CIRCL/Vulnerability-CNVD huggingface dataset:
Avaya Radvision SCOPIA Desktop SQL注入漏洞
Avaya Radvision SCOPIA Desktop是一款高清桌面视频软件。Avaya Radvision SCOPIA Desktop存在SQL注入漏洞，该漏洞源于程序在SQL查询中实用用户提供的数据之前未能对其进行充分的验证。攻击者可利用该漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2017-09895
多款Apple产品WebKit同源策略绕过漏洞（CNVD-2018-09811）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件的fetch API存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过同源策略，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09811
CVE编号：CVE-2018-4117
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-18392）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于SharePoint Server无法正确清理特制的请求。攻击者可利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-18392
CVE编号：CVE-2020-0891
Microsoft Windows Netlogon内存破坏远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在内存破坏远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。允许远程攻击者利用该漏洞获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04082
CVE编号：CVE-2016-3228
Oracle MySQL Server存在未明漏洞（CNVD-2026-10312）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致数据库挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2026-10312
CVE编号：CVE-2026-21952
zzcms 2019后台存在SQL注入漏洞(CNVD-2019-37720)
zzcms(站长招商网内容管理系统)，由zzcms团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。zzcms 2019后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37720
Extreme Networks ExtremeWireless WiNG身份验证绕过漏洞
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中存在安全漏洞，该漏洞源于程序未能对Aeroscout服务执行身份验证。攻击者可通过Aeroscout UDP数据包利用该漏洞向Aeroscout server发送伪造或畸形数据。
严重程度：中
CNVD编号：CNVD-2018-03318
CVE编号：CVE-2018-5794
PHP Scripts Mall Website Seller Script跨站脚本漏洞（CNVD-2019-21121）
PHP Scripts Mall Website Seller Script是印度PHP Scripts Mall公司的一套电子商务网站系统脚本。PHP Scripts Mall Website Seller Script 2.0.5版本中存在跨站脚本漏洞，远程攻击者可借助‘Profile’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-21121
CVE编号：CVE-2018-20530
roslib-socketio代码执行漏洞
roslib-socketio是一个ROS（机器人操作系统）JavaScript支持库。roslib-socketio中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11224
CVE编号：CVE-2016-10681
IBM Cloud Private信息泄露漏洞（CNVD-2018-26025）
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private 3.1.0版本中存在安全漏洞，该漏洞源于在从集群内部进行访问时，程序未能使用安全的通道（例如：SSL）来交换信息。攻击者可利用该漏洞嗅探数据包并获取数据。
严重程度：中
CNVD编号：CNVD-2018-26025
CVE编号：CVE-2018-1843
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33428）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过运行特制的应用程序利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33428
CVE编号：CVE-2020-1185
Joomla Component Responsive eXtro jQuery Gallery 'filter_category'参数SQL注入漏洞
eXtro Responsive Gallery根据存储在服务器目录中的图像创建完全响应的库。该模块还可根据设置创建优化的预览图片。Joomla Component Responsive eXtro jQuery Gallery 2.1.0版本'filter_category'参数存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21950
MongoDB libbson拒绝服务漏洞
MongoDB libbson是美国MongoDB公司的一个提供构建和解析BSON文档等功能的实用程序库。MongoDB libbson 1.7.0版本中的bson-iter.c文件的‘bson_iter_codewscope’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（bson-utf8.c文件的‘bson_utf8_validat’函数基于的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33085
CVE编号：CVE-2017-14227
Mozilla Firefox内存损坏漏洞（CNVD-2021-70107）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox在91版本中存在内存损坏漏洞，该漏洞源于产品处理HTML内容时出现边界错误。远程攻击者可利用该漏洞通过专门制作的网页，诱骗受害者打开利用该漏洞引发内存损坏，并在目标系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-70107
CVE编号：CVE-2021-38494
Intel® 2G Modem firmware缓冲区溢出漏洞
Intel® XMM71xx、Intel® XMM72xx、Intel® XMM73xx等都是美国英特尔（Intel）公司的调制解调器固件产品。使用ETWS进行调制解调器的英特尔®XMM71xx，XMM72xx，XMM73xx，XMM74xx和Sofia 3G/R中存在缓冲区溢出漏洞，允许远程攻击者通过相邻网络潜在执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07130
CVE编号：CVE-2018-3624
