CIRCL/Vulnerability-CNVD huggingface dataset:
福昕PDF编辑器存在DLL劫持漏洞
福昕PDF编辑器是一款PDF文件编辑软件。福昕PDF编辑器存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
严重程度：高
CNVD编号：CNVD-2020-15071
OpenClaw授权问题漏洞（CNVD-2026-16679）
OpenClaw是一款用于权限管理的命令行工具。OpenClaw 2026.3.11之前版本存在安全漏洞，该漏洞源于对子代理控制请求的授权检查不足，导致叶子子代理能够访问子代理控制面，并针对父请求者作用域而非自身会话树进行解析。攻击者可利用该漏洞操控或终止同级运行任务，并通过利用更宽泛的工具策略执行代码。
严重程度：中
CNVD编号：CNVD-2026-16679
CVE编号：CVE-2026-32915
cad迷你家装存在dll劫持漏洞（CNVD-2019-33722）
上海晓材科技是中国建筑装饰及相关制造业的互联网软件与工程数据服务商。cad迷你家装存在dll劫持漏洞（CNVD-C-2019-128671）。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-33722
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215977）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21597
CVE编号：CVE-2017-12516
Android on Nexus devices权限提升漏洞（CNVD-2016-06292）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06292
CVE编号：CVE-2014-9865
新华三SecPath U200-M存在SQL注入漏洞
H3C SecPath U200-M是H3C公司面向中小型企业/分支机构设计的新一代UTM(United Threat Management，统一威胁管理)设备。新华三SecPath U200-M存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43472
Google Chrome on ChromeOS内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome on ChromeOS 113.0.5672.114之前版本存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-46127
CVE编号：CVE-2023-2458
Student File Management System stud_no参数SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件login_query.php中参数stud_no缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00830
CVE编号：CVE-2025-14619
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16617）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16617
CVE编号：CVE-2017-7055
Kaspersky Password Manager加密问题漏洞
Kaspersky Password Manager是俄罗斯Kaspersky公司的一个应用软件。提供一个管理密码功能。Kaspersky Password Manager存在加密问题漏洞，该漏洞源于密码生成器功能允许攻击者可利用该漏洞预测在某些情况下生成的密码。
严重程度：中
CNVD编号：CNVD-2021-36669
CVE编号：CVE-2020-27020
SoftBank PrimeDrive Desktop Application代码执行漏洞
SoftBank PrimeDrive Desktop Application是日本SoftBank的一套为PrimeDrive提供在线存储服务的客户端应用程序。SoftBank PrimeDrive Desktop Application 1.4.4及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06953
CVE编号：CVE-2017-2167
YXCMS后台新建模板与SQL执行功能存在任意文件写入漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXCMS后台新建模板与SQL执行功能存在任意文件写入漏洞，攻击者可利用漏洞写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-05273
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2026-269715）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23858
IBM SterlinIBM Sterling Connect:Express for UNIX FTP Server缓冲区溢出漏洞
IBM Sterling Connect:Express for UNIX是美国IBM公司的一套适用于UNIX平台的文件传输解决方案。FTP Server是其中的一个FTP（文件传输协议）解析器。IBM Sterling Connect:Express for UNIX 1.5.0.16版本中的FTP Server存在缓冲区溢出漏洞，该漏洞源于FTP服务中未能正确检查边界检查，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40898
CVE编号：CVE-2019-4599
Oracle MySQL Server存在未明漏洞（CNVD-2020-41462）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Options组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41462
CVE编号：CVE-2020-14632
GitLab存在未明漏洞（CNVD-2020-63393）
itLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.1.10, 13.2.8和13.3.4版本中存在安全漏洞，该漏洞源于未能正确处理用户会话，允许攻击者使用旧密码访问用户账户。
