CIRCL/Vulnerability-CNVD huggingface dataset:
Simmeth System Supplier Manager设计错误漏洞
Simmeth System Supplier Manager是德国Simmeth System公司的一个供应链软件。Simmeth System Supplier Manager 5.6之前版本存在设计错误漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-22653
CVE编号：CVE-2022-44014
GNOME libgedit.a文件拒绝服务漏洞
GNOME gedit是GNOME项目的一款文本编辑器。GNOME gedit 3.22.1及之前的版本中的libgedit.a文件存在安全漏洞。远程攻击者可借助以多个‘0’元字符开头的文件利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-31550
CVE编号：CVE-2017-14108
Siemens RUGGEDCOM ROS跨站脚本漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在跨站脚本漏洞，攻击者可利用漏洞通过跨站脚本检索敏感信息。
严重程度：高
CNVD编号：CNVD-2022-17786
CVE编号：CVE-2021-37208
Google Chrome堆缓冲区溢出漏洞（CNVD-2020-47550）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.135之前版本中的SwiftShader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-47550
CVE编号：CVE-2020-6556
Gnu emacs存在未明漏洞（CNVD-2025-15363）
Gnu emacs是美国GNU社区的一个文本编辑器家族。Gnu emacs存在安全漏洞，该漏洞源于Gnus将内联MIME内容视为可信的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15363
CVE编号：CVE-2024-30203
上海博达数据通信有限公司下一代防火墙存在任意文件下载漏洞
下一代防火墙是上海博达数据通信有限公司为企业、政府、酒店、医院、学校等中型网络安全需求场景设计和推出的一款防火墙产品。上海博达数据通信有限公司下一代防火墙存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34594
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56259）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-56259
CVE编号：CVE-2022-34216
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55528）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本，6.9.9及之前版本，6.8.9-HF2及之前版本，6.7.x及之前版本存在安全漏洞，攻击者可利用该漏洞导致远程命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-55528
CVE编号：CVE-2022-23673
phpRedisAdmin跨站请求伪造漏洞
phpRedisAdmin是个人开发者的一个 用于管理Redis的Web管理页面。phpRedisAdmin 1.17.3之前版本存在安全漏洞，该漏洞源于未知部分，操纵导致跨站请求伪造。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-00005
CVE编号：CVE-2021-4268
Google Android Qualcomm crypto driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm crypto driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08225
CVE编号：CVE-2016-10289
FreeBSD pts资源管理错误漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。pts是使用在其中的一个伪终端驱动程序。FreeBSD pts中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务并可能运行代码。
严重程度：高
CNVD编号：CNVD-2019-26782
CVE编号：CVE-2019-5606
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10146538）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101465
CVE编号：CVE-2023-48602
Logrhythm Platform Manager访问控制错误漏洞
Logrhythm Platform Manager是美国Logrhythm公司的一个Logrhyth应用的组件。该组件负责集中管理告警、通知和案例和安全事件管理。支撑实时仪表板，SmartResponse操作和报告。LogRhythm Platform Manager (PM) 7.4.9存在访问控制错误漏洞，该漏洞源于访问控制未能正确。低权限攻击者可利用该漏洞提升权限并与任意后端组件进行交互。
严重程度：中
CNVD编号：CNVD-2021-05091
CVE编号：CVE-2020-25096
Foxit PDF Reader和PDF Editor代码执行漏洞
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。Foxit PDF Reader和PDF Editor代码执行漏洞，攻击者可利用此漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2024-16874
CVE编号：CVE-2024-25858
IBM Jazz for Service Management跨站脚本漏洞（CNVD-2021-99676）
Jazz是IBM Rational面向软件交付技术的下一代协作平台。Jazz平台经过精心设计，专门面向全球化和跨地域团队开发，将改变人们协作构建软件的方式――提高软件交付的协作性、效率和透明度。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞。攻击者可利用该漏洞执行恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-99676
CVE编号：CVE-2021-29816
Siemens Solid Edge释放后重用漏洞（CNVD-2021-75891）
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本在解析OBJ文件时存在释放后重用漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-75891
CVE编号：CVE-2021-41535
Oracle Database Server RDBMS Security组件数据读取漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server 12.1.0.1版本和12.1.0.2版本的RDBMS Security组件中存在数据读取漏洞，远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-02584
CVE编号：CVE-2016-0677
