CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens TeleControl Server SQL注入漏洞（CNVD-2025-09150）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09150
CVE编号：CVE-2025-32872
Fuji Electric TELLUS越界读取漏洞
Fuji Electric TELLUS是一款高级功能、用户友好且支持远程控制的工业自动化软件。Fuji Electric TELLUS存在越界读取漏洞，攻击者可利用该漏洞通过打开特制的文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18177
CVE编号：CVE-2023-47583
Microsoft MSINFO32.EXE '.NFO' XML外部实体注入漏洞
Microsoft MSINFO32.EXE是微软公司的一款用来显示硬件、系统组件、软件环境的性能视图的软件。Microsoft MSINFO32.EXE V6.1.7601 '.NFO'文件存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12078
Google TensorFlow空指针解引用漏洞（CNVD-2021-64072）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的tf.raw_ops.CompressElement存在空指针解引用漏洞。攻击者可通过传递无效输入利用该漏洞导致空指针解引用。
严重程度：低
CNVD编号：CNVD-2021-64072
CVE编号：CVE-2021-37637
Siemens EN100 Ethernet module内存损坏漏洞
Siemens EN100 Ethernet Module是德国西门子（Siemens）公司的一款以太网模块产品。Siemens EN100 Ethernet module存在内存损坏漏洞，攻击者可利用该漏洞使受影响的应用程序崩溃，从而导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2022-45214
CVE编号：CVE-2022-30937
Orckestra C1 CMS代码执行漏洞
Orckestra C1 CMS是一套基于.NET的开源Web内容管理系统（CMS）。Orckestra C1 CMS 6.6及之前版本中的Composite.dll文件的EntityTokenSerializer类存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-03121
CVE编号：CVE-2019-18211
Fortinet FortiOS信任管理问题漏洞（CNVD-2024-13096）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS存在信任管理问题漏洞，该漏洞源于存在不正确的证书验证，未经身份验证的远程攻击者可利用此漏洞对设备执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2024-13096
CVE编号：CVE-2023-47537
TOTOLINK X6000R sub_415534函数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于sub_415534函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99034
CVE编号：CVE-2023-48801
PhpMywind we***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  we***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26212
若依管理系统存在SQL注入漏洞（CNVD-2021-36506）
若依管理系统是基于SpringBoot2.0的权限管理系统，核心技术采用SpringBoot、MyBatis、Shiro、Thymeleaf、Bootstrap、Vue等。若依管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36506
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2017-03260）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows win32k存在本地权限提升漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-03260
CVE编号：CVE-2017-0080
Ruby HTTP响应分离漏洞
Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。Ruby存在HTTP响应分离漏洞，攻击者利用此漏洞可向WEBrick服务器的HTTP响应，注入构造的键和值。
严重程度：中
CNVD编号：CNVD-2018-08933
CVE编号：CVE-2017-17742
Advantech WebAccess/SCADA存在命令执行漏洞（CNVD-2020-48618）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞。攻击者可利用漏洞执行控制台命令。
严重程度：高
CNVD编号：CNVD-2020-48618
泛微E-office /E-mobile/flowdo_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flowdo_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07258
Tenda AC18 form_fast_setting_wifi_set方法缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set方法的ssid参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23126
CVE编号：CVE-2024-28551
IBM iNotes跨站脚本漏洞（CNVD-2017-21250）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes 8.5版本和9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-21250
CVE编号：CVE-2017-1332
Intel Ethernet Controller X710和XL710系列拒绝服务漏洞
Intel Ethernet Controller是美国英特尔公司的以太网控制器。Intel Ethernet Controller的驱动程序存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02542
CVE编号：CVE-2016-8105
密语聊天密码绕过漏洞
密语聊天为一款局域网聊天工具。该工具在验证账号密码时存在密码绕过漏洞。攻击者可以尝试破解密码，获取用户信息。
严重程度：低
CNVD编号：CNVD-2016-04782
TRCore DVC文件上传漏洞（CNVD-2024-46435）
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在文件上传漏洞，攻击者可利用该漏洞向任意目录上传任意文件，通过上传webshell实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-46435
