CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Media framework libeffects信息泄露漏洞（CNVD-2017-29911）
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Media framework(libeffects)是其中的一个多媒体效果库。Android中的Media framework libeffects存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29911
CVE编号：CVE-2017-0815
Google Android存在拒绝服务漏洞（CNVD-2021-10300）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10300
茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞（CNVD-2020-40771）
极速看图是一款快速看图软件,兼容所有主流图片格式,并且还支持raw、psd、cr2等。茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞，攻击者通过该poc可导致软件崩溃，成功利用该漏洞可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-40771
Microsoft SharePoint欺骗漏洞（CNVD-2020-63715）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2020-63715
CVE编号：CVE-2020-17015
libarchive mtree解析器整数溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive的mtree解析器中存在安全漏洞。攻击者可利用该漏洞执行未定义的操作，造成整数溢出。
严重程度：中
CNVD编号：CNVD-2016-04177
CVE编号：CVE-2015-8931
WonderCMS HOW TO页面跨站脚本漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS v3.4.3版本存在跨站脚本漏洞，该漏洞源于HOW TO页面对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-33159
CVE编号：CVE-2024-32339
XDcms存在SQL注入漏洞（CNVD-2021-43015）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43015
Piwigo SQL注入漏洞
Piwigo是一款免费开源网络相册软件。Piwigo 11.4.0版中的admin/user_list_backend.php中的order[0][dir]参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-38089
CVE编号：CVE-2021-32615
Mozilla Firefox信息泄露漏洞（CNVD-2015-08316）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本中存在安全漏洞，该漏洞源于程序错误地存储带有垂直制表符‘\v’的cookie。远程攻击者可通过读取HTTP Cookie头利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08316
CVE编号：CVE-2015-7208
Adobe Animate堆栈缓冲区溢出漏洞（CNVD-2024-41254）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41254
CVE编号：CVE-2024-47410
Siemens SPPA-T3000 Application Server不当身份验证漏洞（CNVD-2019-45373）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。对应用程序服务器具有网络访问权限的攻击者可通过向8888/tcp发送特制数据包利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45373
CVE编号：CVE-2019-18315
Akiee跨站脚本漏洞
Akiee是一款跨平台的基于Markdown的任务管理器。Akiee 0.0.3版本中任务的‘详情’存在跨站脚本漏洞。远程攻击者可通过诱使用户打开特制的liveflow.md文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-12808
CVE编号：CVE-2018-1000543
多款Apple产品WebKit组件内存消耗漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22128
CVE编号：CVE-2020-3899
Adobe Prelude内存缓冲区越界访问漏洞（CNVD-2021-92811）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-92811
CVE编号：CVE-2021-42737
Samba内存错误引用漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.7.3之前的4.x版本中存在内存错误引用漏洞。远程攻击者可通过发送特制的SMB1请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37572
CVE编号：CVE-2017-14746
Google Chrome Mojo代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Mojo中数据缺少有效的验证。远程攻击者可以利用此漏洞造成拒绝服务或在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100602
CVE编号：CVE-2021-4098
Mozilla Firefox进程创建两次释放漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox进程创建存在两次释放漏洞，远程攻击者可以利用改漏洞提交特殊的Web请求，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-74541
CVE编号：CVE-2023-5174
HcCms存在逻辑漏洞
HcCms是php语言开发的免费建站系统。采用广泛流行的PHP MYSQL开发而成。HcCms存在逻辑漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75034
WebKitGTK+ Late TLS证书验证漏洞
WebKitGTK+是一个用于WebKit渲染引擎的多功能端口。WebKitGTK+的Late TLS证书验证存在安全漏洞。远程攻击者可利用该漏洞通过嗅探，获取安全的HTTP请求信息。
严重程度：中
