CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server存在未明漏洞（CNVD-2020-41459）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41459
CVE编号：CVE-2020-14586
多款Adobe产品资源管理错误漏洞（CNVD-2022-43379）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43379
CVE编号：CVE-2022-27800
Adobe Connect跨站脚本漏洞（CNVD-2017-16933）
Adobe Connect是网络会议软件。Adobe Connect在实现上存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-16933
CVE编号：CVE-2017-3102
Microsoft Office代码执行漏洞（CNVD-2025-10664）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10664
CVE编号：CVE-2025-21397
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-94312）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，该漏洞源于软件在Web UI中的参数缺少有效的过滤和转义。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-94312
CVE编号：CVE-2021-29832
Mozilla Rust拒绝服务漏洞（CNVD-2021-61404）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.2.0之前版本的max7301 crate中存在拒绝服务漏洞，攻击者可通过发送特制的请求利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-61404
CVE编号：CVE-2020-36472
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06749）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06749
CVE编号：CVE-2015-6697
Cisco Prime Infrastructure跨站脚本漏洞
Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解决方案。Cisco Prime Infrastructure存在跨站脚本漏洞。攻击者利用此漏洞注入任意的web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2016-00158
CVE编号：CVE-2015-6434
Cisco Adaptive Security Appliance和Firepower Threat Defense安全启动绕过漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Firepower Threat Defense存在安全启动绕过漏洞，攻击者可利用该漏洞打破信任链并将代码注入设备的启动过程，该过程将在每次启动时执行并在重启后保持持久性。
严重程度：中
CNVD编号：CNVD-2021-44681
CVE编号：CVE-2020-3458
dayrui FineCms跨站脚本漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.10及之前的版本中的controllers/api.php文件存在跨站脚本漏洞。远程攻击者可借助c=api&m=data2请求中的‘function’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26592
CVE编号：CVE-2017-11629
SINDOH ﻿D410存在未授权访问漏洞
SINDOH ﻿D410是一款打印机。SINDOH ﻿D410存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51816
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2022-74595）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-74595
CVE编号：CVE-2022-24537
Apache TomEE授权问题漏洞
Apache TomEE是美国阿帕奇软件（Apache）基金会的一款轻量级的Java EE应用程序服务器。Apache TomEE 8.0.0-M1 - 8.0.3, 7.1.0 - 7.1.3, 7.0.0-M1 - 7.0.8, 1.0.0 - 1.7.5版本存在安全漏洞，该漏洞源于为使用嵌入式ActiveMQ代理，并且代理配置错误，则在TCP端口1099上打开JMX端口，该端口未包含身份验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11843
CVE编号：CVE-2020-13931
Online Class and Exam Scheduling System exam_save.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于exam_save.php的参数member和first缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00710
CVE编号：CVE-2025-29425
songcms后台存在SQL注入漏洞（CNVD-2021-12736）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在sql注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12736
Google Chrome对不可信输入验证不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本中的Intents存在对不可信输入验证不足漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面任意浏览恶意 URL。
严重程度：中
CNVD编号：CNVD-2021-92808
CVE编号：CVE-2021-38000
Oracle MySQL Server本地漏洞（CNVD-2017-34511）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: Packaging子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务（服务器挂起和频繁崩溃），影响数据的保密性和可用性。
严重程度：低
CNVD编号：CNVD-2017-34511
CVE编号：CVE-2017-3265
CSL DualCom GPRS CS2300-R SPT存在漏洞
CSL DualCom GPRS CS2300-R SPT是英国CSL DualCom公司的一款报警信号板，它在防盗报警和监控中心之间提供一个通信链路，当警报响起时可将信号通过移动网络、普通电话线或互联网发送到监控中心。使用1.25版本至3.53版本固件的CSL DualCom GPRS CS2300-R SPT存在安全漏洞。由于程序中包含非法的SMS命令。远程攻击者可利用该漏洞更改设备配置。
严重程度：中
CNVD编号：CNVD-2015-07791
CVE编号：CVE-2015-7288
SpotIE Internet Explorer Password Recovery拒绝服务漏洞
