CIRCL/Vulnerability-CNVD huggingface dataset:
Dell Emc Streaming Data Platform存在未明漏洞
Dell Emc Streaming Data Platform是美国戴尔（Dell）公司的一个用于实时摄取、存储和分析连续流数据的平台。Dell Emc Streaming Data Platform存在安全漏洞，未经身份验证的远程攻击者可利用该漏洞将客户机和服务器之间的通信降级为未加密格式。
严重程度：中
CNVD编号：CNVD-2022-08732
CVE编号：CVE-2021-36326
Adobe Experience Manager存在未明漏洞（CNVD-2024-28502）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28502
CVE编号：CVE-2024-26095
D-Link DIR-600M设备跨站脚本漏洞
D-Link DIR-600M是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-600M设备C1_v3.05ENB01_beta_20170306之前的版本中的form2userconfig.cgi文件的‘username’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞暴力破解密码。
严重程度：中
CNVD编号：CNVD-2017-23936
CVE编号：CVE-2017-10676
IBM Tivoli Monitoring远程命令执行漏洞
IBM Tivoli Monitoring用于提供基本系统资源的监控特性，以检测系统瓶颈和潜在的问题。IBM Tivoli Monitoring存在远程命令执行漏洞，攻击者可以利用此漏洞在应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00725
CVE编号：CVE-2014-6141
Google Chrome V8实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 86.0.4240.183之前版本存在V8实现不当漏洞。远程攻击者有可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2020-60473
CVE编号：CVE-2020-16006
sboot_stm32存在二进制漏洞
sboot_stm32是一个控制器。sboot_stm32存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-44334
Microsoft Office代码执行漏洞（CNVD-2026-23632）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-23632
CVE编号：CVE-2026-42831
ImageMagick缓冲区溢出漏洞（CNVD-2019-41000）
ImageMagick是一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-41 Q16版本中的XWD图像解析组件存在缓冲区溢出漏洞。攻击者可通过构建损坏的XWD图像文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-41000
CVE编号：CVE-2019-15139
WordPress wp-instance-rename 'mysqldump_download.php'插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-instance-rename 'mysqldump_download.php'插件存在任意文件下载漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞在web服务器进程的上下文中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04523
CVE编号：CVE-2015-4703
Alpine Linux's package manager缓冲区溢出漏洞
Alpine Linux's package manager（apk）是一款用于Linux的软件包管理工具。该工具用于在正在运行的系统中安装、升级或者删除软件。Alpine Linux's package manager中存在堆缓冲区溢出漏洞。远程攻击者可通过创建恶意的APKINDEX.tar.gz文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-21743
CVE编号：CVE-2017-9669
神奇图像转换处理软件 （windows版）存在拒绝服务漏洞（CNVD-2020-75027）
神奇图像处理软件是北京神奇像素科技有限公司开发的一款专业、易用、高效的图像处理软件工具集。神奇图像转换处理软件 （windows版）存在拒绝服务漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-75027
Open5GS ngap-handler.c拒绝服务漏洞
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS v2.4.11版本存在拒绝服务漏洞，该漏洞是由于ngap handler.c组件中的内存泄露造成的。通过使用特制的UE附件，攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-02267
CVE编号：CVE-2022-43223
Binatone Motorola-branded Camera信息泄露漏洞（CNVD-2022-77540）
Binatone Motorola-branded Camera是Binatone公司的一种 Binatone 授权生产的摩托罗拉品牌产品相机。Binatone Motorola-branded Camera存在信息泄露漏洞，攻击者可利用该漏洞获取用于解密固件更新包的加密密钥。
严重程度：低
CNVD编号：CNVD-2022-77540
CVE编号：CVE-2021-3789
Online Course Registration /admin/level.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/admin/level.php中参数level缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23241
CVE编号：CVE-2025-4773
dcraw浮点异常漏洞
dcraw是美国软件开发者David J. Coffin所研发的一套开源的用于把相机拍的RAW片转换成PPM或者TIFF格式的图片的工具。dcraw 9.28及之前版本中的kodak_radc_load_raw存在浮点异常漏洞，攻击者可借助恶意文件利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-00789
