CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Guardium Data Encryption信息泄露漏洞（CNVD-2022-13926）
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。IBM Guardium Data Encryption存在信息泄露漏洞，该漏洞源于未能正确启用HTTP Strict Transport Security，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-13926
CVE编号：CVE-2021-39026
Google Chrome V8拒绝服务漏洞（CNVD-2015-08180）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 47.0.2526.73之前版本中使用的Google V8的JSON stringifier中的json-stringifier.h文件中的‘BasicJsonStringifier::SerializeJSArray’函数存在安全漏洞，
远程攻击者可借助特制的JavaScript代码，利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-08180
CVE编号：CVE-2015-6764
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08984）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08984
CVE编号：CVE-2016-7010
Mailjet MJML路径遍历漏洞
Mailjet MJML是法国Mailjet公司的一款响应式电子邮件框架。Mailjet MJML 4.6.2及之前版本中存在路径遍历漏洞。攻击者可通过发送包含‘/../’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-22979
CVE编号：CVE-2020-12827
IBM Cloud Private权限升级漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private3.1.1版本和3.1.2版本中存在权限升级漏洞，该漏洞源于在注销后，程序没有使会话失效。攻击者可利用该漏洞伪造其他用户。
严重程度：中
CNVD编号：CNVD-2019-25453
CVE编号：CVE-2019-4415
Skyworth Digital Technology RN510跨站请求伪造漏洞
RN510是Skyworth Digital Technology公司推出的一款双频无线AC2100接入点。Skyworth Digital Technology RN510 V.3.1.0.4版中的/cgi-bin/net-routeadd.asp和/cgi-bin/sec-urlfilter.asp存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28368
CVE编号：CVE-2021-25327
RubyGems echor Plaintext Credential本地信息泄露漏洞
RubyGems echor是软件开发者Pedro Del Gallego所研发的一套基于Ruby的Echo应用。RubyGems echor Plaintext Credential存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息，如证书。
严重程度：低
CNVD编号：CNVD-2018-04843
CVE编号：CVE-2014-1835
Oracle Enterprise Session Border Controller拒绝服务漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Enterprise Session Border Controller存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle Enterprise Session Border Controller的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-17339
CVE编号：CVE-2022-21383
Complaint Management System /admin/edit-subcategory.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/edit-subcategory.php文件参数subcategory缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22651
CVE编号：CVE-2025-5655
Dairy Farm Shop Management System edit-category.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件edit-category.php中参数categorycode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21642
CVE编号：CVE-2025-7590
Cisco Identity Services Engine WEB管理接口任意命令执行漏洞（CNVD-2018-21258）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine WEB管理接口存在任意命令执行漏洞，允许远程攻击者利用漏洞提交特殊的请求，以高权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21258
CVE编号：CVE-2018-15424
seacms后台ad***_ma***.php文件存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_ma***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43449
多款Mozilla产品安全绕过漏洞（CNVD-2026-13450）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-13450
CVE编号：CVE-2026-2791
Google Tensorflow存在未明漏洞（CNVD-2022-09882）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在安全漏洞，攻击者可利用该漏洞通过修改SavedModel来导致拒绝服务，触发CHECK失败。
严重程度：中
CNVD编号：CNVD-2022-09882
CVE编号：CVE-2022-23579
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-12706）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-12706
CVE编号：CVE-2023-50303
GNU Binutils存在未明漏洞（CNVD-2019-22416）
GNU Binutils（GNU Binary Utilities或binutils）是GNU计划的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor library是其中的一个用于处理不同格式的目标文件可移植性的库。GNU Binutils 2.32版本中的Binary File Descriptor library的elf.c文件的‘setup_group’函数存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22416
CVE编号：CVE-2019-9072
Cisco Data Center Network Manager Software验证绕过漏洞
