CIRCL/Vulnerability-CNVD huggingface dataset:
DIALink跨站脚本漏洞（CNVD-2021-84840）
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意JavaScript代码注入API事件的comment参数，从而可远程执行代码。
严重程度：低
CNVD编号：CNVD-2021-84840
CVE编号：CVE-2021-38488
Tenda FH1205 formWifiBasicSet方法security参数缓冲区溢出漏洞
Tenda FH1205是一款面向家庭用户的双频无线路由器，支持IEEE 802.11ac标准，无线速率达1200Mbps，工作频段包括2.4GHz和5GHz。Tenda FH1205存在缓冲区溢出漏洞，该漏洞源于formWifiBasicSet方法的security参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18352
CVE编号：CVE-2024-30633
Aruba ClearPass Policy Manager服务器端请求伪造漏洞
Aruba ClearPass Policy Manager是一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55897
CVE编号：CVE-2021-29145
CMSuno代码注入漏洞
CMSUno是用于创建单页响应式网站的简便灵巧的工具。CMSuno 1.6.2存在代码注入漏洞。攻击者可利用该漏洞在更改用户名和密码时将恶意PHP代码作为“用户名”注入，从而可在服务器上运行命令。
严重程度：中
CNVD编号：CNVD-2020-66858
CVE编号：CVE-2020-25557
Apache Tapestry代码执行漏洞
Apache Tapestry是美国阿帕奇（Apache）基金会的一款使用Java语言编写的Web应用程序框架。Apache Tapestry存在安全漏洞，攻击者可利用该漏洞可以通过请求URL"http： localhost：8080 assets something services AppModule.class"下载文件"AppModule.class"，该URL包含一个HMAC密钥。
严重程度：高
CNVD编号：CNVD-2021-30869
CVE编号：CVE-2021-27850
易视科技摄像头存在弱口令漏洞
易视科技位于广东深圳，是一家主要经营数码摄像头的公司。易视科技摄像头存在弱口令漏洞，攻击者可利用该漏洞远程连接并控制摄像头。
严重程度：中
CNVD编号：CNVD-2021-25282
Google Chrome任意代码执行漏洞（CNVD-2016-02445）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02445
CVE编号：CVE-2016-1659
天津指南车智能装备有限公司建站系统存在SQL注入漏洞
天津指南车智能装备有限公司是一家以仪器仪表产品销售、工程设计及管理咨询为一体的现代化高科技公司。天津指南车智能装备有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73389
IBM i2 Analyst s Notebook缓冲区溢出漏洞
IBM i2 Analyst s Notebook是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i2 Analyst s Notebook存在缓冲区溢出漏洞，本地攻击者可利用该漏洞实现溢出缓冲区并获得较低级别的特权。
严重程度：中
CNVD编号：CNVD-2021-103664
CVE编号：CVE-2021-39049
D-Link DIR-2150缓冲区溢出漏洞（CNVD-2023-21662）
D-Link DIR-2150是D-Link公司的一个无线路由器设备。D-Link DIR-2150存在缓冲区溢出漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21662
CVE编号：CVE-2022-40717
Oracle E-Business Suite Oracle Marketin组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Marketing组件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性，完整性。
严重程度：中
CNVD编号：CNVD-2015-00517
CVE编号：CVE-2014-6583
Oracle Solaris本地安全漏洞（CNVD-2017-06248）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Sun Solaris 11.3在实现中存在安全漏洞，本地攻击者利用此漏洞可影响系统机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06248
CVE编号：CVE-2017-3565
Microsoft Windows内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03707
CVE编号：CVE-2017-0021
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27437）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于GetLatestDemandNode 和 GetDemandAnalysisData中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27437
CVE编号：CVE-2022-26065
KingSCADA存在缓冲区溢出漏洞（CNVD-2020-20192）
KingSCADA是一款面向中、高端市场的SCADA产品，具有集成化管理、模块式开发、可视化操作、智能化诊断及控制等特点。KingSCADA存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20192
Digium Asterisk Open Source和Certified Asterisk会话劫持漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Asterisk Open Source和Certified Asterisk中存在安全漏洞。攻击者可利用该漏洞劫持目标媒体的会话。
严重程度：中
CNVD编号：CNVD-2017-30818
CVE编号：CVE-2017-14099
雷风影视CMS Pl***.class.php存在SQL注入漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS Pl***.class.php存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43607
南京南软科技有限公司研究生管理信息系统存在逻辑缺陷漏洞
研究生招生管理信息系统是南软公司主打产品之一，主要包括招生目录的编制、报名、考务、成绩、复试、录取等研究生招生的所有环节。南京南软科技有限公司研究生管理信息系统存在逻辑缺陷漏洞，攻击者可利用该漏洞以普通教师用户身份登录系统，通过越权查看任意研究生账号中的个人信息。
严重程度：中
CNVD编号：CNVD-2020-21993
IBM InfoSphere Master Data Management Server跨站脚本漏洞
IBM InfoSphere Master Data Management（MDM）Server是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。IBM InfoSphere Master Data Management Server存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-27830
