CIRCL/Vulnerability-CNVD huggingface dataset:
Vim缓冲区溢出漏洞（CNVD-2022-68102）
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于parse_command_modifiers在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致数据损坏、崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-68102
CVE编号：CVE-2022-2288
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources组件存在未明漏洞（CNVD-2019-38811）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM Human Resources是其中的一个人力资源管理组件。Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38811
CVE编号：CVE-2018-3068
Emote Remote Mouse存在未明漏洞
Remote Mouse是一个一款远程鼠标应用程序。Emote Remote Mouse 4.0.0.0及之前版本存在安全漏洞，攻击者可利用该漏洞在精心制作的数据包中发送进程名称来最大化或最小化正在运行的进程的窗口。
严重程度：中
CNVD编号：CNVD-2021-37601
CVE编号：CVE-2021-27569
Wordpress Plugin IP2Location Country Blocker跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Plugin IP2Location Country Blocker 中存在跨站请求伪造漏洞，该漏洞源于产品的ip2location_country_blocker_save_rules链接未对用户身份做有效验证。攻击者可利用该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-82264
CVE编号：CVE-2021-25108
Complete Online Beauty Parlor Management System /customer-list.php文件跨站脚本漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在跨站脚本漏洞，该漏洞源于文件/admin/customer-list.php中参数Name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-05333
CVE编号：CVE-2025-13484
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25652）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25652
CVE编号：CVE-2024-30348
libpng ‘pngwutil.c’远程代码执行漏洞
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng ‘pngwutil.c’存在安全漏洞，允许远程攻击者利用漏洞使链接此库的应用程序崩溃，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01227
CVE编号：CVE-2015-8540
Google Android Runtime远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android runtime（ART）是Android系统的运行环境。Android中的Android Runtime存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26249
CVE编号：CVE-2018-9466
Polycom RealPresence Resource Manager任意文件下载漏洞
RealPresence资源管理器软件是Polycom RealPresence平台的关键组件，是针对虚拟环境进行优化的坚固设备和软件。Polycom RealPresence Resource Manager存在任意文件下载漏洞，允许攻击者利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-05245
CVE编号：CVE-2015-4684
Wordpress Simple 301 Redirects Addon Bulk CSV Uploader插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Simple 301 Redirects Addon Bulk CSV Uploader插件存在跨站脚本漏洞，攻击者可利用执行跨站攻击。
严重程度：中
CNVD编号：CNVD-2018-12551
WAGO PFC 200代码执行漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC 200 03.03.10(15)版本中的Web-Based Management (WBM)功能存在安全漏洞。攻击者可通过发送一系列特制的HTTP请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-25701
CVE编号：CVE-2020-6090
LJCMS存在SQL注入漏洞（CNVD-2021-10525）
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10525
FreeRDP缓冲区溢出漏洞（CNVD-2020-35696）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中的RLEDECOMPRESS存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-35696
CVE编号：CVE-2020-4033
GOG GALAXY本地权限提升漏洞（CNVD-2020-49265）
GOG Galaxy是一款游戏客户端，用于管理游戏、与朋友聊天等。GOG GALAXY 2.0.19中的客户端存在本地权限提升漏洞。该漏洞源于攻击者可将DLL注入GalaxyClient.exe，从而可破坏基于TCP的“受信任客户端”保护机制。认证用户可利用该漏洞将权限提升为SYSTEM。
严重程度：中
CNVD编号：CNVD-2020-49265
CVE编号：CVE-2020-24574
GNU C库存在未明漏洞
GNU C库是GNU项目开发的C标准库实现，为Linux系统提供核心的API支持，是大多数C程序运行的基础。GNU C库存在安全漏洞。攻击者可利用该漏洞覆盖调用者的内容，从而导致控制流被篡改或输入字符串泄露。
