CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian Jira Server and Data Center信息泄露漏洞（CNVD-2020-52933）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center 7.13.6之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞枚举用户信息。
严重程度：中
CNVD编号：CNVD-2020-52933
CVE编号：CVE-2020-14181
ytnef 'TNEFFillMapi'函数堆缓冲区溢出漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。
、
ytnef 1.9.2版本中的ytnef.c文件的‘TNEFFillMapi’函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20454
CVE编号：CVE-2017-12141
Moodle安全绕过漏洞（CNVD-2019-24403）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-24403
CVE编号：CVE-2019-10188
F5 BIG-IP AFM拒绝服务漏洞（CNVD-2023-05962）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP AFM存在拒绝服务漏洞，当在FastL4虚拟服务器上配置带有目标NAT规则的AFM NAT策略时，未公开的流量可能会导致TMM崩溃，远程未经身份验证的攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05962
CVE编号：CVE-2023-22281
Shopware跨站脚本漏洞（CNVD-2021-94930）
Shopware是一款开源电子商务软件。Shopware 6.4.3.1之前版本存在跨站脚本漏洞。攻击者可通过SVG媒体文件利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-94930
CVE编号：CVE-2021-37710
Intel NUC Kit输入验证错误漏洞
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC Kit中的系统固件存在输入验证错误漏洞，该漏洞源于程序未能充分地验证会话，本地攻击者可利用该漏洞提升权限，造成拒绝服务和/或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-25503
CVE编号：CVE-2019-11123
房哨房产系统运营管理端存在SQL注入漏洞
房哨房产系统拥有新房、二手房、出租房、小区、问答等多套系统。房哨房产系统运营管理端存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14862
VMware vCenter Server远程代码执行漏洞
VMware vCenterServer 提供了一个可伸缩、可扩展的平台，可集中管理 VMware vSphere 环境，并能实现资源优化分配和插件扩展。VMware vCenter Server远程代码执行漏洞，攻击者可利用该漏洞向目标443端口发送恶意构造请求，可以在承载vCenter Server的底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-12322
CVE编号：CVE-2021-21972
苏州恩斯特网络科技有限公司***ut.php存在SQL注入漏洞
苏州恩斯特网络科技有限公司专业从事营销策划，公司提供精美的网站设计，平面设计，程序开发。苏州恩斯特网络科技有限公司***ut.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-34362
Online Store System跨站脚本漏洞（CNVD-2019-40112）
Online Store System是一套电子商务系统。Online Store System v1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40112
CVE编号：CVE-2019-8289
VideoLAN VLC多媒体播放器拒绝服务漏洞
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VideoLAN VLC多媒体播放器2.2.4版本中的plugins\audio_filter\libmpgatofixed32_plugin.dll文件存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-10160
CVE编号：CVE-2017-9301
Catalyst Mahara跨站脚本漏洞（CNVD-2017-36225）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.10.0之前的1.10版本和15.04.0之前的15.04版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36225
CVE编号：CVE-2017-1000138
Patient Record Management System birthing_pending.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于birthing_pending.php文件的参数birth_id缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30016
CVE编号：CVE-2025-3210
IBM Emptoris Sourcing开放重定向漏洞（CNVD-2017-21230）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21230
CVE编号：CVE-2016-8947
Sophos XG firewall API Configuration组件shell escape漏洞
Sophos XG firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。API Configuration是其中的一个API配置组件。Sophos XG firewall 17.0.8 MR-8版本中的API Configuration组件的/webconsole/APIController存在安全漏洞。攻击者可借助‘X-Forwarded-for’字段中带有shell元字符的HTTP头利用该漏洞执行任意的操作系统命令。