SpotIE是一个查看ie保存的密码的工具。SpotIE Internet Explorer Password Recovery存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：低
CNVD编号：CNVD-2019-39007
FreeImage TGA文件解析存在代码执行漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在加载TGA文件时存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23553
HPE Intelligent Management powershellConfigContent代码执行漏洞
HPE Intelligent Management Center是一套网络智能管理中心解决方案。HPE Intelligent Management Center powershellConfigContent  beanName参数处理存在代码执行漏洞，攻击者可以利用该漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24784
CVE编号：CVE-2019-1149
TOTOLINK A3300R stunMinAlive参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R stunMinAlive参数存在命令注入漏洞，该漏洞源于未能正确处理cstecgi.cgi中的stunMinAlive参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-18806
CVE编号：CVE-2026-31177
H3C Magic R200缓冲区溢出漏洞（CNVD-2022-54321）
H3C Magic R200是中国新华三（H3C）公司的一款路由器。H3C Magic R200 R200V200R004L02版本存在安全漏洞，该漏洞源于doping.asp的HOST参数被发现包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-54321
CVE编号：CVE-2022-34607
IBM Business Process Manager Search REST API访问绕过漏洞
IBM Business Process Manager是一个综合的BPM平台，集成了业界最领先的以人为中心的业务流程管理平台WebSphere Lombardi和以SOA集成为中心的业务流程管理平台WPS。IBM BPM的Search REST API中存在安全漏洞，远程攻击者可通过为‘filterByCurrentUser’参数指定错误的值绕过访问限制，执行task-instance和process-instance搜索操作。
严重程度：中
CNVD编号：CNVD-2015-01181
CVE编号：CVE-2014-6139
GPAC内存错误引用漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0之前版本中的libgpac.a中的media_tools/mpegts.c中的gf_m2ts_process_pmt存在内存错误引用漏洞。攻击者可通过特制MP4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19880
CVE编号：CVE-2019-20628
QSAN SANOS注入漏洞
QSAN SANOS是中国QSAN公司的SAN 存储管理操作系统。它配备了令人耳目一新的简单易用的 Web GUI，并且可以轻松部署到任何基础架构中。QSAN SANOS中存在注入漏洞，该漏洞源于该产品的setting页面未过滤用户输入的特殊字符。攻击者可通过该漏洞可在未能获取权限的情况下执行任意命令和注入恶意数据。
严重程度：高
CNVD编号：CNVD-2021-48924
CVE编号：CVE-2021-32533
Mitel Networks MiCollab信息泄露漏洞
Mitel Networks MiCollab是加拿大Mitel Networks公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel Networks MiCollab中存在信息泄露漏洞，该漏洞源于产品的 MiCollab Client Service组件未对输出信息做有效过滤。攻击者可通过输出信息获得源代码信息。
严重程度：中
CNVD编号：CNVD-2021-62453
CVE编号：CVE-2021-32072
Adobe Dimension未初始化指针访问漏洞
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在Adobe Dimension未初始化指针访问漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41415
CVE编号：CVE-2023-26334
BigBlueButton存在未明漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.29之前版本存在安全漏洞，该漏洞源缺少某些参数的清理，从接受用户名中的控制字符可看出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-82642
CVE编号：CVE-2020-28954
Apple macOS High Sierra CUPS任意文件读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS High Sierra 10.13.4版本中的CUPS组件存在安全漏洞。本地攻击者可利用该漏洞以root用户身份读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-01545
CVE编号：CVE-2018-4181
vBulletin跨站脚本漏洞（CNVD-2020-50938）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过admincp/search.php?do=dosearch URI利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50938
CVE编号：CVE-2020-25120
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58246）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58246
CVE编号：CVE-2021-28337
IBM UrbanCode Deploy远程代码执行漏洞
IBM UrbanCode Deploy是美国IBM公司的一套应用自动化部署工具。IBM UrbanCode Deploy存在远程代码执行漏洞。允许攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00170
CVE编号：CVE-2016-8938
湖北广播电视台长江云安卓APP存在越权访问漏洞
长江云安卓APP是由湖北广播电视台打造的一款新闻资讯类软件，该软件集政务办事、新闻资讯、生活服务三大功能于一体。湖北广播电视台长江云安卓APP存在越权访问漏洞。该漏洞是由于未对服务端进行有效校验所致，攻击者通过抓包破解客户端sign签名，反编译安卓apk等方式，即可越权获取所有注册用户的手机号、邮箱、地址等信息等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35556
微OA365微信办公系统存在越权访问漏洞
微OA365是一款优秀的免费微信办公平台软件。微OA365微信办公系统存在越权访问漏洞。攻击者可以利用该漏洞跳转到其他任意页面。
严重程度：中
CNVD编号：CNVD-2017-20673
Zarafa Collaboration Platform本地任意文件写入漏洞
