CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37729）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Document Management and Collaboration是其中的文档管理和协作组件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Document Management and Collaboration的Document Management组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Document Management和Collaboration可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Document Management和Collaboration可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37729
CVE编号：CVE-2021-2292
Siemens Parasolid X_T文件越界读取漏洞（CNVD-2024-23106）
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid X_T文件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23106
CVE编号：CVE-2024-32636
Apple macOS Sierra Kernel安全绕过漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6之前的版本中的Kernel组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制。
严重程度：中
CNVD编号：CNVD-2017-16957
CVE编号：CVE-2017-7067
Apache Tika拒绝服务攻击漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 1.0版本至1.23版本中的PSDParser存在安全漏洞。攻击者可借助特制的PSD文件利用该漏洞造成无限循环。
严重程度：低
CNVD编号：CNVD-2020-19513
CVE编号：CVE-2020-1951
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19495）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的可用性和保密性。
严重程度：中
CNVD编号：CNVD-2018-19495
CVE编号：CVE-2018-3009
Adobe Experience Manager XML外部实体注入漏洞（CNVD-2019-37122）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager6.0、6.1、 6.2、6.3、6.4、6.5存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37122
CVE编号：CVE-2019-8082
Reprise License Manager远程代码执行漏洞
Reprise Software Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。Reprise Software Reprise License Manager存在远程代码执行漏洞，攻击者可利用该漏洞在启动时运行恶意二进制文件。
严重程度：高
CNVD编号：CNVD-2022-05756
CVE编号：CVE-2021-44153
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06689）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06689
CVE编号：CVE-2015-6690
libming拒绝服务漏洞（CNVD-2018-03975）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/read.c文件的‘readSBits’函数存在安全漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03975
CVE编号：CVE-2018-5251
北京国炬信息技术有限公司Jeewx-Boot免费微信管家平台存在任意文件读取漏洞
JeewxBoot是一款免费的JAVA微信管家平台，支持微信公众号、小程序、微信第三方平台、抽奖活动等。北京国炬信息技术有限公司Jeewx-Boot免费微信管家平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68561
Trend Micro Email Encryption Gateway SQL注入远程代码执行漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro TMEEG 5.5版本中的formRequestDomains类存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL语句。
严重程度：高
CNVD编号：CNVD-2018-10358
CVE编号：CVE-2018-10356
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36186）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.19之前版本组件的API frameworks子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36186
CVE编号：CVE-2018-2920
Microsoft Windows ActiveX Installer Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。ActiveX Installer Service是其中的一个ActiveX安装程序服务。Microsoft Windows ActiveX Installer Service中存在权限提升漏洞，该漏洞源于该服务未能正确地处理内存。攻击者可通过在用户系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-28436
CVE编号：CVE-2020-0860
Phillipine Long Distance Telephone SpeedSurf 504AN和Kasda KW58293跨站请求伪造漏洞
