CIRCL/Vulnerability-CNVD huggingface dataset:
IBM System Networking Switch Center争用条件漏洞
IBM System Networking Switch Center是中国联想（Lenovo）公司收购的美国IBM公司的一套用来远程监控和管理以太网融合交换机的应用程序。IBM System Networking Switch Center 7.3.1.5之前的版本，Lenovo Switch Center 8.1.2.0 之前的版本，存在争用条件漏洞。允许远程攻击者通过对40080或40443端口的请求，获取特权帐户访问权限，并因此提供 FileReader.jsp输入包含direcry遍历序列，读取任意文本的文件。
严重程度：高
CNVD编号：CNVD-2015-07584
CVE编号：CVE-2015-7817
Freeware Advanced Audio mp4ff_read_stco拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stco函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12283
CVE编号：CVE-2017-9220
Mozilla Firefox同源策略绕过漏洞（CNVD-2015-08332）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前38.x版本中存在安全漏洞。远程攻击者可借助data:和view-source: URI利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-08332
CVE编号：CVE-2015-7214
Cryptbond Network越权漏洞
Cryptbond Network（CBN）是一款加密货币。Cryptbond Network (CBN)的智能合约实现中的‘ToOwner()’函数存在越权漏洞，该漏洞源于该函数没有检查调用者的身份。攻击者可利用该漏洞修改智能合约的所有人。
严重程度：高
CNVD编号：CNVD-2020-14091
CVE编号：CVE-2018-19831
ZoneMinder命令注入漏洞
ZoneMinder是一款Linux环境下的免费开源闭路电视软件应用程序，支持IP、USB和模拟摄像机。ZoneMinder 1.32.3之前版本中的includes/functions.php中的daemonControl存在命令注入漏洞，攻击者可通过shell元字符利用该漏洞进行命令注入。
严重程度：高
CNVD编号：CNVD-2019-04694
CVE编号：CVE-2019-8427
Blaauw Remote Kiln Control信息泄露漏洞（CNVD-2020-28485）
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在信息泄露漏洞。攻击者可利用该漏洞枚举敏感的文件名和位置（包括源代码）。
严重程度：中
CNVD编号：CNVD-2020-28485
CVE编号：CVE-2019-18867
用友网络科技股份有限公司用友U8Cloud存在命令执行漏洞
用友U8Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。用友网络科技股份有限公司用友U8Cloud存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12194
GOG Galaxy输入验证漏洞
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。基于macOS平台的GOG Galaxy 1.2.47版本中的特权助手工具存在输入验证漏洞。攻击者可利用该漏洞在root文件系统上全局范围内创建目录和子目录并更改已存在的目录权限。
严重程度：高
CNVD编号：CNVD-2019-08974
CVE编号：CVE-2018-4051
JetBrains TeamCity跨站脚本漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于agentpushPreset页面存在反射型跨站脚本。攻击者可利用该漏洞通过注入恶意脚本，诱导用户执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-20488
CVE编号：CVE-2025-54534
Foxit Reader资源管理错误漏洞（CNVD-2023-61389）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.1.15289版本存在资源管理错误漏洞，该漏洞源于特制的PDF文档可以通过操作特定类型的表单字段来触发先前释放的内存的重用，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-61389
CVE编号：CVE-2023-28744
深圳市鼎信通达科技有限公司甘肃省危险品库监控平台SQL注入漏洞
甘肃省危险品库监控平台是用于实时监控危险品仓储、运输等环节的数字化管理系统。深圳市鼎信通达科技有限公司甘肃省危险品库监控平台存在SQL注入漏洞，该漏洞源于文件 /itc/${appPath}/login_getPasswordErrorNum.action的未知函数的参数userBean.loginName，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18008
CVE编号：CVE-2025-8773
Intel Graphics Driver for Windows缓冲区溢出漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。基于Windows平台的Intel Graphics Driver中的igdkm64.sys文件存在安全漏洞。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-26170
CVE编号：CVE-2018-12224
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06250）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/video/msm/vidc/common/enc/venc.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06250
CVE编号：CVE-2014-9880
TOTOLINK A3002R/A3002RU缓冲区溢出漏洞
TOTOLINK A3002R和A3002RU是TOTOLINK品牌下的无线路由器产品，支持多种网络功能和服务。TOTOLINK A3002R和A3002RU存在缓冲区溢出漏洞，该漏洞源于HTTP POST请求处理组件中的/boafrm/formMapDel文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11209
CVE编号：CVE-2025-4730