严重程度：低
CNVD编号：CNVD-2019-19273
CVE编号：CVE-2018-16118
Google Android Qualcomm声卡驱动程序权限提升漏洞（CNVD-2017-06857）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm声卡驱动程序存在权限提升漏洞，攻击者可借助恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06857
CVE编号：CVE-2017-0609
Microsoft Outlook for Mac欺骗漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook for Mac未正确验证HTML标签输入在实现上存在欺骗漏洞，可使攻击者获取用户身份验证信息或登录凭证。
严重程度：中
CNVD编号：CNVD-2017-05695
CVE编号：CVE-2017-0207
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21617）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21617
CVE编号：CVE-2018-3143
Lenovo ThinkPad for Windows Active Protection System提权漏洞
Lenovo Thinkpad for Windows是中国联想（Lenovo）公司旗下的一款基于Windows平台的便携式计算机。Active Protection System是一个用于保护硬盘驱动程序器免受由强烈的物理震动和振动所导致的损坏的自主功能部件。基于Windows 7、8.1和10平台的Lenovo ThinkPad中的Active Protection System存在提权漏洞。本地攻击者可利用该漏洞以管理员权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-28787
CVE编号：CVE-2017-3756
Google Android信息泄露漏洞（CNVD-2021-77623）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media Framework组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77623
CVE编号：CVE-2021-0689
WordPress插件All In One WP Security & Firewall admin/wp-security-list-locked-ip.php SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-locked-ip.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02454
Microsoft SharePoint信息泄露漏洞（CNVD-2020-64004）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-64004
CVE编号：CVE-2020-1505
Google Android权限提升漏洞（CNVD-2023-75537）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-75537
CVE编号：CVE-2023-35670
mcstatic node module路径遍历漏洞（CNVD-2018-11446）
mcstatic node module是一款静态服务器。mcstatic node module中存在路径遍历漏洞，该漏洞源于程序缺少对文件路径的检测。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-11446
CVE编号：CVE-2018-3730
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2025-05242）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-05242
CVE编号：CVE-2025-21262
Kata Containers后置链接漏洞
Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。Kata Containers 1.11.0之前版本中存在后置链接漏洞，该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名，攻击者可利用该漏洞访问非法的文件路径。
严重程度：低
CNVD编号：CNVD-2021-25674
CVE编号：CVE-2020-2024
student-record-system-php存在SQL注入漏洞
student-record-system-php是一款学生记录系统。student-record-system-php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37583
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-12936）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12936
CVE编号：CVE-2018-5036
Google Android缓冲区溢出漏洞（CNVD-2021-103434）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致需要系统执行权限的NFC本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-103434
CVE编号：CVE-2021-0996
华为荣耀体脂秤应用信息泄露漏洞
华为荣耀体脂秤应用是华为官方推出的一款智能电子秤的配套的手机软件。华为荣耀体脂秤应用存在信息泄露漏洞，该漏洞是由于程序未能对某些协议的访问资源进行严格限制。攻击者可利用该漏洞诱使用户点击恶意链接，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-05087
CVE编号：CVE-2017-17322
Rivet Killer Control Center权限提升漏洞
Rivet Killer Control Center是一款计算机性能优化和控制软件。该软件主要支持应用程序检查并设置优先级。Rivet Killer Control Center存在安全漏洞，Rivet Killer Control Center在2.1.1352之前发现了一个问题。KfeCo10X64.sys中的IOCTL 0x120004无法验证参数，攻击者可利用该漏洞导致导致越界读取。