Phillipine Long Distance Telephone（PLDT）SpeedSurf 504AN和Kasda KW58293是调制解调和路由器一体机。PLDT SpeedSurf 504AN和Kasda KW58293 form2WlanSetup.cgi页面未能正确执行身份验证，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06101
CVE编号：CVE-2015-5991
Pivotal Application Service Pivotal Applications Manager权限提升漏洞
Pivotal Application Service是美国Pivotal Software公司的一套支持持续交付的应用程序服务。Pivotal Applications Manager是其中的一个应用程序管理组件。Pivotal Application Service 2.0.21之前的2.0版本、2.1.13之前的2.1版本和2.2.5之前的2.2版本中的Pivotal Applications Manager存在权限提升漏洞，攻击者可利用该漏洞访问CF admin凭证，从而提升到admin权限。
严重程度：高
CNVD编号：CNVD-2018-19413
CVE编号：CVE-2018-11088
Zinc删除用户功能跨站脚本漏洞
Zinc是Zinc Labs开源的一个进行全文索引的搜索引擎。Zinc v0.1.9及其之后，v0.3.1及其之前版本删除用户功能存在跨站脚本漏洞，攻击者可利用漏洞获取用户凭证等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87952
CVE编号：CVE-2022-32171
FreeRADIUS 'fr_dhcp_decode_suboptions()'函数缓冲区越边界读取漏洞安全漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 3.0.15之前的3.x版本中的'fr_dhcp_decode_suboptions()'函数存在缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16979
CVE编号：CVE-2017-10987
北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞（CNVD-2021-39296）
世纪星是北京世纪长秋科技有限公司开发的基于PC的HMI组态软件。北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞，攻击者可利用该漏洞发送精心构造的数据包可导致目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-39296
CrushFTP HTTP注入漏洞
CrushFTP是美国CrushFTP公司的一款跨平台的Java FTP服务器。CrushFTP 7.8.0之前的版本和8.2.0之前的8.x版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-30769
CVE编号：CVE-2017-14037
Webshop hun SQL注入漏洞
Webshop hun是一款基于WEB的应用。Webshop hun存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01487
CVE编号：CVE-2015-2242
郑州微口网络科技有限公司yiqicms前台ar***.php文件存在SQL注入漏洞
易企CMS（yiqicms）是一套用于营销型企业网站内容管理系统（CMS）。郑州微口网络科技有限公司yiqicms前台ar***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10014
北京金方时代科技有限公司建站系统存在信息泄露漏洞
北京金方时代科技有限公司面向企业、事业单位、政府机关提供高端网站建设服务。北京金方时代科技有限公司建站系统存在信息泄露漏洞，攻击者可以利用漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28133
Tenda AC18远程代码执行漏洞
Ac18是腾达（Tenda）公司推出的一款无线路由器。Tenda AC18存在远程代码执行漏洞。该漏洞源于在管理员UI界面设置为“ radius”时/usr/lib/lua/ngx_authserver/ngx_wdas.lua文件中logincheck()函数的认证处理不正确。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-53782
CVE编号：CVE-2020-24987
Python zipimport模块堆溢出漏洞
Python是一套开源的、面向对象的程序设计语言。Python的zipimport模块中的‘zipimporter.get_data()’函数中存在安全漏洞，允许远程攻击者可利用该漏洞触发整数溢出和堆损坏，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-04202
CVE编号：CVE-2016-5636
WordPress Poll Maker Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Poll Maker Plugin插件是WordPress的一个应用插件。WordPress Poll Maker Plugin 3.2.1之前版本存在安全漏洞，该漏洞源于插件中的get_poll_categories（）、get_polls（）和get_reports（）函数在传递给get_results（）DB调用的SQL语句中使用orderby参数之前，未能使用白名单或验证。攻击者可利用该漏洞在管理仪表板中的注入SQL语句窃取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68916
CVE编号：CVE-2021-24483
Linux kernel资源管理错误漏洞（CNVD-2021-20271）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-20271
CVE编号：CVE-2020-10781
phpMyAdmin目录遍历漏洞（CNVD-2016-11438）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在目录遍历漏洞，攻击者可利用该漏洞通过特殊的请求与路径遍历序列(“. . /”)来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11438
CVE编号：CVE-2016-6614
Synametrics SynaMan信息泄露漏洞
Synametrics SynaMan是美国Synametrics Technologies公司的一款远程文件管理器。Synametrics SynaMan 4.0 build 1488版本中存在信息泄露漏洞，该漏洞源于程序将smtp邮件账户的密码储存为明文形式，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19259
