CIRCL/Vulnerability-CNVD huggingface dataset:
Nextcloud信息泄露漏洞（CNVD-2021-51797）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在19.0.13、20.011和21.0.3之前的版本中存在信息泄露漏洞，该漏洞可能导致共享文件的完整路径公开。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51797
CVE编号：CVE-2021-32734
Samsung Galaxy S10和Samsung Galaxy Note10输入验证错误漏洞
Samsung Galaxy S10和Samsung Galaxy Note10都是韩国三星（Samsung）公司的一款智能手机。Samsung Galaxy S10和Samsung Galaxy Note10中存在安全漏洞。攻击者可借助未被录入的指纹利用该漏洞打开手机。
严重程度：中
CNVD编号：CNVD-2020-27307
CVE编号：CVE-2019-17668
多款Apple产品Quick Look组件资源管理错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Quick Look是其中的一个用于查看常用资源文件的组件。多款Apple产品中的Quick Look组件存在安全漏洞。攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-14689
CVE编号：CVE-2019-8662
EasyCom For PHP缓冲区溢出漏洞
Easycom是一套可以在所有平台开发和部署应用程序的解决方案。EasyCom PHP API存在缓冲区溢出漏洞。攻击者可利用此漏洞在受影响系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02544
CVE编号：CVE-2017-5358
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2016-09377）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 10和11版本的处理内存对象中存在远程内存破坏漏洞。允许攻击者利用该漏洞破坏内存，在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09377
CVE编号：CVE-2016-3383
Google Chrome安全绕过漏洞（CNVD-2023-08277）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于导航中的实施不当。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-08277
CVE编号：CVE-2022-4185
Amino Communications命令注入漏洞（CNVD-2021-29989）
Amino Communications AK45x series是英国Amino公司的一个电视机顶盒设备系列。Amino Communications存在命令注入漏洞，攻击者可利用该漏洞执行具有根级权限的任意命令。
严重程度：高
CNVD编号：CNVD-2021-29989
CVE编号：CVE-2020-10209
Google Android Huawei bootloader权限提升漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android Huawei bootloader存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-32982
CVE编号：CVE-2017-0828
Mozilla Firefox信息泄露漏洞（CNVD-2017-32532）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 56之前的版本中的WebExtensions存在安全漏洞，该漏洞源于WebCrypto API中的AES-GCM的实现接受了长度为0的IV。远程攻击者可利用该漏洞确定身份验证密钥。
严重程度：中
CNVD编号：CNVD-2017-32532
CVE编号：CVE-2017-7822
FrogCMS Sn***.php文件存在命令执行漏洞
FrogCMS是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统CMS。FrogCMS Sn***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取网站权限等。
严重程度：高
CNVD编号：CNVD-2019-05723
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞（CNVD-2015-06849）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In PDF Export SDK子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2015-06849
CVE编号：CVE-2015-4809
JerryScript存在未明漏洞（CNVD-2021-42992）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的/home/JerryScript/jerry-core/parser/js/js-parser-util.c中的parser_emit_cbc_backward_branch存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42992
CVE编号：CVE-2020-23319
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20296）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20296
CVE编号：CVE-2025-8635
Dolibarr存在未明漏洞
Dolibarr是一个应用软件。一个现代软件包，可帮助管理您组织的活动。Dolibarr 存在安全漏洞，该漏洞源于在Dolibarr 7.0.2中的admin limits.php允许HTML注入。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-05487
CVE编号：CVE-2022-22293
TP_LINK TL-WAR302路由器多个接口存在命令执行漏洞
TP_LINK TL-WAR302是一款企业级300M无线VPN路由器，支持多种VPN客户端，支持上网行为管理。TP_LINK TL-WAR302路由器多个接口存在命令执行漏洞。该漏洞是由于TP-LINK WAR302多个接口对用户提交的参数未能进行正确过滤所致，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13649
