CIRCL/Vulnerability-CNVD huggingface dataset:
BookStack跨站脚本漏洞（CNVD-2020-35507）
BookStack是一套开源的使用PHP和Laravel构建wiki文档的平台。BookStack 0.18.0及之后版本（0.29.2版本已修复）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35507
CVE编号：CVE-2020-11055
Dell XPS 13 2-in-1 BIOS配置错误漏洞
Dell XPS 13 2-in-1是美国戴尔（Dell）公司的一款笔记本电脑。BIOS是其中的一套基本输入输出系统。Dell XPS 13 2-in-1 (7390) BIOS 1.1.3之前版本中存在配置错误漏洞。本地攻击者可利用该漏洞读写主存储器。
严重程度：高
CNVD编号：CNVD-2020-03860
CVE编号：CVE-2019-18579
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22742）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。image conversion engine是其中的一个图片格式转换器引擎。Adobe Acrobat和Reader中的图像转换引擎存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22742
CVE编号：CVE-2017-3122
SAP Disclosure Management代码问题漏洞（CNVD-2020-74927）
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本存在安全漏洞，该漏洞源于在某些类型的文件中，无法输入可以调用外部应用程序或执行脚本的公式。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74927
CVE编号：CVE-2020-26828
Huawei Nova 5i pro和Nova 5数组下标校验不当漏洞
Huawei Nova 5i pro和Nova 5都是中国华为（Huawei）公司的一款智能手机。Huawei Nova 5i pro 9.1.1.190(C00E190R6P2)之前的版本和Nova 5 9.1.1.175(C00E170R3P2)之前的版本中存在安全漏洞，该漏洞源于系统在处理某些图像信息时，未充分校验作为数组下标的数值。攻击者可通过诱使用户安装一个恶意的应用程序利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-45008
CVE编号：CVE-2019-5210
百度浏览器存在设计逻辑漏洞
百度浏览器是一款简洁轻快、智能懂你的浏览器。依靠百度强大的搜索平台，在满足用户浏览网页的基础上，它整合百度体系业务优势，带给用户更方便的浏览方式，更舒适的百度特色上网体验。百度浏览器存在设计逻辑漏洞，允许攻击者利用该漏洞绕过同源策略防护。
严重程度：中
CNVD编号：CNVD-2016-12947
Adobe Acrobat和Reader不可信指针解引用漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14939
CVE编号：CVE-2018-5012
Pulp CA密钥读取漏洞
Pulp是一套免费且开源的用于管理内容的存储库的平台。Pulp的pulp-gen-ca-certificate脚本中存在密钥读取漏洞，该漏洞源于程序在全局可读的文件中创建私钥。本地攻击者可利用该漏洞读取CA密钥。
严重程度：低
CNVD编号：CNVD-2016-02147
CVE编号：CVE-2016-3095
Microsoft Edge欺骗漏洞（CNVD-2020-61591）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于Chromium）（IE模式）存在安全漏洞，该漏洞源于程序未正确地处理特定重定向。攻击者可借助特制网站利用该漏洞使用户相信正在访问合法网站。
严重程度：中
CNVD编号：CNVD-2020-61591
CVE编号：CVE-2020-1220
Apple Mach-O文件内存破坏漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode 9之前的版本中的ld64组件存在安全漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32722
CVE编号：CVE-2017-7076
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15557）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于SVG解析模块异常捕获失败，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-15557
CVE编号：CVE-2024-58112
baserCMS跨站脚本漏洞（CNVD-2016-08857）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，当用户浏览受影响的网站上执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08857
CVE编号：CVE-2016-4880
Apple macOS Ventura安全绕过漏洞
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在安全绕过漏洞，攻击者可利用该漏洞过某些隐私首选项。
严重程度：高
CNVD编号：CNVD-2023-61761
CVE编号：CVE-2023-38609
Oracle VM VirtualBox本地漏洞（CNVD-2017-13812）
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件的Core子组件中存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-13812
CVE编号：CVE-2017-3559
Adobe Dimension越界读取漏洞（CNVD-2023-41418）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41418
CVE编号：CVE-2023-26338
Mozilla Firefox ESR缓冲区溢出漏洞（CNVD-2023-55348）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR存在安全漏洞。攻击者可利用该漏洞使用WebGL API导致越界内存访问，从而导致内存损坏和进程崩溃。
严重程度：高
CNVD编号：CNVD-2023-55348
