CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12781）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12781
CVE编号：CVE-2016-7635
Google Android信息泄露漏洞（CNVD-2024-00171）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00171
CVE编号：CVE-2023-21332
Android on Nexus Qualcomm组件信息泄露漏洞（CNVD-2016-06235）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/char/adsprpc.c文件存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06235
CVE编号：CVE-2014-9896
Dell EMC Unity验证绕过漏洞
Dell EMC Unity是一款专为闪存设计的完全统一的存储阵列。Dell EMC Unity存在验证绕过漏洞，经过远程身份验证的用户可利用此漏洞直接与Unity OE的某些API进行交互来读取NAS服务器中的文件，从而绕过仅在Unisphere GUI中实现的基于角色的授权控制。
严重程度：高
CNVD编号：CNVD-2018-19281
CVE编号：CVE-2018-1250
APPCMS index.php文件存在SQL注入漏洞
APPCMS是一套专业的APP内容管理系统。APPCMS 1.3.855版本 index.php文件中存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-34302
Bind server缓冲区溢出漏洞
Bind server是一款DNS（域名系统）协议的完整实现。Bind server中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的数据执行恰当的边界检查，远程攻击者可利用该漏洞造成拒绝服务或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-26818
CVE编号：CVE-2018-5742
Facebook WhatsApp for iOS logging library资源管理错误漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp for iOS v2.20.111之前版本中的logging library存在安全漏洞，该漏洞可造成内存损坏，崩溃和潜在的代码执行危害。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62796
CVE编号：CVE-2020-1909
Pulse Secure Pulse Connect Secure输入验证错误漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure Pulse Connect Secure 8.3R2.之前的8.3RX版本中的login_meeting.cgi文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21827
CVE编号：CVE-2018-20813
Sandoba CP:Shop './cpshop/'模块跨站脚本漏洞
Sandoba CP:Shop是德国Sandoba公司的一套在线商店系统。该系统销售管理、财务管理和站内搜索等功能。Sandoba CP:Shop 2016.1版本中的‘./cpshop/’模块的‘admin.php’文件存在跨站脚本漏洞。远程攻击者可借助GET参数‘path’、‘search’、‘rename’或‘dir’参数利用该漏洞注入脚本代码。
严重程度：中
CNVD编号：CNVD-2018-12520
CVE编号：CVE-2018-13001
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-17124）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞，攻击者可利用该漏洞对某些PeopleSoft Enterprise PeopleTools可访问数据进行未授权更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2020-17124
CVE编号：CVE-2020-2600
Grammarly信息泄露漏洞
Grammarly extension for Chrome是美国Grammarly公司的一款基于Chrome浏览器的语法检查扩展。Grammarly extension for Chrome 2018-02-02之前版本中存在安全漏洞，该漏洞源于任意网站都可以访问身份验证令牌。远程攻击者可利用该漏洞获取身份验证令牌。
严重程度：中
CNVD编号：CNVD-2018-02981
CVE编号：CVE-2018-6654
ruby-ffi DLL劫持漏洞
ruby-ffi是一款Ruby扩展，它能够以编程方式加载动态库、绑定函数并从Ruby代码中调用这些函数。ruby-ffi中存在安全漏洞。攻击者可利用该漏洞劫持DLL。
严重程度：中
CNVD编号：CNVD-2018-23759
CVE编号：CVE-2018-1000201
Drupal Taxonomy Accordion模块存在多个跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Taxonomy Accordion是其中的一个分类模块。Drupal Taxonomy Accordion模块存在多个跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-01602
CVE编号：CVE-2015-4365
Google Chrome Blink跨源信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 68.0.3440.75之前版本中的Blink存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18765
CVE编号：CVE-2018-6177
OTFCC缓冲区溢出漏洞（CNVD-2025-02607）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0473文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02607
CVE编号：CVE-2022-35466
Apple macOS Mojave APFS组件代码执行漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。APFS是其中的一个苹果设备专用的文件系统组件。Apple macOS Mojave 10.14.4之前版本中的APFS组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-15880
CVE编号：CVE-2019-8534
Tyto Software Sahi Pro远程代码执行漏洞
Tyto Software Sahi Pro是印度Tyto Software公司的一套自动化测试工具。Tyto Software Sahi Pro存在远程代码执行漏洞，攻击者可利用该漏洞在远程Sahi Pro服务器上执行任意脚本。
严重程度：高
CNVD编号：CNVD-2019-44572
