CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Db2拒绝服务漏洞（CNVD-2025-03028）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03028
CVE编号：CVE-2023-47141
t1utils缓冲区溢出漏洞
t1utils是一个用于操作PostScript Type 1字体的库。t1utils中存在缓冲区溢出漏洞，允许攻击者可利用漏洞执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03323
CVE编号：CVE-2015-3905
Kentico CMS开放重定向漏洞
Kentico CMS是一个企业级Web内容管理系统和客户体验管理系统。Kentico CMS 8.2至8.2.41存在开放重定向漏洞。允许远程攻击者将用户重定向通过URL链接参数中重定向用户任意的web站点和进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-06964
CVE编号：CVE-2015-7823
UQCMS云商存在文件上传漏洞
UQCMS云商是一款B2B2C电子商务软件，程序采用PHP+MYSQL。UQCMS云商存在文件上传漏洞，攻击者可利用该漏洞获得服务器控制权限。
严重程度：高
CNVD编号：CNVD-2019-43076
上海腾研信息科技有限公司建站系统存在SQL注入漏洞
上海腾研信息科技有限公司主营业务为客户提供IT解决方案和IT外包服务。上海腾研信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31520
Elite CRM跨站脚本漏洞
Elite CRM是一个客户关系管理系统。Elite CRM v1.2.11版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过/ngs/login端点的语言参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-02988
CVE编号：CVE-2022-40361
伟联科技WiSCADA存在目录遍历漏洞
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21769
先极大学生创新训练智能管理系统存在未授权访问漏洞
先极大学生创新训练智能管理系统是一套贯穿于大学生创新训练项目的整套作业流程的管理系统。先极大学生创新训练智能管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-24512
DBSHOP_0.9.3_Beta前台存在SQL注入漏洞
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta前台存在SQL注入漏洞。由于/module/Shopfront/src/Shopfront/Controller/ArticleController.php处id参数拼接到infoArticle中未能使用引号过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10897
RubyGem secure_headers注入漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGem secure_headers 3.9.0之前版本、5.2.0之前版本和6.3.0之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16644
CVE编号：CVE-2020-5216
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35536）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin.php?id=posts＆action=display＆value=1＆postid=中postid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35536
CVE编号：CVE-2022-28421
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27670）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27670
CVE编号：CVE-2019-7981
Atlassian Jira用户名枚举漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.3之前版本、8.0.4之前版本和8.1.1之前版本中存在用户名枚举漏洞，攻击者可利用该漏洞枚举用户名称。
严重程度：中
CNVD编号：CNVD-2019-32330
CVE编号：CVE-2019-3403
Apache Fineract SQL注入漏洞（CNVD-2018-08693）
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-08693
CVE编号：CVE-2018-1290
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15544）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15544
CVE编号：CVE-2025-47045
WordPress Customize Login Image Plugin跨站脚本漏洞
WordPress plugin是WordPress开源的一个应用插件。WordPress Customize Login Image Plugin 3.4版本存在跨站脚本漏洞，攻击者可利用该漏洞导致任意代码 (JavaScript) 在用户浏览器连接到受信任的网站时运行。
严重程度：低
CNVD编号：CNVD-2023-04625
CVE编号：CVE-2021-33851
D-Link DIR-600L formSysCmd函数命令注入漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一个入门级无线路由器，支持150Mbps无线传输和4个百兆有线端口。D-Link DIR-600L存在命令注入漏洞，该漏洞源于formSysCmd函数参数host未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11199
CVE编号：CVE-2025-4349
OPW Fuel Management Systems SiteSentinel Integra和SiteSentinel iSite SQL注入漏洞
SiteSentinel Integra 100、SiteSentinel Integra 500和SiteSentinel iSite ATG都是为OPW燃料管理系统提供油罐监控功能的产品。OPW Fuel Management Systems SiteSentinel Integra和SiteSentinel iSite存在SQL注入漏洞，攻击者可利用漏洞注入恶意SQL查询命令，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-24366
CVE编号：CVE-2017-12731
Kangtaike SolarView Compact SV-CPT-MC310跨站脚本漏洞
Kangtaike SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Kangtaike SolarView Compact SV-CPT-MC310存在跨站脚本漏洞，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：中