CVE编号：CVE-2023-29531
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14389）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件LANG命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14389
CVE编号：CVE-2025-5295
Mattermost Server存在未明漏洞（CNVD-2020-40848）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2020-40848
CVE编号：CVE-2017-18875
Linux kernel数字错误漏洞（CNVD-2023-48544）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2版本存在安全漏洞，该漏洞源于当 mtd erasesize为0时，ctrl_cdev_ioctl 间接使用的 do_div存在被零除错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-48544
CVE编号：CVE-2023-31085
PHP Scripts Mall Multilanguage Real Estate MLM Script跨站脚本漏洞
PHP Scripts Mall Multilanguage Real Estate MLM Script是印度PHP Scripts Mall公司的一套房地产在线销售网站脚本。PHP Scripts Mall Multilanguage Real Estate MLM Script 3.0版本中存在跨站脚本漏洞。远程攻击者可借助任意的配置文件输入字段利用该漏洞注入任意的Web脚本或HMTL。
严重程度：低
CNVD编号：CNVD-2018-03835
CVE编号：CVE-2018-6796
DELL EMC AppSync存在未明漏洞（CNVD-2022-06706）
DELL EMC AppSync是美国戴尔（DELL）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。DELL EMC AppSync存在安全漏洞，该漏洞源于Dell EMC AppSync 3.9至4.3版本中存在点击劫持漏洞。攻击者可利用该漏洞欺骗受害者执行状态更改操作。
严重程度：中
CNVD编号：CNVD-2022-06706
CVE编号：CVE-2022-22552
Apache James信息泄露漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和Pop3 邮件传输代理和Nntp新闻服务器。Apache James server存在信息泄露漏洞，该漏洞源于其使用具有不安全权限的临时文件，具有本地访问权限的攻击者可利用该漏洞访问传输中的私有用户数据。
严重程度：中
CNVD编号：CNVD-2023-05222
CVE编号：CVE-2022-45935
Rockwell Automation ThinManager ThinServer输入验证错误漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在输入验证错误漏洞，攻击者可利用该漏洞发送包含“dot dot”序列(/../)的特制请求来删除具有系统特权的任意文件。
严重程度：高
CNVD编号：CNVD-2023-91235
CVE编号：CVE-2023-2915
Red Hat libvirt安全绕过漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 4.8.0及更高版本中存在安全绕过漏洞，攻击者可利用该漏洞调用API的只读权限，导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01939
CVE编号：CVE-2019-3886
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2018-00503）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Edge和Internet Explorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的IE 9、10、11和Edge的脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00503
CVE编号：CVE-2018-0762
Juniper Junos权限提升漏洞（CNVD-2017-21780）
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos存在权限提升漏洞，允许远程授权攻击者可利用该漏洞提升权限，完全控制设备。
严重程度：高
CNVD编号：CNVD-2017-21780
CVE编号：CVE-2017-2349
企智通系列上网行为管理设备存在多处文件包含漏洞
企智通系列上网行为管理设备专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。企智通系列上网行为管理设备存在多处文件包含漏洞。攻击者可以利用漏洞远，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07782
Microsoft SMB Server拒绝服务漏洞
Microsoft Windows是一个流行的操作系统。Microsoft Windows SMB Server处理某些请求时存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-30522
CVE编号：CVE-2017-11781
多款Mozilla产品越界写入漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-14970
CVE编号：CVE-2017-5443
深圳市万网博通投资管理有限合伙企业全息AI弱电网络综合运维平台存在命令执行漏洞
全息AI弱电网络综合运维平台是一款集计算机网络、安防网络、智能化设备网络管理与运维于一身的弱电网络综合管理平台。深圳市万网博通投资管理有限合伙企业全息AI弱电网络综合运维平台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-50627
FTPDMIN缓冲区溢出漏洞
FTPDMIN是一款基于Windows平台的FTP（文件传输协议）服务器。FTPDMIN 0.96版本中存在缓冲区溢出漏洞。攻击者可借助特制的数据包利用该漏洞使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2020-33578
CVE编号：CVE-2020-10813
爱快流控路由web管理界面存在SQL注入漏洞
