CIRCL/Vulnerability-CNVD huggingface dataset:
Joyent SmartOS本地栈缓冲区溢出漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS 20161110T013148Z版本中的Hyprlofs文件系统存在缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-12718
CVE编号：CVE-2016-9034
OpenJPEG单字节溢出漏洞
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在openjp2/pi.c:523 opj_pi_next_cprl函数中存在单字节溢出漏洞，可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10439
CVE编号：CVE-2016-9112
IBM DB2提权漏洞（CNVD-2018-22926）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux和UNIX平台的多个版本的IBM DB2（包括DB2 Connect服务器）的所有修订包中存在提权漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞获取root访问权限，进而读取/写入/损坏文件。
严重程度：高
CNVD编号：CNVD-2018-22926
CVE编号：CVE-2018-1781
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30173）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-30173
CVE编号：CVE-2020-12749
WordPress WP-Planet跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-Planet是使用在其中的一个插件。WordPress WP-Planet 0.1及之前版本中的rss.class/scripts/magpie_debug.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02961
CVE编号：CVE-2014-4592
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-20767）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-20767
CVE编号：CVE-2018-12759
Mozilla Firefox拒绝服务漏洞（CNVD-2024-36727）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于在特定点使用概率堆检查器中的分配导致内存不足造成的。攻击者可利用该漏洞触发断言失败，发生内存破坏。
严重程度：高
CNVD编号：CNVD-2024-36727
CVE编号：CVE-2024-5695
IBM QRadar SIEM跨站脚本漏洞（CNVD-2024-15726）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.5版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-15726
CVE编号：CVE-2023-50961
Apache HTTP Server资源管理错误漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在资源管理错误漏洞，攻击者可利用该漏洞导致内存耗尽。
严重程度：高
CNVD编号：CNVD-2024-20839
CVE编号：CVE-2024-27316
Microsoft Windows Upgrade Assistant远程代码执行漏洞（CNVD-2022-29561）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Upgrade Assistant存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2022-29561
CVE编号：CVE-2022-26914
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-21001）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21001
CVE编号：CVE-2018-4318
中国航天科工集团航天七三一医院安卓APP存在越权访问漏洞
“航天七三一医院”是中国航天科工集团七三一医院官方推出的手机应用软件，旨在医院现有服务基础上简化就医流程，减少就医等候时间，方便患者就医，改善患者就医体验，提高患者就医满意度。中国航天科工集团（北京）七三一医院安卓APP存在多处越权漏洞，攻击者利用该漏洞可任意查看患者姓名、手机号、就诊卡号、年龄、出生日期等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21377
Dell EMC Isilon跨站脚本漏洞（CNVD-2018-07541）
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。Dell EMC Isilon中的OneFS Web管理界面的Antivirus页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话中注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07541
CVE编号：CVE-2018-1189
InHand Networks InRouter 900 Industrial 4G Router路径遍历漏洞（CNVD-2022-31536）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，攻击者可利用该漏洞通过函数sub_17C08进行任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-31536
CVE编号：CVE-2022-27277
Xiaomi cloud service Application跨站脚本漏洞
Xiaomi cloud service Application是中国小米（Xiaomi）公司的一款云服务APP。Xiaomi cloud service Application存在跨站脚本漏洞，该漏洞源于白名单检查功能允许加载javascript协议，攻击者可以利用该漏洞窃取帐户的cookie。
严重程度：中
CNVD编号：CNVD-2025-06297
CVE编号：CVE-2023-26316
ImageMagick栈缓冲区溢出漏洞（CNVD-2019-29238）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-50 Q16中的coders/pnm.c中的WritePNMImage存在栈缓冲区溢出漏洞。该漏洞源于存在差一错误。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29238
CVE编号：CVE-2019-13306
Pillow越界读取漏洞
Pillow是一款基于Python的图像处理库。Pillow 7.0.0及之前版本中的libImaging/SgiRleDecode.c文件的SGI图像文件的处理存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-21943
CVE编号：CVE-2020-11538
