CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Bluetooth信息泄露漏洞（CNVD-2017-10101）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-10101
CVE编号：CVE-2017-0639
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32557）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32557
CVE编号：CVE-2023-35739
广东布恩网络有限公司建站系统存在XSS漏洞
广东布恩网络有限公司成立于2008年07月10日，是一家提供软件和信息技术服务的企业。广东布恩网络有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户的cookie信息。
严重程度：低
CNVD编号：CNVD-2020-41774
Huawei HarmonyOS安全绕过漏洞（CNVD-2022-57613）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞对系统完整性造成影响。
严重程度：中
CNVD编号：CNVD-2022-57613
CVE编号：CVE-2021-46741
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-12180）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成设备挂起或重启。
严重程度：中
CNVD编号：CNVD-2016-12180
CVE编号：CVE-2016-6764
多款SCALANCE X switches产品镜像端口隔离漏洞
SCALANCE X switches用于连接工业部件，如可编程逻辑控制器（PLC）或人机界面（HMI）。多款SCALANCE X switches产品存在镜像端口隔离漏洞。该漏洞由于受影响产品的监视屏障未以阻止数据通过镜像端口转发到镜像网络中。攻击者可能会使用此行为将恶意数据包传输到镜像网络中的系统，这可能会影响其配置和运行时间。
严重程度：中
CNVD编号：CNVD-2019-07008
CVE编号：CVE-2019-6569
智能养老云平台存在SQL注入漏洞
广西金中软件有限公司是一家集软件开发、网站建设、网络工程、系统集成和维护服务、通信增值业务和ISP运营服务于一体的高科技IT企业。智能养老云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33978
Online Course Registration SQL注入漏洞
Online Course Registration是PHPGurukul团队的一套基于PHP和MySQL的在线课程注册系统。Online Course Registration 2.0版本中的登录页面存在SQL注入漏洞。攻击者可利用该漏洞绕过身份验证。（登录页面包括：admin/change-password.php、admin/check_availability.php、admin/index.php、change-password.php、check_availability.php、includes/header.php、index.php和pincode-verification.php）
严重程度：高
CNVD编号：CNVD-2020-29844
CVE编号：CVE-2020-12429
PostgreSQL内存泄露漏洞（CNVD-2019-16482）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全漏洞。攻击者可通过执行特制的INSERT声明利用该漏洞读取服务器内存。
严重程度：中
CNVD编号：CNVD-2019-16482
CVE编号：CVE-2019-10129
Microsoft Windows kernel权限提升漏洞（CNVD-2018-05033）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在提权漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-05033
CVE编号：CVE-2018-0742
Apple watchOS拒绝服务漏洞（CNVD-2015-06755）
Apple watchOS是美国苹果（Apple）公司所开发的一套智能手表操作系统。Apple watchOS before 2存在拒绝服务漏洞，允许本地用户通过未指定向量获得权限或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06755
CVE编号：CVE-2015-5919
WordPress Filr plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Filr plugin 1.2.2.1之前版本存在授权问题漏洞，该漏洞源于插件在其两个AJAX操作中没有授权检查。攻击者可利用该漏洞可上传任意HTML文件以及删除所有文件或任意文件。
严重程度：中
CNVD编号：CNVD-2022-55730
CVE编号：CVE-2022-1777
WordPress AP Background plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AP Background plugin存在跨站脚本漏洞，该漏洞源于应用对adv_parallax_back缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23752
CVE编号：CVE-2025-10165
江西铭软科技有限公司MCms后台存在任意文件删除漏洞
江西铭软科技有限公司经营范围包括：信息技术咨询服务；互联网信息服务；计算机软件技术开发等。江西铭软科技有限公司MCms后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2020-68250
WordPress link modal跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8.2之前的版本中的link modal存在跨站脚本漏洞。远程攻击者可借助javascript:或data: URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31379
CVE编号：CVE-2017-14718
Google Chrome跨源数据泄漏漏洞（CNVD-2020-05125）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在跨源数据泄漏漏洞。该漏洞源于Google Chrome中的AppCache的策略执行不足。攻击者可利用该漏洞通过特制HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2020-05125
CVE编号：CVE-2020-6399
Apple OS X Carbon内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Carbon是其中的一个用于将Mac OS程序移植到Mac OS X操作系统上的兼容API。Apple OS X 10.11.4之前版本的Carbon中存在安全漏洞。攻击者可借助特制的.dfont文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01877
CVE编号：CVE-2016-1737
