CIRCL/Vulnerability-CNVD huggingface dataset:
E-Sic跨站脚本漏洞
E-Sic是巴西的一套公民信息电子系统。E-Sic 1.0版本中存在跨站脚本漏洞。远程攻击者可借助‘nome’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15274
CVE编号：CVE-2017-15380
Apple macOS High Sierra CFNetwork组件任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CFNetwork是其中的一个网络协议库。Apple macOS High Sierra 10.13.1之前的版本中的CFNetwork组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34154
CVE编号：CVE-2017-13833
Wireshark NBAP解析器拒绝服务漏洞（CNVD-2016-00044）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本NBAP解析器中的epan/dissectors/packet-nbap.c未能验证项目数，允许远程攻击者通过制作的数据包导致拒绝服务（无效读取操作和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00044
CVE编号：CVE-2015-8730
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13559）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于连接设备平台服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13559
CVE编号：CVE-2020-0750
Google Android权限提升漏洞（CNVD-2022-32842）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2022-32842
CVE编号：CVE-2021-39668
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01908）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向interface_wan.lua文件的olmode变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01908
CVE编号：CVE-2017-15621
Tenda FH1206 ip/goform/WizardHandle缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于ip/goform/WizardHandle的PPW参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11911
CVE编号：CVE-2024-34945
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-10265）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10265
CVE编号：CVE-2016-7852
Apache OFBiz路径遍历漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在路径遍历漏洞，该漏洞源于应用未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：高
CNVD编号：CNVD-2023-71730
CVE编号：CVE-2022-47501
Adobe Framemaker空指针解引用漏洞
Adobe Framemaker是一款用于编写和编辑大型或复杂文档的页面排版软件。Adobe Framemaker中存在空指针解引用漏洞。该漏洞源于对空指针进行解引用操作。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12337
CVE编号：CVE-2025-30300
Pallets Werkzeug安全特征问题漏洞
Pallets Werkzeug是一款WSGI Web应用程序库。Pallets Werkzeug 0.15.3之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16826
CVE编号：CVE-2019-14806
wallabag授权问题漏洞（CNVD-2023-07920）
wallabag是一个网络应用程序，允许您保存网页以供以后阅读。wallabag 2.5.3之前版本存在授权问题漏洞，攻击者利用该漏洞可以更新其他用户的注释。
严重程度：中
CNVD编号：CNVD-2023-07920
CVE编号：CVE-2023-0610
Intel ConnMan Project connection manager daemon缓冲区溢出漏洞
Intel ConnMan Project connection manager daemon是美国英特尔（Intel）公司的一款Internet连接管理器，用于管理嵌入式设备中的Internet连接。Intel ConnMan Project connection manager daemon 1.34及之前的版本中存在缓冲区溢出漏洞。远程攻击者可借助畸形的DNS数据包利用该漏洞造成拒绝服务，执行代码。
严重程度：高
CNVD编号：CNVD-2017-31535
CVE编号：CVE-2017-5716
Apple Safari资源管理错误漏洞（CNVD-2026-26365）
Apple Safari是苹果公司开发的网页浏览器，作为iOS、iPadOS和macOS系统的默认浏览器，支持网页浏览、扩展功能及多平台同步。Apple Safari存在资源管理错误漏洞。该漏洞源于在内存管理过程中未能正确处理使用后的内存对象，攻击者可利用该漏洞通过恶意网络扩展导致意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-26365
CVE编号：CVE-2026-43704
Adobe InDesign内存错误引用漏洞（CNVD-2025-29699）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29699
CVE编号：CVE-2025-61814
Elite Graphix Elite CMS Pro SQL注入漏洞
Elite Graphix Elite CMS Pro是印度Elite Graphix公司的一套基于PHP和MySQL的轻量级内容管理系统。Elite Graphix Elite CMS Pro 2.01版本中/admin/add_sidebar.php文件的‘?page=’参数存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-21431
CVE编号：CVE-2018-12250
Adobe Experience Manager页面注入漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5、6.4、6.3、6.2、6.1和6.0版本存在用户界面注入漏洞攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03007
CVE编号：CVE-2019-16468
Google Chrome图像处理安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本在Windows中的图像处理存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55924
