CIRCL/Vulnerability-CNVD huggingface dataset:
用友UFO系统queryByWhere接口存在SQL注入漏洞
用友UFO系统是用友软件自带的表格式数据处理软件。用友UFO系统queryByWhere接口存在SQL注入漏洞。允许攻击者利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-10888
CloudView NMS跨站脚本漏洞
CloudView NMS是美国CloudView NMS公司的一套能够自动发现、监控和执行任务的网络管理和监控系统。CloudView NMS 2.10a之前的版本中存在跨站脚本漏洞。远程攻击者可借助SNMP利用该漏洞注入任意的脚本代码和HML。
严重程度：中
CNVD编号：CNVD-2017-12304
CVE编号：CVE-2016-5073
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2018-20235）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的Open Shortest Path First 3版本（OSPFv3）实现存在拒绝服务漏洞。物理位置邻近的攻击者可利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：中
CNVD编号：CNVD-2018-20235
CVE编号：CVE-2018-0466
SEMCMS Shop后台存在SQL注入漏洞（CNVD-2021-39125）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39125
国微CMS学校站群系统万能表单模块存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统万能表单模块存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17866
Siemens Parasolid越界写入漏洞（CNVD-2023-69813）
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69813
CVE编号：CVE-2023-41032
Ashlar-Vellum Graphite堆栈缓冲区溢出漏洞
Ashlar-Vellum Graphite是Ashlar-Vellum公司的一款CAD建模软件。Ashlar-Vellum Graphite存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-24073
CVE编号：CVE-2025-7979
Nsasoft Product Key Explorer name字段存在拒绝服务漏洞
Product Key Explorer是一款程序密钥显示工具。Nsasoft Product Key Explorer name字段存在拒绝服务漏洞。该漏洞是由于对name字段的长度处理不当，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-02242
Google Android信息泄露漏洞（CNVD-2019-34475）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的Package Manager service存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34475
CVE编号：CVE-2019-9438
Kanboard存在弱口令漏洞
Kanboard是一个免费的开源看板项目管理软件。Kanboard存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24938
上海华依科技集团股份有限公司多业务安全网关存在任意文件下载漏洞
上海华依科技集团股份有限公司是一家主要从事汽车动力总成领域测试台研发、制造和相关技术服务的提供的公司。上海华依科技集团股份有限公司多业务安全网关存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45914
Google Android MemoryFileSystem.cpp权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MemoryFileSystem.cpp存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44330
CVE编号：CVE-2021-0520
Microsoft Windows Credential Enrollment Manager Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Credential Enrollment Manager Service存在权限提升漏洞，该漏洞源于Credential Enrollment Manager服务处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-43103
CVE编号：CVE-2020-1368
Joomla! simpleMembership组件存在文件上传漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! simpleMembership组件存在文件上传漏洞。攻击者可利用漏洞上传恶意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28969
Samsung on7xelteskt访问控制错误漏洞
Samsung on7xelteskt是韩国三星（Samsung）公司的一款智能手机。Samsung on7xelteskt存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：高
CNVD编号：CNVD-2020-14773
CVE编号：CVE-2019-15442
Microsoft Excel缓冲区溢出漏洞（CNVD-2020-41714）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在缓冲区溢出漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过诱使用户打开特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41714
CVE编号：CVE-2020-0901
Apple OS X AppleEFIRuntime任意代码执行漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleEFIRuntime是其中的一个用于EFI环境中显示BIOS初始化的组件。Apple OS X 10.12之前版本中的AppleEFIRuntime存在任意代码执行漏洞，攻击者可借助特制的应用程序，利用该漏洞以内核权限执行任意代码或造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2016-08302
CVE编号：CVE-2016-4696
Mattermost Server授权问题漏洞（CNVD-2020-35464）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-35464
CVE编号：CVE-2016-11074
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-65166）
Adobe Dimension是一款3D设计工具，它在提供高品质视觉效果的同时，还非常易于设计人员使用。为了创建逼真的对象，Adobe Dimension使用了NVidia材质设计语言中定义的材质。Adobe Dimension存在堆缓冲区溢出漏洞。该漏洞会导致在当前用户的上下文中执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-65166
