CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS image decoding模块读写漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS image decoding模块存在读写漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-07259
CVE编号：CVE-2024-54107
WordPress插件Greenshift – animation and page builder blocks信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Greenshift – animation and page builder blocks存在信息泄露漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-14141
CVE编号：CVE-2026-2589
Guardzilla GZ180命令注入漏洞
Guardzilla GZ180是一款家用安全监控摄像头。Guardzilla GZ180中的远程升级功能存在命令注入漏洞。攻击者可借助特制的新固件版本参数利用该漏洞获取对设备的shell访问权限并执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-00833
CVE编号：CVE-2018-18600
Oracle WebLogic Server存在未明漏洞（CNVD-2017-31503）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Web Container子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31503
CVE编号：CVE-2017-10334
Leptonica任意文件覆盖漏洞
Leptonica是一套用于图像处理和图像分析应用的开源系统。Leptonica 1.75.3及之前版本中存在安全漏洞。本地攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-05849
CVE编号：CVE-2018-7441
JasPer拒绝服务漏洞（CNVD-2017-25451）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 2.0.13版本中存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25451
CVE编号：CVE-2017-14132
WordPress Donate Extra plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Donate Extra plugin 2.02版本及之前版本存在跨站脚本漏洞，该漏洞源于将参数输出回响应之前，未对其进行清理和转义，攻击者可利用该漏洞导致反射型跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-46775
CVE编号：CVE-2022-1268
Linux kernel拒绝服务漏洞（CNVD-2017-05876）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.7之前的4.10.x版本和4.9.x版本中的drivers/media/usb/dvb-usb/dvb-usb-firmware.c文件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存崩溃）。
严重程度：高
CNVD编号：CNVD-2017-05876
CVE编号：CVE-2017-8061
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21803）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Parser子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21803
CVE编号：CVE-2018-3145
国家数字文化网公共电子阅览室管理信息系统存在SQL注入漏洞
公共电子阅览室管理信息系统是用于全国公共电子阅览室建设的管理软件。国家数字文化网公共电子阅览室管理信息系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26088
Oracle Hyperion BI+ IQR访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion BI+ IQR 组件 11.1.2.4版本存在安全漏洞，攻击者可利用该漏洞会造成未经授权访问关键信息或者Hyperion BI+可访问的全部数据。
严重程度：低
CNVD编号：CNVD-2020-59231
CVE编号：CVE-2020-14767
CloudBees Jenkins URLTrigger Plugin跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。URLTrigger Plugin是使用在其中的一个用于监控URL调用中的响应情况的插件。CloudBees Jenkins URLTrigger Plugin 0.41及之前版本中的URLTrigger.java文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞使Jenkins向指定的URL发送GET请求。
严重程度：中
CNVD编号：CNVD-2018-12814
CVE编号：CVE-2018-1000606
Canva Affinity越界读取漏洞（CNVD-2026-15854）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15854
CVE编号：CVE-2025-66000
Google Android Media Framework信息泄露漏洞（CNVD-2017-36351）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感的信息。
严重程度：中
CNVD编号：CNVD-2017-36351
CVE编号：CVE-2017-0839
Speex除零错误漏洞
Speex是一款开源音频编解码器。Speex 1.2版中的static int read_samples函数存在除零错误漏洞。攻击者可通过特制WAV文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94910
CVE编号：CVE-2020-23903