CVE编号：CVE-2021-30583
Intel Converged Security and Management Engine和Intel TXE Content Protection子系统未授权数据修改漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Content Protection subsystem是其中的一个内容保护子系统。Intel CSME和Intel TXE中的Content Protection子系统存在安全漏洞。本地攻击者可利用该漏洞修改数据。
严重程度：低
CNVD编号：CNVD-2019-26192
CVE编号：CVE-2018-12189
Siemens EN100 Ethernet Module缓冲区溢出漏洞
Siemens EN100 Ethernet Module是德国西门子（Siemens）公司的一款以太网模块产品。Siemens EN100 Ethernet Module存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46393
CVE编号：CVE-2019-13942
Telos Automated Message Handling System跨站脚本漏洞（CNVD-2020-04117）
Telos Automated Message Handling System (AMHS)是一款自动化消息处理系统，可实现企业范围内组织消息的基于Web的自动化分发和管理。Telos Automated Message Handling System (AMHS)4.1.5.5之前版本中的uploaditem.asp存在跨站脚本漏洞。远程攻击者可利用该漏洞将任意脚本注入到AMHS会话中。
严重程度：中
CNVD编号：CNVD-2020-04117
CVE编号：CVE-2019-9537
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217000）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21700
CVE编号：CVE-2017-12499
Schneider Electric Modicon配置文件覆盖漏洞
Schneider Electric Modicon M580、M340是一款可编程自动化控制器。Schneider Electric Modicon M580、M340存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可覆盖配置文件。
严重程度：高
CNVD编号：CNVD-2019-15738
CVE编号：CVE-2019-6808
OWASP AntiSamy跨站脚本漏洞
OWASP AntiSamy是美国OWASP基金会的一个用于HTML和CSS编码的库。OWASP AntiSamy 1.5.7及之前的版本中存在安全漏洞。远程攻击者可借助HTML5实体利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34974
CVE编号：CVE-2017-14735
Atlassian Bamboo跨站脚本漏洞（CNVD-2018-04563）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.2.3之前版本中的plan configure branches resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04563
CVE编号：CVE-2017-18082
Red Hat OpenShift Enterprise远程拒绝服务漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 3.0版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12879
CVE编号：CVE-2016-9592
Tenda AC7存在未明漏洞（CNVD-2024-20790）
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在安全漏洞，该漏洞源于 formSetQosBand方法的list参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20790
CVE编号：CVE-2024-2894
HP Data Protector远程代码执行漏洞（CNVD-2016-02367）
HP Data Protector是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，或泄露受限制的信息。
严重程度：高
CNVD编号：CNVD-2016-02367
CVE编号：CVE-2016-2005
Cisco IP Phone 8800 Series目录遍历漏洞
Cisco IP Phone 8800 Series是美国思科（Cisco）公司的8000系列IP电话产品。该产品提供了语音、视频功能。使用11.0(1)版本软件的Cisco IP Phone 8800 Series中存在目录遍历漏洞。远程攻击者可通过上传无效的文件利用该漏洞删除任意位置的文件。
严重程度：中
CNVD编号：CNVD-2016-04235
CVE编号：CVE-2016-1434
多款ZTE产品信息泄露漏洞
ZTE OX-330P等都是中国中兴通讯（ZTE）公司的无线路由器产品。多款ZTE产品中存在信息泄露漏洞。远程攻击者可利用该漏洞获取证书或其他敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33516
CVE编号：CVE-2015-7255
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30112）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30112
CVE编号：CVE-2017-14294
Cisco Headend Digital Broadband Delivery System跨站请求伪造漏洞
Cisco Headend Digital Broadband Delivery System是美国思科（Cisco）公司的一套数字宽带传输系统。该系统提供内容保护、视频点播和dbd备份和恢复等功能。Cisco Headend Digital Broadband Delivery System存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03576
CVE编号：CVE-2015-0759
IBM DB2拒绝服务漏洞（CNVD-2023-58522）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-58522
CVE编号：CVE-2023-30445
LibRaw空指针解引用漏洞
libraw是一个用来处理RAW(CRW/CR2,NEF,RAF,DNG,andothers)格式图片的C++库，支持各种操作系统。LibRaw 20.0版本存在代码问题漏洞，该漏洞源于src/metadata/tiff的parse_tiff_ifd中有一个空指针解引用cpp，攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-59711
CVE编号：CVE-2020-24890
Microsoft Malware Protection引擎远程代码执行漏洞（CNVD-2017-09504）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在远程代码执行漏洞，该漏洞源于程序未能正确的扫描特制的文件。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-09504
