions Fragment.java中assertSafeToStartCustomActivity函数中的不安全反序列化缺陷。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-24496
CVE编号：CVE-2025-48535
Linux kernel缓冲区溢出漏洞（CNVD-2021-54396）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。该漏洞源于eBPF RINGBUF bpf_ringbuf_reserve并未检查分配的大小是否小于ringbuf大小。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-54396
CVE编号：CVE-2021-3489
Autodesk AutoCAD越界写入漏洞（CNVD-2024-33007）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在越界写入漏洞，该漏洞源于Autodesk应用程序在pskernel.DLL中解析恶意制作的X_B和X_T文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33007
CVE编号：CVE-2024-23146
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-05003）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"FontParser"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的字体文件执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05003
CVE编号：CVE-2017-2487
EMC ScaleIO缓冲区溢出漏洞
EMC ScaleIO是美国易安信（EMC）公司的一套将DAS存储转换为共享数据块存储的软件定义的解决方案。EMC ScaleIO 2.0.1.x版本中存在缓冲区溢出漏洞。远程攻击者利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-35691
CVE编号：CVE-2017-8020
Mozilla Firefox和Mozilla Firefox ESR定时攻击漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2019-16994
CVE编号：CVE-2019-9815
北京星网锐捷网络技术有限公司RG-BCR860操作系统命令注入漏洞
RG-BCR860是中国锐捷网络（Ruijie Networks）公司的一款商业云路由器。北京星网锐捷网络技术有限公司RG-BCR860 2.5.13版本存在操作系统命令注入漏洞，该漏洞源于组件Network Diagnostic Page未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2023-54867
CVE编号：CVE-2023-3450
HongCMS存在代码执行漏洞（CNVD-2019-40719）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40719
Windows Master拒绝服务漏洞（CNVD-2018-07028）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002008的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07028
CVE编号：CVE-2018-8988
ABB多款产品信任管理问题漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信任管理问题漏洞，该漏洞源于凭证泄露可能导致SSL验证绕过。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13329
CVE编号：CVE-2024-13956
IDenticard Systems信任管理问题漏洞（CNVD-2019-39193）
IDenticard Premisys是美国IDenticard Systems公司的一套门禁系统。该系统允许系统授予和限制对门的访问、锁定设施、查看集成报告和创建详细报告等。IDenticard Systems 3.1.190版本中存在安全漏洞。攻击者可利用该漏洞获取备份文件中敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2019-39193
CVE编号：CVE-2019-3908
Google Android输入验证错误漏洞（CNVD-2021-14781）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误错误，该漏洞源于输入验证不当可能导致系统崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14781
CVE编号：CVE-2021-0350
Apple iOS和iPadOS缓存处理不当漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在缓存处理不当漏洞，攻击者可利用该漏洞导致恶意应用跟踪用户。
严重程度：高
CNVD编号：CNVD-2025-29323
CVE编号：CVE-2025-43449
Google Chrome accessibility存在未明漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。accessibility是其中的一个辅助功能插件。Google Chrome 74.0.3729.108之前版本中的accessibility存在安全漏洞，远程攻击者可借助特制HTML页面利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31988
CVE编号：CVE-2020-6503
IBOS企业协同管理软件数actionRecall函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件actionRecall函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20616
上海易正信息技术有限公司BPM业务系统存在SQL注入漏洞
上海易正信息技术有限公司成立于2008年1月，专业致力于为企业客户提供BPM(Business Process Management)系统的开发、销售与客户化业务流程管理解决方案服务。上海易正信息技术有限公司BPM业务系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13492
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09549）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09549
CVE编号：CVE-2021-46522
Oracle E-Business Suite存在未明漏洞（CNVD-2023-05481）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Web Applications Desktop Integrator存在安全漏洞。未经身份验证的攻击者可利用该漏洞通过HTTP进行网络访问，从而破坏 Oracle Web Applications Desktop Integrator，导致 Oracle Web Applications Desktop Integrator被接管。
严重程度：高
CNVD编号：CNVD-2023-05481
CVE编号：CVE-2022-39428
libjpeg空指针解引用漏洞（CNVD-2021-73922）
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 2020021及更早版本中的blockbitmaprequester.cpp中的BlockBitmapRequester::PushReconstructedData()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73922
CVE编号：CVE-2021-39520
Joomla! DT Register SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。DT Register是使用在其中的一个预订管理组件。Joomla! DT Register 3.2.7版本中存在SQL注入漏洞。远程攻击者可利用该漏洞通过发送请求‘task=edit＆id=’查看、添加、更改或删除后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2022-09670
CVE编号：CVE-2018-6584
HUAWEI HarmonyOS资源管理错误漏洞（CNVD-2022-53578）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS内核存在安全漏洞，该漏洞源于内核模块存在释放后使用漏洞，攻击者利用这个漏洞导致完整性和可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-53578
CVE编号：CVE-2022-22260
Parrot ANAFI存在未明漏洞