严重程度：中
CNVD编号：CNVD-2020-63393
CVE编号：CVE-2020-13302
PHP 'gdImageRotateInterpolated'函数拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP的ext/gd/libgd/gd_interpolation.c文件中的'gdImageRotateInterpolated'函数存在安全漏洞。由于'imagerotate'函数未能充分过滤较大的'bgd_color'参数。远程攻击者可利用该漏洞获取敏感信息，或造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00394
CVE编号：CVE-2016-1903
Oracle Berkeley DB DataStore组件存在未明漏洞（CNVD-2016-02437）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。DataStore是其中的一个数据存储组件。Oracle Berkeley DB的DataStore组件中存在未明漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02437
CVE编号：CVE-2016-0692
GRANDIT会话管理漏洞
GRANDIT是日本GRANDIT公司的一套基于Web的ERP（企业资源计划）系统。该系统包括销售管理、财务管理和人力资源管理等功能。GRANDIT中存在安全漏洞，该漏洞源于程序没有正确管理会话。远程攻击者可利用该漏洞冒充任意用户并修改或泄露信息。
严重程度：中
CNVD编号：CNVD-2020-25853
CVE编号：CVE-2020-5539
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03083）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03083
CVE编号：CVE-2015-3071
Bentley Systems MicroStation资源管理错误漏洞
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15820
CVE编号：CVE-2021-46587
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2025-01386）
Cisco Common Services Platform Collector是美国思科（Cisco）公司的一款通用服务平台数据收集器。Cisco Common Services Platform Collector存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-01386
CVE编号：CVE-2025-20166
WordPress AffiliateWP plugin SQL注入漏洞
WordPress AffiliateWP plugin一款专为WordPress平台设计的联盟营销插件，主要用于帮助用户快速搭建附属计划、跟踪推荐、支付佣金等功能。WordPress AffiliateWP plugin存在SQL注入漏洞，该漏洞源于应用缺少ajax_get_affiliate_id_from_login函数的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23747
CVE编号：CVE-2025-8877
Adobe Illustrator 2022空指针解引用漏洞（CNVD-2021-101937）
Adobe Illustrator是一款矢量图编辑器和设计程序。Adobe Illustrator 2022 25.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101937
CVE编号：CVE-2021-40748
WordPress WP Sitemap Page插件跨站脚本漏洞（CNVD-2021-103098）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Sitemap Page插件在1.7.0之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103098
CVE编号：CVE-2021-24715
ioffice存在未授权访问漏洞
iOffice是一款公司内部在智能手机上在线协作沟通、发任务、分享工作知识经验的手机软件。ioffice的/prg/set/Report/ioRepTemp.aspx中存在未授权访问漏洞，由于程序未对用户权限进行验证，允许攻击者利用该漏洞直接访问敏感目录进行远程操作。
严重程度：中
CNVD编号：CNVD-2017-08617
WonderCMS跨站请求伪造漏洞
WonderCMS是一套基于PHP的内容管理系统。WonderCMS存在跨站请求伪造漏洞。远程攻击者可借助空值或畸形的命令标识符利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-14912
Microsoft Windows Kernel信息泄露漏洞
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Windows Subsystem for Linux（简称WSL）是一个为在Windows 10和Windows Server 2019上能够原生运行Linux二进制可执行文件（ELF格式）的兼容层。Microsoft Windows Kernel存在信息泄露漏洞。该漏洞源于Windows内核未能正确处理内存中的对象。攻击者可利用漏洞获取敏感信息，进而进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2019-07974
CVE编号：CVE-2019-0755
ASUS 'asio.sys'安全绕过漏洞
ASUS asio.sys是华硕（ASUS）公司的一款声卡驱动产品。ASUS asio.sys驱动中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，在受影响应用程序中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05503
YidaCMS网站管理系统JS1.8.0版本存在任意文件创建漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统JS1.8.0版本存在任意文件创建漏洞，攻击者通过创建可解析的脚本文件，编辑保存后将木马代码注入文件，从而获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-02824
