CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2017-22573）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22573
CVE编号：CVE-2017-7786
LCDS LAquis SCADA越界读取漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.1.0.3870版本中存在越界读取漏洞，攻击者可借助特制的项目文件利用该漏洞泄露数据。
严重程度：低
CNVD编号：CNVD-2019-02388
CVE编号：CVE-2018-19004
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2017-06109）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用漏洞在受影响的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-06109
CVE编号：CVE-2017-7409
Artifex Ghostscript 'gs_alloc_ref_array'函数堆缓冲区溢出漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.22版本中的psi/ialloc.c文件的'gs_alloc_ref_array'函数存在安全漏洞。远程攻击者可借助特制的PostScript文档利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26599
CVE编号：CVE-2017-9835
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-20130）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本的Samsung SmartThings Hub中的video-core HTTP服务器的/cameras/XXXX/clips处理器存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的从用户控制的JSON载荷中提取字段。攻击者可通过发送任意长度的‘correlationId’值利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-20130
CVE编号：CVE-2018-3896
WordPress授权问题漏洞（CNVD-2021-53345）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Plugin CM Download Manager中存在授权问题漏洞，攻击者可利用该漏洞可能通过 deletescreenshot操作中的fileName参数导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-53345
CVE编号：CVE-2020-24146
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05729）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的图像利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05729
CVE编号：CVE-2016-4598
Mozilla Firefox/Thunderbird同源策略绕过任意代码执行漏洞
Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。Mozilla Firefox/SeaMonkey不正确限制resource: URL漏洞，允许远程攻击者通过与pdf.js关连的resource: URL绕过同源策略，以chrome权限执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-02584
CVE编号：CVE-2015-0816
Alkacon OpenCms跨站请求伪造漏洞
Alkacon OpenCms是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。Alkacon OpenCms 10.5.3版本中的system/workplace/admin/accounts/user_role.jsp文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-05954
CVE编号：CVE-2018-8811
osTicket跨站脚本漏洞
osTicket是一个广泛使用和可信的开源工单(support ticket)系统。osTicket 1.12.6之前版本存在跨站脚本漏洞。攻击者可通过include/class.queue.php中的queue-name参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-48884
CVE编号：CVE-2020-22609
多款IBM Rational产品设计漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。多款IBM Rational产品中的Jazz Foundation存在安全漏洞，该漏洞源于退出登录的会话仍为有效。攻击者可利用该漏洞借助之前用户的账号登录。
严重程度：中
CNVD编号：CNVD-2016-13287
CVE编号：CVE-2016-6040
Beauty Parlour Management System readenq.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/readenq.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21406
CVE编号：CVE-2025-10402
Siemens SIMATIC S7-400拒绝服漏洞
Siemens SIMATIC S7-400 CPU系列中的产品已被设计用于工业环境中的过程控制。Siemens SIMATIC S7-400存在拒绝服漏洞。由于受影响的CPU未能正确地验证S7通信分组，攻击者可以利用漏洞导致CPU的核心功能拒绝服务条件，危及系统的可用性。
严重程度：高
CNVD编号：CNVD-2018-09542
CVE编号：CVE-2018-4850
Adobe Media Encoder不受控搜索路径漏洞
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 14.4及更早版本存在不受控搜索路径漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-57856
CVE编号：CVE-2020-24423
SemCms外贸网站PHP多语言版v1.0.4存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms外贸网站PHP多语言版v1.0.4存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40277