S-CMS企业建站系统fu***.php存在代码执行漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统fu***.php存在代码执行漏洞。攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02246
北京辰信领创信息技术有限公司景云终端安全管理系统存在命令执行漏洞
北京辰信领创信息技术有限公司成立于2016年7月，由北京启明星辰信息安全技术有限公司、北京北信源软件股份有限公司、北京正镛信息技术有限公司以及北京霁云会企业管理咨询中心共同投资设立的，注册资金为人民币8000万元。北京辰信领创信息技术有限公司景云终端安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-43803
Google Chrome输入验证错误漏洞（CNVD-2020-02992）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-02992
CVE编号：CVE-2011-2808
思途CMS存在逻辑缺陷漏洞（CNVD-2020-64768）
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在任意用户密码重置漏洞。该漏洞是由于系统未对验证码次数做限制，攻击者可通过暴力破解，登录任意账号。
严重程度：中
CNVD编号：CNVD-2020-64768
TCL LinkHub Mesh Wi-Fi ucloud_set_node_location功能堆栈缓冲区溢出漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi ucloud_set_node_location功能存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-82013
CVE编号：CVE-2022-26342
Nitrokey FIDO U2F存在未明漏洞
Nitrokey FIDO2是一个开放源代码安全密钥，它支持FIDO2和U2F标准，以实现强大的两因素身份验证和无密码登录。Nitrokey FIDO U2F固件 1.1版本及之前版本存在安全漏洞，该漏洞源于微控制器和安全元件之间的通信以明文方式传输。攻击者可利用该漏洞窃听通信并获得存储在微控制器中的秘密，任意操纵微控制器的固件。
严重程度：中
CNVD编号：CNVD-2021-40518
CVE编号：CVE-2020-12061
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-21418）
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-21418
CVE编号：CVE-2025-54260
Waychar报名系统存在SQL注入漏洞（CNVD-2021-46930）
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-46930
IBM Security Guardium资源错误漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在资源错误漏洞。攻击者可利用该漏洞读取或更改资源。
严重程度：中
CNVD编号：CNVD-2017-37871
CVE编号：CVE-2017-1266
Squid Server Certificate Validation存在未明漏洞
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid中存在安全漏洞，该漏洞源于程序未能正确验证服务器证书域名字段。当程序配置client-first SSL bumping时，攻击者可借助特制的证书利用该漏洞欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-02857
CVE编号：CVE-2015-3455
Linux kernel存在未明漏洞（CNVD-2024-39463）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。攻击者利用该漏洞导致资源浪费。
严重程度：中
CNVD编号：CNVD-2024-39463
CVE编号：CVE-2024-46712
北京文安客流统计系统后台存在未授权访问漏洞
北京文安智能技术股份有限公司是一家专业从事人工智能核心算法和产品的研制与开发。北京文安客流统计系统后台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21958
Google Chrome  SSL证书验证漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome SSL存在证书验证漏洞，允许攻击者进行AppCache缓存SSL会话欺骗HTML5应用内容。
严重程度：中
CNVD编号：CNVD-2015-00617
CVE编号：CVE-2014-7948
Cisco Webex多款产品信息泄露漏洞
Cisco Webex Teams等都是美国思科（Cisco）公司的产品。Cisco Webex Teams是一款团队协作应用程序。Cisco Webex Meetings Desktop App是一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Meetings是一套视频会议解决方案。Windows的Cisco Webex Meetings Client，Cisco Webex Meetings Desktop App和Cisco Webex Teams的媒体引擎组件中存在信息泄露漏洞，攻击者可利用该漏洞获取对敏感信息的访问权限。
严重程度：低
CNVD编号：CNVD-2020-52369
CVE编号：CVE-2020-3541
OpenNTPD设计漏洞
OpenNTPD是一款用于Unix系统可以使计算机系统的本地时钟与远程NTP服务器同步的网络时间协议（NTP）。OpenNTPD中存在安全漏洞，该漏洞源于程序配置HTTPS请求时未能验证Common Name。攻击者可利用该漏洞拦截请求，并转发到恶意服务器。
严重程度：中
CNVD编号：CNVD-2016-03712
CVE编号：CVE-2016-5117
Poppler缓冲区溢出漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.59.0版本中的Object.h文件的‘Object::dictLookup()’函数的调用存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务服务（内存破坏和无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30077
CVE编号：CVE-2017-14929
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16179）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过manualTime参数造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16179
CVE编号：CVE-2022-24166
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41162）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41162
CVE编号：CVE-2021-1152
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217011）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21701
CVE编号：CVE-2017-12500