Linux kernel资源管理错误漏洞（CNVD-2020-50138）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的GRO存在资源管理错误漏洞。本地攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-50138
CVE编号：CVE-2020-10720
ImageMagick本地拒绝服务漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在本地拒绝服务漏洞。攻击者利用该漏洞是受影响应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01005
CVE编号：CVE-2017-5510
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms信息泄露漏洞
IBM Financial Transaction Manager for SWIFT Services是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4存在信息泄露漏洞。攻击者可利用该漏洞从在浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-73018
CVE编号：CVE-2020-4907
IPFire跨站脚本漏洞（CNVD-2025-27636）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于/cgi-bin/logs.cgi/config.dat文件REMOTELOG_ADDR参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27636
CVE编号：CVE-2025-34315
Symantec Endpoint Protection Manager SQL注入漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的管理控制台中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05110
CVE编号：CVE-2015-1491
vRealize Operations for Horizon Adapter身份验证绕过漏洞
VMware vRealize Operations是一款跨物理、虚拟和云环境的运营管理软件，它支持基于vSphere、Hyper-V或Amazon Web Services的网络环境。vRealize Operations for Horizon Adapter 6.7.1之前的6.7.x版本和6.6.1之前的6.6.x版本中存在安全漏洞。远程攻击者可该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-13171
CVE编号：CVE-2020-3944
Microsoft Windows特权提升漏洞（CNVD-2016-01581）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在特权提升漏洞，该漏洞源于程序未能正确清理内存中的句柄。攻击者可利用该漏洞以系统权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01581
CVE编号：CVE-2016-0087
Linux Kernel 'drivers/infiniband/sw/rxe/rxe_mr.c'本地整数溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地整数溢出漏洞。本地攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01990
CVE编号：CVE-2016-8636
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02846）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02846
CVE编号：CVE-2024-43714
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04911）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04911
CVE编号：CVE-2016-4208
moodle课程管理系统存在跨站脚本漏洞
Moodle（Modular Object-Oriented Dynamic Learning Environment）是一个用于制作网络课程或网站的软件包。moodle课程管理系统存在跨站脚本漏洞，漏洞由于程序对链接内容过滤不严所致。允许攻击者通过构造任意链接在受影响程序上执行GET请求，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11073
Dell SupportAssist for Home PCs权限提升漏洞
Dell SupportAssist for Home PCs是美国戴尔（Dell）公司的一款适用于家庭电脑的客户端应用程序，该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs存在权限提升漏洞，该漏洞源于安装程序中权限分配不当，攻击者可利用该漏洞通过权限提升，获取系统管理员权限，控制整个系统。
严重程度：中
CNVD编号：CNVD-2025-22714
CVE编号：CVE-2025-38738
bloofoxCMS v0.5.1存在文件上传漏洞
bloofoxCMS是一个开源，易于使用的小型内容管理系统。bloofoxCMS v0.5.1存在文件上传漏洞。攻击者可利用该漏洞在用户头像上传处上传恶意php文件，从而获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-67617
Oracle Data Integrator未授权访问漏洞
Oracle Data Integrator是一个提取、加载和转换工具，该工具提供了一个图形环境，用于构建、管理和维护商业智能系统中的数据集成过程。Oracle Data Integrator 12.2.1.3.0中的Studio组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络，从而破坏Oracle Data Integrator，对关键数据进行未授权的访问，影响机密性。
严重程度：中
CNVD编号：CNVD-2019-45398
CVE编号：CVE-2019-2943
MASTER IPCAMERA01文件上传和下载漏洞
MASTER IPCAMERA01是一款IP网络摄像机产品。MASTER IPCAMERA01 3.3.4.2103版本中存在安全漏洞。攻击者可利用该漏洞上传和下载配置文件。
严重程度：高
CNVD编号：CNVD-2018-02192
CVE编号：CVE-2018-5724
MailEnable Enterprise Premium跨站请求伪造漏洞
MailEnable Enterprise Premium是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable Enterprise Premium 10.23版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-23984
CVE编号：CVE-2019-12923
研华科技WebAccess HMI Designer存在dll劫持漏洞
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI Designer存在dll劫持漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-61114
Seagate NAS OS访问控制错误漏洞
