CIRCL/Vulnerability-CNVD huggingface dataset:
wernsey/bitmap拒绝服务漏洞
wernsey/bitmap是一个用于在内存和磁盘上操作位图库。wernsey/bitmap 2018-08-18之前版本中存在拒绝服务漏洞，攻击者可借助4-bit图像利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-19096
CVE编号：CVE-2018-17073
xorg-x11-server拒绝服务漏洞（CNVD-2018-03148）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的XFree86 VidModeExtension存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03148
CVE编号：CVE-2017-12180
Siemens SiNVR 3 Central Control Server (CCS)目录遍历漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Central Control Server (CCS)在其基于xml通信协议中存在目录遍历漏洞。对CCS服务器具有网络访问权限的经过身份验证的远程攻击者可以利用此漏洞列出CCS应用程序上下文之外的任意目录或读取文件。
严重程度：高
CNVD编号：CNVD-2019-44755
CVE编号：CVE-2019-18338
Huawei E587 Mobile WiFi存在未明验证绕过漏洞
Huawei E587 Mobile WiFi是一款无线共享设备。Huawei E587 Mobile WiFi存在未明安全漏洞，允许远程攻击者绕过验证机制。
严重程度：中
CNVD编号：CNVD-2015-02881
CVE编号：CVE-2015-3911
启明星MRBS会议预订系统存在SQL注入漏洞
启明星会议室预定系统MRBS是一套会议室管理的软件，他可以协助企业管理好会议室。启明星MRBS会议预订系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40345
Huawei HarmonyOS卡片框架模块多线程条件竞争漏洞（CNVD-2026-13987）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS卡片框架模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13987
CVE编号：CVE-2025-68955
山大鲁能信息科技有限公司乐播平台存在SQL注入漏洞
山大鲁能信息科技有限公司致力于在教育信息化、水务信息化与自动化、环保信息化等领域提供系统解决方案。山大鲁能信息科技有限公司乐播平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23495
二手车之家APP存在短信轰炸漏洞
二手车之家APP是一个帮助用户购买销售二手车的一个手机应用平台。二手车之家APP 6.1.4版本存在短信轰炸漏洞，允许攻击者遍历手机号，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03860
上海基分文化传播有限公司趣头条存在拒绝服务漏洞
趣头条是一款新生代内容资讯APP,由上海基分文化传播有限公司开发。上海基分文化传播有限公司趣头条存在拒绝服务漏洞，攻击者可以利用漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-30166
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59676）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59676
CVE编号：CVE-2022-29111
Super Cool Awesome Money 数字错误漏洞
Super Cool Awesome Money（SCAM）是一款基于以太坊的数字货币。 SCAM的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-57387
Joomla!插件NextGen Editor SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。NextGenEditor是其中一个允许您建立您的整个网站的插件。Joomla!插件NextGen Editor存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20967
多款Huawei产品存在未明漏洞
Huawei Harry-AL00C等都是中国华为（Huawei）公司的一款智能手机。多款Huawei产品中存在安全漏洞，攻击者可通过构造特定报文并发送给受影响设备利用该漏洞导致手机使用异常。
严重程度：中
CNVD编号：CNVD-2019-44950
CVE编号：CVE-2019-5235
Cisco Wide Area Application Services Software静态SNMP凭证漏洞
Cisco Wide Area Application Services（WAAS）Software是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco WAAS Software中的Simple Network Management Protocol (SNMP)功能的默认配置存在安全漏洞，该漏洞源于程序使用了只读的硬编码‘社区密码’（community string）。远程攻击者可通过在SNMP 2c版本中使用静态的‘社区密码’利用该漏洞读取通过SNMP可以访问到的任意数据。
严重程度：中
CNVD编号：CNVD-2018-11317
CVE编号：CVE-2018-0329
Delta Electronics DVP80ES3处理逻辑错误漏洞
Delta Electronics DVP80ES3是中国Delta Electronics公司的一款可编程逻辑控制器。Delta Electronics DVP80ES3存在处理逻辑错误漏洞，该漏洞源于安全检查实现不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27433
CVE编号：CVE-2026-12577
Xplico任意命令执行漏洞
Xplico是一款开源的网络取证分析工具。Xplico 1.2.1之前的版本中存在安全漏洞。远程攻击者可借助已上传PCAP文件名称中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03113
CVE编号：CVE-2017-16666
IBM WebSphere Portal拒绝服务漏洞（CNVD-2015-08135）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。IBM WebSphere Portal中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08135
CVE编号：CVE-2015-5001
CxuuCms跨站脚本漏洞（CNVD-2022-31818）
CxuuCms是一款简单易用、基于PHP+Mysql的开源内容管理系统。CXUUCMS V3存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-31818
CVE编号：CVE-2021-42970
IBM Cloud Orchestrator跨站脚本漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-39204