WordPress Headway theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Headway theme 3.8.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32002
CVE编号：CVE-2016-10953
DedeCMSV6 6.0.3存在命令执行漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6 6.0.3存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51330
WordPress Pricing Tables Plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Pricing Tables Plugin 3.1.3之前版本存在跨站请求伪造漏洞，该漏洞源于在删除帖子时未验证CSRF，攻击者可利用该漏洞通过CSRF攻击使登录管理员从博客中删除任意帖子。
严重程度：中
CNVD编号：CNVD-2022-19796
CVE编号：CVE-2021-25098
PHP GD扩展输入验证错误漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。EXIF extension是其中的一个用于读取和编写图像元数据的扩展。PHP中的GD扩展的'gdImageCreateFromXbm()'函数存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-23304
CVE编号：CVE-2019-11038
GNU Emacs存在未明漏洞
GNU Emacs是美国GNU社区的一个文本编辑器家族。GNU Emacs存在安全漏洞，该漏洞源于指定了不安全的函数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12279
CVE编号：CVE-2024-39331
WordPress Note Press plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Note Press plugin 0.1.10及之前版本存在SQL注入漏洞，该漏洞源于未能清理和转义ID参数的SQL语句。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-64664
CVE编号：CVE-2022-1690
NETGEAR MR1100存在未明漏洞
NETGEAR MR1100是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR MR1100 12.06.08.00之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理凭证。
严重程度：中
CNVD编号：CNVD-2020-26946
CVE编号：CVE-2019-20638
RZoffice存在内存破坏漏洞（CNVD-2017-36322）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊ppt文件时存在内存破坏漏洞。攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-36322
Subsonic跨站脚本漏洞（CNVD-2018-20097）
Subsonic是软件开发者Sindre Mehus开发和维护的一个媒体文件托管平台。Subsonic 6.1.1版本中的通用设置存在跨站脚本漏洞。远程攻击者可通过向generalSettings.view文件发送‘title’和‘subtitle’参数利用该漏洞注入代码，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2018-20097
CVE编号：CVE-2018-14690
Tenda O3缓冲区溢出漏洞（CNVD-2025-26877）
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在缓冲区溢出漏洞，该漏洞源于文件/goform/setVlanConfig中参数lan未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致堆栈溢出。
严重程度：高
CNVD编号：CNVD-2025-26877
CVE编号：CVE-2025-12213
ImpressCMS SQL注入漏洞（CNVD-2022-30798）
ImpressCMS是数据库 (MySQL)驱动,模块化的内容管理系统。ImpressCMS中存在SQL注入漏洞，攻击者可利用该漏洞从应用程序使用的数据库中读取和修改敏感信息。
严重程度：高
CNVD编号：CNVD-2022-30798
CVE编号：CVE-2022-26986
QNAP Qsync Central空指针取消引用漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-23624
CVE编号：CVE-2025-30262
双开助手微分身版存在信息泄露漏洞
双开助手微分身版是一款应用分身软。双开助手微分身版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-64788
Google Android Boot信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Boot是一款移植工具。Android中的Boot存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-19582
CVE编号：CVE-2018-11275
Signal Messenger for Android信息泄露漏洞
Signal Messenger for Android是一款基于Android平台的、具有加密功能的即时通讯应用程序。基于Android平台的Signal Messenger 4.24.8版本中存在信息泄露漏洞，该漏洞源于当用户使用“attach file”菜单中的图片功能时，程序将该图片保留在了自己的缓存目录中，攻击者可利用该漏洞获取私人信息。
严重程度：低
CNVD编号：CNVD-2019-04445
CVE编号：CVE-2018-3988
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2019-00127）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDSS是其中的一个多媒体显示子系统。Android中的Qualcomm MDSS组件存在缓冲区溢出漏洞，该漏洞源于程序未能检测缓冲区的长度。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-00127
CVE编号：CVE-2018-5908
Student Record System admin-profile.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于admin-profile.php中adminname和aemailid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28819
CVE编号：CVE-2024-44636
Cisco Mobility Express 1800 Access Point Series身份验证绕过漏洞
Cisco Mobility Express 1800 Access Points是美国思科（Cisco）公司基于Mobility Express解决方案的无线产品。Cisco Mobility Express 1800 Access Point系列存在身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并执行未授权的操作，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-04106