Intel CIP权限提升漏洞（CNVD-2025-28672）
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在权限提升漏洞，该漏洞源于文件名或路径外部控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28672
CVE编号：CVE-2025-20614
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00511）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Windows 10版本1709中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00511
CVE编号：CVE-2018-0773
MailEnable存在未明漏洞
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在安全漏洞，攻击者可利用该漏洞导致本地凭据泄露和账户接管。
严重程度：中
CNVD编号：CNVD-2026-10886
CVE编号：CVE-2025-34428
TP-LINK TL-WR840N存在弱口令漏洞（CNVD-2021-30196）
TL-WR840N是一款无线路由器。TP-LINK TL-WR840N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30196
贴心家政贴心猫(imcat)存在XML实体注入漏洞
imcat是一套基于PHP的开源建站系统。贴心家政贴心猫(imcat)存在XML实体注入漏洞，攻击者可以利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41835
Hawk拒绝服务漏洞
Hawk是一套使用消息认证码（MAC）算法，以提供局部HTTP请求加密验证的HTTP认证方案。Hawk 3.1.3之前版本和4.1.1之前4.x版本中存在拒绝服务漏洞，远程攻击者可借助较长的头部或URI，利用该漏洞造成拒绝服务（CPU消耗或部分中断）。
严重程度：中
CNVD编号：CNVD-2016-02298
CVE编号：CVE-2016-2515
ShopXO存在任意文件读取漏洞（CNVD-2021-15822）
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15822
Rails拒绝服务漏洞
Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Rails 6.0.3.2之前版本存在拒绝服务漏洞。攻击者可利用该漏洞在生产环境中运行的Rails应用程序上运行任何挂起的迁移。
严重程度：中
CNVD编号：CNVD-2021-18397
CVE编号：CVE-2020-8185
深圳市永联通实业有限公司货代报价系统存在SQL注入漏洞
深圳市永联通实业有限公司成立于2000年,是经外经贸部批准的一家现代化、综合性的进出口外贸公司。深圳市永联通实业有限公司货代报价系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24480
IBM Rhapsody Design Manager XML注入外部实体漏洞
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2018-17161
CVE编号：CVE-2018-1456
安徽晶奇网络科技股份有限公司建站系统存在SQL注入漏洞
安徽晶奇网络科技股份有限公司成立于2006年，公司以民政和卫生领域的信息化为基础，围绕“防、治、养”为大健康产业链中的服务对象提供智慧医疗、智慧医保、智慧民政、智慧健康养老的整体解方案、数据挖掘以及数据安全服务。安徽晶奇网络科技股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37571
Apache Spark命令注入漏洞（CNVD-2023-71729）
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-71729
CVE编号：CVE-2023-32007
Microsoft Azure权限许可和访问控制问题漏洞
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure RTOS存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-94967
CVE编号：CVE-2021-42304
online-book-store-project-in-php存在SQL注入漏洞
online-book-store-project-in-php是一款在线书店项目，使用php、mysql、bootstrap创建的简单的在线Web商店，具有完整的图形化界面，可以使用户简单方便的挑选购买物品。online-book-store-project-in-php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01855
Boozt Fashion application for Android信息泄露漏洞
Boozt Fashion application for Android是瑞典Boozt公司的一款基于Android平台的网上购物移动应用程序。基于Android平台的Boozt Fashion application 2.3.4之前的版本中存在安全漏洞。远程攻击者可利用该漏洞读取登录证书。
严重程度：中
CNVD编号：CNVD-2017-26786
CVE编号：CVE-2017-11706
Discourse信息泄露漏洞（CNVD-2026-17250）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于discourse-subscriptions插件泄露stripe API密钥，攻击者可利用该漏洞导致同一多站点集群内站点间信息泄露。
严重程度：中
CNVD编号：CNVD-2026-17250
CVE编号：CVE-2026-33073
Foxit Reader XFA Button formattedValue远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA Button formattedValue元素处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09952
CVE编号：CVE-2018-9952
PostgreSQL adminpack扩展安全绕过漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。adminpack是其中的一个contrib模块。PostgreSQL 10.4之前版本和9.6.9之前版本中的adminpack扩展存在安全漏洞，该漏洞源于任意用户都可以执行‘pg_catalog.pg_logfile_rotate()’函数。攻击者可利用该漏洞强制进行日志分割（log rotation）。
严重程度：中
CNVD编号：CNVD-2018-13765
CVE编号：CVE-2018-1115
Linux kernel存在未明漏洞（CNVD-2024-39297）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39297
CVE编号：CVE-2024-46762
appRain CMF跨站脚本漏洞（CNVD-2025-21121）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/hysontable端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21121
CVE编号：CVE-2025-41056