Zarafa Collaboration Platform是一套开源的电子邮件和日历软件。Zarafa Collaboration Platform的provider/server/ECServer.cpp文件中存在安全漏洞，允许本地攻击者通过对/tmp/zarafa-upgrade-lock URI实施符号链接攻击，写入任意文件。
严重程度：低
CNVD编号：CNVD-2015-03827
CVE编号：CVE-2015-3436
WebCalendar跨站脚本漏洞（CNVD-2017-25665）
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。WebCalendar 1.2.7及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25665
CVE编号：CVE-2017-10840
Creolabs Gravity内存错误引用漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-37685
CVE编号：CVE-2017-1000172
Adobe Magento Open Source和Magento Commerce代码注入漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento Commerce 1 1.14.4.5及之前版本和Magento Open Source 1 1.9.4.5及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52852
CVE编号：CVE-2020-9664
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66418）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于reporter events type功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66418
CVE编号：CVE-2022-48599
Intel Baseboard Management Controller输入验证错误漏洞（CNVD-2020-12692）
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12692
CVE编号：CVE-2019-11175
EasyReport存在命令执行漏洞
EasyReport是一个简单易用的Web报表工具，它的主要功能是把SQL语句查询出的数据转换成报表页面，同时支持表格的跨行(RowSpan)与跨列(ColSpan)配置。EasyReport存在命令执行漏洞。攻击者可利用漏洞登录后台，可以执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-64764
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-87164）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者利用该漏洞在受害者浏览器的上下文中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2022-87164
CVE编号：CVE-2022-35664
OpenSC缓冲区溢出漏洞（CNVD-2019-28624）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的tools/cryptoflex-tool.c文件的‘read_public_key’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞借助特制的智能卡造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28624
CVE编号：CVE-2018-16419
Oracle Database Server存在未明漏洞（CNVD-2018-24127）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-24127
CVE编号：CVE-2018-3259
VMware Workspace ONE Access and Identity Manager远程代码执行漏洞
Vmware Workspace One Access是美国Vmware公司的将用户身份与设备和网络信息等因素结合起来，为 Workspace One 交付的应用程序制定智能驱动的条件访问决策。VMware Workspace ONE Access and Identity Manager存在远程代码执行漏洞，该漏洞源于服务器端模板注入漏洞，攻击者可利用该漏洞通过网络访问Web界面以VMware用户身份执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-33804
CVE编号：CVE-2022-22954
Cool Edit存在dll劫持漏洞
cool edit pro是由美国Syntrillium软件公司开发一款多轨录音和音频处理软件。Cool Edit存在dll劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36680
Microsoft Windows Kernel Mode Driver本地权限提升漏洞
Microsoft Windows是一个流行的操作系统。Microsoft Windows Kernel Mode Driver存在本地权限提升漏洞，允许攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-30518
CVE编号：CVE-2017-8689
西默科技XMDNS-6800 Dynamic System存在命令执行漏洞
西默科技是一家集研发、生产、销售于一体的高科技企业，是专注于互联网管理及优化的设备厂商，也是智能家居产品及解决方案、智能锁、智能DNS、等产品的生产提供商。西默科技XMDNS-6800 Dynamic System存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-37434
Hospital Management Center SQL注入漏洞
Hospital Management Center是一种web系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management Center存在SQL注入漏洞，该漏洞源于文件patient-info.php的未知函数对参数pt_id缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-07578
CVE编号：CVE-2022-4012
GNU Hurd存在未明漏洞
Gnu Hurd是一个Gnu项目对Unix内核的替代品。用于实现文件系统、网络协议、文件访问控制以及其他由Unix内核或类似内核（如 Linux）实现的功能。GNU Hurd存在安全漏洞，该漏洞源于在0.9 20210404-9之前在GNU Hurd中proc服务器中使用身份验证协议很容易受到中间人攻击。攻击者可利用该漏洞来获得完全的根访问权。
严重程度：中
CNVD编号：CNVD-2021-100616
CVE编号：CVE-2021-43414
MISP存在未明漏洞（CNVD-2020-16092）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.121之前版本中存在安全漏洞，该漏洞源于app/Controller/ThreadsController.php和app/Model/Thread.php文件未能正确处理ACLs。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16092
