CIRCL/Vulnerability-CNVD huggingface dataset:
Bitweaver跨站脚本漏洞（CNVD-2021-22574）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/my_images.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22574
CVE编号：CVE-2021-29025
Waychar报名系统aj***.php页面id***参数存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统aj***.php页面id***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28069
Siemens JT2Go和Teamcenter Visualization缓冲区溢出漏洞（CNVD-2024-01390）
JT2Go是一款JT文件查看器。Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01390
CVE编号：CVE-2023-51746
Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-24899）
Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。Adobe Substance3D Sampler存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24899
CVE编号：CVE-2026-48306
Notepad++剪贴板历史界面处存在堆溢出漏洞
Notepad++是Windows操作系统下的一套文本编辑器(软件版权许可证: GPL)，有完整的中文化接口及支持多国语言编写的功能(UTF8技术)。Notepad++剪贴板历史界面处存在堆溢出漏洞。攻击者可利用漏洞造成程序崩溃。
严重程度：低
CNVD编号：CNVD-2019-32845
北京信达网安科技有限公司信达网安Reporter存在信息泄露漏洞
信达网安是一家专注于网络安全技术研究和应用的国家级高新技术企业，是富于创新的网络安全解决方案服务商。北京信达网安科技有限公司信达网安Reporter存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46755
Simple Inventory Management System SQL注入漏洞
Simple Inventory Management System是一个简单库存管理系统。Simple Inventory Management System 1.0版本存在SQL注入漏洞，该漏洞源于参数order_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-35181
CVE编号：CVE-2024-6830
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23236）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的messageBox方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23236
CVE编号：CVE-2018-17661
Joomla!跨站脚本漏洞（CNVD-2019-14554）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla!2.5.0版本至3.9.1版本中的com_contact存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-14554
CVE编号：CVE-2019-6261
Ansible Tower存在未明漏洞（CNVD-2019-46773）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower存在未明漏洞，该漏洞源于/var/backup/tower中的文件为全局可读。攻击者可利用该漏洞检索存储在Tower中的凭证。
严重程度：中
CNVD编号：CNVD-2019-46773
CVE编号：CVE-2019-19341
世纪星WebViewer.ocx控件Fl***初始化参数存在栈溢出漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成。世纪星WebViewer.ocx控件Fl***初始化参数存在栈溢出漏洞。攻击者可诱骗安装了此控件的用户访问恶意网页，进而触发漏洞，在用户系统远程执行恶意代码，最终获取对用户系统的控制。
严重程度：中
CNVD编号：CNVD-2019-15923
Opencast player和media模块脚本注入漏洞
Opencast是一套开源的视频管理解决方案。player是其中的一个视频播放器；media module是其中的一个多媒体模块。Opencast 2.3.2及之前的版本中的player和media模块存在脚本注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37421
CVE编号：CVE-2017-1000217
Huawei HarmonyOS/EMUI堆栈缓冲区溢出漏洞（CNVD-2026-04848）
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在堆栈缓冲区溢出漏洞，该漏洞源于网络加速模块存在堆栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-04848
CVE编号：CVE-2023-52370
libarchive RAR解析器堆越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的RAR解析器中存在安全漏洞。攻击者可利用该漏洞造成堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04178
CVE编号：CVE-2015-8934
Redmine SQL注入漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-01319
CVE编号：CVE-2019-18890
Mattermost Mobile Apps存在未明漏洞（CNVD-2020-35186）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.26.0之前版本中存在安全漏洞，该漏洞源于在用户退出登录后，程序未能清除Cookie数据，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35186
CVE编号：CVE-2019-20849
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26684）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本、5.7.26及之前版本和8.0.16及之前版本的Server : Pluggable Auth子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26684
CVE编号：CVE-2019-2737
万能看图王处理PSD图片存在内存破坏漏洞
万能看图王是一款图片浏览工具。万能看图王在处理PSD格式图片时存在内存破坏漏洞，允许攻击者通过构造畸形的PSD格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-03478