Oracle E-Business Suite存在未明漏洞（CNVD-2017-01022）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-01022
CVE编号：CVE-2017-3433
腾讯视频内存破坏漏洞
腾讯视频播放器是腾讯视频旗下的视频播放器客户端产品。腾讯视频在处理qlv媒体文件时未能正确判断申请存在内存溢出漏洞，允许攻击者利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-09426
NAP Turbo NAS Series Devices File Station目录遍历漏洞
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices File Station存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件。
严重程度：中
CNVD编号：CNVD-2015-05594
飓风CMS存在命令执行漏洞
飓风CMS是一款采用PHP mysql开发的内容管理系统。飓风CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24777
Autodesk AutoCAD越界写入漏洞（CNVD-2024-32999）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在越界写入漏洞，该漏洞源于Autodesk应用程序在CC5Dll.dll和ASMBASE228A.dll中解析恶意制作的CATPART文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32999
CVE编号：CVE-2024-23144
Apache HTTP Server输入验证错误漏洞（CNVD-2022-51059）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.53及之前版本存在输入验证错误漏洞。攻击者可利用该漏洞借助ap_rwrite()函数读取意外内存。
严重程度：中
CNVD编号：CNVD-2022-51059
CVE编号：CVE-2022-28614
Foxit PDF Reader JavaScript引擎内存错误引用漏洞
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader 9.0.1.1049版本中的JavaScript引擎存在内存错误引用漏洞。攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08287
CVE编号：CVE-2018-3850
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01601）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01601
CVE编号：CVE-2014-7898
组态王HistorySvr存在拒绝服务漏洞
组态王，即组态王开发监控系统软件，是新型的工业自动控制系统，它以标准的工业计算机软、硬件平台构成的集成系统取代传统的封闭式系统。组态王HistorySvr存在拒绝服务漏洞，攻击者可利用该漏洞通过精心构造恶意的数据包导致拒绝服务甚至代码执行。
严重程度：中
CNVD编号：CNVD-2020-28041
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05315）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05315
CVE编号：CVE-2018-12836
Open-AudIT Professional跨站脚本漏洞
Open-AudIT Professional是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Professional 2.1.1版本中存在跨站脚本漏洞。远程攻击者可借助特制的组件名称利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-25056
CVE编号：CVE-2018-9155
GNU Binutils缓冲区溢出漏洞（CNVD-2025-03953）
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本及之前版本存在缓冲区溢出漏洞，该漏洞源于参数buf在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03953
CVE编号：CVE-2025-0840
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0322071）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03220
CVE编号：CVE-2023-48487
LeapFTP缓冲区溢出漏洞
LeapFTP是一款功能强大的FTP工具。跟Netscape相仿的书签形式，连线更加方便。下载与上传文件支持续传。可下载或上传整个目录，亦可直接删除整个目录。可让你编列顺序一次下载或上传同一站台中不同目录下的文件。该软件存在典型的缓冲区溢出漏洞，允许攻击者利用该漏洞通过构造恶意的文件，可被利用来执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09775
Google Chrome密码泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在密码泄露漏洞，攻击者可以利用该漏洞导致密码泄露。
严重程度：中
CNVD编号：CNVD-2021-27270
发货100系统存在SQL注入漏洞（CNVD-2020-10187）
发货100系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10187
HTTP authentication library for Nim存在未明漏洞
HTTP authentication library for Nim是一款用于Nim语言的HTTP身份验证库。HTTP authentication library for Nim 2019-12-27之前版本中存在安全漏洞，该漏洞源于程序未能使用用于‘crypto_pwhash_str’函数（libsodium）的默认算法。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62500