CVE编号：CVE-2023-38212
Jungo DriverWizard WinDriver拒绝服务漏洞（CNVD-2018-08677）
Jungo DriverWizard WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo DriverWizard WinDriver 12.6.0中的windrvr1260.sys存在拒绝服务漏洞。攻击者可通过0x953826DB DeviceIoControl调用利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：高
CNVD编号：CNVD-2018-08677
CVE编号：CVE-2018-10071
Projectworlds Online Hotel Booking System SQL注入漏洞
Projectworlds Online Hotel Booking System是Projectworlds公司的一个酒店在线预订系统。Online Hotel Booking System 1.0版本存在SQL注入漏洞。攻击者可利用该漏洞执行sql注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58409
CVE编号：CVE-2022-2262
多款TotoLink产品命令注入漏洞（CNVD-2022-47971）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47971
CVE编号：CVE-2022-26206
Huawei HarmonyOS拒绝服务漏洞（CNVD-2026-21278）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于内核模块存在数据校验错误，功能中断。攻击者可利用该漏洞导致WLAN断开。
严重程度：高
CNVD编号：CNVD-2026-21278
CVE编号：CVE-2023-44099
Adobe ColdFusion java反序列化漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06457
CVE编号：CVE-2017-3066
Google Android Media framework远程代码执行漏洞（CNVD-2019-23122）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞执行远程代码，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23122
CVE编号：CVE-2019-2093
IBM Security Secret Server开放重定向漏洞
IBM Security Secret Server是美国IBM公司的一套权限访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.6存在开放重定向漏洞。攻击者可通过诱使用户访问特制网站利用该漏洞欺骗所显示的URL，从而可将用户重定向到看似可信的恶意网站，从而可获取高度敏感的信息或对受害者进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-74623
CVE编号：CVE-2020-4840
phplist跨站脚本漏洞（CNVD-2021-48521）
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.4 中的导入电子邮件模块存在跨站脚本漏洞，经过身份验证的攻击者可通过精心设计的有效负载利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48521
CVE编号：CVE-2020-23190
VMware Workstation/Player/Fusion 'TPInt.dll'拒绝服务漏洞
VMware是桌面到数据中心虚拟化解决方案的厂商。VMware Workstation/Player/Fusion 'TPInt.dll'存在内存分配错误漏洞，允许Guest上的远程攻击者可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03822
CVE编号：CVE-2015-2340
Joomla! JB Tour Booking SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。JB Tour Booking是其中一个为旅行社设计的脚本。Joomla JB Tour Booking存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-20976
Artifex Ghostscript存在未明漏洞（CNVD-2020-54492）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于在处理文档时，即使.setdistillerkeys PostScript命令不会被使用，程序依然会接收该命令。远程攻击者可通过提交特制的PostScript利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2020-54492
CVE编号：CVE-2018-16585
Bentley View 3DS文件解析释放后使用远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View 3DS文件解析存在安全漏洞，该漏洞是由于在对对象执行操作之前未验证对象的存在而导致的。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102013
CVE编号：CVE-2021-34895
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31249）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31249
CVE编号：CVE-2017-11052
Synology DiskStation Manager释放后重用漏洞（CNVD-2021-45739）
DiskStation Manager (DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager 6.2.3-25426-3之前版本中的文件传输协议组件存在释放后重用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45739
CVE编号：CVE-2021-27649
Maccms跨站脚本漏洞（CNVD-2022-30793）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms v10版本存在跨站脚本漏洞，该漏洞源于在/admin.php/admin/plog/index.html中wd参数缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-30793
CVE编号：CVE-2022-27884
SAP BusinessObjects Financial Consolidation跨站脚本漏洞
SAP BusinessObjects产品组合提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性解决方案。Financial Consolidation是一款企业绩效管理产品。SAP BusinessObjects Financial Consolidation 10.0.0.1933版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-02200
CVE编号：CVE-2017-6061
Cisco Prime Collaboration Assurance跨站脚本漏洞（CNVD-2017-01992）