JEESNS存储型跨站脚本漏洞（CNVD-2021-74054）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/group/comment组件存在存储型跨站脚本漏洞。攻击者可通过“组评论”文本字段中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74054
CVE编号：CVE-2020-19284
四川纵横天下科技有限公司建站系统show.html/show.php页面存在SQL注入漏洞
四川纵横天下科技有限公司是互联网 + 解决方案提供与执行服务商。四川纵横天下科技有限公司建站系统show.html/show.php页面内存在SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26617
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17063）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17063
CVE编号：CVE-2022-41029
Huawei HarmonyOS越界读取漏洞（CNVD-2022-17715）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17715
CVE编号：CVE-2021-37114
paranoid2 gem for Ruby代码执行漏洞
paranoid2 gem for Ruby是一款基于Ruby的paranoid模型。paranoid2 gem for Ruby 1.1.6版本(RubyGems.org)中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-23300
CVE编号：CVE-2019-13589
Cisco Videoscape Policy Resource Manager拒绝服务漏洞
Cisco Videoscape Policy Resource Manager是美国思科（Cisco）公司的一套视频服务管理软件。该软件支持跨越QAM和IP环境获取会话、资源和政策等信息。Cisco Videoscape Policy Resource Manager 3.5.4存在拒绝服务漏洞，允许远程攻击者通过 SYN洪水或另一种类型的TCP流量洪水导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04975
CVE编号：CVE-2015-4283
Ashampoo Photo Commander 处理PCX图片存在内存破坏漏洞
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理PCX图片逻辑存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的pcx样本，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00953
Foxit Reader和Foxit PhantomPDF JavaScript引擎内存错误引用漏洞（CNVD-2018-20722）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20722
CVE编号：CVE-2018-16296
AJ-Report 信息泄露漏洞
AJ-Report是一个完全开源的BI平台。AJ-Report 1.4.1版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26100
CVE编号：CVE-2024-5354
PHP Press Release跨站脚本漏洞
PHP Press Release是一款可以通过网络管理单位新闻稿的一款软件，公众也可以通过网络来访问最近的稿件。PHP Press Release的administration.php页面的title参数存在存储型跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-09024
WatermelonDB SQL注入漏洞
WatermelonDB是下一代React数据库，可构建功能强大的 React 和 React Native
应用程序，可在保持快速的同时从数百个记录扩展到数万个记录。WatermelonDB 0.15.1之前版本和0.16.2之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-31255
CVE编号：CVE-2020-4035
biweb SQL注入漏洞
BIWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的网站系统，是由上海网务网络信息有限公司开发设计出来的一个快速开发、简单易用的面向对象的企业应用级PHP MVC建站系统。biweb 5.86版本存在SQL注入漏洞，由于/archives/include/detail.inc.php中参数未过滤，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06054
BD DB Manager和PerformA设计漏洞
BD DB Manager和PerformA都是美国BD（Bection,Dickinson and Commpany）公司的产品。BD DB Manager是一款数据库管理器。PerformA是一款性能管理器。BD DB Manager 3.0.1.0及之前版本和PerformA 3.0.0.0及之前版本中存在安全漏洞。攻击者可利用该漏洞发布SQL命令，造成数据损坏。
严重程度：中
CNVD编号：CNVD-2018-10584
CVE编号：CVE-2018-10593
SRCMS跨站请求伪造漏洞（CNVD-2019-08317）
SRCMS是一款安全应急响应与缺陷管理软件，致力于为大、中、小企业和组织提供“最敏捷、安全和美观的安全应急响应中心的建站解决方案，帮助企业建立属于自己的安全应急响应中心和体系”。SRCMS 3.0.0存在跨站请求伪造漏洞，攻击者可通过admin.php?m=Admin&c=manager&a=update利用该漏洞更改超级管理员帐户的用户名和密码。
严重程度：中
CNVD编号：CNVD-2019-08317
CVE编号：CVE-2018-19318
Jfinal cms后台视频管理处存在文件上传漏洞
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台视频管理处存在文件上传漏洞，其后台文章视频处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12108
php简易扫码付教育收费系统存在SQL注入漏洞（CNVD-2020-27166）
php简易扫码付教育收费系统是一个以Php+MySql进行开发的查询与收费软件。php简易扫码付教育收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27166
