CIRCL/Vulnerability-CNVD huggingface dataset:
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08429）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08429
WordPress Parsian Bank Gateway for Woocommerce插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Parsian Bank Gateway for Woocommerce插件是WordPress开源的一个应用插件。WordPress Parsian Bank Gateway for Woocommerce插件存在安全漏洞，该漏洞源于~/vendor/dpsoft/parsian-payment/sample/rollback-payment.php缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101669
CVE编号：CVE-2021-39309
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-64000）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，攻击者可利用该漏洞可以通过DHCPv6中继代理使用漏洞来运行代码。
严重程度：中
CNVD编号：CNVD-2020-64000
CVE编号：CVE-2020-1656
PHP exif_process_IFD_in_MAKERNOTE信息泄露漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的ext/exif/exif.c/exif_process_IFD_in_MAKERNOTE函数存在信息泄露漏洞，通过构造的JPEG图形，远程攻击者可造成拒绝服务、信息泄露。
严重程度：中
CNVD编号：CNVD-2016-05567
CVE编号：CVE-2016-6291
WordPress插件Blocksy跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Blocksy 2.1.6及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19414
CVE编号：CVE-2025-55713
Chamilo LMS SQL注入漏洞（CNVD-2022-33807）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.13存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-33807
CVE编号：CVE-2022-27423
Google Android Framework权限提升漏洞（CNVD-2019-30328）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30328
CVE编号：CVE-2019-2123
海洋cms存在任意文件读取漏洞
海洋cms是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。海洋cms存在任意文件读取漏洞,攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28780
Huawei多款产品Madapt驱动存在内存错误引用漏洞
Huawei Vicky-AL00A等都是中国华为（Huawei）公司的智能手机产品。Madapt driver是运行在其中的一个Madapt驱动程序。Huawei多款产品中的Madapt驱动程序存在内存错误引用漏洞。攻击者通通过诱使用户安装一个获取了高权限的恶意手机应用程序，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35543
CVE编号：CVE-2017-8160
BloofoxCms SQL注入漏洞
BloofoxCms是一个基于Php的文本内容管理系统。BloofoxCms 0.5.1（包含）至0.5.2.1（包含）版本存在SQL注入漏洞，该漏洞源于以下参数“URLs,lang_id,tmpl_id,mod_rewrite,eta_doctype,meta_charset,default_group,page group”缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-71120
CVE编号：CVE-2021-44610
CloudBees Jenkins Repository Connector Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Repository Connector Plugin是使用在其中的一个工件解析、部署插件。CloudBees Jenkins Repository Connector Plugin 1.2.6及之前版本中存在安全漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-52601
CVE编号：CVE-2020-2149
Adobe Flash Player远程代码执行漏洞（CNVD-2017-05123）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在远程代码执行漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-05123
CVE编号：CVE-2017-3062
GNU Binutils拒绝服务漏洞（CNVD-2018-12117）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.30版本中的GNU libiberty的cplus-dem.c文件的‘work_stuff_copy_to_from’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-12117
CVE编号：CVE-2018-12697
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-26979）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11版本中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26979
CVE编号：CVE-2018-8447
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-28260）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-28260
CVE编号：CVE-2017-10008
Apple iOS/watchOS/tvOS和OS X El Capitan Disk Images任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统.Apple iOS、watchOS和OS X El Capitan的Disk Images存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03487
CVE编号：CVE-2016-1808
Aruba Networks ClearPass跨站脚本漏洞（CNVD-2020-33639）
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Aruba Networks ClearPass中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33639