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2022-09274）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。Zoho ManageEngine Applications Manager through 14930 存在SQL注入漏洞，攻击者可利用该漏洞通过resourceid参数向showresource.do进行经过身份验证的SQL注入。
严重程度：中
CNVD编号：CNVD-2022-09274
CVE编号：CVE-2020-35765
Microsoft Edge任意代码执行漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge的Chakra JavaScript引擎存在安全漏洞，远程攻击者可构建特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00284
CVE编号：CVE-2016-0024
McAfee VirusScan Enterprise权限提升漏洞
McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。Microsoft Windows client是它的一个基于Windows平台的客户端。McAfee VSE 8.8版本中的Microsoft Windows客户端存在权限提升漏洞。本地攻击者可借助GUI或GUI终端命令利用该漏洞查看明文格式的配置信息。
严重程度：中
CNVD编号：CNVD-2018-11136
CVE编号：CVE-2018-6674
Schneider Electric Automation Server Series存在多个漏洞
Schneider Electric Automation Server是法国施耐德电气（Schneider Electric）公司的一款多功能自动化部署服务器。Schneider Electric Automation Server Series 1.7及之前的版本存在安全绕过漏洞、操作系统命令注入漏洞及提权漏洞，攻击者可利用这些漏洞绕过安全限制，执行任意命令，获取特权。
严重程度：高
CNVD编号：CNVD-2016-05106
Wordpress插件Mobile App Native远程文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Mobile App Native存在远程文件上传漏洞。由于应用程序未能充分过滤用户提供的输入，攻击者可以利用漏洞上传任意代码，并在Web服务器进程的上下文中运行。
严重程度：中
CNVD编号：CNVD-2017-02745
CVE编号：CVE-2017-6104
GTKWave整数溢出漏洞（CNVD-2024-38189）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38189
CVE编号：CVE-2023-38618
Petwant PF-103和Petalk AI缓冲区溢出漏洞（CNVD-2020-12729）
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandUploadLog’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-12729
CVE编号：CVE-2019-16735
GNU Binutils Binary File Descriptor库缓冲区越界读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的‘bfd_getl32’函数存在堆缓冲区越界读取漏洞，攻击者可借助特制的PE文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20057
CVE编号：CVE-2018-17360
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9963826）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99638
CVE编号：CVE-2023-48528
Delta Electronics DVP-12SE信息泄露漏洞
Delta Electronics DVP-12SE是中国台达电子（Delta Electronics）公司的一款可编程逻辑控制器。Delta Electronics DVP-12SE存在信息泄露漏洞，该漏洞源于Modbus/TCP协议明文传输敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-22799
CVE编号：CVE-2025-62578
Craft CMS服务器端模板注入漏洞
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。Craft CMS 3.0.34及之前版本中存在安全漏洞。远程攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03463
CVE编号：CVE-2018-20465
heinekingmedia StashCat密码攻击漏洞
heinekingmedia StashCat for Android是德国heinekingmedia公司的一款基于Android的企业级通讯软件。heinekingmedia StashCat存在密码攻击漏洞，该漏洞源于用户密码直接与SHA-512进行散列。利用该漏洞，攻击者可以访问密码哈希值，方便地进行词典和彩虹表攻击。
严重程度：中
CNVD编号：CNVD-2018-12930
CVE编号：CVE-2017-11131
Canary Labs Trend Web Server缓冲区溢出漏洞
Canary Labs Trend Web Server是美国Canary Labs公司的一套数据可视化解决方案。Canary Labs Trend Web Server 9.0.2.27051及之前的版本中存在缓冲区溢出漏洞。远程攻击者可通过发送特制的TCP数据包，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06532
CVE编号：CVE-2015-5653
JetBrains TeamCity注入漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在注入漏洞，该漏洞源于SMTP注入允许修改邮件内容，攻击者可利用该漏洞修改邮件内容。
严重程度：中
CNVD编号：CNVD-2025-20398
CVE编号：CVE-2025-57733
Nagios Log Server跨站请求伪造漏洞
Nagios Log Server是一款功能强大的企业级日志监控和管理应用程序，允许组织从任何给定网络上的任何来源快速轻松地查看、排序和配置日志。Nagios Log Server 2.1.3存在跨站请求伪造漏洞。攻击者可通过将链接发送给受害者利用该漏洞执行其想要执行的操作。