GL-AR300M-Lite任意文件下载漏洞
GL-AR300M-Lite是一款智能无线路由器。GL-AR300M-Lite 2.27版本中存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-02391
CVE编号：CVE-2019-6273
Ec-cube存在未明漏洞
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。EC-CUBE 3.0.0版本到3.0.18版本存在安全漏洞，该漏洞源于从对渲染UI层或帧的未能适当限制会导致点击劫持攻击。如果用户在登录到管理页面时访问特殊设计的页面，可能会执行意外的操作。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06951
CVE编号：CVE-2020-5679
DSMALL开源商城B2B2C Fl***.php页面存在SQL注入漏洞
DSMALL开源商城B2B2C是一套B2B2C(多店铺商城)解决方案。DSMALL开源商城B2B2C Fl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12779
Google Android Qualcomm权限提升漏洞（CNVD-2017-10808）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-10808
CVE编号：CVE-2017-8234
Detcon SiteWatch Gateway身份验证漏洞
Detcon SiteWatch Gateway是美国德康（Detcon）公司一款网关设备。Detcon SiteWatch Gateway中存在身份验证漏洞。攻击者可借助特制的URL利用该漏洞更改设置。
严重程度：高
CNVD编号：CNVD-2017-07182
CVE编号：CVE-2017-6047
上海域格信息技术有限公司通讯模组CLM920_NC5存在未授权访问漏洞
上海域格信息技术有限公司是从事3G/3.75G/4G/NB通讯模组研究、开发、生产及经营，是一家拥有贴片生产工厂的通讯模组公司。上海域格信息技术有限公司通讯模组CLM920_NC5存在未授权访问漏洞。攻击者可利用漏洞远程连接获取root权限shell。
严重程度：高
CNVD编号：CNVD-2019-22883
McAfee Endpoint Detection and Response提权漏洞（CNVD-2020-35071）
McAfee Endpoint Detection and Response（EDR）是美国迈克菲（McAfee）公司的一套端点威胁检测和响应解决方案。该产品支持威胁事件监测、主机流量监测和自动威胁识别等功能。基于Linux平台的McAfee EDR 3.1.0 Hotfix 1之前版本中存在提权漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-35071
CVE编号：CVE-2020-7287
WordPress Workscout Core Plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Workscout Core Plugin 1.3.4之前版本存在跨站脚本漏洞。该漏洞源于程序未对通过workcout_send_message_chat AJAX操作发送的聊天消息进行正确过滤。攻击者可利用该漏洞导致跨站脚本执行或跨框架脚本问题。
严重程度：低
CNVD编号：CNVD-2021-36056
CVE编号：CVE-2021-24246
Adobe Bridge越界写入漏洞（CNVD-2020-25791）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25791
CVE编号：CVE-2020-9565
Brocade Network Advisor权限提升漏洞
Brocade Network Advisor是美国博科通讯系统（Brocade）公司的一套适用于整个网络生命周期中的管理工具。Brocade Network Advisor 14.3.1之前版本中存在安全漏洞。远程攻击者可借助一个未被记录的用户凭证利用该漏洞登录到JBoss Administration界面中并安装其他JEE应用程序。
严重程度：高
CNVD编号：CNVD-2019-30737
CVE编号：CVE-2018-6446
ThinkPHP任意文件创建和删除漏洞
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的轻量级国产PHP开发框架。ThinkPHP存在任意文件创建和删除漏洞，攻击者在目标环境启用session的条件下可利用该漏洞创建任意文件及删除文件。
严重程度：中
CNVD编号：CNVD-2020-02281
Microsoft Windows WordPad安全绕过漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的一系列操作系统。WordPad是其中的一个默认安装在所有Windows系统中的过滤器。Microsoft Windows WordPad存在安全绕过漏洞，该漏洞源于程序未能正确的处理嵌入的OLE对象。攻击者可通过诱使用户打开特制的文档文件利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2018-15444
CVE编号：CVE-2018-8307
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04890）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04890
CVE编号：CVE-2016-4226
Microsoft Message Queuing拒绝服务漏洞
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-84125
CVE编号：CVE-2023-36606
Palo Alto Networks PAN-OS拒绝服务漏洞（CNVD-2017-37960）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37960
CVE编号：CVE-2017-15942
Cobham plc EXPLORER 710存在未明漏洞（CNVD-2019-35800）
Cobham plc EXPLORER 710是英国Cobham plc公司的一款便携式卫星终端设备。该产品主要提供卫星通信和互联网访问等功能。使用1.07版本固件的Cobham plc EXPLORER 710中存在安全漏洞，该漏洞源于Web应用程序门户将登录密码以明文的形式进行发送。本地攻击者可利用该漏洞拦截密码并获取该门户的访问权限。
严重程度：高
CNVD编号：CNVD-2019-35800
CVE编号：CVE-2019-9532
