CIRCL/Vulnerability-CNVD huggingface dataset:
Green Electronics RainMachine Mini-8存在未明漏洞
Green Electronics RainMachine Mini-8是美国Green Electronics公司的一款智能灌溉喷水器。Green Electronics RainMachine Mini-8（第2代）中的应用程序逻辑存在安全漏洞，该漏洞源于函数使用管理员的密码哈希生成6位数的临时密码。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-28249
CVE编号：CVE-2018-6011
Apple tvOS、iOS和iPadOS Kernel组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核。Apple tvOS 13之前版本、iOS 13.1之前版本和iPadOS 13.1之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46959
CVE编号：CVE-2019-8740
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-12655）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NVIDIA组件TLZ TrustZone存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12655
CVE编号：CVE-2017-6292
Ffmpeg拒绝服务漏洞（CNVD-2018-12758）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.1版本中的libavcodec存在安全漏洞,该漏洞源于程序未能正确的维持context profile字段和studio_profile之间的一致性。攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2018-12758
CVE编号：CVE-2018-13304
PowerDNS Recursor存在未明漏洞（CNVD-2021-25670）
PowerDNS Recursor（pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.3.1及之前版本、4.2.2及之前版本和4.1.16及之前版本中存在安全漏洞，该漏洞源于程序未能正确对内部Web服务器进行ACL访问限制，远程攻击者可借助特制HTTP请求利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2021-25670
CVE编号：CVE-2020-14196
libbpg拒绝服务漏洞（CNVD-2017-34777）
libbpg是一种新型的图片格式库。libbpg 0.9.7版本中的libbpg.c文件的‘hevc_write_frame’函数存在安全漏洞。远程攻击者可借助特制的BPG文件利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34777
CVE编号：CVE-2017-14795
WordPress Import WP plugin信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Import WP plugin存在信息泄露漏洞，该漏洞源于导入导出功能缺乏.htaccess保护，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30171
CVE编号：CVE-2025-12894
Apple OS X Login Window任意代码执行漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的Login Window中存在安全漏洞，攻击者可利用该漏洞获取敏感用户信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05757
CVE编号：CVE-2016-4641
F5 F5OS-A信息泄露漏洞
F5 F5OS-A是美国F5公司的一种操作系统软件。F5 F5OS-A存在信息泄露漏洞，攻击者可利用该漏洞获取对Docker注册表的只读访问权。
严重程度：中
CNVD编号：CNVD-2022-74969
CVE编号：CVE-2022-25990
Mozilla Firefox MPEG4视频处理缓冲区溢出漏洞（CNVD-2015-05452）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理MPEG4视频时存在整数溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05452
CVE编号：CVE-2015-4479
广州齐博网络科技有限公司齐博cms存在XSS漏洞
齐博CMS系统是开源CMS系统，提供了包括文章、图片、下载、商场、内置专题、订单、考试等多种模块。广州齐博网络科技有限公司齐博cms存在XSS漏洞，攻击者可利用该漏洞在构建URL当中将攻击代码上传至服务器上，并可以做好伪装，如果管理员点击执行了这个程序，那么木马就成功的入侵了服务器。
严重程度：中
CNVD编号：CNVD-2020-18675
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06908）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06908
CVE编号：CVE-2018-15991
Oracle Financial Services Applications Financial Services Liquidity Risk Management未授权访问漏洞
Financial Services Applications Financial Services Liquidity Risk Management是美国甲骨文（Oracle）公司的金融服务应用程序（组件：用户界面）Oracle金融服务流动性风险管理产品。Oracle Financial Services Applications Financial Services Liquidity Risk Management存在未授权访问漏洞，攻击者可利用该漏洞可访问数据的未授权创建，删除或修改访问敏感数据等。
严重程度：中
CNVD编号：CNVD-2020-24664
CVE编号：CVE-2020-2891
Vyaire Medical CareFusion Upgrade Utility权限提升