CVE编号：CVE-2017-3831
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44579）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Monitoring-Incidents.php页面上的‘id’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44579
CVE编号：CVE-2020-15032
Apache Mesos拒绝服务漏洞（CNVD-2019-40567）
Apache Mesos是美国阿帕奇（Apache）软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。Apache Mesos中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40567
CVE编号：CVE-2018-11793
Trend Micro Apex One权限提升漏洞（CNVD-2023-65421）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限，并将任意值写入代理子密钥。
严重程度：中
CNVD编号：CNVD-2023-65421
CVE编号：CVE-2023-34148
北京亚控科技发展有限公司Swagger KingDBConnector存在信息泄露漏洞
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司Swagger KingDBConnector存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-42124
metinfo存在SQL注入漏洞（CNVD-2022-07115）
MetInfo是一款开源CMS企业建站系统。MetInfo存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-07115
Samsung移动设备Email应用程序跨站脚本漏洞
Samsung mobile devices等都是韩国三星（Samsung）公司的发布的智能移动设备。Android M是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Email application是其中的一个电子邮件应用程序。使用Android M(6.0)版本的Samsung移动设备中的Email应用程序存在安全漏洞。攻击者可借助事件属性和src属性利用该漏洞实施跨站脚本攻击或加载任意文件。
严重程度：中
CNVD编号：CNVD-2018-08464
CVE编号：CVE-2018-9140
vBulletin Forum Component 'forum/help'页面跨站脚本漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。Forum是其中的一个论坛组件。vBulletin存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01239
CVE编号：CVE-2014-9469
CraftCMS代码注入漏洞
CraftCMS是一个CMS程序。CraftCMS v3.8.1版本存在代码注入漏洞，该漏洞源于Section参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2023-41538
CVE编号：CVE-2023-30130
大泉州汽车网PHP整站程序存在SQL注入漏洞
大泉州汽车网PHP整站程序是一个以PHP+MySQL进行开发的二手车发布网站。大泉州汽车网PHP整站程序存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30148
Google Android高通组件存在多个漏洞（CNVD-2017-14390）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14390
CVE编号：CVE-2016-5863
紫光档案管理系统存在SQL注入漏洞
紫光软件系统有限公司是一家软件服务与系统集成提供商。紫光档案管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21960
Symantec NetBackup OpsCenter跨站脚本漏洞
Symantec NetBackup OpsCenter是美国赛门铁克（Symantec）公司的一套统一数据保护管理软件。该软件可通过控制台集中监控和报告异构数据保护环境的运行状况。Symantec NetBackup OpsCenter 7.7.0及之前版本的服务器中的应用程序控制台中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06533
CVE编号：CVE-2015-6549
Artifex MuPDF拒绝服务漏洞
Artifex MuPDF是美国Artifex Software公司的一款轻量级的PDF阅读器。Artifex MuPDF中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05633
CVE编号：CVE-2016-6265
Cacti访问限制绕过漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.0.0之前的版本中的auth_login.php文件存在安全漏洞。远程攻击者可通过cacti数据库中不存在的用户身份登录利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-38216
CVE编号：CVE-2016-10700
NETGEAR WNR614信息泄露漏洞
NETGEAR WNR614是美国网件（Netgear）公司的一个带外置天线的 N300 无线路由器。NETGEAR WNR614存在信息泄露漏洞，该漏洞源于允许攻击者绕过身份验证并通过未指定的向量访问管理界面。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13418
CVE编号：CVE-2024-36787
Google Android信息泄露漏洞（CNVD-2024-49505）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由ConnectionServiceWrapper.java的handleCreateConferenceComplete中的一个混淆的代理引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49505
CVE编号：CVE-2024-40656
IBM Maximo Asset Management安全绕过漏洞（CNVD-2020-41863）
IBM Maximo Asset Management是一个针对资产密集型行业的综合解决方案，用于通过公共平台管理企业实物资产。IBM Maximo Asset Management 7.6.0、7.6.1存在安全绕过漏洞。该漏洞源于该产品在注销后不使会话失效。本地用户可利用该漏洞冒充系统上的另一个用户。
严重程度：中
CNVD编号：CNVD-2020-41863
CVE编号：CVE-2019-4591
成都零起飞网络07FLY-CRM V1存在命令执行漏洞
07FLY-CRM是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能，软件开源免费。成都零起飞网络07FLY-CRM V1存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16383
