CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress plugin Simple Post Notes跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Simple Post Notes 1.7.6之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-62170
CVE编号：CVE-2022-2186
Apache Superset存储型跨站脚本漏洞
Apache Superset up是Apache 基金会开源的一款应用程序，提供大型分布式环境中横向扩展设计。Apache Superset 0.38.0及之前版本存在安全漏洞，攻击者可利用该漏洞注入javascript代码，在用户浏览器的上下文中执行无需要的操作。
严重程度：低
CNVD编号：CNVD-2021-29481
CVE编号：CVE-2021-27907
WordPress conversation-watson 跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress conversation-watson 0.8.21之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16665
CVE编号：CVE-2020-7239
Drupal Simple Subscription模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Simple Subscription是其中的一个订阅模块。Drupal Simple Subscription模块6.x-1.1之前6.x-1.x版本和7.x-1.1之前7.x-1.x版本存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-01657
CVE编号：CVE-2015-4367
xdLocalStorage输入验证错误漏洞（CNVD-2020-28471）
xdLocalStorage是一款支持跨域数据存储的轻量级JavaScript库。xdLocalStorage存在输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28471
CVE编号：CVE-2020-11610
Microsoft Windows图形组件远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Microsoft Windows GDI组件中存在远程执行代码漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03112
CVE编号：CVE-2016-0170
Spitfire CMS跨站脚本漏洞
Spitfire CMS是一套重量轻的基于PHP的内容管理系统（CMS）。Spitfire CMS存在跨站脚本漏洞，允许远程攻击者利用此漏洞通过cms_username参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00190
CVE编号：CVE-2011-5303
LanProxy内网穿透工具存在目录遍历漏洞
Lanproxy是一个可将局域网内服务代理到公网的内网穿透工具。lanproxy存在路径遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03309
Currency Exchange System /edit.php文件SQL注入漏洞
Currency Exchange System是一个货币兑换系统。Currency Exchange System存在SQL注入漏洞，该漏洞源于文件/edit.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31155
CVE编号：CVE-2025-14215
Adobe Commerce不当身份验证漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞，攻击者可利用该漏洞在应用程序中获得未经授权的访问或提升的权限。
严重程度：高
CNVD编号：CNVD-2024-41448
CVE编号：CVE-2024-45115
Microsoft Azure Monitor Agent输入验证错误漏洞（CNVD-2026-18593）
Microsoft Azure Monitor Agent是美国微软（Microsoft）公司的一款监控代理程序。Microsoft Azure Monitor Agent存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18593
CVE编号：CVE-2026-32168
Adobe Photoshop越界写入漏洞（CNVD-2023-14298）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-14298
CVE编号：CVE-2023-21576
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51248）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51248
Apple macOS Sierra libxpc组件沙盒绕过漏洞
Apple macOS Sierra是美国苹果公司为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra的libxpc组件存在安全漏洞，允许本地攻击者可利用该漏洞突破沙盒。
严重程度：中
CNVD编号：CNVD-2017-02507
CVE编号：CVE-2016-4617
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2018-21090）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21090
CVE编号：CVE-2018-12876
iFAX Solutions HylaFAX+和HylaFAX Enterprise存在未明漏洞
iFAX Solutions HylaFAX+是美国iFAX Solutions公司的一套开源的企业级发送和接收传真系统。该系统为局域网中的用户提供传真功能。HylaFAX Enterprise是商业版本。iFAX Solutions HylaFAX+ 7.0.2及之前版本和HylaFAX Enterprise中存在安全漏洞。攻击者可利用该漏洞在调用二进制文件的用户上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-19774
CVE编号：CVE-2020-15397
Cybozu Garoon操作限制绕过漏洞（CNVD-2018-08812）
Cybozu Garoon是中日英三国语言对应的办公软件。Cybozu Garoon 3.0.0至4.2.6中的登录认证设置存在操作限制绕过漏洞。以管理权限登录产品的用户可利用该漏洞更改标准数据库的设置数据。
严重程度：中
CNVD编号：CNVD-2018-08812
CVE编号：CVE-2018-0532
D-Link DIR-816 /goform/form2lansetup.cgi文件缓冲区溢出漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在缓冲区溢出漏洞，该漏洞源于文件/goform/form2lansetup.cgi参数ip未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12288
CVE编号：CVE-2025-5630
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02637）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/campaign/campaign-delete.php文件存在SQL注入漏洞。攻击者可借助‘id’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02637