Cisco Data Center Network Manager（DCNM）Software是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM Softwar中的基于Web的管理界面存在验证绕过漏洞，该漏洞源于程序未能充分的对HTTP载荷中用户提交的数据执行服务器端验证。远程攻击者可利用该漏洞向DCNM配置参数中注入任意的值。
严重程度：中
CNVD编号：CNVD-2017-36142
CVE编号：CVE-2017-12343
Apple macOS High Sierra和iOS Mail Drafts邮件拦截漏洞
Apple macOS High Sierra和iOS都是美国苹果（Apple）公司的产品。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。iOS是为移动设备所开发的一套操作系统。Mail Drafts是其中的一个电子邮件草稿组件。Apple macOS High Sierra 10.13之前的版本和iOS 11之前的版本中的Mail Drafts组件存在安全漏洞。远程攻击者可利用该漏洞拦截邮件内容。
严重程度：中
CNVD编号：CNVD-2017-33010
CVE编号：CVE-2017-7078
IBM MQ Appliance信息泄露漏洞（CNVD-2022-36975）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在信息泄露漏洞，该漏洞源于有效和无效登录尝试存在明显差异，攻击者可利用该漏洞枚举帐户凭证。
严重程度：中
CNVD编号：CNVD-2022-36975
CVE编号：CVE-2022-22356
Drobo 5N2网络流量拦截漏洞
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中存在安全漏洞，该漏洞源于Drobo Dashboard API使用了不安全的传输协议。攻击者可利用该漏洞劫持网络流量。
严重程度：高
CNVD编号：CNVD-2019-05922
CVE编号：CVE-2018-14708
docsify跨站脚本漏洞
docsify是一款文档网站生成器。docsify 4.11.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41880
CVE编号：CVE-2020-7680
Raonwiz K Upload参数注入漏洞
Raonwiz K Upload是韩国Raonwiz公司的一款文件传输组件。RAONWIZ K Upload 2018.0.2.51及之前版本中存在安全漏洞。攻击者可利用该漏洞修改参数，下载任意DLL文件并进行注入操作。
严重程度：高
CNVD编号：CNVD-2020-34656
CVE编号：CVE-2020-7808
Google Android授权问题漏洞（CNVD-2026-26201）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在安全漏洞。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2026-26201
CVE编号：CVE-2026-0145
statics-server跨站脚本漏洞
statics-server是一款静态文件服务器。statics-server 0.0.9及之前版本中存在跨站脚本漏洞。远程攻击者可通过在文件名中注入iframe利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14954
CVE编号：CVE-2018-3771
inversoft prime-jwt存在未明漏洞
inversoft prime-jwt是一个开源的基于Java 8的JWT库。inversoft prime-jwt 1.3.0之前的版本和commit 0d94dcef0133d699f21d217e922564adbb83a227之前的版本中的JWTDecoder.decode存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-06028
CVE编号：CVE-2018-1000125
Cybozu Garoon授权问题漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.3版本中存在授权问题漏洞。远程攻击者可利用该漏洞获取应用程序菜单的数据。
严重程度：中
CNVD编号：CNVD-2020-26660
CVE编号：CVE-2020-5567
Park Ticketing Management System normal-bwdates-reports-details.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于normal-bwdates-reports-details.php文件对todate参数处理不当。攻击者可利用该漏洞在应用程序的输入字段中插入恶意的SQL代码来执行未经授权的数据库操作。
严重程度：高
CNVD编号：CNVD-2025-23223
CVE编号：CVE-2025-45020
Google Android Mediaserver权限提升漏洞（CNVD-2016-06127）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的Mediaserver存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，提升权限。
严重程度：高
CNVD编号：CNVD-2016-06127
CVE编号：CVE-2016-3825
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56582）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56582
CVE编号：CVE-2022-33653
helm信任管理问题漏洞
helm是一款Kubernetes包管理器。helm 2.7.2之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-23298
CVE编号：CVE-2019-1010275
Google Android NVIDIA I2C HID Driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android NVIDIA I2C HID Driver存在权限提升漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04580
CVE编号：CVE-2017-0325
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13957）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13957
CVE编号：CVE-2026-27248
Artifex Software MuJS缓冲区溢出漏洞（CNVD-2016-10581）
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器。Artifex Software MuJS 5000749f5afe3b956fc916e407309de840997f4a之前版本中的&lsquo;Sp_replace_regexp&rsquo;函数存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-10581
CVE编号：CVE-2016-7506
Service Provider Management System跨站脚本漏洞
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在跨站脚本漏洞，该漏洞源于对参数page的错误操作导致跨站脚本编写，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-38188
CVE编号：CVE-2023-2349
