CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63315）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63315
CVE编号：CVE-2020-0928
多款Apple产品Audio组件越界写入漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51499
CVE编号：CVE-2020-9889
Jenkins Job and Node ownership Plugin跨站请求伪造漏洞
Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Job and Node ownership Plugin 0.13.0及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞更改作业的所有者和项目特定权限。
严重程度：中
CNVD编号：CNVD-2022-54937
CVE编号：CVE-2022-28150
Mozilla Firefox ESR拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 45.6之前的版本中存在安全漏洞，攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12623
CVE编号：CVE-2016-9905
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-87656）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-87656
CVE编号：CVE-2022-39400
站帮主CMS存在文件上传漏洞（CNVD-2021-49092）
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49092
WordPress Birthdays Widget plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Birthdays Widget plugin 1.7.18及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些字段，拥有高权限的攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-48175
CVE编号：CVE-2022-1643
Hsycms存在XSS漏洞（CNVD-2021-30406）
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2021-30406
Samsung SM-G920F信息泄露漏洞
Samsung SM-G920F（Galaxy S6）是韩国三星（Samsung）公司的智能手机。SecEmailSync是其中的一个邮件同步插件。Samsung SM-G920F build G920FXXU2COH2版本中的SecEmailSync存在信息泄露漏洞。攻击者可利用该漏洞读取e-mail消息。
严重程度：低
CNVD编号：CNVD-2017-07204
CVE编号：CVE-2016-2565
Adobe Substance 3D Stager越界写入漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02095
CVE编号：CVE-2025-21132
InHand Networks InRouter302文件写入漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4存在文件写入漏洞，攻击者可利用该漏洞提交特殊的请求上传恶意文件，在应用程序上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59192
CVE编号：CVE-2022-21809
WordPress路径遍历漏洞（CNVD-2019-31837）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在路径遍历漏洞。攻击者可利用该漏洞向任意目录写入图像。
严重程度：中
CNVD编号：CNVD-2019-31837
CVE编号：CVE-2019-8943
United Planet Intrexx Professional跨站脚本漏洞
United Planet Intrexx Professional是德国United Planet的一套集成的跨平台开发环境。它可创建基于Web的应用程序、企业门户和内联网门户网站等。United Planet Intrexx Professional 20.03之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过请求参数注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-57562
CVE编号：CVE-2020-24188
Google Chrome代码问题漏洞（CNVD-2025-29233）
Google Chrome是Google开发的网页浏览器。Google Chrome 142.0.7444.59之前版本存在安全漏洞，该漏洞源于V8引擎对对象类型的处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面触发堆损坏，最终实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-29233
CVE编号：CVE-2025-13229
Linux kernel本地拒绝服务漏洞（CNVD-2017-33097）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.10之前的版本中的drivers/usb/core/config.c文件的‘usb_get_bos_descriptor’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33097
CVE编号：CVE-2017-16535
cPanel SQL注入漏洞（CNVD-2019-26351）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中的bin/horde_update_usernames存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-26351
CVE编号：CVE-2016-10839
CloudBees Jenkins Publisher Over CIFS Plugin权限检查漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Publisher Over CIFS Plugin是使用在其中的一个构建工件共享插件。CloudBees Jenkins Publisher Over CIFS Plugin 0.10及之前版本中的CifsPublisherPluginDescriptor.java文件存在权限检查漏洞。攻击者可利用该漏洞使Jenkins通过攻击者指定的凭证连接到指定的CIFS服务器。
严重程度：中
CNVD编号：CNVD-2019-23801
CVE编号：CVE-2018-1999038
JBoss RichFaces任意Java代码执行漏洞
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。Red Hat JBoss RichFaces 3.1.0版本至3.3.4版本中存在安全漏洞。远程攻击者可利用该漏洞注入EL表达式并执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2018-11846