CNVD编号：CNVD-2021-56805
CVE编号：CVE-2021-20660
Magento跨站脚本漏洞（CNVD-2019-40741）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40741
CVE编号：CVE-2019-8117
PDF-XChange Editor不信任指针解引用漏洞（CNVD-2024-33584）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在不信任指针解引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33584
CVE编号：CVE-2023-40472
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80258）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80258
CVE编号：CVE-2021-35635
海康威视车载远程监系统AreaInfoHandle.php文件SelectedEnableAdmin参数存在SQL注入漏洞
海康威视车载远程监系统是一套车辆视频联网监控平台软件。海康威视车载远程监系统AreaInfoHandle.php页面SelectedEnableAdmin参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06008
Computrols CBAS Web跨站脚本漏洞
Computrols CBAS是美国Computrols公司的一套楼宇自动化系统。Computrols CBAS Web中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15664
CVE编号：CVE-2019-10846
Oracle E-Business Suite远程漏洞（CNVD-2017-06027）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle Advanced Outbound Telephony组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06027
CVE编号：CVE-2017-3393
厦门快普信息技术有限公司快普M6整合管理平台系统存在SQL注入漏洞（CNVD-2024-27112）
厦门快普信息技术有限公司是一家致力于信息化整合管理系统研发的创新型高科技企业。厦门快普信息技术有限公司快普M6整合管理平台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-27112
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-12945）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12945
CVE编号：CVE-2015-9014
Kashipara Music Management System跨站脚本漏洞
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/music/index.php?page=test的page参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37433
CVE编号：CVE-2024-42790
Bentley MicroStation CONNECT远程代码执行漏洞（CNVD-2022-30768）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在远程代码执行漏洞，该漏洞源于在将用户提供的数据复制到基于堆的缓冲区之前缺乏对长度的正确验证，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30768
CVE编号：CVE-2021-46606
Red Hat PolicyKit pkexec命令执行漏洞
Red Hat PolicyKit是Red Hat公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。Red Hat PolicyKit 0.113及之前版本的pkexec命令中存在安全漏洞。攻击者可利用该漏洞以用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01413
CVE编号：CVE-2016-2568
Google Pixel远程代码执行漏洞（CNVD-2026-25585）
Pixel是Google的Android智能终端产品，用于移动通信和应用运行。Google Pixel存在远程代码执行漏洞。该漏洞产生的原因是Modem组件缺少边界检查，处理基带通信数据时可能越界读取并破坏执行流程。攻击者可利用该漏洞发送特制无线数据，在目标设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-25585
CVE编号：CVE-2026-0135
Rockwell Automation FactoryTalk AssetCentre本存在未明漏洞
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre本存在未明漏洞。该漏洞源于该产品未正确限制与IIS远程服务有关的所有功能。远程未认证攻击者可利用该漏洞修改FactoryTalk AssetCentre中的敏感数据。
严重程度：高
CNVD编号：CNVD-2021-26403
CVE编号：CVE-2021-27474
Aptana Jaxer wikilite源码浏览器本地文件包含漏洞
Aptana Jaxer是一款开源的JavaScript服务器。Aptana Jaxer 1.0.3.4547版本中的wikilite源码浏览器存在本地文件包含漏洞。远程攻击者可借助tools/sourceViewer/index.html?filename=../ URI利用该漏洞读取内部文件。
严重程度：中
CNVD编号：CNVD-2019-26776
CVE编号：CVE-2019-14312
PRTG Network Monitor文件包含漏洞
Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。Paessler PRTG Network Monitor18.2.40.1683之前版本中存在本地文件包含漏洞，远程攻击者可通过发送特制的HTTP请求并覆盖/public/login.htm文件中的‘include’指令的属性项，借助‘id’和‘users’参数利用该漏洞创建带有读写权限的用户账户（包括管理员账户）。
严重程度：高
CNVD编号：CNVD-2019-00821
CVE编号：CVE-2018-19410
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02559）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9C40E024的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02559
CVE编号：CVE-2018-5274