严重程度：中
CNVD编号：CNVD-2025-15357
CVE编号：CVE-2025-5745
Oracle Financial Services Applications Financial Services Deposit Insurance Calculations for Liquidity Risk Management存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Deposit Insurance Calculations for Liquidity Risk Management存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29610
CVE编号：CVE-2020-2945
北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞
ForceControl是一款通用型的人机可视化监控组态软件，是国内率先以分布式实时数据库技术作为内核的自动化软件产品。北京力控元通科技有限公司ForceControl存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-08750
Google Chrome代码执行漏洞（CNVD-2024-48376）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48376
CVE编号：CVE-2024-12053
Selesta Visual Access Manager存在未明漏洞（CNVD-2025-22662）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在安全漏洞，攻击者可利用此漏洞通过POST HTTP请求拦截来修改和接收与ID相关的computer POST参数。
严重程度：中
CNVD编号：CNVD-2025-22662
CVE编号：CVE-2023-50811
SDCMS后台errorcontroller.php页面存在任意文件删除漏洞
SDCMS是由苏州烟火网络科技有限公司管理开发的网站管理系统。SDCMS后台errorcontroller.php页面存在任意文件删除漏洞，允许攻击者利用漏洞获取、删除任意文件，可导致系统重装。
严重程度：中
CNVD编号：CNVD-2017-05950
多款Apple产品任意代码执行漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple多款产品存在安全漏洞，该漏洞源于处理恶意编写的web内容可能导致任意代码的执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61926
CVE编号：CVE-2019-8639
FasterXML jackson-databind任意代码执行漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.8.10及之前的版本和2.9.x版本至2.9.3版本中存在安全漏洞。远程攻击者可通过向ObjectMapper的readValue方法发送恶意制作的JSON输入并绕过黑名单利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04057
CVE编号：CVE-2017-17485
WordPress All In One WP Security And Firewall跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall是其中的一个安全管理和防火墙插件。Wordpress插件All In One WP Security And Firewall 4.1.9版本的admin.php页面的tab参数存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-11380
Samsung FactoryCameraFB访问控制错误漏洞
Samsung FactoryCameraFB是韩国三星（Samsung）公司的一个系统应用程序.Samsung Mobile FactoryCameraFB存在访问控制错误漏洞。攻击者可利用该漏洞允许不受信任的应用程序以升级的权限访问任意文件。
严重程度：中
CNVD编号：CNVD-2021-52400
CVE编号：CVE-2021-25440
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34810）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34810
CVE编号：CVE-2019-14201
SAP NetWeaver AS for Java拒绝服务漏洞
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS for Java存在拒绝服务漏洞，攻击者可利用该漏洞通过发送具有不同方法类型的多个Http请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-69288
CVE编号：CVE-2021-33670
Pivotal Spring Framework远程权限提升漏洞
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。Pivotal Spring Framework存在远程权限提升漏洞。攻击者可以漏洞获得提升权限。失败的开发尝试可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2018-07569
CVE编号：CVE-2018-1272
Apple Safari ECDHE-ECDSA远程拒绝服务漏洞
Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。Apple Safari ECDHE-ECDSA存在远程拒绝服务漏洞，攻击者利用此漏洞可造成受影响应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-03376
QSAN Storage Manager命令注入漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本存在命令注入漏洞。该漏洞源于QsanTorture未能正确过滤特殊参数。远程未认证攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-48978
CVE编号：CVE-2021-32513
Huawei Honor10 Lite和Huawei Y9拒绝服务漏洞（CNVD-2019-44785）