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12194）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。kernel是使用在其中的一个内核。多款Google设备上的Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12194
CVE编号：CVE-2016-8405
Apache ShardingSphere信息泄露漏洞
Apache ShardingSphere是美国阿帕奇（Apache）基金会的一套开源的分布式数据库中间件解决方案。Apache ShardingSphere ElasticJob-UI存在信息泄露漏洞，该漏洞源于敏感信息暴露给未经授权的参与者，攻击者可利用该漏洞使用guest帐户进行权限升级。
严重程度：中
CNVD编号：CNVD-2022-08184
CVE编号：CVE-2022-22733
Apache Traffic Server输入验证错误漏洞（CNVD-2021-48874）
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 7.0.0 - 7.1.12、8.0.0 - 8.1.1、9.0.0 - 9.0.1版中的HTTP/2存在不当输入验证漏洞。攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-48874
CVE编号：CVE-2021-32566
Comodo Chromodo同源策略安全绕过漏洞
Comodo Chromodo是一款基于Chromium的浏览器产品。Comodo Chromodo存在同源策略安全绕过漏洞，允许攻击者利用该漏洞绕过访问限制，获取敏感数据，或在浏览器上下文中执行任意代码，窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01231
Patreon WordPress本地文件泄露漏洞
Patreon是一个以订阅为基础的众筹平台，Patreon WordPress是该平台的WordPress插件。Patreon WordPress 1.7.0之前版本存在本地文件泄露漏洞。攻击者可利用该漏洞获取数据库凭证和用于生成随机数和cookie的加密密钥等内部文件。
严重程度：中
CNVD编号：CNVD-2021-28759
CVE编号：CVE-2021-24227
Company Visitor Management System /admin-profile.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于对文件/admin-profile.php中参数adminname的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31214
CVE编号：CVE-2025-4358
GnuTLS安全绕过漏洞（CNVD-2016-07565）
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.3.24及之前的版本、3.4.14及之前的版本和3.5.3及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，冒充可信的服务器。
严重程度：中
CNVD编号：CNVD-2016-07565
CVE编号：CVE-2016-7444
OpenClaw拒绝服务漏洞（CNVD-2026-15152）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在拒绝服务洞，攻击者可利用该漏洞导致正则表达式注入和拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15152
CVE编号：CVE-2026-22178
Tenda A15 wepkey参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wepkey参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的wepkey参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02256
CVE编号：CVE-2022-47121
ASUS DSL N10验证绕过漏洞
ASUS DSL N10是有线和无线调制解调器路由器。ASUS DSL N10 C1调制解调器固件版本1.1.2.2_17中，post数据中有login_authorization参数，用于授权访问管理面板，该参数的数据不是完全随机的，攻击者可以使用旧数据或其他设备的数据访问管理面板。
严重程度：中
CNVD编号：CNVD-2018-15521
Wcms服务端请求伪造漏洞
WCMS是一套内容管理系统（CMS）。Wcms 0.3.2版本存在服务端请求伪造漏洞，攻击者通过pagename参数从易受攻击的web应用程序的后端服务器向wex发送精心编制的请求/html.php文件。它可以帮助识别开放端口、本地网络主机和在本地服务上执行命令。
严重程度：高
CNVD编号：CNVD-2021-29743
CVE编号：CVE-2020-24140
Cisco Touch 10访问控制错误漏洞
Cisco Touch 10是美国思科（Cisco）公司的一款视频会议系统控制单元。旨在供与 Webex Room Kit Series、Webex Rome Series 和 Panorama Series 系统基于触摸的直观交互，提供对会议、联系人、目录和内容的即时访问。Cisco Touch 10 10.15.2.2之前版本存在访问控制错误漏洞，该漏洞源于适用于该设备的Cisco TelePresence CE软件版本控制中存在不当的访问控制，未经身份验证的相邻网络攻击者可利用漏洞在受影响的设备上安装旧版本的软件。
严重程度：低
CNVD编号：CNVD-2022-87399
CVE编号：CVE-2022-20931
GPAC oggdmx_parse_tags函数越界读取漏洞
GPAC是一款开源的多媒体框架。GPAC存在越界读取漏洞，该漏洞源于oggdmx_parse_tags函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06078
CVE编号：CVE-2025-70298
APNGDis缓冲区溢出漏洞（CNVD-2017-04491）
APNGDis是一套将APNG文件解构成一系列PNG帧的应用程序。APNGDis存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序的上下文中执行任意代码，攻击失败可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04491
CVE编号：CVE-2017-6193
Wireshark OpenFlow解析器拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark OpenFlow解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05517
IBM InfoSphere Information Server Installer本地信息泄露漏洞