Vyaire Medical CareFusion Upgrade Utility used with Windows XP systems是美国Vyaire Medical公司的一款基于Windows XP平台的用于升级呼吸机固件的实用程序。基于Windows XP平台的Vyaire Medical CareFusion Upgrade Utility 2.0.2.2及之前版本中存在安全漏洞。本地攻击者可通过安装特制的DLL利用该漏洞获得与该应用程序相同的访问权限。
严重程度：中
CNVD编号：CNVD-2018-03304
CVE编号：CVE-2018-5457
WordPress awesome-filterable-portfolio插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。awesome-filterable-portfolio是使用在其中的一个支持创建、管理和发布个人作品集的插件。WordPress awesome-filterable-portfolio插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-36209
CVE编号：CVE-2015-9461
Client Details System update-profile.php文件SQL注入漏洞
Client Details System是一个客户信息系统。Client Details System存在SQL注入漏洞，该漏洞源于文件/admin/update-profile.php中参数uid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24123
CVE编号：CVE-2025-11605
TP-Link TD-W8961ND跨站脚本漏洞
TP-Link TD-W8961ND是中国普联（TP-LINK）公司的一款无线路由器。TP-Link TD-W8961ND中存在跨站脚本漏洞，远程攻击者可借助DHCP客户端的主机名利用该漏洞向DHCP客户端的当前列表注入恶意代码。
严重程度：中
CNVD编号：CNVD-2018-26373
CVE编号：CVE-2018-20372
Cisco Immunet和Cisco AMP for Endpoints本地拒绝服务漏洞
Cisco Immunet和AMP for Endpoints都是美国思科（Cisco）公司的产品。Cisco Immunet是一套恶意软件防护程序。AMP for Endpoints是一套集成了静态和动态恶意软件分析以及威胁情报于一体的终端应用程序。基于Microsoft Windows平台的Cisco Immunet和AMP for Endpoints中的系统扫描组件存在拒绝服务漏洞。本地攻击者可利用该漏洞禁用产品的扫描功能。
严重程度：中
CNVD编号：CNVD-2019-00341
CVE编号：CVE-2018-15437
WordPress跨站脚本漏洞（CNVD-2019-31830）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31830
CVE编号：CVE-2019-16217
上海安硕信息技术股份有限公司AmarBCR存在任意文件下载漏洞
AmarBCR是上海安硕信息技术股份有限公司开发的一套大数据关联风险监控系统。上海安硕信息技术股份有限公司AmarBCR存在任意文件下载漏洞，攻击者可利用该漏洞读取或下载服务器任意文件。
严重程度：中
CNVD编号：CNVD-2021-17357
Desdev DedeCMS任意文件上传漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.6及之前的版本中存在安全漏洞，该漏洞源于include/inc_archives_view.php文件未能对模板路径及名称做任何限制。攻击者可通过上传恶意制作的模板内容利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-01086
CVE编号：CVE-2017-17727
SpotAuditor 'Name'拒绝服务漏洞
SpotAuditor是用于恢复电脑中存储的密码的一款实用的密码恢复软件，主要用于获取已保存在本地计算机中的密码列表、访问URL的列表、启动中的程序列表。SpotAuditor 'Name'存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-21805
Mozilla Network Security Services堆缓冲区溢出漏洞（CNVD-2017-27970）
Mozilla Network Security Services是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Network Security Services文件lib/dbm/src/h_page.c中的__get_page()存在缓冲区溢出漏洞，允许攻击者执行任意代码，失败可能会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27970
CVE编号：CVE-2017-11698
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2019-25509）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25509
CVE编号：CVE-2019-5439
WordPress peters-login-redirect插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。peters-login-redirect是使用在其中的一个重定向插件。WordPress peters-login-redirect插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30760
CVE编号：CVE-2019-15115
Dominion Voting Systems ImageCast X存在未明漏洞（CNVD-2022-77546）
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在安全漏洞，攻击者可利用该漏洞获取敏感信息并执行特权操作，从而可能影响其他选举设备。
严重程度：高
CNVD编号：CNVD-2022-77546
CVE编号：CVE-2022-1746
Samsung Members访问控制错误漏洞（CNVD-2021-51436）
Samsung Members是韩国三星（Samsung）公司的一个社区平台APP。Samsung Members存在访问控制错误漏洞。该漏洞允许不受信任的应用程序在webview中导致本地文件包含。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51436
