CIRCL/Vulnerability-CNVD huggingface dataset:
WAGO PFC200访问控制错误漏洞（CNVD-2019-46396）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在访问控制错误漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务，使设备进入错误的状态。
严重程度：高
CNVD编号：CNVD-2019-46396
CVE编号：CVE-2019-5077
DoraCMS跨站脚本漏洞
DoraCMS是基于Nodejs+express+mongodb编写的一套内容管理系统。DoraCMS的getNodes.php页面的id参数存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2017-00228
IBM Maximo Application Suite信息泄露漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite存在信息泄露漏洞，该漏洞源于允许将源代码存储在Web服务器上。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02822
CVE编号：CVE-2024-35144
GNU Binutils拒绝服务漏洞（CNVD-2017-04319）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils存在拒绝服务漏洞。远程攻击者可利用该漏洞破坏应用程序造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04319
CVE编号：CVE-2017-7210
FFmpeg存在未明漏洞（CNVD-2022-78137）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于QuickTime RPZA Video Encoder组件的文件ibavcodec/rpzaenc.c的未知功能，攻击者利用该漏洞可以通过操作参数y_size导致越界读取。
严重程度：中
CNVD编号：CNVD-2022-78137
CVE编号：CVE-2022-3964
Cisco IOS and IOS XE Software路径遍历漏洞
Cisco IOx是美国思科（Cisco）公司的一套为思科物联网网络基础设施（Cisco路由器、交换机等）提供统一托管功能的应用程序。Cisco IOS和IOS XE 上的Cisco IOx中存在安全漏洞，该漏洞源于目标系统上的受影响的框架未能充分验证输入数据。攻击者可利用该漏洞读取目标系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-12428
CVE编号：CVE-2016-9199
IBM Domino缓冲区溢出漏洞
IBM Domino是一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino  8.5.3 FP6 IF10之前的8.5.1至8.5.3及9.0.1 FP4 IF3之前的9.x版本存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07210
CVE编号：CVE-2015-4994
lilo信息泄露漏洞
lilo是一款Linux引导程序。lilo 23.1版本中存在信息泄露漏洞，该漏洞源于程序将/etc/lilo.conf设置为全局可读。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45924
CVE编号：CVE-2011-1934
Nest Labs Openweave-core Weave工具代码执行漏洞
Openweave-core是一个家庭局域网应用协议栈，它主要用于控制路径和数据路径消息传递的异步、对称、设备到设备和设备到云的通信。Nest Labs Openweave-core 4.0.2版本中的Weave工具的print-tlv命令存在代码执行漏洞，攻击者可通过诱使用户打开特制的Weave命令利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-41831
CVE编号：CVE-2019-5038
joomla! Boo***组件sho***功能存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! Boo***组件sho***功能存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09867
JetBrains Hub授权问题漏洞（CNVD-2022-09225）
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2021.1.13402之前版本存在授权问题漏洞，该漏洞源于应用在密码重置邮件中注入HTML是可能的。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09225
CVE编号：CVE-2021-37541
ourphp存在XSS漏洞
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。OurPHP会员中心存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2017-12071
CloudBees Jenkins Xray - Test Management for Jira Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Xray - Test Management for Jira Plugin 2.4.0及之前版本存在授权问题漏洞，该漏洞源于程序未对HTTP端点执行权限检查，具备Overall/Read权限的攻击者可利用该漏洞获取存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2021-36576
CVE编号：CVE-2021-21653
SAP 3D Visual Enterprise Author .iges缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区错误漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.igs, .iges, CoreCadTranslator.exe)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88941
CVE编号：CVE-2022-41178
MySQL Smart Reports 'id'存在多个漏洞