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2020-36613）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.11之前版本（基于macOS/iOS平台）中的modules/packetizer/hxxx_nal.c文件的‘hxxx_AnnexB_to_xVC’函数存在缓冲区溢出漏洞。攻击者可借助特制的H.264 Annex-B视频文件利用该漏洞导致拒绝服务（应用程序崩溃）和执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-36613
CVE编号：CVE-2020-13428
Google Android权限提升漏洞（CNVD-2022-45915）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-45915
CVE编号：CVE-2022-20113
Radareorg Radare2资源管理错误漏洞
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在资源管理错误漏洞，该漏洞源于产品对已释放的内存重复利用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13393
CVE编号：CVE-2022-0520
IBM BigFix Security Compliance Analytics信息泄露漏洞
IBM BigFix Security Compliance Analytics是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Security Compliance Analytics存在信息泄露漏洞。攻击者可以利用漏洞来访问敏感信息，这可能导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-13223
CVE编号：CVE-2017-1179
Mozilla Firefox内存损坏漏洞（CNVD-2021-07544）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85.0版本之前存在安全漏洞。该漏洞源于在JavaScript switch语句中使用新的逻辑赋值运算符可能会导致类型混乱，从而导致内存损坏和潜在的可利用崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-07544
CVE编号：CVE-2021-23954
Fortinet FortiOS Web User Interface重定向漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS的Web User Interface(WebUI)中存在安全漏洞。远程攻击者可借助登录时的‘redirect’参数利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击或跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-02192
CVE编号：CVE-2016-3978
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15536）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15536
CVE编号：CVE-2025-47067
凡诺企业网站管理系统（PHP版)3.0版本cm***.php文件存在SQL注入漏洞
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。支持IIS/Apache/Nginx、PHP5.2、PHP5.3、PHP5.4、MySQL5。凡诺企业网站管理系统（PHP版)3.0版本cm***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21762
Microsoft Windows和Windows Server欺骗漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows安装程序”存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34470
CVE编号：CVE-2021-26413
libjpeg拒绝服务漏洞（CNVD-2018-10324）
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 9a中的jmemmgr.c中的alloc_sarray函数存在拒绝服务漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2018-10324
CVE编号：CVE-2018-11212
Cisco Prime Collaboration Assurance跨站请求伪造漏洞
Cisco Prime Collaboration Assurance是美国思科（Cisco）公司的一套企业协作网络管理解决方案。Cisco Prime Collaboration Assurance 10.5(1)和10.6存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2015-07705
CVE编号：CVE-2015-6330
ScienceLogic SL1 SQL注入漏洞
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66428
CVE编号：CVE-2022-48592
多款Adobe产品内存错误引用漏洞（CNVD-2017-35584）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35584
CVE编号：CVE-2017-16389
IBM Maximo Asset Management信息泄露漏洞（CNVD-2015-06394）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06394
CVE编号：CVE-2015-1933
PHPOK企业建站系统后台op***_co***.php文件存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统后台op***_co***.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21285
云EC B2C电商系统v1.2.4前台存在xss漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统 V1.2.1版本存在存储型XSS漏洞，攻击者可利用该漏洞取得管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-09299
Patient Record Management System sputum_form.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/sputum_form.php参数itr_no缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30025
CVE编号：CVE-2025-5627
Facebook HHVM存在多个整数溢出漏洞
HHWM(HipHop VM)是Facebook推出的用来执行PHP代码的虚拟机。Facebook HHVM存在多个整数溢出漏洞。攻击者可以利用漏洞崩溃受影响的应用程序，拒绝服务的合法用户。
严重程度：中
CNVD编号：CNVD-2016-06434
甘肃修森网络信息科技有限公司建站系统存在SQL注入漏洞