严重程度：中
CNVD编号：CNVD-2020-19861
CVE编号：CVE-2019-15663
CloudBees Jenkins Cloud Foundry Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Cloud Foundry Plugin是使用在其中的一个用于将项目推送到Cloud Foundry平台的插件。CloudBees Jenkins Cloud Foundry Plugin 2.3.1及之前版本中的AbstractCloudFoundryPushDescriptor.java文件存在信息泄露漏洞。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-23828
CVE编号：CVE-2019-1003025
Microsoft Internet Explorer输入验证错误漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞未授权修改系统信息。
严重程度：中
CNVD编号：CNVD-2019-16210
CVE编号：CVE-2019-0921
PrestaShop访问控制错误漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.0.0之后版本（1.7.6.5版本已修复）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25948
CVE编号：CVE-2020-5293
广东广电网络高清数字有线电视接收机H2600存在越权访问漏洞
高清数字有线电视接收机H2600是广东省广播电视网络股份有限公司研发的一款电视广播系统的终端设备。广东广电网络高清数字有线电视接收机H2600存在越权访问漏洞，攻击者可利用漏洞执行远程操作控制，获取root权限。
严重程度：高
CNVD编号：CNVD-2017-20273
FastStone Image Viewer越界写入漏洞（CNVD-2021-07550）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5中的FSViewer.exe+0xbe9c4存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07550
CVE编号：CVE-2020-35844
MongoDB输入验证错误漏洞
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB mongo-go-driver中存在输入验证错误漏洞，该漏洞源于在go对象编码成Json时，驱动程序无法对输入数据进行完全的安全验证。攻击者可通过带有特定字符串的Go对象项编组的文档中注入额外的字段。
严重程度：中
CNVD编号：CNVD-2021-42142
CVE编号：CVE-2021-20329
Trend Micro InterScan Web Security任意命令执行漏洞
Trend Micro InterScan Web Security是一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security存在任意命令执行漏洞。由于管理员用户可以通过Web界面访问SSH配置设置，端口设置未正确处理。允许攻击者以root用户身份注册shell命令。
严重程度：高
CNVD编号：CNVD-2017-15818
多款Apple产品WebKit跨站脚本漏洞（CNVD-2018-21002）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的网站利用该漏洞在其他网站的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-21002
CVE编号：CVE-2018-4309
Adobe Flash Player内存错误引用漏洞（CNVD-2016-00007）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00007
CVE编号：CVE-2015-8635
WSO2 Data Analytics Server跨站脚本漏洞
WSO2 Data Analytics Server是美国WSO2公司的一款数据分析服务器，它能够提供实时分析数据流、复杂的事件处理和机器学习等功能。WSO2 Data Analytics Server 3.1.0版本中的carbon/resources/add_collection_ajaxprocessor.jsp文件存在跨站脚本漏洞。远程攻击者可借助‘collectionName’或‘parentPath’参数利用该漏洞劫持登录用户的会话，更改登录用户密码，造成用户会话失效。
严重程度：低
CNVD编号：CNVD-2017-35425
CVE编号：CVE-2017-14651
Mozilla Firefox和Thunderbird代码执行漏洞（CNVD-2024-34597）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在代码执行漏洞，该漏洞是由NSS中的内存破坏引起的。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34597
CVE编号：CVE-2024-6609
Expat执行任意代码漏洞
Expat是美国软件开发者吉姆-克拉克所研发的一个基于C语言的XML解析器库。Expat中存在安全漏洞，远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04549
CVE编号：CVE-2016-4472
IBM DB2信息泄露漏洞（CNVD-2023-58516）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在信息泄露漏洞，该漏洞源于使用某些联合功能时权限管理不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-58516
CVE编号：CVE-2023-29256
Dell Secure Connect Gateway Application SQL注入漏洞（CNVD-2024-11513）
Dell Secure Connect Gateway Application是美国戴尔（Dell）公司的一种安全连接网关。Dell Secure Connect Gateway Application存在SQL注入漏洞，攻击者可利用该漏洞在Collection Rest API的过滤器中注入恶意内容，导致产品数据库中的信息泄露。
严重程度：中
CNVD编号：CNVD-2024-11513
CVE编号：CVE-2023-44294