CVE编号：CVE-2019-4459
多款Schneider Electric产品缓冲区溢出漏洞（CNVD-2019-45192）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在缓冲区溢出漏洞。攻击者可通过暴力破解利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-45192
CVE编号：CVE-2018-7846
Tcpdump PPP解析器缓冲区溢出漏洞（CNVD-2017-28271）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PPP parser是其中的一个点对点协议解析器。Tcpdump 4.9.2之前的版本中的PPP解析器的print-ppp.c文件的‘handle_mlppp()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28271
CVE编号：CVE-2017-13038
OpenLDAP整数下溢漏洞
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本存在整数下溢漏洞。攻击者可利用该漏洞导致Certificate List Exact Assertion处理发生slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-07936
CVE编号：CVE-2020-36228
Google Chrome信息泄露漏洞（CNVD-2017-33597）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。基于Linux、Windows和Mac平台的Google Chrome中的Skia存在安全漏洞，该漏洞源于程序使用了未初始化的值。远程攻击者可借助HTML页面利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33597
CVE编号：CVE-2017-5103
Siemens SSPPA-T3000 MS3000 Migration Server越界读取漏洞（CNVD-2019-45371）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SSPPA-T3000 MS3000 Migration Server存在越界读取漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45371
CVE编号：CVE-2019-18306
RuvarOA filename参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/OfficeFileDownload.aspx文件的filename参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33621
CVE编号：CVE-2024-25525
Student Grading System SQL注入漏洞（CNVD-2022-44234）
Student Grading System是Carlo Montero个人开发者的一个学生评分系统。Student Grading System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44234
CVE编号：CVE-2022-28024
Oracle E-Business Suite Trade Management存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite Trade Management存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24051
CVE编号：CVE-2020-2821
Twitter Kit for iOS Login with Twitter组件存在未明漏洞
Twitter Kit for iOS是一套基于iOS平台的开源的用于与Twitter进行无缝交互的本地开发工具包。Login with Twitter component是其中的一个登陆组件。基于iOS平台的Twitter Kit 3.0版本至3.2.1版本中的Login with Twitter组件存在安全漏洞。攻击者可利用该漏洞提交代替性的凭证，使推特账户与第三方服务发生关联。
严重程度：中
CNVD编号：CNVD-2018-05757
CVE编号：CVE-2017-0911
Microsoft Office Access Connectivity Engine缓冲区错误漏洞（CNVD-2019-27310）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可利用该漏洞通过诱使用户打开特制的文件在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27310
CVE编号：CVE-2019-0674
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-24415）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24415
CVE编号：CVE-2019-20673
Hostel Management System empty_rooms.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/empty_rooms.php中参数search_box缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24121
CVE编号：CVE-2025-6296
Oracle Siebel Enterprise Siebel Core - Server OM Svcs组件存在未明漏洞（CNVD-2015-04725）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Siebel Core - Server OM Svcs组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04725
CVE编号：CVE-2015-2612
Oracle Fusion Middleware WebCenter Sites存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 11.1.1.8, 12.2.1.0版本，WebCenter Sites组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05432
CVE编号：CVE-2016-3487
WordPress Internal Link Builder plugin跨站脚本漏洞
WordPress Internal Link Builder plugin是一个用于帮助网站管理员在WordPress站点上创建内部链接的工具。WordPress Internal Link Builder plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-06910
CVE编号：CVE-2025-14725
Microsoft SharePoint跨站脚本漏洞（CNVD-2017-13139）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码，也可能以用户身份读取、修改或删除内容。
严重程度：低
CNVD编号：CNVD-2017-13139
CVE编号：CVE-2017-8514