ABB多款产品信息泄露漏洞（CNVD-2025-13421）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信息泄露漏洞，该漏洞是由于敏感信息的不安全存储引起。攻击者可利用该漏洞获取序列化配置信息。
严重程度：中
CNVD编号：CNVD-2025-13421
CVE编号：CVE-2024-13954
Tpshop Us***.php页面会员信息处存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop Us***.php页面会员信息处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18768
Microsoft Word远程代码执行漏洞
Microsoft Office 2016是美国微软（Microsoft）公司开发的一款办公软件套件产品。Word 2016是其中的一套文字处理软件。Microsoft Office 2016中的Word 2016存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00896
CVE编号：CVE-2018-0792
Nagios Log Server跨站脚本漏洞（CNVD-2020-17470）
Nagios Log Server是一款功能强大的企业级日志监控和管理应用程序，允许组织从任何给定网络上的任何来源快速轻松地查看、排序和配置日志。Nagios Log Server 2.1.3存在跨站脚本漏洞。攻击者可通过访问/profile并输入特制名称字段利用该漏洞注入恶意脚本代码，从而可获取用户会话信息或数据。
严重程度：中
CNVD编号：CNVD-2020-17470
CVE编号：CVE-2020-6586
libgd gd2数据拒绝服务漏洞
libgd是一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd存在安全漏洞，允许远程攻击者可利用压缩的gd2数据对应用进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02622
CVE编号：CVE-2016-3074
SAP NetWeaver K.M. Web Page Composer URI重定向漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver K.M. Web Page Composer存在URI重定向漏洞，由于应用程序未能正确过滤用户提供的输入。攻击者可以通过构建一个精心设计的URI并吸引用户来跟踪这个问题。当不知情的受害者跟随该链接时，可能被重定向到攻击者控制的网站，这可能有助于网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-29425
Ke361后台Me***.cl***.php存在SQL注入漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361后台Me***.cl***.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-25002
Red Hat wildfly-security-manager授权绕过漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。wildfly-security-manager是一款Wildfly安全管理器。Red Hat Wildfly wildfly-security-manager中存在授权绕过漏洞，攻击者可利用该漏洞访问未授权的信息并可能执行其他攻击。
严重程度：高
CNVD编号：CNVD-2019-44550
CVE编号：CVE-2019-14843
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2020-33483）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的apply.cgi文件存在命令注入漏洞。攻击者可利用该漏洞在设备上运行任意命令。
严重程度：高
CNVD编号：CNVD-2020-33483
CVE编号：CVE-2020-14081
多款Huawei产品SCCPX模块越界读漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品SCCPX模块存在越界读漏洞。该漏洞是由于设备未能对报文校验进行充分检测。攻击者可通过向设备发起含有特殊参数的报文攻击，可影响某些服务的可用性。
严重程度：中
CNVD编号：CNVD-2018-05084
CVE编号：CVE-2017-17218
Apple macOS Sierra Foundation组件内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Foundation是其中的一个定义Objective-C类基础层组件。Apple macOS Sierra 10.12.2之前的版本中的Foundation组件存在安全漏洞。攻击者可借助恶意的‘.gcx’文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12728
CVE编号：CVE-2016-7618
Open5GS拒绝服务漏洞（CNVD-2025-03195）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“ UE上下文发布请求”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03195
CVE编号：CVE-2023-37014
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-04990）
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader存在缓冲区溢出漏洞，该漏洞源于处理不受信任的输入时出现边界错误。远程攻击者可以利用该漏洞创建特制的PDF文件，诱骗受害者使用受影响的软件打开它，触发越界写入并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04990
CVE编号：CVE-2021-44707
Linux kernel本地拒绝服务漏洞（CNVD-2017-33486）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/media/dvb-core/dvb_frontend.c文件的‘dvb_frontend_free’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务和系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33486
CVE编号：CVE-2017-16648
WordPress插件Border Loading Bar跨站脚本漏洞（CNVD-2016-07112）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Border Loading Bar存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07112
Microsoft Excel信息泄露漏洞（CNVD-2025-29961）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29961
CVE编号：CVE-2025-62202
广东凯格科技有限公司SongCMS PHP版存在SQL注入漏洞（CNVD-2021-24954）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。广东凯格科技有限公司SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24954