全讯汇聚网络科技(北京)有限公司经营范围包括：经营电信业务；互联网信息服务；技术开发、技术服务、技术咨询、技术转让、技术推广等。爱快流控路由web管理界面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37581
Nim输入验证错误漏洞
Nim是Nim社区的一种静态类型的编程语言。Nim 1.2.6之前版本存在输入验证错误漏洞，该漏洞源于标准库asyncftpclient未能检查消息是否包含换行符。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09323
CVE编号：CVE-2020-15690
BookStack跨站脚本漏洞（CNVD-2020-63954）
BookStack是BookStackApp团队的一套开源的使用PHP和Laravel构建wiki文档的平台。BookStack 0.30.4之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，该漏洞可造成目标网站可以执行不受信任的JavaScript代码，进一步可能造成破坏数据库中数据的危害。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63954
CVE编号：CVE-2020-26210
SugarCRM PHP代码注入漏洞（CNVD-2019-34422）
SugarCRM是一套开源客户关系管理软件。SugarCRM的MergeRecords模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34422
CVE编号：CVE-2019-17303
微话APP存在短信轰炸漏洞
微话APP是一款通话软件。微话APP存在短信轰炸漏洞。攻击者通过忘记密码功能，以抓包的方式无限制给手机发送验证码，消耗服务器资源，进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-38309
YoruFukurou拒绝服务漏洞
YoruFukurou是一个非常容易使用的Mac OS X原生的Twitter客户端。YoruFukurou 2.84版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06748
CVE编号：CVE-2016-4852
Intel OpenVINO for Linux安装程序信息泄露漏洞
Intel OpenVINO for Linux是美国英特尔（Intel）公司的一款基于Linux平台的开放视觉推理和神经网络优化工具包。基于Linux平台的Intel(R) OpenVINO(TM) 2018 R3及之前版本中的安装程序存在安全漏洞，该漏洞源于程序存在逻辑错误。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-05280
CVE编号：CVE-2019-0127
Google Android缓冲区溢出漏洞（CNVD-2022-44549）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在avrc_pars_ct.cc的 avrc_ctrl_pars_vendor_rsp中，由于缺少边界检查，可能会出现越界读取。攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2022-44549
CVE编号：CVE-2021-39809
Event Manager SQL注入漏洞
Event Manager是一套基于PHP的事件管理脚本。Event Manager 1.0版本中存在SQL注入漏洞。远程攻击者可通过向event.php文件发送‘id’参数或向page.php文件发送‘slug’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-05466
CVE编号：CVE-2018-6576
SugarCRM PHP代码注入漏洞（CNVD-2019-34430）
SugarCRM是一套开源客户关系管理软件。SugarCRM的Tracker模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34430
CVE编号：CVE-2019-17307
Catfish Blog存在文件上传漏洞
Catfish Blog是一款免费个人博客系统。Catfish Blog存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-12838
Joomla Hbooking组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Hbooking组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01467
Dell Secure Connect Gateway跨站脚本漏洞（CNVD-2024-20305）
Dell Secure Connect Gateway是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在跨站脚本漏洞，该漏洞源于策略管理器在策略页面中包含存储的跨站点脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20305
CVE编号：CVE-2024-24906
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26679）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Shell: Admin / InnoDB Cluster子组件存在组件输入验证错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-26679
CVE编号：CVE-2019-2822
Bento4缓冲区越界读取漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4Mpeg2Ts.cpp文件的‘AP4_Mpeg2TsVideoSampleStream::WriteSample’函数存在堆缓冲区越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05131
CVE编号：CVE-2018-14532
SyroTech SY-GPON-1110-WDONT信息泄露漏洞（CNVD-2024-34377）
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在信息泄露漏洞，该漏洞源于与路由器的Web管理界面关联的会话cookie缺少安全标志。攻击者可利用此漏洞获取敏感的cookie信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2024-34377
