CIRCL/Vulnerability-CNVD huggingface dataset:
Amasty Blog Pro  for Magento 2跨站脚本漏洞
Amasty Blog是Amasty公司的一个网站页面扩展。magento2是一款开源PHP电商系统。Amasty Blog Pro 2.10.5之前版本for Magento 2存在跨站脚本漏洞，该漏洞源于该插件中博客帖子创建功能未能对short_content和full_content字段进行有效过滤，攻击者可利用漏洞注入JavaScript代码，通过帖子（预览）或帖子（保存）对管理面板用户发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-84555
CVE编号：CVE-2022-36433
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05413）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05413
CVE编号：CVE-2015-3741
Cisco NX-OS安全绕过漏洞
Cisco NX-OS是美国思科（Cisco）公司的一套面向数据中心的操作系统。Cisco NX-OS 4.0至7.3版本中的SSH子系统存在安全绕过漏洞，远程攻击者可利用该漏洞绕过AAA限制，在设备命令行上执行命令。
严重程度：高
CNVD编号：CNVD-2016-09440
CVE编号：CVE-2015-0721
Microsoft Windows Kernel 'Win32k.sys'内存破坏权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Kernel 'Win32k.sys' k存在内存破坏漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03729
CVE编号：CVE-2015-1768
Adobe Flash Player存在未明空指针引用漏洞（CNVD-2015-00941）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明未明空指针引用漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00941
CVE编号：CVE-2015-0328
Artifex Software Ghostscript 'pdf14_pop_transparency_group'函数拒绝服务漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.20版本中的PDF Transparency模块的base/gdevp14.c文件的'pdf14_pop_transparency_group'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05894
CVE编号：CVE-2016-10218
News Portal Project SQL注入漏洞（CNVD-2021-102010）
News Portal Project是一个开源的新闻门户项目。News Portal Project在3.1版本中存在SQL注入漏洞，该漏洞源于应用的category、subcategory、sucatdescription、username多个参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-102010
CVE编号：CVE-2021-37808
Tenda AX3 saveParentControlInfo函数堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于saveParentControlInfo函数的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28843
CVE编号：CVE-2025-63147
Cisco AnyConnect Secure Mobility Client for Linux内存读取漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款用于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client for Linux存在内存读取漏洞，未经身份验证的远程攻击者可利用该漏洞读取受影响系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14703
CVE编号：CVE-2019-1853
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-22221）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-22221
CVE编号：CVE-2019-1073
ImageMagick任意进程数据读取漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在安全漏洞。攻击者可借助特制的‘q’参数利用该漏洞读取任意进程数据。
严重程度：中
CNVD编号：CNVD-2016-04385
CVE编号：CVE-2016-5842
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-06656）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 10在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
严重程度：高
CNVD编号：CNVD-2015-06656
CVE编号：CVE-2015-6050
WordPress Sync QCloud COS plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Sync QCloud COS plugin 2.0.1之前版本存在跨站脚本漏洞，该漏洞源于插件未能逃脱它的一些设置。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66616
CVE编号：CVE-2022-0659
Siemens RUGGEDCOM CROSSBOW文件名或路径外部控制漏洞（CNVD-2024-27530）
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在文件名或路径外部控制漏洞，该漏洞是由于受影响的系统允许特权用户将通用文件上载到系统的根安装目录。攻击者可利用此漏洞篡改特定文件，甚至实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-27530
CVE编号：CVE-2024-27943
Juniper Networks NorthStar Controller Application缓冲区溢出漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-07223
CVE编号：CVE-2017-2316
DrayTek Vigor格式字符串漏洞
DrayTek Vigor是一种路由器。DrayTek Vigor中存在一个格式字符串漏洞，远程攻击者可利用该漏洞通过包含格式错误的查询字符串的特制HTTP消息执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-31820
CVE编号：CVE-2021-42911
金风易通接口管理平台存在信息泄露漏洞
北京金风易通科技有限公司是国内领先的医疗信息化整体解决方案供应商。金风易通接口管理平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46254
iTerm2信息泄露漏洞
