CIRCL/Vulnerability-CNVD huggingface dataset:
Cups Easy跨站脚本漏洞（CNVD-2024-11126）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy本存在跨站脚本漏洞，该漏洞源于/cupseasylive/costcentermodify.php页面的costcenterid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11126
CVE编号：CVE-2024-23893
Siemens RUGGEDCOM CROSSBOW文件名或路径外部控制漏洞
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在文件名或路径外部控制漏洞，该漏洞是由于受影响系统的批量导入功能允许特权用户将文件上载到系统的根安装目录。攻击者可利用此漏洞篡改特定文件，甚至实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-27528
CVE编号：CVE-2024-27945
Mediawiki - MultiBoilerplate Extensionmaste跨站脚本漏洞
Mediawiki - MultiBoilerplate Extensionmaste是MediaWiki的一个扩展，用于管理预定义模板（boilerplate），允许用户在编辑页面时快速插入重复使用的文本块。Mediawiki - MultiBoilerplate Extensionmaste存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29392
CVE编号：CVE-2025-62700
GBase 8s数据库存在提权漏洞（CNVD-2020-65126）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过符号链接攻击获取root权限。
严重程度：中
CNVD编号：CNVD-2020-65126
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2021-44680）
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在拒绝服务漏洞，攻击者可利用该漏洞耗尽设备上的DMA内存并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-44680
CVE编号：CVE-2020-3529
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39581）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于Active Directory configuration function对用户输入的字符串长度不进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39581
CVE编号：CVE-2021-28184
Advantech WebAccess缓冲区溢出漏洞（CNVD-2015-05943）
WebAccess HMI/SCADA 是提供远程控制与管理的软件。Advantech WebAccess应用中存在多个栈缓冲区溢出漏洞，远程攻击者利用该漏洞可导致应用崩溃，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05943
CVE编号：CVE-2014-9208
ONLYOFFICE Document Server路径遍历漏洞
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。ONLYOFFICE Document Server存在路径遍历漏洞，该漏洞源于程序使用JWT时，可通过一个/..图像上传参数中的序列。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17251
CVE编号：CVE-2021-3199
ONELAN CMS信息泄露漏洞
ONELAN Content Management System (CMS)是一款内容管理系统。ONELAN CMS源码中存在密码信息，允许经过身份验证的用户读取存储的密码。
严重程度：中
CNVD编号：CNVD-2018-13076
Metinfo SQL注入漏洞（CNVD-2022-14806）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo存在SQL注入漏洞，该漏洞源于产品未对parameter_admin.class.php文件中table_para参数中的特殊字符做安全处理。攻击者可利用该漏洞执行恶意SQL。
严重程度：高
CNVD编号：CNVD-2022-14806
CVE编号：CVE-2022-22295
JerryScript存在二进制漏洞（CNVD-2020-72439）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72439
Cagintranet Networks GetSimple CMS 跨站脚本漏洞
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.3.13及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向管理员登录页面的URL-field注入任意的JavaScript。
严重程度：中
CNVD编号：CNVD-2017-18575
CVE编号：CVE-2017-1000057
Microsoft Windows本地权限提升漏洞（CNVD-2017-04425）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在本地权限提升漏洞。本地攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-04425
江苏远古流媒体发布平台存在xss漏洞
流媒体发布平台是远古凭借多年的流媒体研发及电信行业服务经验，适合长时间不间断工作的功能强大的专用流媒体发布系统。流媒体发布平台在视频播放留言评论处存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-26811
Delta Industrial Automation Screen Editor类型混淆漏洞
Delta Industrial Automation Screen Editor是台达电子（Delta Electronics）公司的一套自动化屏幕编辑器软件。Delta Industrial Automation Screen Editor 2.00.23.00及之前的版本中存在类型混淆漏洞。远程攻击者可借助特制的.dpb文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00878