甘肃修森网络信息科技有限公司（简称：修森网络），位于甘肃-兰州安宁区，公司从事软件开发、网站开发等高新技术。甘肃修森网络信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-48957
ASUS SmartHome Gateway HG100拒绝服务漏洞
ASUS SmartHome Gateway HG100是中国台湾华硕（ASUS）公司的一款智能家居中央控制网关设备。使用1.05.12及之前版本固件的ASUS SmartHome Gateway HG100中的8080端口上的web api服务器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-30714
CVE编号：CVE-2019-11060
Google Android内存管理驱动程序权限提升漏洞（ 	 CNVD-2021-44314）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44314
CVE编号：CVE-2021-0529
Artifex Software Ghostscript访问控制错误漏洞（CNVD-2019-12758）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中存在安全漏洞。攻击者可借助特制的PostScript文件利用该漏洞绕过-dSAFER限制，访问受限目录之外的文件系统。
严重程度：中
CNVD编号：CNVD-2019-12758
CVE编号：CVE-2019-3838
BageCms存在任意文件删除漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。bagecms存在任意文件删除漏洞。该漏洞源于后台在上传文件后，删除缓存文件时的参数oAttach可控，导致攻击者可利用漏洞删除系统任意文件。
严重程度：低
CNVD编号：CNVD-2018-08412
Microsoft Windows Kernel 'Win32k.sys'本地特权提升漏洞（CNVD-2017-03308）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Kernel 'Win32k.sys'存在本地特权提升漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-03308
CVE编号：CVE-2017-0081
Zoho ManageEngine Firewall Analyzer Group Chat任意文件上传漏洞
Zoho ManageEngine Firewall Analyzer是美国卓豪（ZOHO）公司的一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。Group Chat是其中的一个团队交流工具。Zoho ManageEngine Firewall Analyzer 12200版本中的Group Chat存在任意文件上传漏洞。攻击者可通过上传PHP文件利用该漏洞执行文件。
严重程度：高
CNVD编号：CNVD-2017-31126
CVE编号：CVE-2017-14123
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2022-28800）
IBM Jazz Reporting Service可帮助您快速轻松地整合来自您的工具和项目中的各种数据来源的数据，且提供一套用于分享关于生命周期管理项目的信息的现成报表。IBM Jazz Reporting Service存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意 JavaScript代码，从而改变预期的功能，导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-28800
CVE编号：CVE-2022-24614
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28248）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28248
CVE编号：CVE-2018-21188
OCaml Batteries Included参数注入漏洞
OCaml Batteries Included（又名ocaml-batteries）是有OCaml社区维护的一套基于OCaml语言的开发平台。OCaml Batteries Included 2.6版本中的batteriesConfig.mlp文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11122
CVE编号：CVE-2017-17519
Fork CMS跨站脚本漏洞（CNVD-2020-31119）
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork 5.8.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31119
CVE编号：CVE-2020-13633
PHP GD组件拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。GD是其中的一个图形扩展库组件。PHP 5.6.12之前版本的GD组件中存在拒绝服务漏洞。远程攻击者可借助特制的imagefilltoborder调用利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03349
CVE编号：CVE-2015-8874
长沙赛联网络技术有限公司建站系统存在SQL注入漏洞
长沙赛联网络技术有限公司是一家专业的网站建设公司。长沙赛联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-04541
Joomla! VirtueMart com_virtuemart组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart com_virtuemart是其中的一个电子商城组件。Joomla! VirtueMart com_virtuemart组件3.0.14版本中存在SQL注入漏洞。远程攻击者可通过向administrator/index.php文件发送‘virtuemart_paymentmethod_id’或‘virtuemart_shipmentmethod_id’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-09904
CVE编号：CVE-2016-10379
Oracle MySQL Cluster存在未明漏洞（CNVD-2020-29572）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Cluster的Cluster： General组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），未授权更新、插入或删除数据， 影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29572
CVE编号：CVE-2020-2768
常熟市祺迹网络信息科技有限公司建站系统存在SQL注入漏洞
常熟市祺迹网络信息科技有限公司是一家专业从事常熟网站优化，常熟网站建设，常熟网站制作网络推广为一体的综合型互联网企业。常熟市祺迹网络信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24701