CVE编号：CVE-2020-7110
Student Information System /editprofile.php文件SQL注入漏洞
Student Information System是一个学生信息系统。Student Information System存在SQL注入漏洞，该漏洞源于/editprofile.php文件未对用户输入进行有效过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28942
CVE编号：CVE-2025-13243
MariaDB存在未明漏洞（CNVD-2022-51596）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于通过组件Item_field：：fix_outer_field发现存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51596
CVE编号：CVE-2022-32086
Yokogawa STARDOM认证绕过漏洞
Yokogawa STARDOM FCN/FCJ controller是一款用于基于网络控制系统中的控制器。Yokogawa STARDOM FCN/FCJ控制器未能对Logic Designer连接要求身份验证，远程攻击者可用漏洞提交特殊请求控制设备。
严重程度：中
CNVD编号：CNVD-2016-08088
CVE编号：CVE-2016-4860
Bentley Systems Bentley View存在未明漏洞（CNVD-2022-15836）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15836
CVE编号：CVE-2021-46643
WordPress WPSchoolPress插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPSchoolPress plugin在2.1.17之前版本存在跨站脚本漏洞，该漏洞源于 The School Management System 插件使用 sanitize_text_field() 缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-99639
CVE编号：CVE-2021-24664
Adobe Framemaker越界写入漏洞（CNVD-2022-41736）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41736
CVE编号：CVE-2022-28827
苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞
苏州乐艺网络科技有限公司（Suzhou Lerye Network Technology Co.,Ltd.）成立于2011年，是一家专业从事企业网站建设和电子商务服务的网络公司，提供网络推广营销于一体的专业服务。苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18669
ASUS Router命令注入漏洞
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在命令注入漏洞，攻击者可利用该漏洞导致设备执行意外指令。
严重程度：高
CNVD编号：CNVD-2025-29782
CVE编号：CVE-2025-59370
Microsoft Windows MSXML3同源策略SFB漏洞
Microsoft XML Core Services (MSXML)是一组服务，可用JScript、VBScript、Microsoft开发工具编写的应用构建基于XML的Windows-native应用。Microsoft XML Core Services (MSXML)存在同源策略安全功能绕过漏洞。允许攻击者利用此漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02482
CVE编号：CVE-2015-1646
Microsoft Dynamics 365远程代码执行漏洞（CNVD-2020-52901）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在远程代码执行漏洞。该漏洞源于服务器不能正确验证Web请求。攻击者可利用该漏洞在SQL服务帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52901
CVE编号：CVE-2020-16860
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44600）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_mod_security.php文件存在操作系统命令注入漏洞，该漏洞源于在使用用户提供的字符串执行系统调用之前，程序未能进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44600
CVE编号：CVE-2020-15425
广东凯格科技有限公司SongCMS PHP版存在SQL注入漏洞（CNVD-2021-24953）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。广东凯格科技有限公司SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24953
Sound eXchange 'read_samples'函数拒绝服务漏洞
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2版本中的hcom.c文件的'read_samples'函数存在安全漏洞。远程攻击者可借助特制的hcom文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27166
CVE编号：CVE-2017-11358
Siemens SiNVR 3 Central Control Server (CCS)信息泄露漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Central Control Server (CCS)存在信息泄露漏洞。允许具有WEB界面管理权限的攻击可读取（而不仅仅是重置）其他SiNVR 3 CCS用户的密码。
严重程度：高
CNVD编号：CNVD-2019-44753
CVE编号：CVE-2019-13947
Synology Cloud Station Drive本地DLL劫持漏洞
Synology Cloud Station Drive是中国群晖（Synology）的一个应用程序，它提供多台电脑间以及 Synology NAS 服务器藉由互联网进行文件同步的解决方案。Synology Cloud Station Drive存在本地DLL劫持漏洞。本地攻击者可通过当前工作目录中的Trojan木马shfolder.dll、ntmarta.dll、secur32.dll或dwmapi.dll文件，利用此漏洞执行DLL劫持攻击，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-12931
CVE编号：CVE-2017-11158
Cisco Firepower Management Center跨站脚本漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入验证不足，允许未经身份验证的远程攻击者可以利用该漏洞造成XSS。
严重程度：中
CNVD编号：CNVD-2023-85950
CVE编号：CVE-2023-20041
Ivanti Secure Access Client权限提升漏洞
