CIRCL/Vulnerability-CNVD huggingface dataset:
ASUS Router命令注入漏洞（CNVD-2026-30681）
Router是ASUS的路由器固件和管理系统，用于网络连接配置和设备管理。ASUS Router存在命令注入漏洞。该漏洞产生的原因是路由器下载流程中的完整性校验值验证和证书验证不当。攻击者可利用该漏洞通过伪造服务器诱导路由器下载并执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-30681
CVE编号：CVE-2026-13385
PHP Scripts Mall Muslim Matrimonial Script SQL注入漏洞
PHP Scripts Mall Muslim Matrimonial Script是印度PHP Scripts Mall公司的一套基于PHP的面向穆斯林的婚恋网站脚本。PHP Scripts Mall Muslim Matrimonial Script 3.02版本中存在SQL注入漏洞。远程攻击者可通过向uccess-story.php文件发送‘succid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37431
CVE编号：CVE-2017-17639
WordPress插件Real-Estate-Listing-Realtyna-Wpl数据库备份泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Real-Estate-Listing-Realtyna-Wpl存在安全漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00235
Apple/Google Exposure Notification API信息泄露漏洞
Apple/Google Exposure Notification API是一款针对流行性疾病的联系人跟踪调查应用程序。Apple/Google Exposure Notification API beta 2020-05-29及之前版本中存在信息泄露漏洞，攻击者可借助滚动近距离标识符（Rolling Proximity Identifier）利用该漏洞绕过Bluetooth Smart隐私保护和通过蓝牙LE发现机制无缝跟踪单个设备的位置。
严重程度：中
CNVD编号：CNVD-2020-51563
CVE编号：CVE-2020-13702
Oracle Hyperion Hyperion BI+组件存在未明漏洞（CNVD-2018-01531）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。Oracle Hyperion中的Hyperion BI+组件11.1.2.4版本的Foundation UI & Servlets子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01531
CVE编号：CVE-2018-2595
Google Pixel/Pixel XL Qualcomm Video Driver信息泄露漏洞
Google Pixel/Pixel XL都是美国谷歌（Google）公司的一款智能手机。Google Pixel/Pixel XL存在信息泄露漏洞。攻击者可利用该漏洞获取潜在的敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-09914
CVE编号：CVE-2017-6425
IBM Marketing Platform跨站脚本漏洞
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform 8.6版本至9.1.2版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03335
CVE编号：CVE-2016-0229
TOTOLINK A7100RU wanStrategy参数命令注入漏洞
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司生产的一款无线路由器，主要用于家庭网络连接。TOTOLINK A7100RU存在命令注入漏洞，该漏洞源于/setting/setWanIeCfg的wanStrategy参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20943
CVE编号：CVE-2023-27232
TOTOLINK X5000r命令注入漏洞
TOTOLINK X5000r是由TOTOLINK公司生产的一款无线路由器。TOTOLINK X5000r在9.1.0cu.2350_b20230313版本中存在命令注入漏洞。该漏洞产生的原因是/cgi-bin/cstecgi.cgi文件内setAccessDeviceCfg函数未能正确验证或清理用户提供的输入。攻击者可利用该漏洞执行任意操作系统命令，获取对路由器的控制权。
严重程度：高
CNVD编号：CNVD-2024-36354
CVE编号：CVE-2024-42739
Avast AntiTrack和AVG Technologies Antitrack信任管理问题漏洞
Avast AntiTrack是捷克Avast公司的一套防病毒软件。AVG Technologies Antitrack是捷克AVG Technologies公司的一套防病毒软件。Avast AntiTrack 1.5.1.172之前版本和AVG Technologies Antitrack 2.0.0.178之前版本中存在信任管理问题漏洞。攻击者可利用该漏洞通过实施中间人攻击访问通信通道，获取敏感信息或进一步入侵系统。
严重程度：中
CNVD编号：CNVD-2020-20988
CVE编号：CVE-2020-8987
Atlassian Jira Server and Data Center信息泄露漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04568
CVE编号：CVE-2019-20403
TP-Link TL-WR886N拒绝服务漏洞
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07051
CVE编号：CVE-2018-17011
Exiv2 'Action::TaskFactory::cleanup'函数拒绝服务漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26版本中的actions.cpp文件的'Action::TaskFactory::cleanup'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（无效释放）。
严重程度：中
CNVD编号：CNVD-2017-16930
CVE编号：CVE-2017-11337
D-Link DSL-7740C存在未明漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C存在安全漏洞，攻击者可利用该漏洞通过暴力攻击升级权限。
严重程度：中
CNVD编号：CNVD-2025-19878
CVE编号：CVE-2025-29521
Huawei ME906S权限提升漏洞
Huawei ME906S-158是华为（Huawei）公司的一款笔记本电脑。Huawei ME906S-158存在权限提升漏洞，该漏洞是由于产品业务功能缺乏权限限制。攻击者利用该漏洞修改带有恶意文件的配置信息，并诱使用户去执行该文件，造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-34438
CVE编号：CVE-2017-8185
NetDrive Unquoted服务路径权限提升漏洞
NetDrive 是一款专业的FTP映射工具,可以将远程FTP映射为本地磁盘,更加轻松将远程文件复制到本地或者对远程文件进行管理了。NetDrive 2.6.12版本存在权限提升漏洞，攻击者可以利用此漏洞在系统上执行任意代码提升权限。
