CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK X5000R addBlacklist函数操作系统命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在操作系统命令注入漏洞。该漏洞源于文件/cgi-bin/cstecgi.cgi的addBlacklist函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞发送恶意数据包来执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-36340
CVE编号：CVE-2024-42736
Adobe Substance3D Modeler内存错误引用漏洞
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler存在代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21420
CVE编号：CVE-2025-54258
ManageEngine OPutils存在权限提升漏洞
ManageEngine OpUtils 是一套系统和网络监视工具。ManageEngine OpUtils存在权限提升漏洞，允许攻击者利用漏洞提升权限成为应用的管理员。
严重程度：高
CNVD编号：CNVD-2016-02398
Mozilla Firefox地址栏伪造漏洞（CNVD-2015-07429）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox退出fullscreen-mode模式时没有确保恢复地址栏，允许远程攻击者利用特制的JavaScript代码伪造地址栏。
严重程度：中
CNVD编号：CNVD-2015-07429
CVE编号：CVE-2015-7185
Google Chrome安全绕过漏洞（CNVD-2020-49907）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49907
CVE编号：CVE-2020-6568
Fortinet FortiSIEM跨站请求伪造漏洞
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM 5.2.5版本中的用户界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-19914
CVE编号：CVE-2019-17653
Google Chrome资源管理错误漏洞（CNVD-2026-22578）
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome Downloads存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22578
CVE编号：CVE-2026-8522
Mozilla Thunderbird信息泄露漏洞（CNVD-2026-16381）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-16381
CVE编号：CVE-2026-4371
WordPress Gutenverse Form plugin缺少授权漏洞
WordPress Gutenverse Form plugin是一个专为WordPress的Gutenberg块编辑器设计的表单构建插件，旨在帮助用户无需编写代码即可创建功能丰富的表单。WordPress Gutenverse Form plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制不当。
严重程度：高
CNVD编号：CNVD-2025-30167
CVE编号：CVE-2025-66079
Aruba Instant任意文件修改漏洞
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在任意文件修改漏洞，攻击者可通过命令行界面利用该漏洞使用其控制的内容覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2021-26054
CVE编号：CVE-2021-25148
TOTOLINK CA300-PoE upgrade.so文件命令注入漏洞
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE upgrade.so文件存在命令注入漏洞，该漏洞源于文件upgrade.so的参数FileName未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-14227
CVE编号：CVE-2025-6619
内蒙古浩海商贸有限公司建站系统存在XSS漏洞
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统存在XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-20226
thefuck路径遍历漏洞
thefuck是开源的一款应用程序。可纠正先前控制台命令中的错误。thefuck存在路径遍历漏洞，攻击者可利用该漏洞通过“undo archive operation”特性任意删除文件。
严重程度：中
CNVD编号：CNVD-2021-44979
CVE编号：CVE-2021-34363
Foxit Reader任意代码执行漏洞（CNVD-2016-10596）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader for Mac 2.1.0.0804及之前的版本和Foxit Reader for Linux 2.1.0.0805及之前的版本存在任意代码执行漏洞，该漏洞源于程序对内核文件使用默认的全局可写权限。攻击者可利用该漏洞覆盖文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10596
CVE编号：CVE-2016-8856
Google Android权限提升漏洞（CNVD-2024-21190）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。攻击者可利用此漏洞升级权限或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-21190
CVE编号：CVE-2023-20964
Online Tours & Travels Management System update_tax.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于/tour/admin/update_tax.php文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88279
CVE编号：CVE-2022-40093