CNVD编号：CNVD-2017-04437
CVE编号：CVE-2015-2330
Golden Frog VyprVPN for Windows提权漏洞
Golden Frog VyprVPN for Windows是一套基于Windows平台的VPN软件。基于Windows平台的Golden Frog VyprVPN 2.12.1.8015版本中存在提权漏洞，该漏洞源于VyprVPN服务创建NetNamedPipe端点允许已安装的应用程序进行连接并调用公开的方法。攻击者可借助VyprVPN服务利用该漏洞在SYSTEM权限用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-09220
CVE编号：CVE-2018-10645
Huawei HarmonyOS home screen模块输入验证类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS home screen模块存在输入验证类漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-22266
CVE编号：CVE-2025-54614
Microsoft Windows 10存在拒绝服务漏洞（CNVD-2021-48958）
Microsoft Windows 10是一套个人电脑使用的操作系统。Microsoft Windows 10存在拒绝服务漏洞。攻击者可利用漏洞导致操作系统蓝屏。
严重程度：中
CNVD编号：CNVD-2021-48958
SugarCRM目录遍历漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的文件功能存在目录遍历漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34433
CVE编号：CVE-2019-17312
Kinco HMware组态编辑软件存在二进制漏洞（CNVD-2021-30133）
Kinco HMware组态编辑软件是上海步科自动化股份有限公司为MT4000/5000系列HMI开发的专用人机界面组态编辑软件。Kinco HMware组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30133
Adobe Framemaker释放后重用漏洞（CNVD-2025-19624）
Adobe FrameMaker是Adobe公司开发的专业级技术文档创作与排版软件，主要用于处理复杂的长篇结构化内容（如技术手册、航空文档等），支持XML/DITA标准、多语言出版及跨媒体发布。Adobe Framemaker存在释放后重用漏洞，该漏洞源于重引用或使用释放后的内存，攻击者可利用该漏洞使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19624
CVE编号：CVE-2025-54229
Google Nexus拒绝服务漏洞
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06095
CVE编号：CVE-2014-9901
GetSimple CMS远程代码执行漏洞
GetSimple CMS是一套使用PHP语言编写的内容管理系统（CMS）。GetSimple CMS 3.3.15及之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响系统上执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-25044
CVE编号：CVE-2019-11231
LibVNCServer无限循环漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncclient/sockets.c文件存在安全漏洞，该漏洞源于程序未能正确连接TCP。攻击者可利用该漏洞导致无限循环。
严重程度：中
CNVD编号：CNVD-2020-36784
CVE编号：CVE-2020-14398
Guest Management System跨站脚本漏洞（CNVD-2023-41504）
Guest Management System是一个基于网络的系统，旨在监控进入学校或学院的每个人的记录。Guest Management System v1.0版本存在跨站脚本漏洞，该漏洞源于文件dateTest.php的参数name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-41504
CVE编号：CVE-2023-2740
Microsoft Office信息泄露漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞，该漏洞源于程序未能正确地披露内存内容。允许攻击者利用该漏洞危害用户的计算机或数据。
严重程度：中
CNVD编号：CNVD-2016-04048
CVE编号：CVE-2016-3234
中孚计算机终端保密检查系统存在未授权访问漏洞
中孚计算机终端保密检查系统是针对各级基层保密干部和涉密人员，进行安全保密检查与自我日常检查的安全产品，为保密管理部门进行日常的安全保密检查提供了强大的技术手段。中孚计算机终端保密检查系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52318
Apache Tomcat JK (mod_jk) Connector目录遍历漏洞
Apache Tomcat JK（mod_jk）Connector是美国阿帕奇（Apache）软件基金会的一款为Apache或IIS提供连接后台Tomcat的模块，它支持集群和负载均衡等。Apache Tomcat JK（mod_jk）Connector 1.2.0版本至1.2.44版本中存在目录遍历漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2018-22373
CVE编号：CVE-2018-11759
Adobe After Effects越界读取漏洞
Adobe After Effects是Adobe公司开发的一款专业视频特效与动态图形合成软件，主要用于影视后期制作、动画设计及视觉特效创作，广泛应用于电影、电视、广告等领域。Adobe After Effects存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20486
CVE编号：CVE-2021-43027
深圳市爱德数智科技股份有限公司EAP企业适配管理平台存在文件上传漏洞
EAP企业适配管理平台是赛普针对我国房地产企业管理复杂性与多样性而设计的企业管理软件。深圳市爱德数智科技股份有限公司EAP企业适配管理平台存在文件上传漏洞，攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-00793
LavaLite跨站脚本漏洞（CNVD-2021-48516）
Lavalite是一款使用Laravel框架开发的开源内容管理系统。LavaLite 5.8.0版的/admin/contact/contact组件存在存储型跨站脚本漏洞，攻击者可通过""New""参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48516