CVE编号：CVE-2018-10814
Linux Kernel存在拒绝服务漏洞（CNVD-2024-17902）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-17902
CVE编号：CVE-2024-22386
欧虎政务系统jg_city.php文件SQL注入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统jg_city.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03863
Fortinet FortiOS信息泄露漏洞（CNVD-2022-50947）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在信息泄露漏洞，该漏洞源于服务器生成的错误消息中数据输出过多，远程攻击者可利用该漏洞诱使受害者连接到恶意Web服务器，并通过同源HTTP请求检索Web代理的客户端用户名和IP。
严重程度：中
CNVD编号：CNVD-2022-50947
CVE编号：CVE-2021-43206
Moxa NPort W2x50A操作系统命令注入漏洞
Moxa NPort W2x50A是摩莎（Moxa）公司的一款用于将工业串口设备连上网络的串口通讯服务器。采用2.2 Build_18082311之前版本固件的Moxa NPort W2x50A产品中的web server ping功能存在操作系统命令注入漏洞。攻击者可通过向/goform/net_WebPingGetValue发送特制的HTTP POST请求利用该漏洞以root用户身份运行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-25748
CVE编号：CVE-2018-19659
Pulse Connect Secure'diag.cgi'跨站请求伪造漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS 8.3R1版本中的diag.cgi文件存在跨站请求伪造漏洞，该漏洞源于程序未能对函数执行跨站请求伪造保护。远程攻击者可通过诱使管理员访问恶意的跨站请求伪造页面利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2017-23315
CVE编号：CVE-2017-11193
IBM Optim Workload Replay安全绕过漏洞
IBM InfoSphere Optim Workload Replay是美国IBM公司的一套用于重放真实的数据库生产活动并提供变更影响报告、快速地发现问题的解决方案。IBM Optim Workload Replay存在安全漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03328
CVE编号：CVE-2015-1895
WordPress插件PowerPack Addons for Elementor跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件PowerPack Addons for Elementor存在跨站脚本漏洞，该漏洞源于程序在将tab参数输出回管理仪表板的属性之前未对其进行转义。攻击者可利用该漏洞窃取基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-68545
CVE编号：CVE-2021-25027
Foxit Reader和PhantomPDF类型混淆远程代码执行漏洞（CNVD-2020-24444）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中AddWatermark命令的处理过程存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24444
CVE编号：CVE-2020-10909
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-926218）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04441
Information-Technology Promotion Agency Empirical Project Monitor - eXtended跨站脚本漏洞
Information-Technology Promotion Agency Empirical Project Monitor - eXtended是日本的情报处理推进机构（Information-Technology Promotion Agency）的一套项目进度监控软件。Information-Technology Promotion Agency Empirical Project Monitor - eXtended中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07736
CVE编号：CVE-2017-2173
Secheron SEPCOS Control and Protection Relay代码问题漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在代码问题漏洞，远程攻击者可利用该漏洞拦截初始文件上传页面响应并修改相关代码。
严重程度：中
CNVD编号：CNVD-2022-64991
CVE编号：CVE-2022-2102
BloodBank v1.0跨站脚本漏洞
BloodBank是一个响应式血库和捐助者内容管理系统（CMS）。BloodBank v1.0存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-41847
Mozilla Firefox内存错误引用漏洞（CNVD-2015-08331）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前38.x版本中存在内存错误引用漏洞。远程攻击者可通过触发已关闭的数据通道的使用，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08331
CVE编号：CVE-2015-7210
Company Visitor Management System search-visitor.php文件跨站脚本漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在跨站脚本漏洞，该漏洞源于文件search-visitor.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31218
CVE编号：CVE-2024-0652