多款ZOHO产品授权问题漏洞
ZOHO ManageEngine Desktop Central（DC）等都是美国卓豪（ZOHO）公司的产品。ManageEngine Desktop Central是一套桌面管理解决方案。ZOHO ManageEngine ServiceDesk Plus是一套基于ITIL架构的IT服务管理软件（ITSM）。ZOHO ManageEngine EventLog Analyzer是一套系统、事件日志分析软件。多款ZOHO产品中存在授权问题漏洞，该漏洞源于程序未能为%SYSTEMDRIVE%ManageEngine目录及其子文件夹分配正确的权限，攻击者可利用该漏洞提升权限至NT AUTHORITYSYSTEM权限。
严重程度：高
CNVD编号：CNVD-2019-21113
CVE编号：CVE-2019-12133
多款Adobe产品内存错误引用漏洞（CNVD-2015-05305）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05305
CVE编号：CVE-2015-5540
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53157）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制U3D文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53157
CVE编号：CVE-2020-6321
OpenCart跨站脚本漏洞（CNVD-2020-35932）
OpenCart是中国香港OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 3.0.3.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35932
CVE编号：CVE-2020-13980
McAfee Enterprise Security Manager安全机制绕过漏洞
McAfee Enterprise Security Manager美国迈克菲（McAfee）公司的一款安全管理产品，它可对收集到的所有信息进行实时的基准活动计算，并在潜在威胁发生前提供优先警报。McAfee Enterprise Security Manager 9.3.2MR19之前的9.3.x版本，9.4.2MR9之前的9.4.x版本,9.5.0MR8 之前的9.5.x版本存在安全机制绕过漏洞。允许远程攻击者通过登录用户名"NGCP|NGCP|NGCP;"和任何密码通过身份验证。
严重程度：高
CNVD编号：CNVD-2015-07910
CVE编号：CVE-2015-8024
CAD智能园林存在内存破坏漏洞
CAD智能园林是一款专业的园林设计软件。CAD智能园林工具在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃。如若成功利用，可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43129
Apple OS X cd9660拒绝服务漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。cd9660是其中的一个文件格式。Apple OS X 10.12之前版本中的cd9660存在拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08305
CVE编号：CVE-2016-4706
IBM i2 Analysts Notebook内存破坏漏洞
IBM i2 Analysts Notebook是美国IBM公司的一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook 9.2.0版本和9.2.1版本存在内存破坏漏洞。攻击者可通过诱使受害者打开特制文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-60088
CVE编号：CVE-2020-4724
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01615）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01615
CVE编号：CVE-2016-0987
SugarCRM Documents和Emails模块SQL注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。Documents和Emails module都是其中的模块。Documents是一个文档管理模块。Emails是一个电子邮件模块。SugarCRM中的Documents和Emails模块存在SQL注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞更改SQL数据库。
严重程度：中
CNVD编号：CNVD-2017-34014
CVE编号：CVE-2017-14508
Moxa DACenter本地权限提升漏洞
Moxa DACenter是摩莎（Moxa）公司的一个与Moxa Active OPC服务器交互用于实时收集数据的OPC接口。Moxa DACenter 1.4及之前的版本中存在本地权限漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-12681
CVE编号：CVE-2016-9356
CloudBees Jenkins信息泄露漏洞（CNVD-2020-51391）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins Parameterized Remote Trigger 插件3.1.3及之前版本存在安全漏洞，攻击者可以通过访问Jenkins控制器文件系统查看机密信息。
严重程度：中
CNVD编号：CNVD-2020-51391
CVE编号：CVE-2020-2239
lmxcms Tags搜索处存在SQL注入漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。lmxcms Tags搜索处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12335
Rundeck代码问题漏洞
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。Rundeck Enterprise Edition 存在代码问题漏洞，该漏洞源于经过身份验证的用户可以发出 POST 请求，这可能导致服务器在 Rundeck Enterprise Edition 上运行不受信任的代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70091
CVE编号：CVE-2021-39132
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2015-01213）