CVE编号：CVE-2020-36397
厦门印了么信息科技股份有限公司转转大师PDF编辑器存在命令执行漏洞
转转大师PDF编辑器是一款处理PDF编辑器。厦门印了么信息科技股份有限公司转转大师PDF编辑器存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-59446
Google Android libgdx远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android libgdx存在远程代码执行漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01558
CVE编号：CVE-2017-0408
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26038）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26038
CVE编号：CVE-2019-7050
Fireware XTM Web UI开放重定向漏洞
Fireware 是WatchGuard UTM 安全解决方案的操作系统。web UI 是管理设备的。Fireware XTM Web UI登录表单存在开放重定向漏洞。攻击者能够通过WatchGuard Fireware XTM Web UI页面重定向任意网站。
严重程度：中
CNVD编号：CNVD-2016-03628
WordPress Patreon plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Patreon plugin 1.8.2之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义“自定义Patreon页面名称”字段。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66620
CVE编号：CVE-2021-25026
WordPress插件存在未明漏洞（CNVD-2021-29859）
WordPress 插件是WordPress开源的一个应用插件。WordPress Facebook for WordPress插件3.0.0版本之前存在安全漏洞，攻击者可利用该漏洞通过可用的魔术方法，实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-29859
CVE编号：CVE-2021-24217
eliteCMS /admin/functions/functions.php SQL注入漏洞
eliteCMS是一款流行的内容管理系统。eliteCMS /admin/functions/functions.php存在SQL注入漏洞，远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-13352
CVE编号：CVE-2022-24221
IBM Cúram Social Program Management开放重定向漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram SPM中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30547
CVE编号：CVE-2017-1195
Simple Banking System createuser.php文件SQL注入漏洞
Simple Banking System是一个简单的银行系统。Simple Banking System存在SQL注入漏洞，该漏洞源于文件/createuser.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23987
CVE编号：CVE-2025-11357
Mozilla Firefox存在未明漏洞（CNVD-2020-54927）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于iOS平台的Mozilla Firefox 27之前版本中存在安全漏洞，该漏洞源于在离开私人浏览模式后，程序没有清除IndexedDB。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-54927
CVE编号：CVE-2020-12414
HP Connected Backup权限提升漏洞
HP Connected Backup是数据保护解决方案。HP Connected Backup v8.6, v8.8.6版本在实现上存在权限提升漏洞，可使本地攻击者在受影响设备上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-33658
CVE编号：CVE-2017-14355
Pluck访问控制错误漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck-CMS Pluck存在访问控制错误漏洞，该漏洞源于 update_applet.php中存在缺少SSL证书验证问题，这可能会导致中间人攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08730
CVE编号：CVE-2021-31747
SAP Crystal Reports for Visual Studio信息泄露漏洞
SAP Crystal Reports for Visual Studio是德国思爱普（SAP）公司的一套适用于Visual Studio开发平台的Crystal报表设计软件。SAP Crystal Reports for Visual Studio存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04342
CVE编号：CVE-2019-0285
多款Adobe产品内存破坏漏洞（CNVD-2015-08515）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08515
CVE编号：CVE-2015-8643
纬衡浩建科技（深圳）有限公司数字化生产管理系统存在文件上传漏洞
纬衡浩建科技（深圳）有限公司是一家专注于图形技术和智能信息化软件产品的研发和推广应用，是集科研、开发、销售、咨询、服务于一体的纯软件企业。纬衡浩建科技（深圳）有限公司数字化生产管理系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-34298
中国电信旗下翼云校园app存在逻辑设计漏洞
中国电信旗下翼云校园app是一款校园综合服务手机管家。中国电信旗下翼云校园app存在逻辑设计漏洞。攻击者可利用漏洞任意登录系统。
严重程度：中
CNVD编号：CNVD-2017-21493
SMA Solar Technology inverter中间人攻击漏洞
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在安全漏洞，该漏洞源于未能正确使用加密认证。攻击者可利用该漏洞实施中间人攻击和重放攻击，更改设置。
严重程度：中
CNVD编号：CNVD-2017-27844