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32550）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32550
CVE编号：CVE-2024-37974
Moxa AWK-3121参数注入漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中的‘iw_privatePass’参数存在参数注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-17006
CVE编号：CVE-2018-10699
Gryphon Tower命令注入漏洞（CNVD-2021-100345）
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower中存在命令注入漏洞，该漏洞源于路由器上controller_server服务中操作10的参数未能正确过滤用户输入的特殊字符、命令等。未经身份验证的远程攻击者可利用该漏洞发送特制的恶意数据包以root身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100345
CVE编号：CVE-2021-20140
Google Android信息泄露漏洞（CNVD-2024-02706）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Scudo中不安全的实现/设计引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02706
CVE编号：CVE-2023-21366
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298499）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02984
CVE编号：CVE-2023-48587
Oracle Enterprise Session Border Controller存在未明漏洞（CNVD-2022-17340）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Enterprise Session Border Controller存在安全漏洞，攻击者可利用该漏洞导致对关键数据或所有Oracle Enterprise Session Border Controller可访问数据的未授权创建、删除或修改访问。
严重程度：中
CNVD编号：CNVD-2022-17340
CVE编号：CVE-2022-21382
IBM Client Application Access权限提升漏洞
IBM Client Application Access和IBM Notes for Windows都是美国IBM公司的产品。IBM Notes for Windows是一套基于Windows平台的协同办公软件。IBM Client Application Access是一套基于Windows平台的用来访问本地应用程序的工具。IBM Notes Diagnostics是其中的一个数据收集诊断应用程序。基于Windows平台的IBM Client Application Access和IBM Notes中的IBM Notes Diagnostics存在权限提升漏洞。攻击者可通过借助使用共享内存的进程间通信发送特制的命令行利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2018-03875
CVE编号：CVE-2018-1409
D-Link DIR-809存在二进制漏洞（CNVD-2021-36485）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36485
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33509）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33509
CVE编号：CVE-2023-42062
OpenCV 'cv::HdrDecoder::checkSignature'函数缓冲区溢出漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3.1版本中的modules/imgcodecs/src/grfmt_hdr.cpp文件的'cv::HdrDecoder::checkSignature'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-02170
CVE编号：CVE-2017-18009
WordPress插件Site Editor本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Site Editor plugin是使用在其中的一个所见即所得的前端编辑器。WordPress Site Editor插件1.1.1及之前版本中存在本地文件包含漏洞。远程攻击者可通过向editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php文件发送‘ajax_path’参数利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2018-07363
CVE编号：CVE-2018-7422
Customer Support System跨站脚本漏洞（CNVD-2024-14026）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过customer_support/index.php中的email参数注入精心设计的有效负载来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14026
CVE编号：CVE-2023-49973
CCindex10数字错误漏洞
CCindex10（T10）是一款基于以太坊的数字货币。T10的智能合约中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2018-12779
CVE编号：CVE-2018-13071
Zulip Server开放重定向漏洞
Zulip是一款功能强大的开源群聊应用程序，结合了即时聊天的即时性与线程化对话的生产力优势。Zulip Server中的图像缩略图处理程序存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04543
CVE编号：CVE-2019-19775
modoboa信息泄露漏洞