iTerm2是一款专用于MacOS系统的终端模拟器。iTerm2 3.1.1之前的3.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取密码或其他敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31139
CVE编号：CVE-2015-9231
ngiflib缓冲区溢出漏洞
ngiflib是一款使用C语言编写的GIF图片格式解码库。ngiflib 0.4版本中的ngiflib.c文件的WritePixels()存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-32483
CVE编号：CVE-2019-16347
Google Android存在未明漏洞（CNVD-2021-30949）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30949
CVE编号：CVE-2021-0381
D-Link DIR-815权限绕过和信息泄露漏洞
D-Link DIR-815 REV.B是友讯（D-Link）公司的一款无线路由器产品。使用DIR-815_REVB_FIRMWARE_PATCH_2.07.B01及之前版本固件的D-Link DIR-815 REV. B中的/htdocs/web/getcfg.php文件存在安全漏洞。攻击者可利用该漏洞绕过权限，获取信息。
严重程度：中
CNVD编号：CNVD-2018-09627
CVE编号：CVE-2018-10106
IBM Cloud Pak for Applications信息泄露漏洞（CNVD-2022-05116）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications 中存在信息泄露漏洞，该漏洞源于系统未对内存数据访问做有效限制，攻击者可利用该漏洞获得内存数据。
严重程度：中
CNVD编号：CNVD-2022-05116
CVE编号：CVE-2021-20422
IBM Engineering Workflow Management存在未明漏洞（CNVD-2022-22301）
IBM Engineering Workflow Management是美国IBM公司的一款用于项目管理的工程生命周期管理解决软件。IBM Rational Team Concert存在安全漏洞，该漏洞允许经过身份验证的用户获取敏感信息。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22301
CVE编号：CVE-2020-4989
dotCMS跨站脚本漏洞（CNVD-2021-50940）
dotcms是一款基于Java开发的功能强大的内容管理系统(CMS)。dotCMS 21.05.1版中的dotAdmin/#/c/c_Images存在存储型跨站脚本漏洞，攻击者可通过'Title'和'Filename'参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50940
CVE编号：CVE-2021-35358
FineCms controllers/member/Api.php文件SQL注入漏洞
FineCms是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.2.0版本中的controllers/member/Api.php文件存在SQL注入漏洞，该漏洞源于程序未能进行有效的过滤。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-05679
CVE编号：CVE-2018-6893
FreeImage FreeImageIO.cpp::_MemoryReadProc函数整数溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.18.0版本存在整数溢出漏洞，该漏洞源于组件FreeImageIO.cpp::_MemoryReadProc未能正确处理整数的相关操作。攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2024-04882
CVE编号：CVE-2023-47992
MyBB跨站脚本漏洞（CNVD-2021-22153）
MyBB是一款免费的开源论坛软件。MyBB 1.8.26之前版本的Nested Auto URL在解析消息时存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22153
CVE编号：CVE-2021-27889
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-01946）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。IBM BPM和WLE中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01946
CVE编号：CVE-2015-0106
同花顺模拟炒股专版存在dll劫持漏洞
同花顺模拟炒股专版是一款真实的模拟炒股软件交易系统。同花顺模拟炒股专版存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26339
百傲瑞达智能安防综合管理平台存在SQL注入漏洞
中控智慧科技股份有限公司是一家专注于混合生物识别技术研究以及应用领域的技术企业。百傲瑞达智能安防综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43341
Apple OS X内核权限提升漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本内核存在安全漏洞，本地攻击者通过Mach任务处理中的类型混淆，利用此漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2015-07081
CVE编号：CVE-2015-5932
多款Apple产品WebKit组件逻辑问题漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，该漏洞源于程序未能正确关联下载源。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22135
CVE编号：CVE-2020-3887
Enlightenment权限提升漏洞（CNVD-2022-63641）
Enlightenment是一个窗⼝管理器程序。Enlightenment存在权限提升漏洞，攻击者可利用该漏洞提升到root权限。
严重程度：高
CNVD编号：CNVD-2022-63641
CVE编号：CVE-2022-37706
Comodo GeekBuddy本地权限提升漏洞
Comodo GeekBuddy是美国科摩多（Comodo）公司的一套在线电脑支持系统。Comodo GeekBuddy存在本地权限提升漏洞。本地攻击者利用该漏洞获取提升的权限，绕过沙箱。
严重程度：中
CNVD编号：CNVD-2016-01566
F5 BIG-IP ASM设计漏洞
F5 BIG-IP ASM（Application Security Manager）是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM中存在安全漏洞。攻击者可利用该漏洞造成受影响的BIG-IP ASM系统无法处理流量。
严重程度：中
CNVD编号：CNVD-2018-21230
CVE编号：CVE-2018-5539
Google Android信息泄露漏洞（CNVD-2026-13142）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13142
CVE编号：CVE-2024-43766