CVE编号：CVE-2018-19568
Google Chrome堆缓冲区溢出漏洞（CNVD-2020-60469）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 86.0.4240.183之前版本（Windows版）中的UI存在堆缓冲区溢出漏洞。攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：高
CNVD编号：CNVD-2020-60469
CVE编号：CVE-2020-16011
rdesktop堆缓冲区溢出漏洞（CNVD-2019-05896）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的cssp_read_tsrequest()函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏，甚至可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-05896
CVE编号：CVE-2018-8793
YUNUCMS跨站脚本漏洞（CNVD-2018-20067）
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS 1.1.4版本中的index.php/index/category/index页面存在跨站脚本漏洞，远程攻击者可借助‘area’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20067
CVE编号：CVE-2018-17322
Kliqqi CMS跨站脚本漏洞
Kliqqi CMS是一套内容管理系统（CMS）。Kliqqi CMS 3.5.2版本中存在跨站脚本漏洞。远程攻击者可借助pligg/groups.php文件中特制的组群名，个人资料设置页面中特制的Homepage字符串或pligg/submit.php文件的Tags或Description中的特制字符串利用该漏洞注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-09471
CVE编号：CVE-2017-17889
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23225）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的beep方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23225
CVE编号：CVE-2018-17662
Kashipara Hotel Management System文件上传漏洞
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在文件上传漏洞，该漏洞源于/admin/add_room_controller.php对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37417
CVE编号：CVE-2024-42767
Verint Systems Verint Workforce Optimization注入漏洞
Verint Systems Verint Workforce Optimization（WFO）是美国慧锐系统（Verint Systems）公司的一套员工绩效管理解决方案。该产品支持劳动力管理、呼叫记录、自动化质量管理、绩效管理、文本和桌面分析等功能。Verint Systems Verint Workforce Optimization中存在注入漏洞，攻击者可利用该漏洞通过/wfo/control/signin用户名参数注入HTML。
严重程度：中
CNVD编号：CNVD-2021-103410
CVE编号：CVE-2021-41825
SAP MII代码注入漏洞
SAP MII是德国思爱普（SAP）公司的一个应用软件。提供制造运营管理功能。SAP MII存在安全漏洞，sapmii允许用户通过SSCE（自助服务组合环境）创建仪表板并将其保存为JSP。攻击者可以截获对服务器的请求，在请求中注入恶意JSP代码并转发到服务器。当至少具有SAP_XMII_Developer角色的用户打开此仪表板时，仪表板中的恶意内容将被执行，从而导致服务器中的远程代码执行，从而允许权限提升。
严重程度：高
CNVD编号：CNVD-2021-18019
CVE编号：CVE-2021-21480
Apple macOS文件修改漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS High Sierra 10.13.6、macOS Mojave 10.14中的EFI组件存在文件修改漏洞。本地用户可利用该漏洞修改文件系统的受保护部分。
严重程度：低
CNVD编号：CNVD-2018-25382
CVE编号：CVE-2018-4342
Apple macOS Catalina信息泄露漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。UIFoundation是其中的一个UI框架组件。Apple macOS Catalina 10.15.1之前版本中的UIFoundation组件存在安全漏洞。攻击者可借助恶意制作的文本文件利用该漏洞泄露用户信息。
严重程度：中
CNVD编号：CNVD-2019-44541
CVE编号：CVE-2019-8761
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34099）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34099
CVE编号：CVE-2024-36178
Treck IPv4/UDP stack处理不当漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck IPv4/UDP stack中存在安全漏洞，该漏洞源于程序未能正确处理长度参数的差异。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-34256
CVE编号：CVE-2020-11896
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-64008）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中解析邮件消息的方法存在远程代码执行漏洞。攻击者可借助特制利用该漏洞在系统用户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-64008
CVE编号：CVE-2020-1444