F5 BIG-IP输入验证错误漏洞（CNVD-2020-00238）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00238
CVE编号：CVE-2019-6666
ImageMagick 'coders/rle.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中存在拒绝服务漏洞漏洞，该漏洞源于程序未能正确的处理EOF。攻击者可借助特制的RLE图像利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07526
CVE编号：CVE-2017-9144
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28117）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28117
CVE编号：CVE-2018-21178
OurPHP ou***_pa***.php页面存在SQL注入漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP ou***_pa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43105
Dell dbutil Driver授权问题漏洞
DELL Dell dbutil Driver是美国戴尔（DELL）公司的一个应用软件。提供了戴尔公司设备的一个驱动程序。DBUtil 存在授权问题漏洞，该漏洞源于戴尔dbutil驱动程序dbutil 2 .sys中错误的访问限制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34721
CVE编号：CVE-2021-21551
elfintils 'elflint.c'文件拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的elflint.c文件存在安全漏洞。由于程序未能验证section和segment的数量。远程攻击者可通过特制的ELF文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-05353
CVE编号：CVE-2017-7613
Microsoft Visual Studio提权漏洞（CNVD-2019-40538）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Git for Visual Studio中存在提权漏洞，该漏洞源于程序未能正确地分析配置文件，攻击者可通过在完全安装完应用程序之前修改系统上的Git配置文件利用该漏洞在另一个本地用户的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-40538
CVE编号：CVE-2019-1211
ZengCMS1.0.0后台存在代码执行漏洞
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS1.0.0后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-21565
多款Citrix产品安全绕过漏洞
Citrix XenDesktop等都是美国思杰系统（Citrix Systems）公司的产品。Citrix XenDesktop是一套桌面虚拟化解决方案；Citrix XenApp是一套按需应用交付解决方案。多款Citrix产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全措施。
严重程度：中
CNVD编号：CNVD-2016-06350
CVE编号：CVE-2016-6493
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55746）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/classes/Master.php?f=delete_request缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55746
CVE编号：CVE-2022-31976
WordPress Easy Appointments plugin跨站脚本漏洞
WordPress Easy Appointments plugin是一款免费的WordPress预约管理插件，主要用于创建和管理服务预约系统，支持多地点、多服务、多工作人员的预约功能。WordPress Easy Appointments plugin存在跨站脚本漏洞，该漏洞源于未正确中和Web页面中的脚本相关HTML标签，攻击者可利用该漏洞导致代码注入。
严重程度：中
CNVD编号：CNVD-2025-28708
CVE编号：CVE-2025-49398
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42415）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42415
CVE编号：CVE-2021-27638
Google Android身份验证绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 6.0版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-18617
CVE编号：CVE-2016-10398
九安视频监控设备存在多个漏洞
广州市九安智能技术股份有限公司是视讯监控产品及解决方案提供商，提供视频技术、监控产品及解决方案。九安（闭路电视监控系统）视频监控存在后门、未授权访问和登录绕过漏洞。利用该漏洞可以在未登录情况下查看实时监控截图，可直接获得系统root权限。
严重程度：高
CNVD编号：CNVD-2018-25871
Yandex ClickHouse存在未明漏洞
Yandex ClickHouse是俄罗斯Yandex公司的一套用于在线分析处理的开源列式数据库。Yandex ClickHouse 19.14之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29563
CVE编号：CVE-2019-16535
Red Hat ovirt-engine API和administration web portal访问权限获取漏洞
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本。ovirt-engine API是其中的一个管理接口；administration web portal是其中的一个基于Web的管理门户。Red Hat ovirt-engine API和administration web portal 4.2.2.5之前版本和4.1.11.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取Power Management管理证书，及电力管理系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-09565
CVE编号：CVE-2018-1074
D-Link DIR-823X代码执行漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X AX3000存在代码执行漏洞，该漏洞源于在/goform/set_ntp.ntp_zone_val参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-35175
CVE编号：CVE-2024-39962
泛微OA存在文件上传漏洞
泛微OA(E-Office)是由上海泛微网络科技股份有限公司发布的一款泛微协同办公系统标准版程序。泛微OA存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-34267