CVE编号：CVE-2019-15102
F5 BIG-IP不受控制资源消耗漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在不受控制资源消耗漏洞，攻击者可利用此漏洞导致BIG-IP系统上的拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-07326
CVE编号：CVE-2025-21087
ferretCMS跨站脚本漏洞（CNVD-2016-03510）
FerretCMS是一款内容管理系统。FerretCMS存在跨站脚本漏洞，原因在于未能对用户的输入进行有效验证。攻击者能够在受影响的网站执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03510
Freeware Advanced Audio mp4ff_read_mdhd拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_mdhd函数存在安全漏洞，可使远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12280
CVE编号：CVE-2017-9221
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-64867）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64867
CVE编号：CVE-2023-35388
Siemens SICAM P850和SICAM P855 Devices跨站脚本漏洞（CNVD-2022-36389）
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备无法正确处理上载的文件，攻击者可利用漏洞存储XSS攻击，当合法用户访问错误日志时，XSS攻击可以以用户的名义执行任意操作。
严重程度：高
CNVD编号：CNVD-2022-36389
CVE编号：CVE-2022-29882
radare2拒绝服务漏洞（CNVD-2018-13276）
radare2是一套用来处理二进制文件的库和工具。radare2 2.7.0版本中的shlr/java/class.c文件的‘r_bin_java_annotation_new’函数存在安全漏洞，该漏洞源于r_bin_java_line_number_table_attr_new中缺少输入验证。攻击者可利用该漏洞造成拒绝服务（堆缓冲区越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13276
CVE编号：CVE-2018-14017
安美数字酒店宽带运营系统存在命令执行漏洞
安美世纪（北京）科技有限公司是一家面向星级酒店的数字服务解决方案提供商和数字内容运营服务商。安美数字酒店宽带运营系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39121
Summer Baby Zoom Wifi Monitor & Internet Viewing System权限提升漏洞
Summer Baby Zoom Wifi Monitor and Internet Viewing System是一套无线网络监控视频系统。Summer Baby Zoom Wifi Monitor&Internet Viewing System中存在提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-05187
CVE编号：CVE-2015-2889
PHP Scripts Mall Multireligion Responsive Matrimonial SQL注入漏洞
PHP Scripts Mall Multireligion Responsive Matrimonial是印度PHP Scripts Mall公司的一套基于PHP的婚恋交友网站脚本。PHP Scripts Mall Multireligion Responsive Matrimonial 4.7.2版本存在SQL注入漏洞。远程攻击者可通过向success-story.php文件发送‘succid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37381
CVE编号：CVE-2017-17631
WordPress VideoWhisper Video Conference Integration插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Conference Integration是一个视频会议插件。WordPress VideoWhisper Video Conference Integration插件存在安全漏洞，允许远程攻击者利用漏洞提交特殊文件，以WEB权限执行任意PHP。
严重程度：中
CNVD编号：CNVD-2015-04305
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22678）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22678
CVE编号：CVE-2017-11248
Apple Safari WebKit安全绕过漏洞（CNVD-2017-01775）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple Safari WebKit处理页面加载存在安全绕过漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01775
CVE编号：CVE-2017-2364
WordPress image-export插件'download.php'任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress image-export 1.1及其他版本在'download.php'的实现上存在安全漏洞，允许攻击者利用此漏洞可在Web服务器进程中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04916
CVE编号：CVE-2015-5609
Cisco Expressway Series and Cisco TelePresence VCS拒绝服务漏洞
Cisco Expressway Series Software和Cisco TelePresence VCS Software都是美国思科（Cisco）公司的网真视频通信服务器。Cisco Expressway Series Software和Cisco TelePresence VCS Software X8.8.2之前的版本中存在安全漏洞，该漏洞源于程序未能充分的验证用户提供数据的大小。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01332
CVE编号：CVE-2017-3790
WordPress插件abcsubmit代码注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件abcsubmit 1.2.4及之前版本存在代码注入漏洞，该漏洞源于未正确验证值，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-09063
CVE编号：CVE-2025-2801