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41701）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41701
CVE编号：CVE-2024-48630
D-Link 6600-AP和DWL-3600AP本地拒绝服务漏洞
D-Link 6600-AP和DWL-3600AP都是中国台湾友讯（D-Link）公司的一款无线访问接入点设备。D-Link 6600-AP和DWL-3600AP中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，导致设备重启。
严重程度：中
CNVD编号：CNVD-2019-29142
CVE编号：CVE-2019-14335
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2017-37831）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM DNG和RRC中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-37831
CVE编号：CVE-2017-1546
Cisco Content Security Management Appliance输入验证错误漏洞
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content SMA 13.6之前版本中的基于Web的GUI存在输入验证错误漏洞，该漏洞源于未对HTTP请求参数的输入进行正确的验证。攻击者可通过拦截HTTP请求并对其进行修改利用该漏洞将用户重定向到恶意网页或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27771
CVE编号：CVE-2020-3178
Google Chrome 权限提升漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-20543
CVE编号：CVE-2022-21970
SAP 3D visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-65567）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版本存在输入验证错误漏洞。该漏洞源于输入验证不当。攻击者可通过特制3DM文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-65567
CVE编号：CVE-2020-6330
IceWarp Mail Server路径遍历漏洞
IceWarp Mail Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Mail Server 11.2之前版本中存在目录遍历漏洞。远程攻击者可通过向webmail/client/skins/default/css/css.php页面发送带有‘..’序列的‘file’参数或向webmail/old/calendar/minimizer/index.php文件发送带有‘.../.’序列的‘script’或‘style’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-09245
CVE编号：CVE-2015-1503
Samsung移动设备代码问题漏洞（CNVD-2020-32814）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-32814
CVE编号：CVE-2016-11039
Huawei EMUI路径遍历漏洞
Huawei EMUI是中国华为（Huawei）公司开发的一套基于Android平台的智能终端人机交互系统。Huawei EMUI 3.1版本存在路径遍历漏洞，该漏洞源于程序未能充分验证特定类型的文件解压时的路径。攻击者可通过诱使用户下载安装恶意软件利用该漏洞将恶意文件解压至目标路径。
严重程度：中
CNVD编号：CNVD-2017-01539
CVE编号：CVE-2017-2693
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31837）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的PIA Core Technology子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31837
CVE编号：CVE-2017-10381
Symantec Security Analytics跨站脚本漏洞
Symantec Security Analytics（SA）是美国赛门铁克（Symantec）公司的一套安全分析解决方案。该产品主要用于发现和组织网络威胁，支持网络威胁实时分析和记录。Symantec SA 7.3.4之前的7.x版本中的Web UI存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞将JavaScript代码注入SA web UI客户端应用程序。
严重程度：中
CNVD编号：CNVD-2018-24254
CVE编号：CVE-2018-12241
Interactive Graphical SCADA System (IGSS)越界写入漏洞（CNVD-2021-42159）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界写入漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时缺少长度检查。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42159
CVE编号：CVE-2021-22750
Huawei FusionCompute信息泄露漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一套基于Xen开源设计的企业级开放式服务器虚拟化解决方案。该方案提供实现虚拟数据中心自动化、高级集成和管理功能。Huawei FusionCompute V100R003C10版本中存在信息泄露漏洞，该漏洞源于程序使用明文存储密钥。攻击者可利用该漏洞获取AES密钥。
严重程度：中
CNVD编号：CNVD-2016-06756
CVE编号：CVE-2016-6827
CloudBees Jenkins Deploy to Container插件信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Deploy to Container Plugin是其中的一个部署插件。CloudBees Jenkins Deploy to Container插件1.12及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28633
CVE编号：CVE-2017-1000113
Adobe Flash Player类型混淆漏洞（CNVD-2018-13400）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在类型混淆漏洞。远程用户可通过创建特制内容利用该漏洞在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13400
CVE编号：CVE-2018-5007
青岛东胜伟业软件有限公司东胜订舱平台存在逻辑缺陷漏洞
青岛东胜伟业软件有限公司是一家主要业务包括计算机软件开发、网络工程设计、网页设计、综合布线、软件技术服务、电子设备的安装与维护及技术服务、物流信息服务等的公司。青岛东胜伟业软件有限公司东胜订舱平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08032