CVE编号：CVE-2018-12533
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-16147）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于文件goform/formSetWAN_Wizard51中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16147
CVE编号：CVE-2025-70240
WordPress Easy Digital Downloads Recurring Payments extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Recurring Payments extension是使用在其中的一个支付网关插件。WordPress Easy Digital Downloads Recurring Payments extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38785
CVE编号：CVE-2015-9525
Linux kernel内存泄露漏洞（CNVD-2019-41278）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/net/wireless/ath/ath10k/usb.c中的ath10k_usb_hif_tx_sg()函数存在内存泄露漏洞。攻击者可通过触发usb_submit_urb()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41278
CVE编号：CVE-2019-19078
Google Android NVIDIA librm library信息泄露漏洞
Android on Google Pixel C是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel C（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA librm library（libnvrm）是使用在其中的一个NVIDIA验证库组件。Google Pixel C设备上的Android中的NVIDIA librm library (libnvrm)中存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12255
CVE编号：CVE-2016-8400
SAP NetWeaver Application Server Java代码问题漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver Application Server Java存在代码问题漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2020-04336
CVE编号：CVE-2019-0327
Atlassian Jira Gantt-Chart信息泄露漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Gantt-Chart是其中的一个项目管理模块。Atlassian Jira Gantt-Chart 5.5.4之前版本中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞对其他用户的模块配置进行读写操作。
严重程度：中
CNVD编号：CNVD-2020-44885
CVE编号：CVE-2020-15943
Adobe XD路径遍历漏洞（CNVD-2019-30086）
Adobe XD是一站式UX/UI设计平台，在这款产品上面用户可以进行移动应用和网页设计与原型制作。Adobe XD 16.0及更早版本存在路径遍历漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-30086
CVE编号：CVE-2019-7106
G4Studio存在文件上传漏洞
G4Studio是一套基于JavaEE的免费开源快速开发平台。G4Studio存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62675
科拓全智能停车收费系统存在SQL注入漏洞
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30121
Alcatel-Lucent OmniVista 8770远程代码执行漏洞
ALE Alcatel-Lucent Omnivista 8770是法国ALE公司的一套网络管理系统。该产品包括警报通知、OmniPCX配置、性能分析和IP语音监控等功能。ALE Alcatel-Lucent OmniVista 8770 4.1.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞以SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-04403
CVE编号：CVE-2019-20048
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10317）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10317
Libxslt ‘libxslt/preproc.c’远程拒绝服务漏洞
Libxslt是一个为GNOME项目开发的XSLT C库。Libxslt ‘libxslt/preproc.c’存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07378
CVE编号：CVE-2015-7995
Android FPC权限提升漏洞（CNVD-2020-16079）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的FPC存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16079
CVE编号：CVE-2020-0011
Revive Adserver跨站脚本漏洞（CNVD-2015-06712）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。Revive Adserver 3.2.2之前版本的plugin upgrade form中存在跨站脚本漏洞，远程攻击者可借助包含错误的上传文件的名称，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06712
CVE编号：CVE-2015-7365
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18171）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit在实现上存在安全漏洞，允许攻击者利用漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2017-18171
CVE编号：CVE-2017-10109
Bentley View代码执行漏洞（CNVD-2021-102058）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析DGN文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102058
CVE编号：CVE-2021-34914
Apache Tika无限循环漏洞（CNVD-2018-10140）