Ivanti Secure Access Client是Ivanti公司的一个安全软件客户端。Ivanti Secure Access Client存在权限提升漏洞，该漏洞源于权限限制不足，攻击者可利用该漏洞提升特权。
严重程度：中
CNVD编号：CNVD-2025-15472
CVE编号：CVE-2025-22454
Wolters Kluwer Financial Services TeamMate+跨站请求伪造漏洞
Wolters Kluwer Financial Services TeamMate+是美国Wolters Kluwer Financial Services公司的一套财务审计管理软件。Wolters Kluwer Financial Services TeamMate+中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30482
CVE编号：CVE-2019-10253
Foxit PhantomPDF内存破坏漏洞（CNVD-2021-26391）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在内存破坏漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-26391
CVE编号：CVE-2021-27271
Docker Image memcached访问控制错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker images memcached 1.5.11-alpine之前版本中存在访问控制错误漏洞，该漏洞源于包含根用户的空密码，远程攻击者可利用该漏洞使用空白密码实现根访问。
严重程度：高
CNVD编号：CNVD-2021-28807
CVE编号：CVE-2020-35197
KiteCMS后台存在代码执行漏洞
KiteCms是一个基于ThinkPHP5.0.9开发的开源内容管理系统。KiteCMS后台存在代码执行漏洞。攻击者可构造目录结构执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43439
Apple Xcode ld64组件任意代码执行漏洞（CNVD-2019-37184）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个Apple工具链链接程序。Apple Xcode 11.0之前版本中的ld64组件存在任意代码执行漏洞，该漏洞源于程序未能进行正确的输入验证，攻击者可利用该漏洞以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-37184
CVE编号：CVE-2019-8723
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-43717）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43717
CVE编号：CVE-2020-14600
Clam AntiVirus内存泄露漏洞
Clam AntiVirus是一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus存在内存泄露漏洞，未经身份认证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-64260
CVE编号：CVE-2022-20785
XDcms存在SQL注入漏洞（CNVD-2021-43018）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43018
SolarWinds Network Performance Monitor SQL注入漏洞
SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。SolarWinds NPM 12.3版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-23070
CVE编号：CVE-2018-13442
appRain CMF跨站脚本漏洞（CNVD-2025-21122）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/rich_text_editor端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21122
CVE编号：CVE-2025-41057
大连理工计算机控制工程有限公司DView2.6.2组态软件存在内存破坏漏洞
DView2.6.2是一款基于Windows操作系统、面向工业自动化领域的数据监控系统软件开发平台，包含DXP数据交互平台软件和DHMI人机界面组态软件，集成设备管理、变量管理、通信调度、人机界面开发、Web服务、历史数据存储等功能。大连理工计算机控制工程有限公司DView2.6.2组态软件存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的dsl样本，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-27178
Novell ZENworks 'GetReRequestData'方法SQL注入漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENworks的GetStoredResult类中的‘GetReRequestData’方法存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-02832
CVE编号：CVE-2015-0780
Siemens RUGGEDCOM CROSSBOW访问控制错误漏洞（CNVD-2023-17661）
RUGGEDCOM CROSSBOW是一个安全的访问管理解决方案，旨在为智能电子设备提供符合NERC CIP的访问。Siemens RUGGEDCOM CROSSBOW存在访问控制错误漏洞，该漏洞源于受影响应用程序的客户端查询处理程序未能检查特定读查询的适当权限，攻击者可利用该漏洞访问未被授权的数据。
严重程度：低
CNVD编号：CNVD-2023-17661
CVE编号：CVE-2023-27462
libsixel拒绝服务漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。Libsixel在v1.10.3及之前的版本中存在拒绝服务漏洞，该漏洞源于libsixel的 stb_image.h组件中的NULL指针取消引用，攻击者可利用该漏洞通过精心制作的PICT文件导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2022-07635
CVE编号：CVE-2021-45340
Fortinet FortiMail注入漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在注入漏洞，该漏洞源于FortiMail 中散列摘要算法实施中缺少加密步骤。未经身份验证的攻击者可利用漏洞通过附加更多数据来篡改签名URL，从而绕过签名验证。
严重程度：高
CNVD编号：CNVD-2021-50165
CVE编号：CVE-2021-24020
Adobe InCopy缓冲区溢出漏洞（CNVD-2023-05231）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy 17.3和16.4.2以及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05231
CVE编号：CVE-2022-38401
VCE Vision Intelligent Operations信息泄露漏洞（CNVD-2015-03962）