CVE编号：CVE-2017-9857
Nvidia Caffe数据伪造问题漏洞
Nvidia Caffe是美国英伟达（Nvidia）公司的一个深度学习框架。Nvidia Caffe 0.17.4之前版本存在数据伪造问题漏洞，攻击者可利用该漏洞向pypi.org发布恶意文件，导致用户在NVCaffe中安装该文件。
严重程度：中
CNVD编号：CNVD-2021-101152
CVE编号：CVE-2021-39158
Adobe Campaign Classic服务器端请求伪造漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。Adobe Campaign Classic存在服务器端请求伪造漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-02371
CVE编号：CVE-2021-21009
Apache OFBiz路径遍历漏洞（CNVD-2024-26533）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.13之前版本存在路径遍历漏洞，该漏洞源于受限目录路径名不正确限制。攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：高
CNVD编号：CNVD-2024-26533
CVE编号：CVE-2024-32113
FastStone Image Viewer存在未明漏洞（CNVD-2021-22947）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5及更早版本中的FSViewer.exe存在安全漏洞。攻击者可通过畸形CUR文件利用该漏洞导致拒绝服务或实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-22947
CVE编号：CVE-2021-26233
74CMS SQL注入漏洞（CNVD-2021-43391）
74CMS是一款基于ThinkPHP框架二次开发的人才招聘系统。74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过plus/ajax_street.php的key参数注入SQL语句。
严重程度：高
CNVD编号：CNVD-2021-43391
CVE编号：CVE-2020-22211
IrfanView缓冲区溢出漏洞（CNVD-2017-30378）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30378
CVE编号：CVE-2017-15248
ISC BIND 'name.c'远程拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05260
CVE编号：CVE-2015-4650
Linux Kernel 'tcp_xmit_retransmit_queue()'函数拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux Kernel 'tcp_xmit_retransmit_queue()'函数存在拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06407
CVE编号：CVE-2016-6828
Google Android Framework存在未明漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46286
CVE编号：CVE-2020-0203
Realmd远程代码执行漏洞
realmd是一个用于配置kerberos和其他在线身份的DBus服务。realmd存在远程代码执行漏洞，允许远程攻击者可利用漏洞以应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03191
CVE编号：CVE-2015-2704
Juniper Networks Junos OS代码问题漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（SRX Series）中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成拒绝服。
严重程度：中
CNVD编号：CNVD-2019-41469
CVE编号：CVE-2019-0068
MPSec-VPN3005S-AC型号设备存在弱口令漏洞
MPSec-VPN3005S-AC型号设备是迈普公司研发的安全网关。MPSec-VPN3005S-AC型号设备存在弱口令漏洞。该MPSec-VPN3005S-AC型号设备23端口存在默认弱口令漏洞，攻击者利用漏洞可登陆系统，获得服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10714
Cisco Wireless LAN Controller RADIUS实现漏洞
Cisco Wireless LAN Controller是一款无线局域网控制器产品。Cisco Wireless LAN Controller中的RADIUS实现未能对RADIUS Disconnect-Request数据包执行充分的输入验证，允许远程攻击者可利用漏洞提交特殊请求断开任意会话。
严重程度：中
CNVD编号：CNVD-2015-06447
CVE编号：CVE-2015-6302
Microsoft Windows Kernel Mode Driver本地权限提升漏洞（CNVD-2017-30519）
Microsoft Windows是一个流行的操作系统。Microsoft Windows Kernel Mode Driver存在本地权限提升漏洞，允许攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-30519
CVE编号：CVE-2017-8694
LibreHealthIO LH-EHR存在任意文件写入漏洞
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealthIO LH-HER REL-2.0.0版本中的导出模板存在任意文件写入漏洞。攻击者可利用该漏洞写入带有恶意内容的文件并可能远程执行代码。
严重程度：中
CNVD编号：CNVD-2018-15853
CVE编号：CVE-2018-1000646
Microsoft .NET Framework和.NET Core拒绝服务漏洞（CNVD-2018-09318）
Microsoft .NET Framework和.NET Core都是美国微软（Microsoft）公司的产品。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework和.NET Core中存在安全漏洞，该漏洞源于程序未能正确的处理XML文档。攻击者可通过向.NET (或.NET core)应用程序发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09318
CVE编号：CVE-2018-0765