CVE编号：CVE-2020-8894
Banco Santander Mexico SA Supermovil app for iOS信息泄露漏洞
Banco Santander Mexico SA Supermovil app for iOS是Banco Santander Mexico SA银行的一款基于iOS的移动应用程序，具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的Banco Santander Mexico SA Supermovil app 3.5版本至3.7版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-17004
CVE编号：CVE-2017-5911
Inductive Automation Ignition信息泄露漏洞（CNVD-2015-02154）
Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。Inductive Automation Ignition存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02154
CVE编号：CVE-2015-0991
October CMS任意文件读取漏洞（CNVD-2020-38885）
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在安全漏洞。攻击者可利用该漏洞读取October CMS服务器的本地文件。
严重程度：中
CNVD编号：CNVD-2020-38885
CVE编号：CVE-2020-5295
山大鲁能信息科技有限公司乐播平台vi***.aspx文件存在SQL注入漏洞
山大鲁能信息科技有限公司致力于在教育信息化、水务信息化与自动化、环保信息化等领域提供系统解决方案。山大鲁能信息科技有限公司乐播平台vi***.aspx文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27456
Oracle Database Server存在未明漏洞（CNVD-2020-02556）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除，以及访问未授权的数据等，影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-02556
CVE编号：CVE-2020-2515
长沙友点软件科技有限公司YouDianCMS存在命令执行漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。长沙友点软件科技有限公司YouDianCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-62713
Fedora abrt竞争条件漏洞
Fedora是一个开放的、创新的、前瞻性的操作系统和平台，基于Linux。ABRT是一个自动化Bug检测和报告工具。Fedora abrt存在竞争条件漏洞。攻击者可以利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-02634
CVE编号：CVE-2015-1862
Icinga内存消耗漏洞
Icinga是一个开源计算机系统和网络监控应用程序。Icinga存在内存消耗漏洞。攻击者可通过发送特制请求利用该漏洞消耗服务器端的大量内存，从而可触发OOM killer。
严重程度：中
CNVD编号：CNVD-2018-06425
CVE编号：CVE-2018-6532
北京进化者机器人小胖app客户端存在越权漏洞
北京进化者机器人科技有限公司(EVOLVER)是从事家用和商用智能机器人研发,已研发小胖(FABO)家用和商用两版智能机器人。北京进化者机器人小胖app客户端存在越权漏洞，允许攻击者利用漏洞可获取用户敏感信息，包括姓名，邮箱，手机号，地址等。
严重程度：中
CNVD编号：CNVD-2017-00387
D-Link DIR-823G命令执行漏洞（CNVD-2023-65130）
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G 1.02B05版本存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过制作get请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-65130
CVE编号：CVE-2023-26613
WordPress插件Ultimate Form Builder数据库泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Ultimate Form Builder数据库存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08492
Tenda AC9存在拒绝服务漏洞（CNVD-2021-26080）
AC9是深圳市吉祥腾达科技有限公司2016年推出的一款带千兆网口的1200M 11AC无线路由器。Tenda AC9存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-26080
Microsoft Windows Kernel竞争条件漏洞
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在竞争条件漏洞。该漏洞源于内核在处理特定操作时存在竞争条件，攻击者可利用该漏洞提升权限或导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2026-12558
CVE编号：CVE-2026-21231
Daybyday跨站脚本漏洞（CNVD-2020-75072）
Daybyday是一款客户关系管理系统。Daybyday 2.1.0存在存储型跨站脚本漏洞。攻击者可通过New Lead屏幕的Title参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-75072
CVE编号：CVE-2020-35704
lab6drewfusbyu路径遍历漏洞
lab6drewfusbyu是一款HTTP服务器。lab6drewfusbyu中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14251
CVE编号：CVE-2017-16141
WPA2无线网络PTK-TK加密密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络在接收并处理重发的快速BSS过渡重新关联请求时存在PTK-TK加密密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30401
CVE编号：CVE-2017-13082
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62836）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62836
Mozilla Firefox JavaScript注入漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在恶意JavaScript注入漏洞。该漏洞产生的原因是PDF查看器未能充分验证PostScript计算器功能。攻击者可通过特制PDF文件利用该漏洞注入恶意JavaScript，该JavaScript随后可以PDF查看器权限运行。
严重程度：中
CNVD编号：CNVD-2018-10243
CVE编号：CVE-2018-5158
