CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Maximo Application Suite跨站脚本漏洞（CNVD-2025-02820）
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite 9.0.0版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-02820
CVE编号：CVE-2024-35145
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07618）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07618
CVE编号：CVE-2024-52843
Democritus Project d8s-networking代码执行漏洞（CNVD-2022-84125
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-networking存在代码执行漏洞，该漏洞源于democritus-user-agents包存在第三方插入的潜在代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84125
CVE编号：CVE-2022-44053
74cms存在任意文件删除漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费开源的专业人才招聘系统。74cms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-33974
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46254）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdev3852.c文件的jetp3852_print_page()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46254
CVE编号：CVE-2020-16302
CUJO Smart Firewall整数溢出漏洞
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。使用7003版本固件的CUJO Smart Firewall中的mdnscap二进制文件存在整数溢出漏洞，该漏洞源于在解析mDNS数据包中的SRV记录时，程序未能正确地处理‘RDLENGTH’值。攻击者可通过发送mDNS消息利用该漏洞造成mdnscap进程崩溃。
严重程度：中
CNVD编号：CNVD-2019-07790
CVE编号：CVE-2018-4011
ventrian News-ArticlesXML外部实体注入漏洞
ventrian News-Articles是一套用于发布、管理新闻的后台系统。ventrian News-Articles 00.09.11版本中的News-Articles/API/MetaWebLog/Handler.ashx.vb文件存在XML外部实体注入漏洞。攻击者可利用该漏洞读取服务器上任意的文件或实施SMBRelay攻击，访问服务器。
严重程度：中
CNVD编号：CNVD-2018-16266
CVE编号：CVE-2018-1000515
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2020-61950）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.6、2.7的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面未能正确验证用户提供的输入。攻击者可通过诱使用户点击特制链接利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-61950
CVE编号：CVE-2020-3551
Google TensorFlow RaggedCross拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow RaggedCross存在安全漏洞。攻击者可通过将无效的tensor值传递到tf.raw_ops.RaggedCross利用该漏洞导致堆越界读取。
严重程度：低
CNVD编号：CNVD-2021-37613
CVE编号：CVE-2021-29532
systemd journald信息泄露漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器。journald是其中的一个日志文件。systemd的journald中存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感的系统日志记录。
严重程度：低
CNVD编号：CNVD-2016-02224
CVE编号：CVE-2014-9770
通达CMS服装公司网站系统存在命令执行漏洞
通达CMS服装公司网站系统是采用PHP+MYSQL进行开发。支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。通达CMS服装公司网站系统存在命令执行漏洞,攻击者利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48657
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08478）
厦门科拓通讯技术股份有限公司是静态交通系统解决方案提供商。科拓全智能停车视频收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08478
Golang Go SSH Library安全绕过漏洞
Golang Go是一种针对多处理器系统应用程序的编程进行了优化的编程语言。Golang Go SSH Library存在安全绕过漏洞。攻击者可利用该漏洞执行中间人攻击或模拟受信任的服务器。
严重程度：中
CNVD编号：CNVD-2017-04720
CVE编号：CVE-2017-3204
PortlandLabs Concrete CMS任意文件上传漏洞
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS v9.2.1版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用此漏洞上传恶意文件从而远程执行任意代码。
严重程度：低
CNVD编号：CNVD-2023-83067
CVE编号：CVE-2023-44763
Gryphon Tower命令注入漏洞（CNVD-2021-100347）
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower中存在命令注入漏洞，该漏洞源于路由器上controller_server服务中操作41的参数未能正确过滤用户输入的特殊字符、命令等，未经身份验证的远程攻击者可利用该漏洞发送特制的恶意数据包以root身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100347
CVE编号：CVE-2021-20142
SAP 3D Visual Enterprise Viewer越界写入漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0版本存在越界写入漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33135
CVE编号：CVE-2021-33681
libxls越界写入漏洞（CNVD-2017-37753）