MODX Revolution目录遍历漏洞（CNVD-2017-07464）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。使用PHP 5.3.3版本的MODX Revolution 2.5.7之前的版本中存在目录遍历漏洞，由于程序未能充分的验证传递到setup/index.php页面中的‘action’参数。远程攻击者可利用该漏洞在Web服务器上执行任意文件。
严重程度：中
CNVD编号：CNVD-2017-07464
CVE编号：CVE-2017-9067
Google Chrome WebRTC释放后重用漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在释放后重用漏洞，该漏洞源于WebRTC中释放后重用，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22925
CVE编号：CVE-2025-10501
Red Hat Ansible Engine和Ansible Tower存在未明漏洞
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Engine是其中的一个Ansible引擎。Red Hat Ansible Engine和Ansible Tower中存在安全漏洞，攻击者可利用该漏洞访问系统。
严重程度：低
CNVD编号：CNVD-2020-33488
CVE编号：CVE-2020-10744
WDECP-IC卡计量管理平台存在SQL注入漏洞
唐山市柳林自动化设备有限公司是一家从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。WDECP-IC卡计量管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03509
Apache Solr文件获取漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。Apache Solr 5.5.4之前的版本和6.4.1之前的6.x版本中存在安全漏洞。攻击者可通过构建请求利用该漏洞获取文件。
严重程度：中
CNVD编号：CNVD-2017-32442
CVE编号：CVE-2017-3163
Dell EMC Data Protection Advisor OS命令执行漏洞
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该产品支持数据备份、数据恢复和数据复制管理等功能。Dell EMC Data Protection Advisor中的REST API存在安全漏洞。攻击者可利用该漏洞修改应用程序所允许的操作系统命令列表，执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-29585
CVE编号：CVE-2019-18581
烁光PDF转换器存在拒绝服务漏洞
烁光PDF转换器专注于PDF转换软件，PDF文件转换器，包括PDF转换成WORD，PDF转换成图片，图片转PDF，PDF转换JPG，PDF合并，PDF压缩等相关PDF转换功能。烁光PDF转换器存在拒绝服务漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62601
Apache Pony Mail安全绕过漏洞
Apache Pony Mail是一款具有邮件归档、查看和交互功能的插件。Apache Pony Mail存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-30046
CVE编号：CVE-2016-4460
Photo Lab处理png图片存在内存破坏漏洞
Photo Lab是一款国外的图片浏览工具。Photo Lab处理png图片存在内存破坏漏洞，攻击者可通过构造畸形的png图片，利用该漏洞导致程序崩溃，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-09104
Intel E810 Ethernet输入验证不当漏洞
Intel E810 Ethernet是英特尔推出的新一代以太网网络适配器，主要面向数据中心和云计算场景，支持高速网络连接与虚拟化技术。Intel E810 Ethernet存在输入验证不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24289
CVE编号：CVE-2025-24296
Google Android Qualcomm组件整数溢出漏洞（CNVD-2017-18950）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone中存在整数溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18950
CVE编号：CVE-2015-8998
SolarWinds Network Performance Monitor跨站脚本漏洞
SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。SolarWinds NPM 12.0.15300.90版本中的‘Add Node’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞向多个受影响的参数中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-36165
CVE编号：CVE-2017-9537
Chat System update_user.php文件跨站脚本漏洞
Chat System是一个聊天系统。Chat System存在跨站脚本漏洞，该漏洞源于文件/admin/update_user.php对name参数的输入缺乏充分的验证和转义。攻击者可利用该漏洞通过构造特定的输入在页面中注入恶意脚本，从而进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-27037
CVE编号：CVE-2024-13034
GNU glibc拒绝服务漏洞（CNVD-2015-01962）
glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。Name Service Switch (NSS)的文件后端未能从基于密钥查询API调用中隔离整个数据库的迭代，当应用在对数据库进行查询时对其迭代，则会进入无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01962
CVE编号：CVE-2014-8121
Google Android WLAN存在未明漏洞（CNVD-2019-28605）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞，该漏洞源于程序没有正确的验证数组索引。攻击者可利用该漏洞造成越界访问。
严重程度：高
CNVD编号：CNVD-2019-28605
CVE编号：CVE-2018-11883
Apache bRPC输入验证错误漏洞
Apache bRPC是美国阿帕奇（Apache）基金会的用于构建可靠和高性能服务的工业级RPC框架。Apache bRPC存在输入验证错误漏洞，该漏洞源于产品存在不当的输入验证，攻击者可利用该漏洞通过ServerOptions::pid_file执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39161