CVE编号：CVE-2019-20138
Huawei P8和Mate S本地安全绕过漏洞
Huawei P8和Mate S是一款华为（Huawei）智能手机产品。Huawei P8和Mate S中存在本地安全绕过漏洞，攻击者可利用漏洞绕过安全限制，或发起其他攻击。
严重程度：低
CNVD编号：CNVD-2016-05102
Jeecg-Boot跨站脚本漏洞
Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。Jeecg-Boot 3.0存在安全漏洞，该漏洞源于在/jeecg-boot/jmreport/view跨站脚本会导致鼠标悬停事件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-21484
CVE编号：CVE-2021-44585
Audio File Library整数溢出漏洞
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）0.3.6版本中的模块/ MSADPCM.cpp中存在整数溢出漏洞，允许远程攻击者通过精心特制的文件造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03540
CVE编号：CVE-2017-6839
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39925）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39925
CVE编号：CVE-2018-3042
Oracle Fusion Middleware Oracle WebLogic Server组件存在未明漏洞（CNVD-2016-10057）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的CIE Related Components子组件中存在本地安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10057
CVE编号：CVE-2016-5601
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62403）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62403
NetApp Clustered Data ONTAP中间人攻击漏洞
NetApp Data ONTAP是数据管理平台。NetApp Clustered Data ONTAP 8.3.1存在安全漏洞，由于未正确验证TLS服务器的x.509证书。中间人攻击者通过构造的证书利用此漏洞可欺骗服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02036
CVE编号：CVE-2016-1563
Linux Kernel本地信息泄露漏洞（CNVD-2016-11077）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-11077
CVE编号：CVE-2016-9178
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06769）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06769
CVE编号：CVE-2018-0898
WordPress WP Statistics插件跨站脚本漏洞（CNVD-2018-04483）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics是其中的一个网站统计分析插件。WordPress WP Statistics 12.0.4及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04483
CVE编号：CVE-2017-2147
Zblog存在文件包含漏洞
Zblog是基于Asp平台的Blog博客(网志)程序。Zblog存在文件包含漏洞。zb_install/index.php未对POST转义，攻击者可截断后面的.php。
严重程度：中
CNVD编号：CNVD-2016-05924
Honeywell Intermec Industrial打印机本地权限提升漏洞
Honeywell Intermec PM23等都是美国霍尼韦尔国际（Honeywell International）公司的打印机。Honeywell Intermec打印机10.11.013310之前的版本和10.12.013309之前的10.12.x版本中存在安全漏洞。本地攻击者可利用该漏洞实施BusyBox jailbreak攻击，获取root权限。
严重程度：高
CNVD编号：CNVD-2017-05405
CVE编号：CVE-2017-5671
阿里云计算有限公司企业级分布式应用服务EDAS存在未授权访问漏洞
企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是应用全生命周期管理和监控的一站式PaaS平台，支持部署于Kubernetes/ECS，无侵入支持Java/Go/Python/PHP/.NetCore等多语言应用的发布运行和服务治理，Java 支持 Spring Cloud、Apache Dubbo 近五年所有版本，多语言应用一键开启 Service Mesh。阿里云计算有限公司企业级分布式应用服务EDAS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75326
Cisco Prime Collaboration Provisioning Tool跨站脚本漏洞（CNVD-2018-05347）
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。User Provisioning tab是其中的一个用户配置选项卡。Cisco Prime Collaboration Provisioning Tool中的User Provisioning tab存在跨站脚本漏洞，该漏洞源于程序未能正确的验证输入。远程攻击者可通过向Prime Collaboration Provisioning数据库放入恶意的字符串利用该漏洞访问Cisco Prime Collaboration Provisioning。
严重程度：中
CNVD编号：CNVD-2018-05347
CVE编号：CVE-2018-0205
KingSCADA存在未授权访问漏洞
KingSCADA是一款组态软件。KingSCADA存在未授权访问漏洞。攻击者可漏洞重置用户设置。
严重程度：中