Seagate NAS OS是美国希捷（Seagate）公司的一套NAS（网络附属存储）操作系统。Seagate NAS OS 4.3.15.1文件中的 /api/external/7.0/system.System.get_infos存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：中
CNVD编号：CNVD-2019-15709
CVE编号：CVE-2018-12296
Freedesktop.org libpoppler拒绝服务漏洞
freedesktop.org libpoppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。freedesktop.org libpoppler 0.60.1版本中的‘TextPool::addWord’函数存在安全漏洞，该漏洞源于程序未能验证边界。攻击者可利用该漏洞造成拒绝服务（无效读取和段错误）。
严重程度：中
CNVD编号：CNVD-2018-04054
CVE编号：CVE-2017-1000456
Advantech DeviceOn/iEdge路径遍历漏洞（CNVD-2026-11789）
Advantech DeviceOn/iEdge是中国台湾研华（Advantech）公司的一个边缘设备远程管理与运维平台。Advantech DeviceOn/iEdge存在路径遍历漏洞，攻击者可利用该漏洞上传特制配置文件进行目录遍历，并以系统权限执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-11789
CVE编号：CVE-2025-62630
Oracle WebLogic Server存在未明漏洞（CNVD-2019-36444）
Oracle WebLogic Server是一个Java EE应用程序服务器。Oracle WebLogic Server 12.2.1.3.0中的Sample apps组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36444
CVE编号：CVE-2019-2889
Xen信息泄露漏洞（CNVD-2015-08349）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen存在安全漏洞，允许攻击者利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08349
CVE编号：CVE-2015-8555
Oracle MySQL Server存在未明漏洞（CNVD-2016-10289）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQLServer组件中的InnoDB子组件存在安全漏洞，允许攻击者利用该漏洞更新、插入或删除数据，影响系统的完整性。
严重程度：低
CNVD编号：CNVD-2016-10289
CVE编号：CVE-2016-8288
Microsoft Windows Search Indexer权限提升漏洞（CNVD-2020-16650）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16650
CVE编号：CVE-2020-0628
Amazon AWS JavaScript S3 Explorer跨站脚本漏洞
Amazon AWS JavaScript S3 Explorer是一套S3浏览器。Amazon AWS JavaScript S3 Explorer explorer.js存在跨站脚本漏洞，远程攻击者利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-13692
CVE编号：CVE-2019-14652
Siemens SCALANCE X-200RNA Switch Devices访问控制不当漏洞
SCALANCE X-204RNA Industrial Ethernet接入点使非PRP终端设备能够连接到需要的单独并行网络。Siemens SCALANCE X-200RNA Switch Devices存在安全漏洞，该漏洞是由于受影响设备的Web服务器缺少特定的安全标头。允许远程攻击者利用漏洞在某些情况下提取机密会话信息。
严重程度：中
CNVD编号：CNVD-2022-87965
CVE编号：CVE-2022-46354
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-37182）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。ZOHO ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可借助‘widgetid’参数利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2017-37182
CVE编号：CVE-2017-16850
Advantech WebAccess任意文件删除漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。.dll是其中的一个动态链接库组件。Advantech WebAccess 8.3.1及之前版本中的.dll组件存在安全漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2018-21919
CVE编号：CVE-2018-14820
施耐德PLC-M580存在拒绝服务漏洞
M580是施耐德公司Modicon PLC系列中的一款PLC，是施耐德电气为工业物联网架构而构建的首个高端集成控制器。施耐德PLC-M580存在拒绝服务漏洞，攻击者可利用该漏洞导致PLC的控制服务停止，不能再利用I/O模块对执行器进行控制，可以造成生产中断等事故。
严重程度：高
CNVD编号：CNVD-2020-58385
Konica Minolta FTP Utility 'LIST'拒绝服务漏洞
Konica Minolta FTP Utility是Konica Minolta复印机使用的一个软件。Konica Minolta FTP Utility 'LIST'存在拒绝服务漏洞。攻击者可利用漏洞覆盖某些寄存器，例如EAX、ESI、EDI...使FTP服务器崩溃并覆盖某些寄存器。
严重程度：中
CNVD编号：CNVD-2020-29212
Apple macOS Tahoe内存处理不当漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在内存处理不当漏洞，该漏洞源于系统在内存处理逻辑中存在缺陷，允许应用程序触发异常内存行为。攻击者可利用该漏洞在本地环境中导致系统意外终止或损坏进程内存，从而影响系统稳定性或进程运行状态。
严重程度：中
CNVD编号：CNVD-2025-31151
CVE编号：CVE-2025-43402
Adobe Acrobat/Reader不可信指针解引用漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。该漏洞源于程序逆向引用了不可信的指针。远程攻击者可通过诱使用户打开恶意的文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11796
CVE编号：CVE-2018-4987
IBM WebSphere Commerce信息泄露漏洞（CNVD-2017-37836）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在信息泄露漏洞。远程攻击者可利用该漏洞敏感信息（个人数据）。
严重程度：中
CNVD编号：CNVD-2017-37836
CVE编号：CVE-2017-1484