CVE编号：CVE-2017-16745
TCL LinkHub Mesh Wi-Fi confctl_set_guest_wlan拒绝服务漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi confctl_set_guest_wlan存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-82018
CVE编号：CVE-2022-27660
云优CMS后台存在代码执行漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26774
深圳锟铻科技有限公司PHPOK存在存储型跨站脚本漏洞
PHPOK系统是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统。深圳锟铻科技有限公司PHPOK存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50726
Exam Form Submission delete_s7.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于文件/admin/delete_s7.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26175
CVE编号：CVE-2025-8326
Microsoft Windows错误报告安全机制绕过漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows Error Reporting (WER)存在安全绕过漏洞，允许管理用户查看"Protected Process Light."保护的进程内存内容，导致敏感信息泄漏。远程攻击者可绕过安全限制获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00361
CVE编号：CVE-2015-0001
Apache Traffic Server输入验证不当漏洞（CNVD-2021-84822）
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0-8.1.2、9.0.0-9.1.0版中的标头解析存在输入验证不当漏洞。攻击者可利用该漏洞走私请求。
严重程度：中
CNVD编号：CNVD-2021-84822
CVE编号：CVE-2021-37149
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-28861）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-28861
CVE编号：CVE-2019-7021
Hostel Management System my-profile.php文件跨站请求伪造漏洞
Hostel Management System是一套旅馆管理系统。Hostel Management System存在跨站请求伪造漏洞，该漏洞源于软件中my-profile.php中的name字段缺少有效的过滤与限制，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30362
CVE编号：CVE-2021-43137
HashiCorp Vagrant VMware Fusion插件权限提升漏洞（CNVD-2017-33966）
HashiCorp Vagrant VMware Fusion plugin（又名vagrant-vmware-fusion）是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。HashiCorp Vagrant VMware Fusion插件5.0.0版本中存在安全漏洞。本地攻击者可利用该漏洞破坏插件更新进程，提升权限至root。
严重程度：高
CNVD编号：CNVD-2017-33966
CVE编号：CVE-2017-15884
HP Capture and Route Software远程信息泄露漏洞
HP Capture and Route Software是HP JetAdvantage Workflow Solution之一，可以有效管理、更新、存储信息。HP Capture and Route Software存在远程信息泄露漏洞。允许经过身份验证的远程攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02788
CVE编号：CVE-2015-2115
LibSass拒绝服务漏洞（CNVD-2019-05924）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5.5版本中的SharedPtr.cpp文件（或SharedPtr.hpp文件）的SharedPtr类存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05924
CVE编号：CVE-2018-19827
Cisco Digital Content Manager消息处理拒绝服务漏洞
Cisco Digital Content Manager（DCM）是美国思科（Cisco）公司的一款数字内容管理器。Cisco Digital Content Manager存在安全漏洞，由于程序未能有效处理来自服务器的畸形ad消息。允许攻击者利用此漏洞使系统重启，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04315
CVE编号：CVE-2015-4228
Dell PowerProtect Data Manager Reporting权限提升漏洞
Dell PowerProtect Data Manager Reporting是一款数据保护管理软件。Dell PowerProtect Data Manager Reporting存在权限提升漏洞，该漏洞源于程序未能正确限制API权限，攻击者可利用该漏洞获取更高权限。
严重程度：中
CNVD编号：CNVD-2025-09394
CVE编号：CVE-2025-23375
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15828）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15828
CVE编号：CVE-2022-44474
Mozilla Rust跨站脚本漏洞（CNVD-2021-61406）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.10.1之前版本的comrak crate中存在跨站脚本漏洞，攻击者可利用该漏洞在托管网站的安全上下文中的 Web 浏览器中执行该脚本。