Apache Tika可利用现有的解析类库从不同格式的文档中（例如HTML, PDF, Doc)侦测和提取出元数据和结构化内容。1.18之前的Apache Tika中的BPGParser存在无限循环漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10140
CVE编号：CVE-2018-1338
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02456）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02456
CVE编号：CVE-2024-52832
WordPress plugin nextgen-galery跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin nextgen-galery 2.0.77.3之前版本存在跨站请求伪造漏洞，该漏洞源于未能验证用户上传的文件。攻击者可利用该漏洞获得对Web应用程序的完全访问权限。
严重程度：中
CNVD编号：CNVD-2022-56701
CVE编号：CVE-2015-1785
Morgan Stanley Hobbes越界读写漏洞
Morgan Stanley Hobbes是美国摩根士丹利（Morgan Stanley）公司的一款嵌入式语言的编译器和运行时程序。Morgan Stanley Hobbes 2020-05-21及更早版本存在越界读写漏洞。该漏洞源于数组实现缺少边界检查。攻击者可通过RPC利用该漏洞实现代码执行。
严重程度：高
CNVD编号：CNVD-2021-27937
CVE编号：CVE-2020-13656
InHand Networks InRouter302命令执行漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在命令执行漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-59184
CVE编号：CVE-2022-25995
金山PDF阅读器存在越界写漏洞
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在越界写漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06248
Apple iOS/OS X OpenGL内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，OpenGL实现中存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07080
CVE编号：CVE-2015-5924
Cesanta MJS拒绝服务漏洞（CNVD-2022-09153）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09153
CVE编号：CVE-2021-46513
Trend Micro Worry-Free Business Security目录遍历漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security中‘TempFileName’参数的处理存在安全漏洞，该漏洞源于在进行文件操作之前，程序未能正确验证用户提交的路径。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-19889
CVE编号：CVE-2020-8600
Cisco Firepower System Software拒绝服务漏洞（CNVD-2017-08112）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software存在远程拒绝服务漏洞。攻击者可以利用该漏洞重启Snort进程，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08112
CVE编号：CVE-2016-6368
Bento4缓冲区溢出漏洞（CNVD-2019-28471）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4Utils.cpp文件的‘AP4_BitReader::SkipBits’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-28471
CVE编号：CVE-2019-15047
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin未经授权的数据修改漏洞（CNVD-2025-30133）
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin是一款专为WordPress网站设计的帮助台与客户工单系统插件，旨在帮助企业或个人高效管理客户支持请求。WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin存在未经授权的数据修改漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-30133
CVE编号：CVE-2025-12022
多款NETGEAR产品拒绝服务漏洞
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-59160
CVE编号：CVE-2017-18765
Microsoft Windows Edge和Internet Explorer和Microsoft ChakraCore程代码执行漏洞（CNVD-2018-00783）
Microsoft Windows是美国微软（Microsoft）公司发布的操作系统。Edge和Internet Explorer（IE）都是其中的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在其中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge、IE和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00783
CVE编号：CVE-2017-11894
GPAC缓冲区溢出漏洞（CNVD-2020-00228）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的odf/ipmpx_code.c文件的‘ReadGF_IPMPX_WatermarkingInit()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00228
CVE编号：CVE-2019-20161
Exim拒绝服务漏洞
Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 4.88版本和4.89版本中的SMTP守护进程的receive.c文件的‘receive_msg’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循坏和栈耗尽）。
严重程度：中
CNVD编号：CNVD-2017-38212
CVE编号：CVE-2017-16944
推券客CMS存在任意文件下载漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序,能够自动采集带优惠券的商品,自动申请高佣金计划。推券客CMS存在任意文件下载漏洞，攻击者可利用该漏洞导致目录、文件路径穿越，下载任意文件。
严重程度：低
CNVD编号：CNVD-2020-04275