CVE编号：CVE-2021-25438
Futomi CGI Cafe MP Form Mail CGI eCommerce任意代码执行漏洞
Futomi CGI Cafe MP Form Mail CGI eCommerce on Windows是日本Futomi公司的一个基于Windows平台的用于从Web表单发送邮件的CGI。基于Windows平台的Futomi CGI Cafe MP Form Mail CGI eCommerce 2.0.12之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意Perl代码。
严重程度：高
CNVD编号：CNVD-2015-01918
CVE编号：CVE-2015-0898
phpBB跨站请求伪造漏洞（CNVD-2019-13384）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.2.6之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13384
CVE编号：CVE-2019-11767
PDF-XChange Editor未初始化变量漏洞（CNVD-2024-33518）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在未初始化变量漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33518
CVE编号：CVE-2023-42079
新启在线学习系统Nlist.aspx和Mall_Teacher.aspx页面存在SQL注入漏洞
新启在线学习系统是一款可制定学习计划，实现督学监控，辅助学习的网络学习平台系统。新启在线学习系统Nlist.aspx和Mall_Teacher.aspx页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26778
D-Link DIR-823G StartTime参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G StartTime参数存在缓冲区溢出漏洞，该漏洞是由于SetParentsControlInfo函数的边界检查不正确，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05334
CVE编号：CVE-2023-44834
reporter命令注入漏洞
深圳华域数安科技有限公司reporter组件可集成到公司的网络安全设备中，识别到流经该设备的所有数据，可满足对网络流量实现最细致粒度的可视、可控、可审计等。reporter命令注入漏洞，攻击者可利用该漏可以使用｜字符实现任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-16183
ZZZPHP前台搜索存在SQL注入漏洞
ZZZPHP是一款PHP语言开发的免费建站系统。ZZZPHP前台搜索存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27625
Apache JSPWiki跨站请求伪造漏洞（CNVD-2022-76239）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.11.3之前版本存在安全漏洞，该漏洞源于在UserPreferences.jsp上精心制作的请求可能触发CSRF漏洞，攻击者可利用该漏洞修改与被攻击账户相关的电子邮件，然后从登录页面请求重置密码。
严重程度：高
CNVD编号：CNVD-2022-76239
CVE编号：CVE-2022-28731
Google  Android存在拒绝服务漏洞（CNVD-2021-10304）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google  Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10304
PHP libmagick 'libmagic/softmagic.c'拒绝服务漏洞（CNVD-2015-03965）
PHP是一款通用脚本语言。PHP Fileinfo扩展在处理构造的文件时存在安全漏洞，允许远程攻击者利用漏洞使PHP进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03965
CVE编号：CVE-2015-4604
中国建设银行安卓版APP存在证书弱校验漏洞
中国建设银行安卓版APP是中国建设银行旗下的手机端应用产品。中国建设银行安卓版APP存在证书弱校验漏洞，由于X509TrustManager校验函数未对服务器端证书进行验证。攻击者可利用该漏洞获取个人敏感信息（如身份证、账户名称、电话号码等）。
严重程度：中
CNVD编号：CNVD-2017-12248
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2021-31955）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31955
CVE编号：CVE-2021-0229
Tenda AC6堆栈溢出漏洞（CNVD-2022-23522）
Tenda AC6是一款无线路由器。Tenda AC6存在堆栈溢出漏洞，攻击者可利用此漏洞破坏内存，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-23522
CVE编号：CVE-2022-25458
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21461）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致创建通道订阅。
严重程度：低
CNVD编号：CNVD-2025-21461
CVE编号：CVE-2025-53910
深圳市塞伯罗斯科技有限公司iSCS存在SQL注入漏洞
iSCS是一款门禁一体机。深圳市塞伯罗斯科技有限公司iSCS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-48963
Samsung移动设备命令执行漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31553
CVE编号：CVE-2019-20589
OCaml存在多个漏洞