Tenda AC18 formWifiWpsOOB函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于formWifiWpsOOB函数对于输入的数据未进行长度大小检查， 攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87028
CVE编号：CVE-2022-44178
大华部分产品身份认证绕过漏洞（CNVD-2021-70815）
浙江大华技术股份有限公司是一家领先的监控产品供应商和解决方案服务商。大华部分产品存在身份认证绕过漏洞，攻击者可利用漏洞通过构造恶意数据包绕过设备身份认证。
严重程度：高
CNVD编号：CNVD-2021-70815
CVE编号：CVE-2021-33045
Docassemble信息泄露漏洞
Docassemble是一个免费的开源专家系统，用于指导访谈和文档组装。Docassemble 1.4.53至1.4.96版本存在信息泄露漏洞，攻击者可利用该漏洞通过操作URL获得对系统信息的未授权的访问。
严重程度：低
CNVD编号：CNVD-2025-09225
CVE编号：CVE-2024-27292
LG Simple Editor信息泄露漏洞（CNVD-2024-34029）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34029
CVE编号：CVE-2023-40513
120急救指挥中心网络服务系统题库模块-新增题库模块存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统题库模块-新增题库模块存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31735
Mozilla Firefox欺骗漏洞（CNVD-2016-00849）
Mozilla Firefox on Android是一款基于Android平台的开源Web浏览器。Mozilla Firefox存在安全漏洞，远程攻击者可利用scrollTo方法伪造地址栏。
严重程度：中
CNVD编号：CNVD-2016-00849
CVE编号：CVE-2016-1943
Microsoft脚本引擎信息泄露漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Microsoft Edge中的VBScript引擎中存在信息泄露漏洞。远程攻击者可利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04791
CVE编号：CVE-2016-3271
Google Android Mediaserver信息泄露漏洞（CNVD-2017-05708）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05708
CVE编号：CVE-2017-0555
TOTOLINK A3300R stunPort参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R stunPort参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi未能正确验证stunPort参数，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18804
CVE编号：CVE-2026-31179
SilverStripe CMS跨站脚本漏洞
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。SilverStripe CMS 3.4.4之前的版本和3.5.2之前的3.5.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03161
CVE编号：CVE-2017-5197
Shaarli跨站脚本漏洞（CNVD-2018-03979）
Shaarli是法国Sebsauvage项目的一套网站克隆工具。Shaarli 0.8.5之前的版本和0.9.3之前的0.9.x版本中存在跨站脚本漏洞。远程攻击者可借助登录表单的username字段利用该漏洞注入任意代码。
严重程度：中
CNVD编号：CNVD-2018-03979
CVE编号：CVE-2018-5249
IBM Maximo Asset Management信息泄露漏洞（CNVD-2019-34599）
IBM Maximo Asset Management是一个针对资产密集型行业的综合解决方案，用于通过公共平台管理企业实物资产。IBM Maximo Asset Management 7.6.1.1存在信息泄露漏洞，攻击者可利用该漏洞从生成的错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34599
CVE编号：CVE-2019-4512
GE MDS PulseNET and MDS PulseNET Enterprise目录遍历漏洞
GE MDS PulseNET和MDS PulseNET Enterprise都是美国通用电气（GE）公司的产品。GE MDS PulseNET是一套专为无线电通信系统设计的网络管理软件。MDS PulseNET Enterprise是它的企业版。GE MDS PulseNET和MDS PulseNET Enterprise 3.2.1及之前版本中存在目录遍历漏洞。攻击者可利用该漏洞泄露或删除主机平台上的文件。
严重程度：中
CNVD编号：CNVD-2018-12137
CVE编号：CVE-2018-10615
Huawei HarmonyOS和EMUI权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在权限管理漏洞，攻击者可以利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-88955
CVE编号：CVE-2023-46758
Google Android信息泄露漏洞（CNVD-2022-61753）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61753
CVE编号：CVE-2022-20228
Knot Resolver输入验证漏洞
Knot Resolver是一款DNS解析器，包括DNS解析器库和守护进程。DNSSEC validators components是其中的一个DNS安全扩展验证组件。Knot Resolver 1.5.2之前版本中的DNSSEC validators组件存在输入验证漏洞。攻击者可通过回放数据包利用该漏洞实施中间人攻击，造成DNS中的数据显示不存在。
严重程度：中
CNVD编号：CNVD-2018-04356
CVE编号：CVE-2018-1000002
Online Complaint Site category.php文件SQL注入漏洞