Huawei Honor10 Lite和Huawei Y9都是中国华为（Huawei）公司的一款智能手机。Huawei Honor10 Lite Harry-AL00C 9.1.0.217(C00E215R3P1)之前版本和Huawei Y9 Jackman-L23 9.1.0.220(C45E3R1P1T8)之前版本中存在拒绝服务漏洞，攻击者可通过伪基站向受影响设备发送特制的TD-SCDMA消息利用该漏洞导致死循环和设备重启。
严重程度：中
CNVD编号：CNVD-2019-44785
CVE编号：CVE-2019-5303
Google Chrome资源管理错误漏洞（CNVD-2026-30670）
Chrome是Google的一款网页浏览器。Google Chrome存在安全漏洞，该漏洞源于网络组件中存在的释放后使用缺陷。攻击者可利用该漏洞通过特制的HTML页面导致堆破坏。
严重程度：高
CNVD编号：CNVD-2026-30670
CVE编号：CVE-2026-15901
Google Chrome代码执行漏洞（CNVD-2024-33605）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于CSS中内存释放后重用。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33605
CVE编号：CVE-2024-7000
OpenEMR SQL注入漏洞（CNVD-2021-12109）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2.5之前版本中的interface/reports/immunization_report.php存在SQL注入漏洞。远程认证攻击者可通过form_code参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-12109
CVE编号：CVE-2020-29140
BrightSign Digital Signage（4k242）跨站脚本漏洞
BrightSign Digital Signage（4k242）是美国BrightSign公司的一套数字标牌多媒体播放设备。使用6.2.63及之前版本固件的BrightSign Digital Signage（4k242）存在跨站脚本漏洞，该漏洞源于程序未能验证用户输入。远程攻击者可通过向/network_diagnostics.html or /storage_info.html网页发送‘REF’参数利用该漏洞执行代码，窃取令牌。
严重程度：中
CNVD编号：CNVD-2018-01361
CVE编号：CVE-2017-17737
Event Registration App CSV注入漏洞
Event Registration App是Carlo Montero个人开发者的一个注册事件参与者的JavaScript应用程序。Carlo Montero Event Registration App v1.0版本存在CSV注入漏洞，该漏洞源于First Name、Contact和Remarks字段公式元素使用不当，攻击者可利用漏洞通过精心制作的excel文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-86336
CVE编号：CVE-2022-44830
deepin linux存在二进制漏洞
deepin（原名：Linux Deepin；中文通称：深度操作系统）是由武汉深之度科技有限公司在Debian基础上开发的Linux操作系统。deepin linux存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-56781
Schneider Electric SoMachine Basic XML外部实体注入漏洞
Schneider Electric SoMachine Basic是法国施耐德电气（Schneider Electric）公司的一款用于在控制平台上对元器件进行编程、调试的软件。Schneider Electric SoMachine Basic 1.6 SP1版本中存在XML外部实体注入漏洞，该漏洞源于程序未能过滤传入到xml解析器的输入。攻击者可利用该漏洞泄露并检索受影响节点上的任意数据。
严重程度：中
CNVD编号：CNVD-2019-05109
CVE编号：CVE-2018-7783
baigo CMS代码问题漏洞
baigo CMS是一套基于PHP的开源网站内容管理系统（CMS）。baigo CMS v3.0-alpha-2 存在安全漏洞，攻击者可通过上传精心制作的 PHP 文件来执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-33108
CVE编号：CVE-2022-26607
WordPress buddyboss-media插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。buddyboss-media是使用在其中的一个BuddyBoss媒体库插件。WordPress buddyboss-media插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-32419
CVE编号：CVE-2018-21014
TP-Link TL-WR1043ND授权问题漏洞
TP-Link TL-WR1043ND是中国普联（TP-Link）的一款无线路由器。TP-Link TL-WR1043ND V2中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-18864
CVE编号：CVE-2019-6971
TYPO3 typo3_forum extension不正确访问控制漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。typo3_forum extension是其中的一个论坛扩展程序。TYPO3 typo3_forum extension 1.2.1之前版本中存在安全漏洞，该漏洞源于程序未正确进行访问控制。攻击者可利用该漏洞创建论坛的帖子。
严重程度：中
CNVD编号：CNVD-2021-17766
CVE编号：CVE-2020-15513
dotDefender跨站请求伪造漏洞
dotDefender是一套实时网络监控工具，它可以对网络进行全面监测、防止黑客的恶意攻击等。dotDefender存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-01240
Dolibarr跨站脚本漏洞（CNVD-2019-00368）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr8.0.2版本中存在跨站脚本漏洞，远程攻击者可通过向adherents/type.php文件发送‘address’或‘town’（POST）参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00368
CVE编号：CVE-2018-19992