MySQL Smart Reports是使用现有MySQL数据库生成报表的完整解决方案。攻击者利用该漏洞可以执行任意的SQL命令。MySQL Smart Reports 'id'存在SQL注入和跨站脚本漏洞。攻击者利用该漏洞可以执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-22156
WordPress reSmush.it Image Optimizer授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress reSmush.it Image Optimizer 0.4.4之前版本存在授权问题漏洞，该漏洞源于在各种AJAX操作中缺乏授权，攻击者可利用漏洞导致未授权修改信息。
严重程度：中
CNVD编号：CNVD-2023-32821
CVE编号：CVE-2022-2450
成都时代汇创科技有限公司建站系统ab***_i***.php存在SQL注入漏洞
成都时代汇创科技有限公司是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司建站系统ab***_i***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-35410
Reason Core Security权限提升漏洞
Reason Core Security是一款防病毒安全产品，同时可以检测系统安全、删除恶意软件和广告软件。Reason Core Security的1.1.2.0版本存在权限提升漏洞，该漏洞源于该程序默认安装时服务路径不带引号并以SYSTEM权限运行，这允许本地攻击者在服务路径插入一个恶意文件，当服务重新启动或重新启动系统时，恶意代码将被执行从而导致权限提升。
严重程度：高
CNVD编号：CNVD-2016-13214
徐州海派科技有限公司建站系统存在SQL注入漏洞
徐州海派科技有限公司，是江苏省国际服务外包企业协会的副理事长单位、徐州市软件行业协会副理事长单位，同时也是经国家认定的高新技术企业、技术先进型服务企业、软件企业，拥有“mingda”知名服务和产品品牌及多项知识产权和高新技术产品。徐州海派科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31073
Google Chrome域欺骗漏洞
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。Omnibox是其中的一个实时搜索引擎。基于Mac, Windows, Linux和Android平台的Google Chrome中的Omnibox存在安全漏洞，该漏洞源于程序未能充分的强制执行策略。远程攻击者可借助特制域名中IDN的同形异义词利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2017-33594
CVE编号：CVE-2017-5106
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2021-62964）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-62964
CVE编号：CVE-2021-33336
蓝色航线博客系统se***_pa***.php文件存在代码执行漏洞
蓝色航线博客系统采用PHP+MySQL构建,是一个博客系统。蓝色航线博客系统se***_pa***.php文件存在代码执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04103
PHPMyWind  we***_up***.php文件存在SQL注入漏洞
PPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  we***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01351
Huawei HarmonyOS和EMUI boottime模块内存管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在内存管理漏洞，该漏洞源于boottime模块存在内存管理漏洞。攻击者可利用该漏洞影响服务完整性。
严重程度：中
CNVD编号：CNVD-2025-27552
CVE编号：CVE-2024-36501
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-2025-18623）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18623
深圳市鼎诚互联科技有限公司企业官网建站系统存在SQL注入漏洞
企业官网建站系统提供多种网站数据系统，每个网站根据不同的特点及行业进行选择，鼎诚网络自主开发后台程序。深圳市鼎诚互联科技有限公司企业官网建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06474
cPanel输入验证错误漏洞（CNVD-2019-27606）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞覆盖文件。
严重程度：低
CNVD编号：CNVD-2019-27606
CVE编号：CVE-2017-18458
McAfee Client Proxy身份验证绕过漏洞
McAfee Client Proxy（MCP）是美国迈克菲（McAfee）公司的一款McAfee Web Protection Web安全解决方案中的客户端代理程序。McAfee MCP 3.0.0之前版本（Windows）中的存在身份验证绕过漏洞。攻击者可利用该漏洞绕过网络流量扫描并访问被限制的网站。
严重程度：中
CNVD编号：CNVD-2019-45019
CVE编号：CVE-2019-3654
WiKID Systems 2FA Enterprise Server跨站脚本漏洞（CNVD-2019-43370）
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID 2FA Enterprise Server 4.2.0-b2047及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-43370
CVE编号：CVE-2019-17120
Linux kernel sco_sock_connect函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于蓝牙SCO中sco_sock_connect函数负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2026-20422
CVE编号：CVE-2026-43023
Tenda AC1206缓冲区溢出漏洞（CNVD-2024-44511）