CVE编号：CVE-2024-11313
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14512）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14512
CVE编号：CVE-2017-10767
Google TensorFlow除零错误漏洞（CNVD-2021-37625）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的tf.raw_ops.FractionalAvgPool实现存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37625
CVE编号：CVE-2021-29550
杭州法源软件有限公司法律知识数据库系统存在万能密码登录漏洞
法律知识数据库系统是一款综合数据库知识系统，包含各种类型的数据资源。杭州法源软件有限公司法律知识数据库系统存在万能密码登录漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-33179
Rust存在未明漏洞（CNVD-2021-13696）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.3.0版本之前存在安全漏洞。该漏洞源于原始指针被取消引用，攻击者可利用该漏洞导致读取任意内存地址。
严重程度：中
CNVD编号：CNVD-2021-13696
CVE编号：CVE-2021-25904
Zoo Management System save_event任意文件上传漏洞
Zoo Management System是一个动物园管理系统。为动物园企业提供了一个在线和自动化平台来管理他们的日常记录。Zoo Management System v1.0版本存在任意文件上传漏洞，该漏洞源于在后台管理系统“Events”模块中“save_event”文件的图片上传处对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67042
CVE编号：CVE-2022-40925
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20549）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20549
CVE编号：CVE-2018-1404
Advantech WebAccess/NMS SQL注入漏洞（CNVD-2020-22315）
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS 3.0.2之前版本中存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22315
CVE编号：CVE-2020-10623
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04765）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04765
CVE编号：CVE-2015-4789
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14513）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14513
CVE编号：CVE-2017-10771
CScms跨站脚本漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。CScms 4.1版本中的\upload\plugins\sys\Install.php文件存在跨站脚本漏洞。远程攻击者可借助站点名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07949
CVE编号：CVE-2018-16730
Dominion Voting Systems ImageCast X存在未明漏洞（CNVD-2022-77548）
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在安全漏洞，攻击者可利用该漏洞提升设备的权限或安装恶意代码。
严重程度：高
CNVD编号：CNVD-2022-77548
CVE编号：CVE-2022-1744
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-05671）
Apple tvOS是美国苹果（Apple）公司的产品tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple tvOS 9.2.2之前版本中的WebKit中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05671
CVE编号：CVE-2016-4588
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28437）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的One-to-One Fulfillment组件的Print Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28437
CVE编号：CVE-2019-2672
GFI MailEssentials AI IP Blocklist管理页面跨站脚本漏洞
GFI MailEssentials AI是美国GFI开源的一个反垃圾邮件与数据泄露防护软件。GFI MailEssentials AI IP Blocklist管理页面存在跨站脚本漏洞，攻击者可利用该漏洞在登录用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2026-16658
CVE编号：CVE-2026-23611
OpenSSL 'ssleay_rand_bytes()'函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现,用来实现网络通信的高强度加密,现在被广泛地用于各种网络应用程序中。Red Hat中的OpenSSL存在安全漏洞，远程攻击者可发送特殊数据到使用OpenSSL的目标多线程引用，可在ssleay_rand_bytes()函数中触发越界读错误，可导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03895
CVE编号：CVE-2015-3216
Google Android信息泄露漏洞（CNVD-2026-26112）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于KeyguardViewMediator.java的多个函数中的代码中的逻辑错误引起的，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-26112
CVE编号：CVE-2025-48616
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13567）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows搜索索引器处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13567
CVE编号：CVE-2020-0667
