CIRCL/Vulnerability-CNVD huggingface dataset:
Apple macOS Catalina CUPS组件缓冲区溢出漏洞（CNVD-2019-46115）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS Catalina 10.15.2之前版本中的CUPS组件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46115
CVE编号：CVE-2019-8839
Apache Traffic Server输入验证错误漏洞（CNVD-2023-03927）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0版本至9.1.2版本存在输入验证错误漏洞，攻击者可利用该漏洞创建走私或缓存毒害攻击。
严重程度：高
CNVD编号：CNVD-2023-03927
CVE编号：CVE-2022-25763
D-Link DIR-845L代码执行漏洞
D-Link DIR-845是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-845L v1.01KRb03及之前版本存在代码执行漏洞，该漏洞源于在cgibin二进制文件中soapcgi_main函数未能正确过滤构造代码段的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2024-23313
CVE编号：CVE-2024-29385
Wordpress Plugin Paid Memberships Pro SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Paid Memberships Pro 2.6.7之前版本存在SQL注入漏洞，该漏洞源于插件在SQL语句中使用之前未能在其 REST 路由之一（对未经身份验证的用户可用）中转义discount_code。攻击者可利用该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-82262
CVE编号：CVE-2021-25114
Microsoft Internet Explorer VBScript引擎远程代码执行漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9、10和11的VBScript引擎中对内存对象的处理方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-10615
CVE编号：CVE-2019-0666
Huawei HarmonyOS拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-60512
CVE编号：CVE-2021-22318
上海衿领信息科技有限公司建站系统in***.do页面存在SQL注入漏洞
上海衿领信息科技有限公司是一家立足于自主创新，为企业提供最具价值的互联网产品与服务的新型科技公司。上海衿领信息科技有限公司建站系统in***.do页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73392
Auth0 passport-wsfed-saml2权限提升漏洞
Auth0 passport-wsfed-saml2 library是美国Auth0公司的一套Auth0开发平台的工具库。Auth0 passport-wsfed-saml2 library 3.0.5之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造其他用户并可能提升权限。
严重程度：高
CNVD编号：CNVD-2018-01631
CVE编号：CVE-2017-16897
逍遥B2C商城系统V1.1 pi***.php页面存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统V1.1 pi***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25086
Pulse Connect Secure和Pulse Policy Secure跨站请求伪造漏洞
Pulse Connect Secure和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套NAC和BYOD解决方案。Pulse Connect Secure和Pulse Policy Secure中的diag.cgi文件存在跨站请求伪造漏洞，该漏洞源于程序未能正确的验证HTTP请求。远程攻击者可利用该漏洞执行未授权的操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2017-30735
CVE编号：CVE-2017-11455
Cisco SD-WAN vManage Software XML外部实体注入漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 19.2.2及之前版本中的Web UI存在XML外部实体注入漏洞，该漏洞源于程序未能正确解析XML外部实体条目，远程攻击者可借助特制XML文件利用该漏洞在受影响的应用程序中读写文件。
严重程度：高
CNVD编号：CNVD-2020-41237
CVE编号：CVE-2020-3405
Moodle跨站脚本漏洞（CNVD-2023-43862）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.10.1版本存在跨站脚本漏洞，该漏洞源于输入清理不当，容易受到持久性和存储型跨站脚本(XSS)攻击，攻击者可利用该漏洞窃取管理员和所有用户帐户的cookie。
严重程度：中
CNVD编号：CNVD-2023-43862
CVE编号：CVE-2021-27131
Apple Xcode mach-o文件处理任意代码执行漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具（IDE）。Apple Xcode未能正确强制处理mach-o文件存在安全漏洞，允许本地攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08078
CVE编号：CVE-2015-7049
Microsoft Outlook信息泄露漏洞（CNVD-2019-16178）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook存在信息泄露漏洞，攻击者可利用该漏洞收集用户的信息。
严重程度：中
CNVD编号：CNVD-2019-16178
CVE编号：CVE-2019-0559
Google Chrome存在未明漏洞（CNVD-2015-07969）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的WebKit/Source/core/dom/Document.cpp文件中的‘Document::open’函数存在安全漏洞，该漏洞源于程序未能确保page-dismissal事件的处理与模态对话框的阻塞模式相兼容。远程攻击者可借助特制的Web站点利用该漏洞伪造Omnibox内容。