strongSwan拒绝服务漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。gmp plugin是其中的一个插件。strongSwan 5.6.0之前的版本中的gmp插件存在安全漏洞。远程攻击者可借助特制的RSA签名利用该漏洞造成拒绝服务（空指针逆向引用和守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-29852
CVE编号：CVE-2017-11185
Tenda AX-1803 sub_4F55C函数堆栈缓冲区溢出漏洞
Tenda AX-1803是腾达公司推出的一款双频千兆WiFi6无线路由器，支持2.4GHz和5GHz双频段，最高传输速率达1774Mbps，适用于家庭或小型办公场景。Tenda AX-1803存在堆栈缓冲区溢出漏洞，该漏洞源于sub_4F55C函数中的wanMTU参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28841
CVE编号：CVE-2025-63457
CloudBees Jenkins Libvirt Slaves Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Libvirt Slaves Plugin是使用在其中的一个用于控制Xen或QEMU/KVM中guest domains hosted的插件。CloudBees Jenkins Libvirt Slaves Plugin中存在安全漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-38511
CVE编号：CVE-2019-10472
shopex ctl.gallery.php页面存在SQL注入漏洞
Shopex是一款网上商店平台软件系统。shopex ctl.gallery.php页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10727
Google Chrome PDFium输入验证错误漏洞（CNVD-2020-00263）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome PDFium存在输入验证错误漏洞。攻击者可借助特制的PDF文件利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00263
CVE编号：CVE-2019-13736
Linux kernel 'x86/entry/entry_64.S'本地安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-05044
CVE编号：CVE-2015-3291
OpenClaw存在未明漏洞（CNVD-2026-16698）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致具有operator.pairing权限的攻击者铸造具有更广泛权限的令牌，从而获得operator.admin令牌并在连接节点上执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-16698
CVE编号：CVE-2026-32922
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12783）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12783
CVE编号：CVE-2016-4743
Cisco Meraki Systems Manager跨站请求伪造漏洞
Cisco Meraki Systems Manager是一款云端管理解决方案。Cisco Meraki Systems Manager存在跨站请求伪造漏洞，允许攻击者利用此漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-00887
TiMidity++ 'play_midi'函数拒绝服务漏洞
TiMidity++是一个开源的音频文件转换器和播放器，能够将MIDI文件转换成其它格式的音频文件。TiMidity++ 2.14.0版本中的playmidi.c文件的'play_midi'函数存在安全漏洞。远程攻击者可借助特制的mid文件利用漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-19546
CVE编号：CVE-2017-11549
TOTOLINK CA600-PoE msg_process函数Port参数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于msg_process函数Port参数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11236
CVE编号：CVE-2025-44842
FAAD2无效内存地址解引用漏洞（CNVD-2019-07895）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/lt_predict.c的lt_prediction函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-07895
CVE编号：CVE-2018-20358
IBM Rational DOORS Web Access跨站脚本漏洞（CNVD-2019-15711）
IBM Rational DOORS Web Access是美国IBM公司的一套需求协作解决方案。该产品支持创建、分析、编辑和讨论需求等IBM Rational DOORS Web Access 9.5.1版本至9.5.2.9版本和9.6版本至9.6.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-15711
CVE编号：CVE-2018-1975
Red Hat JBoss Enterprise Application Platform远程代码注入漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（RedHat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 7.0版本中存在远程代码注入漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07133
CVE编号：CVE-2017-7465
Linux kernel 'perf_callchain.c’本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05865
Huawei HarmonyOS拒绝服务漏洞（CNVD-2022-04709）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞导致WLAN拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04709
CVE编号：CVE-2021-37119
Mozilla Thunderbird安全绕过漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全漏洞，攻击者可以通过替换原始用户ID或添加另一个用户ID来创建一个精心制作的OpenPGP密钥。
严重程度：高
CNVD编号：CNVD-2021-36262
CVE编号：CVE-2021-23992
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35522）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin/uesrs.php＆action=display＆value=Show＆userid=中userid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35522