Opera Mail任意代码执行漏洞
Opera Mail是挪威Opera公司研发的一款邮件客户端，它支持标签浏览、邮件会话和过滤器等。基于Windows平台的Opera Mail 2016-02-16之前版本中存在任意代码执行漏洞。远程攻击者可借助特制的电子邮件消息利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04464
CVE编号：CVE-2016-5101
CloudBees jenkins Queue cleanup插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Queue cleanup Plugin是使用在其中的一个队列清理插件。CloudBees Jenkins Queue cleanup Plugin 1.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20417
CVE编号：CVE-2020-2169
Tenda F456 fromNatStaticSetting参数栈缓冲区溢出漏洞
Tenda F456是一款家用无线路由器产品，主要用于提供无线网络接入和网络管理功能。Tenda F456存在栈缓冲区溢出漏洞。该漏洞源于/goform/NatStaticSetting中的fromNatStaticSetting函数未能正确处理page参数，攻击者可利用该漏洞通过远程发送恶意数据触发栈溢出。
严重程度：高
CNVD编号：CNVD-2026-19971
CVE编号：CVE-2026-6198
Apple macOS Tahoe信息泄露漏洞（CNVD-2026-14995）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在信息泄露漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-14995
CVE编号：CVE-2026-20647
CloudBees Jenkins JClouds Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins JClouds Plugin存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-28094
CVE编号：CVE-2019-10368
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17669）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17669
CVE编号：CVE-2023-24348
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26685）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: FTS子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26685
CVE编号：CVE-2019-2801
Cisco Data Center Network Manager Software跨站脚本漏洞
Cisco Data Center Network Manager（DCNM）Software是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM Software中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞在界面的上下文中执行任意的脚本代码或访问用户系统上基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36132
CVE编号：CVE-2017-12346
Kerio Control信息泄露漏洞
Kerio Control 是一款简单快捷的统一威胁管理系统。Kerio Control<9.1.3版本中存在信息泄露漏洞，攻击者可以利用这些漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，泄露敏感信息或者执行未经身份认证的操作。
严重程度：中
CNVD编号：CNVD-2016-08183
Wordpress Membership Simplified插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Membership Simplified插件存在任意文件下载漏洞，攻击者可利用漏洞下载任意文件，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03284
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-C-2019-194159）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可借助特制的应用程序利用该漏洞导致主计算机崩溃。
严重程度：中
CNVD编号：CNVD-2019-42607
CVE编号：CVE-2019-1399
郑州威科姆科技股份有限公司节目管理系统存在多个漏洞
威科姆科技是是宽带网络多媒体应用系统解决方案及设备提供商、系统集成商和信息服务商，是北斗授时应用系统解决方案及设备提供商，主营业务有教育信息化、党员现代远程教育、北斗卫星应用。郑州威科姆科技股份有限公司节目管理系统存在多个漏洞，可执行系统命令，获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-05885
WordPress Export Users to CSV插件CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Export Users to CSV plugin是使用在其中的一个用于将用户数据和其它元数据导出成CSV文件的插件。WordPress Export Users to CSV插件1.1.1及之前版本中存在CSV注入漏洞。远程攻击者可利用该漏洞注入并执行命令。
严重程度：高
CNVD编号：CNVD-2018-17639
CVE编号：CVE-2018-15571
WAVLINK WL-WN575A3缓冲区溢出漏洞
WAVLINK WL-WN575A3是中国睿因（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN575A3存在缓冲区溢出漏洞，该漏洞源于缺少长度验证，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11301
CVE编号：CVE-2025-25528
海洋CMS存在代码执行漏洞
海洋影视系统又名海洋CMS(seacms)是一款PHP影视系统。海洋CMS存在代码执行漏洞，漏洞是由于系统未能对写入的文件进行严格过滤。攻击者可通过csrf修改后台文件写入代码，进而获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2017-29737
成都无标度网络科技有限公司蝙蝠在线考试系统存在XSS漏洞
成都无标度网络科技有限公司成立于2014年11月，是一家从事智能软件研发与销售的专业机构。成都无标度网络科技有限公司蝙蝠在线考试系统存在XSS漏洞，攻击者可利用该漏洞获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2020-41773
TYPO3拒绝服务漏洞（CNVD-2022-17978）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在拒绝服务漏洞，攻击者可利用该漏洞通过FAL API导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-17978
CVE编号：CVE-2021-38623