CVE编号：CVE-2024-41684
LibSaas越界读取漏洞（CNVD-2018-15184）
LibSaas是Sass编译器的C/C++实现。LibSaas 3.5.4及更早版本中的Sass::Prelexer::skip_over_scopes函数存在越界读取漏洞。攻击者可利用该漏洞获取信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15184
CVE编号：CVE-2018-11693
Oracle Communications Convergence授权问题漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Convergence存在授权问题漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Convergence可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17353
CVE编号：CVE-2022-21338
OAuth2 Proxy开放重定向漏洞
OAuth2 Proxy是一款OAuth2代理服务程序。OAuth2 Proxy存在输入验证漏洞，远程攻击者可利用该漏洞提交恶意的URI，诱使用户解析，可进行重定向攻击，获取敏感信息劫持会话等。
严重程度：低
CNVD编号：CNVD-2020-04820
CVE编号：CVE-2020-5233
Drupal Keyword Research模块跨站请求伪造漏洞
Drupal是一套开源的内容管理系统。Keyword Research是一个为搜索提供关键词的模块。Drupal Keyword Research模块存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03312
CVE编号：CVE-2015-4396
siemens TD Keypad Designer存在DLL劫持漏洞
TD Keypad Designer是siemens专门用于TD 100C ，TD 200C，TD 400C的键盘设计器。siemens TD Keypad Designer V1.0.9.25在处理td1文件时存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-19134
Micro Focus NetIQ Identity Manager Applications信息泄露漏洞
Micro Focus NetIQ Identity Manager Applications是英国Micro Focus公司的一套身份认证管理应用程序。该程序为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。NetIQ Identity Manager Plugins是使用在其中的插件。Micro Focus NetIQ Identity Manager Applications 4.5.6.1之前版本中存在安全漏洞，该漏洞源于GET URLs中包含会话令牌。攻击者可利用该漏洞获取用户会话。
严重程度：中
CNVD编号：CNVD-2018-07336
CVE编号：CVE-2017-9280
Sierra Wireless AirLink ES450信息泄露漏洞
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本版本固件的Sierra Wireless AirLink ES450中的ACEManager身份验证功能存在信息泄露漏洞，攻击者可利用该漏洞嗅探明文形式的凭证。
严重程度：中
CNVD编号：CNVD-2019-13242
CVE编号：CVE-2018-4069
Oracle JDeveloper和ADF未授权访问漏洞（CNVD-2019-45397）
Oracle JDeveloper是一个集成开发环境,它提供了对建模、开发、调试、优化和部署Java应用程序及Web服务的端到端支持。Oracle ADF是一个端到端Java EE框架，该框架通过提供现成的基础架构服务和虚拟的声明式开发体验简化了应用程序开发。Oracle JDeveloper和ADF 11.1.1.9.0、11.1.2.4.0、12.1.3.0.0、12.2.1.3.0中的OAM组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据的子集影响机密性。
严重程度：低
CNVD编号：CNVD-2019-45397
CVE编号：CVE-2019-2899
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-71949）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“控制台驱动程序”存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-71949
CVE编号：CVE-2021-28438
Adobe Acrobat和Reader不受信任指针解引用漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在不受信任指针解引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45972
CVE编号：CVE-2019-16446
Microsoft Office内存破坏漏洞（CNVD-2016-07574）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07574
CVE编号：CVE-2016-3365
金微手机商城系统存在SQL注入漏洞（CNVD-2020-27274）
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2020-27274
MetalGenix GeniXCMS跨站请求伪造漏洞
MetalGenix GeniXCMS是一款内容管理系统。MetalGenix GeniXCMS存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01952
CVE编号：CVE-2015-2680
ASUS ZenFone 5Q访问控制错误漏洞（CNVD-2020-14785）
ASUS ZenFone 5Q是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 5Q存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14785
CVE编号：CVE-2019-15399
Blink拒绝服务漏洞（CNVD-2015-08388）
Blink是一个由Google和Opera Software开发的浏览器排版引擎。Blink存在拒绝服务漏洞。允许远程攻击者通过利用未预料到的对象删除导致拒绝服务或未指定的其他影响。
严重程度：高