D-Link DIR-619L formSetPortTr函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetPortTr的参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41041
CVE编号：CVE-2024-9911
Oracle Automatic Service Request本地漏洞（CNVD-2017-08075）
Oracle Automatic Service Request是当硬件出现问题是能快速保存系统状态，具有安全加快诊断过程，自动服务请求生成，优先服务请求处理等功能。Oracle Automatic Service Request的 'ASR Manager' 子组件存在本地安全漏洞。攻击者可以利用该漏洞获取Oracle Automatic Service Request的控制权限。
严重程度：高
CNVD编号：CNVD-2017-08075
CVE编号：CVE-2017-3237
TeamViewer信息泄露漏洞
TeamViewer是一个套用于远程控制、桌面共享和文件传输的解决方案。TeamViewer 13.1.1548及之前版本中存在信息泄露漏洞，该漏洞源于程序将密码以Unicode格式存储在[00 88]和[00 00 00]分隔符之间的TeamViewer.exe进程内存中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17641
CVE编号：CVE-2018-14333
Tilde CMS路径遍历漏洞
Tilde CMS是一套网站内容管理系统（CMS）。Tilde CMS 1.0.1版本中存在路径遍历漏洞。攻击者可通过向actionphp/download.File.php发送带有‘../’的‘file’参数（file=../）利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-25752
CVE编号：CVE-2017-11325
Fortinet FortiWeb操作系统命令注入漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在操作系统命令注入漏洞，攻击者可以利用该漏洞通过特制的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2022-09244
CVE编号：CVE-2021-41018
Jerryscript ecma-get-put-value.c拒绝服务漏洞
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。Jerryscript 3.0.0版本存在拒绝服务漏洞，该漏洞源于 /jerry-core/ecma/operations/ecma-get-put-value.c中有一个断言，攻击者可利用此漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10045
CVE编号：CVE-2021-44993
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03346）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03346
CVE编号：CVE-2020-36185
CMSWing跨站脚本漏洞（CNVD-2021-37204）
CMSWing是一套基于ThinkJS和MySQL的电子商务平台及CMS建站系统。CmsWing 1.3.7版本存在跨站脚本漏洞，该漏洞源于当访问者访问文章模块时，会触发此漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37204
CVE编号：CVE-2020-24993
ZZCMS SQL注入漏洞（CNVD-2022-58307）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，攻击者可利用该漏洞可通过/user/dls_print.php中id参数执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58307
CVE编号：CVE-2019-12355
Fortinet FortiOS命令执行漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在命令执行漏洞，攻击者可利用漏洞执行特权指令。
严重程度：高
CNVD编号：CNVD-2022-87348
CVE编号：CVE-2021-44171
Dell EMC Isilon OneFS isi_phone_home工具路径遍历漏洞
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS是运行在其中的一套操作系统。isi_phone_home tool是其中的一个电话通知工具。Dell EMC Isilon OneFS中的isi_phone_home工具的存在路径遍历漏洞。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-07472
CVE编号：CVE-2018-1204
TRENDnet TEW-821DAP信息泄露漏洞
TRENDnet TEW-821DAP是美国趋势网络（TRENDnet）公司的一款无线接入点。TRENDnet TEW-821DAP存在信息泄露漏洞，该漏洞源于Firmware Update组件中文件/www/cgi/ssi的未知函数操作不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-20890
CVE编号：CVE-2026-7610
Silicon Graphics LibTIFF缓冲区溢出漏洞（CNVD-2017-05633）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF缓冲区溢出漏洞。远程攻击者可借助特制的TIFF图片利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2017-05633
CVE编号：CVE-2016-10272
SPIP SQL注入漏洞
SPIP是SPIP开源的一个用于创建Internet站点的免费软件。SPIP 4.4.10之前版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过联合注入技术实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-13834
CVE编号：CVE-2026-22206
NTP 'ntp_crypto.c'信息泄露漏洞
NTP是用来使计算机时间同步化的一种协议。NTP 'ntp_crypto.c'存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01157
CVE编号：CVE-2014-9297
上海晓材科技有限公司CAD迷你看图存在二进制漏洞