Cisco Wireless LAN Controller负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller无线入侵检测模块存在安全漏洞，允许攻击者利用此漏洞使受影响设备停止响应。
严重程度：中
CNVD编号：CNVD-2015-01213
CVE编号：CVE-2015-0622
Planet FW-WGS-804HPT web_sys_infoContact_post函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国PLANET公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_sys_infoContact_post函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11651
CVE编号：CVE-2025-44884
逍遥B2C商城系统V1.1存在任意文件删除漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统V1.1存在任意文件删除漏洞，攻击者可利用该漏洞删除任意目录。
严重程度：中
CNVD编号：CNVD-2020-25085
LIBRE OFFICE存在拒绝服务漏洞
LIBRE OFFICE是OPENOFFICE.ORG办公套件衍生版，软件本身并不局限UBUNTU平台，已支持WINDOWS、MAC、其它LINUX发行版本。LIBRE OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息,或执行代码。
严重程度：中
CNVD编号：CNVD-2020-48554
Adobe After Effects缓冲区溢出漏洞（CNVD-2022-58459）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects中存在缓冲区溢出漏洞，该漏洞源于产品使用缓冲区末尾的地址进行读写操作。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-58459
CVE编号：CVE-2021-43755
Rockwell Automation Allen-Bradley Micro850 PLC存在拒绝服务漏洞
Allen-Bradley Micro850是罗克韦尔自动化有限公司的一款可编程逻辑控制器（PLC）。Rockwell Allen-Bradley Micro850 PLC 存在Gratuitous ARP拒绝服务漏洞，通过向Micro850 PLC连续发送两个ARP请求，其中ARP Sender IP address和ARP Target IP address均为Micro850 PLC IP地址，攻击者可利用漏洞导致Micro850 PLC网络故障，无法正常工作，需断电重启PLC后方可恢复正常。
严重程度：高
CNVD编号：CNVD-2017-23436
Cisco IOS和IOS XE Software ANI注册功能拒绝服务漏洞
Cisco IOS和IOS XE Software都是美国思科公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的Autonomic Networking Infrastructure (ANI)注册功能未能充分过滤数据包。远程攻击者可利用漏洞发送特制的报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03848
CVE编号：CVE-2017-3849
Microsoft Malware Protection Engine远程代码执行漏洞（CNVD-2018-07296）
Microsoft Malware Protection Engine是恶意程序保护引擎。Microsoft Malware Protection Engine存在远程代码执行漏洞，攻击者可利用漏洞在受影响的系统环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07296
CVE编号：CVE-2018-0986
IBM Jazz Foundation信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational Requirements Composer（RRC）和Rational DOORS Next Generation（RDNG）都是需求管理解决方案。IBM Jazz Foundation中存在安全漏洞，该漏洞源于程序使用弱加密算法。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04108
CVE编号：CVE-2015-7449
Huawei EnzoH操作系统命令注入漏洞（CNVD-2025-23594）
Huawei EnzoH是中国华为（Huawei）公司的一款无线接入设备。Huawei EnzoH存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-23594
CVE编号：CVE-2024-58257
Lenovo Service Engine远程代码执行漏洞
Lenovo Service Engine（LSE）等都是中国联想（Lenovo）公司的产品。LSE是BIOS中的一套自动帮助用户将名为OneKey Optimizer的程序下载到某些未安装Lenovo预加载操作系统的Lenovo笔记本电脑系统上的应用程序；Flex 2 Pro-15/Edge 15（Broadwell）和Flex 2 Pro-15/Edge 15（Haswell）都是联想笔记本的型号。LSE存在远程代码执行漏洞。攻击者可利用该漏洞在受影响系统上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00031
CVE编号：CVE-2015-5684
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器栈缓冲区溢出漏洞（CNVD-2018-20127）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250的video-core HTTP服务器中对数据库字段的检索存在栈缓冲区溢出漏洞。攻击者可通过发送任意长度的‘sessionToken’值利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-20127
CVE编号：CVE-2018-3914
Oracle MySQL Server: DML子组件数据读取漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL的Server: DML子组件中存在数据读取漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-02434
CVE编号：CVE-2016-0643