严重程度：中
CNVD编号：CNVD-2015-07969
CVE编号：CVE-2015-6782
Citrix Systems StoreFront Server XML外部实体注入漏洞
Citrix Systems StoreFront Server是美国思杰系统（Citrix Systems）公司的一款企业应用程序商店。该产品主要为用户提供远程访问XenDesktop和XenApp虚拟桌面和应用程序的界面。Citrix Systems StoreFront Server 1903之前版本、CU4 (3.12.4000)之前的7.15 LTSR版本和CU8 (3.0.8000)之前的7.6 LTSR版本中存在XML外部实体注入漏洞，攻击者可利用该漏洞从服务器检索潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41842
CVE编号：CVE-2019-13608
Sophos Web Appliance 4.2.1.3版本远程代码执行漏洞
Sophos Web Appliance是一款WEB安全网关解决方案。Sophos Web Appliance 4.2.1.3版本远程代码执行漏洞。由于经过身份验证的不同权限用户都可以作为非根服务器的用户执行任意系统命令，远程攻击者利用漏洞可执行任意代码，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10755
EMC Data Domain不安全NFS加载选项漏洞
EMC Data Domain系统是数据保护存储解决方案。EMC Data Domain 5.4、5.5、5.6、5.7版本存在安全漏洞，可使管理员用户创建NFS导出，默认使用no_root_squash也会使客户端以root权限加载NFS导出。
严重程度：中
CNVD编号：CNVD-2016-04038
CVE编号：CVE-2016-0911
Lightbend Play Framework输入验证错误漏洞
Lightbend Play Framework是美国Lightbend公司的一款使用Scala语言编写的Web应用程序框架。Play Framework 2.6.0版本至2.8.2版本存在安全漏洞，该漏洞源于应用程序接受多部分表单-数据JSON输入时，数据量增大时就会发生。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62247
CVE编号：CVE-2020-26882
Online Banking System SQL注入漏洞
g33kyrash Online Banking System是g33kyrash个人开发者的一款使用PHP和MySQL开发的网上银行系统。Online Banking System 存在SQL注入漏洞，该漏洞源于网上银行系统v1.0被发现包含一个SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-07239
CVE编号：CVE-2022-23363
Redwood Report2Web跨站脚本漏洞
Redwood Report2Web是美国Redwood公司的一个可为用户提供自动化生成报告功能的Web平台。Redwood Report2Web 4.3.4.5和4.5.3版本存在跨站脚本漏洞，该漏洞源于登录面板XSS问题，远程攻击者可利用该漏洞可以通过登录注入JavaScript。
严重程度：中
CNVD编号：CNVD-2021-10488
CVE编号：CVE-2021-26710
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2020-31094）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版） 6.0.0.0版本至6.0.3.1版本和5.2.0.0版本至5.2.6.5_1版本中存在安全漏洞。攻击者可利用该漏洞从缓存的网页中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31094
CVE编号：CVE-2020-4312
NVIDIA GeForce Experience local service provider组件存在未明漏洞
NVIDIA Windows GPU Display Driver和NVIDIA GeForce Experience都是美国英伟达（NVIDIA）公司的产品。NVIDIA Windows GPU Display Driver是一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA GeForce Experience是一套显卡自动更新工具.该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。NVIDIA Windows GPU Display Driver和NVIDIA GeForce Experience中的local service provider组件存在安全漏洞，该漏洞源于程序未能验证路径或签名就直接加载Windows系统的DLLs，攻击者可利用该漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41650
CVE编号：CVE-2019-5695
D-LINK DIR-3040信任管理问题漏洞（CNVD-2021-53335）
D-LINK DIR-3040是中国台湾友讯（D-Link）公司的一个路由器。提供连接网络的功能。D-LINK DIR-3040中存在信任管理问题漏洞，该漏洞源于产品的 Zebra IP Routing Manager 功能。D-LINK DIR-3040 1.13B03的Zebra IP Routing Manager功能中缺乏有效的信任管理机制，攻击者可通过特殊的请求导致目标拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-53335
CVE编号：CVE-2021-21818
Juniper Junos OS拒绝服务漏洞
Juniper Networks是网络通讯设备公司，主要供应IP网络及资讯安全解决方案。Juniper Junos OS 启用了RTSP ALG后，处理某些构造的RTSP数据包时会造成进程崩溃,导致拒绝服务（flowd崩溃）。
严重程度：高
CNVD编号：CNVD-2016-00387
CVE编号：CVE-2016-1262
Apache Struts拒绝服务漏洞（CNVD-2023-55422）
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts拒绝服务漏洞，该漏洞是由于在处理包含非文件格式字段的Multipart请求时存在缺陷造成的。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-55422