Google Chrome V8绑定内存错误引用漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome V8绑定存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03806
CVE编号：CVE-2016-1679
WordPress Chameleon CSS插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Chameleon CSS plugin在1.2及之前版本存在SQL注入漏洞，该漏洞源于插件在其所有AJAX调用中都没有任何CSRF和功能检查，经过身份验证的攻击者可以调用它们并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-99630
CVE编号：CVE-2021-24626
EZR移动商城产品系统存在逻辑缺陷漏洞
EZR移动商城产品系统支持多种商城类型，帮助品牌实现线上线下一体化经营。EZR移动商城产品系统存在逻辑缺陷漏洞，攻击者可以利用漏洞对网站内容进行任意删除。
严重程度：高
CNVD编号：CNVD-2020-22726
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62479）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Media Foundation存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62479
CVE编号：CVE-2021-34439
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2019-18727）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-18727
CVE编号：CVE-2019-4303
Octopus Deploy存在未明漏洞（CNVD-2019-46262）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy 2019.10.7之前版本中存在安全漏洞，该漏洞源于在启用SSL卸载的情况下，CSRF cookie有时会缺少secure属性。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-46262
CVE编号：CVE-2019-19375
多款IBM Rational产品跨站脚本漏洞（CNVD-2016-13286）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。多款IBM Rational产品中的Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-13286
CVE编号：CVE-2016-6061
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2021-12080）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞。攻击者可利用此漏洞访问当前进程上下文中的数据。
严重程度：低
CNVD编号：CNVD-2021-12080
CVE编号：CVE-2020-28394
Wordpress Plugin Easy Registration Forms (ER Forms)输入验证错误
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Registration Forms是一个用于实现表单效果的Wordpress插件。Wordpress Plugin Easy Registration Forms (ER Forms)  2.0.6版本存在输入验证错误漏洞，攻击者可利用该漏洞使用恶意CSV命令提交条目，导致执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-29463
CVE编号：CVE-2020-22275
Bento4 AP4_BitReader::ReadBits缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在缓冲区溢出漏洞，该漏洞源于mp4mux组件的AP4_BitReader::ReadBits函数存在堆溢出。攻击者可利用漏洞影响系统的机密性、完整性或可用性。
严重程度：高
CNVD编号：CNVD-2022-87941
CVE编号：CVE-2022-41428
多款D-Link产品命令执行漏洞
D-Link DIR-822 C1等都是友讯（D-Link）公司的无线路由器产品。多款D-Link产品中存在命令执行漏洞，远程攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2019-01715
CVE编号：CVE-2018-20674
Victor CMS存在SQL注入漏洞（CNVD-2020-66854）
Victor CMS是一款简单的内容管理系统。Victor CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-66854
Samsung SMR空指针解引用漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在空指针解引用漏洞，攻击者可利用此漏洞导致越界写入。
严重程度：高
CNVD编号：CNVD-2022-63632
CVE编号：CVE-2022-27567
Projectworlds House Rental SQL注入漏洞
Projectworlds House Rental是Projectworlds组织的一个用于房屋租赁功能的系统。Projectworlds House Rental 1.0版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过恶意的index.php进行POST请求。
严重程度：高
CNVD编号：CNVD-2022-01326
CVE编号：CVE-2020-23833
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43204）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43204
CVE编号：CVE-2024-20300
Wireshark拒绝服务漏洞（CNVD-2016-01445）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.2之前的2.0.x版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01445
CVE编号：CVE-2016-2527
Microsoft Edge内存破坏漏洞（CNVD-2016-04789）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04789
CVE编号：CVE-2016-3246
TP-Link Archer C1200缓冲区溢出漏洞
TP-Link Archer C1200是中国普联（TP-Link）的一款无线路由器。TP-Link Archer C1200 1.0.0 Build 20180502 rel.45702及之前版本中的TP-Link Device Debug协议的CMD_SET_CONFIG_COUNTRY存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23287
CVE编号：CVE-2019-13614
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68742）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Shell基础结构组件未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：高
CNVD编号：CNVD-2021-68742
CVE编号：CVE-2020-0870