严重程度：中
CNVD编号：CNVD-2021-61406
CVE编号：CVE-2021-38186
IBM QRadar Advisor信息泄露漏洞
IBM QRadar Advisor是美国IBM公司的一套安全威胁分析解决方案。该产品包括安全威胁响应和威胁探查等功能。IBM QRadar Advisor 1.1版本至2.5版本中存在信息泄露漏洞。攻击者可借助特制的HTTP响应利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-14252
CVE编号：CVE-2019-4672
Google Android Media Framework权限提升漏洞（CNVD-2018-00636）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaFramework是其中的一个用于多媒体开发框架。Android 8.0版本和8.1版本中的Media Framework存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-00636
CVE编号：CVE-2017-13184
Google Chrome Blink安全绕过漏洞（CNVD-2019-03616）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 69.0.3497.81之前版本中的Blink存在安全漏洞。远程攻击者可利用该漏洞绕过内容安全策略的限制。
严重程度：中
CNVD编号：CNVD-2019-03616
CVE编号：CVE-2018-16077
WordPress Grill and Chow plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Grill and Chow plugin存在路径遍历漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13094
CVE编号：CVE-2025-49297
serverwzl目录遍历漏洞
serverwzl是一个http服务器。serverwzl中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13879
CVE编号：CVE-2017-16105
CloudBees Jenkins Active Directory Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Directory Plugin是使用在其中的一个活动目录管理插件。CloudBees Jenkins Active Directory Plugin 2.19和更早版本中存在跨站请求伪造漏洞。该漏洞允许攻击者执行连接测试，并使用攻击者指定的凭据连接到攻击者指定的或先前配置的Active Directory服务器。
严重程度：低
CNVD编号：CNVD-2020-61626
CVE编号：CVE-2020-2303
DM企业建站系统后台存在多个SQL注入漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统后台存在多个SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41319
HP ThinkPwn UEFI BIOS 'SmmRuntime'远程特权提升漏洞
HP ThinkPwn UEFI BIOS是美国惠普（HP）公司的一款设备。HP ThinkPwn UEFI BIOS 'SmmRuntime'存在远程特权提升漏洞，攻击者可以利用该漏洞提升的权限执行任意代码，并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2016-10708
SAP BusinessObjects Business Intelligence Platform SQL注入漏洞
SAP Business Objects是德国SAP公司的一个商业智能套件。SAP BusinessObjects Business Intelligence Platform 420、430版本存在SQL注入漏洞，经过身份认证的攻击者可利用该漏洞通过BI管理后台查询并提取SQL后端数据。
严重程度：中
CNVD编号：CNVD-2022-56962
CVE编号：CVE-2022-32246
Microsoft PowerPoint代码执行漏洞（CNVD-2025-26723）
Microsoft PowerPoint是美国微软（Microsoft）公司的Office套件中的一个文档演示工具。Microsoft PowerPoint存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26723
CVE编号：CVE-2025-54908
Cisco TelePresence Collaboration Endpoint and RoomOS Software拒绝服务和信息泄露漏洞
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。Cisco TelePresence Collaboration Endpoint and RoomOS Software存在拒绝服务和信息泄露漏洞，攻击者可利用该漏洞造成拒绝服务(DoS)条件或查看敏感信息。
严重程度：中
CNVD编号：CNVD-2022-89245
CVE编号：CVE-2022-20764
Dell PowerStore资源管理错误漏洞
Dell PowerStore全闪存数据存储设备采用以数据为中心、具有高度适应性的智能基础架构来提供AppsON功能，实现传统和现代工作负载的转型。Dell PowerStore存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-83209
CVE编号：CVE-2022-22556
brace-expansionindex.js文件拒绝服务漏洞
brace-expansion是一款可以生成任意字符串的工具。brace-expansion 1.1.7之前版本中的index.js文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04545
CVE编号：CVE-2017-18077
Autel MaxiCharger AC Wallbox Commercial访问控制错误漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在访问控制错误漏洞，该漏洞源于Pile API缺少身份验证，攻击者可利用该漏洞导致凭据泄露。
严重程度：高
CNVD编号：CNVD-2025-14953
CVE编号：CVE-2025-6678