CVE编号：CVE-2017-8541
Cybozu Office跨站脚本漏洞（CNVD-2016-08631）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中的‘"Customapp’功能存在跨站脚本漏洞。攻击者可利用该漏洞在已登陆用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-08631
CVE编号：CVE-2016-4866
TOTOLINK A3300R setLanguageCfg方法代码执行漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在代码执行漏洞。该漏洞源于setLanguageCfg方法的lang参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21048
CVE编号：CVE-2023-37170
Google Chrome类型混淆漏洞（CNVD-2020-53301）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 85.0.4183.121之前版本中的V8存在类型混淆漏洞。远程攻击者可通过特制HTML页面利用该漏洞进行越界内存访问。
严重程度：中
CNVD编号：CNVD-2020-53301
CVE编号：CVE-2020-15965
Google Android I2C驱动程序权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。I2C driver是其中的一个两线式串行总线驱动程序。Android中的I2C驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44732
CVE编号：CVE-2019-9454
taoCMS存在代码执行漏洞
taoCMS是基于php+sqlite/mysql的国内最小的功能完善的CMS管理系统。taoCMS V2.5Beta5及其以下版本存在代码执行漏洞，攻击者可利用漏洞写入执行脚本，进而getshell。
严重程度：高
CNVD编号：CNVD-2018-17498
IBM Tivoli Business Service Manager跨站脚本漏洞（CNVD-2018-02991）
IBM Tivoli Business Service Manager是美国IBM公司的一套企业级业务服务管理（BSM）解决方案。该方案提供了实时服务可视性和健康指示器、多个KPI历史时间分析和跟踪等。IBM Tivoli Business Service Manager 6.1.0-TIV-BSM-FP0004之前的6.1.0版本和6.1.1-TIV-BSM-FP0004之前的6.1.1版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-02991
CVE编号：CVE-2016-0311
Google Chrome Navigation存在未明漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Navigation是其中的一个浏览器导航模块。Google Chrome 71.0.3578.80之前版本中的Navigation存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞使用户无法辨析当前页面的来源。
严重程度：中
CNVD编号：CNVD-2019-03602
CVE编号：CVE-2018-20067
BlueCMS后台存在SQL注入漏洞
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-43822
PHP Scripts Mall PHP Multivendor Ecommerce跨站脚本漏洞
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在跨站脚本漏洞。攻击者可通过category.php chid1参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00080
CVE编号：CVE-2017-17953
KDE Plasma Workspace存在未明漏洞
KDE Plasma Workspace是KDE社区开发的所有图形环境的总称，是KDE Software Compilation 4（桌面环境的最新系列）的一部分。KDE Plasma Workspace 5.12.0之前版本中的dataengines/notifications/notificationsengine.cpp文件存在安全漏洞。远程攻击者可借助通知中的URL利用该漏洞获取客户端IP地址。
严重程度：中
CNVD编号：CNVD-2018-06290
CVE编号：CVE-2018-6790
Google TensorFlow StringNGrams拒绝服务漏洞（CNVD-2021-37619）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow StringNGrams存在安全漏洞。攻击者可利用漏洞触发对“tf.raw\u ops.stringrams”中的空指针的取消引用。
严重程度：低
CNVD编号：CNVD-2021-37619
CVE编号：CVE-2021-29541
libbiosig堆缓冲区溢出漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20241
CVE编号：CVE-2025-54462
MB80-CPU721E存在拒绝服务漏洞
南瑞自控是集软件开发、硬件研制、技术服务、设备生产、系统集成为一体的高科技实体。MB80-CPU721E存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10297
Adobe Bridge堆栈缓冲区溢出漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在堆栈缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25768
CVE编号：CVE-2020-9555
Schneider Electric Easergy T300加密问题漏洞
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在加密问题漏洞，该漏洞源于程序使用弱加密算法，攻击者可借助暴力破解利用该漏洞获取密码信息。
严重程度：中
CNVD编号：CNVD-2021-21479
CVE编号：CVE-2020-7511
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87317）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87317
CVE编号：CVE-2021-1666
RubyGems不可信数据反序列化漏洞
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems中的owner命令存在不可信数据反序列化漏洞。攻击者可通过特制YAML文件利用该漏洞实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-07051
CVE编号：CVE-2018-1000074
HCL AppScan存在未明漏洞（CNVD-2021-13713）
HCL AppScan是印度HCL公司的一套动态分析测试工具。该工具主要用于Web安全测试。HCL AppScan Enterprise存在安全漏洞，该漏洞源于使用破损或有风险的加密算法来存储REST API用户细节。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13713