Sourcecodester Vehicle Service Management System文件上传漏洞（CNVD-2022-09798）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单 Web 应用程序。Sourcecodester Vehicle Service Management System存在文件上传漏洞，攻击者可利用该漏洞上传导致存储跨站点脚本漏洞的恶意文件。
严重程度：低
CNVD编号：CNVD-2022-09798
CVE编号：CVE-2021-46078
ctcms后台Tp***.php文件存在任意文件删除漏洞
ctcms是一套采用PHP+MYSQL环境下运行的快速建站系统。ctcms后台Tp***.php文件存在任意文件删除漏洞。攻击者可利用该漏洞对网站安装锁进行删除，导致网站重装。
严重程度：低
CNVD编号：CNVD-2019-27263
PLC Wireless Router GPN2.4P21-C-CN跨站脚本漏洞
PLC Wireless Router GPN2.4P21-C-CN是一款无线路由器产品。PLC Wireless Router GPN2.4P21-C-CN中存在跨站脚本漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26914
CVE编号：CVE-2018-20326
Microsoft Edge (Chromium-based)欺骗漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2024-07794
CVE编号：CVE-2024-21336
Google Nexus Qualcomm Media Codecs权限提升漏洞（CNVD-2016-12169）
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm Media Codecs是其中的一个高通多媒体编解码器组件。多款Google设备上的Android中的Qualcomm Media Codecs存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12169
CVE编号：CVE-2016-6760
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2020-30842）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.3.1版本和5.2.0.0版本至5.2.6.5_1版本中存在信息泄露漏洞。攻击者可借助特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30842
CVE编号：CVE-2020-4299
Cisco SD-WAN vManage授权绕过漏洞（CNVD-2021-05392）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage的Web管理界面存在授权绕过漏洞。该漏洞源于对用户帐户权限的授权检查不足。攻击者可利用该漏洞越权访问敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05392
CVE编号：CVE-2021-1305
Google Android越界写入漏洞（CNVD-2019-01568）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的cryptfs.cpp的persist_set_key和其他函数存在越界写入漏洞。本地攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-01568
CVE编号：CVE-2018-9559
QNAP Systems HBS 3 Hybrid Backup Sync缓冲区溢出漏洞
QNAP Systems HBS 3 Hybrid Backup Sync是威联通NAS设备上集备份、还原与同步功能于一体的数据管理工具，支持本地、远程及云端存储备份，提供高效的数据保护方案。QNAP Systems HBS 3 Hybrid Backup Sync存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞修改内存。
严重程度：中
CNVD编号：CNVD-2025-15409
CVE编号：CVE-2024-53695
RG-RAC200b无线控制器存在命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。RG-RAC200b无线控制器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-32396
Smoothwall Express跨站脚本漏洞
Smoothwall Express是一套基于Linux系统的路由防火墙软件。该软件提供路由、防火墙、NAT、VPN、IDS、动态DNS、内外网访问控制、网络流量控制和监控，以及日志记录等功能。Smoothwall Express 3.0 SP3存在跨站脚本漏洞,允许远程攻击者通过添加操作中的注释参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00163
CVE编号：CVE-2014-9430
Speedfan存在本地提权漏洞
SpeedFan是一款电脑系统工具，可以监控处理器、显卡以及主板等电脑部件的实时温度，为用户提供最及时的预警功能，还可以通过对散热风扇的转速进行调整来对电脑部件进行散热，保持电脑的良好运行状态，延长硬件的使用寿命。Speedfan存在本地提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-62368
Apple macOS Sierra IOSurface权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra IOSurface存在权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限，获取内核权限。
严重程度：高
CNVD编号：CNVD-2017-08163
CVE编号：CVE-2017-6979
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-10960）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 9至11版本和Edge版本存在远内存破坏漏洞，允许远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10960
CVE编号：CVE-2016-7198
Google Android信息泄露漏洞（CNVD-2021-44938）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是在p_ol_wgh.cpp的Lag_max中存在由于缺少边界检查导致的越界读取。攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2021-44938
CVE编号：CVE-2021-0559