WordPress代码注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easily Improve Your SEO Rankings 4.1.0.2版本之前存在代码注入漏洞，该漏洞源于程序允许认证用户与""aioseo_tools_settings""的特权执行在底层主机上的任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37141
CVE编号：CVE-2021-24307
Joomla FPSS Art Frontpage Slideshow组件存在多个漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla FPSS Art Frontpage Slideshow组件存在数据库泄露、开放重定向和SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-02381
Syrotech EPON SY-GPON-1110-WDAONT存在信息泄露漏洞
EPON SY-GPON-1110-WDAONT是一款路由器。Syrotech EPON SY-GPON-1110-WDAONT存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58798
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66098）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的“容器管理器服务”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66098
CVE编号：CVE-2021-31169
QEMU代码问题漏洞（CNVD-2021-41073）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，该漏洞允许特权客户用户破坏主机上的QEMU进程，从而导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-41073
CVE编号：CVE-2020-35503
Lunary存在未明漏洞（CNVD-2025-06934）
Lunary是Lunary开源的一个LLM的生产工具包。Lunary 1.6.3之前版本存在安全漏洞，该漏洞源于未强制实施唯一约束，攻击者可利用此漏洞导致数据完整性问题。
严重程度：中
CNVD编号：CNVD-2025-06934
CVE编号：CVE-2024-11301
Google Chrome V8类型混淆漏洞（CNVD-2023-12021）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 110.0.5481.77之前版本存在类型混淆漏洞，该漏洞源于V8中存在类型混淆。攻击者利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-12021
CVE编号：CVE-2023-0696
深圳元征科技 golo安卓APP存在信息泄露漏洞
golo APP是一款以即时通讯作为沟通平台，连接汽车维修技师与车主的社交网络应用。深圳元征科技 golo安卓APP存在信息泄露漏洞。攻击者通过抓包的方式，即可查看用户敏感信息（明文）。
严重程度：中
CNVD编号：CNVD-2017-26414
SPIP interface_traduction_objets SQL注入漏洞
SPIP interface_traduction_objets是SPIP公司的一个扩展插件。SPIP interface_traduction_objets 2.2.2之前版本存在SQL注入漏洞。该漏洞源于interface_traduction_objets_pipelines.php在处理翻译请求时直接将id_parent参数连接到SQL WHERE子句，缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-13833
CVE编号：CVE-2026-27747
unADF远程代码执行漏洞
unADF是一套磁盘文件转储工具。unADF中的‘extractTree’函数存在远程代码执行漏洞。远程攻击者可借助adf文件的目录名中的shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08758
CVE编号：CVE-2016-1244
cronic任意文件写入漏洞
cronic是软件开发者Daniel Lange所负责维护的一个用于包装cron作业以防止多余的电子邮件发送的shell脚本。cronic中存在任意文件写入漏洞，攻击者可通过创建符号链接&lsquo;/tmp/cronic.out.PID -&gt; /etc/fstab&rsquo;利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-02220
CVE编号：CVE-2016-3992
WordPress everest-forms插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress everest-forms插件在1.8.0之前版本存在跨站脚本漏洞，该漏洞源于插件在输出状态参数之前没有对状态参数进行转译，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-102790
CVE编号：CVE-2021-24907
MantisBT跨站脚本漏洞（CNVD-2020-18525）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.21.3之前版本中的proj_doc_edit_page.php Project Documentation功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18525
CVE编号：CVE-2019-15539
TPCMS访问控制错误漏洞（CNVD-2023-09604）
TPCMS是快乐源泉（Source of Happiness）个人开发者的一个开源内容管理系统。TPCMS 3.2版本存在访问控制错误漏洞。远程攻击者可利用该漏洞通过应用程序URL获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-09604
CVE编号：CVE-2021-36544
LibVNCServer缓冲区溢出漏洞（CNVD-2020-36780）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncclient/sockets.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2020-36780