CVE编号：CVE-2023-34396
Cybozu Remote Service点击劫持漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service 3.0.0版本至3.1.8版本中的client certificates management页面存在安全漏洞。攻击者可利用该漏洞诱使用户删除注册的客户端证书。
严重程度：中
CNVD编号：CNVD-2019-23791
CVE编号：CVE-2018-16172
Apple iOS、iPadOS和macOS Catalina USB Audio组件拒绝服务漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。USB Audio是其中的一个数字音频连接组价。Apple iOS 13.5之前版本、iPadOS 13.5之前版本和macOS Catalina 10.15.5之前版本中的USB Audio组件存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-49311
CVE编号：CVE-2020-9792
HPE enhanced Internet Usage Manager任意文件修改漏洞
HPE enhanced Internet Usage Manager（eIUM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套实时计费平台。该平台提供充电控制和会话管理等功能。HPE eIUM 9.0FP1版本（包括基于9.0 FP01版本的其他用户版本）中存在任意文件修改漏洞，远程攻击者可利用该漏洞更改文件。
严重程度：中
CNVD编号：CNVD-2019-03318
CVE编号：CVE-2018-7109
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18434）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，攻击者可利用该漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2025-18434
CVE编号：CVE-2025-43248
ASUS RT-AX56U缓冲区溢出漏洞
ASUS RT-AX56U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U Router固件 3.0.0.4.386.44266版本存在缓冲区溢出漏洞，该漏洞源于strcat函数对于用户输入的数据缺乏长度校验，攻击者可利用该漏洞可以远程执行命令。
严重程度：高
CNVD编号：CNVD-2022-68280
CVE编号：CVE-2021-40556
Oracle Solaris Cluster本地漏洞（CNVD-2018-09107）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Solaris Cluster产品在实现上存在安全漏洞，攻击者利用此漏洞破坏受影响应用可用性、完整性、机密性。
严重程度：中
CNVD编号：CNVD-2018-09107
CVE编号：CVE-2018-2822
深圳昂楷科技有限公司昂楷数据库审计系统存在弱口令漏洞
昂楷数据库安全审计系统，主要实现对用户访问数据库操作行为进行可视化的监控记录、分析和汇总，为用户提供事故追根溯源的电子证据，同时提供高效查询审计记录能力，快速定位事件原因。深圳昂楷科技有限公司昂楷数据库审计系统存在弱口令漏洞，攻击者可利用漏洞获取后台权限。
严重程度：中
CNVD编号：CNVD-2023-79697
NetHack权限提升漏洞
NetHack是一款角色扮演类单人游戏。NetHack 3.6.0之前版本中存在安全漏洞。攻击者可利用该漏洞在配置文件中对字符进行恶意的转义，进而提升权限。
严重程度：高
CNVD编号：CNVD-2020-20694
CVE编号：CVE-2020-5253
Vehicle Management edit1.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于/edit1.php文件参数sno缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29146
CVE编号：CVE-2024-9087
Adobe Bridge越界读取漏洞（CNVD-2020-25763）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25763
CVE编号：CVE-2020-9557
Atlassian Jira Server ViewInstrumentation.jspa跨站请求伪造漏洞
Atlassian Jira Service是澳大利亚Atlassian公司的一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Server存在跨站请求伪造漏洞，该漏洞源于应用/secure/admin/ViewInstrumentation.jspa 端点中未充分验证请求是否来自可信用户。攻击者可利用该漏洞来切换线程争用和CPU监控设置。
严重程度：中
CNVD编号：CNVD-2022-16914
CVE编号：CVE-2021-43953
爱奇艺万能播放器存在空指针引用漏洞
爱奇艺万能播放器是一款本地视频软件，也可以播放图片文件，支持几乎所有主流视频格式。爱奇艺万能播放器在处理特殊mp4文件时存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06122
WordPress Event Manager plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Event Manager plugin 3.1.28之前的版本存在跨站脚本漏洞，该漏洞源于在将其输出回事件仪表板的属性中之前未能对其搜索进行清理和转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56237
CVE编号：CVE-2022-1474
Schneider Electric VAMPSET内存破坏漏洞
Schneider Electric VAMPSET是法国施耐德电气（Schneider Electric）公司的一套部署在能源行业中的用于配置和维护多个继电器和电弧监控器的软件。Schneider Electric VAMPSET V2.2.189版本中存在内存破坏漏洞。通过损坏的vf2文件，攻击者可利用漏洞导致软件停止运行或无法启动。
严重程度：中
CNVD编号：CNVD-2017-06423
CVE编号：CVE-2017-7967
S-nail本地特权提升漏洞
S-nail是一个邮件处理系统，它提供了POSIX mailx命令的功能。默认安装在archlinux上并在mailx需要的时候在ubuntu上启用。S-nail存在本地特权提升漏洞。本地攻击者可利用漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-01605