R-SeeNet存在逻辑缺陷漏洞
R-SeeNet是一个监视应用程序。它运行在服务器上，其工作是从路由器收集信息，进行存储，处理并将其呈现给网络管理员。系R-SeeNet存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意用户用户名。
严重程度：中
CNVD编号：CNVD-2020-62439
Mozilla Firefox JavaScript解析器拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。JavaScript parser是其中的一个JavaScript解析器。Mozilla Firefox 56之前的版本中的JavaScript解析器存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）或泄露内存中信息。
严重程度：中
CNVD编号：CNVD-2017-32535
CVE编号：CVE-2017-7813
Red Hat Connectivity Link资源管理错误漏洞
Red Hat Connectivity Link是美国红帽（Red Hat）公司的一个Kubernetes网络连接管理平台。Red Hat Connectivity Link存在资源管理错误漏洞，攻击者可利用该漏洞导致Authorino服务崩溃。
严重程度：中
CNVD编号：CNVD-2025-14216
CVE编号：CVE-2025-25208
HashOver跨站脚本漏洞
HashOver是一套免费的、开源的基于PHP的评论系统。HashOver 2.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘hashover/scripts/widget-output.php’URL的数据。远程攻击者可利用该漏洞执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-02385
CVE编号：CVE-2017-6395
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）资源管理错误漏洞（CNVD-2021-08549）
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款用于保障通讯安全的设备。Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）存在资源管理错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08549
CVE编号：CVE-2020-27694
Kinco HMware组态编辑软件存在二进制漏洞（CNVD-2021-30130）
Kinco HMware 组态编辑软件是上海步科自动化股份有限公司为MT4000/5000系列HMI开发的专用人机界面组态编辑软件。Kinco HMware组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30130
Cisco Firepower System Software拒绝服务漏洞（CNVD-2017-05516）
Cisco Firepower System Software是美国思科公司的一款下一代防火墙产品。Cisco Firepower System Software存在安全漏洞。远程攻击者可利用漏洞发送特制的HTTP请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05516
CVE编号：CVE-2017-3885
蓝色航线博客系统si***_mo***.php页面存在文件包含漏洞
蓝色航线博客系统采用PHP+MySQL构建,是一个博客系统。蓝色航线博客系统si***_mo***.php页面存在文件包含漏洞，攻击者可利用该漏洞包含服务器上的任意文件
严重程度：低
CNVD编号：CNVD-2019-47181
Testlink存在SQL注入漏洞
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。Testlink存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-15632
Microsoft .NET Framework本地权限提升漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在本地权限提升漏洞。攻击者可通过访问本地设备并运行恶意的程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-15449
CVE编号：CVE-2018-8202
Open-iSCSI rtslib-fb存在未明漏洞
Open-iSCSI rtslib-fb是一款基于对象的Python库，它主要用于配置Linux内核中的LIO通用SCSI目标。Open-iSCSI rtslib-fb 2.1.72及之前版本中存在安全漏洞。暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22477
CVE编号：CVE-2020-14019
Mara CMS跨站脚本漏洞
Mara CMS是一款基于文件的内容管理系统。Mara CMS 7.5存在跨站脚本漏洞。攻击者可通过contact.php?theme=利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-49926
CVE编号：CVE-2020-24223
Google Android Qualcomm组件文件系统输入验证漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在输入验证漏洞，该漏洞源于程序未能充分的验证文件系统的访问权限，导致攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28428
CVE编号：CVE-2015-0574
TVT DVR/NVR/IPC存在多个漏洞
深圳市同为数码科技股份有限公司（简称 TVT）是一家集研发、生产、销售、服务于一体的视频安全领域国际一流产品及系统方案提供商，为全球120多个国家及地区的用户提供具有核心竞争力的视频安全产品及解决方案。1）TVT DVR/NVR/IPC存在硬编码Web管理界面凭证、Web管理界面存在远程命令执行、基于Base64认证栈溢出、硬编码 telnet凭证、基于TCP/4567端口信息泄漏及远程命令执行漏洞。攻击者可以利用漏洞获取硬编码密码；可POST的XML数据中插入任意命令并执行，结合硬编码Web管理界面凭证漏洞，可以无限制远程命令执行；基于硬编码凭证，可从TCP/4567端口下载远程系统的配置文件，配置文件中包含明文明户名和密码。通过向TCP/4567端口发送特制的base64编码的XML数据包（包含 32字节的二进制头），可导致未经认证的远程命令执行漏洞。
严重程度：高
CNVD编号：CNVD-2018-07622
TigerVNC缓冲区溢出漏洞
TigerVNC是一个高级的VNC远程访问的实现。TigerVNC存在缓冲区溢出漏洞，允许攻击者利用漏洞提交特殊的请求，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02233
CVE编号：CVE-2017-5581
Microsoft Internet Explorer和Edge脚本引擎内存破坏漏洞（CNVD-2018-15435）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer和Edge脚本引擎存在内存破坏漏洞。该漏洞源于Internet Explorer和Edge中的脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-15435
CVE编号：CVE-2018-8288
Redbrick Technologies Shift信息泄露漏洞（CNVD-2019-38846）