CVE编号：CVE-2019-4325
Apache Camel Core XSD validation processor外部实体信息泄露漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Core是其中的一个核心。XSD validation processor是其中的一个XSD验证处理器。Apache Camel 2.20.0版本至2.20.3版本和2.21.0版本中的Core的XSD validation processor存在XML外部实体信息泄露漏洞。远程攻击者可通过诱使用户打开特制的XML内容利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-15538
CVE编号：CVE-2018-8027
WordPress Mang Board plugin跨站脚本漏洞
WordPress Mang Board plugin是一个WordPress插件，主要用于创建和管理论坛板块或讨论区。WordPress Mang Board plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27881
CVE编号：CVE-2025-12193
UKcms存在XSS漏洞
UKcms是中国灵吉网络科技公司的一套基于PHP的内容管理系统（CMS）。UKcms存在XSS漏洞，攻击者可以通过前台插入xss语句，获取后台管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-43071
Learning Management System SQL注入漏洞（CNVD-2024-35193）
Learning Management System是itsourcecode开源的一个学习管理系统。Learning Management System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过id参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2024-35193
CVE编号：CVE-2024-37870
Squid空指针解引用漏洞
Squid Software Foundation Squid是一套开源的HTTP缓存代理软件。Squid Software Foundation Squid 3.5.27-20180318版本中的'ClientRequestContext::sslBumpAccessCheck()'函数存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-13987
CVE编号：CVE-2018-1172
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14609）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现中存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14609
CVE编号：CVE-2017-8610
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01180）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01180
CVE编号：CVE-2024-52823
IBM QRadar SIEM敏感信息获取漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.2.n版本中存在敏感信息获取漏洞，该漏洞源于程序未能正确处理XML外部实体。远程攻击者可利用该漏洞通过发送特制的XML数据，以管理员权限获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04293
CVE编号：CVE-2016-2868
Cisco Video Surveillance 8000 Series IP Cameras资源管理错误漏洞
Cisco Video Surveillance 8000 Series IP Cameras是美国思科（Cisco）公司的一款视频监控摄像头。Cisco Video Surveillance 8000 Series IP Cameras 中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对系统资源进行非法访问或破坏。
严重程度：中
CNVD编号：CNVD-2020-61954
CVE编号：CVE-2020-3543
Microsoft Windows MSRPC信息泄露漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Server 2019是一套服务器使用的操作系统。Windows 10是一套个人电脑使用的操作系统。Microsoft Windows中存在信息泄露漏洞，该漏洞源于‘Kernel Remote Procedure Call Provider’驱动程序未能正确的初始化内存中的对象，本地攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-05535
CVE编号：CVE-2018-8407
Adobe Captivate远程代码执行漏洞
Adobe Captivate是一个快速响应创作工具，用于创建电子学习内容，如软件演示、软件模拟、分支场景及.swf和HTML5格式的随机测验。Adobe Captivate的测验报告功能存在远程代码执行漏洞，攻击者可利用该漏洞对服务器任意文件进行读写访问。
严重程度：高
CNVD编号：CNVD-2017-15121
CVE编号：CVE-2017-3098
Kentico Xperience文件上传漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在文件上传漏洞，该漏洞源于MVC表单文件上传组件对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-05129
CVE编号：CVE-2019-25229
PyTorch远程命令执行漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在远程命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23352
CVE编号：CVE-2025-32434
Xiaomi Mi Pad 4访问控制错误漏洞
Xiaomi Mi Pad 4是中国小米科技（Xiaomi）公司的一款平板电脑。Xiaomi Mi Pad 4（build fingerprint：Xiaomi/clover/clover:8.1.0/OPM1.171019.019/V9.6.26.0.ODJCNFD:user/release-keys）中的com.qualcomm.qti.callenhancement app存在访问控制错误漏洞。攻击者可利用该漏洞借助第三方软件进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41690
CVE编号：CVE-2019-15469
Windows Master拒绝服务漏洞（CNVD-2018-07023）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf100283c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07023
CVE编号：CVE-2018-9052