websieve跨站脚本漏洞
websieve是一款基于Web的电子邮件服务器管理程序。websieve v0.62版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40085
CVE编号：CVE-2005-2350
GitLab授权问题漏洞（CNVD-2021-04822）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab存在安全漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，远程攻击者绕过身份验证过程从而可以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04822
CVE编号：CVE-2021-22166
PHPSHE SQL注入漏洞（CNVD-2021-14156）
PHPSHE是中国灵宝简好网络科技（PHPSHE）公司的一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-14156
CVE编号：CVE-2020-18215
DedeCMS后台存在代码执行漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS后台存在代码执行漏洞。攻击者可利用漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-09535
WellCMS X存在逻辑缺陷漏洞
WellCMS X是一款开源、倾向移动端的轻量级CMS。WellCMS X存在逻辑缺陷漏，攻击者可利用该漏洞重置管理员及其他用户密码。
严重程度：高
CNVD编号：CNVD-2020-01340
Mobilya Scripti脚本上传漏洞
Mobilya Scripti是一个可以创建家具外观设置的脚本。Mobilya Scripti的v2版本的insan_kaynaklari_gonder.php页面存在上传漏洞，攻击者可利用这些漏洞在受影响应用程序上下文中上传和执行任意文件。
严重程度：高
CNVD编号：CNVD-2016-09535
AudioCoder缓冲区溢出漏洞
AudioCoder是基于MediaCoder核心开发的一套高性能音频转换工具，该工具提供多任务并行音频转码、音频文件解码、转换网络音频流等功能。MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。AudioCoder 0.8.46版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.m3u文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26587
CVE编号：CVE-2017-8870
SMA Solar Technology Sunny Explorer和inverter跨站请求伪造漏洞
SMA Solar Technology Sunny Explorer是德国SMA公司的一款光伏设备管理软件。SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology Sunny Explorer及与Sunny Explorer有关联的inverter中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改逆变器的设置。
严重程度：中
CNVD编号：CNVD-2017-28422
CVE编号：CVE-2017-9863
UI-Dialog任意命令执行漏洞
UI-Dialog是jQuery UI（一套JavaScript函式库）中的一个弹出框插件。UI-Dialog 1.09及之前的版本中存在任意命令执行漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-30337
CVE编号：CVE-2008-7315
锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从低权限用户获取到管理员账号密码，从而从低权限提升到管理员权限。
严重程度：低
CNVD编号：CNVD-2021-17369
wordpress插件open56存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件open56由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00281
WordPress插件WPMU Prefill Post SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件WPMU Prefill Post 1.02版本及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-02004
CVE编号：CVE-2025-22507
MikroTik Router拒绝服务漏洞
MikroTik是一家用于开发路由器和无线ISP系统。MikroTik Router存在拒绝服务漏洞，允许远程攻击者通过提交TCP ACK数据包，进行拒绝服务(cpu消耗)。
严重程度：高
CNVD编号：CNVD-2017-03025
CVE编号：CVE-2017-6444
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30048）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30048
CVE编号：CVE-2024-36228
GitLab拒绝服务漏洞（CNVD-2020-52396）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10、13.2.8、13.3.4之前版本存在拒绝服务漏洞。该漏洞源于个人资料活动页面不限制可以请求的结果的数量。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-52396
CVE编号：CVE-2020-13315
Apartment Visitors Management System /admin/visitors-form.php文件SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于文件/admin/visitors-form.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21559
CVE编号：CVE-2025-4699
Apple iOS WebKit组件跨站脚本漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS的WebKit组件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-02426
CVE编号：CVE-2016-7762
EasyBuild日志信息泄露漏洞