严重程度：中
CNVD编号：CNVD-2016-08698
CAJViewer存在拒绝服务漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17339
NA300 PLC存在逻辑设计漏洞
NA300 PLC是一款中型可编程控制器。NA300 PLC存在逻辑设计漏洞。攻击者可通过构造特定的数据包非法读取PLC内部逻辑程序。
严重程度：低
CNVD编号：CNVD-2018-26210
WordPress woo-variation-swatches插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress woo-variation-swatches插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27682
CVE编号：CVE-2019-14774
Vtiger CRM任意文件上传漏洞漏洞
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM 6.4.0版本中的modules/Settings/Vtiger/actions/CompanyDetailsSave.php文件的'Settings_Vtiger_CompanyDetailsSave_Action'类存在任意文件上传漏洞。远程攻击者可通过上传特制的图像文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05091
CVE编号：CVE-2016-1713
Atheme缓冲区溢出漏洞
Atheme是一个可移植的、安全的、开源和模块化的IRC服务集。Atheme的XMLRPC响应编码代码存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02921
CVE编号：CVE-2016-4478
Pexip Infinity中间人安全绕过漏洞
Pexip Infinity是视频会议云协作平台。Pexip Infinity存在安全绕过漏洞，允许攻击者通过进行中间人攻击，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00800
CVE编号：CVE-2014-8779
Magnolia CMS存在未明漏洞
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架Magnolia CMS存在安全漏洞，攻击者可利用该漏洞导致Open Redirect漏洞和跨站点请求伪造(CSRF)，以暴力破解和外泄用户的凭据。
严重程度：中
CNVD编号：CNVD-2022-13386
CVE编号：CVE-2021-46366
Android NVIDIA Video Driver权限提升漏洞（CNVD-2016-02827）
Android是一套以Linux为基础的开源操作系统。Android NVIDIA Video Driver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02827
CVE编号：CVE-2016-2436
ImageMagick拒绝服务漏洞（CNVD-2017-26584）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的MagickCore/resize.c中的SampleImage()存在拒绝服务漏洞，远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26584
CVE编号：CVE-2017-14248
Oracle MySQL Server存在未明漏洞（CNVD-2020-58750）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58750
CVE编号：CVE-2020-14830
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2016-06551）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management 7.6、7.5和7.1版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06551
CVE编号：CVE-2016-5902
Range Networks OpenBTS/OpenBTS-UMTS存在堆栈缓冲区溢出漏洞
Range Networks OpenBTS/OpenBTS-UMTS是GSM网络的模拟协议栈的软件。Range Networks OpenBTS/OpenBTS-UMTS存在堆栈缓冲区溢出漏洞。攻击者利用漏洞通过发送一个超大的UDP数据包导致内存缓冲区溢出，进而控制通道。可实现远程代码执行(远端控制设备)或导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06691
Apple Safari WebKit内存破坏漏洞（CNVD-2016-10411）
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 10.0.1之前的版本中的WebKit存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞获取目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10411
CVE编号：CVE-2016-4676
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24269）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24269
CVE编号：CVE-2025-62391
Fortinet FortiClientEMS CSV注入漏洞
Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。Fortinet FortiClientEMS存在CSV注入漏洞，该漏洞源于csv文件中的公式元素不正确中和。攻击者可利用该漏洞通过特制数据包执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13532
CVE编号：CVE-2023-47534
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-72227）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72227
CVE编号：CVE-2023-36744
wolfSSL越界读取漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在越界读取漏洞，该漏洞源于MatchDomainName函数中未对用户输入进行校验，攻击者可利用该漏洞读取超出输入数组的边界。
严重程度：高
CNVD编号：CNVD-2024-37450
CVE编号：CVE-2024-5991
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08343）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于模板定义页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08343
CVE编号：CVE-2025-60002
Group Office CRM跨站脚本漏洞（CNVD-2021-29739）
Group Office CRM是一个应用软件。与同事和客户在线共享项目，日历，文件和电子邮件。易于使用且可完全自定义。Group Office CRM 6.4.196版本中的联系人页面存在跨站脚本漏洞。攻击者可通过上传特制svg文件利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-29739