modoboa是个人开发者的一个邮件托管和管理平台。modoboa 2.1.0之前版本存在信息泄露漏洞，该漏洞源于/api/v2/parameters/core/返回敏感信息而无需任何身份验证或授权。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-32766
CVE编号：CVE-2023-2227
Oracle Solaris输入验证错误漏洞（CNVD-2022-36947）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems的Oracle Solaris产品中存在安全漏洞，该漏洞允许低权限攻击者登录到执行 Oracle Solaris 的基础设施来破坏Oracle Solaris。攻击者可利用该漏洞导致对关键数据或所有Oracle Solaris可访问数据的未经授权的创建、删除或修改访问。
严重程度：低
CNVD编号：CNVD-2022-36947
CVE编号：CVE-2022-21416
Synology Photo Station目录遍历漏洞（CNVD-2017-06921）
Synology Photo Station是中国群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.5.3-3226之前的版本中的download.php文件存在目录遍历漏洞。远程攻击者可借助‘id’参数中的完整路径名利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-06921
CVE编号：CVE-2016-10331
Gemalto's HASP SRM任意内存读漏洞
Gemalto是全球数字安全领域领导厂商,致力于金融IC卡、支付安全、移动支付解决方案、云认证访问服务、身份与隐私保护、电子医疗保健、电子政务等服务。Gemalto's HASP SRM存在任意内存读漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32973
CVE编号：CVE-2017-12820
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-15085）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中PDF文档的解析存在内存错误引用远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15085
CVE编号：CVE-2018-14292
WordPress插件BizCalendar Web PHP远程文件包含漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件BizCalendar Web 1.1.0.50及之前版本存在PHP远程文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞在服务器上包含和执行任意文件。
严重程度：高
CNVD编号：CNVD-2025-19413
CVE编号：CVE-2025-7650
Linux kernel拒绝服务漏洞（CNVD-2018-11024）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-11024
CVE编号：CVE-2018-1120
seacms V210530后台存在命令执行漏洞漏洞
海洋CMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。seacms V210530后台存在命令执行漏洞漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51409
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05991）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确的对‘wma_unified_bcntx_status_event_handler()’函数中的resp_event->vdev_id执行输入验证。攻击者可利用该漏洞获取敏感信息（越边界读取内存）。
严重程度：中
CNVD编号：CNVD-2018-05991
CVE编号：CVE-2017-18060
Online Job Search Engine registration.php文件SQL注入漏洞
Online Job Search Engine是一个在线求职引擎。Online Job Search Engine存在SQL注入漏洞，该漏洞源于文件/registration.php中参数txtusername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23977
CVE编号：CVE-2025-11582
SolarWinds Serv-U FTP Server目录遍历漏洞
Serv-U FTP Server 是一款文件传输协议（FTP）服务器软件。SolarWinds Serv-U FTP Server目录遍历漏洞，攻击者可利用该漏洞通过构造恶意请求读取任意文件。
严重程度：高
CNVD编号：CNVD-2024-27171
CVE编号：CVE-2024-28995
WordPress wp-customer-reviews插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-customer-reviews插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32385
CVE编号：CVE-2016-10901
厦门易商网络科技有限公司建站系统存在SQL注入漏洞
厦门易商网络科技有限公司是一家提供网站建设和互联网营销一站式服务的公司。厦门易商网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22868
宜兴易发cms存在XSS漏洞
宜兴易发网络服务有限公司是一家为企业提供互联网解决方案，提供网站建设、微信公众平台、微信营销、网站推广、网站维护运营、域名注册、虚拟主机、企业邮局、企业QQ、企业形象设计和企业样本画册设计等多种信息产品和服务。宜兴易发cms存在XSS漏洞,攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-56383
tcpdump缓冲区溢出漏洞（CNVD-2019-41907）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41907
CVE编号：CVE-2018-14468
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-13327）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13327