CVE编号：CVE-2017-5899
Xpdf缓冲区错误漏洞
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的Function.cc文件的‘PostScriptFunction::transform’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-16424
CVE编号：CVE-2019-12493
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10112062）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101120
CVE编号：CVE-2023-48600
Adobe Digital Editions内存破坏漏洞（CNVD-2017-26435）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26435
CVE编号：CVE-2017-3091
Open Ticket Request System跨站脚本漏洞（CNVD-2019-09606）
Open Ticket Request System (OTRS)是一款开源缺陷跟踪管理系统软件。OTRS 6.0.13之前的6.0.x版本中存在跨站脚本漏洞，远程攻击者可通过操纵URL利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-09606
CVE编号：CVE-2018-19142
Adobe After Effects缓冲区溢出漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 16.1.2及之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13489
CVE编号：CVE-2020-3765
PCS pcsd web UI操作系统命令注入漏洞
PCS是一套利用命令行和Web UI来配置和管理Pacemaker和Corosync（集群软件）的工具。PCS 0.9.139及之前版本的pcsd web UI中存在安全漏洞。远程攻击者可借助URL中的‘escape characters’利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-05862
CVE编号：CVE-2015-5190
Reprise Software Reprise License Manager授权问题漏洞（CNVD-2022-05755）
Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。Reprise Software Reprise License Manager存在授权问题漏洞，攻击者可利用该漏洞更改任何已知用户的密码。
严重程度：高
CNVD编号：CNVD-2022-05755
CVE编号：CVE-2021-44152
Check Point ZoneAlarm Extreme Security权限提升漏洞
ZoneAlarm Extreme Security是以色列Check Point公司的一款个人防火墙软件。Check Point ZoneAlarm Extreme Security 15.8.211.19229之前版本存在权限提升漏洞，该漏洞源于目录的弱权限以及允许创建结点目录的自我保护驱动程序绕过，攻击者可利用漏洞进行本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-88811
CVE编号：CVE-2022-41604
Cybozu Garoon资源管理错误漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在资源管理错误漏洞，该漏洞源于邮件中资源消耗过多。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-29672
CVE编号：CVE-2024-31399
v2视频会议系统存在任意文件下载漏洞
北京威速科技有限公司（简称V2）是一家专注于互联网音视频通讯技术的高新技术企业,v2视频会议系统是旗下一款视频会议系统。v2视频会议系统存在任意文件下载漏洞，攻击者可以利用该漏洞下载服务器的敏感文件，对服务器进行进一步的威胁和攻击。
严重程度：中
CNVD编号：CNVD-2020-75677
Endian Firewall OS命令注入漏洞
Endian Firewall是一套基于Red Hat Enterprise Linux的统一风险管理工具。Endian Firewall cgi-bin/chpasswd.cgi文件未能充分过滤‘NEW_PASSWORD_1’和‘NEW_PASSWORD_2’参数，允许远程攻击者可提交特殊的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06498
CVE编号：CVE-2015-5082
派尔高(pelco) Sarix Pro网络摄像机set_param程序存在越权访问漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机set_param程序存在越权访问漏洞。允许攻击者利用漏洞无需认证即可远程开启ssh服务，从而完全控制摄像头。
严重程度：高
CNVD编号：CNVD-2017-36467
WordPress服务器端请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在服务器端请求伪造漏洞。攻击者可利用该漏洞进行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2019-37382
CVE编号：CVE-2019-17670
lunary跨站脚本漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在跨站脚本漏洞，该漏洞源于未能转义或验证用户提供的orgId参数，攻击者可利用该漏洞窃取用户cookie或身份验证令牌。
严重程度：高
CNVD编号：CNVD-2025-09701
CVE编号：CVE-2024-5478
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-40199）
天信仪表集团有限公司公司是国内流量仪表和燃气应用系统解决方案的服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40199
Google Chrome V8 Array.prototype.concat拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，V8/builtins.cc/Array.prototype.concat实现中未正确考虑元素数据类型，远程攻击者可利用此漏洞通过构造的JavaScript代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01953