IBM Cloud Pak for Data信息泄露漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak for Data 3.0版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40865
CVE编号：CVE-2021-20486
Evenroute IQrouter操作系统命令注入漏洞
Evenroute IQrouter是美国Evenroute公司的一款智能路由器。Evenroute IQrouter 3.3.1及之前版本中的Web面板存在远程代码执行漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-25365
CVE编号：CVE-2020-11963
Google Chrome background fetch安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome中存在安全漏洞，该漏洞源于产品后台获取的策略执行不当。远程攻击者可利用漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91289
CVE编号：CVE-2021-38016
Apple macOS High Sierra libarchive缓冲区溢出漏洞（CNVD-2017-34199）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。libarchive是其中的一个多格式存档和压缩组件。Apple macOS High Sierra 10.13.1之前的版本中的libarchive组件存在缓冲区溢出漏洞。远程攻击者可借助特制的归档文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34199
CVE编号：CVE-2017-13816
CMS Made Simple跨站脚本漏洞（CNVD-2017-04711）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.1.6版本中的"Content-->News-->Add Article"功能存在跨站脚本漏洞。远程攻击者可利用该漏洞借助m1_title参数注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04711
CVE编号：CVE-2017-7255
Ansible安全绕过漏洞（CNVD-2016-10736）
Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。Ansible中存在安全绕过漏洞，由于apt_key模块中未能验证密钥指纹和导入基于16位长的密钥 ，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10736
CVE编号：CVE-2016-8614
Microsoft Windows Kernel提权漏洞（CNVD-2020-25579）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25579
CVE编号：CVE-2020-1003
正方软件股份有限公司正方服务管理平台存在逻辑缺陷漏洞
正方软件股份有限公司（以下简称“正方公司”）成立于1999年1月， 是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司正方服务管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2024-23631
Atom.CMS SQL注入漏洞（CNVD-2022-30776）
Atom.CMS是美国The Digital Craft个人开发者的一个内容管理系统。Atom.CMS 2.0版本存在SQL注入漏洞，该漏洞源于Atom.CMS_admin_uploads.php中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30776
CVE编号：CVE-2022-28033
Openfiler跨站脚本漏洞
Openfiler是一款开源的网络存储解决方案。Openfiler 2.3版本中的admin / system.html存在跨站脚本漏洞，远程攻击者可借助‘device’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-12686
CVE编号：CVE-2011-1086
ISC BIND拒绝服务漏洞（CNVD-2018-14417）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14417
CVE编号：CVE-2018-5737
Joomla!跨站脚本漏洞（CNVD-2020-12779）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12779
CVE编号：CVE-2019-16725
剑鱼论坛存在文件上传漏洞（CNVD-2021-51294）
剑鱼论坛系统是一款轻论坛系统。剑鱼论坛存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2021-51294
IBM QRadar Advisor with Watson信息泄露漏洞
IBM QRadar Advisor with Watson是美国IBM公司的一套安全威胁分析解决方案。该产品包括安全威胁响应和威胁探查等功能。IBM QRadar Advisor with Watson 1.1.0版本至1.14.0版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25036
CVE编号：CVE-2018-1732
Pandora FMS任意文件上传漏洞
Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS 754及更早版本存在任意文件上传漏洞。攻击者可通过“文件管理器”利用该漏洞实现远程命令执行。
严重程度：高
CNVD编号：CNVD-2021-49049
CVE编号：CVE-2021-34074
WordPress插件WP GDPR Cookie Consent跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP GDPR Cookie Consent存在跨站脚本漏洞，该漏洞源于handleAjaxCalls函数缺少能力和nonce检查，且对gdprConfig值的输入清理和输出转义不足，攻击者可利用该漏洞（订阅者级别及以上）注入任意Web脚本，在用户访问受影响页面时执行。
严重程度：中
CNVD编号：CNVD-2026-23837
CVE编号：CVE-2026-8977
OpenCATS跨站脚本漏洞（CNVD-2022-70589）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6版本存在安全漏洞，该漏洞源于攻击者可以利用其callback组件实现反射型跨站脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70589