Cisco Prime Collaboration Assurance是一款视频和语音服务解决方案。Cisco Prime Collaboration Assurance中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01992
CVE编号：CVE-2017-3845
IBM QRadar SIEM信息泄露漏洞（CNVD-2018-25033）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.2.0版本至7.2.8 Patch 13版本和7.3.0版本至7.3.1 Patch 4版本中存在安全漏洞，该漏洞源于程序允许浏览器缓存含有敏感信息的Web页面。本地攻击者可利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2018-25033
CVE编号：CVE-2018-1568
D-Link DIR-846命令注入漏洞
D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-846 A1_FW100A43 存在安全漏洞，该漏洞源于通过 SetIpMacBindSettings 函数中的 lan(0)_dhcps_staticlist 参数发现包含命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06512
CVE编号：CVE-2022-46641
S3Scanner路径遍历漏洞
S3Scanner是美国Dan Salmon个人开发者的一种用于查找打开的S3存储桶并转储其内容的开源工具。S3Scanner在2.0.2之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可以利用该漏洞通过一个精心制作的链接进行目录遍历。
严重程度：中
CNVD编号：CNVD-2021-95953
CVE编号：CVE-2021-32061
Mattermost Server信任管理问题漏洞（CNVD-2020-35466）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35466
CVE编号：CVE-2016-11076
Sound eXchange拒绝服务漏洞
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2版本中的formats.c文件的‘sox_append_comment()’函数存在安全漏洞。在转换音频文件时，攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34600
CVE编号：CVE-2017-15371
PHPSHE存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27202
MASTER IPCAMERA01配置错误漏洞
MASTER IPCAMERA01是一款IP网络摄像机产品。MASTER IPCAMERA01 3.3.4.2103版本中存在配置错误漏洞。攻击者可利用该漏洞更改配置。
严重程度：中
CNVD编号：CNVD-2018-02193
CVE编号：CVE-2018-5725
Quassel IRC SQL注入漏洞
Quassel IRC（又名Quassel）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel IRC 0.11.0及之前版本存在SQL注入漏洞。由于程序处理IRC消息时存在错误。当PostgreSQL服务器重启或连接断开时，攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-02930
CVE编号：CVE-2015-3427
Mitsubishi Electric MELQIC IU1 TCP功能代码问题漏洞
Mitsubishi Electric MELQIC IU1是日本三菱电机（Mitsubishi）公司的一款IU1系列数据收集分析仪。使用1.0.7及之前版本固件的Mitsubishi Electric MELQIC IU1 IU1-1M20-D中的TCP功能存在代码问题漏洞。远程攻击者可借助特制的数据包利用该漏洞造成网络功能终止或执行恶意软件。
严重程度：高
CNVD编号：CNVD-2020-19568
CVE编号：CVE-2020-5544
Huawei HarmonyOS不正确权限管理漏洞漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-63800
CVE编号：CVE-2021-22421
Google Chrome Blink内容错误引用漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 52.0.2743.82之前版本中使用的Blink中的WebKit/Source/core/editing/VisibleUnits.cpp文件存在内容错误引用漏洞。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05587
CVE编号：CVE-2016-5127
WordPress REST API Endpoint跨站脚本漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress REST API Endpoint 4.7.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞在WebUI中注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2017-03325
Panasonic Arbitrator Back-End Server(BES)信息泄露漏洞
Panasonic Arbitrator是一个监视摄像的应用程序。Panasonic Arbitrator 'Back-End' Server存在安全漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00396
CVE编号：CVE-2014-9596
AirTies Air 5750跨站脚本漏洞
AirTies Air 5750是土耳其Airties公司的一款无线路由器产品。AirTies Air 5750中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20481
CVE编号：CVE-2018-17588
VegaDNS远程命令注入漏洞
VegaDNS是用PHP编写的一个tinydns管理工具，以方便DNS的施用通过网页浏览器记录。VegaDNS存在远程命令注入漏洞。由于文件axfr_get/php允许未经验证的访问，未能正确申请输入到正在基于用户输入的所有变量。允许攻击者注入shell语法结构采取的控制命令执行。
严重程度：高
CNVD编号：CNVD-2016-08214
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18435）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，该漏洞源于配置限制不足，攻击者可利用该漏洞导致账户驱动用户注册绕过锁定模式。
严重程度：高
CNVD编号：CNVD-2025-18435
CVE编号：CVE-2025-43192
xpdf拒绝服务漏洞（CNVD-2018-06676）
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的JBIG2Stream.cc中的JBIG2Stream::readGenericBitmap函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06676
CVE编号：CVE-2018-8103
Google Android Media Framework代码执行漏洞（CNVD-2019-40842）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40842
CVE编号：CVE-2019-9306