CAD迷你看图是一个DWG浏览工具，可脱离AutoCAD快速浏览DWG图纸。上海晓材科技有限公司CAD迷你看图存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-57038
WordPress存在未授权访问漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。PowerPress是的WordPress插件。WordPress存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18275
Apache InLong权限提升漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.2.0版本至1.6.0版本存在权限提升漏洞，攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-42963
CVE编号：CVE-2023-31062
07FLY-CRM存在SQL注入漏洞
07FLY-CRM是一款国产开源的通用型客户管理系统，适用各类行业，主要针对中小型销售/售后服务团队。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46889
iccDEV堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于SIccCalcOp::Describe()函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07933
CVE编号：CVE-2026-22861
Adobe Experience Manager (AEM) Forms存储型跨站脚本漏洞
Adobe Experience Manager (AEM) Forms是一个企业文档和表单平台，可让您捕获和处理信息，提供个性化通信以及保护和跟踪敏感信息。Adobe Experience Manager (AEM) Forms SP5及更早版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-52157
CVE编号：CVE-2020-9732
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-05438）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05438
CVE编号：CVE-2015-4487
Trend Micro Home Network Security权限提升漏洞
Trend Micro Home Network Security是美国趋势科技（Trend Micro）公司的一个网络设备。用于扫描所有传入和传出家庭网络的流量，以防止入侵，阻止黑客攻击和网络威胁以及保护隐私。Trend Micro Home Network Security 6.1.567的tdts.ko chrdev_ioctl_handle功能存在权限提升漏洞。攻击者可借助特制的ioctl利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-39690
CVE编号：CVE-2021-32458
TPEditor堆缓冲区溢出漏洞
TPEditor是在Windows上运行的Delta文本面板的编程软件。TPEditor 1.98.06及更早版本存在堆缓冲区溢出漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94948
CVE编号：CVE-2021-33007
DELL CloudLink XML外部实体引用限制不当漏洞
DELL CloudLink是戴尔（Dell）推出的数据加密与密钥管理解决方案，主要面向企业级用户，支持公有云、私有云及混合云环境。DELL CloudLink存在XML外部实体引用限制不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20862
CVE编号：CVE-2025-26484
Google Android Media Framework信息泄露漏洞（CNVD-2020-46266）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46266
CVE编号：CVE-2020-0127
IBM WAS Liberty Profile OIDC跨站脚本漏洞
IBM WebSphere Application Server (WAS) Liberty Profile是动态组合的应用服务器概要。IBM WebSphere Application Server (WAS) Liberty Profile 8.5.5.9之前版本，OIDC客户端Web应用存在跨站脚本漏洞，远程攻击者通过构造的URL，利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01763
CVE编号：CVE-2016-0283
ColdFusion存在命令执行漏洞
Adobe ColdFusion是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。ColdFusion存在命令执行漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-39419
IBM Sterling Partner Engagement Manager权限提升漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 6.2.0版本存在权限提升漏洞，攻击者可利用该漏洞提升权限并对其他用户数据执行意外操作。
严重程度：低
CNVD编号：CNVD-2022-48935
CVE编号：CVE-2022-22328
Google Chrome字体未初始化漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome字体存在未初始化漏洞，由于程序未能正确初始化数据结构漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获取敏感内存信息。
严重程度：高
CNVD编号：CNVD-2015-00713
CVE编号：CVE-2014-7942
Proface GP-Pro EX D-Script堆缓冲区溢出远程代码执行漏洞
Proface GP-Pro EX是多个平台上使用的人机接口HMI软件。Proface GP-Pro EX在ParseAPI.dll处理D-Script数据中存在安全漏洞。畸形的文件可使攻击者利用此漏洞在堆缓冲区之外写入D-Script数据，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00200
MetalGenix GeniXCMS存在多个跨站脚本漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.3版本中存在跨站脚本漏洞。由于index.php脚本未能充分过滤posts页面的add操作中的‘content’和‘title’字段；index.php脚本未能充分过滤posts页面中的‘q’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04048