CloudBees Jenkins Warnings Next Generation Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Warnings Next Generation Plugin是使用在其中的一个用于收集静态分析工具报告的编译器警告信息的插件。CloudBees Jenkins Warnings Next Generation Plugin存在跨站脚本漏洞。攻击者可利用该漏洞使Jenkins渲染任意的HTML。
严重程度：中
CNVD编号：CNVD-2019-30421
CVE编号：CVE-2019-1003023
Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-13388）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcomm WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13388
CVE编号：CVE-2018-3577
多款产品中的‘prvProcessICMPPacket’函数信息泄露漏洞
AWS FreeRTOS、FreeRTOS、WHIS OpenRTOS和SafeRTOS都是使用在微控制器操作系统。WITTENSTEIN WHIS Connect middleware TCP/IP是一款使用在OpenRTOS和SafeRTOS系统中的WHIS连接中间件TCP/IP组件。多款产品中的‘prvProcessICMPPacket’函数存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-04447
CVE编号：CVE-2018-16527
Microsoft Windows DirectX权限提升漏洞（CNVD-2019-14446）
Microsoft Windows Server是微软公司发布的操作系统。DirectX Graphics Kernel（DXGKRNL）是其中的一个图形内核驱动程序。Microsoft Windows DirectX处理内存对象方式中存在权限提升漏洞，攻击者可利用此漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14446
CVE编号：CVE-2018-8485
Microsoft Excel远程代码执行漏洞（CNVD-2021-54413）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-54413
CVE编号：CVE-2021-34501
Micro Focus Solutions Business Manager跨站脚本漏洞（CNVD-2021-18312）
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus Solutions Business Manager11.7.1之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-18312
CVE编号：CVE-2019-18944
Arista VEOS存在二进制漏洞（CNVD-2022-18741）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18741
IBM Maximo Asset Management授权问题漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.2版本存在授权问题漏洞，该漏洞源于在默认情况下不要求用户拥有强密码，攻击者可利用该漏洞更容易攻击用户帐户。
严重程度：中
CNVD编号：CNVD-2022-13925
CVE编号：CVE-2021-38935
Cisco Unified Communications Manager存在多个漏洞
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在跨站脚本和跨站请求伪造漏洞。未经身份验证的远程攻击者利用此漏洞可在受影响站点上下文中执行任意脚本代码或访问敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03471
CVE编号：CVE-2015-0749
Oracle E-Business Suite Oracle Marketing组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件中的Marketing activity collateral子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05281
CVE编号：CVE-2016-3548
Huawei UAP2105命令注入漏洞
Huawei UAP2105是一款家庭化的WCDMA无线网络接入设备。Huawei UAP2105存在命令注入漏洞，允许本地攻击者可通过串口接入shell执行VxWorks的调试命令，查看和修改内存和文件，造成信息泄露和系统异常。
严重程度：高
CNVD编号：CNVD-2015-06110
CVE编号：CVE-2015-6592
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-38556）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-38556
CVE编号：CVE-2021-38952
Mozilla Firefox内存错误引用漏洞（CNVD-2026-02991）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02991
CVE编号：CVE-2025-14860
多款Mozilla产品安全绕过漏洞（CNVD-2026-03533）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-03533
CVE编号：CVE-2025-1942
GNU Bash本地命令执行漏洞
GNU Bash是美国软件开发者布莱恩-福克斯（Brian J. Fox）为GNU计划而编写的一个Shell（命令语言解释器），它运行于类Unix操作系统中（Linux系统的默认Shell），并能够从标准输入设备或文件中读取、执行命令，同时也结合了一部分ksh和csh的特点。GNU Bash中存在本地命令执行漏洞。本地攻击者可利用该漏洞在应用程序上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-08454
CVE编号：CVE-2016-7543
Advantech WebAccess权限提升漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在权限提升漏洞，由于内置用户帐户已被授予一个敏感的权限，攻击者可利用漏洞提升到管理员权限。
严重程度：高
CNVD编号：CNVD-2017-23879
CVE编号：CVE-2017-12711
IBM Security Directory Server输入验证错误漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本中存在输入验证错误漏洞。攻击者可利用该漏洞通过诱使用户访问特制的网站伪造URL，进而获取敏感信息或实施其他攻击。
严重程度：中
CNVD编号：CNVD-2019-38502
CVE编号：CVE-2019-4538
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2018-10979）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10979
CVE编号：CVE-2018-4947