OpenStack Glance拒绝服务漏洞（CNVD-2015-01203）
Glance提供restful API可以查询虚拟机镜像的metadata,并且可以获得镜像。OpenStack Glance存在拒绝服务漏洞，由于OpenStack Glance导入任务未能更新映像，允许攻击者利用漏洞利用漏洞可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01203
CVE编号：CVE-2015-1881
appcms comment.php存在SQL注入漏洞
APPCMS是一套专业的APP内容管理系统。APPCMS comment.php存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-13891
Siemens Opcenter Execution Core访问控制错误漏洞（CNVD-2020-43671）
Opcenter Execution Core（以前称为Camstar Enterprise Platform）是一种通用的制造执行系统（MES）。Camstar Enterprise Platform（全部版本）和Opcenter Execution Core 8.2之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞查看内部信息并进行未授权的修改操作。
严重程度：中
CNVD编号：CNVD-2020-43671
CVE编号：CVE-2020-7578
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-24060）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-24060
CVE编号：CVE-2020-0929
vRealize Operations for Horizon Adapter信息泄露漏洞
VMware vRealize Operations是一款跨物理、虚拟和云环境的运营管理软件，它支持基于vSphere、Hyper-V或Amazon Web Services的网络环境。vRealize Operations for Horizon Adapter 6.7.1之前的6.7.x版本和6.6.1之前的6.6.x版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13167
CVE编号：CVE-2020-3945
Huawei HarmonyOS事件通知模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS事件通知模块存在竞争条件漏洞，该漏洞源于事件通知模块未能正确处理并发操作，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-18795
CVE编号：CVE-2026-34851
WordPress跨站脚本漏洞（CNVD-2022-11214）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin存在跨站脚本漏洞，该漏洞源于Yasr–Yet Another Stars Rating 插件在参数source处易受攻击。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-11214
CVE编号：CVE-2022-23980
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63322）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于win32k组件未能正确提供内核信息，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63322
CVE编号：CVE-2020-0941
Mozilla Firefox存在未明漏洞（CNVD-2021-04655）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android 84之前版本中存在安全漏洞。通过尝试使用一个未能响应的端口连接一个网站，攻击者可以控制标签的内容，同时URL栏显示原始域。
严重程度：中
CNVD编号：CNVD-2021-04655
CVE编号：CVE-2020-26977
Cisco Integrated Management Controller Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data身份验证绕过漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data中的Web管理界面存在身份验证绕过漏洞，该漏洞源于在进行身份验证过程中，程序未能充分地验证请求头，远程攻击者可通过发送一系列恶意请求利用该漏洞获取受影响设备的全部管理访问权限。
严重程度：高
CNVD编号：CNVD-2019-42594
CVE编号：CVE-2019-1974
多款Apple产品Sandbox Profiles组件未授权访问漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Sandbox Profiles是其中的一个沙盒（Sandbox）组件。多款Apple产品中的Sandbox Profiles组件中存在未授权访问漏洞。攻击者可借助使用API调用的应用程序利用该漏洞访问进程列表。
严重程度：中
CNVD编号：CNVD-2016-05771
CVE编号：CVE-2016-4594
gulp-tape注入漏洞
gulp-tape是一款支持在Gulp中运行Tape测试的软件包。gulp-tape 1.0.0及之前版本中存在注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-22036
CVE编号：CVE-2020-7605
Microsoft Edge for Android欺骗漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for Android存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-07799
CVE编号：CVE-2024-21387
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37625）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/submit_page.php未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37625
CVE编号：CVE-2024-42608
Cisco Web Security Appliance安全绕过漏洞
Cisco Web Security Appliance是一款WEB安全访问设备。Cisco Web Security Appliance (WSA) 存在安全绕过漏洞，远程攻击者可利用漏洞提交特殊的请求，绕过DROP策略，进行未授权访问。
严重程度：中
CNVD编号：CNVD-2019-04921
CVE编号：CVE-2019-1672
Oracle MySQL缓冲区溢出漏洞（CNVD-2022-31690）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在缓冲区溢出漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致对MySQL Cluster可访问数据的子集进行未经授权的读取访问，以及导致 MySQL Cluster 的部分拒绝服务（部分 DOS）的未经授权的能力。