libxls是一个可以读取Excel（xls）文件的C库。libxls 1.4中的read_MSAT函数存在越界写入漏洞。攻击者可通过发送恶意XLS文件利用该漏洞导致内存破坏，从而实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-37753
CVE编号：CVE-2017-2897
Zoo Management System /admin/profile.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/profile.php中参数contactnumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21657
CVE编号：CVE-2025-4766
Accellion FTA设备SQL注入漏洞（CNVD-2017-07454）
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中的report_error.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-07454
CVE编号：CVE-2017-8789
Google Chrome PDFium拒绝服务漏洞（CNVD-2015-07966）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 47.0.2526.73之前版本中使用的PDFium的fxcodec/jbig2/JBig2_SymbolDict.cpp文件中的‘CJBig2_SymbolDict’类存在安全漏洞。远程攻击者可通过带有特制的JBIG2压缩数据的PDF文档利用该漏洞造成拒绝服务（越边界内存访问）。
严重程度：中
CNVD编号：CNVD-2015-07966
CVE编号：CVE-2015-6778
cPanel存在未明漏洞（CNVD-2019-27420）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞。攻击者可利用该漏洞覆盖文件。
严重程度：中
CNVD编号：CNVD-2019-27420
CVE编号：CVE-2016-10768
Open5GS拒绝服务漏洞（CNVD-2022-61342）
Open5Gs是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.3.6版本及之前版本存在拒绝服务漏洞，该漏洞源于lib/sbi/message.c中存在缓冲区溢出。远程攻击者可利用该漏洞通过特制的sbi请求拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-61342
CVE编号：CVE-2021-44109
NETGEAR DGN2200权限问题漏洞
NETGEAR DGN2200是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR DGN2200存在权限问题漏洞。攻击者可利用该漏洞在请求的URL中添加“?x=1.gif”即可识别为通过身份验证。
严重程度：高
CNVD编号：CNVD-2025-10685
CVE编号：CVE-2024-57046
PHP 7 ZEND_HASH_IF_FULL_DO_RESIZE内存错误引用漏洞
PHP（外文名: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。PHP 7 ZEND_HASH_IF_FULL_DO_RESIZE存在内错错误引用漏洞。当反序列化字符串时，如果HashTable哈希表中使用的元素个数超过哈希表本身的容量，就会重新申请一块更大的内存放置元素，并释放掉之前使用过的内存，然而这时R或r引用引用了释放掉的内存，造成Use After Free漏洞。
严重程度：高
CNVD编号：CNVD-2015-05699
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04136）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04136
CVE编号：CVE-2016-4146
Linux kernel存在未明漏洞（CNVD-2021-24272）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.8及之前版本存在安全漏洞，该漏洞允许用户空间直接将数据写入内核堆栈框架。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-24272
CVE编号：CVE-2021-28972
Cisco Unified Computing System(5b)A on blade servers信息泄露漏洞
Cisco Unified Computing System是美国思科（Cisco）公司的一个集计算、虚拟化和网络于一体的平台。Cisco Unified Computing System 2.2(5b)A on blade servers存在信息泄露漏洞。允许远程攻击者通过访问未指定的URL，获取潜在的敏感版本信息。
严重程度：中
CNVD编号：CNVD-2015-07344
CVE编号：CVE-2015-6355
Octopus Deploy权限提升漏洞
Octopus是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus 3.17.7之前的版本中存在安全漏洞。攻击者可利用该漏洞以提升的权限将用户邀请到小组中。
严重程度：中
CNVD编号：CNVD-2017-32214
CVE编号：CVE-2017-15611
Smart模板引擎注⼊漏洞（CNVD-2021-13245）
Smart模板引擎是⽬前业界著名的PHP引擎之⼀。它提供了⼀种易于管理的⽅式，可以将业务逻辑和表⽰逻辑进⾏分离。Smart 模板引擎注⼊漏洞，攻击者可以通过smart属性写⼊缓存⽂件，然后导致 RCE。
严重程度：高
CNVD编号：CNVD-2021-13245
CVE编号：CVE-2021-26120
Advantech WebAccess HMI Designer异常处理程序链损坏漏洞
Advantech WebAccess HMI Designer是一款人机界面(HMI)运行时开发软件。Advantech WebAccess HMI Designer 2.1.9.31存在从0x0000000000000000（从ntdll!RtlRaiseStatus+0x00000000000000b4调用）的符号开始的异常处理程序链损坏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41698
CVE编号：CVE-2019-16901
Cisco Adaptive Security Appliance跨站脚本漏洞（CNVD-2017-32491）
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。Cisco ASA Software中基于Web的管理界面存在安全漏洞，该漏洞源于程序未能充分的验证用户提交的输入。当WEBVPN功能打开时，远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32491
CVE编号：CVE-2017-12265
F5 BIG-IP资源管理错误漏洞（CNVD-2026-27941）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，该漏洞产生的原因是未公开的请求或流量。攻击者可利用该漏洞远程对受影响系统发起拒绝服务（DoS）攻击，造成服务中断。
严重程度：高
CNVD编号：CNVD-2026-27941
CVE编号：CVE-2026-59762
Netwide Assembler (NASM)拒绝服务漏洞
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14.02及之前版本中的eval.c文件的‘expr6’函数存在安全漏洞。远程攻击者可借助特制的asm文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01858