JerryScript存在二进制漏洞（CNVD-2020-72412）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72412
Tenda AX1806 adv.iptv.stballvlans参数处理栈溢出漏洞
Tenda AX1806是一款家用无线路由器设备。Tenda AX1806存在栈溢出漏洞，该漏洞源于函数formSetIptv中的adv.iptv.stballvlans，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11679
CVE编号：CVE-2024-35578
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-84812）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的PDFium存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84812
CVE编号：CVE-2021-37984
推券客CMS存在命令执行漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序。推券客CMS存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25781
Buildbot授权问题漏洞
Buildbot是一款软件开发持续集成工具。该产品主要用于软件的自动化构建、测试和发布。Buildbot 1.8.2之前版本和2.3.1之前的2.x版本接受来自OAuth的用户提交的授权令牌，并使用它对用户进行身份验证。如果攻击者有一个令牌允许他们读取受害者的用户详细信息，那么他们可以作为受害者登录。
严重程度：中
CNVD编号：CNVD-2019-16068
CVE编号：CVE-2019-12300
NVIDIA GeForce Experience权限许可和访问控制问题漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。NVIDIA GeForce Experience存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞执行代码，造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2019-28484
CVE编号：CVE-2019-5674
cPanel存在未明漏洞（CNVD-2019-27412）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27412
CVE编号：CVE-2016-10809
Adobe Flash Player同源方法执行漏洞
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在同源方法执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32213
CVE编号：CVE-2019-8069
Talkyard代码问题漏洞
Talkyard是开源的一个结构化的讨论平台，汇集了StackOverflow、Slack、Discourse、Reddit/HackerNews和Disqus博客评论的主要功能。Talkyard存在代码问题漏洞，攻击者可利用该漏洞在注销时重用管理员仍然有效的会话令牌，以获得管理员特权。
严重程度：高
CNVD编号：CNVD-2022-11499
CVE编号：CVE-2021-25981
贝尔金公司EA6350存在弱口令漏洞
EA6350是贝尔金公司的路由器产品。贝尔金公司EA6350存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34441
GNU Binutils 'ieee_object_p'函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/ieee.c文件的'ieee_object_p'函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11908
CVE编号：CVE-2017-9748
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63318）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63318
CVE编号：CVE-2020-1091
glibc内存泄露漏洞
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。glibc 2.1.1版本中存在内存泄露漏洞，该漏洞源于程序未能正确的处理内存。本地攻击者可借助LD_HWCAP_MASK环境变量利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04710
CVE编号：CVE-2017-1000408
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在未明漏洞（CNVD-2017-31836）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PT PeopleTools组件8.55版本和8.56版本的Health Center子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31836
CVE编号：CVE-2017-10373
XenForo远程代码执行漏洞
XenForo是一款界面清新，引擎强劲的社区论坛软件。XenForo 1.5.x到1.5.11a之间的版本存在远程代码执行漏洞，攻击者可以通过构造特定的HTTP请求来利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12836
TOTOLINK CPE CP450 CloudACMunualUpdate方法命令注入漏洞
TOTOLINK CPE CP450是中国吉翁电子（TOTOLINK）公司的一款户外无线客户终端设备，主要用于提供无线宽带接入服务，尤其适用于农村或偏远地区的无线网络覆盖。TOTOLINK CPE CP450存在命令注入漏洞，该漏洞源于CloudACMunualUpdate方法的FileName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12180
CVE编号：CVE-2024-34210
夏普商贸（中国）有限公司多款产品存在未授权访问漏洞
DX-2008UC等都是夏普商贸（中国）有限公司的打印机产品。夏普商贸（中国）有限公司多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46605
Google Android信息泄露漏洞（CNVD-2022-13349）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 存在安全漏洞，攻击者可利用该漏洞通过Edge Panel访问剪贴板中的截图。
严重程度：中
CNVD编号：CNVD-2022-13349
CVE编号：CVE-2022-24001
福斯康姆Foscam摄像头堆栈缓冲区溢出漏洞
福斯康姆（FOSCAM），是深圳市福斯康姆智能科技有限公司旗下的安全生活品牌，产品涵盖网络视频监控产品（网络摄像头、硬盘录像机、监控套装）、视频云存储服务等。福斯康姆Foscam摄像头存在堆栈缓冲区溢出漏洞，允许攻击者利用漏洞崩溃设备的webService进程。