CNVD编号：CNVD-2015-08388
CVE编号：CVE-2015-6789
appleple a-blog cms未授权操作漏洞
appleple a-blog cms是日本appleple公司的一套内容管理系统（CMS）。appleple a-blog cms 2.6.0.1及之前版本中的comment功能的会话管理中存在安全漏洞。远程攻击者可利用该漏洞删除任意评论，或获取评论人的邮箱地址。
严重程度：中
CNVD编号：CNVD-2016-03279
CVE编号：CVE-2016-1178
Cybozu Garoon授权问题漏洞（CNVD-2022-54302）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在授权问题漏洞，该漏洞源于Space中权限管理不当，攻击者可利用该漏洞可以删除Space的数据。
严重程度：中
CNVD编号：CNVD-2022-54302
CVE编号：CVE-2022-29484
Rocket.Chat授权问题漏洞（CNVD-2023-40580）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在授权问题漏洞。攻击者利用该漏洞绕过身份验证可以删除用户消息。
严重程度：中
CNVD编号：CNVD-2023-40580
CVE编号：CVE-2023-28318
Microsoft Office Graphics代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Graphics存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-02718
CVE编号：CVE-2023-36045
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24806）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24806
CVE编号：CVE-2019-7034
FreeType 'tt_cmap4_validate'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'tt_cmap4_validate'函数存在拒绝服务漏洞，允许远程攻击者发起拒绝服务（外的界限读取）或通过制作CMAP SFNT表造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-01048
CVE编号：CVE-2014-9663
Online Banking System SQL注入漏洞（CNVD-2022-68375）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0 版本存在安全漏洞，该漏洞源于/net-banking/delete_customer.php位置的cust_id参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68375
CVE编号：CVE-2022-40117
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-05001）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-05001
CVE编号：CVE-2021-43765
ppmd存在多个目录遍历漏洞
PPMd是一个7zip和WinRAR压缩软件共同使用的压缩算法。ppmd存在多个目录遍历漏洞，允许远程攻击者利用此漏洞在应用程序的上下文中来读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-00718
Red Hat JBoss Enterprise Application Platform存在未明漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 7.1.0之前版本中存在安全漏洞，该漏洞源于程序为/tmp/auth目录分配了不恰当的默认权限。本地攻击者可利用该漏洞连接到CLI并允许用户执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-02474
CVE编号：CVE-2016-7066
ffjpeg空指针解引用漏洞（CNVD-2019-35836）
ffjpeg是一个简单的jpeg编码和解码实现。ffjpeg 2019-08-18之前版本中的dct.c中的idct2d8x8()存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-35836
CVE编号：CVE-2019-16350
用友U8+系统'language'参数存在XSS跨站脚本漏洞
用友U8+是支持企业实现商业软件的多端（PC、手机、平板等多种设备）多系统（windows、iOS、Android等主流系统）应用部署。用友U8+系统'language'参数存在XSS跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-08048
We-COM Municipality portal CMS SQL注入漏洞
We-COM Municipality portal CMS是意大利We-COM公司的一套内容管理系统（CMS）。We-COM Municipality portal CMS 2.1.x版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-53319
CVE编号：CVE-2020-15539
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2018-10706）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence（SonarG）3.1版本中存在安全漏洞，该漏洞源于程序将敏感信息储存在URL参数中。攻击者可通过服务器日志访问URLs利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2018-10706
CVE编号：CVE-2018-1369
phpList跨站脚本漏洞（CNVD-2021-48844）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.3版存在跨站脚本漏洞，攻击者可在添加新管理员时通过“管理管理员”中的登录名字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-48844
CVE编号：CVE-2020-22251
Triangle MicroWorks SCADA Data Gateway WebMonitor广播任意事件漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway WebMonitor存在任意用户广播事件漏洞，远程攻击者可以利用漏洞提交特殊的请求，可发送恶意事件消息。