Online Complaint Site是一个在线投诉网站。Online Complaint Site存在SQL注入漏洞，该漏洞源于文件/admin/category.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23959
CVE编号：CVE-2025-11552
MISP跨站脚本漏洞（CNVD-2022-64095）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.158之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意代码、篡改页面实施钓鱼攻击、以及诱导用户再次登录，然后获取其登录凭证等。
严重程度：中
CNVD编号：CNVD-2022-64095
CVE编号：CVE-2022-29533
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13400）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13400
CVE编号：CVE-2018-16030
TYPO3 Content Rating Extbase Extension存在多个输入验证漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Content Rating Extbase Extension存在多个输入验证漏洞，攻击者可以利用这些漏洞来窃取基于cookie的认证证书，危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-00236
CVE编号：CVE-2015-1405
IBM BigFix Platform BigFix Family WebUI组件信息泄露漏洞
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。BigFix Family WebUI是其中的一个Web管理界面。IBM BigFix Platform 9.2.6及之前的版本中的BigFix Family WebUI组件存在安全漏洞，该漏洞源于程序未能正确的打开HTTP Strict Transport Security。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34405
CVE编号：CVE-2017-1229
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06880）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06880
CVE编号：CVE-2015-7639
Oracle PeopleSoft Enterprise CC Common Application Objects存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Enterprise CC Common Application Objects存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-17127
CVE编号：CVE-2020-2695
Mozilla Firefox跨站脚本漏洞（CNVD-2022-36976）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，该漏洞源于当通过SEND意图接收URL时Firefox会搜索文本，但后续使用地址栏会导致URL无意加载，攻击者可利用该漏洞导致XSS和spoofing攻击。
严重程度：中
CNVD编号：CNVD-2022-36976
CVE编号：CVE-2021-43544
ManageEngine ServiceDesk Plus 'CreateReportTable.jsp' SQL注入漏洞
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus 'CreateReportTable.jsp'存在SQL注入漏洞，由于程序在SQL查询中使用之前未能充分过滤用户提供的数据。允许攻击者妥协应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-00655
CVE编号：CVE-2015-1479
CloudBees Jenkins Openstack Cloud Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Openstack Cloud Plugin是使用在其中的一个用于创建Openstack云实例的插件。CloudBees Jenkins Openstack Cloud Plugin 2.35及之前版本中的多个文件存在信息泄露漏洞，该漏洞源于程序未能执行权限检测。攻击者可利用该漏洞捕获储存在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-12816
CVE编号：CVE-2018-1000603
SquaredUp for SCOM跨站脚本漏洞（CNVD-2021-100392）
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp for SCOM 5.2.1.6654版本的integration configuration存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-100392
CVE编号：CVE-2021-40093
NETGEAR D3600和NETGEAR D6000信任管理问题漏洞
NETGEAR D3600和NETGEAR D6000都是美国网件（NETGEAR）公司的一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本和D6000 1.0.0.76之前版本中存在信任管理问题漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-25894
CVE编号：CVE-2018-21137
IBM Security Access Manager Appliance用户身份验证漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞，该漏洞源于程序未能证实用户的身份。攻击者可利用该漏洞获取资源或使用被限制的功能。
严重程度：中
CNVD编号：CNVD-2019-19462
CVE编号：CVE-2019-4158
Joomla All Video Share组件存在SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla All Video Share组件存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09125
用友网络科技股份有限公司用友NC Cloud存在XML实体注入漏洞