CVE编号：CVE-2022-28433
Oracle PeopleSoft Enterprise PeopleTools Rich Text Editor组件跨站脚本漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。OOracle PeopleSoft Enterprise PeopleTools Rich Text Editor组件跨站脚本漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43719
CVE编号：CVE-2020-14592
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61772）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-61772
CVE编号：CVE-2020-16887
Mozilla Firefox ‘SavedStacks’类拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox JavaScript实现过程中的‘SavedStacks’类存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-06378
CVE编号：CVE-2015-4507
Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明漏洞（CNVD-2016-00690）
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击，访问数据，修改数据。
严重程度：中
CNVD编号：CNVD-2016-00690
CVE编号：CVE-2016-0425
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14935）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14935
CVE编号：CVE-2018-12754
mruby缓冲区溢出漏洞
mruby是一个Ruby语言的轻量级实现。mruby 1.4.1版本中存在堆缓冲区溢出漏洞，该漏洞源于在大量参数传递到fiber时，mrbgems/mruby-fiber/src/fiber.c文件未能有扩展栈的空间。攻击者可利用该漏洞造成越界读取。
严重程度：中
CNVD编号：CNVD-2018-11497
CVE编号：CVE-2018-12248
Tensorflow输入验证错误漏洞（CNVD-2022-11209）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow存在输入验证错误漏洞，该漏洞源于TensorFlow的er组件在估算crop和resize的成本时容易出现整数溢出，攻击者可利用该漏洞触发未定义的行为。
严重程度：高
CNVD编号：CNVD-2022-11209
CVE编号：CVE-2022-23587
Online Ordering System SQL注入漏洞（CNVD-2022-55718）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/stockin/loaddata.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55718
CVE编号：CVE-2022-31336
Cisco SD-WAN Solution缓冲区溢出漏洞
Cisco SD-WAN Solution是运行在思科系统上的一套网络扩展解决方案。Cisco SD-WAN Solution存在缓冲区溢出漏洞。允许经过身份验证的远程攻击者造成拒绝服务（DOS）条件，并以根用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02754
CVE编号：CVE-2019-1651
Dell Client Platform BIOS缓冲区溢出漏洞
Dell Client Platform是美国戴尔（Dell）公司的一个客户端平台。Dell Client Platform BIOS存在缓冲区溢出漏洞，该漏洞源于外部开发的组件中在处理不受信任的输入时出现边界错误。具有本地访问权限的高权限攻击者可利用该漏洞导致信息篡改。
严重程度：低
CNVD编号：CNVD-2024-30631
CVE编号：CVE-2024-32855
IBM Engineering Test Management跨站脚本漏洞
IBM Engineering Test Management 是一个协作性的、基于 Web 的质量管理解决方案，可以提供端到端的测试规划和测试资产管理。IBM Engineering Test Management 7.0.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，进而获取可信会话中的凭据。
严重程度：中
CNVD编号：CNVD-2020-51787
CVE编号：CVE-2020-4396
Google Android Media framework libhevc远程代码执行漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Media framework libhevc存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29909
CVE编号：CVE-2017-0811
DAQFactory中间人攻击漏洞
DAQFactory是一个软件和应用程序开发平台，提供各种工具，可让您轻松创建HMI/SCADA应用程序。DAQFactory 18.1 Build 2347及更早版本存在中间人攻击漏洞。攻击者可通过特制项目文件利用该漏洞连接到云、获取凭据并接管用户的云帐户。
严重程度：低
CNVD编号：CNVD-2021-85892
CVE编号：CVE-2021-42701
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30879）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30879
CVE编号：CVE-2021-2166
Desdev DedeCMS任意密码重置漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。Desdev DedeCMS 5.7SP2版本中的member/resetpassword.php文件存在安全漏洞，该漏洞源于程序未能正确地验证参数。远程攻击者可借助‘id’参数利用该漏洞重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2019-08456
CVE编号：CVE-2019-10014
Google Android System权限提升漏洞（CNVD-2020-32934）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-32934
CVE编号：CVE-2020-0155
Google Android MediaTek APK权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek APK存在权限提升漏洞。攻击者可利用此漏洞在特权进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03583
CVE编号：CVE-2017-0522
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-71765）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71765