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51448）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于Mono_loader.dll库在解析J2K文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51448
CVE编号：CVE-2021-34311
Cisco Digital Network Architecture Center跨站脚本漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco?DNA Center中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入，远程攻击者可通过诱使用户点击特制的链接利用该漏洞执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06482
CVE编号：CVE-2019-1707
Video Downloader professional extension for Chrome跨站脚本漏洞
Video Downloader professional extension for Chrome是一款用于Google Chrome浏览器的视频下载扩展。用于Chrome的Video Downloader professional扩展2018-04-05之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08992
CVE编号：CVE-2018-10000
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-10568）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地权限提升漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10568
CVE编号：CVE-2016-8810
Samsung移动设备输入验证错误漏洞（CNVD-2020-40833）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助Broadcom Bluetooth和Broadcom Wi-Fi之间共享的接口利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-40833
CVE编号：CVE-2019-20546
SquaredUp for SCOM文件包含漏洞
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp for SCOM 5.2.1.6654版本系统/维护中的下载日志功能存在文件包含漏洞，攻击者可利用该漏洞读取服务器文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-100393
CVE编号：CVE-2021-40095
HP KeyView任意代码执行漏洞（CNVD-2015-05719）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05719
CVE编号：CVE-2015-5418
Microsoft Internet Explorer内存错误引用远程代码执行漏洞（CNVD-2016-01536）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer某些版本处理"range"类型的HTML input元素中存在漏洞，攻击者利用恶意的网页或文件，利用此漏洞可使已经释放的内存结构重新利用，在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01536
CVE编号：CVE-2016-0114
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16985）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16985
CVE编号：CVE-2017-7039
NoneCms服务器端请求伪造漏洞
NoneCms是一套开源的用于快速搭建企业网站、个人博客并且支持移动端的CMS（内容管理系统）。NoneCms 1.3.0版本中的application/admin/controller/Article.php文件的'copy'函数存在跨站请求伪造漏洞，该漏洞源于程序未能检测URL是否含有‘csdn’子字符串。远程攻击者可利用该漏洞访问内部和外部的网络资源内容。
严重程度：中
CNVD编号：CNVD-2018-04354
CVE编号：CVE-2018-6029
Google Android WLAN缓冲区溢出漏洞（CNVD-2019-27648）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞，该漏洞源于程序执行了不当的长度检测。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-27648
CVE编号：CVE-2018-11895
Bentley MicroStation CONNECT越界读取漏洞（CNVD-2022-30761）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界读取漏洞，该漏洞源于程序未对用户输入进行正确验证，远程攻击者可利用该漏洞导致读取超出分配的缓冲区的末尾。
严重程度：中
CNVD编号：CNVD-2022-30761
CVE编号：CVE-2021-46650
Ivanti Endpoint Manager路径遍历漏洞
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-28684
CVE编号：CVE-2025-9713
极速PDF阅读器存在内存破坏漏洞
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25789
凡诺企业网站管理系统（PHP版）cm***.php文件存在SQL注入漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统（PHP版）cm***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26043
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2017-27289）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的Browse Folder Hierarchy子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27289
CVE编号：CVE-2017-10257
Google Android Upstream kernel scsi驱动程序存在权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Upstream kernel scsi driver是其中的一个内核SCSI（小型计算机系统接口）驱动程序。Android中的Upstream kernel scsi驱动程序存在权限提升漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31781
CVE编号：CVE-2017-0794
NCH IVM Attendant跨站脚本漏洞（CNVD-2021-55902）
NCH IVM Attendant是用于Windows的完整语音邮件、呼叫服务员和IVR解决方案。NCH IVM Attendant存在安全漏洞，该漏洞是由于缺乏全面的输入验证，经过身份验证的攻击者可利用漏洞将JavaScript跨站点脚本有效负载注入IVM中的字段，以创建存储或反射的XSS条件。