CVE编号：CVE-2017-1199
Accentis跨站脚本漏洞
Accentis是一套用于对ERP、CRM、工资、生产和库存等进行管理的管理软件。Accentis未能正确过滤‘ctl00$cph_content$_uig_formState’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07389
CVE编号：CVE-2015-3425
Cisco Prime Network Analysis Module远程代码执行漏洞（CNVD-2016-03804）
Cisco Prime Network Analysis Module是网络分析模块，是Cisco Prime整体解决方案的一部分。Cisco NAM/vNAM的Web接口存在远程代码执行漏洞。未经身份经验的远程攻击者利用此漏洞可以Web服务器权限在受影响设备的下层操作系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-03804
CVE编号：CVE-2016-1391
Google Nest Cam IQ Indoor访问控制错误漏洞
Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。Google Nest Cam IQ Indoor存在访问控制错误漏洞。攻击者可利用该漏洞关闭任意的Weave Exchange Session，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-35878
CVE编号：CVE-2019-5036
Phoenix Contact PC WORX SRT权限提升漏洞
Phoenix Contact PC WORX SRT是德国菲尼克斯电气（Phoenix Contact）公司的一款可编程逻辑控制器。Phoenix Contact PC WORX SRT 1.14及之前版本中存在安全漏洞，该漏洞源于不安全的默认路径权限。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-20687
CVE编号：CVE-2020-10939
Google Android信息泄露漏洞（CNVD-2019-36415）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36415
CVE编号：CVE-2019-2150
IBM AIX/VIOS命令执行漏洞
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.3版本，VIOS 4.1版本存在命令执行漏洞，该漏洞源于Perl未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-15371
CVE编号：CVE-2024-25021
IBM Maximo Asset Management输入验证错误漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.1版本和 7.6.1.2版本存在输入验证错误漏洞，该漏洞源于对HOST标头的输入验证错误，远程攻击者可利用该漏洞通过发送特制的HTTP请求导致HTTP HOST标头注入。
严重程度：中
CNVD编号：CNVD-2022-38555
CVE编号：CVE-2021-29854
Mozilla Network Security Services拒绝服务漏洞
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla NSS中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-06447
CVE编号：CVE-2017-5461
Google Android权限提升漏洞（CNVD-2023-96074）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96074
CVE编号：CVE-2023-21389
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03288）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008084的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03288
CVE编号：CVE-2018-6773
Knowage代码执行漏洞
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage Suite 7.3版本存在安全漏洞。该漏洞源于程序容易通过\"name\"参数在\"/knowage/restful-services/signup/update\"中存储客户端模板。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34494
CVE编号：CVE-2021-30214
FENIKS PRO ElNet LT Energy & Power analyzer身份验证绕过漏洞
FENIKS PRO ElNet LT Energy & Power analyzer是斯洛文尼亚FENIKS PRO公司的一款能源和功率分析仪产品。FENIKS PRO ElNet LT Energy & Power analyzer中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07817
Samsung移动设备信息泄露漏洞（CNVD-2020-31262）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-31262
CVE编号：CVE-2018-21060
Apple macOS内存破坏漏洞（CNVD-2018-22950）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14中的Kernel组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22950
CVE编号：CVE-2018-4419
TarDiff用户权限获取漏洞
TarDiff是软件开发者Josef Spillner所研发的一套压缩包比较工具。TarDiff中存在权限获取漏洞，该漏洞源于tarballs解包文件使用可预测的临时目录。攻击者可利用该漏洞以运行命令行的用户权限覆盖文件。
严重程度：中
CNVD编号：CNVD-2016-02800
CVE编号：CVE-2015-0858
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24828）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24828
CVE编号：CVE-2019-7035
Grafana跨站脚本漏洞（CNVD-2020-59697）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 7.1.0-beta 1之前版本存在跨站脚本漏洞。攻击者可通过ElasticSearch数据源的查询别名利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-59697
CVE编号：CVE-2020-24303
minidjvu拒绝服务漏洞（CNVD-2017-25770）
minidjvu是一个命令行实用程序，用于对单页黑白DjVu文件进行编码和解码，并可以压缩多个页面，利用了页面之间的相似性。Minidjvu中的base/4bitmap.c中的mdjvu_bitmap_get_bounding_box函数存在拒绝服务漏洞，攻击者可通过特制djvu文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25770
CVE编号：CVE-2017-12444