严重程度：中
CNVD编号：CNVD-2020-17471
CVE编号：CVE-2020-6585
Apple iOS WebKit信息泄露漏洞（CNVD-2016-01841）
Apple iOS是苹果公司用于多个智能设备的操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。iOS 9.3之前版本及Safari 9.1之前版本在geolocation请求处理中存在安全漏洞，可导致用户信息泄露。
严重程度：中
CNVD编号：CNVD-2016-01841
CVE编号：CVE-2016-1779
vwins 2.0 upfile 文件上传漏洞
vwins是一个开源的微信公众号、微信企业号和即付宝服务窗管理系统。vwins存在文件上传漏洞，攻击者利用漏洞可在Web服务器上上传恶意脚本文件，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-12753
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10097589）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100975
CVE编号：CVE-2023-48474
Huawei Emui和Magic UI未授权访问漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在未授权访问漏洞，攻击者可利用漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2022-20293
CVE编号：CVE-2021-40051
Cisco Small Business RV Series Routers远程代码执行漏洞
Cisco Small Business RV Series Routers是美国思科（Cisco）公司的一款RV系列路由器。Cisco Small Business RV Series Routers存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-89246
CVE编号：CVE-2022-20753
北京1039科技发展有限公司驾校管理系统V5.0存在万能密码绕过漏洞
北京1039科技发展有限公司是一家专注驾校管理系统、驾校移动办公系统、驾校管理软件、驾校招生小程序开发等,为驾校提供无死角的驾校管理系统解决方案。北京1039科技发展有限公司驾校管理系统V5.0存在万能密码绕过漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-31494
Puppet Enterprise拒绝服务漏洞
Puppet是一套基于客户端/服务器架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise中的Puppet Communications Protocol (PCP) Broker存在安全漏洞，由于程序未能正确的验证消息头大小。攻击者可利用该漏洞造成PCP Broker崩溃。
严重程度：中
CNVD编号：CNVD-2017-01327
CVE编号：CVE-2016-9686
Oracle Integrated Lights Out Manager存在未明任意代码执行漏洞
Oracle Integrated Lights Out Manager是服务器配置和设置管理应用。Oracle Integrated Lights Out Manager 3.2.4之前版本中的IPMI子件存在未明安全漏洞，远程攻击者可以利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00572
CVE编号：CVE-2015-0424
Siemens Jt2go和Siemens Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-53357）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞，该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-53357
CVE编号：CVE-2021-34302
Adobe Photoshop CC拒绝服务漏洞（CNVD-2016-01084）
Adobe Photoshop CC即Creative Cloud是美国Adobe公司开发的基于云时代的图形处理软件。Adobe Photoshop CC 2014 15.2.4之前的版本，Photoshop CC 2015 16.1.2之前的版本，Bridge CC 6.2之前的版本存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01084
CVE编号：CVE-2016-0953
phpMyAdmin存在多个跨站脚本漏洞（CNVD-2015-00060）
phpMyAdmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜索查询数据以及导入导出数据等。phpMyAdmin 3.4.5之前的3.4.x版本存在多个跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的行触发构造欠妥的确认消息后内联编辑和保存操作注入任意 web 脚本或 HTML。
严重程度：低
CNVD编号：CNVD-2015-00060
CVE编号：CVE-2011-3591
CloudBees Jenkins Google OAuth Credentials Plugin任意文件读漏洞
CloudBees Jenkins是一套基于Java开发的持续集成工具。CloudBees Jenkins Google OAuth Credentials Plugin存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可读取master上的系统文件内容。
严重程度：中
CNVD编号：CNVD-2019-42762
CVE编号：CVE-2019-10436
SAP Mobile Platform SDK存在未明信息泄露漏洞
SAP Mobile Platform是用于构建和部署移动app的便于用户连接的平台。SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Mobile Platform SDK存在未明信息泄露漏洞。攻击者可以利用漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-14586
AndaCMS建站系统存在任意文件下载漏洞