CVE编号：CVE-2020-35418
Sensio Labs Symfony代码注入漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony 3.4.0版本至3.4.34、4.2.0版本至4.2.11版本和4.3.0版本至4.3.7版本中存在代码注入漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-42435
CVE编号：CVE-2019-18889
Microsoft Azure Cache for Redis Enterprise权限提升漏洞
Microsoft Azure Cache for Redis Enterprise是美国Microsoft公司的一款内存缓存服务。Microsoft Azure Cache for Redis Enterprise存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-25470
CVE编号：CVE-2025-59271
Lenovo System  Interface Foundation任意代码执行漏洞
Lenovo System Interface Foundation是一系列支持Lenovo Vantage应用程序的系统服务、驱动程序和插件。Lenovo System Interface Foundation 1.1.18.3之前版本存在任意代码执行漏洞。攻击者可利用该漏洞以其他用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2020-10124
CVE编号：CVE-2019-6186
IBM WebSphere Application Server HTTP参数污染漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中的Admin Console存在HTTP参数污染漏洞，攻击者可利用该漏洞提供误导信息。
严重程度：中
CNVD编号：CNVD-2019-31236
CVE编号：CVE-2019-4271
Google Android HTC组件信息泄露漏洞（CNVD-2018-03847）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。HTC bootloader是其中的一个启动加载程序。Android中的HTC Bootloader存在信息泄露漏洞，该漏洞源于在XBLRamDump模式下，调试功能可被用来转储内存内容。本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-03847
CVE编号：CVE-2017-13238
ZTE ZXHN H2640信息泄露漏洞
ZTE ZXHN H2640是中国中兴（ZTE）公司的一款家庭网关设备。ZTE ZXHN H2640中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2022-13195
CVE编号：CVE-2021-21740
Aruba Networks CPPM目录遍历漏洞（CNVD-2015-03506）
Aruba Networks ClearPass Policy Manager是基于角色及设备的进行网络访问控制的高级策略管理平台。Aruba Networks ClearPass Policy Manager (CPPM)存在目录遍历安全漏洞，远程管理员利用此漏洞可执行任意文件。
严重程度：高
CNVD编号：CNVD-2015-03506
CVE编号：CVE-2015-1550
北京搜狗信息服务有限公司搜狗浏览器存在dll劫持漏洞
搜狗高速浏览器首创“网页关注”功能，将网站内容以订阅的方式提供给用户浏览。北京搜狗信息服务有限公司搜狗浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2020-18671
多款F5产品任意文件写入漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可利用该漏洞向任意的文件路径执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-10230
CVE编号：CVE-2018-5519
D-Link DIR-816A2 form2WlAc.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于form2WlAc.cgi组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置2.4G和5G MAC访问控制。
严重程度：中
CNVD编号：CNVD-2025-03262
CVE编号：CVE-2024-57678
Adobe Flash Player栈溢出任意代码执行漏洞（CNVD-2015-08124）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在栈溢出漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08124
CVE编号：CVE-2015-8407
Cisco Cloud Network Automation Provisioner SQL注入漏洞
Cisco Cloud Network Automation Provisioner是一套云网络自动化配置软件。Cisco Cloud Network Automation Provisioner存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2016-03207
CVE编号：CVE-2016-1393
Google Android Media framework权限提升漏洞（CNVD-2020-27133）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 9版本和10版本中的Media framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27133
CVE编号：CVE-2020-0094
Bitdefender Engines rar.xmd解析器越界读取漏洞
Bitdefender Engines是罗马尼亚比特梵德（Bitdefender）公司的一款杀毒软件引擎。Bitdefender Engines 7.76675之前版本中的rar.xmd解析器存在越界读取漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-15898
CVE编号：CVE-2018-18059
TRENDnet TEW-800MB命令注入漏洞
TRENDnet TEW-800MB是美国趋势网络（TRENDnet）公司的一款双频无线路由器。TRENDnet TEW-800MB存在命令注入漏洞，该漏洞源于文件/goform/wizardset中参数WizardConfigured的错误操作，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-14682
CVE编号：CVE-2025-15136
Foxit PDF Reader信息泄露漏洞（CNVD-2021-100580）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于产品对AcroForms对象进行操作之前没有验证对象的存在性。攻击者可以利用此漏洞和其他漏洞在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-100580
CVE编号：CVE-2021-34972
Horde Groupware Webmail跨站请求伪造漏洞