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36169）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36169
CVE编号：CVE-2018-3295
Oracle Hospitality Applications Hospitality Reporting and Analytics组件未授权操作漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Hospitality Reporting and Analytics组件9.0版本的Report子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-09296
CVE编号：CVE-2018-2803
Shop7z网上购物系统时尚版前台Showo***.asp文件存在SQL注入漏洞
Shop7z网上购物系统是支持支付宝、微信支付等多种常用接口,电脑版与手机版与APP无缝结合数据一体。Shop7z网上购物系统时尚版前台Showo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05653
VBScript远程代码执行漏洞（CNVD-2020-35937）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本的VBScript Engine中处理内存对象的方式存在远程执行代码漏洞。攻击者可借助特制网站利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2020-35937
CVE编号：CVE-2020-1230
TYPO3 TC Directmail跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 TC Directmail存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，允许攻击者利用漏洞窃取基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2016-11255
金蝶云·星空存在任意文件读取漏洞
金蝶云·星空是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云·星空存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34325
GitLab访问控制错误漏洞（CNVD-2020-17388）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.9版本至11.11版本中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17388
CVE编号：CVE-2019-12429
Laravel跨站脚本漏洞
Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。Laravel存在跨站脚本漏洞，由于程序未能对用户提交的数据进行有效的过滤，攻击者可利用漏洞执行任意js代码。
严重程度：中
CNVD编号：CNVD-2017-03119
ABB eSOMS存在未明漏洞（CNVD-2020-19561）
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在安全漏洞，漏洞源于未在HTTP响应标头中设置安全标志，攻击者可利用该漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2020-19561
CVE编号：CVE-2019-19090
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-23772）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在ConfFileResource输入验证远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23772
CVE编号：CVE-2019-11968
Fork CMS跨站脚本漏洞（CNVD-2019-01096）
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork CMS 5.0.6版本中的private/en/settings页面存在跨站脚本漏洞。远程攻击者可借助‘facebook_admin_ids’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01096
CVE编号：CVE-2018-20682
GitLab gitlab-vscode-extension注入漏洞
GitLab gitlab-vscode-extension是美国GitLab公司的一款用于Gitlab的VSCode代码编辑器扩展程序。GitLab gitlab-vscode-extension v2.2.0版本中存在安全漏洞。攻击者可利用该漏洞在用户系统上执行代码。
严重程度：中
CNVD编号：CNVD-2021-27935
CVE编号：CVE-2020-13279
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19916）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19916
CVE编号：CVE-2017-9909
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22807）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22807
CVE编号：CVE-2019-7141
OpenSSL 'dtls1_get_record()'函数空指针拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'dtls1_get_record()'函数存在空指针拒绝服务漏洞，攻击者可能会利用此漏洞使应用程序崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00211
CVE编号：CVE-2014-3571
libIEC61850内存错误引用漏洞
libIEC61850是IEC 61850客户端和服务器库的开源（GPLv3）实现。libIEC61850 1.3.1中的mms/iso_server/iso_server.c中的getState函数存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43851
CVE编号：CVE-2019-6719
WordPress Google Analyticator插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analyticator是其中的一个Google分析插件。WordPress Google Analyticator插件6.4.9.6之前版本中存在跨站脚本漏洞。由于wp-admin/admin.php脚本未能充分过滤google-analyticator页面中的多个参数（ga_adsense，ga_admin_disable_DimentionIndex，ga_downloads_prefix，ga_downloads，ga_outbound_prefix）。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06275
CVE编号：CVE-2015-6238
Pharmacy Management System getsalereport.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于getsalereport.php中的startDate参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11433