CVE编号：CVE-2022-24532
云锁服务器端Windows版存在SQL注入绕过漏洞（CNVD-2020-02256）
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁服务器端Windows版存在SQL注入绕过漏洞，攻击者可利用该漏洞进行SQL注入攻击，进而获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02256
nanoid信息泄露漏洞
nanoid是用于JavaScript 的小型、安全、URL 友好、唯一的字符串ID生成器。nanoid存在漏洞，该漏洞源于nanoid容易通过valueOf()函数受到信息暴露的影响，该函数允许重现最后生成的id。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-15960
CVE编号：CVE-2021-23566
Cerebrate存在未明漏洞（CNVD-2022-77055）
Cerebrate是一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。Cerebrate 1.4存在安全漏洞，该漏洞源于错误的共享组ACL允许非特权用户编辑和修改共享组。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77055
CVE编号：CVE-2022-25318
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70837）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70837
Elemental Path's CogniToys Dino信息泄露漏洞
Elemental Path's CogniToys Dino是美国Elemental Path's公司的一款能够与儿童进行语音交流的智能玩具。使用0.0.794及之前版本固件的Elemental Path CogniToys Dino中存在信息泄露漏洞。攻击者可利用该漏洞将Dino和远程服务器之间的VoIP流量重播到任意其他的Dino设备。
严重程度：中
CNVD编号：CNVD-2018-00675
CVE编号：CVE-2017-8865
IBM Jazz Team Server点击劫持漏洞
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在点击劫持漏洞，该漏洞是由于程序未能充分保护HTML iframe。攻击者可利用该漏洞劫持受害者的点击操作，并可能对受害者发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2022-51657
CVE编号：CVE-2021-29865
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14247）
13Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14247
CVE编号：CVE-2019-8783
IBM VIOS smbcd输入验证错误漏洞
IBM Vios是美国IBM公司的PowerVm? Editions硬件功能的一部分。有助于在服务器内的客户端逻辑分区之间共享物理I/O资源。IBM VIOS smbcd存在输入验证错误漏洞，该漏洞源于守护程序中的本地拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15530
CVE编号：CVE-2021-38993
Magento-lts SQL注入漏洞
Magento lts是Magento社区版（CE）的长期支持替代方案。Magento-lts存在SQL注入漏洞。该漏洞源于在处理字段名时，\"lib/Varien/Db/Adapter/Pdo/Mysql.php\" 脚本中对用户提供的数据的处理不足。攻击者可利用漏洞允许管理员对受限资源进行未经授权的访问。
严重程度：中
CNVD编号：CNVD-2021-39565
CVE编号：CVE-2021-21427
ImageMagick越界读取漏洞
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.9中的codersheic.c中的ReadHEICImageByID函数存在越界读取漏洞。攻击者可通过宽度或高度值超过图像实际大小的图像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16692
CVE编号：CVE-2020-10251
Intel Chipsets本地竞争条件安全绕过漏洞
Intel是全球最大的个人计算机零件和CPU制造商。仅依靠BIOS_CNTL.BIOSWE和BIOS_CNTL.BLE位作为BIOS写锁定机制的英特尔芯片组存在竞争条件漏洞，允许本地攻击者利用漏洞把恶意代码写入平台固件，绕过锁定机制。
严重程度：中
CNVD编号：CNVD-2015-00288
CVE编号：CVE-2014-8273
深圳市吉祥腾达科技有限公司AC8缓冲区溢出漏洞（CNVD-2025-07592）
深圳市吉祥腾达科技有限公司AC8是一款无线路由器。深圳市吉祥腾达科技有限公司AC8存在缓冲区溢出漏洞，该漏洞源于SetRouteStatic函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07592
CVE编号：CVE-2025-29100
Libav 'libavcodec/aacsbr.c'拒绝服务漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案。Libav 11.7版本中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08239
CVE编号：CVE-2016-7499
Joomla目录遍历漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Media Manager是使用在其中的一个媒体管理组件。Joomla! CMS 1.5.0版本至3.9.4版本中的com_media存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-14268
CVE编号：CVE-2019-10945
深圳市华磊信息科技有限公司跨境电商综合平台存在SQL注入漏洞
深圳市华磊信息科技有限公司成立于2013年，是信息化服务提供商。深圳市华磊信息科技有限公司跨境电商综合平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49414
Edimax BR-6208AC跨路由器隐蔽通道漏洞
Edimax BR-6208AC是一款无线并发双频路由器。Edimax BR-6208AC V1存在跨路由器隐蔽通道漏洞。该漏洞源于由同一设备建立的主机网络和客户端网络之间的隔离不足。攻击者可利用该漏洞向网络上的任意计算机发出ARP请求。
严重程度：低
CNVD编号：CNVD-2019-30068
CVE编号：CVE-2019-13271
NETGEAR R6700信任管理问题漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中的文件下载（HTTPS）存在信任管理问题漏洞，该漏洞源于程序未能正确验证服务器的证书。攻击者可利用该漏洞（及其他漏洞）执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43148
CVE编号：CVE-2020-10925
MediaComm Zip-n-Go缓冲区溢出漏洞