Redbrick Technologies Shift是加拿大Redbrick Technologies公司的一套应用程序平台。该平台支持管理访问电子邮件、聊天程序和网络存储等。Redbrick Technologies Shift 3.4.3及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38846
CVE编号：CVE-2019-12914
YzmCMS存在任意文件下载漏洞
YzmCMS是一款基于YZMPHP开发的一套轻量级开源内容管理系统。YzmCMS存在任意文件下载漏洞，攻击只可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26196
Plone跨站脚本漏洞（CNVD-2021-37275）
Plone是业内领先的开源CMS系统，可用于内容管理、文档管理及知识管理。Plone 5.2.4及更早版本存在跨站脚本漏洞。攻击者可通过Products.CMFDiffTool中的inline_diff方法利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-37275
CVE编号：CVE-2021-33513
Artica Pandora FMS跨站脚本漏洞（CNVD-2021-94968）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 755及之前版本存在安全漏洞，攻击者可以通过具有精心设计名称的新事件过滤器进行XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-94968
CVE编号：CVE-2021-36698
Docker日志信息泄露漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker 4.3.0和4.3.1版本存在安全漏洞，该漏洞源于软件可能会在登录时在用户的机器上记录敏感信息(访问令牌或密码)。攻击者可通过该漏洞获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2022-09250
CVE编号：CVE-2021-45449
Qualcomm Innovation Center Android contributions for MSM拒绝服务漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品；TSC driver for the Linux kernel是一个用于Linux系统内核中的传输流控制器驱动。QuIC Android contributions for MSM设备和其他产品中使用的TSC driver for the Linux kernel 3.x版本中drivers/media/platform/msm/broadcast/tsc.c文件存在拒绝服务漏洞。攻击者可借助调用TSC_GET_CARD_STATUS ioctl函数的应用程序利用该漏洞造成拒绝服务（无效的指针引用）。
严重程度：中
CNVD编号：CNVD-2016-06196
CVE编号：CVE-2015-0573
McAfee Endpoint Security不当访问控制漏洞
McAfee Endpoint Security (ENS)是McAfee的防病毒产品，可提供全面的网络安全威胁防护。McAfee Endpoint Security Windows版存在不当访问控制漏洞。攻击者可利用该漏洞通过将特制文件置于将要安装ENS的位置阻止某些ENS文件的安装。
严重程度：低
CNVD编号：CNVD-2021-12622
CVE编号：CVE-2021-23882
Check Point Endpoint Security后置链接漏洞
Check Point Endpoint Security是以色列Check Point公司的一套终端安全防护软件。Check Point Endpoint Security Client for Windows 存在后置链接漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-64755
CVE编号：CVE-2020-6015
Beauty Parlour Management System /contact.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/contact.php中参数fname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20919
CVE编号：CVE-2025-4758
Church Donation System login.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/login.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26946
CVE编号：CVE-2025-7829
Microsoft Windows Common Log File System Driver存在未明漏洞
Microsoft Windows Common Log File System Driver是美国微软（Microsoft）公司的通用日志文件系统 (CLFS) API 提供了一个高性能、通用的日志文件子系统，专用客户端应用程序可以使用该子系统并且多个客户端可以共享以优化日志访问。Microsoft Windows Common Log File System Driver存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-63618
CVE编号：CVE-2022-37969
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48260）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于“公共帐户图片”文件夹未能正确处理联结，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-48260
CVE编号：CVE-2020-1565
Orpak SitOmat跨站脚本漏洞
Orpak SitOmat是印度Orpak公司的一套远程接管加油系统。Orpak SitOmat中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-14089
CVE编号：CVE-2017-14850
October CMS Apache配置修改漏洞
OctoberCMS是一款基于Laravel PHP开发框架的CMS系统。October CMS build 412存在Apache配置修改漏洞。攻击者可通过文件上传功能利用该漏洞破坏网站及服务器上的其他应用程序。
严重程度：高
CNVD编号：CNVD-2017-37278
CVE编号：CVE-2017-1000194
Apache Livy输入验证错误漏洞
Apache Livy是美国阿帕奇（Apache）基金会的一个应用服务器。提供支持从Web、移动应用程序以编程方式，容错，多租户提交Spark作业。Apache Livy存在输入验证错误漏洞。该漏洞源于恶意配置导致未经授权的文件访问，当连接到Apache Spark 3.1或更高版本时，攻击者可利用该漏洞获得对其无权访问文件的访问权限。
严重程度：中
CNVD编号：CNVD-2026-14251
CVE编号：CVE-2025-60012
Tcpdump OTV析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump OTV解析器print-otv.c:otv_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01234
CVE编号：CVE-2017-5341
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-31059）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31059
CVE编号：CVE-2019-0844