OpenClaw操作系统命令注入漏洞（CNVD-2026-16044）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞。该漏洞是由于未能对system.run函数中的shell启动环境变量HOME和ZDOTDIR进行过滤造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16044
CVE编号：CVE-2026-32056
TotoLink EX300_v2和A720R资源管理错误漏洞
TotoLink EX300是中国TotoLink公司的一款 300 Mbps 无线 N 范围扩展器。TotoLink A720R是中国TotoLink公司一款千兆双频无线wifi放大器。TotoLink EX300_v2和A720R存在资源管理错误漏洞，攻击者可利用该漏洞耗尽存储空间，导致 DoS 条件。
严重程度：低
CNVD编号：CNVD-2022-54655
CVE编号：CVE-2021-43662
Atlassian Jira信息泄露漏洞（CNVD-2019-32328）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.4之前版本和8.2.2之前的8.0.0版本中的login.jsp存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32328
CVE编号：CVE-2019-8448
audio_aligner_app路径遍历漏洞
audio_aligner_app是LongmaoTeamTf开源的一个基于kaldi的文本对齐Web应用。audio_aligner_app 2020-01-10及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56601
CVE编号：CVE-2022-31577
Echelon SmartServer 1，SmartServer 2和i.LON 100信息泄露漏洞
Echelon SmartServer 1、SmartServer 2和i.LON 100都是美国Echelon公司的产品。Echelon SmartServer 1、SmartServer 2都是多功能控制器，它支持楼宇自动化控制和企业能源管理等。i.LON 100是一款网络服务器，它主要用于配置和监控LonWorks设备。Echelon SmartServer 1、SmartServer 2 4.11.007之前版本和i.LON 100中存在信息泄露漏洞，攻击者可通过使用SOAP API利用该漏洞检索并更改敏感配置的条目（例如：Web和FTP服务器的用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-18594
CVE编号：CVE-2018-10627
IBM Security Access Manager Appliance用户冒充漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞。攻击者可利用该漏洞伪造其他用户。
严重程度：高
CNVD编号：CNVD-2019-19463
CVE编号：CVE-2019-4135
Oracle Hyperion Oracle Hyperion Financial Reporting组件存在未明漏洞（CNVD-2017-31832）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Oracle Hyperion Financial Reporting是其中的一个财务报表管理组件。Oracle Hyperion中的Oracle Hyperion Financial Reporting组件11.1.2版本的Security Models子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31832
CVE编号：CVE-2017-10310
DELL BSAFE Micro Edition Suite越界写入漏洞
DELL BSAFE Micro Edition Suite是一款由戴尔公司开发的加密开发工具包。DELL BSAFE Micro Edition Suite存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-22919
CVE编号：CVE-2024-48014
phplist SQL注入漏洞（CNVD-2022-53000）
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-53000
CVE编号：CVE-2017-20030
Zoho ManageEngine Applications Manager跨站脚本漏洞（CNVD-2019-30263）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13.13820之前版本中存在跨站脚本漏洞，远程攻击者可借助‘method’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-30263
CVE编号：CVE-2018-15169
Google Android System信息泄露漏洞（CNVD-2020-04526）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04526
CVE编号：CVE-2020-0028
Planet FW-WGS-804HPT web_radiusSrv_post函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国PLANET公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_radiusSrv_post函数中radIpkey参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11647
CVE编号：CVE-2025-44887
Android Media framework libavc拒绝服务漏洞（CNVD-2017-23407）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libavc是其中的一个用于多媒体开发的框架。Android中的Media framework libavc存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23407
CVE编号：CVE-2017-0734
Dell EMC iDRAC9和EMC iDRAC8欺骗漏洞
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC8 2.80.80.80之前版本和Dell EMC iDRAC9 5.00.00.00之前版本存在欺骗漏洞。远程攻击者可借助恶意URL利用该漏洞注入文本以在应用程序上显示自定义消息，从而使用户相信该消息的合法性。
严重程度：中
CNVD编号：CNVD-2021-94893
CVE编号：CVE-2021-21580
海信以太网无源光纤接入用户端设备（EPON ONU）IP906H-FV1存在拒绝服务漏洞
海信集团有限公司是一家电子信息产业集团公司。海信以太网无源光纤接入用户端设备（EPON ONU）IP906H-FV1存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16327
Juniper ATP跨站脚本漏洞（CNVD-2019-24384）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中的Email Collectors菜单存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的脚本。
严重程度：低
CNVD编号：CNVD-2019-24384
CVE编号：CVE-2019-0024
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44587）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44587
CVE编号：CVE-2020-15017