CVE编号：CVE-2025-30317
航天信息股份有限公司智能粮库管理系统存在SQL注入漏洞
航天信息股份有限公司是集技、工、贸于一体的具有现代化企业管理机制的高新技术企业。航天信息股份有限公司智能粮库管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49019
多款Apple产品Kernel组件内存破坏漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-33568
CVE编号：CVE-2017-7114
Pexip Infinity输入验证错误漏洞（CNVD-2022-06487）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞通过RTP暂时终止软件。
严重程度：中
CNVD编号：CNVD-2022-06487
CVE编号：CVE-2020-12824
TOTOLINK CP450 cstecgi.cgi文件loginauth函数缓冲区溢出漏洞
‌ TOTOLINK CP450是一款由中国吉翁电子（TOTOLINK）公司生产的无线网桥。TOTOLINK CP450存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的loginauth函数对参数http_hos处理不当有关。 攻击者可利用该漏洞导致设备崩溃、执行任意代码、设备控制权获取，甚至可能进一步攻击设备所在的网络环境。
严重程度：高
CNVD编号：CNVD-2025-12712
CVE编号：CVE-2024-7465
IBM Sterling Connect:Direct Web Services存在未明漏洞（CNVD-2024-43190）
IBM Sterling Connect:Direct Web Services是美国国际商业机器（IBM）公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Direct Web Services存在安全漏洞，该漏洞源于使用默认凭据。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-43190
CVE编号：CVE-2024-39747
QNAP File Station 5资源分配无限额或无节流漏洞
QNAP File Station 5是威联通科技（QNAP）为其网络存储（NAS）设备开发的一款核心文件管理应用程序。QNAP File Station 5存在资源分配无限额或节流漏洞，攻击者可利用该漏洞导致资源访问被阻止。
严重程度：中
CNVD编号：CNVD-2025-30283
CVE编号：CVE-2025-53413
Baxter Wireless Battery Module安全绕过漏洞（CNVD-2015-07229）
Baxter SIGMA Spectrum Infusion System是一套智能输液系统。Baxter Wireless Battery（WBM）是其中的一个无线供电模块。Baxter WBM中存在安全漏洞，允许远程攻击者利用漏洞，获取未授权的访问权限和敏感信息，或绕过身份验证机制，获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07229
CVE编号：CVE-2014-5433
Foscam C1 Indoor HD Camera cgiproxy.fcgi -DNS1.地址配置命令注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：中
CNVD编号：CNVD-2017-14062
CVE编号：CVE-2017-2847
Huawei HarmonyOS/EMUI竞争条件漏洞（CNVD-2025-31138）
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在竞争条件漏洞，该漏洞源于WIFI模块存在条件竞争漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-31138
CVE编号：CVE-2023-52553
Illumina Local Run Manager访问控制错误漏洞
Illumina Local Run Manager是美国Illumina公司的一种集成解决方案。旨在创建测序运行、监控运行状态、分析测序数据和查看结果。Illumina Local Run Manager存在访问控制错误漏洞，远程攻击者可利用该漏洞未经授权访问其他受限制的功能。
严重程度：中
CNVD编号：CNVD-2022-64995
CVE编号：CVE-2022-1521
Linux kernel空指针解引用漏洞（CNVD-2024-45905）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45905
CVE编号：CVE-2024-43837
IBM API Connect信息泄露漏洞（CNVD-2020-36386）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.4.1.0版本至2018.4.1.11版本中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2020-36386
CVE编号：CVE-2020-4452
金石工程项目管理系统存在信息泄露漏洞（CNVD-2021-28383）
东营金石软件有限公司是依托中国石油大学成立的一家双软企业，公司专业致力于施工行业管理类软件开发。金石工程项目管理系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28383
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞（CNVD-2019-23747）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在GWT perfInsListServer getInsListBean表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23747
CVE编号：CVE-2019-5354
Open vSwitch拒绝服务漏洞（CNVD-2017-32356）
Open vSwitch（OvS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OvS 2.8.1之前的版本中的lib/ofp-util.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32356
CVE编号：CVE-2017-14970