IBM InfoSphere Information Server是一款数据集成软件平台，可以帮助企业从分散在系统中的复杂的异类信息中获得更多价值。IBM InfoSphere Information Server installer在安装过程中存在安全漏洞，允许本地用户利用漏洞执行命令并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03957
CVE编号：CVE-2015-1901
SAP Gateway注入漏洞
SAP Gateway是德国思爱普（SAP）公司的一款基于开放标准的框架。该产品支持非SAP应用程序连接到SAP应用程序，还可连接和访问移动设备上的SAP应用程序。SAP Gateway存在注入漏洞，该漏洞源于程序未正确过滤用户提交的输入。攻击者可利用该漏洞注入内容并以错误消息的形式显示给用户。
严重程度：中
CNVD编号：CNVD-2020-04338
CVE编号：CVE-2019-0319
Pixel＆Tonic Craft CMS Comments plugin跨站脚本漏洞（CNVD-2020-34722）
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Comments plugin是其中的一个代码注释生成插件。Pixel＆Tonic Craft CMS Comments plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-34722
CVE编号：CVE-2020-13869
Heybbs微社区前台us***.php文件SQL注入存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区前台us***.php文件SQL注入存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29424
SPPA-T3000 Application Server信息泄露漏洞
Siemens SPPA-T3000 Application Server是德国西门子（Siemens）公司的一款基于Java的应用程序服务器。Siemens SPPA-T3000 Application Server（全部版本）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04292
CVE编号：CVE-2019-18333
SAP Service Parts Management授权问题漏洞
SAP Service Parts Management是德国思爱普（SAP）公司的一个面向售后服务的智能备件供应链解决方案。SAP Service Parts Management存在授权问题漏洞，该漏洞源于缺少授权检查，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11405
CVE编号：CVE-2025-43009
Tenda AC18 formWifiWpsStart函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于formWifiWpsStart函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87029
CVE编号：CVE-2022-44177
OpenBSD拒绝服务漏洞（CNVD-2026-26533）
OpenBSD是加拿大OpenBSD组织的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD存在安全漏洞，该漏洞源于httpd(8)在处理格式错误的fastcgi请求时出现NULL解引用。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26533
CVE编号：CVE-2024-11148
Cesanta Mongoose拒绝服务漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose 6.8版本中的DNS服务器功能存在拒绝服务漏洞。攻击者可通过特制DNS请求导致CPU使用率高，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33385
CVE编号：CVE-2017-2909
大米CMS后台“我要投稿”处存在存储型跨站脚本漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS后台“我要投稿”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-23363
WordPress WPML插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPML是其中的一个多语言插件。WordPress WPML插件3.1.9之前版本中存在SQL注入漏洞，该漏洞源于comments/feed URI未能充分过滤wp-link-ajax操作中的HTTP Referer头。远程攻击者可借助‘lang’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01876
CVE编号：CVE-2015-2314
Adobe Animate整数溢出或环绕漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数溢出或环绕漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48897
CVE编号：CVE-2024-52983
北邮微课APP存在多个漏洞
北邮微课APP是一款教育课程学习服务软件。北邮微课APP存在任意用户注册、任意用户密码重置和任意文件上传漏洞。攻击者可利用漏洞注册任意账号，重置任意密码并上传任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02085
IBM Verify Gateway (IVG)信息泄露漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway（IVG）1.0.0版本和1.0.1版本中存在安全漏洞，该漏洞源于程序中包含带有敏感信息的调试代码。本地攻击者可利用该漏洞进一步攻击系统。
严重程度：低
CNVD编号：CNVD-2020-44074
CVE编号：CVE-2020-4371
Linux kernel内存破坏漏洞（CNVD-2018-06457）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel存在内存破坏漏洞。该漏洞产生的原因是Linux kernel中的drivers/staging/ncpfs/ncplib_kernel.c和fs/ncpfs/ncplib_kernel.c中的ncp_read_kernel函数的未正确的处理缓冲区长度。攻击者可通过恶意NCPFS服务器利用该漏洞导致kernel崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2018-06457
CVE编号：CVE-2018-8822