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Horde Groupware Webmail 5.1.2版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2020-14206
CVE编号：CVE-2013-6365
2345 Security Guard拒绝服务漏洞（CNVD-2018-10962）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345NsProtect.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCTL 0x80002019的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-10962
CVE编号：CVE-2018-11035
Red Hat OpenShift Enterprise拒绝服务漏洞（CNVD-2016-07357）
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 3.1和3.2版本中的Minimatch存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（消耗大量的CPU)。
严重程度：中
CNVD编号：CNVD-2016-07357
CVE编号：CVE-2016-1000023
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36184）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.18之前版本组件的API frameworks子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-36184
CVE编号：CVE-2018-2916
Oracle MySQL Server存在未明漏洞（CNVD-2015-02476）
Oracle MySQL Server是一款开源关系型数据库管理系统。Oracle MySQL Server存在安全漏洞。允许攻击者利用此漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-02476
CVE编号：CVE-2015-0500
vigocam网络摄像机登录系统存在SQL注入漏洞
域高科技（杭州）有限公司是一家网络摄像机制造商。vigocam网络摄像机登录系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05780
多款Schneider Electric产品格式化字符串错误漏洞
Schneider Electric MEG6501-0001-U.motion KNX server等都是法国施耐德电气（Schneider Electric）公司的一套基于Web的可视化系统。该系统主要用于基于KNX的家庭和楼宇自动化。多款Schneider Electric产品存在格式化字符串错误漏洞。攻击者可通过精心制作的消息发送到目标服务器，利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-34796
CVE编号：CVE-2019-6840
Microsoft Graphics远程代码执行漏洞（CNVD-2021-26419）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics是其中的一个图形组件。Microsoft Graphics存在远程代码执行漏洞，该漏洞源于Windows字体库没有正确处理特制的嵌入字体。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2021-26419
CVE编号：CVE-2020-1408
PartKeepr服务端请求伪造漏洞
PartKeepr是一个主要为电子元件设计库存管理软件。PartKeepr存在服务端请求伪造漏洞，该漏洞源于在创建部件时使用 URL 上传附件的功能不会验证是否可以向本地端口发出请求，经过身份验证的攻击者可利用该漏洞执行SSRF攻击探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-08172
CVE编号：CVE-2022-22702
YIXUNCMS v2.0.4.91存在任意文件写入漏洞
YIXUNCMS是易迅BS软件工作室专门为中小型企业网站建设开发的一套便捷CMS管理系统。YIXUNCMS v2.0.4.91存在任意文件写入漏洞，该漏洞是由于系统未能对参数进行严格过滤。攻击者可利用该漏洞上传木马脚本文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05161
Apple iOS和Apple macOS Mojave IOKit SCSI组件内存破坏漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的IOKit SCSI组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2020-03003
CVE编号：CVE-2019-8529
多款NETGEAR产品跨站脚本漏洞（CNVD-2021-28014）
NETGEAR JNR1010等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-28014
CVE编号：CVE-2018-21209
Status Board跨站脚本漏洞
Status Board是一款用nodejs编写的仪表板框架。Status Board 1.1.81存在跨站脚本漏洞。攻击者可通过dashboard.ts利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-102426
CVE编号：CVE-2019-15479
libpng堆缓冲区溢出漏洞
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08340
CVE编号：CVE-2015-8472
北京京企科技股份有限公司建站系统存在SQL注入漏洞
北京京企科技股份有限公司－11年服务互联网基础信息服务。主要业务有：网站备案业务，主机托管，空间租用，域名注册，网站建设，小程序开发，网络运维等，一站式解决网络服务。北京京企科技股份有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-71653
cPanel输入验证错误漏洞（CNVD-2019-33886）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-33886
CVE编号：CVE-2018-20863
Siemens Opcenter Execution Core访问控制错误漏洞
Opcenter Execution Core（以前称为Camstar Enterprise Platform）是一种通用的制造执行系统（MES）。Siemens Camstar Enterprise Platform和Opcenter Execution Core存在SQL注入漏洞。攻击者可利用漏洞查看内部信息并执行未经授权的更改。
严重程度：中
CNVD编号：CNVD-2020-40861
CVE编号：CVE-2020-7578
PHPGurukul Online Book Store未认证文件上传漏洞
PHPGurukul Online Book Store是一款使用php、mysql和bootstrap制作的简单的在线网络商店。PHPGurukul Online Book Store 1.0中的admin_add.php存在未认证文件上传漏洞。未认证远程攻击者可利用该漏洞将包括PHP文件在内的内容上传到服务器，从而可实现命令执行。
严重程度：低
CNVD编号：CNVD-2020-16107