ProjectSend 'install/make-config.php'文件任意代码执行漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r754中的'install/make-config.php'文件存在安全漏洞。远程攻击者可借助‘dbprefix’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-11845
CVE编号：CVE-2017-9741
WordPress插件Powie s WHOIS Domain Check跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Powie s WHOIS Domain Check存在跨站脚本漏洞，攻击者可利用该漏洞通过利用插件设置中未经消毒的输入字段来注入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-21411
CVE编号：CVE-2020-37225
IPFire跨站脚本漏洞（CNVD-2025-27635）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞是由于cleanhtml()函数中的多个方法对用户提供的输入进行了不正确的验证造成的。攻击者可利用该漏洞允许注入的脚本在查看受影响条目的其他用户的上下文中执行。
严重程度：中
CNVD编号：CNVD-2025-27635
CVE编号：CVE-2025-34305
Adobe Substance 3D Stager堆缓冲区溢出漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager在2.0.1及之前的版本中存在堆缓冲区溢出漏洞。该漏洞源于用户的上下文中参数未能进行安全校验，导致堆缓冲区溢出。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2023-31168
CVE编号：CVE-2023-26394
Admidio SQL注入漏洞（CNVD-2017-03149）
Admidio是一套免费的用于协会、团体和组织的在线会员管理系统。该系统提供用户管理、添加和更新主页以及安装和调整上面的模块等功能。Admidio3.2.5版本中的adm_program/modules/dates/dates_function.php文件存在SQL注入漏洞，由于dat_cat_id参数未能验证输入数据。攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-03149
CVE编号：CVE-2017-6492
EyouCms存在文件上传漏洞（CNVD-2020-28083）
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-28083
TRENDnet TEW-657BRM vpn_drop函数操作系统命令注入漏洞
TRENDnet TEW-657BRM是美国趋势网络（TRENDnet）公司的一个WiFi路由器。TRENDnet TEW-657BRM vpn_drop函数存在操作系统命令注入漏洞，该漏洞源于对文件/setup.cgi中vpn_drop函数参数policy_name的错误操作，攻击者可利用该漏洞导致os命令注入。
严重程度：中
CNVD编号：CNVD-2026-17902
CVE编号：CVE-2026-5355
WordPress Download Monitor plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。File Upload是使用在其中的一个文件上传插件。WordPress plugin是一个应用插件。WordPress Download Monitor plugin 4.4.6版本及之前版本存在跨站脚本漏洞，该漏洞源于易受攻击的参数＆post_title, ＆downloadable_file_version[0]。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-62750
CVE编号：CVE-2021-23174
Tenda AC6 formSetCfm函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于formSetCfm函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20145
CVE编号：CVE-2025-55482
Google Android未授权操作漏洞（CNVD-2017-11472）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞，该漏洞源于QTEE系统调用未能验证指针。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-11472
CVE编号：CVE-2015-9033
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-32915）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V组件存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户输入。攻击者可借助特制的应用程序利用该漏洞获取内存信息。
严重程度：低
CNVD编号：CNVD-2017-32915
CVE编号：CVE-2017-8706
优酷客户端更新过程存在任意文件下载漏洞
优酷PC客户端是一款支持在线和本地两用的视频播放器。优酷PC客户端更新过程存在任意文件下载漏洞。该漏洞是由于客户端更新过程采用不安全的HTTP通信协议与服务器交互，并只对新版程序MD5值及文件大小进行简单校验所致。攻击者可以利用中间人技术，通过篡改网络数据包中的更新配置，使受害主机下载任意恶意文件并自动触发。
严重程度：中
CNVD编号：CNVD-2018-06299
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2019-07356）
IBM Rational Engineering Lifecycle Manager是一款产品生命周期管理应用程序，可帮助您可视化、分析工程生命周期数据并获得洞见。IBM Rational Engineering Lifecycle Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07356
CVE编号：CVE-2018-1910
Cherokee跨站脚本漏洞
Cherokee是一款开源的Web服务器。Cherokee 1.2.104及之前版本中的handler_server_info.c文件存在跨站脚本漏洞，该漏洞源于请求的URL没有正确显示在About页面。攻击者可利用该漏洞重新配置服务器并执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-30451
CVE编号：CVE-2019-20798
GraphicsMagick 'EncodeImage'函数缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick中的coders/pict.c文件的'EncodeImage'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47199
CVE编号：CVE-2019-19953
GitLab EE授权问题漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab(社区版) 11.3.11之前的11.x版本、11.4.8之前的11.4版本和11.5.1之前的11.5版本中存在安全漏洞。攻击者可利用该漏洞查看users.json和milestones.json面板信息。
严重程度：中