CVE编号：CVE-2023-31039
Ansible Engine信息泄露漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Engine是其中的一个Ansible引擎。Ansible Engine 2.7.x、2.8.x和2.9.x版本中存在安全漏洞，该漏洞源于文件使用‘atomic_move’原语进行移动时，无法指定文件模式。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-21073
CVE编号：CVE-2020-1736
Huawei Emui和Magic UI video framework堆缓冲区溢出漏洞（CNVD-2022-20288）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI video framework存在堆缓冲区溢出漏洞，攻击者可利用漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2022-20288
CVE编号：CVE-2021-40060
Google Chrome 'opj_dwt_decode_1*'拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 47.0.2526.73之前版本的PDFium中使用的OpenJPEG的dwt.c文件中的‘opj_dwt_decode_1*’函数存在安全漏洞。远程攻击者可通过特制的JPEG 2000数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-07993
CVE编号：CVE-2015-6776
大唐电信科技股份有限公司NVS3000综合视频监控平台存在SQL注入漏洞
大唐电信科技股份有限公司是信息通信领域产品和综合解决方案提供商。大唐电信科技股份有限公司NVS3000综合视频监控平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03432
SIMATIC S7-300和S7-400 CPU信息泄露漏洞
SIMATIC S7-300 CPU和S7-400 CPU都是德国西门子（Siemens）公司的用于可编程控制器中的中央处理单元模块。SIMATIC S7-300 CPU和S7-400 CPU中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-12694
CVE编号：CVE-2016-9159
Huawei NIP6800、Secospace USG6600和USG9500越界读取漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在越界读取漏洞，未经认证的远程攻击者可通过向目标产品发送特定参数的消息利用该漏洞导致设备复位。
严重程度：高
CNVD编号：CNVD-2020-22009
CVE编号：CVE-2020-1873
Apple macOS High Sierra Intel Graphics Driver越界读取漏洞（CNVD-2018-00334）
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra 10.13.2之前的版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可利用该漏洞绕过内存只读限制或造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00334
CVE编号：CVE-2017-13878
Online Ordering System /admin文件SQL注入漏洞
Online Ordering System是一个在线订购系统。Online Ordering System存在SQL注入漏洞，该漏洞源于文件/admin/中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00520
CVE编号：CVE-2025-14251
Linux kernel缓冲区溢出漏洞（CNVD-2021-22865）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.8及更早版本中的sound/soc/qcom/sdm845.c soundwire设备驱动程序在遇到意外的端口ID号时存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22865
CVE编号：CVE-2021-28952
S9Y Serendipity跨站请求伪造漏洞
Serendipity是一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。S9Y Serendipity 2.0.5之前的版本存在跨站请求伪造漏洞，由于程序未能正确的验证HTTP请求。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05647
Cisco Unity Connection跨站脚本漏洞（CNVD-2016-02252）
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Cisco UC 11.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助特定的参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02252
CVE编号：CVE-2016-1377
蝉知企业门户系统和然之协同管理系统remove参数存在越权漏洞
蝉知企业门户系统是一款网站内容管理系统，然之协同管理系统是一款企业协同办公系统。蝉知企业门户系统和然之协同管理系统remove参数存在越权漏洞，攻击者可利用此漏洞将普通用户提升为管理员权限。
严重程度：中
CNVD编号：CNVD-2017-05730
WordPress Blog2Social: Social Media Auto Post & Scheduler Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Blog2Social: Social Media Auto Post & Scheduler Plugin在6.8.7之前版本存在跨站脚本漏洞，该漏洞源于插件缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21740
CVE编号：CVE-2021-24956
Samsung SemRewardManager BSSID信息泄露漏洞
Samsung SemRewardManager是三星（Samsung）移动设备的一个应用程序。Samsung SemRewardManager存在信息泄露漏洞，该漏洞源于SemRewardManager中隐式意图的不当使用，攻击者可利用该漏洞访问BSSID。
严重程度：低
CNVD编号：CNVD-2025-02724
CVE编号：CVE-2021-25515
ABRT本地权限提升漏洞