CVE编号：CVE-2022-43016
GNU Binutils内存泄漏漏洞
GNU Binutils是一组用于处理二进制文件的工具集。GNU Binutils存在内存泄漏漏洞，该漏洞源于dwarf2.c中的函数find_abstract_instance包含内存泄漏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-15266
CVE编号：CVE-2022-48065
WordPress plugin PHP Everywhere存在未明漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。PHP Everywhere是一个Wordpress插件。WordPress plugin PHP Everywhere存在安全漏洞，该漏洞源于PHP Everywhere 2.0.3及以下版本存在多个远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13351
CVE编号：CVE-2022-24663
多款Fuji Electric产品缓冲区越界读取漏洞
Fuji Electric FRENIC Loader等都是日本富士电机（Fuji Electric）公司的变频器。多款Fuji Electric产品中存在缓冲区越界读取漏洞，远程攻击者可利用该漏洞在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2019-03309
CVE编号：CVE-2018-14790
WordPress插件LearnPress开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件LearnPress存在开放重定向漏洞，访问精心设计的URL可能会导致登录用户被重定向到任意网站，这可能会导致网络钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2018-22941
CVE编号：CVE-2018-16174
MISP跨站脚本漏洞（CNVD-2019-12145）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析扥功能。MISP 2.4.105之前版本中的app/View/Layouts/default.ctp文件的默认分布模板存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12145
CVE编号：CVE-2019-10254
WordPress Ninja Forms Contact Form plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ninja Forms Contact Form plugin 3.6.10之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义字段标签。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56706
CVE编号：CVE-2021-25056
Mitsubishi Electric MC Works64代码问题漏洞
Mitsubishi Electric MC Works64是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本中存在代码问题漏洞，远程攻击者可通过发送特制通信包利用该漏洞执行代码和造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-34369
CVE编号：CVE-2020-12007
TP-Link路由器TL-ER6120G存在拒绝服务漏洞
TL-ER6120G是一款多WAN口千兆企业VPN路由器。TP-Link路由器TL-ER6120G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06624
School Fees Payment Management System /ajax.php?action=save_student文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/ajax.php?action=save_student中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05374
CVE编号：CVE-2025-13057
SV3C L-SERIES HD CAMERA信息泄露漏洞
SV3C L-SERIES HD CAMERA是中国SV3C科技公司的一款网络摄像机产品。SV3C L-SERIES HD CAMERA V2.3.4.2103-S50-NTD-B20170508B版本和V2.3.4.2103-S50-NTD-B20170823B版本中存在安全漏洞，该漏洞源于程序以明文的形式传递敏感信息。攻击者可利用该漏洞获取登录账户的用户名和密码。
严重程度：中
CNVD编号：CNVD-2018-21516
CVE编号：CVE-2018-12674
Joomla组件iPhone homepage icon参数SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla组件iPhone homepage icon参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10039
Pentaho GA PDI & Pentaho GA BA身份验证绕过漏洞
Pentaho是一套开源商业智能产品。Pentaho GA PDI & Pentaho GA BA存在身份验证绕过漏洞，攻击者可利用该漏洞访问敏感文件，获取密码信息。
严重程度：中
CNVD编号：CNVD-2015-06042
CVE编号：CVE-2015-6940
Android Qualcomm组件提权漏洞（CNVD-2016-04856）
Android on Nexus 5等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。多款设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/video/msm/mdss/mdp3_ctrl.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04856
CVE编号：CVE-2014-9780
WordPress插件WP-Ultimate-Map跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP-Ultimate-Map存在跨站请求伪造漏洞，该漏洞源于process_init函数缺少nonce验证，且保存的zoom-level值未经过滤和转义，未经身份验证的攻击者可利用该漏洞通过伪造请求更改插件设置并注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-23841