Linux kernel空指针解引用漏洞（CNVD-2019-38265）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.20.15之前版本存在空指针解引用漏洞。该漏洞源于net/nfc/llcp_commands.c中的nfc_llcp_build_tlv函数可能返回NULL。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38265
CVE编号：CVE-2019-12818
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2017-00195）
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00195
CVE编号：CVE-2016-5958
Gitea跨站请求伪造漏洞
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。Gitea存在跨站请求伪造漏洞，该漏洞源于产品的多个链接的POST请求未能正确判断用户来源于可信用户，攻击者可利用该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-11514
CVE编号：CVE-2021-45326
WordPress ContentStudio plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ContentStudio plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14796
CVE编号：CVE-2025-49990
QKA捕鱼APP aliyun oss凭证存在泄露漏洞
阿里云oss是基于阿里云飞天分布式系统的云存储服务。QKA捕鱼APP aliyun oss凭证存在泄露漏洞。该漏洞源于accessKeyId和accessKeySecret内置在移动终端，导致凭证泄露。攻击者可以利用上述泄露的凭证，获取其云存储的数据，并完全控制其云存储。
严重程度：高
CNVD编号：CNVD-2017-15200
用友网络科技股份有限公司U8+CRM存在逻辑缺陷漏洞
用友U8+CRM是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。用友网络科技股份有限公司U8+CRM存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00430
libarchive代码执行漏洞
libarchive是一款多格式存档和压缩库。libarchive libarchive 3.6.1版本存在代码执行漏洞，该漏洞源于在调用calloc函数后未检查错误，即如果函数失败，calloc函数会返回NULL指针，从而导致NULL指针取消引用。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-86314
CVE编号：CVE-2022-36227
Directusv8代码问题漏洞
Directusv8是GlobalDirectusv8开源的一个应用系统提供了一个CMS建站系统。Directus 8 8.8.2之前版本存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-37765
CVE编号：CVE-2021-29641
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-11445）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，攻击者可利用该漏洞导致权限绕过。
严重程度：高
CNVD编号：CNVD-2025-11445
CVE编号：CVE-2024-39793
Adobe Flash Player未授权操作漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-01075
CVE编号：CVE-2017-11305
昆石网络技术有限公司VoIP运营支撑系统name参数存在SQL注入漏洞
昆石网络技术有限公司VoIP运营支撑系统针对中小等规模VoIP运营业务提供的支撑系统。昆石网络技术有限公司VoIP运营支撑系统name参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06833
Bento4缓冲区溢出漏洞（CNVD-2019-28469）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4AvccAtom.cpp文件的AP4_AvccAtom类存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-28469
CVE编号：CVE-2019-15050
CoTURN缓冲区溢出漏洞
CoTURN是一款TURN（VoIP媒体业务NAT穿越服务器和网关）和STUN（用户数据报协议简单穿越网络地址转换器）Server的开源实现。CoTURN 4.5.1.1版本中Web服务器解析POST请求的方法存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-10611
CVE编号：CVE-2020-6061
Apple WebKit Document::prepareForDestruction/CachedFrame跨站脚本漏洞
Apple WebKit是开源的web浏览器引擎。Apple WebKit Document::prepareForDestruction/CachedFrame存在跨站脚本漏洞，允许攻击者构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12215
Acronis Cyber Protect输入验证错误漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber​​ Protect 15（Linux、Windows）存在输入验证错误漏洞，攻击者可利用该漏洞通过用户控制的查询参数打开重定向。
严重程度：中
CNVD编号：CNVD-2022-64244
CVE编号：CVE-2022-30992
OpenBSD存在多个漏洞（CNVD-2016-05205）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05205
CVE编号：CVE-2016-6241
ImageMagick缓冲区溢出漏洞（CNVD-2017-00194）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的缓冲区时未能进行充分的边界检查。攻击者利用该漏洞可以在受影响的应用程序环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00194
CVE编号：CVE-2016-10046
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60709）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60709
CVE编号：CVE-2021-28354
Rancher Labs Rancher权限许可和访问控制问题漏洞（CNVD-2019-43042）
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞获取Rancher管理面板的管理员访问权限。
严重程度：中
CNVD编号：CNVD-2019-43042
CVE编号：CVE-2019-12274
Microsoft Internet Explorer and Edge信息泄露漏洞（CNVD-2017-03593）
Microsoft Internet Explorer和Edge都是美国微软（Microsoft）公司开发的Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer and Edge存在信息泄露漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03593