CVE编号：CVE-2020-10224
Wireshark NetScreen文件解析器堆缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark的NetScreen文件解析器中存在堆缓冲区溢出漏洞。允许远程攻击者通过发送恶意的数据包利用该漏洞控制系统，造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-03972
CVE编号：CVE-2016-5357
IBM Spectrum Protect Plus命令注入漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在命令注入漏洞。攻击者可利用该漏洞借助特制的HTTP命令在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-14211
CVE编号：CVE-2020-4211
Oracle Banking Payments信息泄露漏洞（CNVD-2018-24143）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-24143
CVE编号：CVE-2018-3021
Huawei HarmonyOS缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于内核服务端未对用户态传递数据进行长度校验。攻击者可利用漏洞导致出现内核侧读取越界，影响设备的机密性和可用性。
严重程度：中
CNVD编号：CNVD-2022-87944
CVE编号：CVE-2022-41577
Cisco Small Business 220 Series Smart Switches缓冲区溢出漏洞
Cisco Small Business 220 Series Smart Switches是美国思科（Cisco）公司的一款小型智能交换机设备。Cisco Small Business 220 Series Smart Switches存在缓冲区溢出漏洞。攻击者可通过发送恶意的请求利用该漏洞在底层操作系统上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34793
CVE编号：CVE-2019-1913
IBM Planning Analytics Local代码问题漏洞
IBM Planning Analytics Local是美国国际商业机器（IBM）公司的一个基于网络的本地架构。IBM Planning Analytics Local 2.0和2.1版本存在代码问题漏洞，该漏洞源于注销后未使会话失效，攻击者可利用该漏洞导致冒充其他用户。
严重程度：中
CNVD编号：CNVD-2025-12570
CVE编号：CVE-2025-33005
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20710）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎的this.event.target对象存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20710
CVE编号：CVE-2018-3967
Online Ordering System SQL注入漏洞（CNVD-2022-55717）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/orders/loaddata.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55717
CVE编号：CVE-2022-31329
CloudBees Jenkins HTML Publisher Plugin XSS注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布、测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins HTML Publisher Plugin存在XSS注入漏洞，攻击者可利用该漏通过对相应程序进行xss攻击，以获取某系统或文件中其他信息。
严重程度：低
CNVD编号：CNVD-2019-36103
CVE编号：CVE-2019-10432
D-Link DAP-1325命令注入漏洞（CNVD-2024-33896）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33896
CVE编号：CVE-2023-41192
Brocade Fabric OS资源管理错误漏洞
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS存在安全漏洞，攻击者可利用该漏洞可以通过Brocade Fabric OS的安全扫描触发致命错误，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54393
CVE编号：CVE-2020-15386
WordPress DSubscribers插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress DSubscribers插件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-15393
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30920）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30920
CVE编号：CVE-2021-2230
泛微oa e-cology8 ad***组件存在文件上传漏洞
泛微协同管理应用平台（e-cology）是一套协同商务平台。泛微oa e-cology8 ad***组件存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40987
Adobe ColdFusion输入验证错误漏洞（CNVD-2023-91796）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在输入验证错误漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2023-91796
CVE编号：CVE-2023-44355
ImageMagick代码问题漏洞（CNVD-2021-25965）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于TIFFGetProfiles()调用了strstr()，当它在“profile”中搜索“dc：format=""image dng""时，由于字符串处理不当，会导致一个大的超出边界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25965
CVE编号：CVE-2020-25667
Red Hat SPICE缓冲区溢出漏洞
ed Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议。Red Hat SPICE 0.13及之前的版本中存在安全漏洞。攻击者可借助特制的消息利用该漏洞造成拒绝服务（崩溃）/服务器内存泄露。
严重程度：中
CNVD编号：CNVD-2017-24414
CVE编号：CVE-2017-7506
Microsoft Exchange Server欺骗漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016 Cumulative Update 8和9中存在欺骗漏洞，该漏洞源于Outlook Web Access未能正确的处理Web请求。攻击者可通过向用户发送带有恶意链接的特制邮件消息或借助聊天客户端以社交方式诱使用户单击恶意链接利用该漏洞实施脚本或内容注入攻击，并诱使用户泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10742