Tenda AC1206是中国腾达（Tenda）公司的一款无线千兆路由器。Tenda AC1206 20241027版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/ate的函数ate_Tenda_mfg_check_usb/ate_Tenda_mfg_check_usb3的参数arg未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-44511
CVE编号：CVE-2024-10434
FleetCart信息泄露漏洞
FleetCart是FleetCart公司的一个电子商务CMS。FleetCart 4.1.1版本及之前版本存在信息泄露漏洞，该漏洞源于razorpayKeyId参数对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26089
CVE编号：CVE-2024-5230
上海冰峰计算机网络技术有限公司Reporter系统存在任意命令执行漏洞
上海冰峰计算机网络技术有限公司是国内VPN、流量管理、行为管理、链路负载均衡、下一代防火墙设备供应商和IT价值解决方案提供商。冰峰网络reporter系统是一套数据报表管理系统。上海冰峰计算机网络技术有限公司Reporter系统存在任意命令执行漏洞，攻击者可远程执行任意系统命令
严重程度：高
CNVD编号：CNVD-2016-06608
Tasking Manager SQL注入漏洞
Tasking Manager是OpenStreetMap团队的一款用于协调志愿者和组织的任务管理工具。Tasking Manager存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-22379
CVE编号：CVE-2019-15535
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2017-24328）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Integration Broker子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-24328
CVE编号：CVE-2017-10045
GPAC堆缓冲区溢出漏洞（CNVD-2021-30198）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1之前版本中的box_code_adobe.c中的abst_box_read函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30198
CVE编号：CVE-2020-23928
Open5GS拒绝服务漏洞（CNVD-2025-03191）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞会发送“ S1SETUP请求”消息缺少所需的tas“字段，以反复撞击MME，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03191
CVE编号：CVE-2023-37019
TOTOLINK X18命令注入漏洞
TOTOLINK X18是中国吉翁电子（TOTOLINK）公司的一个网状路由器系统。TOTOLINK X18 9.1.0cu.2024_B20220329版本存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面中的enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-44851
CVE编号：CVE-2024-10966
Google Android System信息泄露漏洞（CNVD-2019-31044）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31044
CVE编号：CVE-2019-9250
HCL Aftermarket DPC跨站脚本漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞使用外部脚本篡改DOM，改变应用程序内容或行为，恶意脚本可能窃取Cookie或会话令牌，导致会话劫持。
严重程度：中
CNVD编号：CNVD-2026-15839
CVE编号：CVE-2025-55273
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23555）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_LVE.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23555
CVE编号：CVE-2025-59767
蝉知企业门户系统 V7.0.1后台模板存在命令执行漏洞
蝉知企业门户系统是一款开源免费的企业门户系统。蝉知企业门户系统 V7.0.1后台模板存在命令执行漏洞。攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-12325
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13403）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13403
CVE编号：CVE-2018-16033
GPON路由器远程命令执行漏洞（CNVD-2019-06036）
GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由ISPs 为用户提供的路由器。GPON路由器存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06036
CVE编号：CVE-2019-3920
Wireshark SPICE解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.2之前2.x版本的SPICE解析器中的epan/dissectors/packet-spice.c文件存在拒绝服务漏洞。远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-02772
CVE编号：CVE-2016-4419
Cisco Identity Services Engine存储型跨站脚本漏洞
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.4P10和2.3P7之前版本的基于Web的管理界面存在存储型跨站脚本漏洞。该漏洞源于对用户提供的输入验证不足。远程认证攻击者可通过诱使界面用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2019-36623
CVE编号：CVE-2019-12638
北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-0589958）