MediaComm Zip-n-Go是一款压缩/解压缩工具。MediaComm Zip-n-Go4.95之前版本中存在缓冲区溢出漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19101
CVE编号：CVE-2018-16302
OpenEMR代码注入漏洞
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR中存在代码注入漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-32188
CVE编号：CVE-2019-8371
Adobe ColdFusion输入验证不当漏洞（CNVD-2026-0494539）
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在输入验证不当漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-04945
CVE编号：CVE-2025-61812
DragonByte Technologies vBDownloads for vBulletin跨站脚本漏洞
DragonByte Technologies vBDownloads for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的下载模块。DragonByte Technologies vBDownloads for vBulletin 1.3.2及之前的版本中的downloads/actions/editdownload.php文件存在跨站脚本漏洞。远程攻击者可借助‘mirrors[]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02531
CVE编号：CVE-2012-6682
Joomla!跨站脚本漏洞（CNVD-2017-06584）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。在Joomla! 3.2.0到3.6.5版本中存在跨站脚本漏洞。该漏洞产生的原因是过滤不足。允许远程攻击者通过各种组件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06584
CVE编号：CVE-2017-7984
MyBB跨站脚本漏洞（CNVD-2021-36552）
MyBB是一个功能完整并且非常实用的论坛软件。MyBB 1.6.13之前版本存在跨站脚本漏洞。远程攻击者可通过config-profile_fields模块的edit操作的name参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-36552
CVE编号：CVE-2014-3826
Tobesoft Xplatform代码执行漏洞
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。Tobesoft Xplatform 9.2.2.250及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35379
CVE编号：CVE-2020-7806
Cisco Jabber for Windows信息泄露漏洞（CNVD-2020-51776）
Cisco Jabber for Windows将状态、即时消息、视频、语音、语音消息、屏幕共享和会议功能安全地统一到了一个客户端中，可简化通信并提高工作效率。Cisco Jabber for Windows存在信息泄露漏洞。该漏洞源于对消息内容验证不当。攻击者可通过向目标系统发送特制消息利用该漏洞导致应用程序将敏感认证信息返回给另一个系统。
严重程度：中
CNVD编号：CNVD-2020-51776
CVE编号：CVE-2020-3498
D-Link Dir-823-Pro命令注入漏洞（CNVD-2022-15177）
D-Link Dir-823-Pro是中国友讯（D-Link）公司的一款双频智能无线路由器。D-Link DIR-823-Pro v1.0.2存在命令注入漏洞，攻击者可利用该漏洞通过station_access_enable参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15177
CVE编号：CVE-2021-46455
SIMATIC S7-PLCSM存在拒绝服务漏洞
SIMATIC S7-PLCSM是西门子开发的一款PLC模拟软件。SIMATIC S7-PLCSM存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05560
西安大西信息科技有限公司OfficeWeb365存在文件上传漏洞
OfficeWeb365专注于Office文档在线预览及PDF文档在线预览云服务，包括Microsoft Word文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及Adobe PDF文档在线预览。西安大西信息科技有限公司OfficeWeb365存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32467
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54674）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: DDL组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54674
CVE编号：CVE-2021-2352
iBall iB-WRA150N远程代码执行漏洞
iBall iB-WRA150N是印度iBall公司的一款无线路由器产品。iBall iB-WRA150N 1.2.6 build 110401 Rel.47776n版本中存在远程代码执行漏洞。远程攻击者可借助Diagnostics页面中因特网包探索器（PING）检测参数的shell元字符利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-04192
CVE编号：CVE-2018-6388
AKCMS存在SQL注入漏洞（CNVD-2021-47149）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47149
WordPress Blog2Social跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Blog2Social是使用在其中的一个社交媒体内容自动发布插件。WordPress Blog2Social 5.9.0之前版本中的views/b2s/post.calendar.php存在跨站脚本漏洞，攻击者可通过b2s_id参数利用该漏洞执行任意HTML和JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-41527
CVE编号：CVE-2019-17550
Mozilla Firefox堆缓冲区溢出漏洞（CNVD-2015-01191）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在堆缓冲区溢出漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01191
CVE编号：CVE-2015-0827
Microsoft Windows Device Guard安全绕过漏洞（CNVD-2017-37111）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows中的Device Guard存在安全功能绕过漏洞。远程攻击者可利用该漏洞将未签名的文件显示成已签名。
严重程度：中
CNVD编号：CNVD-2017-37111
CVE编号：CVE-2017-11830