OCaml（Objective Caml）是法国国家信息与自动化研究所（INRIA）负责维护的一个Caml函数式编程语言的主要实现，也是一个开源项目。OCaml 4.02.3及之前版本存在缓冲区溢出漏洞和信息泄露漏洞，攻击者可利用这些漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2016-02833
CVE编号：CVE-2015-8869
多款Intel产品配置错误漏洞
Intel NUC Kit NUC7CJYH等都是美国英特尔（Intel）公司的迷你主机产品。多款Intel产品中的系统固件存在配置错误漏洞。物理位置临近的攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-02512
CVE编号：CVE-2017-3718
广东一一五科技股份有限公司115电脑版存在DLL劫持漏洞
广东一一五科技股份有限公司经营范围包括：计算机软、硬件的设计、开发、销售；设计、发布、制作和代理国内外广告；提供电脑页面制作等。广东一一五科技股份有限公司115电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05510
Cisco Adaptive Security Appliance和Firepower Threat Defense拒绝服务漏洞（CNVD-2022-44689）
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliances Software都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Firepower Threat Defense存在拒绝服务漏洞，该漏洞源于缺乏对传入请求的正确处理，未经身份验证的远程攻击者可利用该漏洞在受影响的设备上造成拒绝服务条件 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-44689
CVE编号：CVE-2022-20760
GitLab不当授权漏洞（CNVD-2020-52425）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10、13.2.8、13.3.4之前版本存在不当授权漏洞。未经授权的项目维护者可利用该漏洞编辑子组徽章。
严重程度：中
CNVD编号：CNVD-2020-52425
CVE编号：CVE-2020-13313
Proxifier for Mac权限提升漏洞
Proxifier for Mac是一套基于Mac平台的SOCKS5客户端通用代理软件，它支持网络应用程序通过HTTPS或 SOCKS代理上网。Proxifier for Mac 2.19之前的版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-05646
CVE编号：CVE-2017-7643
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41214）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41214
CVE编号：CVE-2021-1173
Fuji Electric Monitouch V-SFT代码执行漏洞
Fuji Electric Monitouch V-SFT是Fuji Electric公司的一款人机界面软件。Fuji Electric Monitouch V-SFT存在代码执行漏洞，该漏洞源于容易受到类型混淆的影响，攻击者可利用该漏洞导致系统崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13532
CVE编号：CVE-2024-5597
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04603）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04603
CVE编号：CVE-2015-5115
多款Apple产品IOAcceleratorFamily内存破坏漏洞（CNVD-2016-08228）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。IOAcceleratorFamily是其中的一个IO加速管理组件。多款Apple产品中的IOAcceleratorFamily存在内存破坏漏洞。攻击者可借助恶意的网页内容利用该漏洞获取进程内存的敏感信息或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-08228
CVE编号：CVE-2016-4725
CA PPM SSL密码明文存储漏洞
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。CA PPM中存在安全漏洞，该漏洞源于程序以明文的形式存储SSL密码。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17425
CVE编号：CVE-2018-13822
PHP-Fusion存在未明漏洞
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion存在安全漏洞，该漏洞源于当用户注销后，其会话cookie不会被删除。攻击者可利用该漏洞执行会话重放攻击并冒充受害用户。
严重程度：中
CNVD编号：CNVD-2021-49154
CVE编号：CVE-2020-23178
华为eSace产品使用匿名TLS算法套漏洞
Huawei eSpace 7950是中国华为（Huawei）公司的7950系列IP话机产品。华为eSace产品存在使用匿名TLS算法套的安全漏洞。由于认证不充分，攻击者在用户通过TLS注册登录时发起中间人攻击来截获客户端的连接。攻击者成功利用漏洞后可以截获并篡改数据信息。
严重程度：中
CNVD编号：CNVD-2018-23260
CVE编号：CVE-2018-7958
多款VMware产品资源管理错误漏洞
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的PVNVRAM存在资源管理错误漏洞，本地攻击者可利用该漏洞读取物理内存中包含的特权信息。
严重程度：低
CNVD编号：CNVD-2021-24357
CVE编号：CVE-2020-3963
Ubiquiti Networks EdgeOS权限提升漏洞（CNVD-2018-07431）
Ubiquiti Networks EdgeOS是美国优比快（Ubiquiti Networks）公司的一套运行在Ubiquiti产品中的操作系统。Ubiquiti Networks EdgeOS 1.9.1及之前版本中存在安全漏洞，该漏洞源于程序缺少对文件系统的保护。攻击者可利用该漏洞获取敏感信息并提升到管理员权限。
严重程度：高
CNVD编号：CNVD-2018-07431