多款Chiyu产品跨站脚本漏洞
Chiyu BF-630、BF-630W和BF-660C都是七友（Chiyu）公司的产品。BF-630和BF-630W都是网络型指纹门禁控制器。BF-660C是一款网络型指纹门禁考勤机。多款Chiyu产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞通过SCRIPT元素注入任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2015-05125
CVE编号：CVE-2015-2870
Irssi缓冲区溢出漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.6之前的版本中存在堆缓冲区溢出漏洞，该漏洞源于计算错误。攻击者可利用该漏洞影响Irssi的稳定性。
严重程度：高
CNVD编号：CNVD-2018-03166
CVE编号：CVE-2018-5208
Online Bidding System login.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/login.php中参数User缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25745
CVE编号：CVE-2025-6467
Microsoft ChakraCore存在未明漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在安全漏洞，该漏洞源于有一个断言(pFuncBody-＞GetYieldRegister() == oldYieldRegister)失败在Js：：DebugContext：： rundownsourcesandparse的ChakraCore版本1.12.0.0-beta中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23483
CVE编号：CVE-2020-23315
Dell PowerPath Management Appliance存在未明漏洞
Dell PowerPath Management Appliance是美国戴尔（Dell）公司的一种PowerPath主机管理应用程序，提供两种模型：基于虚拟机的设备和Docker容器化设备。Dell PowerPath Management Appliance存在安全漏洞，目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2022-85561
CVE编号：CVE-2022-34451
石头科技舆情分析小助手wl***_gl***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_gl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32513
Adobe After Effects存在内存破坏漏洞（CNVD-2021-26186）
Adobe After Effects是一款图形视频处理软件。Adobe After Effects存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26186
FreeBSD routed(8) RIP查询处理拒绝服务漏洞
FreeBSD是一款基于BSD的操作系统。FreeBSD routed(8)存在安全漏洞，允许远程攻击者利用漏洞发送特殊的RIP查询，触发安全漏洞，可使routed(8)后台程序崩溃，使目标系统路由表不再更新。
严重程度：中
CNVD编号：CNVD-2015-05163
CVE编号：CVE-2015-5674
CloudBees Jenkins CollabNet Plugin SSL/TLS证书验证漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CollabNet Plugin是使用在其中的一个软件生命周期管理插件。CloudBees Jenkins CollabNet Plugin 2.0.4及之前版本中的CollabNetApp.java、CollabNetPlugin.java和CNFormFieldValidator.java文件中存在SSL/TLS证书验证漏洞。攻击者可利用该漏洞实施中间人攻击，冒充任意服务。
严重程度：中
CNVD编号：CNVD-2019-23807
CVE编号：CVE-2018-1000605
多款Mozilla产品安全绕过漏洞（CNVD-2024-48564）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，该漏洞源于未能解决附加组件签名验证期间“loadManifestFromFile”方法抛出的异常。攻击者可利用此漏洞绕过对无关附加组件的签名验证。
严重程度：高
CNVD编号：CNVD-2024-48564
CVE编号：CVE-2024-11696
IBM Security Network Protection GSKit信息泄露漏洞
IBM Security Network Protection是美国IBM公司的一套下一代网络入侵防御系统。该系统可监控网络内应用使用、网站访问和操作执行情况，以避免受到恶意软件、僵尸网络等威胁攻击。IBM GSKit（IBM Global Security Toolkit）是用于其中的一套安全管理工具。IBM Security Network Protection 5.3.1.7之前的5.3.1版本和5.3.2版本的GSKit中存在安全漏洞。远程攻击者可通过触发MD5碰撞利用该漏洞发现证书。
严重程度：中
CNVD编号：CNVD-2016-00396
CVE编号：CVE-2016-0201
北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞（CNVD-2020-44382）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44382
Foxit Studio存在未明漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.922之前版本中存在安全漏洞。本地攻击者可借助当前工作目录中的特制DLL文件利用该漏洞获得权限。
严重程度：中
CNVD编号：CNVD-2020-32441
CVE编号：CVE-2020-13812
Apple macOS Ventura安全绕过漏洞（CNVD-2023-61765）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在安全绕过漏洞，攻击者可利用该漏洞修改文件系统的受保护部分。
严重程度：高
CNVD编号：CNVD-2023-61765
CVE编号：CVE-2023-38564
WordPress插件Email Reminders跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Email Reminders 2.0.5版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02010