CVE编号：CVE-2019-20839
Fortinet FortiWeb输入验证错误漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在输入验证错误漏洞，攻击者可利用该漏洞使用该设备作为代理，通过精心设计的HTTP请求访问任何受保护的主机。
严重程度：中
CNVD编号：CNVD-2021-101132
CVE编号：CVE-2021-36191
Moxa MiiNePort跨站请求伪造漏洞
Moxa MiiNePort是一个专为制造商设计的可将串口设备连入网络连接的内嵌式设备联网模块。Moxa MiiNePort存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02873
CVE编号：CVE-2016-2285
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16610）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16610
CVE编号：CVE-2017-7041
Mozilla Firefox ESR资源管理错误漏洞（CNVD-2020-46332）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。基于Android平台的Mozilla Firefox ESR 68.11之前版本中存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞覆盖本地文件，进而覆盖Firefox设置。
严重程度：中
CNVD编号：CNVD-2020-46332
CVE编号：CVE-2020-15650
IBM Tivoli Security Directory Server安全绕过漏洞
IBM Tivoli Security Directory Server（现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Tivoli Security Directory Server的Web管理工具中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的命令限制。
严重程度：中
CNVD编号：CNVD-2015-04105
CVE编号：CVE-2015-1974
Cisco Catalyst 3650、3850和4500E Series Switchs IOS XE Software拒绝服务漏洞
Cisco Catalyst 3650、3850和4500E Series Switchs都是美国思科（Cisco）公司的不同系列的交换机产品。IOS XE Software是运行在其中的一套Cisco为其网络设备开发的操作系统。Cisco Catalyst 3650、3850和4500E Series Switchs中的IOS XE Software中的errdisable per VLAN功能存在拒绝服务漏洞。物理位置邻近的攻击者可利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20298
CVE编号：CVE-2018-0480
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2023-61747）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI信息泄露漏洞，攻击者可利用该漏洞从调制解调器获取命令，并使用此信息重写非易失性随机存取存储器（NVRAM）或对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2023-61747
CVE编号：CVE-2023-37242
汉柏科技有限公司多款安全产品存在弱口令漏洞
汉柏科技有限公司，注册资本7623.65万人民币，经营范围：电子信息、软件技术开发、咨询、服务、转让；计算机软件、计算机及外围设备、文化办公用机械、机械设备、电器设备批发兼零售；机电设备安装；计算机系统集成；商业信息咨询；企业管理咨询；网络通讯设备及技术的进出口业务；计算机网络设备、通信设备制造、维修、租赁汉柏科技有限公司多款安全产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32164
Samsung移动设备SQL注入漏洞（CNVD-2020-31555）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在SQL注入漏洞，攻击者可利用该漏洞执行任意的SQL查询。
严重程度：中
CNVD编号：CNVD-2020-31555
CVE编号：CVE-2019-20591
SchedMD Slurm存在未明漏洞（CNVD-2020-10640）
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 18.08.9之前版本和19.05.5之前的19.x版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10640
CVE编号：CVE-2019-19728
SeaCMS后台存在代码执行漏洞（CNVD-2019-45352）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45352
ASUSTOR ADM跨站脚本漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的登录页面存在跨站脚本漏洞。远程攻击者可借助System Announcement功能利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25038
CVE编号：CVE-2018-12310
GitLab信息泄露漏洞（CNVD-2020-17382）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab（企业版）11.6版本至12.8.1版本中存在安全漏洞。攻击者可通过将特制请求发送到vulnerability_feedback端点利用该漏洞获取私有项目名称空间。
严重程度：中
CNVD编号：CNVD-2020-17382
CVE编号：CVE-2020-10084
mxGraph跨站脚本漏洞
mxGraph是一款JavaScript图表库。mxGraph 4.0.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-20985
CVE编号：CVE-2019-13127
Student Grading System SQL注入漏洞
Student Grading System是Carlo Montero个人开发者的一个学生评分系统。Student Grading System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44235