VCE Vision Intelligent Operations是美国VCE公司的一套支持跨多种系统的数据中心软件。该软件提供融合基础设施管理、系统健康检查等功能。VCE Vision Intelligent Operations中存在本地安全漏洞。本地攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：低
CNVD编号：CNVD-2015-03962
CVE编号：CVE-2015-4056
Dell OpenManage Server Administrator输入验证错误漏洞
Dell OpenManage Server Administrator（Dell OMSA）是美国戴尔（Dell）公司的一种软件代理。以两种方式提供全面的一对一系统管理解决方案。Dell OpenManage Server Administrator 11.0.1.0及之前版本存在输入验证错误漏洞，该漏洞源于包含不正确的输入验证，攻击者可利用该漏洞更改某些应用程序/操作系统的行为或拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-49622
CVE编号：CVE-2024-45761
腾讯直播存在Janus安卓签名漏洞
腾讯直播是一款直播软件。腾讯直播存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47174
Cisco SD-WAN Software输入验证错误漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN Software存在安全漏洞，本地攻击者可利用该漏洞覆盖受影响系统的底层文件系统中的任意文件。
严重程度：低
CNVD编号：CNVD-2021-36206
CVE编号：CVE-2021-1512
Thycotic Secret Server Remote Desktop Launcher远程桌面启动漏洞
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Remote Desktop Launcher是其中的一个远程桌面启动器。Thycotic Secret Server 8.6.000010之前的版本中的Remote Desktop Launcher存在安全漏洞，该漏洞源于程序未能正确的清除包含有加密密码的临时文件。攻击者可利用该漏洞获取身份验证凭证。
严重程度：中
CNVD编号：CNVD-2018-06061
CVE编号：CVE-2014-4861
Apple Safari、iOS和iPadOS iAP组件输入验证漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple Safari 13.1.2之前版本、iOS 13.6之前版本和iPadOS 13.6之前版本中的iAP组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49305
CVE编号：CVE-2020-9914
Dell EMC RSA Archer信息泄露漏洞（CNVD-2019-06042）
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.5 P2之前版本中存在信息泄露漏洞，该漏洞源于程序将数据库连接密码以明文的形式记录在RSA Archer日志文件中，攻击者可利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2019-06042
CVE编号：CVE-2019-3706
Tenda FH1202访问控制错误漏洞（CNVD-2025-08789）
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202存在访问控制错误漏洞，该漏洞源于访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08789
CVE编号：CVE-2025-2996
Contiki和Contiki-NG缓冲区溢出漏洞
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。Contiki-NG 4.3及之前版本和Contiki 3.0及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-31602
CVE编号：CVE-2019-8359
openSIS SQL注入漏洞（CNVD-2022-85100）
Open Solutions For Education openSIS是美国Open Solutions For Education公司的一套开源的学生信息管理系统。openSIS 8.0版本存在SQL注入漏洞，该漏洞源于/modules/eligibility/Student.php中的参数student_id可用于SQL注入，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-85100
CVE编号：CVE-2022-27041
ZOHO ManageEngine ADSelfService Plus CSV注入漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus存在CSV注入漏洞，攻击者可利用该漏洞获取反向shell。
严重程度：高
CNVD编号：CNVD-2021-78742
CVE编号：CVE-2021-33256
SAP Disclosure Management跨站请求伪造漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在跨站请求伪造漏洞，该漏洞源于程序未对跨站请求伪造攻击进行充分的保护。攻击者可利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-44621
CVE编号：CVE-2020-6289
Linux kernel内存破坏漏洞（CNVD-2018-10582）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13版本至4.16.11版本中存在安全漏洞，该漏洞源于fs/ext4/inline.c文件中的‘ext4_read_inline_data()’函数使用了不可信的长度值来执行memcpy函数。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2018-10582
CVE编号：CVE-2018-11412
Microsoft Edge (Chromium-based) Update权限提升漏洞（CNVD-2025-23062）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) Update存在权限提升漏洞，该漏洞是由于文件访问前链接解析不当造成的。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2025-23062
CVE编号：CVE-2025-29795
LimeSurvey路径遍历漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.14.4及之前版本中的文件上传功能存在路径遍历漏洞。远程攻击者可通过上传特制的ZIP文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-18144
CVE编号：CVE-2018-1000659
Oracle FLEXCUBE Universal Banking拒绝服务漏洞（CNVD-2018-24140）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在拒绝服务漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-24140
CVE编号：CVE-2018-2979