Juniper Networks Junos OS IPv6报文处理拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞，该漏洞源于程序未能正确处理特定IPv6数据包。攻击者可利用该漏洞泄露内存，造成内核崩溃并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03840
CVE编号：CVE-2020-1603
ABB CP651 HMI 信任管理问题漏洞
ABB CP651是瑞士ABB公司的一款控制面板。ABB CP651 HMI中存在信任管理问题漏洞。攻击者可利用该漏洞在受影响系统上插入和运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-22286
CVE编号：CVE-2019-10995
D-Link DAP-2695 /adv_macbypass.php文件跨站脚本漏洞
D-Link DAP-2695是中国友讯（D-Link）公司的一款高性能双频无线接入点。D-Link DAP-2695存在跨站脚本漏洞，该漏洞源于文件/adv_macbypass.php中参数f_mac对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10946
CVE编号：CVE-2025-4859
Fatek Automation PM Designer远程命令执行漏洞
Fatek Automation PM Designer是Fatek Automation公司的一款可编程逻辑控制器。Fatek Automation PM Designer中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09867
CVE编号：CVE-2016-5796
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54378）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54378
CVE编号：CVE-2021-2387
Bento4拒绝服务漏洞（CNVD-2023-00384）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本存在拒绝服务漏洞，该漏洞源于Core/Ap4CttsAtom.cpp中AP4 CttsAtom类存在内存分配失败的情况，远程攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00384
CVE编号：CVE-2018-10790
IBM Security Access Manager信息泄露漏洞（CNVD-2014-09194）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在信息泄露漏洞，允许远程攻击者通过使用SSL密码嗅探网络获取敏感信息。
严重程度：中
CNVD编号：CNVD-2014-09194
CVE编号：CVE-2014-6088
IBM API Management信息泄露漏洞（CNVD-2015-01840）
IBM API Management是IBM的一套完整的解决方案来帮助企业安全地创建、管理和连接应用程序接口(API),以便将其产品和服务拓展至各种移动渠道。IBM API Management 3.0.4.1 之前的3.0版本存在信息泄露漏洞,允许已通过身份验证的远程用户通过未指定API调用获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2015-01840
CVE编号：CVE-2015-0149
Mozilla Network Security Services ‘SSL_ImplementedCiphers’安全绕过漏洞
Mozilla Network Security Services是一个函数库，它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services存在安全绕过漏洞，允许远程攻击者可利用漏洞执行中间人攻击，冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-06388
Dairy Farm Shop Management System /sales-report-details.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/sales-report-details.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22711
CVE编号：CVE-2025-5578
Linux kernel内存泄露漏洞（CNVD-2020-03122）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.6及之前版本中的drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c驱动程序存在安全漏洞。攻击者可利用该漏洞泄露未初始化的内存。
严重程度：中
CNVD编号：CNVD-2020-03122
CVE编号：CVE-2019-19947
Foxit Reader XFAScriptObject对象remove方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFAScriptObject对象的remove方法存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00189
CVE编号：CVE-2017-14825
FortiWeb OS命令注入漏洞
FortiWeb是一个Web应用程序防火墙（WAF），可以保护托管的Web应用程序免受针对已知和未知漏洞的攻击。FortiWeb的管理界面存在OS命令注入漏洞。远程认证攻击者可通过SAML服务器配置页面利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-39689
CVE编号：CVE-2021-22123
多款Apple产品AVEVideoEncoder组件内存破坏漏洞（CNVD-2017-07729）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。AVEVideoEncoder是其中的一个视频编码器。多款Apple产品中的AVEVideoEncoder组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-07729
CVE编号：CVE-2017-6994
Cybozu Garoon访问权限绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.10.0版本中存在访问权限绕过漏洞。攻击者可利用该漏洞绕过身份验证，查看信息。
严重程度：中
CNVD编号：CNVD-2019-23793
CVE编号：CVE-2018-16178
Cisco Content Security Management Appliance日志翻转拒绝服务漏洞
Cisco Content Security Management Appliance是一款内容安全管理应用。Cisco Content Security Management Appliance未能正确校验用户验证凭据，允许远程攻击者利用漏洞提交特殊的HTTP请求，使日志文件快速翻转造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05977
CVE编号：CVE-2015-6288