Oracle Java SE Deployment子组件未授权操作漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件8u144版本和9版本的Deployment子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32179
CVE编号：CVE-2017-10309
中国科学院十三五信息化专项科学大数据工程建站系统存在SQL注入漏洞
中国科学院为中国自然科学最高学术机构、科学技术最高咨询机构、自然科学与高技术综合研究发展中心。中国科学院十三五信息化专项科学大数据工程建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27255
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91152）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91152
CVE编号：CVE-2022-42348
Apache HTTP Server权限提升漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在权限提升漏洞，该漏洞是由于各种模块中的错误引起的。攻击者可利用该漏洞允许本地.htaccess作者以httpd用户的权限读取文件。
严重程度：高
CNVD编号：CNVD-2026-21691
CVE编号：CVE-2026-24072
Joyent Node.js存在未明漏洞（CNVD-2019-42560）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 10.9.0之前的10版本中存在安全漏洞，该漏洞源于参数处理错误会使‘Buffer.alloc()’返回未过滤的内存。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42560
CVE编号：CVE-2018-7166
Microsoft Windows DNS权限提升漏洞（CNVD-2026-24189）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在安全漏洞。攻击者可利用该漏洞实现本地提升权限。
严重程度：中
CNVD编号：CNVD-2026-24189
CVE编号：CVE-2026-41108
IBM Emptoris Spend Analysis跨站脚本漏洞
IBM Emptoris Spend Analysis 解决方案支持企业对来自分散而且各异的系统的支出数据进行整合、清理和分类。IBM Emptoris Spend Analysis存在跨站脚本漏洞，使用户可在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2017-24393
CVE编号：CVE-2017-1445
OurPHP管理后台存在文件上传漏洞
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP管理后台存在文件上传漏洞，攻击者获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-18284
Magento CMS APPSEC-1484远程代码执行漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10278
Bike Delivery System SQL注入漏洞
Bike Delivery System是一个自行车配送系统。Bike Delivery System 1.0版本存在SQL注入漏洞，该漏洞源于参数name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-35156
CVE编号：CVE-2024-7505
WordPress插件Astra Bulk Edit跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Astra Bulk Edit存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-14385
CVE编号：CVE-2026-32431
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-02579）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的Console子组件中存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02579
CVE编号：CVE-2016-0700
Joomla com_virtuemart插件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_product组件main_proid参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04222
HAProxy拒绝服务漏洞（CNVD-2018-09330）
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy 1.8.8之前版本中安全漏洞，该漏洞源于程序根据max_frame_size的设置而非缓冲区的大小来检测传入的H2框架。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09330
CVE编号：CVE-2018-10184
Siemens PADS Standard/Plus Viewer堆栈损坏漏洞（CNVD-2022-51606）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在堆栈损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51606
CVE编号：CVE-2022-34291
phpBB BBCode IMG Tag脚本注入漏洞
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB中存在脚本注入漏洞，该漏洞源于程序未能充分过滤bbcode标签中的用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01987
SQLite缓冲区溢出漏洞（CNVD-2020-01917）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中的ext/misc/zipfile.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01917
CVE编号：CVE-2019-19959
ERPNext注入漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.47版本中存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24666
CVE编号：CVE-2019-20511
Mozilla Firefox和Firefox ESR 'nsBidi::BracketData::AddOpening'函数堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的‘nsBidi::BracketData::AddOpening’函数中存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，通过SVG文档中的定向的内容可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06169
CVE编号：CVE-2016-2838
Apple iOS内核拒绝服务漏洞
iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本的内核存在安全漏洞。远程攻击者可通过构造的app，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07119
CVE编号：CVE-2015-7004
Google Chrome Dev Tools代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.93之前版本中的Dev Tools存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-35167
CVE编号：CVE-2021-21232
HongCMS任意脚本文件上传漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0.0存在任意脚本文件上传漏洞。攻击者可通过admin/index.php/template/upload URI利用该漏洞上传任意的脚本文件，执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-16275
CVE编号：CVE-2018-13021
Mozilla Firefox存在未明漏洞（CNVD-2021-27924）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27924
CVE编号：CVE-2021-23985
74cms存在逻辑缺陷漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费开源的专业人才招聘系统。74cms存在逻辑缺陷漏洞，攻击者可利用该漏洞修改用户密码。
严重程度：中
CNVD编号：CNVD-2020-34028
libunwind差一错误漏洞
libunwind是一个为基于64位CPU和操作系统的程序提供基本堆栈辗转开解功能的库，它包括用于输出堆栈跟踪的API、以编程方式辗转开解堆栈的API以及支持C++异常处理机制的API。libunwind 1.1版本的include/dwarf_i.h文件中的‘dwarf_to_unw_regnum’函数中存在差一错误漏洞。目前没有详细的漏洞描述。
严重程度：低
CNVD编号：CNVD-2015-05778
CVE编号：CVE-2015-3239
pam_tacplus日志信息泄露漏洞
pam_tacplus是英国Pawe Krawczyk软件开发者的一款用于通过TACACS +（终端访问控制器访问控制系统）对用户进行身份验证的PAM模块。pam_tacplus 1.3.8版本至1.5.1版本中的support.c文件存在日志信息泄露漏洞，攻击者可借助syslog利用该漏洞获取机密信息。
严重程度：中
CNVD编号：CNVD-2020-36944
CVE编号：CVE-2020-13881
Mozilla Thunderbird信息泄露漏洞（CNVD-2022-36982）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在信息泄露漏洞，该漏洞源于产品在SMTP连接中忽略的STARTTLS的设置，攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2022-36982
CVE编号：CVE-2021-38502
Moxa EDR-810弱密码漏洞
Moxa EDR-810是一款具有防火墙/NAT/VPN和受管理第2层交换机功能的工业安全路由器。它专为远程控制或监控网络中基于以太网的安全应用而设计。Moxa EDR-810 V4.1 build 17030317的Web服务器功能中存在弱密码漏洞。攻击者可利用漏洞截获弱加密的密码，并对其进行暴力破解。
严重程度：低
CNVD编号：CNVD-2018-07867
CVE编号：CVE-2017-12129
Cisco Small Business 300 Series（Sx300）Managed Switches跨站脚本漏洞
Cisco Small Business 300 Series（Sx300）Managed Switches是美国思科（Cisco）公司的一款300系列的交换机设备。Cisco Small Business 300 Series（Sx300）Managed Switches中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面未充分的验证用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16184
CVE编号：CVE-2018-0407
Linux kernel存在未明漏洞（CNVD-2024-39286）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39286
CVE编号：CVE-2024-46735
Cisco Digital Network Architecture Center日志信息泄露漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco Digital Network Architecture Center 1.3.3.3之前版本中的审计记录组件存在日志信息泄露漏洞，该漏洞源于某些凭据未进行加密存储，攻击者可利用该漏洞访问审核日志并获取凭据，进而发现和管理网络设备。
严重程度：中
CNVD编号：CNVD-2020-36262
CVE编号：CVE-2020-3281
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07350）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.5.60及之前版本组件的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07350
CVE编号：CVE-2018-3063
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06726）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06726
CVE编号：CVE-2015-7614
SAP Business Objects Business Intelligence Platform代码问题漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform代码问题漏洞，攻击者可利用该漏洞导致服务中断和拒绝服务以及未经授权执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-23026
CVE编号：CVE-2020-6219
Kentico Xperience访问控制绕过漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在访问控制绕过漏洞，攻击者可利用该漏洞导致账户接管。
严重程度：高
CNVD编号：CNVD-2026-04246
CVE编号：CVE-2020-36890
MicroDigital N-series cameras SQL注入漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-33864
CVE编号：CVE-2019-14702
Microsoft Windows NetBT Session Services远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。NetBT Session Services是其中的一个会话服务组件。Microsoft Windows中的NetBT Session Services存在远程代码执行漏洞。远程攻击者可通过向受影响的系统发送特制的NetBT Session Service数据包利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27426