Dairy Farm Shop Management System /add-product.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/add-product.php中参数productname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21650
CVE编号：CVE-2025-5575
DomainSale PHP Script SQL注入漏洞
DomainSale PHP Script是一套基于PHP和MySQL的域名在线销售网站脚本。DomainSale PHP Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向domain.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-00604
CVE编号：CVE-2017-17594
Fortinet FortiWLM SQL注入漏洞（CNVD-2022-02764）
Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。Fortinet FortiWLM 8.6.1及以下版本存在SQL注入漏洞，攻击者可利用该漏洞通过精心制作的 HTTP 请求来污染数据库数据并提取敏感信息，以发送到警报和设备处理程序。
严重程度：高
CNVD编号：CNVD-2022-02764
CVE编号：CVE-2021-42760
Google TensorFlow存在未明漏洞（CNVD-2022-14995）
TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-14995
CVE编号：CVE-2022-21731
Microsoft Windows信息泄露漏洞（CNVD-2017-12065）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12065
CVE编号：CVE-2017-8480
OIC Exponent CMS跨站脚本漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。OIC Exponent CMS  2.3.5版本中存在跨站脚本漏洞，攻击者可通过上传特制的HTML文件，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02699
CVE编号：CVE-2015-8684
Apple iTunes for Windows、iCloud for Windows和tvOS CoreFoundation权限提升漏洞
Apple iTunes for Windows、iCloud for Windows和tvOS都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。tvOS是一套智能电视操作系统。CoreFoundation是其中的一个C语言应用程序编程接口（API）组件。基于Windows平台的Apple iTunes 12.9之前版本、基于Windows平台的iCloud 7.7之前版本和tvOS 12之前版本中的CoreFoundation组件存在安全漏洞。攻击者可利用该漏洞获取提升的权限（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25383
CVE编号：CVE-2018-4414
HP Network Automation SQL注入漏洞（CNVD-2018-12120）
HP Network Automation Software是网络配置及管理自动化软件。HP Network Automation存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-12120
CVE编号：CVE-2018-6493
WordPress Frontend File Manager任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Frontend File Manager 21.3之前版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。经过身份验证的攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87377
CVE编号：CVE-2022-3125
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2024-46250）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在操作系统命令注入漏洞，该漏洞源于存在权限提升漏洞，允许有权访问管理Web界面的PAN-OS管理员以root权限在防火墙上执行操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-46250
CVE编号：CVE-2024-9474
OpenCart授权问题漏洞（CNVD-2024-30067）
OpenCart是中国香港OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart存在授权问题漏洞，该漏洞源于允许具有common/security写入权限的后端用户在config.php和admin/config.php中写入任意不受信任的数据，攻击者可利用该漏洞导致在底层服务器上远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-30067
CVE编号：CVE-2023-47444
Tenda AX1803命令注入漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在命令注入漏洞，该漏洞源于fromAdvSetLanIp方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-05738
CVE编号：CVE-2023-51972
IBM WebSphere Application Server代码执行漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在代码执行漏洞，远程攻击者可借助SOAP连接器利用该漏洞执行任意的Java代码。
严重程度：高
CNVD编号：CNVD-2018-18479
CVE编号：CVE-2018-1567
SAP Business One for Android XML外部实体注入漏洞
SAP Business One for Android是为Android量身打造的移动应用。SAP Business One for Android存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09586
CVE编号：CVE-2016-6256
万户ezOFFICE协同管理平台存在任意文件下载漏洞
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezOFFICE协同管理平台存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2021-34273
Free Lossless Image Format (FLIF)长循环漏洞
FLIF是基于MANIAC压缩的无损图像格式。Free Lossless Image Format(FLIF) 0.3版本中的image/image-pnm.cpp中的image_load_pnm存在长循环漏洞。攻击者可利用该漏洞造成资源耗尽。
严重程度：中
CNVD编号：CNVD-2018-15514
CVE编号：CVE-2018-11507
doorGets敏感信息泄露漏洞（CNVD-2019-13792）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/downloaddir.php存在敏感信息泄露漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13792