多款Apple产品SQLite组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。多款Apple产品中的SQLite组件存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务或泄露内存信息。
严重程度：中
CNVD编号：CNVD-2020-52145
CVE编号：CVE-2020-9794
Google Chrome堆缓冲区溢出漏洞（CNVD-2026-24159）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24159
CVE编号：CVE-2026-4443
IBM Jazz Reporting Service Report Builder跨站脚本漏洞
IBM Jazz Reporting Service是美国IBM公司的一套用于发现跨项目报表的应用程序。Report Builder是其中的一个用于快速创建报表的工具。IBM Jazz Reporting Service的Report Builder存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00449
CVE编号：CVE-2015-7467
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-27272）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.22之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27272
CVE编号：CVE-2018-3309
WebKitGTK+资源管理错误漏洞
WebKitGTK+是WebKit引擎的全功能端口，包含WebKit的全部功能。WebKitGTK+存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-18627
CVE编号：CVE-2016-4761
多款Apple产品WebKit远程代码执行漏洞（CNVD-2018-17666）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17666
CVE编号：CVE-2018-4263
Microsoft Word远程代码执行漏洞（CNVD-2020-17174）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞。攻击者可利用漏洞使用经特殊设计的文件在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-17174
CVE编号：CVE-2020-0851
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.10版本和4.20版本中存在信息泄露漏洞，攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2019-08550
CVE编号：CVE-2018-2471
IBM WebSphere Application Server路径遍历漏洞（CNVD-2020-59728）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 7.0，8.0，8.5和9.0版本中存在路径遍历漏洞，攻击者可利用该漏洞可以发送一个特别制作的URL请求，其中包含“dot dot”序列(/../)以查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-59728
CVE编号：CVE-2020-4782
中山市凝聚网络科技有限公司建站系统***ow.asp存在SQL注入漏洞
中山市凝聚网络科技有限公司致力于互联网品牌建设与网络营销，专业领域包括网站建设、电子商务、移动互联网营销、系统平台开发，等服务范围，并且涵盖基础的域名服务、主机服务；企业邮箱、网络营销等应用服务。中山市凝聚网络科技有限公司建站系统***ow.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36687
多款Siemens产品跨站脚本漏洞
Siemens SCALANCE S602等都是德国西门子（Siemens）公司的以太网安全模块。多款Siemens产品中存在跨站脚本漏洞，远程攻击者可借助恶意的链接利用该漏洞注入任意的脚本。
严重程度：中
CNVD编号：CNVD-2018-25913
CVE编号：CVE-2018-16555
Google Android Media Framework信息泄露漏洞（CNVD-2021-43419）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的Media Framework组件存在信息泄露漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-43419
CVE编号：CVE-2021-0484
LibHTP拒绝服务漏洞
LibHTP是一款安全感知解析器。该产品主要用于HTTP协议等。LibHTP 0.5.46版本之前存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过精心设计的流量可能会导致HTTP标头的处理时间过长，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14582
CVE编号：CVE-2024-23837
rdesktop越界读取漏洞（CNVD-2019-07805）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的mcs.c存在越界读取漏洞，该漏洞源于rdesktop存在若干整数签名错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07805
CVE编号：CVE-2018-20175
Fleet访问控制错误漏洞（CNVD-2026-16814）
Fleet是Fleet Device Management开源的一个设备管理平台，支持多种操作系统和设备，帮助IT和安全团队进行设备管理、漏洞报告、MDM等操作。Fleet 4.81.1之前版本存在访问控制错误漏洞。该漏洞源于主机转移API存在访问控制缺陷，攻击者可利用该漏洞导致团队维护者窃取其他团队的主机并获得完全控制权。
严重程度：高
CNVD编号：CNVD-2026-16814
CVE编号：CVE-2026-29180
Joyent Node.js存在未明漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 6.14.4之前版本、8.11.4之前版本和10.9.0之前版本中存在安全漏洞。攻击者可借助‘Buffer#write()’利用该漏洞破坏不相关的缓冲区对象或造成Node.js进程崩溃。
严重程度：中
CNVD编号：CNVD-2019-42559
CVE编号：CVE-2018-12115
LibTIFF tif_write.c堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tif_write.c中存在安全漏洞，攻击者可利用该漏洞导致在某些TIFFFlushData1()的错误代码路径中的堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2016-11509
CVE编号：CVE-2016-9534