Art Gallery Management System changeimage4.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage4.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22458
CVE编号：CVE-2025-6416
Linux Kernel堆缓冲区溢出漏洞（CNVD-2019-47003）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel中存在堆缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47003
CVE编号：CVE-2019-9500
SAP TREX目录遍历漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX中存在目录遍历漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可借助目录遍历字符‘..’利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05821
CVE编号：CVE-2016-6138
cPanel访问控制错误漏洞（CNVD-2019-29607）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的目录。
严重程度：低
CNVD编号：CNVD-2019-29607
CVE编号：CVE-2017-18385
HP CMS UCMDB信息泄露漏洞
HP CMS是美国惠普（HP）公司的一套配置管理系统（CMS），该系统可用于收集、存储、管理、更新并展示与IT服务配置项目（包括软件和基础设施）相关的数据。UCMDB（联合配置管理数据库）是其中的一个能够将来自多个已发现和联合来源中的数据整合到一个数据集中，并将数据转换为可用信息的组件。HP CMS UCMDB中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00904
CVE编号：CVE-2014-7883
D-Link DIR-600操作系统命令注入漏洞
D-Link DIR-600是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600 2.18及之前版本存在操作系统命令注入漏洞，该漏洞源于操纵服务参数会导致os命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35161
CVE编号：CVE-2024-7357
IBM Capacity Management Analytics信息泄露漏洞
IBM Capacity Management Analytics是美国IBM公司的一套用于管理和预测IBM zEnterprise基础架构（大型计算机）资源的使用情况的容量管理分析解决方案。IBM Capacity Management Analytics中存在安全漏洞。本地攻击者可利用该漏洞获取明文形式的用户名和密码。
严重程度：中
CNVD编号：CNVD-2018-06653
CVE编号：CVE-2015-7433
用友网络科技股份有限公司U8Cloud存在XML实体注入漏洞
U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8Cloud存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00733
多款Adobe产品内存破坏漏洞（CNVD-2016-03148）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03148
CVE编号：CVE-2016-4090
NVIDIA GeForce Experience不受控搜索路径漏洞
NVIDIA GeForce Experience是显卡驱动更新软件，可帮助检查计算机的geforce驱动程序，并且将其更新到最新的版本。NVIDIA GeForce Experience 3.20.5.70之前版本中的NVIDIA Web Helper NodeJS Web服务器存在不受控搜索路径漏洞。该漏洞源于NVIDIA Web Helper NodeJS Web服务器中使用未能受控搜索路径加载节点模块。攻击者可利用该漏洞实现代码执行、权限提升及导致拒绝服务和信息泄露。
严重程度：中
CNVD编号：CNVD-2020-59207
CVE编号：CVE-2020-5977
Trend Micro Apex One存在未明漏洞（CNVD-2023-65414）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-65414
CVE编号：CVE-2023-32554
SAP Afaria身份验证绕过漏洞
SAP Afaria是一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria中存在身份验证绕过漏洞，允许远程攻击者可利用漏洞提交特殊的请求，绕过验证未授权进行操作，如获取敏感信息，提升权限。
严重程度：中
CNVD编号：CNVD-2015-03409
Intel Processor Diagnostic Tool权限提升漏洞（CNVD-2018-15597）
Intel Processor Diagnostic Tool（IPDT）是美国英特尔（Intel）公司的一款处理器功能诊断工具。Intel IPDT 4.1.0.27之前版本中存在权限提升漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15597
CVE编号：CVE-2018-3668
Samsung移动设备信息泄露漏洞（CNVD-2020-30615）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30615
CVE编号：CVE-2020-11606
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-40498）
Siemens Jt2go是德国Siemens公司的一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在越界写入漏洞。该漏洞是由于在处理TIFF文件时，受影响应用程序中的TIFF\ U loader.dll库缺少对用户提供的数据的正确验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-40498
CVE编号：CVE-2021-27390
Asterisk空指针拒绝服务漏洞
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk存在空指针拒绝服务漏洞。攻击者可以利用漏洞导致应用程序崩溃，导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2016-07715
CloudBees Jenkins JMS Messaging Plugin服务器请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。JMS Messaging Plugin是使用在其中的一个消息传递插件。Jenkins JMS Messaging Plugin 1.1.1及之前版本中的SSLCertificateAuthenticationMethod.java和UsernameAuthenticationMethod.java文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞将Jenkins连接到JMS端点。
严重程度：中
CNVD编号：CNVD-2019-23832
CVE编号：CVE-2019-1003028
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15356）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15356