Parrot ANAFI是一款无人机设备。使用1.5.0之前版本固件的Parrot ANAFI中存在安全漏洞，攻击者可借助日期长度较长的‘g_arsdk_cmd_desc_Common_Common_CurrentDateTime’命令利用该漏洞造成Web服务器崩溃。
严重程度：中
CNVD编号：CNVD-2021-27991
CVE编号：CVE-2019-3945
IBM Turbonomic prometurbo agent权限提升漏洞
IBM Turbonomic prometurbo agent是IBM Turbonomic Application Resource Management中的一个组件，用于管理资源配置。IBM Turbonomic prometurbo agent存在权限提升漏洞。该漏洞源于过度的集群范围权限设置，导致对所有密钥的无限制读取访问。攻击者可利用该漏洞窃取敏感凭证，提升权限并可能完全攻陷整个集群。
严重程度：中
CNVD编号：CNVD-2026-19711
CVE编号：CVE-2026-6389
Mozilla Thunderbird存在未明漏洞（CNVD-2024-39288）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全漏洞，该漏洞源于在终止验证OTR聊天会话时，可能会导致一个可利用的释放后重用错误，进而引发可能被利用的崩溃。攻击者可利用该漏洞通过数据包注入或精心制作的捕获文件导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-39288
CVE编号：CVE-2024-8394
WPO-Foundation WebPageTest跨站脚本漏洞
WebPagetest是一款Web应用程序,它将一个URL以及一系列配置参数作为输入,并对那个URL运行性能测试。WPO-Foundation WebPageTest存在跨站脚本漏洞，该漏洞产生的原因是未能正确校验用户提交的数据。攻击者可利用漏洞在受影响的用户浏览器中执行任意脚本代码，获取Cookie信息，还可进一步发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02365
CVE编号：CVE-2017-6396
iccDEV CIccXform::Create函数释放后重用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在释放后重用漏洞，该漏洞源于CIccXform::Create函数负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2026-08430
CVE编号：CVE-2026-21675
Microsoft Secure Channel中间人安全绕过漏洞
Microsoft Windows是一款流行的操作系统。Windows中的Microsoft Secure Channel未能正确限制tls状态转换，允许攻击者利用漏洞提交特殊的tls通信，进行freak攻击，可把加密级别下降为export_rsa加密，可获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-01700
CVE编号：CVE-2015-1637
Tenda i9拒绝服务漏洞
Tenda i9是中国腾达（Tenda）公司的一种可以在天花板上安装的无线接入点。Tenda i9存在拒绝服务漏洞，该漏洞源于文件/goform/GetIPTV的websReadEvent函数存在空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-48103
CVE编号：CVE-2024-11650
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29176）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_surface.c文件的‘SDL_FillRect’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29176
CVE编号：CVE-2019-7635
GNU Mailman未授权创建列表漏洞（CNVD-2025-09676）
GNU Mailman是美国GNU社区的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。GNU Mailman存在未授权创建列表漏洞，该漏洞源于未授权创建列表，可能导致资源滥用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09676
CVE编号：CVE-2025-43921
Apache Tapestry信息泄露漏洞
Apache Tapestry是美国阿帕奇（Apache）基金会的一款使用Java语言编写的Web应用程序框架。Apache Tapestry存在信息泄露漏洞，攻击者可利用该漏洞使用特殊构造的URL下载WEB-INF中的文件。
严重程度：中
CNVD编号：CNVD-2021-38302
CVE编号：CVE-2021-30638
推劵客CMS存在SQL注入漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序。推劵客CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41323
康邦智慧校园后台存在文件上传漏洞
北京康邦科技有限公司是中国知名教育科技服务集团，是中国智慧教育领域领军企业。康邦智慧校园后台存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30219
SeaCMS跨站脚本漏洞（CNVD-2018-19743）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.64版本中的admin_video.php文件存在跨站脚本漏洞。远程攻击者可借助多个参数利用该漏洞注入任意的Web脚本或HTML，可能获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-19743
CVE编号：CVE-2018-17062
Adobe Illustrator存在未明漏洞（CNVD-2024-19004）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 28.3、27.9.2及之前版本存在安全漏洞，该漏洞源于应用容易受到基于堆栈的缓冲区溢出的影响，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19004
CVE编号：CVE-2024-30273
WordPress Wise Chat插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wise Chat plugin是使用在其中的一个即时聊天插件。WordPress Wise Chat插件存在未明漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31165
CVE编号：CVE-2019-6780
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23564）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_SIL.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23564
CVE编号：CVE-2025-59772
Apple Safari WebKit跨站脚本漏洞（CNVD-2018-07657）
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 11.1之前版本中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07657
CVE编号：CVE-2018-4133
Amazon Web Services CloudFormation bootstrap任意代码执行漏洞
Amazon Web Services (AWS) CloudFormation bootstrap tools package（又名aws-cfn-bootstrap）是美国亚马逊（Amazon）公司的一套云计算服务。CloudFormation bootstrap tools package是其中的一个云资源配置工具包。AWS中的CloudFormation bootstrap工具包1.4-19.10之前的版本存在安全漏洞。本地攻击者可利用该漏洞以root权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33052
CVE编号：CVE-2017-9450
多款Qualcomm产品WLAN信息泄露漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18600
CVE编号：CVE-2018-11947
strongSwan gmp插件拒绝服务漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。gmp plugin是其中的一个插件。strongSwan 5.5.3之前的版本中的gmp插件存在拒绝服务漏洞，该漏洞源于在调用mpz_powm_sec之前程序没有正确的验证RSA公钥。远程攻击者可借助特制的证书利用该漏洞造成拒绝服务（浮点异常和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-10714
CVE编号：CVE-2017-9022