多款TIBCO产品report scripting组件任意代码执行漏洞
TIBCO JasperReports Server等都是美国TIBCO软件公司的产品。TIBCO JasperReports Server是一个报表生成编辑工具的服务器版，TIBCO JasperReports Server Community Edition是它的社区版。report scripting是其中的一个报告脚本组件。多款TIBCO产品中的report scripting组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09716
CVE编号：CVE-2018-5429
Apple iPadOS和Apple iOS缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。iPhone 6s及之后版本、iPad Pro（所有型号）、iPad Air（第2代）及之后版本，iPad （第5代）及之后版本，以及 iPad mini（第4代）及之后版本， iPod touch（第7代）存在缓冲区错误漏洞，该漏洞源于AppleAVD中的边界错误，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71994
CVE编号：CVE-2022-32788
Google Chrome存在未明漏洞（CNVD-2019-26523）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26523
CVE编号：CVE-2019-5852
libsolv堆缓冲区溢出漏洞
Libsolv是一个免费的包管理库。libsolv 0.7.6之前版本中的repodata.c中的repodata_schema2id存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03251
CVE编号：CVE-2019-20387
Adobe Premiere Pro堆缓冲区溢出漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在堆缓冲区溢出漏洞，攻击者可利用此漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21670
CVE编号：CVE-2024-20745
百卓网络PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-55352
D-Link DIR-615信息泄露漏洞
D-Link DIR-615是一款SOHO无线路由器，最高传输速率为300Mbps。D-Link DIR-615存在信息泄露漏洞。攻击者可通过伪造对/getcfg.php页面的post请求利用该漏洞获取用户名和密码。
严重程度：中
CNVD编号：CNVD-2021-94834
CVE编号：CVE-2021-40654
Wordpress Plugin SupportCandy跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Plugin SupportCandy中存在跨站脚本漏洞，该漏洞源于产品未对页面属性的shortcode数据中的特殊字符进行有效处理。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-31824
CVE编号：CVE-2021-24880
WordPress Localize My Post插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Localize My Post是使用在其中的一个用于在帖子中添加内容的插件。WordPress Localize My Post插件1.0版本中的ajax/include.php文件存在目录遍历漏洞，该漏洞源于程序未过滤‘file’参数。
严重程度：中
CNVD编号：CNVD-2018-20103
CVE编号：CVE-2018-16299
Oracle MySQL Server存在未明漏洞（CNVD-2023-67094）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67094
CVE编号：CVE-2023-21962
HPE OneView跨站脚本漏洞
HPE OneView是美国惠普企业（HPE）公司的一款便于IT部门自动化管理设备的软件。HPE OneView 6.6之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61607
CVE编号：CVE-2022-23697
WPS演示wppmain模块存在空指针引用漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时wppmain模块存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务，或可导致代码执行。
严重程度：低
CNVD编号：CNVD-2017-30607
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2021-10828）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server 7.0、8.0、8.5、9.0存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-10828
CVE编号：CVE-2020-4578
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35625）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35625
CVE编号：CVE-2019-8188
Private Internet Access (PIA) VPN客户端任意代码执行漏洞（CNVD-2019-24218）
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。Windows版London Trust Media Private Internet Access (PIA) VPN客户端1.0版存在任意代码执行漏洞。攻击者可利用该漏洞以SYSTEM身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24218
CVE编号：CVE-2019-12574
Zemana Anti-Logger未授权操作漏洞
Zemana Anti-Logger是波斯尼亚-黑塞哥维那Zemana公司的一款主动防御软件。该软件具有反键盘记录、反屏幕截取、反网络摄像记录和反剪切板记录等功能。Zemana Anti-Logger 1.9.3.527及之前版本中权限和加密的实现存在安全漏洞。攻击者可利用该漏洞控制白名单功能，从而允许运行未授权的应用程序。
严重程度：中
CNVD编号：CNVD-2018-16301
CVE编号：CVE-2018-15491
极致CMS存在逻辑缺陷漏洞（CNVD-2020-33073）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在逻辑缺陷漏洞。攻击者可利用漏洞越权删除或者修改数据库中其他用户商品。
严重程度：中
CNVD编号：CNVD-2020-33073
Google Android缓冲区溢出漏洞（CNVD-2019-27590）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的‘update_fils_data’函数存在缓冲区溢出漏洞，该漏洞源于程序没有检测数组的长度。目前暂无漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27590
CVE编号：CVE-2018-11891