CVE编号：CVE-2024-26033
Microsoft office组件EQNEDT32.EXE内存破坏漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft office负责在文档中插入和编辑公式 (OLE 对象) 的 MS 办公室组件EQNEDT32.EXE中存在内存破坏漏洞。利用此漏洞需要使用受影响的微软office 或 Microsoft 写字板程序打开恶意文件，未经身份验证的远程攻击者可以在目标系统上执行恶意代码，远程安装恶意软件，进而可能控制整个操作系统。
严重程度：高
CNVD编号：CNVD-2017-34031
CVE编号：CVE-2017-11882
BlogoText 'creer_fichier_zip'函数信息泄露漏洞
BlogoText是一款轻量级的SQLite博客引擎。BlogoText 3.7.6及之前的版本中的admin/maintenance.php文件的'creer_fichier_zip'函数存在信息泄露漏洞。远程攻击者可通过提供archiv~1.zip名称利用该漏洞破坏文件名随机保护机制，读取Windows服务器上的备份归档文件。
严重程度：中
CNVD编号：CNVD-2018-01342
CVE编号：CVE-2017-17793
Tenda WH450 goform/PPTPClient文件缓冲区溢出漏洞
Tenda WH450是中国腾达（Tenda）公司的一款无线接入点。Tenda WH450 1.0.0.18版本存在缓冲区溢出漏洞，该漏洞源于组件HTTP Request Handler的文件/goform/PPTPClient中参数netmsk未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-03088
CVE编号：CVE-2025-15046
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53917）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/admin/incident_reports/view_report.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53917
CVE编号：CVE-2022-31953
Linux kernel存在未明漏洞（CNVD-2024-46419）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于sctp_sf_ootb函数中块大小验证存在问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46419
CVE编号：CVE-2024-50299
Revive Adserver REVIVE-SA-2017-001会话固定漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 4.0.0及之前的版本中存在会话固定漏洞。攻击者可利用该漏洞获取会话ID的访问权限。
严重程度：中
CNVD编号：CNVD-2017-01520
CVE编号：CVE-2017-5831
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13544）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13544
CVE编号：CVE-2018-5061
Google Chrome SplitScreen内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在内存错误引用漏洞，该漏洞源于在SplitScreen中负责释放内存的指令发生混乱。攻击者可利用该漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-63955
CVE编号：CVE-2022-3049
海南易而优科技有限公司易购商城系统EbuyCMS存在逻辑缺陷漏洞
Ebuycms专为广大中小企业开发的专业级电子商务商城平台系统。海南易而优科技有限公司易购商城系统EbuyCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25059
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13249）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13249
CVE编号：CVE-2018-12781
Google Tensorflow代码问题漏洞（CNVD-2022-09900）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，攻击者可利用该漏洞由于断言失败而导致崩溃。
严重程度：中
CNVD编号：CNVD-2022-09900
CVE编号：CVE-2022-23570
Oracle MySQL Cluster存在未明漏洞（CNVD-2025-18079）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18079
CVE编号：CVE-2024-21203
WordPress Better Find and Replace plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Better Find and Replace plugin 1.3.6之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用之前未正确清理、验证和转义各种参数，攻击者可利用该漏洞导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-57167
CVE编号：CVE-2022-1472
Joomla! CMS信息泄露漏洞
Joomla!是一套全球知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! CMS存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36335
CVE编号：CVE-2017-16633
Barrier授权问题漏洞（CNVD-2021-95639）
Barrier是一种模仿 Kvm 切换器功能的软件。Barrier存在授权问题漏洞，攻击者可利用该漏洞导致拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2021-95639
CVE编号：CVE-2021-42072
Oracle E-Business Suite Oracle HCM Configuration Workbench Internal Operations组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle HCM Configuration Workbench Internal Operations组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00609
CVE编号：CVE-2016-0570
Safescan Timemoto TA-8000系列路径遍历漏洞
Safescan Timemoto TA-8000是荷兰Safescan公司的一套TA-8000系列考勤系统。Safescan Timemoto TA-8000系列1.0版本中存在路径遍历漏洞。远程攻击者可借助用于管理API利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-21504
CVE编号：CVE-2019-12182
WatchGuard RapidStream权限提升漏洞
WatchGuard RapidStream是美国WatchGuard公司的一款防火墙设备。WatchGuard RapidStream设备存在权限提升漏洞。本地攻击者可借助特制的ifconfig命令利用该漏洞获取权限，执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-06767