CVE编号：CVE-2024-56292
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13962）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13962
CVE编号：CVE-2026-27239
Google Chrome输入验证错误漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在输入验证错误漏洞，该漏洞源于对不可信输入的验证不足，攻击者可利用该漏洞导致DOM操作问题。
严重程度：中
CNVD编号：CNVD-2025-20469
CVE编号：CVE-2025-8582
Mozilla Firefox代码执行漏洞（CNVD-2026-03011）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-03011
CVE编号：CVE-2025-14861
Apache HTTP Server无限制资源分配漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在无限制资源分配漏洞，攻击者可利用该漏洞消耗过多资源。
严重程度：高
CNVD编号：CNVD-2026-21700
CVE编号：CVE-2026-29168
TP-Link TL-WR841N Web接口栈缓冲区溢出漏洞
TP-Link TL-WR841N v14是中国TP-Link公司的一款无线路由器。TP-Link TL-WR841N v14 Web接口存在栈缓冲区溢出漏洞。该漏洞源于未能正确处理特制的HTTP请求，导致栈缓冲区溢出，攻击者可利用该漏洞发送恶意数据使设备崩溃并自动重启。
严重程度：中
CNVD编号：CNVD-2026-26535
CVE编号：CVE-2026-9105
Google Chrome域欺骗漏洞（CNVD-2017-33606）
Google Chrome for Mac是美国谷歌（Google）公司开发的一款基于Mac平台的Web浏览器。Omnibox是其中的一个实时搜索引擎。基于Mac平台的Google Chrome中的Omnibox存在安全漏洞，该漏洞源于程序未能充分的强制执行策略。远程攻击者可借助带有U+0620字符的特制域名利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2017-33606
CVE编号：CVE-2017-5090
CAD迷你画图存在内存破坏漏洞
CAD迷你画图是一款cad画图软件。CAD迷你画图工具在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃。如若成功利用，可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43132
NVIDIA NSIGHT Graphics操作系统命令注入漏洞
NVIDIA NSIGHT Graphics是美国英伟达（NVIDIA）公司的一款GPU图形调试与性能分析工具。NVIDIA NSIGHT Graphics存在操作系统命令注入漏洞，该漏洞源于输入验证缺失，攻击者可利用该漏洞导致代码执行、权限提升、数据篡改和拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-12368
CVE编号：CVE-2025-33206
Panasonic Video Insight VMS SQL注入漏洞
Panasonic Video Insight VMS是日本松下电器（Panasonic）公司的一套企业监控视频管理系统。Panasonic Video Insight VMS 7.3.2.5及之前版本中存在SQL注入漏洞，远程攻击者可利用该漏洞对数据库执行任意的SQL语句。
严重程度：中
CNVD编号：CNVD-2019-44982
CVE编号：CVE-2019-5996
Hikvision HikCentral FocSign存在未明漏洞（CNVD-2026-28547）
Hikvision HikCentral FocSign是中国海康威视（Hikvision）公司的一个集成了信息发布、人脸考勤、客流统计等功能的软件。Hikvision HikCentral FocSign存在安全漏洞，该漏洞源于未引用的服务路径，可能导致权限提升。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-28547
CVE编号：CVE-2025-39246
IBM API Connect和API Management安全绕过漏洞
IBM API Connect和API Management都是美国IBM公司的产品。IBM API Connect（又名APIConnect）是一套用于管理API生命周期的集成解决方案。API Management是美国IBM公司的一套API管理平台。IBM API Connect 5.0.0.0版本至5.0.7.1版本和API Management 4.0.0.0版本至4.0.4.5版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过策略限制，并创建不符合规定的密码。
严重程度：中
CNVD编号：CNVD-2017-21246
CVE编号：CVE-2017-1386
FreeRDP缓冲区溢出漏洞（CNVD-2020-29359）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29359
CVE编号：CVE-2020-11045
IrfanView越界写入漏洞（CNVD-2024-47216）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47216
CVE编号：CVE-2024-11544
众勤通信设备贸易（上海）有限公司P-660HW-T1存在弱口令漏洞
P-660HW-T1是众勤通信设备贸易（上海）有限公司的一款无线路由器产品。众勤通信设备贸易（上海）有限公司P-660HW-T1存在弱口令漏洞，攻击者可利用该漏洞通过
连接进入P-660HW-T1 (v3)中，进行root权限下的任意操作获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54879
Google Android权限提升漏洞（CNVD-2022-06156）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 存在安全漏洞，攻击者可利用该漏洞可能会导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-06156
CVE编号：CVE-2021-39620
IBM Security Guardium授权问题漏洞（CNVD-2023-51459）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在授权问题漏洞，攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2023-51459
CVE编号：CVE-2022-22307