严重程度：中
CNVD编号：CNVD-2026-17205
CVE编号：CVE-2023-2187
华科企业网站管理系统存在SQL注入漏洞（CNVD-2020-59451）
华科企业管理系统是一套基于ASP的智能建站软件。华科企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59451
Apple iOS text文件处理内存破坏漏洞（CNVD-2015-04310）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理text文件存在内存破坏漏洞，允许攻击者构建恶意text文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04310
CVE编号：CVE-2015-3689
Intel AMT子系统缓冲区溢出漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中的子系统存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-27318
CVE编号：CVE-2019-0096
用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-36541）
U8CRM是一款专业的企业级CRM软件。用友网络科技股份有限公司U8CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36541
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23728）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中CheckBox对象的display属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23728
CVE编号：CVE-2018-17705
ZTE GoldenDB信息泄露漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10858
CVE编号：CVE-2025-46575
Mozilla Rust内存破坏漏洞（CNVD-2021-71658）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.5.1版本之前存在安全漏洞。该漏洞源于程序可以将非发送类型发送到其他线程，攻击者可利用该漏洞可能发生数据争用和内存损坏。
严重程度：中
CNVD编号：CNVD-2021-71658
CVE编号：CVE-2020-36216
Microsoft windows Adobe字体驱动缓冲区溢出漏洞（CNVD-2015-01623）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe存在安全漏洞，由于字体驱动程序未能正确处理特制文件或HTML，允许攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01623
CVE编号：CVE-2015-0091
HPE Intelligent Management Center (IMC) faultInfo_content表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在faultInfo_content表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23763
CVE编号：CVE-2019-5346
NM3000网元管理系统存在逻辑缺陷漏洞
鼎点视讯科技有限公司（简称鼎点视讯）是数码视讯集团的全资子公司专注于同轴宽带接入技术和光通信技术的研发、生产、营销和服务等。NM3000网元管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43983
GitLab信息泄露漏洞（CNVD-2020-05083）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-05083
CVE编号：CVE-2019-5470
Google Android信息泄露漏洞（CNVD-2021-45728）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-45728
CVE编号：CVE-2020-0424
Microsoft Windows Installer权限提升漏洞（CNVD-2021-22928）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer中处理某些文件系统操作的方式存在提权漏洞。攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22928
CVE编号：CVE-2020-1277
Wireshark输入验证错误漏洞（CNVD-2021-91421）
Wireshark是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，该漏洞源于Modbus dissector中的验证不足，远程攻击者可以发送特制的数据包造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-91421
CVE编号：CVE-2021-39921
ntpd存在未明漏洞（CNVD-2016-03821）
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p8之前的版本中存在未明漏洞。攻击者可利用该漏洞影响同级变量，造成错误的跳转指示。
严重程度：高
CNVD编号：CNVD-2016-03821
CVE编号：CVE-2016-4954
IBM AppScan Enterprise Edition跨站脚本漏洞
IBM AppScan Enterprise Edition是美国IBM公司的一款用于测试Web和移动应用程序安全漏洞的系统，并生成报告且给出修复建议。IBM AppScan Enterprise Edition 9.0.2 iFix 001之前的9.0.x版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可通过使用特制的URL利用该漏洞在用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-07977
CVE编号：CVE-2015-1952
Google Android越界写入漏洞（CNVD-2022-53369）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致远程权限提升。
严重程度：高