CVE编号：CVE-2019-6291
Linkedin Oncall跨站脚本漏洞
Linkedin Oncall是美国Linkedin公司的一个基于Python语言可用于管理日历计划平台的建站系统。Linkedin Oncall 1.4.0及之前版本存在安全漏洞，该漏洞源于在搜索栏中“未发现结果”的消息处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14406
CVE编号：CVE-2021-26722
Misys FusionCapital Opics Plus SQL注入漏洞
Misys FusionCapital Opics Plus是英国Misys公司的一套面向金融行业的端到端可扩展的资金业务解决方案。该方案提供符合国际会计准则的会计结构、外汇工具和面向客户的电子银行业务等功能。Misys FusionCapital Opics Plus中存在SQL注入漏洞。远程攻击者可借助ID或Branch参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-05488
CVE编号：CVE-2016-5653
Google Chrome释放后重用漏洞（CNVD-2021-13237）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Payments存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13237
CVE编号：CVE-2021-21151
Google Chrome强制导航漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.108之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-23345
CVE编号：CVE-2019-5823
Apache Cordova白名单绕过漏洞
Cordova是用HTML, CSS, JavaScript构建本机移动应用。Cordova Android 3.7.2及更早版本存在安全漏洞。由于白名单限制未正确应用，攻击者利用精心构造的URI可绕过白名单，执行任意Javascript。
严重程度：中
CNVD编号：CNVD-2015-07871
CVE编号：CVE-2015-5256
SAP HANA Enterprise安全绕过漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA Enterprise存在安全绕过漏洞，攻击者可利用漏洞进行未授权访问和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06865
唐山平升电子技术开发有限公司网站后台管理系统存在逻辑缺陷漏洞
唐山平升电子技术开发有限公司经营范围包括：电子产品、仪器仪表、电气设备、计算机、软件、自动控制系统的设计、制造、机电设备、批发、零售；技术服务等。唐山平升电子技术开发有限公司网站后台管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24702
Bitdefender Total Security本地代码执行漏洞
Bitdefender Total Security是一套安全防护解决方案。Bitdefender Total Security存在本地代码执行漏洞。本地攻击者可以利用此问题在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35302
多多返利duoduocms V8.3_UTF8_20180131正式版存在SQL注入漏洞（CNVD-2018-09451）
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利duoduocms V8.3_UTF8_20180131正式版存在SQL注入漏洞。该漏洞源于系统对参数过滤不严，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09451
Google TensorFlow输入验证错误漏洞（CNVD-2022-09876）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于TensorFlow允许张量具有大量维度，并且每个维度都可以根据需要进行调整。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-09876
CVE编号：CVE-2021-41197
Pi-hole会话固定漏洞
Pi-hole是一个支持多平台、全网范围的广告拦截工具。Pi-hole 5.0、5.1、5.1.1存在会话固定漏洞。该漏洞源于该应用程序在用户登录后未能生成新的会话cookie。攻击者可利用该漏洞访问另一用户的账户。
严重程度：中
CNVD编号：CNVD-2021-14159
CVE编号：CVE-2020-35591
Cisco FirePOWER Management Center信息泄露漏洞
Cisco FirePOWER Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FirePOWER Management Center 5.x版本和6.0.0.x版本中存在信息泄露漏洞，该漏洞源于用户在受影响系统中检索HTML文件时会返回详细的输出。远程攻击者可利用该漏洞读取help文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01338
CVE编号：CVE-2016-1342
IBM Spectrum Scale拒绝服务漏洞（CNVD-2020-30675）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30675
CVE编号：CVE-2020-4412
Huawei Emui和Magic UI不正确权限控制漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在不正确权限控制漏洞。攻击者可利用该漏洞获取某些设备信息。
严重程度：中
CNVD编号：CNVD-2021-100639
CVE编号：CVE-2021-37056
FFmpeg缓冲区溢出漏洞（CNVD-2021-39531）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavformat/movenc.c中的mov_write_video_tag存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息，导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-39531
CVE编号：CVE-2020-22015
Mozilla Firefox信息泄露漏洞（CNVD-2023-68439）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 110之前版本存在信息泄露漏洞，该漏洞源于拖放图像时，图像的大小可能会泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-68439
CVE编号：CVE-2023-25741
NETGEAR R6700缓冲区溢出漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中存在缓冲区溢出漏洞。该漏洞源于程序将用户提供的数据复制到基于栈的固定缓冲区之前，未能正确验证数据长度。攻击者可借助字符串表单文件中特制的gui_region利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43151
CVE编号：CVE-2020-15417