Ansible Tower存在多个跨站脚本漏洞
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响上下文中的用户不知情的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00330
CVE编号：CVE-2015-1368
Oracle Siebel远程漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.1版本中的Siebel UI Framework组件中的EAI子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-00910
CVE编号：CVE-2017-3325
Cisco WebEx会议服务器信息泄露漏洞
Cisco WebEx是浏览器扩展插件，也是思科网络会议软件的一部分。Cisco WebEx会议服务器存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06416
CVE编号：CVE-2017-6651
DMA Softlab Radius Manager未授权访问漏洞
DMA Softlab Radius Manager是DMA Softlab公司的一个应用程序。用于Mikrotik,Cisco,StarOS,Chillispot，DD-WRT， pfSense NAS设备和DOCSIS CMTS的易于使用的管理系统。DMA Softlab Radius Manager 4.4.0版本存在未授权访问漏洞，该漏洞源于如果被盗，cookie提供了永久访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29730
CVE编号：CVE-2021-29012
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53360）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_train的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53360
CVE编号：CVE-2022-33059
imcat SQL注入漏洞
imcat（贴心猫）是一款轻量、免费、共享的通用PHP网站应用系统。imcat 5.2版存在SQL注入漏洞。攻击者可通过coms/add_coms.php中的fm[auser]参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-50131
CVE编号：CVE-2020-20392
Zoho ManageEngine Network Configuration Manager和OpManager XML外部实体注入漏洞
ZOHO ManageEngine Network Configuration Manager和OpManager都是美国卓豪（ZOHO）公司的产品。ZOHO ManageEngine Network Configuration Manager是一套用于配置交换机、路由器、防火墙和其他网络设备的网络配置管理、网络变更和配置管理（NCCM）软件。OpManager是一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。Zoho ManageEngine Network Configuration Manager和OpManager 12.3.214之前的版本中存在XML外部实体注入漏洞，攻击者可借助‘RequestXML’参数利用该漏洞将本地文件传输到任意远程FTP服务器。
严重程度：中
CNVD编号：CNVD-2019-30261
CVE编号：CVE-2018-18980
Google Chrome存在未明漏洞（CNVD-2026-17821）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Passwords组件策略执行不足，攻击者可利用该漏洞通过特制HTML页面泄露跨域数据。
严重程度：低
CNVD编号：CNVD-2026-17821
CVE编号：CVE-2026-6312
AdvanceCOMP空指针解引用漏洞
AdvanceCOMP是一套跨平台的命令行数据压缩工具。AdvanceCOMP 2.1中的endianrw.h中的be_uint32_read()函数存在空指针解引用漏洞。攻击者可利用该漏洞通过将特制文件发送到二进制文件导致拒绝服务（分段错误）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-43390
CVE编号：CVE-2019-8379
Oracle Marketing组件访问控制错误漏洞（CNVD-2019-29190）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite中的Marketing组件的Marketing Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-29190
CVE编号：CVE-2019-2673
WordPress Best Contact Management plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Best Contact Management plugin 3.7.3及之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56199
CVE编号：CVE-2022-2151
cPanel跨站脚本漏洞（CNVD-2020-55177）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 90.0.10之前版本存在跨站脚本漏洞，该漏洞源于允许通过WHM编辑DNS区域接口的self XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-55177
CVE编号：CVE-2020-26111
Google Chrome IDN欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造IDN。
严重程度：中
CNVD编号：CNVD-2019-31825
CVE编号：CVE-2019-13663
Red Hat Keycloak信任管理问题漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 10.0.0之前版本中存在信任管理问题漏洞，该漏洞源于在使用SMTP服务器发送电子邮件时未正确执行TLS主机名验证，攻击者可利用该漏洞实施中间人（MITM）攻击。
严重程度：中
CNVD编号：CNVD-2020-33503
CVE编号：CVE-2020-1758