CVE编号：CVE-2019-11610
北京派网软件panabit系统存在命令执行漏洞
Panabit是北京派网开发的基于FreeBSDLinux操作系统开发的应用层流量管理系统。北京派网软件panabit系统存在命令执行漏洞。允许攻击者远程执行系统命令，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06678
Google Android Qualcomm Core Services拒绝服务漏洞
Google Android是一种基于Linux的自由及开放源代码的操作系统，Google Android Qualcomm Core Services存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2018-08592
CVE编号：CVE-2018-3599
WordPress插件The Events Calendar信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件The Events Calendar存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13238
CVE编号：CVE-2025-12192
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03349）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03349
CVE编号：CVE-2017-0115
Bitweaver跨站脚本漏洞（CNVD-2021-22579）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/admin/index.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22579
CVE编号：CVE-2021-29030
ImageMagick拒绝服务漏洞（CNVD-2017-03106）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 6.9.4-0之前版本在coders/mat.c实现中存在安全漏洞。远程攻击者通过构造的mat文件，利用此漏洞可造成拒绝服务（越界读及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03106
CVE编号：CVE-2016-10071
Google Android Kernel组件信息泄露漏洞（CNVD-2020-54063）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Kernel组件“F2FS”存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54063
CVE编号：CVE-2020-0407
Huawei AR路由器目录遍历漏洞
Huawei AR Routers是中国华为（Huawei）公司的AR系列路由器产品。Huawei AR路由器中存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07773
宁波易企网络科技有限公司企业网站管理系统存在逻辑缺陷漏洞
宁波易企网络科技有限公司是一家主营企业网站建设、微信开发、微信小程序制作、外贸网站策划、搜索引擎霸屏推广、企业邮箱等项目的公司。宁波易企网络科技有限公司企业网站管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕后验证登录后台。
严重程度：中
CNVD编号：CNVD-2019-20837
RGCMS存在文件上传漏洞（CNVD-2021-03290）
RGCMS（睿谷内容管理系统）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1. ，数据库采用MYSQL数据库。RGCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03290
TnCMS存在任意文件删除漏洞（CNVD-2021-30351）
TnCMS是一款基于基于ThinkPHP6+layUI开发的轻内容管理系统。TnCMS存在任意文件删除漏洞，攻击者可利用该漏洞穿越目录任意删除文件。
严重程度：低
CNVD编号：CNVD-2021-30351
Adobe Substance 3D Painter服务器端请求伪造漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在服务器端请求伪造漏洞，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：中
CNVD编号：CNVD-2026-21635
CVE编号：CVE-2026-34664
KevinLAB Building Energy Management System SQL注入漏洞
KevinLAB Building Energy Management System是韩国KevinLAB公司的一个建筑能源管理系统。KevinLAB Building Energy Management System 4ST BEMS 1.0.0版本中存在SQL注入漏洞，该漏洞源于index.php 中的 input_id POST参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-61631
CVE编号：CVE-2021-37291
Envoy访问控制错误漏洞（CNVD-2020-43168）
Envoy是一款开源的分布式代理服务器。Envoy中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-43168
CVE编号：CVE-2020-15104
Schneider Electric Pelco Sarix Professional 1st generation cameras权限提升漏洞
Schneider Electric Pelco Sarix Professional 1st generation cameras是法国施耐德电气（Schneider Electric）公司的一款IP摄像机设备。使用3.29.69之前版本固件的Schneider Electric Pelco Sarix Professional 1st generation cameras中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞查看明文形式的密码并提升权限。
严重程度：中
CNVD编号：CNVD-2019-05104
CVE编号：CVE-2018-7781
Microsoft SharePoint Server欺骗漏洞（CNVD-2026-27667）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞通过网络执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-27667
CVE编号：CVE-2026-55021
内蒙古浩海商贸有限公司建站系统ne***.php页面存在SQL注入漏洞
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58475
Microsoft Active Directory Federated Services (ADFS)用户枚举漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Active Directory Federation Services（AD FS）是一项运行于Windows系统中的活动目录联合服务。该服务提供Web单一登入（SSO）技术，可实现在一次会话过程中对多个网站（或应用程序）验证某个使用者。Microsoft Active Directory Federated Services (ADFS)存在用户枚举漏洞。攻击者可以利用该漏洞攻击系统。
严重程度：中
CNVD编号：CNVD-2019-14433