CVE编号：CVE-2022-34951
深圳市河辰通讯技术有限公司佑友防火墙存在任意文件下载漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。深圳市河辰通讯技术有限公司佑友防火墙存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-32408
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24783）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在远程代码执行漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序没有正确验证该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24783
CVE编号：CVE-2019-5370
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93826）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"user_list"页面中"surname_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93826
CVE编号：CVE-2021-21920
Microsoft Windows远程代码执行漏洞（CNVD-2018-08494）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于字体库未能正确的处理特制的嵌入字体。远程攻击者可通过创建特制的内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08494
CVE编号：CVE-2018-1016
Pegasystem Pega Platform跨站脚本漏洞（CNVD-2020-63481）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pega Platform 8.4.0之前版本存在跨站脚本漏洞。攻击者可通过请求标头中使用的流规则参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-63481
CVE编号：CVE-2020-24353
SAP NetWeaver AS JAVA跨站脚本漏洞（CNVD-2019-09631）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS Java存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09631
CVE编号：CVE-2018-2452
WPS Office校园版存在内存破坏漏洞（CNVD-2020-53360）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53360
Android on Nexus devices缓冲区溢出漏洞
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5, 5X, 6P,7 devices存在缓冲区溢出漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：中
CNVD编号：CNVD-2016-06283
CVE编号：CVE-2014-9874
TOTOLINK A3300R stun_user参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R stun_user参数存在命令注入漏洞，该漏洞源于cstecgi.cgi文件中stun_user参数未能正确验证用户输入，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18807
CVE编号：CVE-2026-31176
GateManager跨站脚本漏洞
GateManager是Secomea公司推出的一款VPN服务器。GateManager 9.3之前版本的Web UI输入字段存在跨站脚本漏洞。攻击者可通过输入脚本标签利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-14162
CVE编号：CVE-2020-29021
H2O缓冲区溢出漏洞（CNVD-2018-16256）
H2O是一套开源的Web服务器软件。H2O 2.2.4及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16256
CVE编号：CVE-2018-0608
Apache Ranger未授权操作漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop群集实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger 0.5.0版本和0.5.1版本中存在未授权操作漏洞。攻击者可利用该漏洞借助resource-level等级的排除策略使用更高的权限执行受限制操作。
严重程度：中
CNVD编号：CNVD-2016-01923
CVE编号：CVE-2016-0735
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2016-06787）
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06787
CVE编号：CVE-2016-4266
Google Android Kernel Binder驱动程序信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Binder driver是使用在其中的一个系统进程间通信组件的驱动程序。Google Pixel和Nexus设备上的Android中的Kernel Binder驱动程序存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37040
CVE编号：CVE-2017-13164
合肥明信软件技术有限公司页面su***存在SQL注入漏洞
合肥明信软件技术有限公司成立于2013年，是专业的信息化服务提供商，运用前沿科学技术，我们专注于为物流企业提供高效、优质的信息化解决方案和信息化产品服务。合肥明信软件技术有限公司页面su***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48535
Dell PowerProtect Data Domain操作系统命令注入漏洞（CNVD-2026-18590）
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在操作系统命令注入漏洞，该漏洞源于特殊元素中和不当，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2026-18590
CVE编号：CVE-2025-46645
QEMU空指针拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09603
CVE编号：CVE-2016-8578
Google Android权限提升漏洞（CNVD-2021-30158）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。Email是其中的一个电子邮件组件。Android/Pixel存在安全漏洞，该漏洞源于Android TV的声音驱动程序。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30158
CVE编号：CVE-2020-0123