载驰科技——是专注于信息化行业的高新技术企业，主要为政府、教育、企业等行业的用户提供优质、高效的整体解决方案，搭建安全、高效的信息化平台。AndaCMS建站系统存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-13340
NVIDIA Display Driver R304提升特权漏洞
NVIDIA Display Driver是美国英伟达（NVIDIA）公司的显卡驱动程序。NVIDIA Display Driver存在提升特权漏洞，允许本地攻击者通过未指定API调用获取管理员权限。
严重程度：高
CNVD编号：CNVD-2015-01633
CVE编号：CVE-2015-1170
Libmobi越界读取漏洞
Libmobi是一个C库。用于处理 Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi存在越界读取漏洞，该漏洞源于程序容易受到使用超出范围指针偏移的影响，攻击者可利用该漏洞读取超出缓冲区大小的内存信息。
严重程度：中
CNVD编号：CNVD-2022-18220
CVE编号：CVE-2021-3889
Yanko Hernandez Garcia Sushiro App for iOS和for Android中间人攻击漏洞
Yanko Hernandez Garcia Sushiro App是日本Yanko Hernandez Garcia公司开发的一套Sushiro餐厅用于展示日本正宗料理的App。Yanko Hernandez Garcia Sushiro App for iOS 2.1.16及之前版本和for Android 2.1.16.1及之前版本中存在中间人攻击漏洞，该漏洞源于程序未能验证SSL服务器端证书。攻击者可利用该漏洞实施中间人攻击，窃听加密的通信。
严重程度：中
CNVD编号：CNVD-2016-04471
CVE编号：CVE-2016-4830
Apple OS X HFS卷处理拒绝服务漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X挂接HFS卷存在安全漏洞，允许本地用户利用漏洞对系统进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-05553
CVE编号：CVE-2015-5748
Texas Instrument TI-RTOS输入验证错误漏洞（CNVD-2021-36201）
Texas Instruments TI-RTOS-MCU是美国Texas Instruments公司的一个应用系统。用于微控制器 (MCU) 的实时操作系统 (RTOS)。Texas Instrument TI-RTOS 存在输入验证错误漏洞，该漏洞源于当配置为使用HeapMem堆(默认)时，malloc返回一个有效的指针，指向一个非常大的值上的一个小缓冲区，这可能会触发HeapMem alloc未保护的整数溢出漏洞，并导致代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36201
CVE编号：CVE-2021-27502
Paessler PRTG跨站脚本漏洞
Paessler PRTG是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler PRTG 16.2.24.4045之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助SNMP注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-16013
CVE编号：CVE-2016-5078
WordPress MailCWP插件'mailcwp-upload.php'任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MailCWP插件允许用户通过WordPress博客或网站直接访问电子邮件。MailCWP插件在'mailcwp-upload.php'的实现上存在任意文件上传漏洞，攻击者利用此漏洞可上传任意文件到受影响计算机。
严重程度：高
CNVD编号：CNVD-2015-05014
SourceCodester Employee and Visitor Gate Pass Logging System SQL注入漏洞
SourceCodester Employee and Visitor Gate Pass Logging System是一个简单的基于Web的员工和访客通行证记录系统，它为公司提供了一个自动化平台，以跟踪或记录进入公司建筑物或场所的员工和访客的日常记录。SourceCodester Employee and Visitor Gate Pass Logging System  1.0版本中存在SQL注入漏洞，该漏洞源于产品的username参数未能正确过滤用户输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-09315
CVE编号：CVE-2021-46309
Patient Record Management System urinalysis_record.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于/urinalysis_record.php文件中对参数itr_no的处理不当。攻击者可利用该漏洞执行任意SQL语句，获取敏感数据、篡改数据。
严重程度：中
CNVD编号：CNVD-2025-30023
CVE编号：CVE-2025-5857
w3m拒绝服务漏洞（CNVD-2016-12662）
w3m是一个开放源代码的文字式网页浏览器，支持表格、框架、SSL连线、颜色。w3m 0.5.3-33之前版本中存在拒绝服务漏洞。远程攻击者可通过特制的HTML页面导致拒绝服务（无限循环和资源消耗）。
严重程度：中
CNVD编号：CNVD-2016-12662
CVE编号：CVE-2016-9633
Total.js CMS路径遍历漏洞
Total.js CMS是一款Node.js内容管理系统。Total.js CMS 12.0.0存在路径遍历漏洞，攻击者可利用该漏洞包含被限制目录之外的.html文件。
严重程度：中
CNVD编号：CNVD-2019-32186
CVE编号：CVE-2019-15952
Microsoft Windows TCP/IP远程代码执行漏洞
Microsoft Windows TCP/IP是美国微软（Microsoft）公司的一个为Windows提供TCP/IP配置功能的组件。Microsoft Windows TCP/IP存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2026-19754
CVE编号：CVE-2026-33827
Adobe Flash Player内存破坏漏洞（CNVD-2015-08218）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08218
CVE编号：CVE-2015-8045