严重程度：低
CNVD编号：CNVD-2022-31690
CVE编号：CVE-2022-21484
JerryScript存在拒绝服务漏洞（CNVD-2021-25990）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25990
zzcms存在文件上传漏洞
zzcms是中国zzcms团队的一套内容管理系统（CMS）。zzcms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-37685
深圳锐取信息技术股份有限公司锐取教育云资源管理平台存在逻辑缺陷漏洞
深圳锐取信息技术股份有限公司成立于2003年，总部位于深圳市南山区国家级科技园，锐取提出“场景录播”新概念，使录播进入无线便携时代。深圳锐取信息技术股份有限公司锐取教育云资源管理平台(学校版)存在逻辑缺陷漏洞，攻击者可利用该漏洞任意创建用户。
严重程度：中
CNVD编号：CNVD-2020-47960
Tenda W6-S setcfm函数缓冲区溢出漏洞
‌Tenda W6-S是一款300Mbps无线面板AP，专为家庭、酒店、别墅等大户型设计，能够提供稳定的无线网络覆盖和低延迟的网络体验‌‌。Tenda  W6-S存在缓冲区溢出漏洞，该漏洞源于setcfm函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08905
CVE编号：CVE-2025-28220
搜狐影音5存在内存破坏漏洞（CNVD-2017-35531）
搜狐影音5是搜狐公司推出的一款视频播放器。搜狐影音5 PC客户端在打开特定的mov文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-35531
联创座位管理系统存在SQL注入漏洞
杭州联创信息技术有限公司主要从事图书馆自助服务、空间服务、智慧图书馆建设产品开发和服务。联创座位管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30615
seacms后台存在代码执行漏洞（CNVD-2019-43687）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43687
Adobe Connect跨站脚本漏洞（CNVD-2025-02096）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.6版本及之前版本和11.4.7及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-02096
CVE编号：CVE-2024-54034
Oracle Berkeley DB组件访问控制错误漏洞（CNVD-2019-29182）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-29182
CVE编号：CVE-2019-2871
Magma缓冲区溢出漏洞（CNVD-2025-15064）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15064
CVE编号：CVE-2024-24418
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2020-03755）
Cisco Unified Communications Manager是Cisco协作平台的核心，可让一个人通过任何设备、在任何操作系统上通过语音、视频、消息轻松与他人进行通信。Cisco Unified Communications Manager 10.5(2)(SU9)、11.5(1)(SU6)、12.0(1)(SU3)、12.5(1)(SU1)及更早版本的基于Web的管理界面存在信息泄露漏洞。该漏洞源于基于Web的管理界面对用户提供的输入保护不足。远程认证攻击者可利用该漏洞查看敏感信息或进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-03755
CVE编号：CVE-2019-15963
Adobe Reader及Acrobat内存破坏漏洞（CNVD-2016-00262）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00262
CVE编号：CVE-2016-0942
D-Link DWR-M920命令注入漏洞
DWR-M920是一款D-Link无线路由设备，用于蜂窝网络接入与无线共享。D-Link DWR-M920存在命令注入漏洞。该漏洞产生的原因是/boafrm/formSmsManage中的sub_41C8E8函数未对action_value参数进行安全过滤。攻击者可利用该漏洞远程注入系统命令并控制设备。
严重程度：中
CNVD编号：CNVD-2026-30459
CVE编号：CVE-2026-10878
NTP 'ntpd/ntp_config.c'拒绝服务漏洞
Network Time Protocol是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。NTP在处理带statistics类型的config命令时ntpd会崩溃，远程攻击者利用此漏洞提交特殊请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06119
CVE编号：CVE-2015-5195
多款Huawei产品产品OSPF协议存在MaxAge LSA漏洞
Huawei AC6005等都是中国华为（Huawei）公司的产品。Huawei AC6005是一款接入控制设备。CloudEngine 12800是一款数据中心交换机设备。多款Huawei产品产品OSPF协议存在MaxAge LSA漏洞。当设备接收到特定LSA报文，LS (Link Status)老化时间会被设置为MaxAge，即3600秒。攻击者可以利用这个漏洞毒化路由表并发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-37678
CVE编号：CVE-2017-8147
cURL/libcURL证书验证安全绕过漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL证书验证存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07323
CVE编号：CVE-2016-7141
浙江大华技术股份有限公司Digital Surveillance System存在文件上传漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司Digital Surveillance System存在文件上传漏洞，攻击者可利用漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2024-23777
CVE编号：文件上传
Kofax Power PDF越界写入漏洞（CNVD-2024-33732）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33732
CVE编号：CVE-2023-37334
Cisco Intersight Private Virtual Appliance命令注入漏洞
Cisco Intersight是美国思科（Cisco）公司的一个应用平台。提供了智能管理级别，使IT组织能够以比前几代工具更先进的方式分析、简化和自动化其环境。Cisco Intersight Private Virtual Appliance存在命令注入漏洞，该漏洞源于提取上传的软件包时输入验证不足，经过身份验证的远程攻击者可利用该漏洞使用root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-93333