严重程度：中
CNVD编号：CNVD-2021-55902
CVE编号：CVE-2021-37451
Microsoft Windows Subsystem for Linux安全绕过漏洞
Microsoft Windows 10和Windows Server Version 1803都是美国微软（Microsoft）公司发布操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server Version 1709是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在安全绕过漏洞，该漏洞源于程序未能正确的处理大小写的区分。本地攻击者可通过运行特制的应用程序利用该漏洞以低权限用户身份替换或删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-26974
CVE编号：CVE-2018-8337
Aurora DAO拒绝服务漏洞
Aurora DAO（AURA）是一套以太坊（ECR-20）代币的分散式交易系统。AURA中的Owned智能合同实现存在安全漏洞。攻击者可利用该漏洞获取合同的所有权，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09322
CVE编号：CVE-2018-10705
Lutim跨站脚本漏洞
Lutim的意思是Let's Upload That Image(让我们上传那个文件)，可用来存储图像。Lutim存在跨站脚本漏洞，由于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03646
CVE编号：CVE-2017-6877
Siemens SIMATIC WinCC信息泄露漏洞
Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC WinCC存在信息泄露漏洞，攻击者可利用漏洞使用此命令强行获取凭据并接管系统。
严重程度：低
CNVD编号：CNVD-2022-10000
CVE编号：CVE-2021-40363
Microsoft Office Graphics权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Graphics存在权限提升漏洞。攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2023-80169
CVE编号：CVE-2023-36565
Dell PowerScale OneFS资源管理错误漏洞（CNVD-2025-02103）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在资源管理错误漏洞，该漏洞源于未受控制的资源消耗，导致容易受到拒绝服务攻击。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02103
CVE编号：CVE-2024-47239
射手影音播放器dh264模块存在内存破坏漏洞
射手影音播放器是由射手网创建与维护的开源播放器项目。内核基于MPC、MPC-HC和ffmpeg。射手影音播放器dh264模块存在内存破坏漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32515
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4信息泄露漏洞（CNVD-2025-29086）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在信息泄露漏洞，该漏洞是由于启用串行控制台时存在漏洞造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29086
CVE编号：CVE-2025-12114
Red Hat QuickStart Cloud Installer (QCI)本地安全绕过漏洞
Red Hat QuickStart Cloud Installer一款基于web的图形用户界面配置云产品。Red Hat QuickStart Cloud Installer (QCI)存在本地安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06812
CVE编号：CVE-2016-6340
Odoo数据库备份认证漏洞
Odoo（前称OpenERP）是一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo中存在安全漏洞，该漏洞源于程序未能对备份数据库操作执行身份验证。远程攻击者利用该漏洞直接备份网站的数据库。
严重程度：中
CNVD编号：CNVD-2018-04841
CVE编号：CVE-2018-6620
闪电音频格式转换器存在DLL劫持漏洞
闪电音频格式转换器是江下信息科技（惠州）有限公司旗下一款简单好用的多功能音频格式转换器。闪电音频格式转换器存在dll劫持，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-42031
FeiFeiCms前台存在代码执行漏洞
FeiFeiCms采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。FeiFeiCms前台存在代码执行漏洞，攻击者可利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26814
Contec SolarView Compact跨站脚本漏洞（CNVD-2022-61892）
Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。Contec SolarView Compact v6.0版本存在跨站脚本漏洞，该漏洞源于组件 Solar_AiConf.php缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61892
CVE编号：CVE-2022-31373
Huawei Emui和Magic UI注册篡改漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞修改注册表值。
严重程度：中
CNVD编号：CNVD-2021-83534
CVE编号：CVE-2021-37001
freecms会员中心存在SQL注入漏洞（CNVD-2020-33184）
FreeCMS是一个安全，实用有效和可扩展的CMS系统。FreeCMS会员中心存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33184
Dell Common Event Enabler访问控制错误漏洞
Dell Common Event Enabler是美国戴尔（Dell）公司的一个框架。Dell Common Event Enabler存在访问控制错误漏洞，该漏洞源于访问控制不正确。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-02572
CVE编号：CVE-2023-32477
LibreChat路径遍历漏洞
LibreChat是一个增强的ChatGPT克隆。LibreChat存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致任意文件写入和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-06065
CVE编号：CVE-2024-11170