CNVD编号：CNVD-2021-21887
Rockwell Automation ArmorStart AOP拒绝服务漏洞
Rockwell Automation ArmorStart AOP是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart AOP存在拒绝服务漏洞，该漏洞源于向COM方法输入无效值，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24582
CVE编号：CVE-2025-9437
libfpx拒绝服务漏洞
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的docfile.cxx中的DfFromLB存在拒绝服务漏洞，远程攻击者可利用该漏洞通过特制fpx图像导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25766
CVE编号：CVE-2017-12925
CloudBees Jenkins Active Directory Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Directory Plugin是使用在其中的一个活动目录管理插件。Jenkins Active Directory Plugin 2.19及之前版本存在授权问题漏洞，攻击者可以根据Active Directory server的配置，以任何用户身份登录Jenkins。
严重程度：高
CNVD编号：CNVD-2020-61925
CVE编号：CVE-2020-2300
Siemens SIMATIC WinCC Sm@rtClient for Android身份验证绕过漏洞
Siemens SIMATIC WinCC Sm@rtClient for Android是一款安卓系统上的客户端程序。Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC WinCC Sm@rtClient for Android存在身份验证绕过漏洞，具有访问解锁的移动设备的攻击者（受影响的应用程序运行）可能会在某些情况下绕过应用的身份验证机制。
严重程度：中
CNVD编号：CNVD-2017-14606
CVE编号：CVE-2017-6871
WordPress wordpress-mobile-pack插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress-mobile-pack plugin是使用其中的一个能够将网站内容转换为移动Web应用程序的插件。WordPress wordpress-mobile-pack插件存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28131
CVE编号：CVE-2015-9269
Veracrypt存在未明漏洞
Veracrypt是一款基于TrueCrypt的磁盘加密程序。VeraCrypt 1.24版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-45899
CVE编号：CVE-2019-19501
Cisco Prime Access Registrar拒绝服务漏洞
Cisco Prime Access Registrar和Prime Access Registrar Jumpstar都是访问注册器。Cisco Prime Access Registrar和Cisco Prime Access Registrar Jumpstart 7.3.0.4之前版本和8.0.1.1版本，TCP连接管理存在资源管理错误漏洞，该漏洞源于对监听端口的TCP SYN输入数据包处理错误。远程攻击者可通过向程序发送一连串特制的TCP SYN数据包利用该漏洞造成拒绝服务（应用程序意外重启）。
严重程度：高
CNVD编号：CNVD-2018-18787
CVE编号：CVE-2018-0421
Waychar报名系统存在SQL注入漏洞（CNVD-2019-43613）
Waychar报名系统是一款基于PHP／MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43613
MyBB存在多个HTML注入漏洞
MyBB是一款流行的论坛程序。MyBB存在多个HTML注入漏洞，因为其未能正确地消毒用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01284
Microsoft Internet Explorer和Edge脚本引擎远程内存破坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Internet Explorer和Edge脚本引擎远程内存破坏漏洞。该漏洞源于脚本引擎处理浏览器内存中对象的方式中存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-18851
CVE编号：CVE-2019-0911
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10469）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10469
CVE编号：CVE-2018-4958
BEESCMS企业网站管理系统存在SQL注入漏洞
BEESCMS企业网站管理系统是一款PHP+MYSQL，多语言系统，内容模块易扩展，模板风格多样。BEESCMS企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62861
荣光信息订取餐消费系统前台存在存储型跨站脚本漏洞
荣光信息订取餐消费系统是由深圳市荣光信息有限公司研发的多功能订餐系统。荣光信息订取餐消费系统前台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-22095
Linux kernel ksmbd模块缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel ksmbd模块存在缓冲区溢出漏洞，攻击者可利用该漏洞进行远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-03046
CVE编号：CVE-2023-0210
百度天工智能平台存在未授权访问漏洞( CNVD-2019-34660)
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。百度天工智能平台存在未授权访问漏洞，攻击者可以利用ClientID越权接收消息。
严重程度：中
CNVD编号：CNVD-2019-34660