CVE编号：CVE-2017-6576
杭州达勒网络信息技术有限公司建站系统xw***.php页面存在SQL注入漏洞
杭州达勒网络信息技术有限公司是一家从事互联网应用服务的企业，是提供企业网站建设、百度竞价 托管、淘宝店铺装修、全网整合营销、域名注册和空间服务器代理以及电子商务综合咨询为一体的综合性IT行业一站式服务商。杭州达勒网络信息技术有限公司建站系统xw***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41315
Oracle Retail Returns Management组件远程漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Returns Management是其中的一个零售商品退货控制系统组件。Oracle Retail Applications中的Retail Returns Management组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09092
CVE编号：CVE-2018-2737
WUZHI CMS跨站脚本漏洞（CNVD-2018-08584）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的扩展模块的系统公告功能存在跨站脚本漏洞。远程攻击者可借助公告利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08584
CVE编号：CVE-2018-10368
咪咕视频pc客户端软件存在dll劫持漏洞
咪咕视频客户端是中国移动推出的一款观看各种直播的视频软件。咪咕视频pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞注入DLL文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00189
WordPress Fast User Switching跨站请求伪造漏洞
Fast User Switching是一个插件，允许网站管理员在不同用户账户之间快速切换，直接从WordPress管理工具栏操作。WordPress Fast User Switching存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-12360
CVE编号：CVE-2025-68583
Cisco WebEx Meetings Player拒绝服务漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Player存在安全漏洞，由于程序未正确验证用户提供的文件。未经身份验证的远程用户利用此漏洞可造成WebEx Meetings Player崩溃。
严重程度：中
CNVD编号：CNVD-2016-07019
CVE编号：CVE-2016-1415
SugarCRM SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的电子邮件模块存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34438
CVE编号：CVE-2019-17319
Symantec Norton Password Manager访问控制错误漏洞（CNVD-2020-09627）
Symantec Norton Password Manager是美国赛门铁克（Symantec）公司的一款密码管理应用程序。Symantec Norton Password Manager 6.6.2.5之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞请求被限制的跨域资源。
严重程度：中
CNVD编号：CNVD-2020-09627
CVE编号：CVE-2019-18381
IBM Robotic Process Automation信息泄露漏洞（CNVD-2022-54644）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation 21.0.1和 21.0.2版本存在信息泄露漏洞，攻击者可利用该漏洞对系统进行心理访问的用户获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54644
CVE编号：CVE-2022-33953
Microsoft Windows Direct3D内存错误引用漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的GDI组件中存在内存错误引用漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03114
CVE编号：CVE-2016-0184
多款Adobe产品信息泄露漏洞（CNVD-2015-06273）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在安全漏洞。由于程序未能正确限制SWF文件格式。远程攻击者可通过包含SWF内容的特制的OBJECT元素利用该漏洞对JSONP端点实施跨站请求伪造攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06273
CVE编号：CVE-2015-5571
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04327）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04327
CVE编号：CVE-2023-21791
WordPress wp-private-content-plus插件未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-private-content-plus是使用在其中的一个网站内容访问限制插件。WordPress wp-private-content-plus插件2.0之前版本中存在安全漏洞。攻击者可借助‘save_settings_page’和其他‘save_’函数利用该漏洞修改选项。
严重程度：中
CNVD编号：CNVD-2019-30729
CVE编号：CVE-2019-15816
Oracle MySQL Server:Optimizer组件存在未明漏洞（CNVD-2015-04911）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04911
CVE编号：CVE-2015-2643
OpenDaylight OpenFlow插件安全绕过漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight OpenFlow插件存在安全绕过漏洞。允许攻击者绕过安全限制和执行未经授权的操作，这可能帮助启动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2015-01910
CVE编号：CVE-2015-1611
web2py跨站请求伪造漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.5版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞诱使用户启用或禁用已安装的应用。
严重程度：中
CNVD编号：CNVD-2016-03332
CVE编号：CVE-2016-4808
TOTOLINK X2000R Wireless Page页面跨站脚本漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于Wireless Page页面下的Root Access Control对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15321
CVE编号：CVE-2024-28401
Google V8 Out of Bounds Write 'Array.prototype.map' 内置拒绝服务漏洞