Artifex MuPDF资源管理错误漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.14.0版本中的svg-run.c文件的svg_run_use_symbol、svg_run_element和svg_run_use存在安全漏洞。攻击者可利用该漏洞造成无限递归。
严重程度：中
CNVD编号：CNVD-2020-54485
CVE编号：CVE-2019-6131
w3m任意代码执行漏洞（CNVD-2016-11685）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11685
CVE编号：CVE-2016-9441
CXUUCMS跨站请求伪造漏洞
CxuuCms是一款简单易用、基于PHP+Mysql的开源内容管理系统。CXUUCMS 3.1存在跨站请求伪造漏洞。攻击者可通过admin.php?c=adminuser&a=add利用该漏洞添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2020-75074
CVE编号：CVE-2020-35347
Zimbra Collaboration反序列化漏洞
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在反序列化漏洞。允许远程攻击者通过未指定的向量进行反序列化攻击，也称为错误102276。
严重程度：中
CNVD编号：CNVD-2017-00750
CVE编号：CVE-2016-3415
Adobe Flash Player内存破坏漏洞（CNVD-2015-06673）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06673
CVE编号：CVE-2015-7626
Adobe Magento文件上传列表绕过漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento文件上传允许列表绕过安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-57891
CVE编号：CVE-2020-24407
Bentley MicroStation CONNECT越界写入漏洞
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界写入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-30758
CVE编号：CVE-2021-46646
Digium Asterisk缓冲区溢出漏洞
Digium Asterisk是美国Digium公司的一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk中的res_pjsip_messaging存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23514
CVE编号：CVE-2019-12827
合肥拓野网络科技有限公司建站系统存在SQL注入漏洞
合肥拓野网络科技有限公司是一家主营网站建设、网站推广、网站设计、网站优化、网站营销等业务的公司。合肥拓野网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-20832
Node.js拒绝服务漏洞（CNVD-2018-14713）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Node.js 4.x版本中的‘path’模块存在拒绝服务漏洞。攻击者可借助特制的字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14713
CVE编号：CVE-2018-7158
Linksys Velop命令注入漏洞
Belkin Intermational Linksys Velop是美国Belkin Intermational公司的一套家庭WiFi无线网络解决方案。Belkin Intermational Linksys Velop 1.1.2.187020版本中存在命令注入漏洞。攻击者可借助cgi-bin/zbtest.cgi脚本或cgi-bin/zbtest2.cgi脚本利用该漏洞注入命令，获取完整的root访问权限。
严重程度：高
CNVD编号：CNVD-2018-19553
CVE编号：CVE-2018-17208
Microsoft Windows Media Foundation缓冲区溢出漏洞（CNVD-2020-28433）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在安全漏洞。攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-28433
CVE编号：CVE-2020-0869
Samsung移动设备存在未明漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30411
CVE编号：CVE-2019-20625
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-04069）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04069
CVE编号：CVE-2020-2698
Apache OpenMeetings OpenMeetings Administration菜单目录遍历漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.9.x版本至3.1.0版本的OpenMeetings Administration菜单中的Import/Export System Backups功能存在目录遍历漏洞。攻击者可利用该漏洞通过上传包含特制文件名的ZIP归档写入或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2016-01912
CVE编号：CVE-2016-0784
DocuTrac QuicDoc和Office Therapy DTISQLInstaller.exe存在未明漏洞
DocuTrac QuicDoc和Office Therapy都是美国DocuTrac公司的产品。DocuTrac QuicDoc是一套用于医疗团队的行为健康管理软件。Office Therapy是一套办公室诊疗管理系统。DTISQLInstaller.exe是其中的一个可执行程序。DocuTrac QuicDoc和Office Therapy中的DTISQLInstaller.exe 1.6.4.0及之前版本存在安全漏洞，该漏洞源于程序使用了硬编码加密salt ‘S@l+&amp;pepper’。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-07474
CVE编号：CVE-2018-5552
AXIS M1014存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1014存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34297
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2018-25390）
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Server 2019是一套服务器使用的操作系统。Windows 10是一套个人电脑使用的操作系统。Microsoft Windows中存在本地权限提升漏洞，该漏洞源于Win32k组件未能正确的处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25390
CVE编号：CVE-2018-8562