Huawei HarmonyOS WIFI模块权限提升漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS WIFI模块存在权限提升漏洞。该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2022-44621
CVE编号：CVE-2022-22258
深圳武警医院安卓APP存在信息泄露漏洞
“深圳武警医院”是深圳武警医院官方推出的手机应用软件，旨在医院现有服务基础上简化就医流程，减少就医等候时间，方便患者就医，改善患者就医体验，提高患者就医满意度。深圳武警医院安卓APP存在信息泄露漏洞，攻击者可利用该漏洞获取医院患者的所有敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21378
Mercurial sshpeer '_validaterepo'函数任意命令执行漏洞
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Mercurial 3.2.4之前版本的sshpeer中的‘_validaterepo’函数存在安全漏洞。远程攻击者可借助clone命令中特制的资源库名称利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02138
CVE编号：CVE-2014-9462
Foxit Reader pageNum远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在pageNum文档属性中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10096
CVE编号：CVE-2018-9959
Fuji Electric V-Server缓冲区溢出漏洞（CNVD-2019-41427）
Fuji Electric V-Server是日本富士电机（Fuji Electric）公司的一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server 4.0.6及之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41427
CVE编号：CVE-2019-18240
Teeworlds缓冲区溢出漏洞
Teeworlds是一款多人在线射击游戏。Teeworlds 存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用此漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2022-05021
CVE编号：CVE-2021-43518
Devolutions Remote Desktop Manager跨站脚本漏洞（CNVD-2021-26214）
Devolutions Remote Desktop Manager是一款远程桌面管理工具，将所有远程连接集中在一个在用户之间以及整个团队之间安全共享的平台上。Devolutions Remote Desktop Manager 2021.1之前版本中的“管理报告”存在跨站脚本漏洞，远程认证用户可通过多个输入字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-26214
CVE编号：CVE-2021-28047
LEAD Technologies LEADTOOLS缓冲区溢出漏洞（CNVD-2021-39167）
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS 20版本中的ANI文件格式解析器存在缓冲区溢出漏洞。攻击者可借助特制的ANI文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-39167
CVE编号：CVE-2020-6089
Apple OS X ImageIO内存破坏任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理ImageIO存在内存破坏漏洞，允许攻击者利用漏洞构建特殊的WEB映像，诱使用户加载，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08128
CVE编号：CVE-2015-7053
Nagios XI跨站脚本漏洞（CNVD-2018-23144）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.6存在跨站脚本漏洞。远程认证攻击者可通过admin/users.php中的存储的电子邮件地址利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-23144
CVE编号：CVE-2018-15713
SAP NetWeaver AS Java Log Injection安全绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS Java存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-15507
Parallels Desktop OTG信息泄露漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的Open Tools Gate组件存在信息泄露漏洞。该漏洞源于在对对象执行操作时缺少适当的锁定。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34189
CVE编号：CVE-2021-31427
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-45990）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45990
CVE编号：CVE-2024-52566
IBM QRadar SIEM跨站脚本漏洞（CNVD-2019-23971）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI注入任意的JavaScript 代码。
严重程度：低
CNVD编号：CNVD-2019-23971
CVE编号：CVE-2019-4211
StarWind SAN＆NAS存在未明漏洞
StarWind SAN＆NAS是StarWind 的独立管理程序服务器或服务器组。StarWind SAN＆NAS存在安全漏洞，攻击者可利用该漏洞重置其他用户的密码。
严重程度：高
CNVD编号：CNVD-2022-11219
CVE编号：CVE-2022-24551
Google Android Qualcomm WLAN Host组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Android中的Qualcomm WLAN Host组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：低