CVE编号：CVE-2022-28026
BMC Patrol权限提升漏洞
BMC Patrol是美国BMC Software公司的一套企业级的服务器管理工具。该工具提供IT基础架构的整体视图、故障报告和通知、用户权限管理等功能。BMC Patrol 9.13.10.02之前版本中存在权限提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-12218
CVE编号：CVE-2016-9638
Contiki-NG越界写入漏洞（CNVD-2021-44269）
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.6之前版本中的RPL-Classic和RPL-Lite实现中的rpl-ext-header.c中的rpl_ext_header_srh_update函数存在越界写入漏洞。该漏洞源于未验证RPL源路由标头中的地址指针。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44269
CVE编号：CVE-2021-21257
Nitro Pro存在内存破坏漏洞（CNVD-2021-21849）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21849
UCMS系统存在命令执行漏洞
UCMS是一款简单的网站内容管理系统。UCMS系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03313
Fastweb FASTGate信息泄露漏洞
Fastweb FASTGate是意大利Fastweb公司的一款调制解调器。Fastweb FASTGate 1.0.1b版本中存在信息泄露漏洞，攻击者可通过将check_pwd返回值由0更改成1利用该漏洞查看管理控制台的全部Web页面。
严重程度：中
CNVD编号：CNVD-2019-40097
CVE编号：CVE-2019-18661
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16366）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.PSD格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16366
CVE编号：CVE-2021-27584
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38219）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于edit_product.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38219
CVE编号：CVE-2024-42578
Tcpdump SNMP解析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump SNMP解析器print-snmp.c:asn1_parse()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01237
CVE编号：CVE-2017-5483
Prison Management System SQL注入漏洞（CNVD-2022-48398）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/actions/view_action.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48398
CVE编号：CVE-2022-32391
多款TP-Link产品缓冲区溢出漏洞
TP-Link NC200等都是中国普联（TP-Link）公司的一款网络摄像机。多款TP-LINK产品中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成ipcamera进程崩溃或可能以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-20272
CVE编号：CVE-2020-13224
Google Chrome HTML验证程序绕过漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在HTML验证程序绕过漏洞。该漏洞源于Google Chrome中的Blink的实现不当。攻击者可利用该漏洞通过特制HTML页面绕过HTML验证程序。
严重程度：中
CNVD编号：CNVD-2020-05129
CVE编号：CVE-2020-6413
GeoServer代码执行漏洞
GeoServer是一个用Java编写的开源软件服务器。允许用户共享和编辑地理空间数据。GeoServer存在代码执行漏洞。该漏洞源于wps:LiteralData中的java.lang.Runtime.getRuntime().exec在wps:Execute未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-14589
CVE编号：CVE-2023-35042
Foscam IP Video Camera信息泄露漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中存在信息泄露漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞检索敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34266
CVE编号：CVE-2017-2874
Lunary存在未明漏洞（CNVD-2025-06939）
Lunary是Lunary开源的一个LLM的生产工具包。Lunary be54057版本存在安全漏洞，该漏洞源于允许用户上传和执行任意正则表达式，攻击者可利用此漏洞可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06939
CVE编号：CVE-2024-8764
eWON明文密码信息泄露漏洞
eWON是比利时eWON公司的一款工业路由器产品。使用10.1s0之前版本固件的eWON中存在安全漏洞，该漏洞源于程序使用明文传输密码。攻击者可利用该漏洞获取明文的密码和未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2015-08454
CVE编号：CVE-2015-7928
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件内存破坏漏洞（CNVD-2019-36619）