CVE编号：CVE-2017-0009
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2017-04974）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04974
CVE编号：CVE-2017-3042
美图看看存在DLL劫持漏洞
美图看看是美图网旗下的一款看图软件。美图看看存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04885
Complete Online Beauty Parlor Management System /search-invoices.php文件跨站脚本漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在跨站脚本漏洞，该漏洞源于对文件/admin/search-invoices.php中参数searchdata的错误操作，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2026-05329
CVE编号：CVE-2025-15188
Oracle Fusion Oracle Event Processing组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Event Processing组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性，完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04874
CVE编号：CVE-2015-4747
启明星工作日志系统worklog存在SQL注入漏洞（CNVD-2020-73419）
启明星工作日志系统worklog是构建企业内部协同办公的基于B/S的一款软件系统。该系统使用ASP.NET语言开发。启明星工作日志系统worklog存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73419
Microsoft XML Core Services信息泄露漏洞（CNVD-2017-03862）
Microsoft Windows是一款微软开发的操作系统。Microsoft XML Core Services处理内存对象存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，获取敏感信息,如判断磁盘上是否存在文件。
严重程度：中
CNVD编号：CNVD-2017-03862
CVE编号：CVE-2017-0022
宁波易龙计算机科技有限公司建站系统存在SQL注入漏洞
宁波易龙科技有限公司专注于企业网站平台、政府学校、家居服务等行业的设计建站。宁波易龙计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17674
Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-24901）
Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。Adobe Substance3D Sampler存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24901
CVE编号：CVE-2026-48305
Ivanti Connect Secure缓冲区溢出漏洞
Ivanti Connect Secure是一款企业级SSL VPN远程访问解决方案，用于通过加密通道安全连接企业资源，支持零信任架构和多种部署方式。Ivanti Connect Secure存在缓冲区溢出漏洞，该漏洞源于存在越界写入，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15479
CVE编号：CVE-2024-38649
Joomla!跨站脚本漏洞（CNVD-2019-15990）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.3之前版本存在存储型跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-15990
CVE编号：CVE-2019-7741
WordPress Export All URLs plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Export All URLs plugin 4.2之前版本存在跨站脚本漏洞，该漏洞源于插件在将CSV文件名输出回页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-70819
CVE编号：CVE-2022-0892
致远A8+协同管理软件存在远程命令执行漏洞
致远互联是中国协同管理软件及云服务的供应商，专注专注在协同管理软件领域。致远A8+协同管理软件存在远程命令执行漏洞。攻击者通过上传精心构造的后门文件即可Getshell，获得目标服务器的权限。
严重程度：高
CNVD编号：CNVD-2019-19299
ImageMagick缓冲区溢出漏洞（CNVD-2017-00072）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在缓冲区溢出漏洞，攻击者可利用漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00072
CVE编号：CVE-2016-10057
WordPress ELEX WordPress HelpDesk&Customer Ticketing System plugin缺少权限检查漏洞
WordPress ELEX WordPress HelpDesk&Customer Ticketing System plugin是一款专为WordPress网站设计的帮助台与客户工单系统插件，旨在帮助企业或个人高效管理客户支持请求。WordPress ELEX WordPress HelpDesk&Customer Ticketing System plugin存在缺少权限检查漏洞，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-30129
CVE编号：CVE-2025-12085
SolarWinds Network Performance Monitor 'ReturnUrl'开放重定向漏洞
Network Performance Monitor(NPM)是全面的监控和故障管理软体,能监控并收集来自路由器、交换机、伺服器和其它SNMP装置中的资料。SolarWinds Network Performance Monitor 'ReturnUrl'存在安全漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03455
vBulletin forumrunner/includes/moderation.php SQL注入漏洞
VBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。vBulletin 4.2.2 Patch Level 5之前的版本和4.2.3 Patch Level 1之前的版本中的forumrunner/includes/moderation.php文件存在SQL注入漏洞。远程攻击者可通过向forumrunner/request.php脚本传递‘postids’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-07014
CVE编号：CVE-2016-6195
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23750
CVE编号：CVE-2019-5389