ABRT是一套自动BUG报告工具。ABRT存在本地提权提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-04023
CVE编号：CVE-2015-1869
SWFTools swf5compiler.flex:327页面缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在缓冲区溢出漏洞，该漏洞源于swf5compiler.flex:327页面的countline方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37475
CVE编号：CVE-2024-22912
Linux kernel存在未明漏洞（CNVD-2025-02110）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于tcp_conn_request函数内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02110
CVE编号：CVE-2024-57841
SolarWinds Server and Application Monitor缓冲区溢出漏洞（CNVD-2015-01240）
SolarWinds Server and Application Monitor是美国SolarWinds公司的一款服务器和应用程序监视器。该监视器可对服务器硬件及应用程序提供监控、警报、报告等。SolarWinds Server and Application Monitor TSUnicodeGraphEditorControl存在多个栈缓冲区溢出，允许攻击者提交特殊的请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01240
CVE编号：CVE-2015-1500
FreeBSD issetugid(2)系统调用漏洞
FreeBSD是一种UNIX操作系统。FreeBSD issetugid(2)存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00813
CVE编号：CVE-2016-1883
OpenCart Divido插件SQL注入漏洞
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。Divido plugin是其中的一个支付网关插件。OpenCart Divido插件中存在SQL注入漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10364
CVE编号：CVE-2018-11231
Microsoft Office代码执行漏洞（CNVD-2025-13269）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在安全漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13269
CVE编号：CVE-2025-47953
Rust存在未明漏洞（CNVD-2021-13649）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 2021-02-04之前版本中存在安全漏洞，该漏洞源于从X server返回的字节类型数据可被 xcb：：xproto：：GetPropertyReply：：value 解析成任意数据类型。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13649
CVE编号：CVE-2021-26956
Phusion Passenger SpawningKit信息泄露漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。SpawningKit是其中的一个组件。Phusion Passenger 5.3.2之前的5.3.x版本中的SpawningKit存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-09045
CVE编号：CVE-2018-12027
fenom代码注入漏洞
fenom是一个轻量级和快速的 PHP 模板引擎。fenom 2.12.1及之前版本存在代码注入漏洞，该漏洞源于在fenom/src/Fenom/Template.php的getTemplateCode()函数中未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在disable_native_funcs 为 true时绕过沙箱执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2022-55069
CVE编号：CVE-2021-46433
Apache Superset资源管理错误漏洞
Apache Superset是美国阿帕奇（Apache）软件基金会的一套企业级商业智能Web应用程序。该程序具有数据收集、数据可视化和身份验证等功能。Apache Superset 0.37之前版本存在资源管理错误漏洞，该问题源于web程序可任意访问os包，攻击者可利用该漏洞操作任意文件。
严重程度：高
CNVD编号：CNVD-2021-24249
CVE编号：CVE-2020-13948
IBM Security Identity Manager会话固定漏洞
IBM Security Identity Manager（ISIM）是美国IBM（IBM）公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance 7.0.1版本至7.0.1.10版本中存在会话固定漏洞，该漏洞源于程序未能使会话令牌失效，攻击者可利用该漏洞登录到已关闭的用户会话中。
严重程度：低
CNVD编号：CNVD-2019-40821
CVE编号：CVE-2018-1962
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞（CNVD-2021-34598）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34598
Mattermost Mobile Apps拒绝服务漏洞（CNVD-2025-11092）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps存在拒绝服务漏洞，该漏洞源于未能正确验证post props。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-11092
CVE编号：CVE-2025-21083
Apache Kylin权限许可和访问控制问题漏洞
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache kylin 存在权限许可和访问控制问题漏洞，该漏洞源于Apache Kylin允许用户使用JDBC从其他数据库系统读取数据。攻击者可利用该漏洞在Kylin服务器进程中执行来自黑客控制的恶意MySQL服务器的任意代码。
严重程度：高
CNVD编号：CNVD-2022-02752
CVE编号：CVE-2021-36774