CVE编号：CVE-2023-20017
润申信息科技(上海)有限公司企业标准化管理系统存在SQL注入漏洞（CNVD-2020-50919）
润申信息科技(上海)有限公司主营标准自动更新管理软件,档案数字化,数字化审图。润申信息科技(上海)有限公司企业标准化管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50919
Google Chrome Blink内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器，主要提供网页浏览、多媒体支持和扩展功能。Google Chrome存在内存错误引用漏洞。该漏洞产生的原因是Blink组件未能正确处理对象生命周期导致内存错误引用，攻击者可利用该漏洞通过特制HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25580
CVE编号：CVE-2026-13036
Drupal Webform CiviCRM Integration模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Webform CiviCRM Integration是其中的一个将Webform和CiviCRM进行整合的模块。Drupal Webform CiviCRM Integration存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07184
Backstage存在未明漏洞（CNVD-2021-44721）
Backstage是构建开发者门户的开放平台，techdocs common包含Backstage的techdocs的常见功能。Backstage存在未明漏洞。攻击者可利用漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2021-44721
CVE编号：CVE-2021-32660
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68741）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Win32k组件未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-68741
CVE编号：CVE-2020-1245
Topline Systems Opportunity Form信息泄露漏洞
Topline Systems Opportunity Form是包含连接字符串为面向公众的数据库中启用宏的Excel电子表格。Topline Systems Opportunity Form存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00967
CVE编号：CVE-2015-1608
Extreme EXOS任意文件读取漏洞
Extreme EXOS是美国极进网络（Extreme Networks）公司的一套新一代模块化交换机操作系统。Extreme EXOS 16.x版本、21.x版本和22.x版本中存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-32699
CVE编号：CVE-2017-14327
F5 BIG-IP远程代码执行漏洞
F5 BIG-IP是美国F5公司一款集成流量管理、DNS、Web应用防火墙、负载均衡等功能的应用交付平台。F5 BIG-IP充分利用了F5的TMOS构架，改进了链路性能，同时还可提供灵活的状态检查功能。F5 BIG-IP存在远程代码执行漏洞。由于BIG-IP流量管理用户界面（TMUI）存在认证绕过缺陷，导致授权访问机制失效，未经身份验证的攻击者利用该漏洞通过向目标服务器发送恶意构造请求，可绕过授权访问页面，获得目标服务器权限，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-36383
CVE编号：CVE-2020-5902
Adobe Dimension越界读取漏洞（CNVD-2023-9821890）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.10及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-98218
CVE编号：CVE-2023-47078
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-52917）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52917
CVE编号：CVE-2020-1413
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28691）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28691
CVE编号：CVE-2019-8025
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06182）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06182
CVE编号：CVE-2015-5790
Fortinet FortiAP OS命令漏洞
Fortinet FortiAP是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。Fortinet FortiAP存在安全漏洞，攻击者可利用该漏洞运行带有特制参数的kdbg CLI命令来执行未经授权的命令。
严重程度：中
CNVD编号：CNVD-2021-50167
CVE编号：CVE-2021-26106
ISPConfig SQL注入漏洞（CNVD-2021-02036）
ISPConfig是Linux的一款开源虚拟主机管理程序，带Web控制面板，可通过Web控制面板管理虚拟主机、开设网站、开设邮箱、开设和管理mysql数据库、支持DNS解析和监控服务器运行状况等功能。ISPConfig 3.2.2之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-02036
CVE编号：CVE-2021-3021
HealthNode Hospital Management System SQL注入漏洞
HealthNode Hospital Management System是一要医院管理系统。该系统包括患者信息管理、病房管理，手术时间表管理和财务管理等功能。HealthNode Hospital Management System存在SQL注入漏洞，该漏洞源于由于在messearch.php中缺乏输入验证导致SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-68757
CVE编号：CVE-2021-38754
OpenSSL EVP_EncodeUpdate溢出漏洞（CNVD-2016-02678）
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL EVP_EncodeUpdate()存在溢出漏洞。攻击者利用漏洞可输入大量数据，导致长度检查时发生堆破坏溢出。
严重程度：中
CNVD编号：CNVD-2016-02678
CVE编号：CVE-2016-2106
多款Foscam设备硬编码凭证漏洞