Trend Micro Apex Central SQL注入漏洞（CNVD-2023-57659）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在SQl注入漏洞，攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57659
CVE编号：CVE-2023-32529
WordPress插件SQL注入漏洞（CNVD-2021-101472）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Header Footer Code Manager中存在SQL注入漏洞，该漏洞源于产品Snippets admin dashboard功能未对orderby和order参数的特殊字符做过滤。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-101472
CVE编号：CVE-2021-24791
Vivo Frame Touch Module缓冲区溢出漏洞
Vivo Frame Touch Module for Android 10是中国维沃移动通信（Vivo）公司的一个静电容点击模块。frame touch module存在安全漏洞，该漏洞源于在处理特定参数时未能对参数长度进行有效性判断，导致内存访问超出边界，导致设备上的本地DOS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63983
CVE编号：CVE-2020-12485
Simple Banking System transfermoney.php文件SQL注入漏洞
Simple Banking System是一个简单的银行系统。Simple Banking System存在SQL注入漏洞，该漏洞源于文件/transfermoney.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23989
CVE编号：CVE-2025-11359
Viscosity Open VPN提权漏洞
Viscosity Open VPN是一款Mac系统的OpenVPN客户端。Viscosity Open VPN 2.3版本存在提权漏洞，本地攻击者可以利用该漏洞获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-12615
F5 BIG-IP跨站脚本漏洞（CNVD-2019-32037）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32037
CVE编号：CVE-2019-6625
D-Link DIR-818LW命令注入漏洞
D-Link DIR-818LW是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-818LW 2.05.B03版本至2.06B01 BETA版本中的HNAP1 SetWanSettings存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-17125
CVE编号：CVE-2019-12787
WMCMS开源小说系统V4.367.977存在文件上传漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS开源小说系统V4.367.977存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-58519
libass整数溢出漏洞
libass是个人开发者的一个基于 ASS/SSA 格式的字幕渲染器。libass 0.14.0版本存在安全漏洞，该漏洞源于ass_outline_construct 对 outline stroke的调用导致有符号整数溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-57868
CVE编号：CVE-2020-26682
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10618）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10618
CVE编号：CVE-2023-24995
多款Apple产品Kernel安全绕过漏洞（CNVD-2018-00179）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存只读限制。
严重程度：中
CNVD编号：CNVD-2018-00179
CVE编号：CVE-2017-13865
Moxa MiiNePort权限获取漏洞
Moxa MiiNePort是一个专为制造商设计的可将串口设备连入网络连接的内嵌式设备联网模块。Moxa MiiNePort未能强制要求更改密码，允许远程攻击者可利用该漏洞利用HTTP和Telnet获取管理权限。
严重程度：高
CNVD编号：CNVD-2016-02874
CVE编号：CVE-2016-2286
Google Android Media Framework权限提升漏洞（CNVD-2021-52346）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的Media Framework组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-52346
CVE编号：CVE-2021-0587
GitLab EE/CE信息泄露漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在信息泄露漏洞，攻击者可利用该漏洞将有关受限CI管道指标的信息泄漏给未经授权的用户。
严重程度：中
CNVD编号：CNVD-2020-22242
CVE编号：CVE-2020-10979
CloudBees Jenkins CI和Jenkins LTS信息泄露漏洞（CNVD-2016-03162）
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本的/computer/(master)/api/xml API URL中存在安全漏洞。攻击者可利用该漏洞以‘extended read’权限查看全局配置。
严重程度：中
CNVD编号：CNVD-2016-03162
CVE编号：CVE-2016-3727
Google Android信息泄露漏洞（CNVD-2020-60502）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于wallpaper manager不安全的挂起，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-60502
CVE编号：CVE-2020-0294