Oracle MySQL Server: FTS子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.30及之前的版本和5.7.12及之前的版本中的Server: FTS子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05288
CVE编号：CVE-2016-3486
Simple Food Ordering System editcategory.php文件跨站脚本漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在跨站脚本漏洞，该漏洞源于文件/editcategory.php中参数pname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26105
CVE编号：CVE-2025-12298
剑鱼论坛存在文件上传漏洞（CNVD-2020-33186）
剑鱼论坛是鲶鱼CMS官方公开发布的一款bbs论坛系统。剑鱼论坛存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-33186
npm CLI路径遍历漏洞（CNVD-2019-45390）
npm CLI是一款软件包管理器。npm CLI 6.13.4之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-45390
CVE编号：CVE-2019-16777
Shop7z网上购物系统时尚版前台Sh***_fo***.asp文件SQL注入漏洞
Shop7z网上购物系统是支持支付宝、微信支付等多种常用接口,电脑版与手机版与APP无缝结合数据一体。Shop7z网上购物系统时尚版前台Sh***_fo***.asp文件SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05734
Android Qualcomm camera驱动程序权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。多款Google设备上的Android中的Qualcomm camera驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02811
CVE编号：CVE-2016-8417
Red Hat JBoss Enterprise Application Platform信息泄露漏洞（CNVD-2020-03553）
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03553
CVE编号：CVE-2019-14885
Catfish CMS 'getContent.php'页面存在跨站脚本漏洞
Catfish(鲶鱼) CMS是开源的PHP内容管理系统。Catfish CMS 'getContent.php'页面存在跨站脚本漏洞。由于程序未能过滤用户的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00465
Samsung Notes libSPenBase缓冲区溢出漏洞（CNVD-2022-86541）
Samsung Notes是韩国三星（Samsung）公司的一个应用软件。用于提供一个记录功能。Samsung Note 4.3.02.61之前版本存在缓冲区溢出漏洞，该漏洞源于libSPenBase库缺少缓冲区边界检查，攻击者可利用该漏洞通过OOB读取数据。
严重程度：低
CNVD编号：CNVD-2022-86541
CVE编号：CVE-2021-25492
汉潮B2B2C多用户商城系统goods_id参数存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统v2.1.3版本goods_id参数存在SQL注入漏洞，由于系统未能对用户提供的参数进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20156
Google Android权限提升漏洞（CNVD-2021-44953）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的Android runtime存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44953
CVE编号：CVE-2021-0511
Zoho ManageEngine Desktop Central远程代码执行漏洞（CNVD-2021-88243）
Zoho ManageEngine Desktop Central是集成的桌面和移动设备管理软件，可帮助从中央位置管理服务器、笔记本电脑、台式机、智能手机及平板电脑。Zoho ManageEngine Desktop Central 10.0.683之前版本在与Notification Server通信期间存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-88243
CVE编号：CVE-2021-28960
Google Android存在未明漏洞（CNVD-2026-14651）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于多个文件的loadDataAndPostValue函数存在逻辑错误，可能掩盖权限使用，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-14651
CVE编号：CVE-2025-48653
Linux kernel信息泄露漏洞（CNVD-2017-25663）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.9之前的版本中的mm/migrate.c文件的move_pages系统调用存在信息泄露漏洞。本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-25663
CVE编号：CVE-2017-14140
IBM QRadar SIEM硬编码凭据漏洞（CNVD-2021-36081）
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM 7.3、7.4版存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等硬编码凭据。
严重程度：中
CNVD编号：CNVD-2021-36081
CVE编号：CVE-2020-4932
Cisco Small Business SPA500 Series IP Phones跨站脚本漏洞
Cisco Small Business SPA500 Series IP Phones是美国思科（Cisco）公司的一款SPA500系列IP电话。Cisco Small Business SPA500 Series IP Phones存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的界面上下文中执行任意脚本代码，或者访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2023-61392
CVE编号：CVE-2023-20181
Jenkins Kubernetes Continuous Deploy Plugin存在未明漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Kubernetes Continuous Deploy Plugin存在安全漏洞，该漏洞源于该插件对于凭据id未进行有效限制，具有Overall/Read权限的攻击者可利用该漏洞枚举存储在Jenkins中的凭据的凭据ID。
严重程度：中
CNVD编号：CNVD-2022-79869
CVE编号：CVE-2022-27209
django-epiceditor跨站脚本漏洞
django-epiceditor是一个django应用程序。django-epiceditor存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03187