CloudBees Jenkins Zephyr Enterprise Test Management Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zephyr Enterprise Test Management Plugin是使用在其中的一个Zephyr企业测试管理插件。CloudBees Jenkins Zephyr Enterprise Test Management Plugin 1.9.1及之前版本中存在信息泄露漏洞，该漏洞源于Zephyr密码以明文形式存储在全局配置文件中。攻击者可通过访问全局配置文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-60100
CVE编号：CVE-2020-2145
Cypress Semiconductor PSoC Creator BLE安全特征问题漏洞
Cypress Semiconductor PSoC Creator BLE是美国赛普拉斯半导体（Cypress Semiconductor）公司的一款集成了蓝牙低功耗（BLE）的可编程嵌入式系统级芯片。Cypress Semiconductor PSoC Creator 4.2 BLE 3.64之前版本中存在安全特征问题漏洞，该漏洞源于BLE的实现生成了64位而不是128位的随机数。攻击者可利用该漏洞在BLE配对期间实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-38216
CVE编号：CVE-2020-11957
Zephyr缓冲区溢出漏洞（CNVD-2021-95615）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在缓冲区溢出漏洞，该漏洞源于ZephyrUSB DFU DNLOAD的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95615
CVE编号：CVE-2021-3625
EmpireCMS存在代码执行漏洞
EmpireCMS它是基于B/S结构，安全、稳定、灵活的网站管理系统．EmpireCMS存在代码执行漏洞,攻击者可以利用漏洞进行远程的代码执行，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-09859
Google Android竞争条件问题漏洞（CNVD-2026-26393）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在竞争条件问题漏洞，该漏洞源于PackageInstallerService.java中的createSessionInternal函数存在持久性同步问题，攻击者可利用该漏洞导致无需设备所有者同意即可从受管设备移除DPC应用，用户若安装恶意应用，可能引发本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-26393
CVE编号：CVE-2026-0068
DiliCMS跨站脚本漏洞（CNVD-2019-17479）
DiliCMS是一个基于CodeIgniter的快速开发内容管理系统。DiliCMS存在跨站脚本漏洞，攻击者可通过admin/index.php/setting/site?tab=site_attachment的attachment_type参数利用该漏洞注入web代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17479
CVE编号：CVE-2018-18209
21工业地产信息发布系统存在xss漏洞
21工业地产网提供最新 厂房、仓库、土地等信息。21工业地产信息发布系统存在xss漏洞，攻击者可以利用漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2019-14868
Google Android混淆代理漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在混淆代理漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03484
CVE编号：CVE-2025-22420
Microsoft Windows Kerberos安全功能绕过漏洞
Microsoft Windows Kerberos是美国微软（Microsoft）公司的一个用于在网络集群中进行身份验证的软件。Kerberos同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供认证服务。Microsoft Windows Kerberos存在安全功能绕过漏洞。攻击者可利用该漏洞绕过某些功能。
严重程度：高
CNVD编号：CNVD-2024-21152
CVE编号：CVE-2024-21427
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08369）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于GetSettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08369
CVE编号：CVE-2025-32864
MITSUBISHI PLC存在拒绝服务漏洞（CNVD-2019-30335）
MITSUBISHI PLC是日本三菱电机（Mitsubishi Electric）公司的可编程控制器产品。MITSUBISHI PLC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30335
mruby拒绝服务漏洞（CNVD-2018-12148）
mruby是一个Ruby语言的轻量级实现。mruby 1.4.1版本中的‘mrb_class_real’函数存在安全漏洞，该漏洞源于程序未能正确的支持‘BasicObject’。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12148
CVE编号：CVE-2018-12249
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07543）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07543
CVE编号：CVE-2015-6079
seacms后台存在SQL注入漏洞(CNVD-2019-40978)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40978
Magento不安全认证和会话管理漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在不安全认证和会话管理漏洞。攻击者可通过成功登录后的访客会话ID值利用该漏洞获得对客户帐户索引页面的访问权限。
严重程度：中
CNVD编号：CNVD-2019-40727
CVE编号：CVE-2019-8116
Adobe Photoshop CC类型混淆漏洞（CNVD-2019-28664）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28664
CVE编号：CVE-2019-7971
Google Android Qualcomm Bootloader信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Android中的Qualcomm Bootloader存在信息泄露漏洞。攻击者可利用该漏洞访问未初始换的内存。
严重程度：中
CNVD编号：CNVD-2018-01104
CVE编号：CVE-2017-11079
TP-Link TL-R498GPM-AC存在拒绝服务漏洞
TP-Link TL-R498GPM-AC是一款路由器。TP-Link TL-R498GPM-AC存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08385
Adobe Animate越界读取漏洞（CNVD-2024-41257）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-41257