Kentico代码问题漏洞
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico中存在代码问题漏洞。攻击者可借助特制的请求利用该漏洞在系统上执行代码。
严重程度：低
CNVD编号：CNVD-2020-34990
CVE编号：CVE-2019-10068
Online Shoe Store contactus.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/contactus.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27863
CVE编号：CVE-2025-6344
Tecno Camon iClick存在未明漏洞（CNVD-2020-14789）
传音 Tecno Camon iClick是中国传音公司的一款智能手机。Tecno Camon iClick存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14789
CVE编号：CVE-2019-15344
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08278）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可利用漏洞使任何输入或输出都被强制执行，导致PLC发生不可预知的活动。
严重程度：高
CNVD编号：CNVD-2018-08278
CVE编号：CVE-2017-14465
Interactive Graphical SCADA System (IGSS)存在未明漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在安全漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的输入数据缺少长度检查。攻击者可利用该漏洞获取信息或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42148
CVE编号：CVE-2021-22761
ganglia-web跨站脚本漏洞
Ganglia是一个可扩展的实时监控和执行环境，所有的执行请求和统计数据以开放的定义良好的XML格式表示。ganglia-web（ganglia web前端）提供对监视核心收集的数据的访问。ganglia-web 3.7.5及更早版本存在跨站脚本漏洞。攻击者可通过header.php cs参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-14692
CVE编号：CVE-2019-20379
xorg-x11-server越界访问漏洞（CNVD-2022-04967）
xorg-x11-server是X.Org基金会的一款X窗口系统显示服务器。xorg-x11-server 21.1.2和1.20.14之前版本的SProcXFixesCreatePointerBarrier函数存在越界访问漏洞，攻击者可利用该漏洞威胁数据机密性、完整性以及系统可用性。
严重程度：中
CNVD编号：CNVD-2022-04967
CVE编号：CVE-2021-4009
Church Donation System /login_admin.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/members/login_admin.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26947
CVE编号：CVE-2025-7860
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2016-09928）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Product的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本中的Mobile Application Platform子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09928
CVE编号：CVE-2016-8291
Blue Coat Malware Analysis Appliance跨站脚本漏洞
Blue Coat Malware Analysis Appliance是先进的威胁防护解决方案的关键组件，提供可操作的情报，结合静态，动态，和声誉的分析技术。Blue Coat Malware Analysis Appliance存在信息泄露漏洞。由于应用程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02636
CVE编号：CVE-2015-0937
zzzphp 1.7.5版本存在SQL注入漏洞
zzzphp是一套内容管理系统(CMS)。zzzphp 1.7.5版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26527
多款IBM DB2产品本地权限提升漏洞（CNVD-2017-32877）
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows都是美国IBM公司的基于Linux、UNIX和Windows平台的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。基于Linux、UNIX和Windows平台的IBM DB2和DB2 Connect Server存在提权漏洞。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-32877
CVE编号：CVE-2017-1451
inxedu网络课堂存在任意文件上传漏洞
因酷开源网校系统是由北京因酷时代科技有限公司研发并推出的国内首家Java版开源网校源代码建站系统。inxedu网络课堂存在任意文件上传漏洞，该漏洞产生的原因是文件处理不当，未做权限和文件安全控制限制，攻击者利用该漏洞绕过安全策略实现上传getshell。
严重程度：高
CNVD编号：CNVD-2017-11421
GNU Mailman命令注入漏洞
GNU Mailman是一款邮件列表管理软件，常用于创建、管理和维护邮件列表。GNU Mailman存在命令注入漏洞。该漏洞源于未能正确过滤邮件主题行中的shell元字符。攻击者可利用该漏洞执行任意操作系统命令，从而控制服务器。
严重程度：高
CNVD编号：CNVD-2025-09678
CVE编号：CVE-2025-43920
Foscam camera添加用户处远程命令注入漏洞