Online Event Judging System edit_judge.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/edit_judge.php中参数judge_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26170
CVE编号：CVE-2025-12263
Artifex MuPDF拒绝服务漏洞（CNVD-2017-32250）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 2017-09-25之前的版本中的pdf/pdf-stream.c文件的‘build_filter_chain’函数存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（Fitz fz_drop_imp释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32250
CVE编号：CVE-2017-15369
富途牛牛 for Windows存在DLL劫持漏洞
富途牛牛是一款免费的港股交易软件。富途牛牛 for Windows存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01302
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-36512）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-36512
Oracle E-Business Suite存在未明漏洞（CNVD-2021-08454）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Customer Interaction History存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08454
CVE编号：CVE-2021-2106
深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞（CNVD-2021-41106）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41106
Tenda W30E UploadCfg函数缓冲区溢出漏洞
Tenda W30E是腾达科技推出的一款专为SOHO、小微企业及小型商铺设计的企业级无线路由器。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于UploadCfg函数中v17参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21389
CVE编号：CVE-2025-57085
Google Android缓冲区溢出漏洞（CNVD-2018-08828）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 400和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08828
CVE编号：CVE-2014-9996
Pulse Connect Secure合法会议ID号泄露漏洞
Pulse Connect Secure是企业基于SSL的VPN。Pulse Connect Secure存在安全漏洞，允许远程用户提交特殊的请求判断合法进程会议的ID号码。
严重程度：中
CNVD编号：CNVD-2015-06490
CVE编号：CVE-2015-7322
佰联商城系统us***.php页面存在SQL注入漏洞
佰联商城系统是一套集电脑版商城+手机版网站+微商城（企业微信公众号二次开发）+佰联轴承网(www.bearing.cn)专业推广宣传于一体的全新营销解决方案。佰联商城系统us***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04857
WordPress events-manager插件跨站脚本漏洞（CNVD-2019-30594）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30594
CVE编号：CVE-2013-7479
Google Android Framework权限提升漏洞（CNVD-2019-38880）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38880
CVE编号：CVE-2019-9288
IBM iNotes跨站脚本漏洞（CNVD-2017-02343）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2017-02343
CVE编号：CVE-2016-5883
Huawei Emui和Magic UI权限验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在权限验证漏洞，该漏洞源于产品的权限验证存在错误。攻击者可利用该漏洞会影响设备性能。
严重程度：中
CNVD编号：CNVD-2021-84879
CVE编号：CVE-2021-22490
南京南瑞集团公司水利水电技术分公司NC2000存在未授权访问漏洞
NC2000是南京南瑞开发的计算机监控系统软件，用于电力系统及大中型水电站。南京南瑞集团公司水利水电技术分公司NC2000存在未授权访问漏洞，攻击者可利用该漏洞以超级管理员的身份进入系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58357
IrfanView越界写入漏洞（CNVD-2025-03969）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03969
CVE编号：CVE-2024-11524
typed_ast缓冲区溢出漏洞
typed_ast是一款Python解析器。typed_ast 1.3.0版本和1.3.1版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-45326
CVE编号：CVE-2019-19274
OpenClinic GA SQL注入漏洞（CNVD-2021-34496）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版本中的quickFile.jsp存在SQL注入漏洞。攻击者可通过特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34496
CVE编号：CVE-2020-27226
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46569）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46569
CVE编号：CVE-2018-21217
Tplay后台存在命令执行漏洞
Tplay是一款基于ThinkPHP5.0.13 + layui2.2.45 + Mysql开发的后台管理框架，PHP版本要求提升到5.5。Tplay后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-14498
Z-BlogPHP任意PHP代码执行漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。plugin upload component是其中的一个插件上传组件。Z-BlogPHP 1.5.1版本中的plugin upload组件存在安全漏洞。远程攻击者可通过向zb_users/plugin/AppCentre/plugin_edit.php文件发送‘app_id’参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-08907