Google V8是美国谷歌（Google）公司开发的一款Web浏览器。Google V8 Out of Bounds Write 'Array.prototype.map'内置存在拒绝服务漏洞。远程攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03817
Samsung Note拒绝服务漏洞
Samsung Note是韩国三星公司发布的一款智能手机。Samsung Note设备未能正确处理异常，允许远程攻击者可利用该漏洞构建恶意应用，触发systemUI崩溃，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00582
CVE编号：CVE-2017-5350
Citrix Gateway信息泄露漏洞
Citrix Gateway是一个客户管理的解决方案，可以部署在本地或任何公共云上，如AWS、Azure或Google云平台。Citrix Gateway存在信息泄露漏洞。攻击者可利用漏洞通过缓存暴露信息。
严重程度：中
CNVD编号：CNVD-2020-16077
CVE编号：CVE-2020-10110
Moddable SDK栈溢出漏洞（CNVD-2021-90311）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-90311
CVE编号：CVE-2021-29329
IBM Concert Software数据暴露过多漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在数据暴露过多漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2025-26802
CVE编号：CVE-2024-49827
Foreman远程提权漏洞（CNVD-2017-10574）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman存在远程提权漏洞。攻击者可以利用该漏洞获取管理权限并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-10574
CVE编号：CVE-2017-7505
Cups Easy跨站脚本漏洞（CNVD-2024-12208）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/stockissuancelinecreate.php页面的batchno参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12208
CVE编号：CVE-2024-23858
IBM DataPower Gateway信息泄露漏洞（CNVD-2018-26363）
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateways中存在信息泄露漏洞，该漏洞源于程序未能正确地启用HTTP Strict Transport Security功能，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26363
CVE编号：CVE-2018-1663
Micro Focus Service Manager Automation SQL注入漏洞
Micro Focus Service Manager是英国Micro Focus公司的一套服务台软件。该软件可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。Micro Focus SMA中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-19930
CVE编号：CVE-2020-9521
石头科技舆情分析小助手wl***_gj***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_gj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32514
Gotenberg目录遍历漏洞
Gotenberg是一个由Docker驱动的无状态API，用于将HTML、Markdown和Office文档转换为PDF。Gotenberg 6.2.1及更早版本的文件上传功能存在目录遍历漏洞。攻击者可利用该漏洞在预期文件夹之外上传和覆盖任意可写文件，从而可导致拒绝服务、程序行为更改，或执行代码。
严重程度：高
CNVD编号：CNVD-2021-03337
CVE编号：CVE-2020-13450
GPAC缓冲区溢出漏洞（CNVD-2020-00229）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_funcs.c文件的‘gf_isom_box_parse_ex()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00229
CVE编号：CVE-2019-20162
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-26557）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26557
CVE编号：CVE-2018-15953
Rust rusqlite crate内存破坏漏洞
Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自Rust的SQLite。它试图暴露一个类似于rust-postgres的接口。Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于create_collation的资源管理错误。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04012
CVE编号：CVE-2021-45716
IBM TRIRIGA Application Platform输入验证漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform 3.3.2.6之前的3.3版本、3.4.2.3之前3.4版本和3.5.0.1之前3.5版本中存在输入验证漏洞。远程攻击者可利用该漏洞访问任意的JSP页面。
严重程度：中
CNVD编号：CNVD-2018-02984
CVE编号：CVE-2016-0300
D-Link DIR-823G sub_4484A8函数空指针取消引用漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在空指针取消引用漏洞，该漏洞源于sub_4484A8函数存在一个空指针取消引用，攻击者可利用该漏洞通过精心设计的输入造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07083
CVE编号：CVE-2024-27661
HCL Technologies BigFix Mobile命令注入漏洞
HCL Technologies BigFix Mobile是HCL Technologies公司提供的一款移动设备管理（Mobile Device Management，MDM）解决方案。它旨在帮助企业和组织有效地管理和保护移动设备，包括智能手机、平板电脑和其他移动设备。HCL Technologies BigFix Mobile存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在WebUI服务器上运行任意shell命令。
严重程度：高
CNVD编号：CNVD-2023-84331
CVE编号：CVE-2023-28012
Foxit PhantomPD越界写入漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF中DWG文件向PDF转换过程存在越界写入漏洞，攻击者可借助恶意页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-38056
CVE编号：CVE-2019-17144