福斯康姆（FOSCAM）集团是一家专注于设计、研发、制造及销售网络摄像机、网络视频录像机等产品的国家级高新技术企业。Foscam camera添加用户处的CGIProxy.fcgi addAccount功能中的usrName参数存在远程命令注入漏洞，攻击者可利用漏洞root身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-08911
苏州维联网络科技有限公司建站系统存在SQL注入漏洞
苏州维联网络科技有限公司是一家企业电子商务服务型科技企业。苏州维联网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12528
Joomla COM_FWZ_EVENTS SQL注入漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla COM_FWZ_EVENTS 1.0版本存在SQL注入漏洞，攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13758
畅捷通信息技术股份有限公司远程通CHANJET_Remote 2018和远程通CHANJET_Remote 2019存在SQL注入漏洞
畅捷通信息技术股份有限公司是一家致力于为小微企业、政府、公共事业及非营利组织提供专业、标准、灵活、易用的信息化产品及专业的服务的公司。畅捷通信息技术股份有限公司远程通CHANJET_Remote 2018和远程通CHANJET_Remote 2019存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-05486
Adobe Format Plugins越界读取漏洞
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在越界读取漏洞，攻击者可利用该漏洞导致在当前用户环境中执行代码。
严重程度：高
CNVD编号：CNVD-2025-28640
CVE编号：CVE-2025-61839
Bento4空指针解引用漏洞（CNVD-2019-40952）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-628中的Core/Ap4ByteStream.cpp中的AP4_ByteStream::ReadUI32在从AP4_TrunAtom类调用时存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40952
CVE编号：CVE-2019-16349
Cisco Email Security Appliance EXE文件安全绕过漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Email Security Appliances (ESA)的某些附件检测机制存在EXE文件安全绕过漏洞。该漏洞源于对可执行（EXE）文件中的内容检测不当。攻击者可利用该漏洞向不知情用户发送包含恶意可执行文件的电子邮件。
严重程度：中
CNVD编号：CNVD-2018-16181
CVE编号：CVE-2018-0419
技嘉BRIX迷你电脑存在固件防护机制缺陷漏洞
技嘉（GIGABYTE）是台湾专业的主板制造商，GB-BSi7H-6500及GB-BXi7-5775是BRIX系列迷你电脑。UEFI，全称“统一的可扩展固件接口”(Unified Extensible Firmware Interface)， 是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动的操作环境，加载到一种操作系统上。技嘉BRIX迷你电脑存在固件防护机制缺陷漏洞，由于在加载UEFI固件时未能在SMI handler加入适当防护机制，攻击者可通过系统管理模式（SMM）在SPI內存中写入指令。
严重程度：中
CNVD编号：CNVD-2017-04012
CVE编号：CVE-2017-3198
vBulletin SQL注入漏洞（CNVD-2019-38484）
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38484
CVE编号：CVE-2019-17271
Kanboard跨站脚本漏洞
Kanboard是一套开源的可视化任务板软件。该软件能够根据业务定制面板。Kanboard 1.2.8之前版本中app / Core / Paginator.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-16404
CVE编号：CVE-2019-7324
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10684）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm GPU组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10684
CVE编号：CVE-2018-5840
ImageMagick内存泄露漏洞（CNVD-2018-17488）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-4版本中的coders/pcd.c文件的‘DecodeImage’函数存在内存泄露漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17488
CVE编号：CVE-2018-14435
Kemp Virtual LoadMaster /progs/doconfig/setmotd存储型跨站脚本漏洞
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/doconfig/setmotd存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02433
WordPress插件WP Meta Sort Posts跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Meta Sort Posts存在跨站请求伪造漏洞，该漏洞源于msp-options.php中顶层包含脚本缺少或错误的nonce验证，未经身份验证的攻击者可利用该漏洞通过伪造请求更改插件的msp_loop_file和msp_nav_location设置。
严重程度：中
CNVD编号：CNVD-2026-23839
CVE编号：CVE-2026-8940
Eaton Intelligent Power Manager远程代码执行漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton Intelligent Power Manager 1.69之前版本存在远程代码执行漏洞，攻击者可利用该漏洞发送一个特别制作的数据包，使IPM连接到rouge SNMP服务器，并执行攻击者控制的代码。
严重程度：高
CNVD编号：CNVD-2021-29828
CVE编号：CVE-2021-23281