严重程度：高
CNVD编号：CNVD-2018-12142
CVE编号：CVE-2018-6832
Mozilla Firefox/Thunderbird任意文件读取漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在任意文件读取漏洞，攻击者可以利用此漏洞来读取在运行的应用程序的用户上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2015-01192
CVE编号：CVE-2015-0822
Apple iOS安全绕过漏洞（CNVD-2016-10413）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS 10.1之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10413
CVE编号：CVE-2016-4686
Adobe Illustrator缓冲区溢出漏洞（CNVD-2024-24293）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 28.4 版本和 27.9.3版本存在缓冲区溢出漏洞，该漏洞源于在解析精心设计的文件时受到越界读取漏洞的影响，这可能导致读取超出已分配内存结构的末尾。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24293
CVE编号：CVE-2024-20791
Allen-Bradley MicroLogix拒绝服务漏洞
Allen-Bradley MicroLogix是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）。Allen-Bradley MicroLogix 1100在B FRN 15.000之前的版本和1400在B FRN 15.003之前的版本，存在拒绝服务漏洞。允许远程攻击者，通过精心编制的HTTP请求，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07306
CVE编号：CVE-2015-6492
Linux kernel信息泄露漏洞（CNVD-2017-06740）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。驱动程序/media/video/videobuf-vmalloc.c在2.6.24之前的Linux内核不会初始化videobuf_mapping数据结构存在信息泄露漏洞，允许本地用户通过未指定的向量触发不正确的计数值和videobuf泄露。
严重程度：中
CNVD编号：CNVD-2017-06740
CVE编号：CVE-2007-6761
vim缓冲区溢出漏洞（CNVD-2022-20799）
Vim是一款基于UNIX平台的编辑器。vim 8.2之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20799
CVE编号：CVE-2022-0351
Cisco StarOS会话管理服务拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台,可用于部署高需求的 3G 网络以及向长期演进 (LTE) 迁移。Cisco StarOS是其设备上的操作系统。Cisco ASR 5000设备上的Cisco StarOS的session-manager服务存在安全漏洞，允许远程攻击者利用漏洞提交特殊的HTTP报文请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02849
CVE编号：CVE-2015-0712
cPanel跨站脚本漏洞（CNVD-2020-19904）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 84.0.20之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19904
CVE编号：CVE-2020-10114
Google Android权限提升漏洞（CNVD-2023-36115）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36115
CVE编号：CVE-2023-20957
Google Android信息泄露漏洞（CNVD-2024-16935）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信。
严重程度：中
CNVD编号：CNVD-2024-16935
CVE编号：CVE-2024-0020
Mozilla Firefox代码执行漏洞（CNVD-2020-02976）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于Windows平台的Mozilla Firefox 72之前版本中存在安全漏洞，该漏洞源于程序没有正确处理Python脚本。攻击者可利用该漏洞在目标系统上执行代码。
严重程度：中
CNVD编号：CNVD-2020-02976
CVE编号：CVE-2019-17019
Linux kernel越界访问漏洞（CNVD-2019-38518）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3及更早版本存在越界访问漏洞。该漏洞源于Linux kernel的KVM管理程序实现合并MMIO写入操作的方式存在问题。攻击者可利用该漏洞导致主机内核崩溃，从而可导致拒绝服务或在系统上实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-38518
CVE编号：CVE-2019-14821
Evergreen信息泄露漏洞
Evergreen是Evergreen社区开发的一套开源的高度可扩展的图书馆系统（ILS）。该系统可帮助读者找到图书资料，并有助于图书馆管理、整理产品目录及分发这些材料等。Evergreen 2.5.9之前的版本，2.6.7之前的2.6.x版本和2.7.4之前的2.7.x版本中的open-ils.pcrud端点存在安全漏洞。远程攻击者可利用该漏洞获取敏感的设置历史记录信息。
严重程度：中
CNVD编号：CNVD-2018-04857
CVE编号：CVE-2013-7435
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06169）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06169
CVE编号：CVE-2015-5799
QNAP File Station 5代码问题漏洞（CNVD-2025-14211）
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14211
CVE编号：CVE-2025-29877
RAKUS MailDealer附件名跨站脚本漏洞
RAKUS MailDealer是一套邮件管理软件。RAKUS MailDealer存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03424
CVE编号：CVE-2015-0915
凡诺企业网站管理系统（PHP版）后台cm***.php文件存在SQL注入漏洞（CNVD-2019-05487）
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统（PHP版）后台cm***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05487