Tenda AC23 formWifiBasicSet函数堆栈溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在缓冲区溢出漏洞，该漏洞源于formWifiBasicSet函数的security_5g 参数对输入数据不检查其长度。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51591
CVE编号：CVE-2022-32384
Boosted Boards skateboards存在未明漏洞
Boosted Boards Skateboards是一款流行的电动车设备。Boosted Boards Skateboards存在安全漏洞，允许物理可靠近设备的攻击者通过劫持蓝牙信号来修改滑板运动，使人物理受伤。
严重程度：高
CNVD编号：CNVD-2015-02409
CVE编号：CVE-2015-2247
CloudBees Jenkins EC2 Plugin任意命令执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins EC2 Plugin 1.37及之前的版本中存在任意命令执行漏洞。攻击者可通过配置EC2代理利用该漏洞在主节点上执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2018-02834
CVE编号：CVE-2017-1000502
Parallels Desktop VGA虚拟设备缓冲区溢出漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Parallels Desktop中的VGA虚拟设备存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-17371
CVE编号：CVE-2020-8871
Dominion Voting Systems ImageCast X存在未明漏洞
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在安全漏洞，攻击者可利用该漏洞伪装设备上的恶意应用程序。
严重程度：低
CNVD编号：CNVD-2022-77552
CVE编号：CVE-2022-1740
多款Mozilla产品代码执行漏洞（CNVD-2026-19983）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于WebRTC:Signaling组件中的未定义行为引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19983
CVE编号：CVE-2026-4705
GNU Binutils内存消耗过多漏洞
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在内存消耗过多漏洞，该漏洞源于dwarf2.c的load_separate_debug_files函数包含内存消耗过多漏洞，攻击者可利用该漏洞通过提供特制的ELF文件实施DNS攻击，进而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21043
CVE编号：CVE-2022-48063
Visualware MyConnection Server跨站脚本漏洞
Visualware MyConnection Server是美国Visualware公司的一套带宽测试软件。该软件用来测试网络的带宽速度和连接质量。Visualware MyConnection Server 8.2b版本中存在跨站脚本漏洞，该漏洞源于myspeed/db/historyitem URI未能充分过滤‘bt’、‘variable’和‘et’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01367
CVE编号：CVE-2015-2043
HPE Intelligent Management Center (iMC) guiDataDetail表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58020
CVE编号：CVE-2020-7171
Oracle GraalVM访问控制错误漏洞
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM中的GraalVM Enterprise Edition组件19.0.0版本的Java子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-34694
CVE编号：CVE-2019-2862
EMC Secure Remote Services Virtual Edition未授权访问漏洞
EMC Secure Remote Services Virtual Edition是在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。EMC Secure Remote Services Virtual Edition系统创建会话COOKIE不够随机，允许远程攻击者利用漏洞访问目标ESRS接口，控制设备。
严重程度：中
CNVD编号：CNVD-2015-04240
CVE编号：CVE-2015-0544
金龙卡控水管理系统存在弱口令漏洞
哈尔滨新中新电子股份有限公司是国内领先的校园一卡通系统解决方案供应商。金龙卡控水管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-91670
Sylius注入漏洞（CNVD-2020-49008）
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius ResourceBundle中存在注入漏洞，该漏洞源于程序未能正确处理请求参数。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-49008
CVE编号：CVE-2020-15143
Jfinal cms后台存在任意文件删除漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-12354
Adobe Connect跨站脚本漏洞（CNVD-2025-01836）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01836
CVE编号：CVE-2024-54046
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-04682）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-04682
CVE编号：CVE-2024-53966
EMC Isilon OneFS和EMC IsilonSD中间人攻击漏洞
EMC Isilon OneFS和EMC IsilonSD Edge都是美国易安信（EMC）公司的产品。前者是一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统，后者是一套用于简化远程办公室或边缘位置的数据管理解决方案。EMC Isilon OneFS和EMC IsilonSD Edge的SMB协议实现过程中存在安全漏洞，该漏洞源于程序未能要求DCERPC会话中的SMS签名。攻击者可通过嗅探client-server数据流利用该漏洞实施中间人攻击，欺骗SMB客户端。