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30060）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30060
CVE编号：CVE-2024-26092
多个Emerson产品安全绕过漏洞
Emerson SE4801T0X Redundant Wireless I/O Card和SE4801T1X Simplex Wireless I/O Card都是美国艾默生电气（Emerson Electric）公司的一套用于连接DeltaV（用于过程控制的软件）网络中的工作站和服务器的无线I/O卡。Emerson SE4801T0X Redundant Wireless I/O Card V13.3版本和SE4801T1X Simplex Wireless I/O Card V13.3版本中存在安全漏洞。远程攻击者可通过使用开放的端口利用该漏洞访问设备的文件系统。
严重程度：中
CNVD编号：CNVD-2016-11896
CVE编号：CVE-2016-9347
ImageMagick内存泄露漏洞（CNVD-2018-00100）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的magick/cache.c的GetImagePixelCache函数存在内存泄露漏洞。攻击者可通过特制MNG图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00100
CVE编号：CVE-2017-17887
Kesion在线网校系统提交问题处存在存储型跨站脚本漏洞
Kesion在线网校系统同时支持平台在线教育自营和招商教育机构入驻经营两种模式。Kesion在线网校系统提交问题处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-10072
Kyocera ECOSYS M5526cdw跨站脚本漏洞（CNVD-2020-20976）
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的Web应用程序存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20976
CVE编号：CVE-2019-13198
Fortinet FortiManager和FortiAnalyzer跨站脚本漏洞（CNVD-2016-06377）
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager和FortiAnalyzer中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在用户受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06377
CVE编号：CVE-2016-3194
MediaWiki存在未明漏洞（CNVD-2021-35233）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在安全漏洞，该漏洞源于在创建帐号后，错误地执行了封锁帐号的相关规则。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35233
CVE编号：CVE-2021-31552
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2022-25214）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Core组件中输入验证错误。攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2022-25214
CVE编号：CVE-2022-21394
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35416）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞将精心编制的数据传递给应用程序，触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35416
CVE编号：CVE-2021-21947
Dotclear存在任意文件上传漏洞
Dotclear是一个开放源码免费的Web发布软件,由Olivier Meunier创建于2002年。Dotclear存在任意文件上传漏洞。由于在管理员主题管理页面blog_theme.php、inc/core/class.dc.modules.php存在对主题合法性校验问题，允许攻击者可以伪造任意主题包并在_define.php中插入一句话后门，上传成功后可以通过webshell获得网站管理员权限。
严重程度：高
CNVD编号：CNVD-2016-11220
Huawei HarmonyOS权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在安全漏洞，攻击者可利用漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-103538
CVE编号：CVE-2021-37091
Tenda AX1803 time参数缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于函数saveParentControlInfo中的time参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06280
CVE编号：CVE-2023-48111
ARC路径遍历漏洞
ARC是一款用于创建和维护文件存档的软件包。ARC 5.21q版本中存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-00680
CVE编号：CVE-2015-9275
Zoom Client信息欺骗漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议终端。Zoom Client存在信息欺骗漏洞。攻击者可以在同网段或远程，通过构造恶意UDP数据包，针对使用Zoom桌面版本（包括 MacOS、Linux、Windows）的用户进行远程控制等攻击。
严重程度：高
CNVD编号：CNVD-2018-24470
CVE编号：CVE-2018-15715
Beauty Parlour Management System customer-list.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/customer-list.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24757
CVE编号：CVE-2025-11415
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02958）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02958
CVE编号：CVE-2024-43754
D-Link DIR-846命令执行漏洞
D-Link DIR-846是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-846中存在命令执行漏洞，该漏洞源于产品HNAP1/control/SetNetworkTomographySettings.php文件在判断域名是否合理时未对反引号进行有效过滤，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2022-38535
CVE编号：CVE-2021-46314
IBM WebSphere Portal SSRF&命令执行漏洞