CNVD编号：CNVD-2019-42738
CVE编号：CVE-2018-19584
WordPress Captcha/Honeypot for Contact Form plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Captcha/Honeypot for Contact Form 7 1.11.3版本及之前版本存在访问控制错误漏洞，该漏洞源于未能限制身份验证尝试的次数。攻击者可利用该漏洞导致功能绕过。
严重程度：中
CNVD编号：CNVD-2024-26463
CVE编号：CVE-2023-45009
Siemens Simcenter Femap和Parasolid越界读取漏洞
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Siemens Simcenter Femap和Parasolid存在越界读取漏洞，该漏洞源于受影响的应用程序在解析特制NEU文件时包含超出分配结构末尾的越界读取，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51441
CVE编号：CVE-2022-34465
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-12465）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1及之前版本存在缓冲区溢出漏洞，该漏洞源于存在越界写入漏洞的影响，该漏洞可能导致在当前用户环境中执行任意代码。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：高
CNVD编号：CNVD-2024-12465
CVE编号：CVE-2024-20743
SAP NetWeaver Knowledge Management Configuration Service不安全反序列化漏洞
SAP NetWeaver Knowledge Management Configuration Service是德国思爱普（SAP）公司的一款知识管理解决方案配置服务。SAP NetWeaver Knowledge Management Configuration Service 7.01、7.02、7.30、7.31、7.40、7.50版本存在安全漏洞，该漏洞允许具有基本权限的远程攻击者在未经过验证的情况下对用户控制的数据进行反序列化，导致反序列化不安全，触发攻击者的代码，从而影响可用性。
严重程度：中
CNVD编号：CNVD-2021-18016
CVE编号：CVE-2021-21488
Comodo Internet Security DLL预加载漏洞
Comodo Internet Security (CIS)是一款互联网安全套件，其中包括防病毒程序、个人防火墙、沙箱和基于主机的入侵防御系统(HIPS)。Comodo Internet Security 12.0及更早版本中的signmgr.dll 6.5.0.819存在DLL预加载漏洞，攻击者可利用该漏洞将名为iLog.dll的未签名DLL植入部分未受保护的产品目录中，从而可绕过某些自我防护机制。
严重程度：中
CNVD编号：CNVD-2020-41592
CVE编号：CVE-2019-18215
Dell Wyse Device Agent授权问题漏洞
DELL Dell Wyse Management Suite是美国戴尔（DELL）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse存在授权问题漏洞，该漏洞是由于处理身份验证请求时出错而存在的。本地管理员可以提供无效输入以获取与WMS服务器的连接。本地攻击者可利用该漏洞绕过身份验证过程。
严重程度：中
CNVD编号：CNVD-2022-42742
CVE编号：CVE-2022-23156
保定互动营销策划有限公司网站建设系统n*****.php页面存在SQL注入漏洞
保定互动营销策划有限公司专注于河北地区的电子商务服务，为中小企业提供网站建设，网上商城建设，域名注册，手机APP，商随行等多项服务。保定互动营销策划有限公司网站建设系统n*****.php页面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44398
松下摄影机存在未授权访问漏洞
WV-SW396是松下电器(中国)有限公司的一款摄像机。松下摄影机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17361
SEMCMS SQL注入漏洞（CNVD-2024-23136）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS 4.8及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-23136
CVE编号：CVE-2024-4595
Oracle E-Business Suite Oracle Human Resources Self Service - Common Modules组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Human Resources Self Service - Common Modules组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00622
CVE编号：CVE-2016-0512
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03517）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03517
CVE编号：CVE-2018-0838
SugarCRM (addLabels) PHP代码注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (addLabels)存在PHP代码注入漏洞。在通过Module Builder保存标签时，用于在“ParserLabel :: addLabels（）”方法中保存PHP代码之前，通过'labels_'参数的键值传递的用户输入未正确清理。攻击者可利用漏洞来注入和执行任意的PHP代码（成功利用此漏洞需要管理员权限）。
严重程度：中
CNVD编号：CNVD-2019-00228
FontForge缓冲区溢出漏洞（CNVD-2017-18541）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的umodenc存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18541
CVE编号：CVE-2017-11570
Cisco Firepower Management Center跨站脚本漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32476
CVE编号：CVE-2017-12220
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2019-23087）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的modules/demux/mkv/demux.cpp文件的mkv::demux_sys_t::FreeUnused()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23087
CVE编号：CVE-2019-13615