Siemens Mendix Workflow Commons Module不当访问控制漏洞
Siemens Mendix Workflow Commons Module提供开箱即用的内容，帮助您开始在Mendix中构建工作流。Siemens Mendix Workflow Commons Module存在安全漏洞，该漏洞是由于受影响的模块版本未能正确地处理某些模块实体的访问控制。允许经过身份验证的远程攻击者可利用该漏洞读取或删除敏感信息。
严重程度：高
CNVD编号：CNVD-2022-87975
CVE编号：CVE-2022-46664
CMS Made Simple权限提升漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.6及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过SHA-1加密保护机制，将普通用户提升至管理员用户。
严重程度：高
CNVD编号：CNVD-2018-08669
CVE编号：CVE-2018-10084
数字天堂移动办公中间件接口任意XML文件读取漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用BYOD中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件接口存在任意XML文件读取漏洞。由于中间件平台前端页面通过DWR接口来与后端进行通讯，在接口User2.GetXml上未对客户端传入的文件路径（c0-param0参数）进行检查，导致可以读取任意内容格式为xml的文件。
注: 此漏洞需要使用任意用户登录平台后方可利用。
严重程度：中
CNVD编号：CNVD-2016-01029
Huawei FusionCompute拒绝服务漏洞
Huawei FusionCompute是一套基于Xen开源设计的企业级开放式服务器虚拟化解决方案。Huawei FusionCompute存在拒绝服务漏洞，远程攻击者可利用漏洞通过发送大量的数据包进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04478
CVE编号：CVE-2016-4057
NetComm Wireless 4GT101W路由器跨站脚本漏洞
NetComm Wireless 4GT101W routers是澳大利亚NetComm Wireless公司的一款无线路由器产品。运行硬件0.01版本/软件V1.1.8.8版本/启动装载程序1.1.3版本的NetComm Wireless 4GT101W路由器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-19558
CVE编号：CVE-2017-11647
TP-Link Archer CR-700跨站脚本漏洞
TP-Link Archer CR-700是一款路由器。TP-Link Archer CR-700存在跨站脚本漏洞。远程攻击者可通过导入配置文件利用该漏洞更改路由器配置。
严重程度：中
CNVD编号：CNVD-2016-08540
WordPress插件UserPro 'redirect_to'参数跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。UserPro是其中的一个全功能的用户配置文件和社区插件。WordPress插件UserPro 'redirect_to'参数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在受影响站点的信任用户浏览器中执行任意脚本代码，允许攻击者窃取的身份验证凭据的cookie和发动其它攻击。
严重程度：中
CNVD编号：CNVD-2015-03646
WSS项目管理系统1.3.2版本lo***.php存在SQL注入漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本中存在SQL注入漏洞，漏洞源于lo***.php文件未能对date参数进行过滤，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22890
PHP Scripts Mall Chartered Accountant:Auditor Website跨站请求伪造漏洞
PHP Scripts Mall Chartered Accountant:Auditor Website是印度PHP Scripts Mall公司的一套财务审计网站系统脚本。该系统包括配置文件管理、反馈管理、订单管理和上传文档管理等功能。PHP Scripts Mall Chartered Accountant:Auditor Website 2.0.1版本中存在跨站请求伪造漏洞。远程攻击者可通过发送HTTP请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-18126
CVE编号：CVE-2018-15186
TOTOLINK X2000R Gh formIpv6Setup方法堆栈缓冲区溢出漏洞
TOTOLINK X2000R Gh是由中国吉翁电子（TOTOLINK）公司推出的一款Wi-Fi6路由器。TOTOLINK X2000R Gh存在堆栈缓冲区溢出漏洞，该漏洞源于formIpv6Setup方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30282
CVE编号：CVE-2023-46541
zzzphp后台存在命令执行漏洞
zzzphp采用PHP+mysql/access/sqlite免费建站整站系统，支持手机自动同步。zzzphp后台存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30677
Cambium Networks cnPilot直接对象引用权限提升漏洞
Cambium Networks cnPilot是美国Cambium Networks公司的一款支持云管理单频路由器产品。使用4.3.2-R4及之前版本固件的Cambium Networks cnPilot中存在安全漏洞。攻击者可借助直接的对象引用利用该漏洞获取管理员密码的访问权限，进而控制设备和整个WiFi网络。
严重程度：高
CNVD编号：CNVD-2018-01040
CVE编号：CVE-2017-5260
IBM Security Secret Server信息泄露漏洞（CNVD-2020-34984）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server中存在安全漏洞。攻击者可利用该漏洞获取安装文件中包含的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34984
CVE编号：CVE-2020-4342