CVE编号：CVE-2017-0161
Faveo跨站请求伪造漏洞
Faveo是一套开源的、基于Laravel框架的票务管理系统。Faveo 1.9.3版本中的public/rolechangeadmin存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2017-05597
CVE编号：CVE-2017-7571
Microsoft Windows Search Indexer提权漏洞（CNVD-2020-07945）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Search Indexer是Windows操作系统下的搜索索引。Microsoft Windows Search Indexer中处理内存对象的方法存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-07945
CVE编号：CVE-2020-0633
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02150）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02150
CVE编号：CVE-2024-52857
Citrix Provisioning Services任意代码执行漏洞
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services 7.12之前版本存在任意代码执行漏洞。允许攻击者通过覆盖函数指针来执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00793
CVE编号：CVE-2016-9679
Ingenico Telium 2 POS硬编码漏洞
Ingenico Telium 2 POS是一款收银系统。Ingenico Telium 2 POS存在FTP硬编码漏洞，远程攻击者可利用该漏洞提交特殊的请求，未授权访问FTP服务。
严重程度：高
CNVD编号：CNVD-2020-52333
CVE编号：CVE-2018-17771
Jiangnan Online Judge跨站脚本漏洞（CNVD-2019-36846）
Jiangnan Online Judge是一套用于计算机编程的在线评测系统。该系统主要用于对用户提交的源代码进行编译和执行，并检验程序源代码的正确性。Jiangnan Online Judge 0.8.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36846
CVE编号：CVE-2019-17491
Jenzabar跨站脚本漏洞
Jenzabar是美国Jenzabar公司的一套学生信息管理系统。该系统包括课程管理、招生管理、财务管理和人力资源管理等功能。Jenzabar 8.2.1版本至9.2.0版本中存在跨站脚本漏洞。远程攻击者可借助‘query’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26463
CVE编号：CVE-2018-16778
Mozilla Firefox安全绕过漏洞（CNVD-2020-02975）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 72之前版本中存在安全漏洞，该漏洞源于程序没有将内容安全策略应用到XML文档的XSL样式表。攻击者可利用该漏洞绕过内容安全策略限制。
严重程度：中
CNVD编号：CNVD-2020-02975
CVE编号：CVE-2019-17020
Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action存在多个反射型跨站脚本漏洞
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action脚本处理 attachment-macro存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02461
Eclipse Mosquitto访问控制错误漏洞
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto 1.3.0版本及之前版本存在访问控制错误漏洞，具有本地访问某些Windows版本的低特权攻击者可利用该漏洞操作系统插入恶意软件。
严重程度：高
CNVD编号：CNVD-2021-36850
CVE编号：CVE-2021-28826
Wordpress插件Wordfence 503.php页面跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Wordfence 503.php页面存在跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21064
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07634）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07634
CVE编号：CVE-2017-13884
天目MVC-HOME版存在文件上传漏洞
天目MVC-HOME版是一款专业的PHP+MYSQL产品。天目MVC-HOME版存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-73149
VMware vRealize Log Insight跨站请求伪造漏洞
VMware vRealize Log Insight是一套日志管理和分析工具。VMware vRealize Log Insight存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-04192
CVE编号：CVE-2016-2082
Atlassian JIRA安全绕过漏洞（ CNVD-2015-085068）
Atlassian JIRA是一套缺陷跟踪管理系统。Atlassian JIRA中存在安全绕过漏洞，允许远程攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08506
CVE编号：CVE-2015-8481
CloudBees Jenkins Self-Organizing Swarm Plug-in Modules Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Self-Organizing Swarm Plug-in Modules Plugin是一款支持通过旋转和拆除新节点扩展Jenkins集群的插件。CloudBees Jenkins Self-Organizing Swarm Plug-in Modules Plugin存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33739
CVE编号：CVE-2020-2191
SAP SAPCAR缓冲区溢出漏洞
SAP SAPCAR是一套用于SAP Kernel中的压缩和解压缩工具。SAP SAPCAR存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-07383
CVE编号：CVE-2017-8852
闪灵发货100虚拟商品自动发货系统存在SQL注入漏洞
发货100-虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27687
HongCMS跨站脚本漏洞（CNVD-2019-36218）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36218
CVE编号：CVE-2019-17607