Tenda F1203 R7WebsSecurityHandler方法缓冲区溢出漏洞
Tenda F1203是中国腾达（Tenda）公司的一款无线路由器。Tenda F1203 2.0.1.6版本存在缓冲区溢出漏洞，该漏洞源于/goform/execCommand文件的R7WebsSecurityHandler方法的password参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26332
CVE编号：CVE-2024-2976
陕西益和信息技术开发有限责任公司EAA应用接入系统存在任意文件读取漏洞
EAA应用接入系统是一款基于VA企业级引擎提供虚拟应用接入的虚拟应用管理平台。陕西益和信息技术开发有限责任公司EAA应用接入系统存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31467
Microsoft Windows GDI信息泄漏漏洞（CNVD-2020-18166）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存对象的方式存在信息泄露漏洞。攻击者可利用该漏洞检索来自目标系统的信息。
严重程度：中
CNVD编号：CNVD-2020-18166
CVE编号：CVE-2020-0874
Siemens SPPA-T3000 MS3000 Migration Server不正确访问控制漏洞（CNVD-2019-45386）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在安全漏洞。允许具有MS3000服务器本地访问权限和低权限用户帐户的攻击者可以通过操作本地文件系统中的特定文件来获得root权限。
严重程度：高
CNVD编号：CNVD-2019-45386
CVE编号：CVE-2019-18308
Lobby Track Desktop信息泄露漏洞（CNVD-2019-12456）
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在安全漏洞。本地攻击者可通过访问自助服务器并查看驾照栏利用该漏洞查看驾驶执照证号及其他个人信息。
严重程度：低
CNVD编号：CNVD-2019-12456
CVE编号：CVE-2018-17483
Zimbra Collaboration存在未明漏洞（CNVD-2017-00885）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration在8.7.0之前版本存在未明漏洞，远程攻击者可利用该漏洞影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-00885
CVE编号：CVE-2016-3401
Apple iOS代码签名绕过漏洞（CNVD-2015-05544）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用利用代码签名缺陷执行未签名代码。
严重程度：高
CNVD编号：CNVD-2015-05544
CVE编号：CVE-2015-3806
07FLY-CRM客户管理系统v1.2存在SQL注入漏洞（CNVD-2021-46819）
07FLY-CRM是一款国产开源的通用型客户管理系统,适用各类行业,主要针对中小型销售/售后服务团队。07FLY-CRM客户管理系统v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46819
金微智能餐厅存在SQL注入漏洞（CNVD-2020-31461）
金微智能餐厅是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-31461
Tenable SecurityCenter SQL注入漏洞
Tenable SecurityCenter是美国Tenable Network Security公司的一套包含Nessus的漏洞管理平台。该平台可简化漏洞扫描、管理和报告，并提供了一个控制台来管理Nessus的策略、警报、报告和插件。Tenable SecurityCenter 5.5.0版本、5.5.1版本和5.5.2版本中存在SQL注入漏洞。远程攻击者可通过在SecurityCenter中向诊断扫描的密码字段输入特制的SQL查询利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-35896
CVE编号：CVE-2017-11508
Google Chrome域欺骗漏洞（CNVD-2020-05123）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在域欺骗漏洞。该漏洞源于Google Chrome中的Omnibox对不可信输入的验证不足。攻击者可利用该漏洞通过特制域名通过IDN同形异义词进行域欺骗。
严重程度：中
CNVD编号：CNVD-2020-05123
CVE编号：CVE-2020-6401
SWFTools swfc.c拒绝服务漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools v0.9.2版本存在拒绝服务漏洞，该漏洞源于文件swftools/src/swfc.c中的函数s_font包含分段冲突。攻击者可利用此漏洞可能导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-37465
CVE编号：CVE-2024-26337
Etherpad Lite跨站脚本漏洞
Etherpad Lite是Etherpad基金会的一套开源的富文本在线协作软件。Etherpad Lite 1.6.3之前版本中的static/js/pad_utils.js文件存在跨站脚本漏洞。远程攻击者可借助window.location.href利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04558
CVE编号：CVE-2018-6834
F5 Access for Android信息泄露漏洞
F5 Access是美国F5公司的使用 VPN 和优化技术保护和加速移动设备对企业网络和应用程序的访问。F5 Access for Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2022-74971
CVE编号：CVE-2022-27875
Kofax Power PDF越界写入漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33699
CVE编号：CVE-2023-37349
多款IBM产品跨站脚本漏洞（CNVD-2018-15257）
IBM Financial Transaction Manager（FTM）for ACH Services、FTM for Check Services和FTM for Corporate Payment Services都是美国IBM公司的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款IBM产品存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-15257
CVE编号：CVE-2017-1634
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60707）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60707
CVE编号：CVE-2021-28356