CVE编号：CVE-2017-6591
Foxit Reader addLink远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在addLink方法中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10047
CVE编号：CVE-2018-9944
任丘市正中网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-34199）
任丘市正中网络科技有限公司经营范围包括：网络技术服务、软件开发等。任丘市正中网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34199
Huawei FusionCompute信息泄露漏洞
Huawei FusionCompute是中国华为公司的一套基于Xen开源设计的企业级开放式服务器虚拟化解决方案。该方案提供实现虚拟数据中心自动化、高级集成和管理功能。Huawei FusionCompute存在安全漏洞，允许攻击者可利用该漏洞获取应用程序的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08199
CVE编号：CVE-2015-8336
Red Hat JBoss Enterprise Application Platform信息泄露漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 7版本存在安全漏洞。远程攻击者可借助Get请求利用该漏洞获取内部IP地址。
严重程度：中
CNVD编号：CNVD-2017-30025
CVE编号：CVE-2016-6311
Johnson Controls Kantech EntraPass访问控制错误漏洞
Johnson Controls Kantech EntraPass是美国江森自控（Johnson Controls）公司的一款菜单驱动式的安防管理系统。Johnson Controls Kantech EntraPass（专业版、企业版和全球版）8.22及之前版本中存在访问控制错误漏洞。攻击者可通过使用特制的文件替换重要的文件利用该漏洞获取系统层面的全部权限。
严重程度：高
CNVD编号：CNVD-2020-34646
CVE编号：CVE-2020-9046
酷狗音乐pc版存在dll劫持漏洞（CNVD-2021-05879）
广州酷狗计算机科技有限公司是中国数字音乐交互服务提供商，互联网技术创新的领军企业，致力于为互联网用户和数字音乐产业发展提供完善的解决方案。酷狗音乐pc版存在dll劫持漏洞，攻击者可利用该漏洞执行任意恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05879
屏通科技股份有限公司PM Designer V2.1.07.39处理人机应用PLF文件存在内存破坏漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer V2.1.07.39处理人机应用PLF文件存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-15518
Huawei DP300 XML解析器拒绝服务漏洞
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。Huawei DP300 XML解析器存在拒绝服务漏洞，该漏洞是由于产品在调用malloc申请内存时未能充分校验。经身份验证的本地攻击者可通过构造特定的XML文件并在设备上解析，可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38452
CVE编号：CVE-2017-17148
Google Chrome Network Service内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在内存错误引用漏洞，该漏洞源于在Network Service中负责释放内存的指令发生混乱。攻击者可利用该漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-63946
CVE编号：CVE-2022-3038
Dotclear安全绕过漏洞
Dotclear是一套免费的基于PHP和MySQL的博客发布软件。Dotclear 2.9.1版本存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06811
Beauty Parlour Management System login.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于login.php文件的emailcont参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20921
CVE编号：CVE-2024-53480
Android Telephony拒绝服务漏洞
Android是基于Linux开放性内核的手机操作系统。elephony是其中的一个提供了电话功能的组件。Android Telephony中存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（丢失锁屏911 TTY功能）。
严重程度：中
CNVD编号：CNVD-2016-07466
CVE编号：CVE-2016-3898
PHP PostgreSQL扩展拒绝服务漏洞
PHP是一款流行的编程语言。PHP PostgreSQL扩展中的pgsql.c中的build_tablename函数未能正确校验表名的令牌，允许远程攻击者利用漏洞通过特制的表名进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02110
CVE编号：CVE-2015-1352
Fastweb Askey RTV1907VW存在未明漏洞
Fastweb Askey RTV1907VW是意大利Fastweb公司的一款路由器。Fastweb Askey RTV1907VW 0.00.81_FW_200_Askey 2018-10-02 18:08:18版本中存在安全漏洞。攻击者可利用该漏洞通过HTTP请求使用usb_remove服务注入并执行命令。
严重程度：高
CNVD编号：CNVD-2019-45130
CVE编号：CVE-2019-12489
Intelbras WRN 150跨站脚本漏洞
Intelbras WRN 150是波兰Intelbras公司的一款无线路由器。Intelbras WRN 150存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18595
CVE编号：CVE-2019-17222
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13390）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13390
CVE编号：CVE-2018-16006
Biometric Shift Employee Management System跨站脚本漏洞（CNVD-2018-01397）
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在跨站脚本漏洞。攻击者可通过index.php?user=addition_deduction请求中的amount参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01397
CVE编号：CVE-2017-17993
华视私云-CDN直播加速服务器存在弱口令漏洞
深圳华视美达信息技术有限公司是一家智慧酒店IT服务商。华视私云-CDN直播加速服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41015
云优CMS企业网站管理系统V***.php文件存在SQL注入漏洞（CNVD-2018-24728）