EasyBuild是一款软件构建和安装框架。EasyBuild 4.1.2之前版本中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19503
CVE编号：CVE-2020-5262
ArcSight Logger XML外部实体解析漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.7之前版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞泄露信息或影响服务的正常运行。
严重程度：高
CNVD编号：CNVD-2019-08313
CVE编号：CVE-2019-3481
HDF5堆缓冲区溢出漏洞
HDF5是一个用于存储不同类型的图像和数据的文件格式。HDF5 1.8.16版本中存在堆缓冲区溢出漏洞，该漏洞源于库未能检查数组分配的空间大小。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11478
CVE编号：CVE-2016-4330
gifsicle 'read_gif'函数双重释放漏洞
gifsicle是一款开源的用于创建、编辑和优化GIF图像的工具。gifsicle 1.90版本中的gifread.c文件的'read_gif'函数存在双重释放漏洞，该漏洞源于程序未能正确的处理last_name。远程攻击者可借助恶意制作的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05429
CVE编号：CVE-2017-18120
华夏ERP存在SQL注入漏洞（CNVD-2021-28481）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28481
IBM Tivoli Key Lifecycle Manager信息泄露漏洞
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 3.0、3.0.1、4.0存在信息泄露漏洞。该漏洞源于该产品以纯文本格式存储用户凭据。攻击者可利用该漏洞读取用户凭据。
严重程度：中
CNVD编号：CNVD-2020-62467
CVE编号：CVE-2020-4568
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2018-10980）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10980
CVE编号：CVE-2018-4948
Kyocera d-COLOR MF3555拒绝服务漏洞
Kyocera d-COLOR MF3555是日本Kyocera公司的一款彩色多功能打印机。Kyocera d-COLOR MF3555 2XD_S000.002.271固件版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，经身份验证的攻击者可利用此漏洞通过操纵failhtmfile变量将POST请求发送到/download/set.cgi页面，从而能够导致Web应用程序提供的服务中断。
严重程度：高
CNVD编号：CNVD-2022-61446
CVE编号：CVE-2022-25343
Oracle PeopleSoft Products PeopleSoft Enterprise SCM Purchasing组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM Purchasing是其中的一个供应链采购管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM Purchasing组件9.2版本的Supplier Registration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2018-01714
CVE编号：CVE-2018-2671
Simplejobscript.com SJS SQL注入漏洞
Simplejobscript.com SJS是一款基于WEB的招聘应用服务程序。Simplejobscript.com SJS中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-09609
CVE编号：CVE-2020-8645
SonicOS权限提升漏洞
SonicWall SonicOS是美国SonicWall公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWall SonicOS中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获取网址管理员权限。
严重程度：高
CNVD编号：CNVD-2020-03874
CVE编号：CVE-2019-7479
Apache ShenYu访问控制错误漏洞（CNVD-2022-18269）
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的 API 网关。Apache ShenYu在2.4.0和2.4.1版本中存在访问控制错误漏洞，该漏洞源于通过HTTP注册时，ShenYu Admin缺少身份验证。攻击者可利用该漏洞导致对系统数据或功能的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-18269
CVE编号：CVE-2022-23945
EClinicalWorks Population Health Client Portal跨站脚本漏洞
EClinicalWorks Population Health是美国EClinicalWorks公司的一套人口健康解决方案，它提供仪表板分析、患者预约、护理计划和患者转诊安全网络等功能。Client Portal是其中的一个门户网站。EClinicalWorks Population Health Client Portal的portalUserService.jsp脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00894
CVE编号：CVE-2015-4591
Apple Mac OS X用户密码记录漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X在某些情况下，屏幕共享会记录用户密码，攻击者可以利用漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02355
CVE编号：CVE-2015-1148
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-15417）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15417
CVE编号：CVE-2023-24981
IBM Control Center和Sterling Control Center密钥破解漏洞