CVE编号：CVE-2024-47419
Cisco Unified Contact Center Management Portal跨站脚本漏洞
Cisco Unified Contact Center Management Portal 是美国思科（Cisco）公司的一个直观且安全的基于Web的应用程序，允许主管和经理实时满足对联络中心的复杂和多变的需求，使联络中心的管理比以往任何时候都更加轻松和高效。Cisco Unified Contact Center Management Portal存在跨站脚本漏洞，该漏洞源于基于Web的管理界面没有正确验证用户提供的输入。未经身份验证的远程攻击者可利用该漏洞可以对该界面的用户发起反射型跨站脚本 (XSS) 攻击。
严重程度：中
CNVD编号：CNVD-2025-05984
CVE编号：CVE-2024-20512
PAX Linux安全绕过漏洞
pax是Debian的QA小组开发的一套可以读取和写入tar和cpio格式的归档工具。PAX Linux存在安全绕过漏洞。远程攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-15537
CVE编号：CVE-2017-1000377
Siemens SINEMA Remote Connect Server信息泄露漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server 3.0 SP2之前版本存在信息泄露漏洞，攻击者可利用该漏洞检索已知用户的VPN连接。
严重程度：低
CNVD编号：CNVD-2021-71424
CVE编号：CVE-2021-37190
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64084）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过“csgp”解码器样本组描述索引处的特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64084
CVE编号：CVE-2021-21851
ZoneMinder跨站脚本漏洞（CNVD-2022-57803）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，远程攻击者可借助‘username’参数来利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57803
CVE编号：CVE-2019-7348
建站之星CMS存在多个漏洞
建站之星隶属于上海美橙科技信息发展有限公司，是基于云计算的一流的互联网应用服务提供商。建站之星CMS后台存在任意文件名修改、任意文件读取漏洞。攻击者可以利用该漏洞任意删除或读取网站文件信息，且无法还原。
严重程度：高
CNVD编号：CNVD-2017-08948
Microsoft Defender for IOT权限提升漏洞
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IOT存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-04006
CVE编号：CVE-2021-42312
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05829）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05829
WSO2 Identity Server跨站脚本漏洞
WSO2 Identity Server是一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。WSO2 Identity Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04226
多款Adobe产品内存破坏漏洞（CNVD-2016-03152）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03152
CVE编号：CVE-2016-4100
SWFTools拒绝服务漏洞（CNVD-2017-15102）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/png.c文件的‘png_load()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15102
CVE编号：CVE-2017-11098
Microsoft Partner Center访问控制漏洞
Microsoft Partner Center是微软的一款合作伙伴管理平台，主要用于合作伙伴管理客户、订阅和计费。Microsoft Partner Center存在访问控制漏洞。该漏洞源于未能正确验证用户权限，导致访问控制不当，攻击者可利用该漏洞在网络上提升权限。
严重程度：高
CNVD编号：CNVD-2026-18591
CVE编号：CVE-2026-24303
Apple macOS Sierra Intel Graphics Driver内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的Intel Graphics Driver组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制。
严重程度：中
CNVD编号：CNVD-2017-16960
CVE编号：CVE-2017-7045
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60702）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的GDI+存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60702
CVE编号：CVE-2021-28349
IBM Watsonx.data日志信息泄露漏洞
IBM Watsonx.data是美国国际商业机器（IBM）公司的一款开放式数据湖仓平台。IBM Watsonx.data存在日志信息泄露漏洞，该漏洞源于日志文件中存储潜在敏感信息，攻击者可利用该漏洞导致本地用户读取。
严重程度：低
CNVD编号：CNVD-2025-23707
CVE编号：CVE-2025-36144
Laravel Framework Illuminate组件反序列化漏洞
Laravel Framework是Taylor Otwell软件开发者开发的一款基于PHP的Web应用程序开发框架。Illuminate是其中的一个组件。Laravel Framework 5.7.x版本中的Illuminate组件存在反序列化漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-05291
CVE编号：CVE-2019-9081
ABB System 800xA for DCI权限许可和访问控制问题漏洞
ABB System 800xA for DCI是瑞士ABB公司的一套用于DCI的分布式控制系统。ABB System 800xA for DCI（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据，对控制器进行读写操作或导致Windows进程崩溃。
严重程度：高
CNVD编号：CNVD-2020-27093
CVE编号：CVE-2020-8484
finecms存在代码执行漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。finecms存在代码执行漏洞。攻击者可以利用该漏洞getshell。
严重程度：高
CNVD编号：CNVD-2017-12314