松下电器（中国）有限公司Network Camera WV-ST165存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network Camera WV-ST165存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46782
河南网中网计算机科技有限公司移动商城存在XSS漏洞（CNVD-2019-33303）
河南网中网计算机科技有限公司是一家以微信公众平台的应用和开发的科技型技术公司。河南网中网计算机科技有限公司移动商城存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-33303
Cisco Application Policy Infrastructure Controller访问控制错误漏洞
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco APIC中的管理界面存在访问控制错误漏洞，该漏洞源于程序缺少IPv6 link-local链接的访问控制机制，攻击者可利用该漏洞绕过默认的访问控制限制。
严重程度：低
CNVD编号：CNVD-2019-06484
CVE编号：CVE-2019-1690
Microsoft Windows Graphics权限提升漏洞（CNVD-2017-16000）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形驱动器组件。Microsoft Windows中的Graphics存在权限提升漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-16000
CVE编号：CVE-2017-8556
Cisco Unified Contact Center Express输入验证错误漏洞（CNVD-2020-29593）
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express存在输入验证错误漏洞，该漏洞源于不安全的反序列化。攻击者可利用该漏洞以root身份在受影响设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29593
CVE编号：CVE-2020-3280
合优网络建站系统about.php页面存在SQL注入漏洞
合优网络建站系统是一款建站系统。合优网络建站系统about.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26133
Mattermost输入验证错误漏洞（CNVD-2025-22091）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在输入验证错误漏洞，该漏洞源于未验证redirect_to参数，攻击者可利用该漏洞导致通过特制链接窃取用户cookie。
严重程度：中
CNVD编号：CNVD-2025-22091
CVE编号：CVE-2025-9072
ShopsN v2.2.5正式版存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN v2.2.5正式版AppUploadController.class.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02971
WordPress events-manager跨站脚本漏洞（CNVD-2019-36078）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36078
CVE编号：CVE-2015-9299
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03248）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03248
CVE编号：CVE-2017-0485
Zoho ManageEngine OpManager SQL注入漏洞
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-28463
CVE编号：CVE-2019-17602
Digital Arts i-FILTER代码执行漏洞
Digital Arts i-FILTER是日本Digital Arts公司的一款基于服务器的Web过滤软件。该软件主要用于监控Web访问，并保护出、入站流量。Digital Arts i-FILTER 9.50R05及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意脚本或设置任意cookie值。
严重程度：高
CNVD编号：CNVD-2018-25027
CVE编号：CVE-2018-16181
多款Apple产品存在未明漏洞（CNVD-2026-14477）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞。攻击者可利用该漏洞导致应用使系统意外终止或损坏内核内存。
严重程度：中
CNVD编号：CNVD-2026-14477
CVE编号：CVE-2026-20621
Binaryen拒绝服务漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen在104版本存在拒绝服务漏洞，该漏洞源于软件wasm::WasmBinaryBuilder::VisitRetrow中的断言中止，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04509
CVE编号：CVE-2021-46055
IBM Jazz Foundation跨站脚本漏洞（CNVD-2018-24367）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。Jazz Foundation是其中的一个软件开发协作平台。IBM Jazz Foundation中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24367
CVE编号：CVE-2018-1762
Open Design Alliance Drawings SDK越界写入漏洞（CNVD-2022-01424）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。
Open Design Alliance Drawings SDK存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-01424
CVE编号：CVE-2021-44423
Google Android信息泄露漏洞（CNVD-2019-30367）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30367
CVE编号：CVE-2019-9403
Grandstream UCM6200 SQL注入漏洞（CNVD-2020-24401）
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列1.0.20.22之前版本中存在SQL注入漏洞。远程攻击者可借助特制的用户名利用该漏洞获取用户密码。
严重程度：高
CNVD编号：CNVD-2020-24401
CVE编号：CVE-2020-5726
Dell EMC NetWorker信任管理问题漏洞
DELL EMC NetWorker是美国戴尔（DELL）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker存在安全漏洞，攻击者可以利用Dell EMC NetWorker的多个漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-54405