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司用友NC Cloud存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53576
多款Adobe产品内存破坏漏洞（CNVD-2016-04799）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04799
CVE编号：CVE-2016-4196
WordPress WP Visitor Statistics plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Visitor Statistics plugin 5.5之前版本存在跨站请求伪造漏洞，该漏洞源于插件在UpdatePaddress AJAX操作中未能授权和CSRF检查，允许任何经过身份验证的用户调用。攻击者可利用该漏洞通过CSRF攻击让登录用户执行此操作并添加任意要排除的IP地址。
严重程度：低
CNVD编号：CNVD-2022-66602
CVE编号：CVE-2021-25042
OpenClaw输入验证错误漏洞（CNVD-2026-26888）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，该漏洞源于macOS Swift exec功能中缺乏对组合POSIX内联命令标志的检查，导致白名单绕过，攻击者可利用该漏洞使用组合标志形式在预期白名单检查之外执行Shell内容，从而导致未授权命令执行。
严重程度：高
CNVD编号：CNVD-2026-26888
CVE编号：CVE-2026-53861
Red Hat glusterfs客户端拒绝服务漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs客户端代码中的‘fsync(2)’函数系统调用存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露和gluster客户端消耗主机内存）。
严重程度：中
CNVD编号：CNVD-2018-17764
CVE编号：CVE-2018-10924
dotCMS代码注入漏洞
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.1.1版本中存在代码注入漏洞，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-14242
CVE编号：CVE-2019-11846
Philips Clinical Collaboration Platform算法降级漏洞
Philips Clinical Collaboration Platform是一款HMI数据管理平台。Philips Clinical Collaboration Platform 12.2.1及更早版本存在算法降级漏洞。该漏洞源于该软件未能正确控制有限资源的分配和维护。攻击者可利用该漏洞耗尽可用资源。
严重程度：中
CNVD编号：CNVD-2020-52880
CVE编号：CVE-2020-16200
Apple macOS Sierra内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra内核存在内存破坏漏洞，远程攻击者可以利用该漏洞构建恶意应用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08143
CVE编号：CVE-2017-2546
Pexip Infinity远程执行代码漏洞
Pexip Infinity是挪威派视普（Pexip）公司的一套虚拟视频会议云协作平台。该平台能够与基于标准协议（H.323、SIP）的视频会议终端和视频会议基础架构协同运行，并具有节省广域网带宽等特点。Pexip Infinity 4.2之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（服务重启）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06241
CVE编号：CVE-2017-6551
F5 BIG-IP iControl REST会话过期时间不足漏洞漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP iControl REST存在会话过期时间不足漏洞，该漏洞源于从配置实用程序注销后，经身份验证的用户的iControl REST令牌可能会在有限的时间内依然保持有效，攻击者可利用该漏洞在有限的时间内重复使用从配置实用程序生成的经过身份验证的用户的iControl REST令牌，并通过管理端口和/或自身IP地址访问以执行任意系统命令、创建或删除文件，或禁用服务。
严重程度：高
CNVD编号：CNVD-2022-55187
CVE编号：CVE-2022-35728
ImageMagick内存泄露漏洞（CNVD-2018-00099）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的coders/psd.c的ReadPSDChannelZip函数存在内存泄露漏洞。攻击者可通过特制psd图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00099
CVE编号：CVE-2017-17886
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38221）
Warehouse Inventory System是OSWAPP社区的一个仓库库存管理系统。Warehouse Inventory System 1.0版本和2.0版本存在跨站请求伪造漏洞，攻击者可利用该漏洞导致跨站点请求伪造。
严重程度：中
CNVD编号：CNVD-2024-38221
CVE编号：CVE-2024-7459
Samsung Internet访问控制错误漏洞
Samsung Internet是韩国三星（Samsung）公司的一个手机应用。提供了一个浏览器功能。Samsung Internet存在访问控制错误漏洞，攻击者可利用该漏洞可以绕过秘密模式的认证。
严重程度：低
CNVD编号：CNVD-2021-28774
CVE编号：CVE-2021-25366
QNAP QTS跨站脚本漏洞
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04180
CVE编号：CVE-2015-5664
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40783）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40783
CVE编号：CVE-2020-14698
Field Test gem跨站请求伪造漏洞
Field Test gem是一款A/B测试软件包。Field Test gem 0.2.0版本至0.3.2版本（Ruby）中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-47584