CNVD编号：CNVD-2019-45890
CVE编号：CVE-2017-15835
多款Kaspersky产品输入验证错误漏洞（CNVD-2020-01948）
Kaspersky Anti-Virus等都是俄罗斯卡巴斯基（Kaspersky）实验室的产品。Kaspersky Anti-Virus是一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。多款Kaspersky产品中的Web保护组件存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-01948
CVE编号：CVE-2019-15688
Google Android media framework信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞造成越边界读取，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15958
CVE编号：CVE-2017-0699
用友TurboCRM存在未授权访问漏洞
用友TurboCRM是一款客户关系管理系统。用友TurboCRM存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59799
Google Chrome资源管理错误漏洞（CNVD-2024-30635）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于Dawn 中存在释放后重用问题，远程攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-30635
CVE编号：CVE-2024-6103
Trend Micro Email Encryption Gateway SQL注入漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro TMEEG 5.5版本中的formChangePass类存在SQL注入漏洞。远程攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10486
CVE编号：CVE-2018-10353
Adobe Acrobat/Reader越界写入漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-11735
CVE编号：CVE-2018-4950
Drupal Services模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal Services模块7.x-3.11之前7.x-3.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03278
CVE编号：CVE-2015-4394
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12707）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.6.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12707
CVE编号：CVE-2019-5928
杭州安恒信息技术股份有限公司明御安全网关存在任意文件下载漏洞
明御安全网关构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。杭州安恒信息技术股份有限公司明御安全网关存在任意文件下载漏洞，攻击者可利用该漏洞利用路径回溯符../跳出程序本身的限制目录实现来下载任意文件，导致系统敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23527
HPE P9000 CVAE任意命令执行漏洞
HP XP P9000 Command View Advanced Edition是HP XP P9500、XP Disk Array产品的多功能设备管理器。HPE P9000 Command View Advanced Edition Software (CVAE)和XP7 CVAE存在安全漏洞，通过构造的系列化Java对象，远程攻击者可执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02521
CVE编号：CVE-2016-2003
网站安全狗APACHE版存在webshell绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞,攻击者可以利用漏洞绕过安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-01279
期刊稿件远程处理系统Journalx 2.0存在多个存储型XSS漏洞
期刊稿件远程处理系统Journalx 2.0是北京玛格泰克公司独立开发的期刊稿件远程处理平台。期刊稿件远程处理系统Journalx 2.0存在多个存储型XSS漏洞。攻击者利用漏洞可在个人信息页面提交带有js代码的数据，从而导致其他用户（如管理员）查看自己的个人信息时执行js代码，导致未授权的信息修改。
严重程度：中
CNVD编号：CNVD-2016-12592
Mozilla Firefox和Thunderbird欺骗漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-00861
CVE编号：CVE-2024-11701
DhaCoin 数字错误漏洞
DhaCoin是一款基于以太坊的数字货币。 DhaCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-61658
Open-Xchange OX App Suite资源管理错误漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.10.3及之前版本中存在资源管理错误漏洞。远程攻击者可通过发送带有较长参数的特制请求利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52697
CVE编号：CVE-2020-8543
RichFaces表达式语言注入漏洞
RichFaces Framework是一款开源的JSF组件框架。RichFaces Framework 3.X至3.3.4版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23613
CVE编号：CVE-2018-14667
F5 BIG-IP Configuration Utility存在未明漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在安全漏洞，远程攻击者可利用该漏洞获取Access Policy Manager (APM)访问日志的权限。
严重程度：高