多款Apple产品kernel任意代码执行漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品的kernel中存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01876
CVE编号：CVE-2016-1750
Yawcam HTTP服务器目录遍历漏洞
Yawcam是一套基于Windows平台的视频编辑管理软件。HTTP server是其中的一个HTTP服务器。Yawcam 0.2.6版本至0.6.0版本中的HTTP服务器存在目录遍历漏洞。远程攻击者可借助‘.x./’或‘....\x/’序列利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-04104
CVE编号：CVE-2017-17662
Android整数溢出漏洞（CNVD-2015-06608）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48M存在整数溢出漏洞,允许远程攻击者通过特制的Matroska数据导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06608
CVE编号：CVE-2015-3861
Wireshark缓冲区溢出漏洞（CNVD-2023-43872）
Wireshark是一款免费、开源的网络协议分析器，他可以帮助用户捕获和分析网络数据包。Wireshark可以用于网络故障排修、安全审计等各种目的，是一款非常实用的网络工具。Wireshark存在安全漏洞。该漏洞产生的原因是Wireshark在解析特定的数据包时存在问题，该问题可能导致指针错乱，从而触发内存访问错误，导致程序崩溃。攻击者可以利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-43872
CVE编号：CVE-2023-2858
OpenStack Swauth身份验证绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Swauth是其中的一个授权系统。OpenStack Swift是一个用于检索大量数据的云存储软件。OpenStack Swauth 1.2.0及之前的版本中的middleware.py文件存在安全漏洞。当使用OpenStack Swift及之前的版本的软件时，攻击者可通过向请求的X-Auth-Token包头注入令牌利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-37848
CVE编号：CVE-2017-16613
SolarWinds DameWare Mini Remote Control栈缓冲区溢出漏洞
SolarWinds DameWare Mini Remote Control是美国SolarWinds公司的一套用于笔记本电脑和服务器中提供远程桌面访问和屏幕共享功能的远程控制软件。SolarWinds DameWare Mini Remote Control 12.0 HotFix 1之前版本的DWRCC.exe文件中的URI处理程序中存在栈缓冲区溢出漏洞。远程攻击者可借助链接中特制的命令行参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07686
CVE编号：CVE-2015-8220
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24744）
Microsoft Windows是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用这个漏洞来获取敏感信息，可能有助于发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2019-24744
CVE编号：CVE-2019-1116
Oracle MySQL存在未明漏洞（CNVD-2024-33173）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在安全漏洞。攻击者利用该漏洞可以导致 MySQL Server 挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-33173
CVE编号：CVE-2024-21137
Accellion FTA设备跨站脚本漏洞（CNVD-2017-07450）
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中的home/seos/courier/smtpg_add.html存在跨站脚本漏洞。远程攻击者可借助‘param’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07450
CVE编号：CVE-2017-8795
Cisco Prime Infrastructure and Cisco EPN Manager跨站脚本漏洞
Cisco Prime Infrastructure是美国思科（Cisco）公司的一个应用软件。用于简化无线和有线网络的管理。Cisco Prime Infrastructure and Cisco EPN Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-13369
CVE编号：CVE-2022-20659
SERVVIZIOToken整数溢出漏洞
SERVVIZIOToken是一种可交易的以太坊ERC20令牌。SERVVIZIOToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12864
CVE编号：CVE-2018-13723
IBM Maximo Asset Management跨站请求伪造漏洞（CNVD-2020-52459）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-52459
CVE编号：CVE-2020-4526
Acronis Cyber Protect跨站脚本漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一用户的网络保护。Acronis Cyber Protect 15 Update 1 build 26172之前版本存在跨站脚本漏洞，该漏洞源于控制台中有跨站点脚本(XSS)。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-58663
CVE编号：CVE-2020-35664
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60117）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-60117
CVE编号：CVE-2022-24475
YottaDB存在未明漏洞（CNVD-2022-36992）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32 和 V7.0-000之前版本存在安全漏洞，攻击者可来利用该漏洞控制对 sr_port/op_fnfnumber.c中op_fnfnumber中memcpy调用的大小和输入，以破坏内存或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-36992
CVE编号：CVE-2021-44488
Google Chrome释放后重用漏洞（CNVD-2024-44482）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在释放后重用漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏漏洞。
严重程度：高
CNVD编号：CNVD-2024-44482
CVE编号：CVE-2024-9961
网络研修社区系统存在逻辑设计漏洞