CVE编号：CVE-2020-16252
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2016-10570）
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。FreeFloat FTP Server 1.0版本中存在缓冲区溢出漏洞。远程攻击者可借助RENAME命令中的长字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10570
Android Mediaserver远程代码执行漏洞（CNVD-2016-02061）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02061
CVE编号：CVE-2016-0838
FUEL CMS跨站脚本漏洞（CNVD-2021-02035）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.11中的Blocks/Navigation/Site变量存在存储型跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：中
CNVD编号：CNVD-2021-02035
CVE编号：CVE-2020-26046
多款Tenda路由器存在缓冲区溢出漏洞
Tenda AC6是一款专为宽带升级、路由更新换代的家庭用户打造的1200M 11ac双频无线路由器。Tenda AC15是一款1900M无线路由器。Tenda AC18是一款无线路由器产品。多款Tenda路由器存在缓冲区溢出漏洞。攻击者可利用该漏洞进行缓冲区溢出攻击，获取设备控制权。
严重程度：高
CNVD编号：CNVD-2020-15064
cURL/libcURL信息泄露漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL中存在信息泄露漏洞，攻击者可以利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10791
CVE编号：CVE-2016-8621
多款Huawei产品拒绝服务漏洞（CNVD-2021-24915）
Huawei NGFW Module等都是中国华为（Huawei）公司的产品。NGFW Module是一款下一代防火墙（NGFW）模块。Huawei NIP6800是一套入侵防御系统。Huawei NIP6300是一款主要适用于企业、学校、运行商、IDC的入侵防御系统。多款Huawei产品存在拒绝服务漏洞。该漏洞源于在某些特殊场景下对报文的不适当处理，攻击者恶意构造大量的此类报文，成功利用可导致某些业务异常。
严重程度：中
CNVD编号：CNVD-2021-24915
CVE编号：CVE-2020-9213
Oracle MySQL Server Server:Security:Encryption拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Security:Encryption子组件中存在安全漏洞，远程攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02560
CVE编号：CVE-2015-0441
联通光猫web服务存在命令执行漏洞
联通光猫是一款路由器。联通光猫web服务存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58837
Cisco ThousandEyes Endpoint Agent路径遍历漏洞
Cisco ThousandEyes Endpoint Agent是美国思科（Cisco）公司的一个端点代理程序。Cisco ThousandEyes Endpoint Agent存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致删除任意文件。
严重程度：中
CNVD编号：CNVD-2025-12565
CVE编号：CVE-2025-20259
网展中英文企业网站管理系统Do***.cl***.php文件存在SQL注入漏洞
网展中英文企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，代码易于维护,支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。网展中英文企业网站管理系统Do***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49031
Microsoft Windows Work Folder服务权限提升漏洞（CNVD-2020-17162）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Work Folder服务存在权限提升漏洞。攻击者可利用漏洞在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2020-17162
CVE编号：CVE-2020-0865
Growatt Cloud Applications授权绕过漏洞
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在授权绕过漏洞，未经身份验证的攻击者可利用该漏洞获取用户智能设备集合的受限信息。
严重程度：中
CNVD编号：CNVD-2025-14966
CVE编号：CVE-2025-27938
IBM Db2拒绝服务漏洞（CNVD-2026-14678）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于启用RPSCAN功能时数据查询逻辑中对特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14678
CVE编号：CVE-2025-36428
新禾科技创意门户信息管理系统存在任意文件上传漏洞
创意门户管理系统是在新禾科技建设应用的创意信息发布平台。新禾科技创意门户信息管理系统存在任意文件上传漏洞，允许攻击者利用该漏洞上传恶意脚本文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06684
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-29547）
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在权限提升漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29547
CVE编号：CVE-2020-1304
CJ2M-CPU33 CPU存在拒绝服务漏洞
欧姆龙自动化（中国）有限公司是一家引领工业自动化产品和应用先进技术的跨国公司，在中国建有研发、生产、技术服务和物流基地等。CJ2M-CPU33 CPU存在拒绝服务漏洞，攻击者可利用该漏造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42377