RG-UAC锐捷统一上网行为管理与审计系统是一款上网行为管理与审计产品。北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-05899
Medical Store Management System MainPanel.java文件SQL注入漏洞
Medical Store Management System是一个药店管理系统。Medical Store Management System存在SQL注入漏洞，该漏洞源于MainPanel.java文件searchTxt参数过滤不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-26087
CVE编号：CVE-2025-8929
Siemens JT2Go和Teamcenter越界写入漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens JT2Go和Teamcenter存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62054
CVE编号：CVE-2023-38683
Ogaki Kyoritsu bank Smartphone Passbook安全绕过漏洞
Ogaki Kyoritsu bank Smartphone Passbook是日本大垣共立银行公司的一套手机银行存折应用程序。Ogaki Kyoritsu bank Smartphone Passbook中存在安全绕过漏洞，远程攻击者可利用该漏洞实施中间人攻击，冒充受信任的服务器。
严重程度：中
CNVD编号：CNVD-2015-01269
CVE编号：CVE-2015-0874
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00662）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的ajaxdata.php端点中存在跨站脚本漏洞，远程攻击者可借助‘lines’URL参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00662
CVE编号：CVE-2018-13329
FTR-100电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01296）
FTR-100电力系统动态记录装置是一款用于电力系统数字化变电站的设备。FTR-100电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01296
重庆有线电视网络来点app存在越权访问漏洞
来点app是一款为重庆有线宽带用户提供观看视频的专属服务，只需在手机、平版电脑等智能移动终端下载并安装客户端后接入重庆有线WIFI网络，即可享受观看体验。重庆有线电视网络有限公司来点app存在越权访问漏洞。攻击者通过抓包及反编译安卓apk等的方式，即可获取他人姓名、手机号码、地址、余额等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27629
Bentley MicroStation CONNECT信息泄露漏洞
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65022
CVE编号：CVE-2021-46600
Oracle E-Business Suite Oracle Common Applications CRM User Management Framework组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Common Applications CRM User Management Framework组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00677
CVE编号：CVE-2016-0562
Apache LDAP API信息泄露漏洞
Apache LDAP API是美国阿帕奇（Apache）软件基金会的一款用于访问LDAP服务器的API。Apache LDAP API 1.0.2之前版本中存在安全漏洞。攻击者可利用该漏洞泄露包含在请求中的信息（包括：凭证）。
严重程度：中
CNVD编号：CNVD-2018-13084
CVE编号：CVE-2018-1337
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30109）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30109
CVE编号：CVE-2017-14291
Google Chrome 'RenderFrameImpl::OnMessageReceived'内存错误引用漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本的content/renderer/render_frame_impl.cc文件中的‘RenderFrameImpl::OnMessageReceived’函数中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02618
CVE编号：CVE-2015-1237
Moxa EDR-G903内存泄露漏洞
Moxa EDR-G903是Moxa公司的一套集防火墙/VPN于一体的安全路由器产品。Moxa EDR-G903 V3.4.11及之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成内存泄露。
严重程度：高
CNVD编号：CNVD-2016-03390
CVE编号：CVE-2016-0877
PopojiCMS输入验证错误漏洞
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。PopojiCMS存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12789
CVE编号：CVE-2019-18815
Apple macOS Sierra Bluetooth组件拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra 10.12.2之前的版本中的Bluetooth组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12722
CVE编号：CVE-2016-7605
Progress Sitefinity开放重定向漏洞
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 9.1版本中的Authenticate/SWT存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2018-05673