严重程度：中
CNVD编号：CNVD-2016-03773
CVE编号：CVE-2016-0907
Dell Secure Connect Gateway授权问题漏洞
Dell Secure Connect Gateway是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在授权问题漏洞，该漏洞源于策略管理器包含不正确的授权漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20304
CVE编号：CVE-2024-24900
Siemens SINEMA Remote Connect Server存在未明漏洞
Siemens SINEMA Remote Connect Server是一款服务器应用程序。 SINEMA Remote Connect可帮助用户访问远程设备或机器，从而可轻松而且安全地进行维护。Siemens SINEMA Remote Connect Server存在未明漏洞。具有管理权限的攻击者可以获取连接设备密码的哈希值。
严重程度：中
CNVD编号：CNVD-2019-31664
CVE编号：CVE-2019-13922
WordPress wassup插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wassup是使用在其中的一个网站访问情况实时统计分析插件。WordPress wassup插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30579
CVE编号：CVE-2016-10919
OpenBSD存在多个漏洞
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05207
CVE编号：CVE-2016-6239
HCL AION存在未明漏洞（CNVD-2026-15153）
HCL AION是一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞源于内部文件系统路径通过应用程序响应暴露，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-15153
CVE编号：CVE-2025-52642
Online Fire Reporting System completed-requests.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/completed-requests.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21697
CVE编号：CVE-2025-7563
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2019-04923）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.7.0之前版本中的administrative linker功能存在跨站脚本漏洞。远程攻击者可借助‘href‘’参数利用该漏洞注入任意的THML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-04923
CVE编号：CVE-2018-20240
Artifex Software MuJS信息泄露漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器。Artifex Software MuJS a5c747f1d40e8d6659a37a8d25f13fb5acf8e767之前的版本中的&lsquo;jsC_dumpfunction&rsquo;函数存在安全漏洞，攻击者可借助特制的JavaScript文件，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10584
CVE编号：CVE-2016-9017
Nextcloud Deck访问控制错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Deck 0.8.0版本存在安全漏洞，该漏洞源于未能适当的访问控制，攻击者可利用该漏洞以比自己拥有的更多的权限重新共享与他们共享的板。
严重程度：中
CNVD编号：CNVD-2020-57563
CVE编号：CVE-2020-8182
Rust存在未明漏洞（CNVD-2021-13684）
Rust是Mozilla基金会的一款通用、编译型编程语言。在Rust的9.0.0之前存在安全漏洞，该漏洞源于as_string方法中有不健全的转换调用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13684
CVE编号：CVE-2021-26306
Tcpreplay缓冲区溢出漏洞
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay 4.3版本中的send_packets.c文件的‘fast_edit_packet()’函数存在缓冲区溢出漏洞。攻击者可借助特制的pcap文件利用该漏洞造成拒绝服务并可能泄露信息。
严重程度：中
CNVD编号：CNVD-2018-20551
CVE编号：CVE-2018-17580
Adobe After Effects内存越界访问漏洞（CNVD-2021-54339）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54339
CVE编号：CVE-2021-35996
Microsoft .NET Framework TLS/SSL信息泄露漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework的加密组件中实现的TLS/SSL协议中存在信息泄漏漏洞。攻击者可利用该漏洞对加密的SSL/TLS通信进行解密。
严重程度：中
CNVD编号：CNVD-2016-03092
CVE编号：CVE-2016-0149
libming 'getString'函数堆缓冲区溢出漏洞（CNVD-2018-05225）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getString'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05225
CVE编号：CVE-2018-7873
56iq多媒体信息发布系统存在逻辑缺陷漏洞
56iq多媒体信息发布系统(或称数字标牌Digital Signage、电子告示)在线版是一款永久免费的数字标牌内容制作软件。56iq多媒体信息发布系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51423