CVE编号：CVE-2016-1646
Oracle Solaris未授权读取漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件10版本的Oracle Java Web Console子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-24335
CVE编号：CVE-2017-10062
Nextcloud Android app SQL注入漏洞
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app 3.0.0之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25334
CVE编号：CVE-2019-5454
深圳市天地心网络技术有限公司基础型网站n****s.asp存在SQL注入漏洞
天地心网络成立于2010年，是一家主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务的企业。深圳市天地心网络技术有限公司基础型网站n****s.asp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40526
西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞
瑞友天翼应用虚拟化系统是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Computing）的应用虚拟化平台。西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-01638
Microsoft Internet Explorer 'CTableLayout::AddRow()'越界内存破坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 'CTableLayout::AddRow()'存在越界内存破坏漏洞，攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04984
Microsoft Edge欺骗漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在欺骗漏洞，该漏洞源于程序未能正确地分析HTTP响应。攻击者可利用该漏洞哄骗用户重定向到经特殊设计的网站。
严重程度：中
CNVD编号：CNVD-2015-08025
CVE编号：CVE-2015-6169
OpenSSL信任管理问题漏洞
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在信任管理问题漏洞，该漏洞源于OCSP_basic_verify函数用于验证签名者证书，在使用标志OCSP_NOCHECKS的情况下，攻击者可利用该漏洞构造恶意数据进行证书欺骗攻击，从而实现非法响应签名证书验证成功。
严重程度：中
CNVD编号：CNVD-2022-37789
CVE编号：CVE-2022-1343
Fortinet FortiAuthenticator身份验证绕过漏洞
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。Fortinet FortiAuthenticator在6.4.0版本存在身份验证绕过漏洞，该漏洞源于该身份验证模块代码存在设计或实现不当的问题。攻击者可利用该漏洞通过RADIUS登录门户绕过第二个身份验证要素。
严重程度：中
CNVD编号：CNVD-2021-102818
CVE编号：CVE-2021-43068
UCMS访问控制错误漏洞
UCMS是一款简单高效的PHP开源建站系统。UCMS 1.4.8中的/ucms/chk.php存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，从而导致信息泄漏。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-51513
CVE编号：CVE-2020-24981
Devolutions Server证书验证不当漏洞
Devolutions Server是一款用于管理特权账户和会话的安全解决方案，旨在帮助企业集中存储和管理密码、凭据等敏感信息。Devolutions Server存在证书验证不当漏洞，该漏洞源于连接到网关时证书验证不当，攻击者可利用该漏洞导致中间人攻击者拦截流量。
严重程度：高
CNVD编号：CNVD-2025-30206
CVE编号：CVE-2025-11619
SMA Solar Technology inverter存在未明漏洞（CNVD-2017-27846）
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在安全漏洞。攻击者可利用该漏洞更改敏感参数。
严重程度：高
CNVD编号：CNVD-2017-27846
CVE编号：CVE-2017-9855
佰马科技边缘计算网关BMG700存在信息泄露漏洞
厦门佰马科技有限公司专注于工业物联网（IIoT：Industrial Internet of Things），为用户提供工业级数据采集、通信组网、云平台等智能化产品及解决方案。佰马科技边缘计算网关BMG700存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-14500
Cisco Video Communications Server命令注入漏洞
Cisco Video Communications Server（VCS）是美国思科（Cisco）公司的一款用于视频会议解决方案的视频通信服务器。Cisco VCS X7.0.3之前版本中存在命令注入漏洞，该漏洞源于程序可能未能正确处理管理界面中管理员输入的值。远程攻击者可利用该漏洞在底层系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-39608
CVE编号：CVE-2011-2538
Oracle Secure Global Desktop存在未明漏洞（CNVD-2021-54715）
Oracle Secure Global Desktop是用于运行在Microsoft Windows、Linux、Oracle Solaris和大型机服务器上的任何云托管企业应用程序和托管桌面的安全的远程访问解决方案。Oracle Secure Global Desktop 5.6版中的Server组件存在安全漏洞。攻击者可利用该漏洞接管该产品。
严重程度：中
CNVD编号：CNVD-2021-54715
CVE编号：CVE-2021-2447
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07008）
Microsoft Project Server和Microsoft SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07008