Facebook Wangle存在未明漏洞
Facebook Wangle是美国Facebook公司的一款用于构建协议、应用程序客户端和应用程序服务器的库。Facebook Wangle存在未明漏洞。攻击者可利用该漏洞造成用于接受TLS 1.3协议连接的系统停止服务。
严重程度：中
CNVD编号：CNVD-2019-34862
CVE编号：CVE-2019-3554
Cisco RV180W Wireless-N Multifunction VPN Router和Small Business RV Series RV220W Wireless Network Security Firewall信息泄露安全漏洞
Cisco RV180W Wireless-N Multifunction VPN Router和Small Business RV Series RV220W Wireless Network Security Firewall都是美国思科（Cisco）公司的产品。Cisco RV180W Wireless-N Multifunction VPN Router是一款路由器产品。Small Business RV Series RV220W Wireless Network Security Firewall是一款无线网络防火墙产品。Cisco RV180W Wireless-N Multifunction VPN Router和Small Business RV Series RV220W Wireless Network Security Firewall中的Web框架组件存在安全漏洞。远程攻击者可利用该漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01907
CVE编号：CVE-2018-0404
Cisco IOS XE Software认证绕过漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE中的Locator/ID Separation Protocol (LISP)的实现存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，向MS/MR中的RLOCs注入无效的EID映射。
严重程度：高
CNVD编号：CNVD-2017-34217
CVE编号：CVE-2017-12236
jsrsasign package数据伪造问题漏洞
jsrsasign package是日本浦岛贤治个人开发者的一款开源的加密库。Node.js jsrsasign package之前的10.1.13 存在安全漏洞，该漏洞源于一些无效的RSA pkc。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37764
CVE编号：CVE-2021-30246
闪灵Flash cms前台存在任意用户登录漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款flash建站系统。闪灵Flash cms存在前台任意用户登录漏洞。该漏洞源于程序未能对用户提交的数据进行过滤，攻击者可以利用该漏洞绕过身份验证登录任意用户。
严重程度：高
CNVD编号：CNVD-2017-08877
TheHostingTool存在多个SQL注入漏洞
TheHostingTool是一套开源的免费的基于PHP的托管应用程序。TheHostingTool存在多个SQL注入漏洞。攻击者可利用漏洞危机的应用程序，访问或修改数据，或利用潜在的安全漏洞基础数据库。
严重程度：高
CNVD编号：CNVD-2016-00022
H3C ER2100系统管理存在弱口令漏洞
H3C ER2100是新华三技术有限公司推出的一专门面向中小企业的高性能宽带路由器。H3C ER2100系统管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22532
08cms汽车系统存在任意代码执行漏洞
08CMS汽车门户系统是汽车门户网站的解决方案，基于PHP+MYSQL开发，超量静态页面布署，模板与程序分离， 扩展性架构，开放型代码，无限支持深度二次开发。08cms汽车系统存在任意代码执行漏洞。允许攻击者利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05785
Accellion File Transfer Appliance权限获取漏洞
Accellion File Transfer Appliance（FTA）是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA FTA_9_12_40之前版本中存在安全漏洞。本地攻击者可利用该漏洞向任意组添加SSH密钥，并获取权限。
严重程度：高
CNVD编号：CNVD-2016-03008
CVE编号：CVE-2016-2353
中山智科网络品牌策划建站系统存在SQL注入漏洞
中山智科网络品牌策划是一家主要经营网站建设，软件开发，VI设计，域名，服务器等项目的公司。中山智科网络品牌策划建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21961
Adobe DNG Software Development Kit内存破坏漏洞
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一套用于读写DNG文件以及转换DNG数据格式的软件开发工具。基于Windows和Macintosh平台的Adobe DNG SDK 1.4(2012 release)及之前版本中存在安全漏洞。允许攻击者利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-04042
CVE编号：CVE-2016-4167
Atlassian Jira Server和Jira Data Center存在未明漏洞（CNVD-2021-55938）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server和Jira Data Center存在安全漏洞，攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2021-55938
CVE编号：CVE-2021-26081
Zammad存在未明漏洞（CNVD-2022-22303）
Zammad是德国Zammad公司的一套票务管理软件。Zammad 5.0.1版本存在安全漏洞，该漏洞源于LDAP配置存在权限问题，很容易受到现有用户帐户的未经授权访问的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22303