北京思纽教育科技有限公司公司是一家专注服务于高等成人继续教育招生、培训；教师专业发展培训；大型网络在线教学、考试等相关技术研发；教育信息咨询的综合类教育科技公司。网络研修社区系统存在逻辑设计漏洞，攻击者可利用漏洞修改管理员账号密码。
严重程度：中
CNVD编号：CNVD-2018-26689
Moxa AWK-3121命令注入漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中的‘iw_filename’参数存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-17009
CVE编号：CVE-2018-10702
IBM Connections跨站脚本漏洞（CNVD-2018-06271）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06271
CVE编号：CVE-2015-7460
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2018-23902）
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-23902
CVE编号：CVE-2018-1560
IBM Spectrum Protect Server栈缓冲区溢出漏洞
IBM Spectrum Protect是一个数据保护平台，可为企业提供单点控制和管理，以进行备份和恢复。IBM Spectrum Protect Server是其中的服务器。IBM Spectrum Protect Server 7.1、8.1版本存在栈缓冲区溢出漏洞。该漏洞源于在命令解析期间边界检查错误。攻击者可利用该漏洞导致服务器崩溃。
严重程度：低
CNVD编号：CNVD-2021-32642
CVE编号：CVE-2021-20491
WordPress Hotels/Restaurant/Car Rental Free Booking plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Hotels/Restaurant/Car Rental Free Booking plugin 1.1.16之前的版本存在任意文件上传漏洞，该漏洞源于插件输入验证不足。攻击者可利用该漏洞导致任意文件上传并远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-60661
CVE编号：CVE-2022-1952
LibreOffice信任管理问题漏洞（CNVD-2022-54898）
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在信任管理问题漏洞。攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54898
CVE编号：CVE-2022-26305
Dzzoffice v1.3.1多个页面存在任意文件下载漏洞
DzzOffice是一款开源的云存储管理工具。Dzzoffice v1.3.1 'pdfviewer.php','view.php','download.php'和'attachment.php'页面存在任意文件下载漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25248
多款NETGEAR产品授权问题漏洞（CNVD-2020-42252）
NETGEAR R6400等都是美国网件（NETGEAR）公司的产品。NETGEAR R6400是一款无线路由器。NETGEAR D6400是一款无线调制解调器。NETGEAR D6220是一款无线调制解调器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-42252
CVE编号：CVE-2017-18850
Tuxera NTFS-3G存在未明漏洞（CNVD-2022-82650）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在安全漏洞，攻击者可通过特制的NTFS镜像利用该漏洞实现堆耗尽。
严重程度：中
CNVD编号：CNVD-2022-82650
CVE编号：CVE-2022-30784
Adobe Photoshop存在堆破坏漏洞
Adobe Photoshop是一个由Adobe开发和发行的图像处理软件，使用其众多的编修与绘图工具，可以有效地进行图片编辑等工作。Adobe Photoshop存在堆破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-39069
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4权限提升漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在权限提升漏洞，该漏洞是由于权限管理不当造成的。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-29081
CVE编号：CVE-2025-12425
Google Chrome输入验证错误漏洞（CNVD-2024-39745）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6537.0之前版本存在输入验证错误漏洞，远程攻击者可利用该漏洞通过恶意文件执行权限提升。
严重程度：高
CNVD编号：CNVD-2024-39745
CVE编号：CVE-2024-7023
Citrix Systems Command Center SQL注入漏洞
Citrix Systems Command Center是美国思杰系统（Citrix Systems）公司的一套Citrix产品的集中管理软件。该软件可通过单一控制台配置或监控系统健康状况，并提供设备发现、设备日志审计和设备性能监控等功能。Citrix Systems Command Center中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-08473
CVE编号：CVE-2015-7999
PHP 'ext/calendar/calendar.c'缓冲区溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/calendar/calendar.c'缓冲区溢出漏洞。允许攻击者利用漏洞执行任意代码或导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-06504
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05268）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05268
CVE编号：CVE-2015-5548
Adobe Framemaker代码执行漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker 2020.9版本、2022.7版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24164
CVE编号：CVE-2025-54282
SDCMS后台存在SQL注入漏洞
SDCMS是生动网络自主研发的B2C商城网站管理系统，PHP四网合一网站管理系统。SDCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35893
Google Android权限提升漏洞（CNVD-2022-47670）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在SliceManagerService.java的checkSlicePermission中，由于输入验证错误，可能访问任何切片URI，攻击者可利用漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47670
CVE编号：CVE-2022-20004