CVE编号：CVE-2015-5066
Hostel Management System /contact_manager.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/contact_manager.php中参数student_roll_no缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24120
CVE编号：CVE-2025-6293
Microsoft Excel代码执行漏洞（CNVD-2025-30655）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于不受信任的指针解引用缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30655
CVE编号：CVE-2025-62556
IBM Engineering Requirements Management DOORS Next Generation跨站脚本漏洞
IBM Engineering Requirements Management DOORS Next Generation是一种需求管理工具，它提供了一种更智能的方式来定义，跟踪，分析和管理需求。IBM Engineering Requirements Management DOORS Next Generation 7.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，改变预期的功能，获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-50799
CVE编号：CVE-2020-4542
Cisco Nexus Dashboard权限提升漏洞
Cisco Nexus Dashboard是美国思科（Cisco）公司的一个单一控制台。能够简化数据中心网络的运营和管理。Cisco Nexus Dashboard存在权限提升漏洞，该漏洞源于在受影响设备上执行CLI命令期间输入验证不足。攻击者可利用该漏洞导致提升权限。
严重程度：中
CNVD编号：CNVD-2022-54959
CVE编号：CVE-2022-20908
互诺科技建站系统存在SQL注入漏洞
互诺科技是一家互联网应用服务商。互诺科技建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01350
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2018-12939）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-12939
CVE编号：CVE-2018-4997
Synology DiskStation Manager命令注入漏洞（CNVD-2018-11370）
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。EZ-Internet是其中的一个网络配置工具。Synology DSM 6.2-23739之前版本中的EZ-Internet存在命令注入漏洞。远程攻击者可借助‘username’参数利用该漏洞执行任意的命令。
严重程度：高
CNVD编号：CNVD-2018-11370
CVE编号：CVE-2017-12075
门诊大厅APP存在信息泄露漏洞
门诊大厅APP是一款帮助用户实现诊前免费咨询、分诊导诊、预约挂号等多项服务的移动互联网医疗就医平台。门诊大厅APP存在信息泄露漏洞。由于该APP使用7位数字组成的userid作为用户身份标识，在使用“我的预约”功能进行医院挂号的预约查询时，未对用户身份进行合法性校验，允许攻击者仅需要修改userid即可获取其他用户医院挂号预约敏感信息，包括（患者姓名、身份证号、手机号码、科室名称、预约医生姓名、就诊时间等）。
严重程度：中
CNVD编号：CNVD-2017-04379
启明星图像&视频库Gallery 27.0前台存在SQL注入漏洞
启明星图像&视频库Gallery主要用于存放公司里的图像或者视频。启明星图像&视频库Gallery 27.0前台存在SQL注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：高
CNVD编号：CNVD-2019-06377
Siemens SIMATIC WinCC本地代码执行漏洞
SIMATIC WinCC是一个监控和数据采集(SCADA)系统。Siemens SIMATIC WinCC存在本地代码执行漏洞，攻击者可利用该漏洞注入任意代码并升级特权。
严重程度：中
CNVD编号：CNVD-2023-48549
CVE编号：CVE-2023-30897
WordPress Checkout Files Upload for WooCommerce plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Checkout Files Upload for WooCommerce plugin 2.1.2及其之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-47424
CVE编号：CVE-2022-29425
Adobe Acrobat Reader未初始化指针访问漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-62943
CVE编号：CVE-2023-38234
Optimal Solutions CMS绕过访问漏洞
Optimal Solutions CMS是一款功能齐全的内容管理系统。Optimal Solutions CMS的登录页面的User及Pass参数存在绕过访问漏洞，攻击者可以利用该漏洞可以直接以管理员权限登录系统。
严重程度：中
CNVD编号：CNVD-2016-08901
FFmpeg拒绝服务漏洞（CNVD-2021-42348）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于frame.c中的v_frame_alloc函数存在内存泄露。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42348
CVE编号：CVE-2020-22040
TPCMS任意文件上传漏洞
TPCMS是快乐源泉（Source of Happiness）个人开发者的一个开源内容管理系统。TPCMS v3.2版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用此漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-46166
CVE编号：CVE-2022-29624