ONOS跨站脚本漏洞
ONOS是一套开源的SDN网络操作系统。ONOS 1.8.0版本、1.9.0版本和1.10.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-28744
CVE编号：CVE-2017-13762
Linux kernel KVM hypervisor内存错误引用漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM hypervisor是其中的一个基于内核的虚拟机。Linux kernel中的KVM hypervisor存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（主机内核崩溃）或获取权限。
严重程度：高
CNVD编号：CNVD-2019-47013
CVE编号：CVE-2018-16882
Rust存在未明漏洞（CNVD-2021-37535）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust magnetic crate 2.0.1之前版本存在安全漏洞，该漏洞源于MPMCConsumer和MPMCProducer允许非发送类型的跨线程发送。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37535
CVE编号：CVE-2020-35925
PHPCMS 'phpcms\modules\member\index.php '存在任意密码重置漏洞
PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。PHPCMS 'phpcms\modules\member\index.php '存在任意密码重置漏洞，攻击者可利用漏洞任意重置任意用户密码。该漏洞的利用条件如下：
1、利用开启评论功能bug获取id对应用户名；
2、邮箱设置密码找回功能。
严重程度：中
CNVD编号：CNVD-2017-02360
爱奇艺Windows客户端存在拒绝服务漏洞（CNVD-2021-30533）
爱奇艺是由龚宇于2010年4月22日创立的在线视频网站。爱奇艺Windows客户端存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-30533
多款Texas Instruments产品缓冲区溢出漏洞
Texas Instruments SimpleLink是美国德州仪器的超低功耗无线微控制器。多款Texas Instruments产品缓冲区溢出漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-50141
CVE编号：CVE-2021-22673
桔色阿里云OSS凭证存在信息泄露漏洞
桔色APP是一款情趣社区应用。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。桔色阿里云OSS凭证存在信息泄露漏洞，漏洞是由于在使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露。攻击者可使用该凭证利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25615
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04320）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04320
CVE编号：CVE-2023-21790
Apple macOS安全绕过漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple macOS中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11917
CVE编号：CVE-2016-7584
HCL Digital Experience信息泄露漏洞
HCL Digital Experience是印度HCL公司的一套数字体验平台，内容交付解决方案。HCL Digital Experience 9.5版本存在安全漏洞，该漏洞允许将敏感数据暴露给未授权方。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13662
CVE编号：CVE-2020-14255
上海顶想信息科技有限公司ThinkPHP存在反序列化漏洞（CNVD-2021-49592）
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。上海顶想信息科技有限公司ThinkPHP存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49592
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07226）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的/VPortal/mgtconsole/GroupCopy.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’、‘GroupId’和‘type’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07226
CVE编号：CVE-2018-19809
Oracle Java SE存在未明漏洞（CNVD-2025-24098）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致数据泄露。
严重程度：高
CNVD编号：CNVD-2025-24098
CVE编号：CVE-2025-50059
多个VMware Workstation产品堆缓冲区溢出漏洞
VMWare Workstation是一套桌面虚拟计算机软件。VMware Workstation中的Windows-based Virtual Machine存在堆缓冲区溢出漏洞, Windows平台上的攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07685
CVE编号：CVE-2016-7081
CuteSoft Cute Editor跨站脚本漏洞
CuteSoft Cute Editor是美国CuteSoft公司的一款可用于编辑PHP和ASP的HTML编辑器。Cute Editor for ASP.NET 6.4版本存在跨站脚本漏洞，该漏洞允许远程攻击者使用特制URL在受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2021-05088
CVE编号：CVE-2020-24903