IBM Control Center和Sterling Control Center都是美国IBM公司的文件传输控制和管理工具。该工具提供文件传输环境的统一视图、环境异常响应等功能。IBM Control Center 6.0.0.1 iFix06之前的6.x版本和Sterling Control Center 5.4.2.1 iFix09之前的5.4.x版本中存在密钥破解漏洞。本地攻击者可利用该漏洞破解主密钥。
严重程度：低
CNVD编号：CNVD-2016-04731
CVE编号：CVE-2016-0252
PHP Dashboards SQL注入漏洞
PHP Dashboards存在SQL注入漏洞。该漏洞是由于程序SQL查询中使用用户提供的数据之前，未能对其进行充分过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22150
SugarCRM不完整黑名单漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 6.5.22版本中存在不完整黑名单漏洞。本地攻击者可通过上传可执行扩展文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27975
CVE编号：CVE-2015-5946
GNOME file-roller路径遍历漏洞（CNVD-2020-22856）
GNOME file-roller是一款使用在GNOME桌面中的压缩文件管理器。GNOME file-roller 3.36.1及之前版本中的fr-archive-libarchive.c文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-22856
CVE编号：CVE-2020-11736
IBM UrbanCode Deploy权限提升漏洞（CNVD-2020-27949）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD 7.0.3.0版本和7.0.4.0版本中存在权限提升漏洞，攻击者可利用该漏洞冒充其他用户。
严重程度：中
CNVD编号：CNVD-2020-27949
CVE编号：CVE-2020-4202
Suricata ‘MemcmpLowercase’函数安全绕过漏洞
Suricata是一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 的‘MemcmpLowercase’函数存在安全漏洞。远程攻击者可利用漏洞发送特制的HTTP请求绕过入侵防御功能。
严重程度：高
CNVD编号：CNVD-2017-03856
CVE编号：CVE-2015-8954
Datto Windows Agent命令执行漏洞
Datto Windows Agent（DWA）是美国Datto公司的一套基于Windows的备份代理软件。DWA 1.0.5.0及之前的版本中存在命令执行漏洞。远程攻击者可借助畸形的命令利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-33809
CVE编号：CVE-2017-16674
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07222）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的/VPortal/mgtconsole/SubFolderPackages.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07222
CVE编号：CVE-2018-19812
南京管鲍科技发展有限公司管鲍在线考试系统存在cookie欺骗漏洞
南京管鲍科技发展有限公司管鲍在线考试系统是一款综合性考试系统。南京管鲍科技发展有限公司管鲍在线考试系统存在cookie欺骗漏洞。允许攻击者伪造一个相对应的cookie即可获得相应的权限。
严重程度：高
CNVD编号：CNVD-2017-01969
泛微e-cology v8 SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套协同商务平台。泛微e-cology oa系统/hrm/resource/HrmResourceContactEdit.jsp页面id参数存在SQL注入漏洞，攻击者可以通过此漏洞提升当前用户权限、获取数据库内容等操作。
严重程度：高
CNVD编号：CNVD-2016-05909
asith-eranga ISIC任意文件上传漏洞
ISIC是asith-eranga个人开发者的一个网站后端。asith-eranga ISIC tour booking 2018.02.13及其之前版本存在任意文件上传漏洞。该漏洞源于对上传的文件缺少有效的验证。攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-86395
CVE编号：CVE-2022-30529
熊海CMS存在SQL注入漏洞（CNVD-2021-34221）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34221
Adobe Flash Player内存破坏漏洞（CNVD-2016-04762）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04762
CVE编号：CVE-2016-4183
PostgreSQL存在未明漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.4至11版本中的EnterpriseDB Windows安装程序存在安全漏洞。攻击者可利用该漏洞加载或并执行代码。
严重程度：高
CNVD编号：CNVD-2019-31340
CVE编号：CVE-2019-10211
chromium-browser URL欺骗漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser存在URL欺骗漏洞。攻击者利用漏洞进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2017-36263
CVE编号：CVE-2017-15394
TRENDnet TEW-822DRE命令注入漏洞
TRENDnet TEW-822DRE是美国趋势网络（TRENDnet）公司的一款双频无线路由器。TRENDnet TEW-822DRE存在命令注入漏洞，该漏洞源于文件/boafrm/formWsc中参数peerPin的错误操作，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-14683
CVE编号：CVE-2025-15139
ONLYOFFICE Document Server存在未明漏洞
ONLYOFFICE Document Server是一款免费协作式在线办公套件，包括用于文本、电子表格和演示文稿的查看器和编辑器。ONLYOFFICE DocumentServer [core]模块存在安全漏洞，攻击者可利用该漏洞关闭目标服务器。
严重程度：高
CNVD编号：CNVD-2021-17246
CVE编号：CVE-2021-25829