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0033754）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00337
CVE编号：CVE-2023-48596
Appneta Tcpreplay缓冲区溢出漏洞（CNVD-2022-29572）
Appneta Tcpreplay是美国AppNeta（Appneta）公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Appneta Tcpreplay存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆溢出。
严重程度：中
CNVD编号：CNVD-2022-29572
CVE编号：CVE-2022-27941
SAP NetWeaver存在未明SQL注入漏洞（CNVD-2018-14849）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在未明SQL注入漏洞，该漏洞源于利用用户数据进行SQL查询之前未能进行充分验证。攻击者可以利用漏洞破坏应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-14849
新华三技术有限公司H3C智能管理中心存在文件上传漏洞
新华三技术有限公司是一家全球领先的数字化解决方案领导者。新华三技术有限公司H3C智能管理中心存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-01914
Action Message Format (AMF3) Java远程代码执行漏洞
AMF3是Adobe Action Message Format的最新版本，用于ActionScript对象图形序列化的压缩二进制格式。Action Message Format存在Java远程代码执行漏洞，攻击者可以通过欺骗或控制服务连接方式，在AMF3反序列动作时执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06535
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2020-24013）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD 7.0.5版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-24013
CVE编号：CVE-2020-4260
IBM AIX拒绝服务漏洞（CNVD-2023-00807）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，无特权的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00807
CVE编号：CVE-2022-40233
karma-mojo注入漏洞
karma-mojo是一款支持在Karma中运行选定的测试子集的软件包。karma-mojo 1.0.1及之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-23186
CVE编号：CVE-2020-7626
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07604）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07604
CVE编号：CVE-2017-2539
LibSass不受控递归漏洞
LibSass是Sass编译器的C/C++实现。LibSass 3.6.1中的eval.cpp中的Sass::Eval::operator()存在不受控递归漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40132
CVE编号：CVE-2019-18797
Linux kernel资源管理错误漏洞（CNVD-2019-42364）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/net/wireless/realtek/rtlwifi/usb.c文件的‘rtl_usb_probe()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-42364
CVE编号：CVE-2019-19063
ImageMagick拒绝服务漏洞（CNVD-2017-08698）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-6 Q16版本中的coders/png.c文件的&lsquo;ReadJNGImage&rsquo;函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-08698
CVE编号：CVE-2017-9262
Cisco Ultra Services Framework信息泄露漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务交付平台。Cisco Ultra Services Framework 21.0.0版本中的AutoVNF VNFStagingView类存在信息泄露漏洞，该漏洞源于程序未能充分的对URL请求执行完整性检测。远程攻击者可通过向受影响的设备发送特制的URL请求利用该漏洞读取系统上的敏感文件。
严重程度：中
CNVD编号：CNVD-2017-17197
CVE编号：CVE-2017-6681
Chat System confirm_password.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/confirm_password.php中参数cid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27027
CVE编号：CVE-2025-5881
百胜E3全渠道零售管理软件后台存在远程命令执行漏洞
E3全渠道零售管理软件是百胜旗下面向时尚行业网络销售的电子商务ERP系统，整合淘宝接口、独立B2C商城系统、高级订单处理系统、物流仓储系统、网络营销推广系统、外围系统接口（Callcenter、IM、E-mail、短信、ERP系统）的专业协同开放式系统平台。百胜E3全渠道零售管理软件后台存在远程命令执行漏洞，该漏洞是由于程序未能对用户输入的数据进行充分过滤。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-35838
WordPress插件Cart66 Lite 'models/Cart66.php'目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Cart66 Lite 'models/Cart66.php' 1.5.4之前版本存在目录遍历漏洞，允许远程认证用户读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-00073
CVE编号：CVE-2014-9461
HPE Intelligent Management Center (iMC) ictexpertcsvdownload表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57966
CVE编号：CVE-2020-7149
Eclipse Vert.xXML外部实体注入漏洞
Eclipse Vert.x是Eclipse基金会的一个用于在JVM上构建响应式应用程序的工具包，它主要用于构建网络实用程序、Web应用程序、HTTP/REST微服务等应用程序。Eclipse Vert.x中的‘isValid’函数存在XML外部实体注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-43399