Oracle WebLogic Server存在命令执行漏洞
WebLogic Server是Oracle公司出品的基于JavaEE架构的中间件，用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。Oracle WebLogic Server存在命令执行漏洞。攻击者可通过构造恶意对象，可绕过补丁黑名单限制进行反序列化，从而造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-04861
Bluetooth安全绕过漏洞
Bluetooth是一种无线技术标准，它能够实现固定设备、移动设备和楼宇个人域网之间的短距离数据交换。Bluetooth的实现存在安全漏洞，该漏洞源于程序未能充分的验证椭圆曲线参数。远程攻击者可利用该漏洞获取加密密钥，进而拦截并解密设备信息，伪造并注入恶意的消息。
严重程度：高
CNVD编号：CNVD-2018-21103
CVE编号：CVE-2018-5383
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36647）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_section_revhistory ../../src/decode.c:3051利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36647
CVE编号：CVE-2020-21842
Google Chrome输入验证错误漏洞（CNVD-2026-26945）
Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。Google Chrome存在输入验证错误漏洞。该漏洞产生的原因是V8组件存在内存处理缺陷。攻击者可利用该漏洞通过构造的HTML页面在浏览器沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26945
CVE编号：CVE-2026-14430
jiacrontab命令执行漏洞
jiacrontab是一款支持可视化的定时任务管理工具。jiacrontab 1.4.5版本中的crontab/task/edit?addr=localhost%3a2000页面存在安全漏洞。远程攻击者可借助‘command’和‘args’参数利用该漏洞执行任意的命令。
严重程度：高
CNVD编号：CNVD-2018-25292
CVE编号：CVE-2018-19793
WordPress FV Flowplayer Video Player SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FV Flowplayer Video Player是使用在其中的一个视频播放器插件。WordPress FolioVision FV Flowplayer Video Player插件7.3.19.727之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-23835
CVE编号：CVE-2019-13573
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2018-14086）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14086
CVE编号：CVE-2018-1563
多款Apple产品libxslt内存破坏拒绝服务漏洞（CNVD-2016-05739）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxslt存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05739
CVE编号：CVE-2016-4610
Trend Micro Apex One和OfficeScan XG访问控制错误漏洞
Trend Micro OfficeScan XG和Trend Micro Apex One都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One和OfficeScan XG SP1存在访问控制错误漏洞，攻击者可利用该漏洞获取有关内容检查配置文件的信息。
严重程度：中
CNVD编号：CNVD-2021-28313
CVE编号：CVE-2021-25235
Oracle Enterprise Manager Grid Control Enterprise Manager for Fusion Middleware组件存在未明漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件，它为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager for Fusion Middleware是其中的一个基于Web的用于集中管理Fusion Middleware的所有组件的应用程序组件。Oracle Enterprise Manager Grid Control 11.1.1.7和11.1.1.9版本中的Enterprise Manager for Fusion Middleware组件中的SOA Topology Viewer子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05321
CVE编号：CVE-2016-3496
多款Apple产品IOHIDFamily组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。IOHIDFamily是其中的一个内核扩展（人机接口设备的抽象接口）组件。多款Apple产品中的IOHIDFamily组件存在安全漏洞。攻击者可借助恶意应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22120
CVE编号：CVE-2020-3919
极速看图存在堆溢出漏洞（CNVD-2020-32601）
极速看图是超快超高清看图软件,兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-32601
Microsoft Windows本地权限提升漏洞（CNVD-2016-10980）
Microsoft Windows是流行的计算机操作系统。Windows Common Log File System (CLFS)驱动程序未正确处理内存对象，在实现上存在权限提升漏洞。成功利用后可使攻击者以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2016-10980
CVE编号：CVE-2016-3338
Lexiglot跨站请求伪造漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-41798
CVE编号：CVE-2014-8942