CVE编号：CVE-2017-18178
Cisco Unified Computing System Manager本地任意命令注入漏洞
Cisco Unified Computing System Manager可对统一计算系统内的所有软硬件组件提供统一的、嵌入式管理。Cisco Unified Computing System (UCS) 2.2(3b)的Manager组件存在本地任意命令注入漏洞，攻击者通过访问从属结构互联，可获取权限，执行任意CLI命令。
严重程度：中
CNVD编号：CNVD-2015-04827
CVE编号：CVE-2015-4279
北京亚控科技发展有限公司KingSCADA存在命令执行漏洞
KingSCADA是一款面向中、高端市场的SCADA产品，具有集成化管理、模块式开发、可视化操作、智能化诊断及控制等特点。北京亚控科技发展有限公司KingSCADA存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-14159
Dell BIOS输入验证错误漏洞（CNVD-2022-85077）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过本地身份验证的攻击者可利用该漏洞通过向SMI发送恶意输入来绕过在SMM中的安全控制。
严重程度：高
CNVD编号：CNVD-2022-85077
CVE编号：CVE-2022-26863
Synology DiskStation Manager不当转义中和漏洞
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.1.6-15266之前版本中的Log Exporter存在不当转义中和漏洞，远程攻击者可利用该漏洞注入任意的内容。
严重程度：高
CNVD编号：CNVD-2019-03277
CVE编号：CVE-2018-8920
Delta Electronics DIAEnergie Handler_CFG.ashx SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie Handler_CFG.ashx存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-01800
CVE编号：CVE-2024-42417
Intel Active System Console权限提升漏洞
Intel Active System Console是美国英特尔（Intel）公司的一款主动式系统控制台应用程序。Intel Active System Console 8.0 Build 24之前版本中的安装程序存在安全漏洞，该漏洞源于程序没有进行充分的路径检查。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-36925
CVE编号：CVE-2019-11120
Adobe Flash Player内存破坏漏洞（CNVD-2017-05120）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器.Adobe Flash Player存在内存损坏漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-05120
CVE编号：CVE-2017-3061
cPanel输入验证错误漏洞（CNVD-2019-33883）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-33883
CVE编号：CVE-2019-14392
HPE Network Switches本地安全绕过漏洞（CNVD-2016-00112）
HPE Network Switches是惠普（HP）的一款网络交换机。HPE Network Switches 15.16.x和15.17.x版本存在安全漏洞。允许本地攻击者利用未明向量绕过安全访问的限制。
严重程度：中
CNVD编号：CNVD-2016-00112
CVE编号：CVE-2015-6859
廊坊市商昊信息网络有限公司PHP网站后台管理系统SEO专用版存在万能密码登录漏洞
廊坊市商昊信息网络有限公司成立于2000年，由商昊广告设计公司和商昊软件开发公司合并而成。廊坊市商昊信息网络有限公司PHP网站后台管理系统SEO专用版存在万能密码登录漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49385
网康下一代防火墙NS-NGFW存在命令执行漏洞
北京网康科技有限公司是中国技术领先的网络应用管理设备提供商，专注于网络应用管理领域最前沿的趋势研究和分析，为用户提供先进的网络应用管理技术、产品与解决方案，旨在帮助用户实现“上好网 用好网”的网络管理目标。网康下一代防火墙NS-NGFW存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34230
YIXUNCMS后台存在命令执行漏洞
YIXUNCMS是由易迅软件工作室专为中小型企业开发的一套展示类网站系统，采用PHP语言并搭配性能稳定的MYSQL数据库。YIXUNCMS后台存在命令执行漏洞，攻击者可利用该漏洞插入木马文件，从而获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-22883
阿里旺旺存在dll劫持漏洞
阿里旺旺是一款非常好用网上聊天工具。阿里旺旺存在dll劫持漏洞，攻击者可利用该漏获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-03381
Dell PowerScale OneFS权限管理错误漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限管理错误漏洞，攻击者可利用该漏洞导致账户被接管。
严重程度：中
CNVD编号：CNVD-2023-65215
CVE编号：CVE-2023-32490
Google Android System信息泄露漏洞（CNVD-2019-31039）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31039
CVE编号：CVE-2019-9265
Cisco Network Assistant拒绝服务漏洞
Cisco Network Assistant（CNA）是cisco推出一款企业级思科交换机图型界面管理工具，它可以用来配置思科的设备，如：Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等，CNA都支持，只要是面对中小型企业。Cisco Network Assistant存在拒绝服务漏洞。攻击者利用该漏洞会导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-17711