Philips Healthcare Tasy Electronic Medical Record (EMR) SQL注入漏洞
Philips Healthcare Tasy Electronic Medical Record (EMR)是一个全面的医疗信息学解决方案，涉及医疗环境的所有领域，将医疗保健连续体中临床和非临床领域的点连接起来。Philips Healthcare Tasy Electronic Medical Record (EMR) 3.06版存在SQL注入漏洞。攻击者可通过CorCad_F2/executaConsultaEspecifico IE_CORPO_ASSIST或CD_USUARIO_CONVENIO参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-94943
CVE编号：CVE-2021-39376
Modern Bag contact-list.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/admin/contact-list.php中参数idStatus的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27314
CVE编号：CVE-2025-7514
Kaltura PHP对象注入漏洞（CNVD-2017-33583）
Kaltura是美国Kaltura公司的一套开源的在线视频平台。wiki_decode Developer System Helper是其中的一个帮助工具。Kaltura 13.2.0之前的版本中的管理面板的wiki_decode Developer System Helper函数存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞注入并执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-33583
CVE编号：CVE-2017-14141
IBM WebSphere Process Server访问限制绕过漏洞
IBM WebSphere Process Server是业务流程自动化引擎。IBM WebSphere Process Server某些版本中的Business Space存在安全漏洞，远程攻击者利用此漏洞可绕过访问限制、创建任意页面或空间。
严重程度：中
CNVD编号：CNVD-2016-01800
CVE编号：CVE-2015-7454
国微CMS会员中心存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS会员中心存在SQL注入漏洞。该漏洞是由于系统未能对会员中心修改资料处的参数进行有效过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30655
Linux kernel Advanced Linux Sound Architecture框架拒绝服务漏洞（CNVD-2016-01978）
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架在清除FIFO前未能验证其是否附加到客户端，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01978
CVE编号：CVE-2016-2543
windows-latestchromedriver代码执行漏洞
windows-latestchromedriver是一个用于下载和安装最新版Chormedriver的模块。windows-latestchromedriver中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11642
CVE编号：CVE-2016-10696
Tuxera NTFS-3G整数溢出漏洞
NTFS-3G是为Linux、Android、Mac OS X、FreeBSD、NetBSD、OpenSolaris、QNX、Haiku及其他操作系统提供的一个稳定、功能齐全、读写NTFS的驱动程序。NTFS-3G 2021.8.22之前版本中的memmove存在整数溢出漏洞。攻击者可通过特制NTFS镜像利用该漏洞导致ntfs_attr_record_resize函数发生堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-72264
CVE编号：CVE-2021-39254
OTRS存在未明漏洞
OTRS是德国 （OTRS）公司的一个应用软件，一个服务管理软件。OTRS存在安全漏洞，该漏洞源于创建的电子邮件可能会被PostMaster过滤器处理时卡住，导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70114
CVE编号：CVE-2021-36093
Android远程代码执行漏洞
Android是Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 6.0之前版本和6.0.1之前版本的Media Codec中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02035
CVE编号：CVE-2016-0834
Open5GS拒绝服务漏洞（CNVD-2025-03199）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“ UE功能信息指示”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03199
CVE编号：CVE-2023-37018
Kerio Control跨站脚本漏洞
Kerio Control是一款简单快捷的统一威胁管理系统。Kerio Control<9.1.3版本中存在跨站脚本攻击漏洞，攻击者可以利用这些漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，泄露敏感信息或者执行未经身份认证的操作。
严重程度：中
CNVD编号：CNVD-2016-08111
IrfanView WBZ插件WB1文件解析越界写入远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView WBZ插件WB1文件解析存在越界写入远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46824
CVE编号：CVE-2024-11512
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30265）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30265
CVE编号：CVE-2017-14301
Dotclear跨站脚本漏洞（CNVD-2017-03150）
Dotclear是软件开发者OlivierMeunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.11.2中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03150
CVE编号：CVE-2017-6446
ZZCMS存在SQL注入漏洞（CNVD-2020-58517）
ZZCMS是一款站长招商网内容管理系统。ZZCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58517
Cisco FireSIGHT Management Center系统策略删除漏洞
Cisco FireSIGHT管理中心可以集中式管理采用FirePOWER Services的Cisco ASA和思科 FirePOWER网络安全设备的网络安全和运行功能。Cisco FireSIGHT Management Center存在安全漏洞，允许远程用户发送特殊的HTTP POST请求删除其他用户的系统策略。
严重程度：中
CNVD编号：CNVD-2015-05528
CVE编号：CVE-2015-4302
Serendipity不完整黑名单漏洞