IBM WebSphere Portal是一种用于构建和管理web门户的企业软件。IBM WebSphere Portal是WebSphere应用程序的一个组件。IBM WebSphere Portal SSRF&命令执行漏洞，攻击者可利用该漏洞进行ssrf利用，登录只有可以制作恶意的压缩包解压造成命令执行。
严重程度：高
CNVD编号：CNVD-2022-03188
D-Link DAP-2695 /adv_dhcps.php文件跨站脚本漏洞
D-Link DAP-2695是中国友讯（D-Link）公司的一款高性能双频无线接入点。D-Link DAP-2695存在跨站脚本漏洞，该漏洞源于文件/adv_dhcps.php中参数f_mac对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10945
CVE编号：CVE-2025-4860
Statamic framework访问控制错误漏洞
Statamic framework是一个快速开发框架。该框架能具有快速创建网站页面、创建并管理网站表单等功能。Statamic framework 2.6.0之前的中存在访问控制错误漏洞，该漏洞源于程序未能正确的检测会话权限。远程攻击者可利用该漏洞重置账户密码。
严重程度：中
CNVD编号：CNVD-2017-25893
CVE编号：CVE-2017-11422
intel Connman信息泄露漏洞
Connman是一种连接管理器。Connman的DNS代理中存在安全漏洞，该漏洞源于forward_dns_reply错误处理strnlen调用，导致越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09131
CVE编号：CVE-2022-23097
cPanel跨站脚本漏洞（CNVD-2019-29020）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中的WHM Edit System Mail Preferences存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-29020
CVE编号：CVE-2016-10827
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59601）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2022-59601
CVE编号：CVE-2021-36940
深圳维盟科技股份有限公司智能AC授权集中管理平台存在弱口令漏洞
深圳维盟科技股份有限公司是一家网络整体解决方案及智能家居解决方案供应商。深圳维盟科技股份有限公司智能AC授权集中管理平台存在弱口令漏洞，攻击者可利用该漏洞登录系统。
严重程度：中
CNVD编号：CNVD-2021-18280
Park Ticketing Management System /profile.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于/profile.php文件对参数adminname的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23218
CVE编号：CVE-2025-4153
VideoLAN VLC media player数字错误漏洞
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1之前版本中的modules/demux/mp4/mp4.c文件的’MP4_EIA608_Convert()‘函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2019-25493
CVE编号：CVE-2019-13602
响响租车APP存在越权访问漏洞
响响租车APP是一款汽车租赁应用。响响租车APP存在越权访问漏洞。攻击者可利用漏洞抓包获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26085
Cisco Unified Intelligence Center跨站脚本漏洞
Cisco Unified Contact Center Express（Unified CCX）和Cisco Unified Intelligence Center（CUIC）都是美国思科（Cisco）公司的产品。Unified CCX是一款统一通信解决方案中的客户关系管理组件；CUIC是一套基于Web的报表平台。Cisco Unified CCX 10.0(1)至11.0(1)版本中使用的CUIC 8.5.4至9.1(1)版本中存在跨站脚本漏洞，远程攻击者可借助特制的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-08872
CVE编号：CVE-2016-6425
Linux kernel拒绝服务漏洞（CNVD-2018-24552）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24552
CVE编号：CVE-2018-5391
Tenable Appliance任意命令执行漏洞
Tenable Appliance是Tenable Network Security公司所开发的浏览器管理程序。Tenable Appliance 3.5至4.4.0版本中存在任意命令执行漏洞。远程攻击者可以通过操纵tns_appliance_session_user参数注入任意命令。
严重程度：高
CNVD编号：CNVD-2017-05899
CVE编号：CVE-2017-8051
IBM Security Verify Governance跨站脚本漏洞
IBM Security Verify Governance是IBM公司提供的一个身份和访问管理解决方案。它是一种用于管理和监控用户身份、权限和访问的软件系统。IBM Security Verify Governance存在跨站点脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-83663
CVE编号：CVE-2023-33840
苏州汇川技术有限公司AM600-PS2存在弱口令漏洞
AM600-PS2是一款采用模块化结构设计的中型可编程逻辑控制器（PLC）。苏州汇川技术有限公司AM600-PS2存在弱口令漏洞，攻击者可利用该漏洞登录PLC的操作系统。
严重程度：中
CNVD编号：CNVD-2020-51402
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-02196）
NVIDIA Windows GPU Display Driver是一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys ‘SubmitCommandVirtual DDI (DxgkDdiSubmitCommandVirtual) ’函数实现存在安全漏洞。攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或提升权限。
严重程度：高
CNVD编号：CNVD-2017-02196
CVE编号：CVE-2017-0313
PHP 'ext/mbstring/php_mbregex.c'缓冲区溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/mbstring/php_mbregex.c'存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06500
小度路由影音版存在命令执行漏洞
小度路由是百度推出的一款智能路由器产品，可以任意传输云端数据，支持影音资源远程下载。小度路由影音版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49586