CVE编号：CVE-2021-21559
QEMU拒绝服务漏洞（CNVD-2015-06502）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。使用e1000 NIC emulation支持的QEMU仿真器中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2015-06502
CVE编号：CVE-2015-6815
Oracle MySQL Server: Optimizer组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Optimizer组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00468
CVE编号：CVE-2016-0611
D-Link DAP-1325命令注入漏洞（CNVD-2024-33898）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-33898
CVE编号：CVE-2023-41199
Symantec Endpoint Protection 'sysplant.sys'拒绝服务漏洞
Symantec Endpoint Protection是一款为增强企业病毒防护与高级威胁防御能力而开发的防护软件。Symantec Endpoint Protection 'sysplant.sys'存在一个安全漏洞，允许本地用户发送特制的格式化调用触发死锁，可使系统关闭，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-03946
CVE编号：CVE-2014-9228
HUAWEI HarmonyOS缓冲区溢出漏洞（CNVD-2022-52823）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在安全漏洞，该漏洞源于USB端口AT命令存在越界读漏洞，攻击者利用该漏洞会导致设备可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-52823
CVE编号：CVE-2022-34743
IrfanView缓冲区溢出漏洞（CNVD-2017-30373）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30373
CVE编号：CVE-2017-15254
Apple macOS存在未明漏洞（CNVD-2026-19670）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致应用在未经用户同意的情况下连接到网络共享。
严重程度：高
CNVD编号：CNVD-2026-19670
CVE编号：CVE-2026-20701
Siemens RUGGEDCOM CROSSBOW访问控制错误漏洞
RUGGEDCOM CROSSBOW是一个安全的访问管理解决方案，旨在为智能电子设备提供符合NERC CIP的访问。Siemens RUGGEDCOM CROSSBOW存在访问控制错误漏洞，该漏洞源于受影响应用程序的客户端查询处理程序未能检查特定写查询的适当权限，攻击者可利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2023-17663
CVE编号：CVE-2023-27309
Oracle MySQL Server未授权操作漏洞（CNVD-2017-06386）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.17及之前的版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-06386
CVE编号：CVE-2017-3465
Grandstream HT800 series存在未明漏洞
Grandstream HT800 series是美国潮流网络（Grandstream）公司的一款HT800系列模拟电话适配器。使用1.0.17.5及之前版本固件的Grandstream HT800 series中存在输入验证错误漏洞。该漏洞源于系统未能对输入的数据进行正确的验证。攻击者可利用该漏洞通过向TR-069服务发送不带有回车字符的TCP消息导致CPU耗尽。
严重程度：高
CNVD编号：CNVD-2020-44347
CVE编号：CVE-2020-5761
北京南北天地科技股份有限公司建站系统存在未授权访问漏洞
北京南北天地科技股份有限公司（以下简称：南北公司）创立于1994年， 是新三板挂牌公司（股票代码：430066）。一直专注于外贸行业，为企业用户提供 "外贸ERP系统" 、"外贸CRM系统" 及信息化服务。北京南北天地科技股份有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10373
Mozilla Firefox和Firefox整数溢出漏洞（CNVD-2018-12397）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中的SSSE3 scaler存在整数溢出漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-12397
CVE编号：CVE-2018-12362
libde265堆缓冲区溢出漏洞（CNVD-2021-78432）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的put_weighted_pred_avg_16_fallback函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78432
CVE编号：CVE-2020-21600
多款Red Hat产品SSL/TLS Protocol信息泄露漏洞
Red Hat Enterprise Linux等都是美国（Red Hat）公司的产品。Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。Red Hat JBoss Web Server是一款构建在Apache和Tomcat之上的Web服务器。SSL/TLS是用于其中的安全套接层协议。多款Red Hat产品中的SSL/TLS Protocol存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06765
CVE编号：CVE-2016-2183
多款NETGEAR产品授权问题漏洞（CNVD-2020-31319）
NETGEAR R8500等都是美国网件（NETGEAR）公司的产品。NETGEAR R8500是一款无线路由器。NETGEAR WNR2000是一款无线路由器。NETGEAR EX3700是一款无线WiFi信号范围扩展器。多款NETGEAR产品中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-31319
CVE编号：CVE-2017-18772
WebKit内存破坏漏洞（CNVD-2015-00750）
WebKit是一个开源的浏览器引擎，也是苹果Mac OS X系统引擎框架版本的名称。WebKit在实现上存在内存破坏漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00750
CVE编号：CVE-2014-4479
Microsoft Word和Microsoft Outlook缓冲区溢出漏洞