CVE编号：CVE-2026-8907
Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CNVD-2015-06345）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞。远程攻击者利用此漏洞可造成受影响设备重载。
严重程度：高
CNVD编号：CNVD-2015-06345
CVE编号：CVE-2015-6279
多款Apple产品CoreText拒绝服务漏洞（CNVD-2018-08312）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreText是其中的一个排版引擎组件。多款Apple产品中的CoreText组件存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08312
CVE编号：CVE-2017-7003
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-05887）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-05887
CVE编号：CVE-2018-0925
Mitel Networks 6800和6900 SIP系列存在未明漏洞
Mitel Networks 6800 SIP和Mitel Networks 6900 SIP都是加拿大Mitel Networks公司的产品。Mitel Networks 6800 SIP是一款6800 SIP系列IP电话。Mitel Networks 6900 SIP是一款6900 SIP系列IP电话。Mitel Networks 6800和6900 SIP系列5.1.0.2051 SP2及之前版本中SRTP 128-bit密钥实现存在安全漏洞，攻击者可通过实施中间人攻击利用该漏洞拦截敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41827
CVE编号：CVE-2019-18863
Microsoft XML Core Services信息泄露漏洞
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。Microsoft XML Core Services存在信息泄露漏洞，攻击者利用该漏洞可绕过地址空间布局随机化 (ASLR)，读取私有数据。
严重程度：中
CNVD编号：CNVD-2015-05321
CVE编号：CVE-2015-2440
龙脉科技建站系统p***t.asp页面存在SQL注入漏洞
龙脉科技成立于2005年7月，致力于网站建设、动画设计、程序开发、域名空间服务、网络服务以及为企业和个人提供信息服务。龙脉科技建站系统p***t.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-41074
IBM SDK Java Security Components本地信息泄露漏洞
IBM SDK是一套用于创建、发现、调用和测试Web服务的集成工具包。IBM SDK会把明文数据存储到内存中，允许本地攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05090
CVE编号：CVE-2015-1931
Brainworks Software XpanceNET /index.php/request_passwordChange SQL注入漏洞
Brainworks Software XpanceNET是一款基于WEB的应用。Brainworks Software XpanceNET /index.php/request_passwordChange处理UserID参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03337
CVE编号：CVE-2015-1508
IBM Planning Analytics Local跨站脚本漏洞
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Local 2.0 、2.1版本存在跨站脚本漏洞，该漏洞源于允许用户在 Web UI中嵌入任意 JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26493
CVE编号：CVE-2024-31908
CloudBees Jenkins Mesos Plugin访问权限漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mesos Plugin是使用在其中的一个能够根据工作负载在Mesos集群上动态启动Jenkins从属服务器的插件。CloudBees Jenkins Mesos Plugin 0.17.1及之前版本中的MesosCloud.java文件存在访问权限漏洞。攻击者可利用该漏洞获取存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-23815
CVE编号：CVE-2018-1000420
Google Android权限提升漏洞（CNVD-2026-16155）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于WindowManagerService.java的relayoutWindow函数缺少权限检查，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-16155
CVE编号：CVE-2025-48634
Google Android System组件信息泄露漏洞（CNVD-2019-07375）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-07375
CVE编号：CVE-2019-1995
Red Hat FreeIPA extdom插件拒绝服务漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案，它对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。extdom是其中的一个目录服务器插件。Red Hat FreeIPA 4.1.4之前版本的extdom插件中的‘get_user_grouplist’函数存在安全漏洞，该漏洞源于程序处理用户账户时，未能正确重新分配内存。远程攻击者可通过向特定的用户发送组列表请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02132
CVE编号：CVE-2015-1827
PHP Scripts Mall Entrepreneur Job Portal Script跨站脚本漏洞