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.2之前版本的include/functions_images.inc.php脚本中的‘serendipity_isActiveFile’函数存在不完整黑名单漏洞。远程攻击者可通过上传带有.pht或.phtml扩展名的文件利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-06043
CVE编号：CVE-2015-6968
NetBox跨站脚本漏洞（CNVD-2024-37593）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/power-ports/add/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37593
CVE编号：CVE-2024-38972
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59409）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59409
Yiifcms ZipController.php页面存在任意文件下载漏洞
Yiifcms是基于yii框架开发的内容管理系统(CMS)。Yiifcms 1.5版本的ZipController.php页面存在任意文件下载漏洞。攻击者可利用该漏洞使用"../"跳转目录下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-31450
WordPress wp-google-map-plugin插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-map-plugin plugin是使用在其中的一个Google地图插件。WordPress wp-google-map-plugin插件2.3.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27644
CVE编号：CVE-2015-9305
WordPress Far Future Expiry Header插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Far Future Expiry Header插件存在跨站请求伪造漏洞，该漏洞源于插件在保存设置时缺少有效的CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改它们的设置。
严重程度：中
CNVD编号：CNVD-2021-103370
CVE编号：CVE-2021-24799
Open Design Alliance Drawings SDK存在未明漏洞（CNVD-2021-89162）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 存在安全漏洞，该漏洞源于针对样本存在异常情况漏洞处理不当。ODA Viewer继续处理无效或恶意的DWF文件，而不是在异常时停止。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-89162
CVE编号：CVE-2021-43272
Adobe Character Animator 2021内存损坏漏洞
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator 2021 4.4及更早版本存在内存损坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67833
CVE编号：CVE-2021-40764
Android System（bluetooth）信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（bluetooth）是其中的一个蓝牙组件。Google Pixel和Nexus设备上的Android中的System（bluetooth）存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05726
CVE编号：CVE-2017-13242
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2024-36745）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，该漏洞源于当浏览器中返回详细的技术错误消息时，远程攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36745
CVE编号：CVE-2024-39751
Mozilla Firefox代码执行漏洞（CNVD-2025-26886）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞是由于受感染的子进程触发的WebGPU内部释放后使用造成的。攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26886
CVE编号：CVE-2025-12380
ImageMagick拒绝服务漏洞（CNVD-2017-24321）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-10及之前的版本中的MagickCore/identify.c文件的‘IdentifyImage’函数存在拒绝服务漏洞。攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-24321
CVE编号：CVE-2017-13768
NetApp E-Series SANtricity OS Controller Software存拒绝服务漏洞
Netapp E-Series SANtricity OS Controller Software是美国NetApp（Netapp）公司的一个磁盘阵列OS控制软件。E-Series SANtricity OS Controller Software 11.x到11.70.1版本存在安全漏洞，远程攻击者可利用该漏洞对web服务器造成部分拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-44285
CVE编号：CVE-2021-26993
IBM Robotic Process Automation信息泄露漏洞（CNVD-2025-00312）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation 21.0.3之前版本存在信息泄露漏洞，该漏洞源于凭证保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-00312
CVE编号：CVE-2022-33954
Mozilla Firefox和Thunderbird安全绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在安全绕过漏洞，该漏洞是由与捕获转义键按下的表单验证弹出窗口相关的错误引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-34593
CVE编号：CVE-2024-6610
多款Apple产品Security缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。Security是其中的一个安全组件。多款Apple产品中的Security组件存在缓冲区溢出漏洞。远程攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08298
CVE编号：CVE-2018-4144
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-40022）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40022
CVE编号：CVE-2024-45466
Tenda JD12L缓冲区溢出漏洞