CVE编号：CVE-2018-0914
Microsoft Dynamics GP远程代码执行漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics GP存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22721
CVE编号：CVE-2022-23274
摩莎科技（上海）有限公司NPort 5410存在未授权访问漏洞
NPort 5410是一款工业级串口通信处理器，主要用于将传统串口设备接入网络，实现远程管理和监控。摩莎科技（上海）有限公司NPort 5410存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19001
SAP Commerce输入验证错误漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce 1905版本、2005版本、2105版本、2011版本和2205版本存在输入验证错误漏洞，攻击者可利用漏洞通过操纵的URL更改登录页面的内容，注入代码，将受影响的登录表单的提交重定向到他们自己的服务器，窃取凭据并劫持帐户。
严重程度：高
CNVD编号：CNVD-2022-88969
CVE编号：CVE-2022-41204
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9993755）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99937
CVE编号：CVE-2023-51462
Google Android MediaTek组件权限提升漏洞（CNVD-2020-44361）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的MediaTek组件Multimedia Processing Driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44361
CVE编号：CVE-2020-0252
Epoch Web Mailing List跨站脚本漏洞
Epoch Web Mailing List是日本Epoch公司的一套网络通讯录。Epoch Web Mailing List存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2016-03406
CVE编号：CVE-2016-1211
WPS存在堆溢出漏洞（CNVD-2017-19997）
WPS是金山办公软件研发的一款office软件。WPS存在堆溢出漏洞。该漏洞源于程序未能对缓冲区长度进行验证，攻击者可利用漏洞通过构造畸形XML文件导致堆破坏或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-19997
海洋CMS \admin\admin_collent_news.php页面rColumn参数存在SQL注入漏洞
海洋影视管理系统(seacms,海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS \admin\admin_collent_news.php页面rColumn参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26333
深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-24704）
深圳市天地心网络技术有限公司经营范围包括：网络技术开发，平面设计，LOGO设计，企业形象策划等。深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24704
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33440）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33440
CVE编号：CVE-2020-1144
Microsoft Windows Runtime代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可通过在用户系统上运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35938
CVE编号：CVE-2020-1231
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-03798）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03798
CVE编号：CVE-2015-3107
企智通所属网络办公管理专家系统存在SQL注入漏洞
网络办公管理专家系统是具有大量专业知识的网络办公系统。企智通所属网络办公管理专家系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06841
Tenda W20E formAddWebAuthUser函数webAuthUserInfo参数缓冲区溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E formAddWebAuthUser函数webAuthUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24203
CVE编号：CVE-2026-36823
Umbraco Forms代码问题漏洞
Umbraco Forms是一款表单构建工具。Umbraco Forms（所有版本）中存在安全漏洞。攻击者可利用该漏洞上传任意类型的文件。
严重程度：低
CNVD编号：CNVD-2020-43662
CVE编号：CVE-2020-7685
山东中创软件商用中间件股份有限公司中创应用服务器软件存在弱口令漏洞
山东中创软件商用中间件股份有限公司是国家基础软件中间件骨干企业。山东中创软件商用中间件股份有限公司中创应用服务器软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10801
IBM Business Process Manager跨站脚本漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Process Manager中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37861
CVE编号：CVE-2017-1494
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2160098）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在远程代码执行漏洞，该漏洞是是由于在使用用户提供的字符串执行系统调用之前未能对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21600