CVE编号：CVE-2021-43145
WordPress跨站脚本漏洞（CNVD-2020-01157）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.3.1之前版本中的模块编辑器存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-01157
CVE编号：CVE-2019-16780
Adobe InDesign产品缓冲区溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于越界读取，可能导致内存泄漏。攻击者通过该漏洞可以远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-66016
CVE编号：CVE-2022-28857
Tenda F1202 fromNatlimit函数存在栈缓冲区溢出漏洞
Tenda F1202是一款网络设备，用于家庭和小型企业的网络连接与数据传输。Tenda F1202 1.2.0.20(408)版本中/goform/Natlimit文件的fromNatlimit函数存在栈缓冲区溢出漏洞。攻击者可以利用该漏洞通过远程操纵page参数来导致代码执行控制权被篡夺。
严重程度：高
CNVD编号：CNVD-2024-20787
CVE编号：CVE-2024-3875
Google TensorFlow缓冲区溢出漏洞（CNVD-2023-43888）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于TAvgPoolGrad中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-43888
CVE编号：CVE-2023-25664
GitLab存在未明漏洞（CNVD-2021-26101）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.7之后版本中存在安全漏洞，该漏洞源于编组的会话密钥都存储在Redis中。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-26101
CVE编号：CVE-2021-22194
yycms存在SQL注入漏洞（CNVD-2021-21894）
yycms是一款影视系统。yycms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21894
ABUS Secvest FUAA50000消息传输错误条件漏洞
ABUS Secvest FUAA50000是德国ABUS公司的一款无线遥控器。ABUS Secvest FUAA50000存在安全漏洞。攻击者可利用漏洞抑制正确接收未经授权的无线报警系统，例如状态探测器发出的指示入侵的信息。
严重程度：高
CNVD编号：CNVD-2019-29126
CVE编号：CVE-2019-14261
WordPress Customer Reviews for WooCommerce权限许可和访问控制问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Customer Reviews for WooCommerce 5.3.5及其之前版本存在权限许可和访问控制问题漏洞，该漏洞源于该插件存在不当的访问控制，经过身份验证（订阅者+）的攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2022-88219
CVE编号：CVE-2022-38134
Dell AppSync Server XML外部实体注入漏洞
Dell AppSync Server是美国戴尔（Dell）公司的一个拷贝数据管理软件。Dell AppSync Server 4.3至4.6版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：中
CNVD编号：CNVD-2025-15009
CVE编号：CVE-2024-39586
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-48591）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform(Central Management Console) 4.2版本和4.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-48591
CVE编号：CVE-2020-6300
网站安全狗(Apache版)存在SQL注入绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在SQL注入绕过漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15078
Adobe Creative Cloud Desktop Application后置链接漏洞（NVD-C-2020-154995）
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在安全漏洞。攻击者可利用漏洞写入任意文件系统。
严重程度：高
CNVD编号：CNVD-2020-44853
CVE编号：CVE-2020-9682
Cisco Web Security Appliance远程安全绕过漏洞
Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco Web Security Appliance存在安全漏洞，由于代理引擎未能正确处理畸形HTTP方法，允许攻击者利用此漏洞提交特制的HTTP方法，绕过安全限制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01214
CVE编号：CVE-2015-0628
Oracle MySQL Server存在未明漏洞（CNVD-2016-05387）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.5.49及更早版本、5.6.30及更早版本、5.7.12及更早版本存在安全漏洞，经过身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05387
CVE编号：CVE-2016-3615
TP-LINK TD-W8950N路由器存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-W8950N路由器存在弱口令漏洞，攻击者利用该漏洞登录系统后台，可以执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-32166