JD12L是一款Tenda无线路由设备，用于家庭和小型网络接入。Tenda JD12L存在缓冲区溢出漏洞。该漏洞产生的原因是/goform/WifiBasicSet接口的security_5g参数在formWifiBasicSet函数中缺少长度校验。攻击者可利用该漏洞触发栈缓冲区溢出并造成设备上的代码执行或服务异常。
严重程度：高
CNVD编号：CNVD-2026-26199
CVE编号：CVE-2026-13517
EasyService Billing跨站请求伪造漏洞（CNVD-2018-10564）
EasyService Billing是一套基于PHP的面向服务业的消费业务管理系统。EasyService Billing 1.0版本中的User Add/System Settings Page(system-settings-user-new2.php)存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加带有管理员角色的用户。
严重程度：中
CNVD编号：CNVD-2018-10564
CVE编号：CVE-2018-11445
Dropbear SSH存在多个本地安全绕过漏洞
Dropbear是一个相对较小的SSH服务器和客户端。Dropbear SSH存在多个本地安全绕过漏洞，允许攻击者绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01418
Apple OS X Date & Time Pref Pane信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Date & Time Pref Pane是其中的一个时间和日期展示面板组件。Apple OS X 10.12之前版本中的Date & Time Pref Pane组件存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞发现用户的位置。
严重程度：中
CNVD编号：CNVD-2016-08308
CVE编号：CVE-2016-4715
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞（CNVD-2016-03521）
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的libxml2存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03521
CVE编号：CVE-2016-1837
vscode-apple-swift-format存在未明漏洞
vscode-apple-swift-format是开源的一个非官方的VS Code扩展。用于使用apple / swift-format格式化Swift代码。vscode-apple-swift-format 1.1.2之前版本中存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29564
CVE编号：CVE-2021-28789
Google Chrome V8引擎远程代码执行漏洞（BadKernel）
Google V8 JavaScript Engine是美国谷歌（Google）公司为Chrome浏览器开发的一套开源JavaScript引擎。Google Chrome V8引擎3.20至4.2版本中存在远程代码执行漏洞，由于源代码中“observe_accept_invalid”异常类型被误写为“observe_invalid_accept”导致该漏洞。攻击者利用该漏洞可造成kMessages关键对象信息泄露，执行任意代码。基于Android4.4.4至5.1版本系统的WebView控件开发的手机APP均可能受该漏洞影响。
严重程度：高
CNVD编号：CNVD-2016-06696
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68735）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞。该漏洞源于Windows图形组件未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：高
CNVD编号：CNVD-2021-68735
CVE编号：CVE-2020-0998
NVIDIA vGPU Software资源管理错误漏洞
NVIDIA vGPU Software是美国英伟达（NVIDIA）公司的一个用于为虚拟机提供GPU功能的管理软件。NVIDIA vGPU Software存在资源管理错误漏洞，该漏洞源于双重释放某些资源，攻击者可利用该漏洞导致拒绝服务、代码执行和信息泄露。
严重程度：中
CNVD编号：CNVD-2025-06286
CVE编号：CVE-2022-31614
WordPress插件Easy Prism Syntax Highlighter跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Easy Prism Syntax Highlighter存在跨站脚本漏洞，该漏洞源于对code和c短代码中第一个位置属性输入清理和输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-25438
CVE编号：CVE-2026-8875
多款Apple产品Kernel组件内存破坏漏洞（CNVD-2020-03000）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Kernel是其中的一个内核。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。多款Apple产品中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2020-03000
CVE编号：CVE-2019-7293
Microsoft Windows USB大容量存储特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的USB大容量存储类驱动程序中存在特权提升漏洞，该漏洞源于程序未能正确验证内存中的对象。本地攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01555
CVE编号：CVE-2016-0133
CAYIN Technology CMS存在代码执行漏洞
CAYIN Technology CMS是中国台湾铠应科技（CAYIN Technology）公司的一套内容管理系统（CMS）。CAYIN Technology CMS 11.0及之前版本中的system_service.cgi文件的‘ntpIp’参数存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-28354
CVE编号：CVE-2020-7357
Solid Edge存在未明漏洞（CNVD-2021-02633）
Solid Edge是一个解决各种产品开发过程的软件工具组合。Solid Edge存在未明漏洞，攻击者可以利用这个漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02633
CVE编号：CVE-2020-28382
Google Android Android TV Remote Service组件远程代码执行漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Android TV Remote Service组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：低
CNVD编号：CNVD-2021-101425
CVE编号：CVE-2021-0889
IBM Cognos Analytics服务器端请求伪造漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0和11.2.1版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞向内部网络或本地文件系统发出任意请求。
严重程度：高
CNVD编号：CNVD-2022-91133
CVE编号：CVE-2022-38708