CVE编号：CVE-2018-12544
HadSky存在XSS漏洞（CNVD-2021-55203）
HadSky是一款基于PHP+MySQL开源论坛程序。HadSky存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-55203
Sourcecodester Engineers Online Portal SQL注入漏洞（CNVD-2021-99652）
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP存在SQL注入漏洞，攻击者可利用该漏洞通过my_classmates.php的id参数从Web服务器中提取敏感数据，并在某些情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-99652
CVE编号：CVE-2021-42668
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37715）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Project Contracts是其中的合同管理工具。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Project Contracts的Hold Management组件存在安全漏洞。攻击者可利用该漏洞对该漏洞的成功攻击可能导致对关键数据或所有Oracle Project Contract可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Project Contract可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37715
CVE编号：CVE-2021-2254
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-02195）
NVIDIA Windows GPU Display Driver是一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys处理DxgkDdiEscapeID 0x100008b存在安全漏洞。攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或提升权限。
严重程度：高
CNVD编号：CNVD-2017-02195
CVE编号：CVE-2017-0312
rejucms v2.1后台存在登录绕过漏洞
rejucms是一套在线视频网站内容管理系统（CMS）。rejucms v2.1后台存在登录绕过漏洞，该漏洞源于程序对登录信息未能进行有效身份认证所致，攻击者可利用漏洞绕过登录限制。
严重程度：中
CNVD编号：CNVD-2019-00010
firefly-iii跨站请求伪造漏洞（CNVD-2021-101215）
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在跨站请求伪造漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101215
CVE编号：CVE-2021-3730
WordPress Theme Importer plugin跨站请求伪造漏洞
WordPress Theme Importer plugin主要用于将网站内容（如页面、菜单、图片等）从其他平台或网站导入到WordPress中，实现快速迁移或重建网站。WordPress Theme Importer plugin存在跨站请求伪造漏洞，该漏洞源于theme-importer.php文件中处理表单提交时缺少随机数验证，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-24618
CVE编号：CVE-2025-10312
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48755）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_patient页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48755
CVE编号：CVE-2022-32344
Cisco StarOS拒绝服务漏洞（CNVD-2021-09312）
Cisco StarOS是一套路由器操作系统，可控制整个系统逻辑，可控制进程和CLI。Cisco StarOS 21.22.0之前版本中的IPv4协议处理存在拒绝服务漏洞。该漏洞源于数据包处理期间存在内存泄漏。攻击者可通过发送一系列特制IPv4数据包利用该漏洞耗尽可用内存并导致npusim进程意外重启，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09312
CVE编号：CVE-2021-1353
Linux kernel信息泄露漏洞（CNVD-2020-02148）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-02148
CVE编号：CVE-2019-19338
Student Quarterly Grading System跨站脚本漏洞（CNVD-2022-67487）
Student Quarterly Grading System是Carlo Montero个人开发者的一个学生季度评分系统。Student Quarterly Grading System 1.0版本存在跨站脚本漏洞，该漏洞源于允许通过fullname和username参数执行任意代码到用户页面。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-67487
CVE编号：CVE-2021-41658
Tenda AC6 sub_ADD50函数命令执行漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在命令执行漏洞，该漏洞源于sub_ADD50函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06421
CVE编号：CVE-2023-40837
Google Android高通组件存在多个漏洞（CNVD-2017-14379）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14379
CVE编号：CVE-2017-8270
lshell安全绕过漏洞
lshell是一套使用Python编写的用于控制使用者运行环境的shell命令。lshell中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06706
CVE编号：CVE-2016-6903
Google Android WLAN整数溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在整数溢出漏洞，该漏洞源于程序在计算MPDU数据长度时，程序没有执行检查。攻击者可利用该漏洞通过发送特制数据在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28606
CVE编号：CVE-2018-11886
Siemens SPPA-T3000 Application Server不当身份验证漏洞（CNVD-2019-45414）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。攻击者可利用该漏洞获取目录列表和包含敏感信息的文件。
严重程度：中
CNVD编号：CNVD-2019-45414
CVE编号：CVE-2019-18286