CVE编号：CVE-2016-7089
TRENDnet TEW-823DRU设备权限提升漏洞
TRENDnet TEW-823DRU devices是美国趋势网络（TRENDnet）公司的一款双频无线路由器设备。使用1.00b36之前版本固件的TRENDnet TEW-823DRU设备存在安全漏洞，该漏洞root账户使用了硬编码密码。远程攻击者可借助FTP会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-04058
CVE编号：CVE-2014-8579
Foxit PDF SDK ActiveX缓冲区溢出漏洞（CNVD-2019-21947）
Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。Foxit PDF SDK ActiveX 5.5.0及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2019-21947
CVE编号：CVE-2018-19448
Mattermost信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，该漏洞源于无法正确过滤频道数据，攻击者可利用该漏洞使用cmd+K或ctrl+K获取私人频道名。
严重程度：中
CNVD编号：CNVD-2025-12771
CVE编号：CVE-2024-10241
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30446）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30446
CVE编号：CVE-2017-14689
JasPer拒绝服务漏洞（CNVD-2016-11399）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11399
CVE编号：CVE-2016-9388
WordPress Block For Mailchimp plugin服务端请求伪造漏洞
WordPress Block For Mailchimp plugin是一款专为WordPress设计的插件，主要用于将Mailchimp的邮件订阅功能集成到网站中。WordPress Block For Mailchimp plugin存在服务端请求伪造漏洞，该漏洞源于mcbSubmit_Form_Data函数未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞修改内部服务信息。
严重程度：低
CNVD编号：CNVD-2025-23761
CVE编号：CVE-2025-10735
kgb目录遍历漏洞
KGB是一款高压缩比的免费压缩工具。kgb存在目录遍历漏洞，远程攻击者可以利用与目录遍历序列特制的请求（'../'）覆盖应用程序下任意文件。
严重程度：中
CNVD编号：CNVD-2015-00416
CVE编号：CVE-2015-1192
Zimbra跨站脚本漏洞
Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。Zimbra Collaboration 8.8.12存在跨站脚本漏洞，攻击者可利用该漏洞通过主机头注入执行任意的web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-103515
CVE编号：CVE-2020-18984
XG5000存在dll劫持漏洞
XG5000是一款针对XGT/XGB系列PLC进行编程调试用的软件。XG5000存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-14858
F5 BIG-IP信任管理问题漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在信任管理问题漏洞。攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-32036
CVE编号：CVE-2019-6609
Adobe Creative Cloud Desktop Application非引用服务路径枚举漏洞
Adobe Creatie Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application Creative Cloud 3.6.0.248及之前版本中存在非引用服务路径枚举漏洞。允许攻击者利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-04045
CVE编号：CVE-2016-4158
Apache Linkis目录遍历漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一个库。有助于轻松连接各种后端计算/存储引擎。Apache Linkis 1.3.1及之前版本存在目录遍历漏洞，该漏洞源于Manager模块上传材料时不检查zip路径，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-30855
CVE编号：CVE-2023-27603
Ethereum Cash Pro数字错误漏洞
Ethereum Cash Pro（ECP）是一款基于以太坊的数字货币。ECP的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12800
CVE编号：CVE-2018-13169
Tenda AX3 wlSetExternParameter函数堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于wlSetExternParameter函数的wpapsk_crypto参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28845
CVE编号：CVE-2025-63152
WordPress OnePress Social Locker plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress OnePress Social Locker plugin 5.6.2版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞允许攻击者通过CSRF攻击让登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-55706
CVE编号：CVE-2022-1608
Google Android Framework权限提升漏洞（CNVD-2019-30321）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30321
CVE编号：CVE-2019-2175
Cisco IOS XE Software授权问题漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Cisco REST API虚拟服务容器存在授权问题漏洞，该漏洞源于管理REST API身份验证服务的代码区域未能执行正确的检查，远程攻击可通过提交恶意的HTTP请求利用该漏洞获取已认证用户的token-id，绕过身份验证并执行特权操作。
严重程度：高
CNVD编号：CNVD-2019-29411
CVE编号：CVE-2019-12643
Huawei HarmonyOS和EMUI越界访问漏洞（CNVD-2025-22608）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在越界访问漏洞，该漏洞源于数据验证不足导致越界数组访问，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-22608
CVE编号：CVE-2025-54643