JetBrains YouTrack存在未明漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.2.6881之前版本中安全漏洞。攻击者可利用该漏洞未授权创建文章的草稿版。
严重程度：中
CNVD编号：CNVD-2020-46479
CVE编号：CVE-2020-15821
Dell CloudLink命令执行漏洞（CNVD-2025-28522）
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-28522
CVE编号：CVE-2025-30479
LS ELECTRIC PLC和XG5000加密问题漏洞
LS ELECTRIC PLC是韩国LS 产电（LS ELECTRIC）公司的一种可编程逻辑控制器。LS ELECTRIC PLC和XG5000存在加密问题漏洞，攻击者可利用该漏洞解密凭据并获取对受影响的可编程逻辑控制器(PLC)的完全访问权。
严重程度：中
CNVD编号：CNVD-2023-21684
CVE编号：CVE-2022-2758
Wolf CMS跨站脚本漏洞（CNVD-2017-32959）
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。Wolf CMS 0.8.3.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤文件和目录名称。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32959
CVE编号：CVE-2017-11611
Oracle MySQL Server:Optimizer组件存在未明漏洞（CNVD-2015-04910）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04910
CVE编号：CVE-2015-4757
Google Android信息泄露漏洞（CNVD-2025-21348）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于音频服务中缺少权限检查造成的。攻击者可利用该漏洞获取附近蓝牙设备的MAC地址。
严重程度：中
CNVD编号：CNVD-2025-21348
CVE编号：CVE-2024-0028
Ocean Data Systems Dream Report 5 R20-2存在未明漏洞（CNVD-2021-28325）
Ocean Data Systems Dream Report 5 R20-2是法国Ocean Data Systems公司的一个应用软件。一个实时报告和图表解决方案。Dream Report 5 R20-2 存在安全漏洞，攻击者可以替换Syncfusion Dashboard Service服务二进制文件，以将特权升级到NT SYSTEM。
严重程度：高
CNVD编号：CNVD-2021-28325
CVE编号：CVE-2020-13532
EE 4GEE WiFi MBB跨站请求伪造漏洞
EE 4GEE WiFi MBB是英国EE公司的一款移动无线路由器设备。EE 4GEE WiFi MBB EE60_00_05.00_31之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33064
CVE编号：CVE-2017-14269
Nagios跨站脚本漏洞（CNVD-2021-37137）
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前存在跨站脚本漏洞，远程攻击者可利用该漏洞控制融合服务器注入任意HTML。
严重程度：中
CNVD编号：CNVD-2021-37137
CVE编号：CVE-2020-28903
FlatPress跨站脚本漏洞（CNVD-2020-75633）
FlatPress是一款轻量级、易于设置的博客引擎。FlatPress 1.0.3中的“博客内容”组件存在跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：中
CNVD编号：CNVD-2020-75633
CVE编号：CVE-2020-35241
UPUPOO应用程序存在逻辑缺陷漏洞
UPUPOO是一款电脑动态桌面软件，又译为啊噗啊噗。UPUPOO应用程序存在逻辑缺陷漏洞。攻击者可利用漏洞越权使用他人账号，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-05498
Discourse存在未明漏洞（CNVD-2022-05505）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞源于通过电子邮件邀请到启用了“必须批准用户”的论坛的用户将自动登录，绕过不允许未批准用户登录的检查。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05505
CVE编号：CVE-2022-21684
DUXCMS存在文件上传漏洞（CNVD-2021-19800）
DUXCMS是一款基于PHP+MYSQL，采用CANPHP框架编写的一款针对大小型公司企业、政府等通用的开源程序。DUXCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-19800
Citrix Studio访问策略配置漏洞
Citrix Studio是移动办公解决方案。Citrix多个产品存在访问策略配置漏洞。远程攻击者通过XenDesktop Delivery Controller可设置访问策略规则。
严重程度：中
CNVD编号：CNVD-2016-03770
CVE编号：CVE-2016-4810
Apache Struts拒绝服务漏洞（CNVD-2018-06540）
Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在拒绝服务漏洞。由于Apache Struts2的REST插件，使用XStream组件对XML格式的数据包进行反序列化操作，且未对数据内容进行有效验证时，攻击者可通过提交恶意XML数据对应用进行远程DoS攻击。
严重程度：中
CNVD编号：CNVD-2018-06540
CVE编号：CVE-2018-1327
锐捷网络RG-NBR存在弱口令漏洞
RG-NBR系列是锐捷推出的一款上网行为管理路由器，它是专为办公全场景设计的路由器。锐捷网络RG-NBR存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05496
D-Link DIR-600M授权问题漏洞
D-Link DIR-600M是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-600M中存在安全漏洞，该漏洞源于用户无需身份验证便可直接访问wan.htm文件。攻击者可利用该漏洞泄露信息或更改页面的数据字段。
严重程度：高
CNVD编号：CNVD-2019-39562
CVE编号：CVE-2019-13101