追格微信小程序应用商店系统addProgram方法存在SQL注入漏洞
追格微信小程序应用商店系统是追格科技开发的一款免费开源小程序商店系统。追格微信小程序应用商店系统addProgram方法存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00717
MyBB任意代码执行漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。installer是其中的一个安装程序。MyBB 1.8.13之前的版本中的installer存在安全漏洞。远程攻击者可通过对配置文件执行写入操作利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36487
CVE编号：CVE-2017-16780
Mozilla Firefox and Firefox ESR拒绝服务漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 62.0.2之前版本和Firefox ESR 60.2.1之前版本中存在拒绝服务漏洞。远程攻击者可借助本地缓存中存储的数据利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20769
CVE编号：CVE-2018-12385
达梦数据库管理系统任意权限账号远程缓冲区溢出漏洞
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。达梦数据库管理系统最新版本7.1.5.145存在缓冲区溢出漏洞，攻击者以任意权限账号登录后，在创建外部表时，修改路径为一定长度的畸形字符串即可导致服务宕机。
严重程度：中
CNVD编号：CNVD-2017-00628
GPAC分段错误漏洞
GPAC是一款开源的多媒体框架。GPAC存在分段错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04954
CVE编号：CVE-2021-40567
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03134）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03134
CVE编号：CVE-2021-21450
4a网络教学平台系统存在SQL注入漏洞
“4A网络教学平台”是国家现代远程教育工程关键技术研究项目《国家现代远程教育支撑系统开发》的前期成果，是我国最早研究开发的网络教学平台。4a网络教学平台系统存在SQL注入漏洞。由resId参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10024
Oracle Financial Services Applications Financial Services Profitability Management存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Profitability Management存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29605
CVE编号：CVE-2020-2940
PyTorch存在未明漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于使用Inductor编译包含torch.cummin的模型时出现名称错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23277
CVE编号：CVE-2025-55557
协达CTOP协同办公OA系统SQL注入漏洞
协达CTOP协同办公OA系统存在SQL注入漏洞。允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-01037
EMC Documentum D2 SQL注入漏洞（CNVD-2015-04195）
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2在D2DownloadService.getDownloadUrls服务方法中存在SQL注入漏洞，可导致数据库信息泄露。
严重程度：中
CNVD编号：CNVD-2015-04195
CVE编号：CVE-2015-0548
Apache Airflow信息泄露漏洞（CNVD-2026-00003）
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，该漏洞源于经过身份验证的UI用户可以查看渲染模板中的秘密值，攻击者可利用该漏洞导致秘密泄露。
严重程度：中
CNVD编号：CNVD-2026-00003
CVE编号：CVE-2025-66388
Medtronic MyCareLink Patient Monitor暴露危险方法或功能漏洞
MyCareLink Patient Monitor是Medtronic公司开发的患者监护仪产品。Medtronic MyCareLink Patient Monitor存在暴露危险方法或功能漏洞，对设备进行物理访问的攻击者可利用漏洞来访问监视器通信接口的调试功能。
严重程度：中
CNVD编号：CNVD-2018-12411
CVE编号：CVE-2018-8868
Rippled区块链公链系统存在二进制漏洞
Rippled是数字货币瑞波币（XRP）依赖的底层区块链网络节点程序。Rippled区块链公链系统存在二进制漏洞。该漏洞是由于代码中的一处数组越界访问错误造成，攻击者利用该漏洞可造成Rippled节点程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-32813
IBM DB2拒绝服务漏洞（CNVD-2023-64878）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64878
CVE编号：CVE-2023-30448
Spoon Library代码注入漏洞
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Spoon Library是使用在其中的一个用于构建kickass Web应用程序的PHP库。Spoon Library 2014-02-06及之前版本（用在Fork CMS 1.4.1之前版本和其他产品）中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-29447
CVE编号：CVE-2019-15521
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03140）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03140
CVE编号：CVE-2015-3046