CloudBees Jenkins Kmap Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Kmap Plugin是使用在其中的一个应用程序发布插件。CloudBees Jenkins Kmap Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13560
CVE编号：CVE-2019-10292
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞 （CNVD-2016-01648）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01648
CVE编号：CVE-2016-2791
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71759）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71759
CVE编号：CVE-2023-38222
Discourse跨站脚本漏洞（CNVD-2026-17264）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，该漏洞源于SharedAiConversation模型中的onebox方法将对话标题直接渲染到HTML中而未进行适当清理，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-17264
CVE编号：CVE-2026-27570
CloudBees Jenkins Dynatrace Application Monitoring Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dynatrace Application Monitoring Plugin是使用在其中的一个应用程序监视插件。CloudBees Jenkins Dynatrace Application Monitoring Plugin 2.1.3及之前版本中存在安全漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-39648
CVE编号：CVE-2019-10461
Google Nest Cam IQ Indoor资源管理错误漏洞
Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。Google Nest Cam IQ Indoor 4620002版本中的Weave守护进程存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28703
CVE编号：CVE-2019-5043
F5 BIG-IP拒绝服务漏洞（CNVD-2020-74870）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 存在安全漏洞，攻击者可利用该漏洞可以通过HTTP压缩配置文件创建内存泄漏，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-74870
CVE编号：CVE-2020-5933
Oracle E-Business Suite Field Service Wireless组件授权问题漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Field Service（前称Service Online）是其中的一个现场服务组件。Oracle E-Business Suite Field Service Wireless组件存在授权问题漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37201
CVE编号：CVE-2019-2930
Libxml2 'parser.c'缓冲区溢出漏洞
Libxml2是一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2 'parser.c'存在缓冲区溢出漏洞。攻击者可以利用漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07692
Oracle Hyperion Common Events组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Common Events是其中的一个事件处理组件。Oracle Hyperion中的Hyperion Common Events组件11.1.2.4版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38553
CVE编号：CVE-2018-3175
JerryScript释放后重用漏洞（CNVD-2021-42988）
JerryScript是一款轻量级的JavaScript引擎，旨在运行在微控制器等非常受限的设备上。JerryScript 2.2.0版中的ecma-helpers-string.c:772中的ecma_ref_ecma_string存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-42988
CVE编号：CVE-2020-23302
Google Pixel ss_LcsManagement.c文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于ss_LcsManagement.c中的ss_DecodeLcsAssistDataReqMsg存在边界检查错误，攻击者可利用该漏洞导致远程权限提升。
严重程度：高
CNVD编号：CNVD-2026-10322
CVE编号：CVE-2025-36924
PDF-XChange Editor堆缓冲区溢出漏洞（CNVD-2024-33586）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33586
CVE编号：CVE-2023-39492
Pre-School Enrollment System Project update-class-pic.php文件目录遍历漏洞
Pre-School Enrollment System Project是一个学前教育招生系统项目。Pre-School Enrollment System Project存在目录遍历漏洞，该漏洞源于文件update-class-pic.php在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-22437
CVE编号：CVE-2025-50348
WordPress插件wpcalendar存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wpcalendar 'index.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00258
WordPress Reflex Gallery文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Reflex Gallery存在文件上传漏洞。允许攻击者利用漏洞执行任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2015-02770
IBM API Connect信息泄露漏洞（CNVD-2018-03882）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.7.0版本至5.0.7.2版本和5.0.8.0版本至5.0.8.1版本中存在信息泄露漏洞。远程攻击者可通过更改查询参数利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03882
CVE编号：CVE-2017-1785