CNVD编号：CNVD-2016-06555
CVE编号：CVE-2016-1497
Adobe Audition任意代码执行漏洞（CNVD-2022-00594）
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-00594
CVE编号：CVE-2021-40736
FIS GT.M拒绝服务漏洞（CNVD-2022-32802）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞导致对sr_port/op_fnj3.c中op_fnj3中的memset调用大小的整数下溢，从而导致分段错误并使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-32802
CVE编号：CVE-2021-44509
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04219）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04219
CVE编号：CVE-2025-64829
Apple Safari Download组件存在未明漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 13.1.2之前版本中的Safari Downloads组件存在安全漏洞。攻击者可利用该漏洞在Safari阅读器模式中更改下载框架的来源。
严重程度：低
CNVD编号：CNVD-2020-65919
CVE编号：CVE-2020-9912
LaySNS存在SQL注入漏洞
LaySNS是一款轻量级,基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19473
Apache Airflow信息泄露漏洞（CNVD-2026-15156）
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，该漏洞源于会话令牌路径设置不当，攻击者可利用该漏洞导致同域下任何应用程序捕获有效会话令牌，实现完全会话接管。
严重程度：高
CNVD编号：CNVD-2026-15156
CVE编号：CVE-2026-28779
Aim代码注入漏洞
Aim是美国的一个易于使用和高性能的开源实验跟踪器。Aim存在代码注入漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞能够在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-20782
CVE编号：CVE-2024-2195
FFmpeg缓冲区溢出漏洞（CNVD-2024-27561）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，该漏洞是由于showwaves_filter_frame中的libavfilter/avf_showwaves.c:722:24的边界检查不正确，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27561
CVE编号：CVE-2023-51797
润申信息科技（上海）有限公司企业标准化管理系统存在SQL注入漏洞
润申信息科技（上海）有限公司是一家经营信息科技、云计算、物联网科技领域内技术开发等的公司。润申信息科技（上海）有限公司企业标准化管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22508
Oracle Solaris访问控制错误漏洞（CNVD-2022-31759）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在访问控制错误漏洞，该漏洞源于不当的访问控制。低权限攻击者可利用该漏洞导致对关键数据的未经授权的访问或对所有Oracle Solaris可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2022-31759
CVE编号：CVE-2022-21461
ZOLL Defibrillator Dashboard跨站脚本漏洞
ZOLL Defibrillator Dashboard是一款除颤仪管理工具。ZOLL Defibrillator Dashboard 2.2之前版本存在跨站脚本漏洞。攻击者可利用该漏洞注入并执行恶意脚本。
严重程度：低
CNVD编号：CNVD-2021-50137
CVE编号：CVE-2021-27479
McAfee Agent存在信息泄露漏洞
McAfee Agent（MA）是一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent存在信息泄露漏洞。攻击者可利用漏洞导致日志文件泄露。
严重程度：中
CNVD编号：CNVD-2021-14429
UsualToolCMS存在任意文件删除漏洞（CNVD-2021-03498）
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-03498
Apple iPhone和iPod touch iOS Find My iPhone存在未明漏洞
Apple iOS on iPhone 3G和iPod touch是美国苹果（Apple）公司的一套用于iPhone 3G和iPod touch中的操作系统。Find My iPhone是其中的一个提供找回意外丢失iPhone功能的组件。Apple iPhone 3G及之后的版本中的iOS 2.0版本至3.1.3版本和iPod touch（第二代）及之后的版本中的iOS 2.1版本至3.1.3版本的Find My iPhone组件存在安全漏洞。攻击者可利用该漏洞擦除设备上的数据。
严重程度：中
CNVD编号：CNVD-2017-17000
CVE编号：CVE-2010-1776
Courier Mail Server内存破坏漏洞
Courier Mail Server是一款提供了ESMTP、IMAP、POP3、SMAP、webmail和邮件列表服务的邮件传输代理服务器。Courier Mail Server存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用程序崩溃或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04456
Dell Storage Manager不当认证漏洞
Dell Storage Manager是戴尔推出的集中式存储管理工具，主要用于管理SC系列、PS系列和FluidFS等存储设备，提供统一的监控、配置和复制功能。Dell Storage Manager存在不当认证漏洞，该漏洞源于身份验证不当，攻击者可利用该漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2025-27588
CVE编号：CVE-2025-43995