CVE编号：CVE-2018-8153
Western Digital My Cloud任意文件上传漏洞
Western Digital MyCloud是个人云存储设备。Western Digital My Cloud存在任意文件上传漏洞。允许攻击者无需验证即可将恶意文件上传到Web服务器。
严重程度：高
CNVD编号：CNVD-2017-03111
Lightbend Spray spray-json拒绝服务漏洞（CNVD-2019-43396）
Lightbend Spray spray-json是一款使用在Scala中的轻量级JSON实现。Lightbend Spray spray-json 1.3.4及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2019-43396
CVE编号：CVE-2018-18854
WordPress插件Google Analytics by Yoast 'class-admin.php' HTML注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Google Analytics by Yoast 'class-admin.php'存在HTML注入漏洞。攻击者利用可以漏洞在受影响的浏览器上下文中执行HTML和脚本代码，允许攻击者窃取基于Cookie的身份验证凭据并控制网站是如何呈现给用户。
严重程度：中
CNVD编号：CNVD-2015-02025
Cloudbees Jenkins TraceTronic ECU-TEST Plugin信息泄露漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins TraceTronic ECU-TEST Plugin 2.23.1版本及之前版本存在信息泄露漏洞，该漏洞源于程序将未加密的凭据存储在Jenkins控制器的全局配置文件中，攻击者可以访问Jenkins控制器文件系统查看凭据。
严重程度：低
CNVD编号：CNVD-2021-04649
CVE编号：CVE-2021-21612
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在跨站脚本漏洞，未经身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41310
CVE编号：CVE-2022-28216
Google Android Runtime拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Runtime(android messenger)是其中的一个通信组件。Android中的Runtime(android messenger)存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序挂起）。
严重程度：高
CNVD编号：CNVD-2017-31356
CVE编号：CVE-2017-0780
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65605）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-65605
CVE编号：CVE-2020-1400
HPE Intelligent Management Center目录遍历漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。imciccdm是其中的一个组件。HPE iMC PLAT E0506P09中的imciccdm组件存在安全漏洞，该漏洞源于程序在进行文件操作之前，未能正确的过滤用户提交的路径。远程攻击者可借助createFabricAutoCfgFile利用该漏洞修改任意文件。
严重程度：中
CNVD编号：CNVD-2018-20763
CVE编号：CVE-2018-7102
SAP Diagnostics Agent OS命令注入漏洞
SAP Diagnostics Agent是德国思爱普（SAP）公司的一款系统诊断代理程序。SAP Diagnostic Agent (LM-Service) 7.2版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞注入代码，控制应用程序的运行。
严重程度：低
CNVD编号：CNVD-2019-25950
CVE编号：CVE-2019-0330
Tenda i22缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于/goform/apPortalAccessCodeAuth路径中 formApPortalAccessCodeAuth方法的accessCode/data/acceInfo参数包含一个缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10778
CVE编号：CVE-2024-7582
libquicktime 'quicktime_read_info'函数拒绝服务漏洞
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的lqt_quicktime.c文件的‘quicktime_read_info’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20452
CVE编号：CVE-2017-12143
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70134）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70134
CVE编号：CVE-2021-27050
IBM Cloud Pak for Business Automation拒绝服务漏洞
IBM Cloud Pak for Business Automation是一套模块化的集成软件组件，适用于任何类型的混合云环境，旨在通过自动化技术实现业务流程的数字化转型，从而加速业务增长并提升运营效率。IBM Cloud Pak for Business Automation存在拒绝服务漏洞，该漏洞源于输入长度验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-31548
CVE编号：CVE-2025-36092
Meetecho Janus缓冲区溢出漏洞（CNVD-2020-53120）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus 0.10.0及之前版本中的utils.c文件的‘janus_get_codec_from_pt’函数存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制SDP Offer数据包利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-53120
CVE编号：CVE-2020-14034
Ruby证书校验漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby存在安全漏洞。由于程序未能正确验证证书的域名。攻击者可通过实施中间人攻击利用该漏洞欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-02927
CVE编号：CVE-2015-1855
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33728）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33728
CVE编号：CVE-2023-37344