IBM Cúram Social Program Management跨站脚本漏洞（CNVD-2017-33074）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33074
CVE编号：CVE-2014-6191
WordPress Hermit plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hermit plugin 3.1.6及其之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-41790
CVE编号：CVE-2022-29411
Zoom Workplace App for Linux权限提升漏洞
Zoom Workplace App for Linux是一款用于企业通信和协作的应用程序，提供视频会议、在线会议、聊天和移动协作等功能。Zoom Workplace App for Linux存在权限提升漏洞，该漏洞源于应用程序处理特定类型数据时未能正确区分数据类型。攻击者可利用该漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2025-12886
CVE编号：CVE-2025-0147
Elitecms SQL注入漏洞（CNVD-2022-57759）
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在SQL注入漏洞，该漏洞源于/admin/add_post.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57759
CVE编号：CVE-2022-30813
艺创网页设计建站系统存在SQL注入漏洞
艺创网页设计是一家网络策划营销企业，主要服务：网页设计、域名注册、企业邮箱、微网站、微信开发、网站推广(开平网页设计，开平网站建设，水口网页设计，开平微信营销)等。艺创网页设计建站系统存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12500
北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞（CNVD-2024-32671）
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-32671
McAfee VirusScan Enterprise安全绕过漏洞（CNVD-2016-12626）
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在安全绕过漏洞。攻击者可利用漏洞绕过服务器身份验证。
严重程度：高
CNVD编号：CNVD-2016-12626
CVE编号：CVE-2016-8023
ARM mbed TLS 'ssl_parse_server_psk_hint()'函数缓冲区越边界读取漏洞
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS 2.1.11之前版本、2.7.2之前版本和2.8.0之前版本中的'ssl_parse_server_psk_hint()'函数存在缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09577
CVE编号：CVE-2018-9989
多款Mozilla产品资源管理错误漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 71之前版本、Firefox ESR 68.3之前版本和Thunderbird 68.3之前版本中存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03239
CVE编号：CVE-2019-17011
Adobe Flash Player& Compiler内存错误引用漏洞（CNVD-2016-01075）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01075
CVE编号：CVE-2016-0984
Ecommerce-Website文件上传漏洞
Ecommerce-Website是完整的电子商务网站，带有使用PHP和MySql构建的管理面板。Ecommerce-Website v1.1.0版本存在文件上传漏洞，该漏洞源于public/admin/index.php?add_product中对文件上传缺少限制，攻击者可利用gaunt漏洞通过产品图像组件上传webshell。
严重程度：中
CNVD编号：CNVD-2022-65361
CVE编号：CVE-2022-27435
Red Hat Resteasy拒绝服务漏洞
Red Hat Resteasy是美国红帽（Red Hat）公司的一款JAX-RS（一种Java编程语言API规范）实现。Red Hat Resteasy产品存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44414
CVE编号：CVE-2020-14326
Oracle Enterprise Communications Broker存在未明漏洞（CNVD-2020-54680）
Oracle Enterprise Communications Broker是一个核心会话管理器，旨在简化复杂的多供应商VoIP和统一通信（UC）网络。Oracle Enterprise Communications Broker 3.0.0-3.2.0中的WebGUI组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54680
CVE编号：CVE-2020-14563
北京网御星云信息技术有限公司网页防篡改系统存在逻辑缺陷漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网页防篡改系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-47237
XYHCMS后台Sy***.cl***.php文件存在命令执行漏洞
XYHCMS（行云海CMS）是完全开源的一套CMS内容管理系统。XYHCMS后台Sy***.cl***.php文件存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-02245
Chat System chatroom.php文件跨站脚本漏洞
Chat System是一个聊天系统。Chat System存在跨站脚本漏洞，该漏洞源于文件/admin/chatroom.php对id参数的输入缺乏充分的验证和过滤。攻击者可利用该漏洞通过构造恶意的输入在页面中注入任意网页脚本。
严重程度：中
CNVD编号：CNVD-2025-27035
CVE编号：CVE-2024-13033
Wireshark UMTS MAC解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。UMTS MAC dissector是其中的一个3G网络地址解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的UMTS MAC解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04888
CVE编号：CVE-2018-7334
PCMan FTP Server信息泄露漏洞
PCMan FTP Server是FTP服务器软件。PCMan FTP Server 2.0.7版本存在目录遍历漏洞，远程攻击者通过RETR命令内的"../ "，利用此漏洞可读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-06543
CVE编号：CVE-2015-7601
C-More HMI EA9访问控制错误漏洞