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36619
CVE编号：CVE-2019-8726
GitLab存在未名漏洞（CNVD-2021-19412）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）9.5版本至13.0.1版本中存在安全漏洞。攻击者可利用该漏洞冒充维护者执行操作。
严重程度：中
CNVD编号：CNVD-2021-19412
CVE编号：CVE-2020-13263
OTFCC缓冲区溢出漏洞（CNVD-2024-08548）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0b2c文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08548
CVE编号：CVE-2022-35452
IBM App Connect Enterprise日志文件信息泄露漏洞
IBM App Connect Enterprise是一个应用集成和企业消息传递平台，主要用于连接不同的应用程序和数据源。IBM App Connect Enterprise存在信息泄露漏洞。该漏洞源于程序将可能敏感的信息存储在日志文件中，攻击者可利用该漏洞通过本地读取日志文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-29419
CVE编号：CVE-2026-5515
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件拒绝服务漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的PIA Core Technology子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02425
CVE编号：CVE-2016-3435
Microsoft Windows图形内存破坏漏洞（CNVD-2015-08115）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的Windows font library存在内存破坏漏洞。由于程序未正确地处理经特殊设计的嵌入字体。远程攻击者可利用该漏洞安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2015-08115
CVE编号：CVE-2015-6107
Adobe Substance 3D Painter越界读取漏洞（CNVD-2024-44531）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-44531
CVE编号：CVE-2024-20787
Autodesk Navisworks代码问题漏洞
Autodesk Navisworks是美国欧特克（Autodesk）公司的用于建筑、工程和施工的 3D 模型审查软件。Autodesk Navisworks存在代码问题漏洞，攻击者可利用该漏洞通过恶意制作的DLL文件执行代码。
严重程度：中
CNVD编号：CNVD-2022-05700
CVE编号：CVE-2021-40161
Apple Mac OS X Gatekeeper Protection安全绕过漏洞
Apple Mac OS X是苹果公司开发的最新操作系统。Apple Mac OS X Gatekeeper Protection存在安全漏洞，允许攻击者利用此漏洞来绕过某些安全限制，在受影响用户的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00836
CVE编号：CVE-2014-8826
Joyent Node.js 'unicode.cc'拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04386
CVE编号：CVE-2015-5380
北京亚控科技发展有限公司开发中心存在未授权访问漏洞
开发中心将全组态理念引入智能制造生产管控系统建设中来，旨在解决传统模式下智能制造MES系统开发周期长、成本高、门槛高等问题。北京亚控科技发展有限公司开发中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01105
NVIDIA CUDA toolkit和NVIDIA nvJPEG缓冲区溢出漏洞
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA nvJPEG是一个图像编解码库。NVIDIA CUDA toolkit和NVIDIA nvJPEG存在缓冲区溢出漏洞，攻击者可利用该漏洞导致越界读取和拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23246
CVE编号：CVE-2025-23274
GitLab CE/EE信息泄露漏洞（CNVD-2022-55068）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE 11.3版本及之后版本存在信息泄露漏洞，该漏洞源于自动完成任务的端点公开了私有组成员，攻击者可利用该漏洞获取私有组成员名单。
严重程度：中
CNVD编号：CNVD-2022-55068
CVE编号：CVE-2021-39876
Mozilla Firefox ESR代码问题漏洞（CNVD-2023-75346）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR存在代码问题漏洞，该漏洞源于Ion编译器中存在错误的降低指令，攻击者可利用该漏洞导致ARM64上的优化结果不正确。
严重程度：高
CNVD编号：CNVD-2023-75346
CVE编号：CVE-2023-29548
IBM Cognos Analytics权限提升漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本和11.0.13 FP2之前版本中存在安全漏洞。攻击者可利用该漏洞访问‘我的计划和订阅’页面。
严重程度：中
CNVD编号：CNVD-2020-44892
CVE编号：CVE-2019-4589
Adobe Flash Player内存破坏漏洞（CNVD-2016-02094）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02094
CVE编号：CVE-2016-1028
NETGEAR R7800命令注入漏洞（CNVD-2020-23423）
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.62之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-23423
CVE编号：CVE-2019-20757