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2020-19012）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Connections Service是其中的一个网络连接服务组件。Microsoft Windows Network Connections Service中处理内存对象的方法存在权限提升漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-19012
CVE编号：CVE-2020-0804
F5 BIG-IP远程代码执行漏洞（CNVD-2023-82300）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在远程代码执行漏洞，该漏洞是由配置实用程序身份验证绕过缺陷引起的。攻击者可利用该漏洞在系统上执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2023-82300
CVE编号：CVE-2023-46747
Sourcecodester Complaint Management System SQL注入漏洞
Sourcecodester Complaint Management System是Razormist个人开发者的一个开源Php项目。用于通过在线服务请求投诉。Sourcecodester Complaint Management System 1.0版本中存在SQL注入漏洞，该漏洞源于产品complaint-details.php文件中的cid参数未对用户输入数据有效验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-88728
CVE编号：CVE-2020-24932
Google Chrome内存错误引用漏洞（CNVD-2023-65163）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.110之前版本存在内存错误引用漏洞，该漏洞源于WebProtect程序负责释放内存的指令发生混乱。攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-65163
CVE编号：CVE-2023-1533
Tenda AX9 /goform/SetVirtualServerCfg接口缓冲区溢出漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetVirtualServerCfg的“list”参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98051
CVE编号：CVE-2023-49433
SemCms外贸网站PHP多语言版v1.0.4存在文件上传漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms外贸网站PHP多语言版v1.0.4存在文件上传漏洞。该漏洞是由于上传功能处未能对文件拓展名进行验证，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40278
WordPress插件Users Ultra SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Users Ultra存在SQL注入漏洞，该漏洞源于无法正确清理和转义data_target参数，将其插入SQL语句中，通过rating_vote AJAX操作执行，攻击者可利用漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-43221
CVE编号：CVE-2022-0769
PageKit认证绕过漏洞
Pagekit CMS是一套基于模块化、轻量级的CMS建站系统。Pagekit CMS 1.0.10及之前的版本中存在认证绕过漏洞。远程攻击者可利用该漏洞重置注册用户的密码。
严重程度：中
CNVD编号：CNVD-2017-02443
CVE编号：CVE-2017-5594
Unitrends Backup格式化字符串错误漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在格式化字符串错误漏洞，该漏洞源于创建的HTTP请求可能会在有特权的vaultServer应用程序中引发格式字符串漏洞。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95945
CVE编号：CVE-2021-43041
CloudBees Jenkins Filesystem Trigger Plugin XML外部实体注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Filesystem Trigger Plugin 0.40及之前版本存在XML外部实体注入漏洞。该漏洞源于程序未配置XML解析器以防止XML外部实体（XXE）攻击。具有Job/Configure权限的攻击者可利用该漏洞借助特制的XML文件外部实体从polling Jenkins控制器或服务器端提取机密，造成服务器端请求伪造或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39163
CVE编号：CVE-2021-21657
SAP NetWeaver未授权访问漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver 7.10、7.11、7.20、7.30、7.31、7.40、7.50版本存在安全漏洞，该漏洞允许未经授权的攻击者访问配置对象，包括授予管理权限的对象。
严重程度：高
CNVD编号：CNVD-2021-18020
CVE编号：CVE-2021-21481
数德科技移动校园WEB系统存在信息泄露漏洞
数德科技（北京）有限公司是一家致力于智慧校园的开发服务商，主要产品有萌校、融媒体平台、通讯平台等。数德科技移动校园WEB系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73403
CloudBees Jenkins中间人攻击漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.73.1及之前版本和2.83及之前版本中的commons-httpclient库存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-03627
CVE编号：CVE-2017-1000396
Joomla!用户枚举漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.0-3.9.22的后端登录页面存在用户枚举漏洞。该漏洞源于对用户名处理不当。攻击者可利用该漏洞枚举用户。
严重程度：中
CNVD编号：CNVD-2021-01571
CVE编号：CVE-2020-35614
e-mobile移动系统管理平台存在未授权访问漏洞
e-mobile一款由上海泛微网络科技股份有限公司开发的移动办公产品，专门为手机、平板电脑等移动终端用户精心打造的移动办公产品。e-mobile移动系统管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25286