C-More HMI EA9是人机界面触控面板。C-More HMI EA9控制端口存在访问控制错误漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49044
CVE编号：CVE-2020-10920
Microsoft Microsoft Windows Codecs Library远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Microsoft Windows Codecs Library存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的系统，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-01042
CVE编号：CVE-2020-1319
ModelSim Simulation和Questa Simulation保护不足凭证漏洞
Questa和ModelSim模拟器在世界范围内被用于模拟、调试和验证集成电路设计等。ModelSim Simulation和Questa Simulation保护不足凭证漏洞，受影响的应用程序中的RSA白盒实现不能充分保护内置私有根据IEEE解密电子知识产权(IP)数据所需的密钥，攻击者可利用该漏洞绕过保护。
严重程度：中
CNVD编号：CNVD-2021-100369
CVE编号：CVE-2021-42023
Online Hotel Booking System Pro跨站脚本漏洞（CNVD-2020-52192）
Online Hotel Booking System Pro是一款酒店预订系统。Online Hotel Booking System Pro 1.3中的客户注册表单存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52192
CVE编号：CVE-2020-23984
兔子影视CMS存在SQL注入漏洞
兔子影视CMS是一款开源的内容建站系统。兔子影视CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26489
74cms内容管理系统后台存在任意文件删除漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。74cms内容管理系统后台存在任意删除文件漏洞，攻击者利用该漏洞删除安装后生成的install.lock可以重新安装74cms，替换原有的数据库。
严重程度：中
CNVD编号：CNVD-2017-28337
Android Media framework libhevc信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libhevc是其中的一个用于多媒体开发的hevc解码库。Android中的Media framework libhevc存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23403
CVE编号：CVE-2017-0739
Mozilla Firefox安全绕过漏洞（CNVD-2024-23345）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞欺骗用户授予权限。
严重程度：高
CNVD编号：CNVD-2024-23345
CVE编号：CVE-2024-4768
Google Android System远程代码执行漏洞（CNVD-2018-18771）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18771
CVE编号：CVE-2018-9446
Samsung Galaxy S6 Edge内存破坏漏洞
Samsung Galaxy S6 Edge是韩国三星（Samsung）公司发布的一款智能手机。Samsung Galaxy S6 Edge G925VVRU4B0G9之前版本的android.media.process文件中的face recognition库的media scanning功能存在安全漏洞。远程攻击者可借助特制的BMP图像文件利用该漏洞获取权限，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-07655
CVE编号：CVE-2015-7897
Navigate CMS跨站脚本漏洞（CNVD-2021-57427）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9版存在跨站脚本漏洞。攻击者可利用该漏洞通过“工具”功能的“创建”或“编辑”进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57427
CVE编号：CVE-2020-23242
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20716）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20716
CVE编号：CVE-2018-3992
PublicCMS代码注入漏洞
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS中存在代码注入漏洞，该漏洞源于产品未对cmdarray参数做安全处理。攻击者可通过该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2022-18012
CVE编号：CVE-2022-23389
IBM MQ输入验证错误漏洞（CNVD-2024-13548）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在输入验证错误漏洞，该漏洞源于缓冲逻辑不正确。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-13548
CVE编号：CVE-2024-25016
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-16876）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-16876
CVE编号：CVE-2022-40989
NETGEAR WNR2000v5 router信息泄露漏洞
NETGEAR WNR2000v5 router是一款流行的路由器设备。NETGEAR WNR2000v5 router存在安全漏洞，允许远程攻击者利用漏洞提交特殊/BRS_netgear_success.html URI请求，可获取管理员用户名和密码信息。
严重程度：中
CNVD编号：CNVD-2017-01202
CVE编号：CVE-2016-10175
Ingenico Telium 2 POS文件读绕过漏洞
Ingenico Telium 2 POS是一款收银系统。Ingenico Telium 2 POS NTPT3存在文件读绕过漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文读取系统文件内容。
严重程度：低
CNVD编号：CNVD-2020-52334
CVE编号：CVE-2018-17766
帮管客CRM客户管理系统存在信息泄露漏洞
帮管客CRM客户管理系统是一款专业CRM营销理念设计管理的辅助工具。帮管客CRM客户管理系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46902
Apple macOS Sierra Kernel任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.4之前的版本中的Kernel组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05139
CVE编号：CVE-2017-2410