PHP Scripts Mall Entrepreneur Job Portal Script是印度PHP Scripts Mall公司的一套基于PHP的招聘、求职网站脚本。PHP Scripts Mall Entrepreneur Job Portal Script中存在跨站脚本漏洞。远程攻击者可通过向admin/categories_industry.php文件发送p_name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04094
CVE编号：CVE-2018-7469
HUAWEI HarmonyOS SystemUI模块权限管理漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0版本存在授权问题漏洞，该漏洞源于SystemUI模块存在不当权限管理，攻击者可利用该漏洞会导致设备服务在后台运行时用户无感知。
严重程度：中
CNVD编号：CNVD-2022-52820
CVE编号：CVE-2022-34738
SAP Web Intelligence BI LaunchPad跨站脚本漏洞
SAP Web Intelligence BI LaunchPad是德国思爱普（SAP）公司的一款使用在BusinessObjects工具中的基于Java或HTML的用户界面。该产品主要用于执行分析报告和数据分析。SAP Web Intelligence BI LaunchPad 4.10版本和4.20版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地验证用户提交的输入，远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2019-04852
CVE编号：CVE-2019-0262
Dell Unity命令注入漏洞（CNVD-2024-09159）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞逃离受限制的shell并以root权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09159
CVE编号：CVE-2024-0170
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05026）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05026
CVE编号：CVE-2015-3824
Lua代码问题漏洞
Lua是Lua团队的一款轻量级、扩展的开源脚本语言。Lua 5.4.0版本中的ldebug.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49514
CVE编号：CVE-2020-24369
D-Link DI_8004W upgrade_filter_asp函数命令执行漏洞
D-Link DI_8004W是友讯（D-Link）推出的一款专为中小型企业设计的上网行为管理路由器，支持40-50台设备同时接入网络。D-Link DI_8004W存在命令执行漏洞，该漏洞源于jhttpd upgrade_filter_asp函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-18476
CVE编号：CVE-2024-44382
Zoho ManageEngine EventLog Analyzer跨站脚本漏洞
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。ZOHO ManageEngine EventLog Analyzer 11.12 Build 11120之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06026
CVE编号：CVE-2018-7405
xp-builder存在内存破坏漏洞
xp-builder是一款XGT HMI编辑软件。xp-builder处理xpd工程文件时存在内存破坏漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14840
Google Android信息泄露漏洞（CNVD-2024-10420）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-10420
CVE编号：CVE-2023-40134
Cisco RV110W/RV130/RV130W/RV215W命令注入漏洞（CNVD-2021-41152）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在命令注入漏洞，攻击者可通过向目标设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41152
CVE编号：CVE-2021-1148
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-21063）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中TIF文件的处理过程存在缓冲区溢出漏洞。攻击者可借助恶意的页面或文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21063
CVE编号：CVE-2020-8870
Lenovo Power Management Driver拒绝服务漏洞
Lenovo Power Management是联想专为笔记本电脑设计的一套用于管理笔记本电源的系统。它通过软件、硬件的配合，提供了对笔记本电脑各部件的性能及功耗控制。Lenovo Power Management Driver存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-09984
CVE编号：CVE-2019-6192
LJCMS存在越权访问漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在越权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41437
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56657）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于UI中包含不正确的访问控制漏洞，远程攻击者利用该漏洞可以通过绕过访问控制下载包含敏感信息的报告。
严重程度：中
CNVD编号：CNVD-2022-56657
CVE编号：CVE-2022-33925
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04370）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据， 造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04370
CVE编号：CVE-2020-2613