CVE编号：CVE-2018-9153
Bentley View信息泄露漏洞（CNVD-2021-102032）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析DGN文件时的越界读取引起的，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-102032
CVE编号：CVE-2021-34910
SAP Business One信息泄露漏洞（CNVD-2022-58472）
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在信息泄露漏洞，未经授权的攻击者可利用该漏洞访问一些加密的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-58472
CVE编号：CVE-2021-33686
NUUO CMS代码执行漏洞（CNVD-2018-21167）
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.1及之前版本中存在安全漏洞，该漏洞源于程序使用了不安全且过时的软件功能组件。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21167
CVE编号：CVE-2018-17890
Trend Micro OfficeScan 'Proxy.php'命令注入漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11版本和XG (12)版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21033
CVE编号：CVE-2017-11394
D-Link DIR-882 websRedirect函数缓冲区溢出漏洞
D-Link DIR-882是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-882固件1.10B02和1.20B06版本存在缓冲区溢出漏洞，该漏洞源于其websRedirect函数对输入数据缺乏长度验证，攻击者可利用漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85552
CVE编号：CVE-2022-44804
Kony Enterprise Mobile Management安全绕过漏洞
Kony Enterprise Mobile Management是一款移动应用解决方案。Kony Enterprise Mobile Management存在安全绕过漏洞，4.2.5.2之前的Kony Enterprise Mobile Management（EMM）在更改请求的参数时具有以明文方式公开私钥，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05592
CVE编号：CVE-2017-5672
Google Android信息泄露漏洞（CNVD-2021-77619）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77619
CVE编号：CVE-2021-0693
ABRT存在多个本地信息泄露漏洞
ABRT是一套自动BUG报告工具。ABRT存在多个本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04024
CVE编号：CVE-2015-1870
Microsoft Azure特权提升漏洞
Microsoft Azure是一款开放的企业级云计算平台。Microsoft Azure功能验证访问密钥的方式存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，在未有正确授权的情况下调用HTTP功能。
严重程度：高
CNVD编号：CNVD-2020-57587
CVE编号：CVE-2020-16904
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30453）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus RTU over TCP功能存在特制网络请求，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30453
CVE编号：CVE-2025-54850
SDMCS V1.1前台存在SQL注入漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDMCS V1.1 前台存在SQL注入漏洞，由于系统未对用户提交的数据进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22787
多款Apple产品Kernel组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12820
CVE编号：CVE-2016-7606
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04030）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Email Center是一个全面的电子邮件响应管理系统，可帮助管理大量传入消息。
Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle Email Center可访问数据的完全访问，以及对某些Oracle Email Center可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04030
CVE编号：CVE-2020-2672
WSO2 Identity Server SAML验证XXE注入漏洞
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server SAML验证接口存在XXE注入漏洞，允许远程攻击者提交特殊的XML数据，访问任意文件。
严重程度：中
CNVD编号：CNVD-2015-03331
H3C ER6300路由器存在弱口令漏洞
H3C ER6300路由器是新华三技术有限公司推出的一款高性能全千兆网吧专用路由器。H3C ER6300路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22560
HkCMS存在代码执行漏洞
广州恒企教育科技有限公司一直致力于中国高等教育和职业教育领域，利用创新教育和技术实践驱动教学进行行业高端人才的培养。HkCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30873
Psi+用户模拟漏洞
Psi是一款跨平台的Jabber客户端。Psi+是其中的一个分支版本。Psi+存在用户模拟漏洞。攻击者可利用此漏洞模拟任意用户，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01637
CVE编号：CVE-2017-5593
Synology Office命令注入漏洞
Synology Office是群晖科技（Synology）公司的一套基于Web的办公软件系统。该系统具有在线创建文档和电子表格，以及导入本地文件等功能。Synology Office 2.2.0-1502版本和2.2.1-1506版本中的Document.php文件存在命令注入漏洞。远程攻击者可借助特制的RTF文档文件名称中的shell元字符利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-28471
CVE编号：CVE-2017-11150