Open-Xchange OX App Suite跨站脚本漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX Software GmbH App Suite 7.8.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14689
CVE编号：CVE-2017-12885
Oracle MySQL Server存在未明漏洞（CNVD-2020-59057）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Security: Roles组件存在未明漏洞。攻击者可利用该漏洞未经授权对某些MySQL Server可访问的数据进行更新、插入或删除访问权限。
严重程度：低
CNVD编号：CNVD-2020-59057
CVE编号：CVE-2020-14860
Siemens Teamcenter信任管理问题漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在信任管理问题漏洞，该漏洞源于包含硬编码密钥用于混淆，攻击者可利用该漏洞获取密钥并滥用获得未授权访问。
严重程度：高
CNVD编号：CNVD-2026-23466
CVE编号：CVE-2026-33893
Dell Wyse Management Suite拒绝服务漏洞
Dell Wyse Management Suite是下一代管理解决方案，使您能够集中配置、监控、管理和优化Dell Wyse瘦客户端。Dell Wyse Management Suite 3.2之前版本存在拒绝服务漏洞。攻击者可利用该漏洞导致作业状态检索页面拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26138
CVE编号：CVE-2021-21533
NETGEAR JNR1010跨站请求伪造漏洞
NETGEAR JNR1010是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JNR1010 1.0.0.32之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36475
CVE编号：CVE-2016-11015
FontForge缓冲区溢出漏洞（CNVD-2017-18536）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的strnmatch存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18536
CVE编号：CVE-2017-11575
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13516）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13516
CVE编号：CVE-2018-5050
Adobe After Effects越界写入漏洞（CNVD-2023-13729）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。Adobe After Effects存在越界写入漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13729
CVE编号：CVE-2023-22238
NetComm NWL-25跨站请求伪造漏洞
NetComm NWL-25是一款4G LTE工业级M2M路由器。使用2.0.29.11及更早版本固件的NetComm NWL-25存在跨站请求伪造漏洞，攻击者可利用该漏洞远程更改设备的密码。
严重程度：中
CNVD编号：CNVD-2019-10271
CVE编号：CVE-2018-14783
GraphicsMagick 'ImportCMYKQuantumType'函数堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/cmyk.c文件的‘ReadCMYKImage’函数和magick/import.c文件的'ImportCMYKQuantumType'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37052
CVE编号：CVE-2017-17502
Tenda AX1806 sub_4CA50函数堆栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈缓冲区溢出漏洞，该漏洞源于sub_4CA50函数中security_5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06088
CVE编号：CVE-2025-70753
WMCMS存在任意文件下载漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件下载漏洞，攻击者可以利用漏洞下载服务器下敏感文件。
严重程度：中
CNVD编号：CNVD-2020-26374
Qualcomm Innovation Center Android contributions for MSM内存破坏漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。MSM-VFE31 driver for the Linux kernel是一个用于Linux系统内核中的通信接口驱动。QuIC Android contributions for MSM设备和其他产品中使用的MSM-VFE31 for the Linux kernel 3.x版本中drivers/media/video/msm/vfe/msm_vfe31.c文件中的‘vfe31_proc_general’函数存在内存破坏漏洞，该漏洞源于程序未能正确验证‘id'值。攻击者可借助特制的应用程序利用该漏洞获取权限，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-06185
CVE编号：CVE-2014-9410
GPAC缓冲区溢出漏洞（CNVD-2022-04824）
GPAC是一款开源的多媒体框架。GPAC1.1.0 中存在安全漏洞，该漏洞源于gf_bifs_dec_proto_list 函数的堆栈溢出会导致分段错误和应用程序崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04824
CVE编号：CVE-2021-45258
nbd输入验证错误漏洞
nbd是一个Linux内核网络块设备的工具。用于通过TCP/IP网络使用远程块设备。nbd 3.24之前版本的nbd-server存在输入验证错误漏洞，该漏洞源于nbd-server出现整数溢出，导致基于堆的缓冲区溢出，攻击者可利用该漏洞导致对悬空指针的写操作。
严重程度：高
CNVD编号：CNVD-2022-23489
CVE编号：CVE-2022-26495