Foscam是世界领先的家庭安全IP摄像机供应商。Foscam联网设备在不同客户的安装中使用相同的硬编码SSL私钥存在安全漏洞。远程攻击者可利用知晓的另一安装该密钥破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2017-05482
CVE编号：CVE-2017-7648
TOTOLink A800R命令注入漏洞
TOTOLink A800R是中国TotoLink公司的一款无线路由器。TOTOLink A800R V4.1.2cu.5137_B20200730版本存在命令注入漏洞，攻击者可利用此漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17111
CVE编号：CVE-2022-25076
iF.SVNAdmin跨站请求伪造漏洞
iF.SVNAdmin是一款基于Web的、用于管理具有LDAP支持的Subversion存储库和用户/组权限的图形用户界面。iF.SVNAdmin 1.6.2及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31193
CVE编号：CVE-2019-15128
Microsoft Windows System Information Console信息泄露漏洞
Microsoft windows是一款流行的操作系统。Microsoft System Information Console未正确解析包含外部实体引用的XML输入，允许攻击者利用漏洞提交特殊的XML请求，获取敏感信息，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2017-23476
CVE编号：CVE-2017-8557
Juniper Junos本地权限提升漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在本地权限提升漏洞，允许本地攻击者可以利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-00386
CVE编号：CVE-2014-6384
Apple iOS webkit类型混淆漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存混淆漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06753
CVE编号：CVE-2017-2415
BT Wi-Fi存在跨站请求伪造漏洞
BT Wi-Fi是一款提供无线网络连接的应用软件。BT Wi-Fi存在跨站请求伪造漏洞。攻击者利用漏洞可窃取用户的无线网络密码，构成信息泄露风险。
严重程度：中
CNVD编号：CNVD-2016-07841
Tenda AC9硬编码漏洞
Tenda AC9是深圳市吉祥腾达科技有限公司于2016年推出的双频无线路由器。Tenda AC9存在硬编码漏洞，该漏洞源于组件管理接口的文件/etc_ro/shadow的未知函数，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2025-20273
CVE编号：CVE-2025-9731
IBM Security Identity Manager Virtual Appliance文件上传漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM ISIM Virtual Appliance 7.0版本中存在安全漏洞。攻击者可利用该漏洞上传或传输在该环境中被自动处理的危险类型文件。
严重程度：中
CNVD编号：CNVD-2018-17153
CVE编号：CVE-2018-1453
Apple iOS和macOS High Sierra iCloud Drive竞争条件漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。iCloud Drive是其中的一个基于云的文件备份组件。Apple iOS 11.3之前版本和macOS High Sierra 10.13.4之前版本中的iCloud Drive组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08302
CVE编号：CVE-2018-4151
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2021-05890）
北京中成科信科技发展有限公司是国内一家市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05890
PbootCMS V1.1.4版本存在代码执行漏洞
PbootCMS 是一款高效、简洁、强悍的开源PHP企业网站开发建设管理系统。PbootCMS V1.1.4版本存在代码执行漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-13335
Autodesk Navisworks内存破坏漏洞
Autodesk Navisworks是一款用于建筑、工程和施工的3D模型检视软件。Autodesk Navisworks 2019、2020、2021、2022版存在内存破坏漏洞。攻击者可通过特制DLL文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-99310
CVE编号：CVE-2021-27046
Oracle MySQL Server存在未明漏洞（CNVD-2020-59069）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59069
CVE编号：CVE-2020-14836
Juniper SSG Series设备ScreenOS跨站脚本漏洞（CNVD-2017-23955）
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。Juniper SSG Series设备上的ScreenOS中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
严重程度：低
CNVD编号：CNVD-2017-23955
CVE编号：CVE-2017-2336
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-15488）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-15488
CVE编号：CVE-2024-37376
Microsoft Edge信息泄露漏洞（CNVD-2020-57803）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于EdgeHTML）中存在信息泄露漏洞。攻击者可借助特制URL利用该漏洞在未征得用户同意情况下拨打电话，从而获取用户个人资料。
严重程度：中
CNVD编号：CNVD-2020-57803
CVE编号：CVE-2020-1462
Freeware Advanced Audio mp4ff_read_stsc拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stsc函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12286
CVE编号：CVE-2017-9255
Oracle Hyperion BI+存在未明漏洞
Oracle Hyperion BI+是一款商务智能程序。Oracle Hyperion BI+存在安全漏洞。允许攻击者可在HTTP协议上利用此漏洞使'Reporting and Analysis'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-02639
CVE编号：CVE-2015-0509