Microsoft Word和Microsoft Outlook都是美国微软（Microsoft）公司的产品。Microsoft Word是一套Office套件中的文字处理软件。Microsoft Outlook是一套电子邮件应用程序。Microsoft Word和Microsoft Outlook存在安全漏洞。攻击者可利用漏洞使用特制文件在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-28443
CVE编号：CVE-2020-0852
EMC ESRS Policy Manager默认密码漏洞
EMC ESRS Policy Manager是美国易安信（EMC）公司的一套用于EMC客户服务与终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务策略管理软件。EMC ESRS Policy Manager 6.8之前的版本中存在安全漏洞。远程攻击者可利用该漏洞登录系统，并获取本地LDAP目录服务器的管理员权限。
严重程度：高
CNVD编号：CNVD-2017-14617
CVE编号：CVE-2017-4976
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06833）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2，12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许已通过身份验证的远程用户通过向量与相关的SQL扩展影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2015-06833
CVE编号：CVE-2015-4846
Apple macOS Mojave Kernel缓冲区溢出漏洞（CNVD-2019-14423）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Mojave 10.14.4之前版本中的Kernel组件存在缓冲区溢出漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-14423
CVE编号：CVE-2019-8508
Wordpress tidio-form插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。tidio-form是其中的一个在线即时聊天表单插件。Wordpress tidio-form插件1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09033
CVE编号：CVE-2016-1000152
GeniXCMS /inc/lib/backend/menus.control.php文件跨站脚本漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.4版本中的/inc/lib/backend/menus.control.php文件存在跨站脚本漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33489
CVE编号：CVE-2017-14761
ThinkLC分类信息系统category.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统category.php页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36177
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04640）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04640
CVE编号：CVE-2015-5114
Oracle MySQL Server存在未明漏洞（CNVD-2021-04799）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04799
CVE编号：CVE-2021-2031
WordPress Amazon Product in a Post plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Amazon Product in a Post plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10410
CVE编号：CVE-2025-47615
Schneider Electric EcoStruxure Foxboro DCS输入验证错误漏洞
Schneider Electric EcoStruxure Foxboro DCS是法国施耐德电气（Schneider Electric）公司的一个创新的容错、高度可用的控制组件。Schneider Electric EcoStruxure Foxboro DCS Control Core Services存在输入验证错误漏洞，该漏洞源于数组索引的不正确验证，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-55389
CVE编号：CVE-2023-2570
OpenClaw授权问题漏洞（CNVD-2026-27660）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在授权问题漏洞，攻击者可利用该漏洞导致低信任调用者执行需要更强策略检查的操作。
严重程度：中
CNVD编号：CNVD-2026-27660
CVE编号：CVE-2026-62198
Siemens POWER METER SICAM Q100输入验证错误漏洞
POWER METER SICAM Q100是一种多功能设备，用于检测、报告和分析测量值和事件。Siemens POWER METER SICAM Q100存在输入验证错误漏洞，攻击者可利用该漏洞使设备崩溃(随后自动重启)或在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-75540
CVE编号：CVE-2022-43439
Online Shopping Portal Project password-recovery.php文件SQL注入漏洞
Online Shopping Portal Project是一个网上购物门户项目。Online Shopping Portal Project存在SQL注入漏洞，该漏洞源于文件/shopping/password-recovery.php中参数emailid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20279
CVE编号：CVE-2025-9013
Siemens多款产品存在权限提升漏洞（CNVD-2016-10732）
德国西门子股份公司创立于1847年，专注于电气化、自动化和数字化领域。西门子在海上风机建设、燃气轮机和蒸汽轮机发电、输电解决方案、基础设施解决方案、工业自动化、驱动和软件解决方案，以及医疗成像设备和实验室诊断等领域占据领先地位。Siemens多款产品存在权限提升漏洞。当受影响的产品未安装在默认路径“C:\ Program Files \ *”下时，非挂牌服务路径可以允许本地Microsoft Windows操作系统用户提升权限。
严重程度：中
CNVD编号：CNVD-2016-10732
CVE编号：CVE-2016-7165
Oracle Java SE 2D子组件存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的2D子组件中存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02428
CVE编号：CVE-2016-3443