Moodle 'mod/quiz/report/statistics/statistics_question_table.php'跨站脚本漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'mod/quiz/report/statistics/statistics_question_table.php'脚本存在跨站脚本漏洞。远程攻击者可通过用于特制quiz响应的学生角色利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03628
CVE编号：CVE-2015-2273
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43017）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数USERDBUsers.Password的错误操作。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2023-43017
CVE编号：CVE-2023-2396
Trend Micro Antivirus for Mac不可信指针解引用权限提升漏洞
Trend Micro Antivirus是一款由全球公认的计算机安全领导者趋势科技所开发的专业反病毒应用。Trend Micro Antivirus for Mac是Mac版。Trend Micro Antivirus for Mac存在KERedirect不可信指针解引用权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-06168
CVE编号：CVE-2018-18328
OpenText Documentum Webtop XML外部实体注入漏洞
OpenText Documentum Webtop是加拿大OpenText公司的一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。OpenText Documentum Webtop 6.8.0160.0073版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞列出任意目录的内容，造成拒绝服务或获取Documentum用户的散列。
严重程度：中
CNVD编号：CNVD-2017-34838
CVE编号：CVE-2017-14527
McAfee Network Security Manager权限提升漏洞
McAfee Network Security Manager（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee Network Security Manager中存在安全漏洞。攻击者可利用该漏洞绕过限制，提升权限。
严重程度：高
CNVD编号：CNVD-2019-12787
CVE编号：CVE-2019-3597
Apple macOS存在未明漏洞（CNVD-2025-18450）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞修改文件系统受保护部分。
严重程度：高
CNVD编号：CNVD-2025-18450
CVE编号：CVE-2025-43243
Google Cloud Platform guest-oslogin权限提升漏洞（CNVD-2020-60515）
Google Cloud Platform是美国谷歌（Google）的一款能够提供云计算、数据存储、数据分析及机器学习等服务的云计算平台。guest-oslogin是其中的一个操作系统登录组件。Google Cloud Platform中的guest-oslogin 20190304版本至20200507之前版本中存在安全漏洞。攻击者可利用该漏洞将权限提升至root。
严重程度：中
CNVD编号：CNVD-2020-60515
CVE编号：CVE-2020-8903
ExtraPuTTY拒绝服务漏洞
Putty是一个免费的、Windows x86平台下的Telnet、SSH和rlogin客户端，是一个出色的远程登录工具。ExtraPutty 比Putty多了session log的时间戳功能，还多了个控制窗口。配置的保存可以在ini文件与注册表之间转换。ExtraPuTTY存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03457
CVE编号：CVE-2017-7183
Adobe Illustrator on iPad堆缓冲区溢出漏洞
Adobe Illustrator on iPad是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator on iPad存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28647
CVE编号：CVE-2025-61827
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41159）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41159
CVE编号：CVE-2021-1155
Zoho ManageEngine ADSelfService Plus输入验证错误漏洞（CNVD-2021-88251）
ZOHO zoho manageengine adselfservice plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。Zoho ManageEngine ADSelfService Plus存在输入验证错误漏洞，攻击者可利用该漏洞导致CAPTCHA绕过。
严重程度：中
CNVD编号：CNVD-2021-88251
CVE编号：CVE-2021-37417
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63634）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在缓冲区溢出漏洞，该漏洞源于libsapeextractor库的sapefd_parse_meta_HEADER_old函数中的大小检查不正确。攻击者可利用该漏洞通过特制的媒体文件进行越界读取。
严重程度：中
CNVD编号：CNVD-2022-63634
CVE编号：CVE-2022-27823
Kanboard密码重置漏洞（CNVD-2017-28605）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.46之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞重置管理员的密码。
严重程度：中
CNVD编号：CNVD-2017-28605
CVE编号：CVE-2017-12851
Siemens SPPA-T3000信息泄露漏洞（CNVD-2019-44777）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在信息泄露漏洞。攻击者可以通过向1099/tcp发送精心编制的数据包来访问服务器上的路径和文件名。