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统V***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24728
WTCMS跨站脚本漏洞（CNVD-2021-69271）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS后台菜单管理模块下的链接字段存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-69271
CVE编号：CVE-2020-20348
DBShop电商系统前台存在SQL注入漏洞
DBShop基于PHP官方ZendFramework 2框架开发的新一代电子商务系统。DBShop电商系统前台存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2017-11812
WordPress插件Buffer Button跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Buffer Button 1.0之前版本存在跨站脚本漏洞，该漏洞源于插件在Twitter用户名中提到文本字段时缺少过滤和转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-31558
CVE编号：CVE-2021-25058
Google Android权限提升漏洞（CNVD-2024-10422）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在GpuService.cpp的GpuService中免费使用造成的。攻击者可利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-10422
CVE编号：CVE-2023-40131
Apple QuickTime拒绝服务漏洞（CNVD-2016-00196）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00196
CVE编号：CVE-2015-7089
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2018-16173）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Internet Explorer和Edge存在信息泄露漏洞。该漏洞源于浏览器不当允许跨帧交互。攻击者可利用该漏洞从其他域获取浏览器帧或窗口状态。
严重程度：中
CNVD编号：CNVD-2018-16173
CVE编号：CVE-2018-8351
SourceCodester Travel Management System文件上传漏洞
SourceCodester Travel Management System是一个应用软件。一个自动化系统，旨在帮助客户轻松检查他们的包裹详细信息，同时帮助旅行公司在线跟踪包裹。SourceCodester Travel Management System v1.0存在文件上传漏洞，攻击者可利用该漏洞通过将文件上传到updatepackage.php来执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55185
CVE编号：CVE-2021-25208
Red Hat 389 Directory Server信息泄露漏洞（CNVD-2015-01643）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server中存在安全漏洞，该漏洞源于‘nsslapd-unhashed-pw-switch’选项设置成‘off’时，程序存储‘unhashed’密码。远程攻击者可通过读取Changelog文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01643
CVE编号：CVE-2014-8112
Red Hat Keycloak存在未明漏洞（CNVD-2021-17783）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak中存在安全漏洞，该漏洞源于NodeJS适配器不支持verify-token-audience标识。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17783
CVE编号：CVE-2020-1694
Oracle MySQL Server存在未明漏洞（CNVD-2020-41744）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41744
CVE编号：CVE-2020-14623
Televes COAXDATA GATEWAY 1Gbps设备未授权操作漏洞
Televes COAXDATA GATEWAY 1Gbps devices是西班牙Televes公司的一款无线路由器设备。Televes COAXDATA GATEWAY 1Gbps设备中存在安全漏洞，该漏洞源于备份/恢复功能缺少访问控制。攻击者可利用该漏洞修改配置。
严重程度：中
CNVD编号：CNVD-2017-18522
CVE编号：CVE-2017-6531
SmartHomeCoin数字错误漏洞
SmartHomeCoin是一款基于以太坊的数字货币。SmartHomeCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13184
CVE编号：CVE-2018-13512
多款Apple产品CoreMedia External Displays组件任意代码执行漏洞
Apple iOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。CoreMedia External Displays是其中的一个多媒体显示组件。多款Apple产品中的CoreMedia External Displays组件存在安全漏洞。攻击者可利用该漏洞在媒体服务器的守护程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12739
CVE编号：CVE-2016-7655
Linux kernel竞争条件漏洞（CNVD-2018-05305）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的arch/x86/kernel/cpu/mcheck/mce.c文件的‘store_int_with_restart()’函数存在竞争条件漏洞。本地攻击者可通过向/sys/devices/system/machinecheck/machinecheck目录下的check_interval文件写入值利用该漏洞造成拒绝服务（内核错误和内核挂起）。
严重程度：低
CNVD编号：CNVD-2018-05305
CVE编号：CVE-2018-7995
TOTOLINK A860R downloadfile.cgi缓冲区溢出漏洞
TOTOLINK A860R是一款双频无线路由器，最高传输速率达1200Mbps，采用6天线双频并发技术，支持手机APP远程管理，适用于中小型企业及家庭网络环境。TOTOLINK A860R存在缓冲区溢出漏洞，该漏洞源于downloadfile.cgi中的main函数存在缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21027
CVE编号：CVE-2022-37840
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-07280）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一套图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver中的kernel mode layer handler存在安全漏洞。攻击者可借助无效的用户输入数据利用该漏洞造成拒绝服务（空指针逆向引用），或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07280