CVE编号：CVE-2023-51572
Google Android信息泄露漏洞（CNVD-2020-53767）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于ActivityManager，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53767
CVE编号：CVE-2020-0372
CentOS Web Panel密码泄露漏洞（CNVD-2019-46765）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel存在密码泄露漏洞，攻击者可利用该漏洞泄露密码。
严重程度：中
CNVD编号：CNVD-2019-46765
CVE编号：CVE-2019-14782
Dropbox Lepton拒绝服务漏洞
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。LEPTON Project Dropbox Lepton 1.2版本存在拒绝服务漏洞，攻击者可利用漏洞通过精心制作的JPEG文件传递给Lepton图像压缩工具方式，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-85502
CVE编号：CVE-2022-4104
mysql for Node.js存在未明漏洞
mysql for Node.js是一款使用JavaScript编写的、适用于Node.js的MySQL驱动程序。mysql for Node.js 2.17.1版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-31335
CVE编号：CVE-2019-14939
WUZHI CMS跨站脚本漏洞（CNVD-2019-09135）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0中的index.php?m=core&f=index存在存储型跨站脚本漏洞，攻击者可通过第二个输入字段中的details/open/的ontoggle属性利用该漏洞注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-09135
CVE编号：CVE-2018-18938
F5 NGINX Agent路径遍历漏洞
NGINX是一款HTTP和反向代理服务器、电子邮件代理服务器和通用TCP/UDP代理服务器。F5 NGINX Agent存在路径遍历漏洞，该漏洞产生的原因是对路径参数缺乏充分验证。攻击者可利用该漏洞读取系统中的敏感文件或数据。
严重程度：中
CNVD编号：CNVD-2026-27942
CVE编号：CVE-2026-60062
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14985
CVE编号：CVE-2025-47016
MSTAR Set-Top BOX命令注入漏洞
MSTAR是一款机顶盒。MSTAR Set-Top BOX存在命令注入漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21333
Advanced SystemCare Ultimate v11.4.0.235存在拒绝服务漏洞
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate v11.4.0.235中的Monitor_x86.sys驱动程序文件存在拒绝服务漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c40208c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20112
WordPress Homepage Product Organizer for WooCommerce SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Homepage Product Organizer for WooCommerce 1.1及其之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。经过身份验证的攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-64009
CVE编号：CVE-2022-30998
Rust存在未明漏洞（CNVD-2021-13694）
Rust是Mozilla基金会的一款通用、编译型编程语言。在0.9.11之前的Rust存在安全漏洞，该漏洞源于当panic发生时，a util：：{mutate,mutate2}进行双重行删除。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13694
CVE编号：CVE-2021-25907
Google Pixel NVIDIA GPU Driver权限提升漏洞（CNVD-2017-00175）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU是使用在其中的一个NVIDIA图形处理器驱动组件。Google Nexus存在权限提升漏洞。攻击者可利用漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00175
CVE编号：CVE-2016-8432
perl-Convert-ASN1拒绝服务漏洞
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。perl-Convert-ASN1 0.27及之前版本中存在安全漏洞，该漏洞源于程序对用户的输入进行了不安全的解码。远程攻击者可借助特制的输入利用该漏洞导致无限循环。
严重程度：中
CNVD编号：CNVD-2020-35480
CVE编号：CVE-2013-7488
Google Android Qualcomm IPA Driver权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm IPA Driver是其中的一个网络加速器组件。Google Android Qualcomm IPA Driver存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03830
CVE编号：CVE-2017-0525
GitHub Desktop (MacOS)代码执行漏洞
Github Desktop是一个可让用户使用GUI而非命令行或网络浏览器与GitHub交互的应用程序。GitHub Desktop (MacOS)代码执行漏洞，攻击者可以利用smb或者openlocalrepo等URL实现1 click的RCE攻击，当受害者在点击下载攻击者制作好的恶意zip包就会导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-17748