Drupal代码执行漏洞（CNVD-2019-13248）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-13248
CVE编号：CVE-2019-10910
Envoy存在未明漏洞（CNVD-2022-16291）
Envoy是一款开源的分布式代理服务器。Envoy存在安全漏洞，该漏洞源于Envoy内部重定向选择配置了直接响应或重定向动作的路由，特使通用路由器将出现分段故障，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-16291
CVE编号：CVE-2022-21655
WordPress Download Manager插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager插件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-10791
CVE编号：CVE-2017-2216
IBM Sterling B2B Integrator XML外部实体注入漏洞（CNVD-2019-08291）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 6.0.0.0版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2019-08291
CVE编号：CVE-2019-4043
IBM Tivoli Storage Manager Server缓冲区溢出漏洞
IBM Tivoli Storage Manager Server是美国IBM公司的一套用于数据保护、空间管理和存档、业务恢复能力和灾难恢复等领域的存储管理软件解决方案。该方案通过自动化数据备份和恢复功能，减少数据丢失风险。IBM Tivoli Storage Manager Server 7.1.1.0至7.1.7.0版本中存在缓冲区溢出漏洞。攻击者可通过使用特制的SQL查询语句利用该漏洞造成缓冲区溢出，在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02566
CVE编号：CVE-2016-8998
Microsoft Office内存破坏漏洞（CNVD-2018-00736）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00736
CVE编号：CVE-2018-0802
Adobe Illustrator 2021释放后重用漏洞
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及更早版本存在释放后重用漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：低
CNVD编号：CNVD-2021-55966
CVE编号：CVE-2021-28593
Juniper Junos拒绝服务漏洞（CNVD-2016-10603）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos 9.3版本的‘udp6_ctlinput()‘函数存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10603
Google Android Qualcomm Bootloader权限提升漏洞（CNVD-2018-01110）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Google Pixel和Nexus设备上的Android中的Qualcomm Bootloader存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01110
CVE编号：CVE-2017-11080
Lenovo Bootable Generator代码问题漏洞
Lenovo Bootable Generator是中国联想（Lenovo）公司的一款用于在可启动USB上创建Linux诊断程序的工具。Lenovo Bootable Generator中存在安全漏洞。本地攻击者可利用该漏洞在系统上执行代码。
严重程度：中
CNVD编号：CNVD-2019-16057
CVE编号：CVE-2019-6154
Adobe Flash Player& Compiler内存错误引用漏洞（CNVD-2016-01028）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。Adobe Flash Player& Compiler存在内存错误引用漏洞，允许攻击者通过未明向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01028
CVE编号：CVE-2016-0982
IBM Security Access Manager XML外部实体注入漏洞
IBM Security Access Manager是美国国际商业机器（IBM）公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2024-07610
CVE编号：CVE-2023-32327
Sophos UTM日志信息泄露漏洞
Sophos UTM是一款下一代防火墙。Sophos UTM 9.710之前存在安全漏洞，该漏洞源于Confd日志文件包含本地用户（包括 root 用户）的SHA512crypt密码哈希，具有不安全的访问权限，攻击者可利用漏洞进行离线暴力攻击。
严重程度：低
CNVD编号：CNVD-2022-36034
CVE编号：CVE-2022-0652
Joyent Node.js身份验证绕过漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中存在安全漏洞。攻击者可利用该漏洞绕过TLS身份验证和加密，向Node.js发送应用程序数据。
严重程度：中
CNVD编号：CNVD-2018-00773
CVE编号：CVE-2017-15896
Android权限提升漏洞（CNVD-2015-06578）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Player是其中的一个媒体播放器框架。Android 5.1及之前版本的Media Player Framework中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-06578
CVE编号：CVE-2015-3879
Patient Record Management System edit_upatient.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于/edit_upatient.php文件ID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30007
CVE编号：CVE-2025-4458