CVE编号：CVE-2017-0351
Cisco DNA Spaces操作系统命令注入漏洞
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces Connector 2.0.519之前版本存在操作系统命令注入漏洞，该漏洞源于输入验证不当。攻击者可利用该漏洞目标系统上执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-37123
CVE编号：CVE-2021-1560
Adobe After Effects空指针解引用漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-45959
CVE编号：CVE-2021-28601
idreamsoft iCMS跨站请求伪造漏洞（CNVD-2018-19090）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.11版本中的admincp.php文件存在跨站请求伪造漏洞，该漏洞源于在CSRF_TOKEN不存在时检测CSRF_TOKEN，程序只会验证Referer包头，攻击者可利用该漏洞绕过对Referer包头的检测，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-19090
CVE编号：CVE-2018-16314
Google Chrome PDF代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDF存在代码执行漏洞，远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-65580
CVE编号：CVE-2022-0105
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04614）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 9至11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04614
CVE编号：CVE-2015-2401
OSIsoft PI跨站脚本漏洞
OSIsoft PI是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台。该平台支持数据采集、分析和可视化等。OSIsoft PI 2017版本和2017 R2版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-27463
CVE编号：CVE-2018-19006
WordPress redirection插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。redirection是使用在其中的一个重定向管理插件。WordPress redirection插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30387
CVE编号：CVE-2012-6717
ZZCMS存在逻辑缺陷漏洞（CNVD-2021-14557）
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改已存在用户密码，获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2021-14557
Panasonic Home Unit KX-HJB1000任意文件删除漏洞
Panasonic KX-HJB1000 Home unit devices是日本松下电器（Panasonic）公司的一款网络摄像机。Panasonic Home Unit KX-HJB1000存在任意文件删除漏洞。攻击者可利用该漏洞删除目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2017-33660
CVE编号：CVE-2017-2132
MISP跨站脚本漏洞（CNVD-2022-64093）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.158之前版本存在跨站脚本漏洞，该漏洞源于在galaxy clusters中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64093
CVE编号：CVE-2022-29530
cPanel信息泄露漏洞（CNVD-2019-26337）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在安全漏洞。攻击者可利用该漏洞泄露数据库密码。
严重程度：低
CNVD编号：CNVD-2019-26337
CVE编号：CVE-2017-18432
WordPress Easy Digital Downloads htaccess Editor extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）htaccess Editor extension是使用在其中的一个htaccess编辑器插件。WordPress Easy Digital Downloads htaccess Editor extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38777
CVE编号：CVE-2015-9515
Microsoft Word远程执行代码漏洞
Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。Microsoft Word中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-06915
CVE编号：CVE-2018-8539
Nextcloud文件遍历漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud在20.0.13、21.0.5和22.2.0之前版本存在文件遍历漏洞，该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。攻击者能够从主机系统下载任意SVG图像，包括用户提供的文件。
严重程度：中
CNVD编号：CNVD-2021-102880
CVE编号：CVE-2021-41178
多款Apple产品WebKit组件代码执行漏洞
AppleiOS、Safari和tvOS都是美国苹果（Apple）公司的产品。AppleiOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被AppleSafari及GoogleChrome等浏览器使用。多款Apple产品中的WebKit组件存在代码执行漏洞。远程攻击者可利用该漏洞借助特制的Web站点执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05615
CVE编号：CVE-2017-2446
Google Android信息泄露漏洞（CNVD-2022-26763）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于设置中侧通道信息泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26763
CVE编号：CVE-2021-39766
多款Mozilla产品安全绕过漏洞（CNVD-2024-10434）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，该漏洞是由于设置指令unsafe内联时的错误引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-10434
CVE编号：CVE-2024-0747