CNVD编号：CNVD-2022-53369
CVE编号：CVE-2022-20140
OneBlog存在XSS漏洞（CNVD-2021-14414）
OneBlog是一个Java博客。使用springboot开发，前端使用Bootstrap。OneBlog存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14414
Tongda2000 SQL注入漏洞
Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。Tongda2000 v11.10存在安全漏洞，该漏洞允许攻击者通过/mobile_seal/get_seal.php中的DEVICE_LIST参数进行攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17990
CVE编号：CVE-2022-24206
ZOHO ManageEngine Remote Access Plus权限提升漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus 10.0.258版本中存在权限提升漏洞，攻击者可利用该漏洞提升权限和完全控制应用程序。
严重程度：中
CNVD编号：CNVD-2020-22259
CVE编号：CVE-2019-11361
OSIsoft PI Web API跨站请求伪造漏洞
OSIsoft PI Web API是一款用于访问PI系统数据的产品。OSIsoft PI Web API存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。攻击者可利用漏洞执行某些未经授权的操作并访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-16356
CVE编号：CVE-2017-7926
CyberChef跨站脚本漏洞
CyberChef是一款具有加密、编码、压缩和数据分析等功能的网络应用程序 。CyberChef 8.31.2之前版本中的core/operations/TextEncodingBruteForce.mjs文件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29443
CVE编号：CVE-2019-15532
PHPEMS跨站请求伪造漏洞
PHPEMS是基于PHP开发的在线考试系统。PHPEMS存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-04663
CVE编号：CVE-2025-15405
Google Android Bluetooth拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth存在拒绝服务漏洞。攻击者可利用该漏洞阻挡蓝牙访问设备。
严重程度：中
CNVD编号：CNVD-2016-11197
CVE编号：CVE-2014-9908
Dell Alienware Command Center输入验证错误漏洞
Dell Alienware Command Center是美国戴尔（Dell）公司的一系列游戏笔记本电脑。Dell Alienware Command Center 5.5.37.0版本及之前版本存在输入验证错误漏洞，该漏洞源于对用户的输入验证不正确。攻击者可利用该漏洞向命名管道发送恶意输入以提升系统权限。
严重程度：中
CNVD编号：CNVD-2023-09779
CVE编号：CVE-2023-24569
rgcms存在代码执行漏洞
睿谷信息管理系统(RGCMS)是一套开源的建站管理系统,使用PHP语言编写,系统特点自由、扩展、极速安全、免费开源。rgcms存在代码执行漏洞，攻击者可以利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-39409
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90757）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过OX Chat聊天室名称利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-90757
CVE编号：CVE-2021-33492
UCMS内容管理系统存在文件上传漏洞
UCMS是一款简单的开源内容管理系统。UCMS内容管理系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限
严重程度：高
CNVD编号：CNVD-2019-27656
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00646）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Fulfillment Manager是其中一个为电信提供商，ISP（互联网服务提供商）以及类似的供应商公司提供管理订单捕获和订单激活，网络管理和操作的组件。Oracle E-Business Suite中的Oracle Fulfillment Manager组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00646
CVE编号：CVE-2017-3284
WordPress ThemeMakers Almera Responsive Portfolio Site Template信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Almera Responsive Portfolio Site Template是使用在其中的一个响应式网站主题插件。WordPress ThemeMakers Almera Responsive Portfolio Site Template存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如：user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36066
CVE编号：CVE-2015-9488
Google Android Kernel MMU提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel MMU是其中的一个内核存储器单元管理组件。Android中的Kernel MMU组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30706
CVE编号：CVE-2019-2182
济南卓源软件有限公司Jeesite存在SQL注入漏洞
JeeSite是一个企业信息化开发基础平台。济南卓源软件有限公司Jeesite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41725