严重程度：中
CNVD编号：CNVD-2019-44777
CVE编号：CVE-2019-18331
IBM Business Process Manager和WebSphere Lombardi Edition目录遍历漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。IBM BPM和WLE中存在目录遍历漏洞。远程攻击者可借助特制的internationalization-file URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04152
CVE编号：CVE-2015-1884
BlackBerry Workspaces Server路径遍历漏洞
BlackBerry Workspaces Server是加拿大黑莓（BlackBerry）公司的一套文件同步与共享软件。BlackBerry Workspaces Server中存在路径遍历漏洞。攻击者可通过使用POST请求构建URL利用该漏洞执行或上传任意文件，泄露Web服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-32227
CVE编号：CVE-2017-9367
Apple iOS Messages组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 13之前版本中的Messages组件存在信息泄露漏洞，物理位置临近的攻击者可利用该漏洞从锁屏的设备上访问通讯录。
严重程度：低
CNVD编号：CNVD-2019-36463
CVE编号：CVE-2019-8742
Apache Impala授权绕过漏洞
Apache Impala是美国阿帕奇（Apache）软件基金会的一套大规模、分布式并行处理的数据库查询系统。该系统能够查询存储在Hadoop（大数据分析软件）中的HDFS（分布式文件系统）和HBase（数据库）中的PB级大数据。Apache Impala 3.0.1之前版本中存在安全漏洞，该漏洞源于缺少身份验证检查。攻击者可利用该漏洞向运行中的查询注入随机数据，造成查询结果出错。
严重程度：中
CNVD编号：CNVD-2018-22382
CVE编号：CVE-2018-11785
WordPress Task Scheduler plugin服务端请求伪造漏洞
WordPress Task Scheduler plugin主要用于管理和优化WordPress中的定时任务（如更新检查、缓存清理等），常见插件包括WP-Crontrol和WPCron。WordPress Task Scheduler plugin存在服务端请求伪造漏洞，该漏洞源于Check Website任务存在服务端请求伪造，攻击者可利用该漏洞查询和修改内部服务信息。
严重程度：低
CNVD编号：CNVD-2025-24617
CVE编号：CVE-2025-10056
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43024）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数wanName的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43024
CVE编号：CVE-2023-2394
Google Chrome资源管理错误漏洞（CNVD-2020-00269）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。攻击者可借助特制的HTML页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00269
CVE编号：CVE-2019-13725
多款Siemens产品拒绝服务漏洞（CNVD-2019-27702）
SCALANCE SC firewall用于保护受信任的工业网络免受不受信任的网络的攻击。它允许以不同的方式过滤输入和输出网络连接。SCALANCE X switches a用于连接工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）。多款Siemens产品存在拒绝服务漏洞。攻击者可利用漏洞影响设备的可用性。
严重程度：高
CNVD编号：CNVD-2019-27702
CVE编号：CVE-2019-10927
Online Banking System SQL注入漏洞（CNVD-2022-68374）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0 版本存在安全漏洞，该漏洞源于 /net-banking/send_funds_action.php 位置的 cust_id 参数有 SQL 注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68374
CVE编号：CVE-2022-40118
Oracle Business Intelligence Enterprise Edition信息泄露漏洞（CNVD-2021-08012）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware的Oracle Business Intelligence Enterprise Edition 5.5.0.0、11.1.1.9.0、12.2.1.3.0和12.2.1.4.0版本的Analytics Web Dashboards组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Business Intelligence Enterprise Edition，对Oracle Business Intelligence Enterprise Edition某些可访问数据进行未授权更新、插入和删除，并对其可访问数据的子集进行未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-08012
CVE编号：CVE-2021-2003
Google Android提权漏洞（CNVD-2019-37970）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37970
CVE编号：CVE-2019-9238
Foxit Reader类型混淆漏洞（CNVD-2018-14449）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader中XFA事件的处理过程存在类型混淆漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14449
CVE编号：CVE-2018-14311
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00693）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00693
CVE编号：CVE-2016-0485
libdwarf dwarf_leb.c文件拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 20160115版本的dwarf_leb.c文件中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03642
CVE编号：CVE-2016-5027
F5 BIG-IP和BIG-IQ Centralized Management拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IP和BIG-IQ Centralized Management存在拒绝服务漏洞，攻击者可利用该漏洞导致iControl SOAP进程终止。
严重程度：中
CNVD编号：CNVD-2023-82303
CVE编号：CVE-2023-38419
Cups Easy跨站脚本漏洞（CNVD-2024-12238）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxstructurecreate.php页面的description参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12238
CVE编号：CVE-2024-23876
Microsoft Chakra JavaScript脚本引擎内存破坏漏洞（CNVD-2016-03020）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra（JScript engine）是一个IE和Edge（Web浏览器）所使用的JavaScript引擎组件。在Microsoft Edge中处理内存中的对象时，Microsoft Chakra JavaScript引擎呈现的方式存在内存破坏漏洞。由于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞以在当前用户的上下文中执行任意代码的方式损坏内存，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-03020
CVE编号：CVE-2016-0191
WordPress social-buttons-pack插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。social-buttons-pack plugin是使用在其中的一个社交网站分享插件。WordPress social-buttons-pack插件1.1.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27618
CVE编号：CVE-2017-18500
IBM Spectrum Control和IBM Storage Insights目录遍历漏洞
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在目录遍历漏洞。攻击者可通过发送包含目录遍历字符‘..’的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-08136
CVE编号：CVE-2016-5946
Google Android代码注入漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码注入漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-11744
CVE编号：CVE-2024-34729
Delta Electronics DIAEnergie ReadRegIND SQL注入漏洞（CNVD-2022-36021）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于ReadRegIND缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意 SQL 查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36021
CVE编号：CVE-2022-1369
Clam AntiVirus资源管理错误漏洞
Clam AntiVirus是一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus存在资源管理错误漏洞，该漏洞源于TIFF文件解析器中的无限循环，未经身份认证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-64262
CVE编号：CVE-2022-20771
FineCms跨站脚本漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.9版本中的admin/Login.php文件存在跨站脚本漏洞。远程攻击可借助不是以‘<'字符开头的username字段利用该漏洞注入任意的脚本代码或HTML。
严重程度：中
CNVD编号：CNVD-2017-18533
CVE编号：CVE-2017-11581
XnView Classic wic文件存在内存破坏漏洞（CNVD-2020-31471）
XnView Classic是一款图片浏览软件。XnView Classic wic文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31471
giftrans存在未明漏洞
giftrans是用于将任何 Gif 文件转换为 Gif89a。giftrans存在安全漏洞，该漏洞源于giftrans 1.12.2中的giftrans函数包含一个基于堆栈的缓冲区溢出，因为输入文件中的值决定了要写入的数据量。攻击者可利用该漏洞用任意数据覆盖所分配缓冲区之外的最多250个字节。
严重程度：中
CNVD编号：CNVD-2022-05485
CVE编号：CVE-2021-45972
乐视超4 x43电视存在远程代码执行漏洞
乐融致新电子科技(北京)有限公司于2013年09月公司经营范围包括：技术推广、技术开发、技术咨询、技术服务等。乐视超4 x43电视存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-64629
IBM SDK for Node.js本地拒绝服务漏洞
IBM是信息技术和业务解决方案公司。IBM SDK for Node.js存在本地拒绝服务漏洞，攻击者可以使应用程序崩溃，从而对合法用户造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-06873
Anker Nebula Capsule Pro拒绝服务漏洞
Anker Nebula Capsule Pro是美国Anker Innovations公司的一款投影仪设备。Anker Nebula Capsule Pro NBUI_M1_V2.1.9版本中存在安全漏洞。攻击者可借助特制的应用程序向WifiService发送数据利用该漏洞造成拒绝服务（底层Android 7.1.2操作系统重启）。
严重程度：中
CNVD编号：CNVD-2018-25278
CVE编号：CVE-2018-19980