CVE编号：CVE-2017-0934
CanalDenuncia App信息泄露漏洞（CNVD-2025-30335）
CanalDenuncia App是西班牙CanalDenuncia公司的一个举报通道应用软件。CanalDenuncia App存在信息泄露漏洞，该漏洞是由于/backend/api/buscarTestigoByIdDenunciaUsuario.php中的参数id_denuncia和id_user授权验证不正确造成的。攻击者可利用该漏洞访问其他用户信息。
严重程度：高
CNVD编号：CNVD-2025-30335
CVE编号：CVE-2025-41338
Nagios XI OS命令注入漏洞（CNVD-2021-11072）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5中的/usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php存在OS命令注入漏洞。该漏洞源于对认证用户通过HTTP请求提供的输入验证不当。攻击者可利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2021-11072
CVE编号：CVE-2021-25297
ThinkSNS社交系统存在跨站脚本漏洞
ThinkSNS是智士旗下开源社交系统。ThinkSNS社交系统opensource(开源版)/addons/theme/stv1/_static/js/um/php/imageUp.php页面存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11522
广州市创科网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15950
深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞（CNVD-2020-29380）
AC9V3.0升级软件是深圳市吉祥腾达科技有限公司的一款千兆网口无线路由器。深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值），构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-29380
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-11166）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromSafeClientFilter函数中的Go参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11166
CVE编号：CVE-2024-42950
多款Cisco产品NX-OS Software任意命令执行漏洞
Cisco MDS 9000 Series Multilayer Switches等都是美国思科（Cisco）公司的产品。Cisco MDS 9000 Series Multilayer Switches是一款9000系列的交换机设备。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列交换阵列扩展器。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。多款Cisco产品中的NX-OS Software的NX-API功能存在任意命令执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可通过向受影响系统的管理页面发送恶意的HTTP或HTTPS数据包利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-12391
CVE编号：CVE-2018-0313
Apache Hadoop缓冲区溢出漏洞（CNVD-2022-51057）
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop存在缓冲区溢出漏洞，该漏洞源于libhdfs在内存上执行操作时，未正确验证数据边界。攻击者可利用该漏洞诱使用户打开恶意文件进行拒绝服务攻击或任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-51057
CVE编号：CVE-2021-37404
Debian任意代码执行漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Debian 2.0.7之前的版本中的inspircd存在任意代码执行漏洞，该漏洞源于程序未能正确的处理未签名的整数。远程攻击者可借助特制的DNS请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-30418
CVE编号：CVE-2012-6696
WordPress Member Hero plugin代码注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Member Hero plugin 1.0.9版本及之前版本存在代码注入漏洞，该漏洞源于不验证AJAX操作中的请求参数。攻击者可利用该漏洞调用不带参数的任意PHP函数。
严重程度：高
CNVD编号：CNVD-2022-55700
CVE编号：CVE-2022-0885
Cisco Adaptive Security Appliances Software和Cisco Firepower Threat Defense资源管理错误漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliances Software和Cisco Firepower Threat Defense存在资源管理错误漏洞。攻击者可通过发送特制的TLS/SSL数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29600
CVE编号：CVE-2019-1873
Google Chrome Prompts安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Prompts存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-60943
CVE编号：CVE-2023-2462
Oracle E-Business Oracle Applications Framework组件存在未明漏洞（CNVD-2015-04762）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04762
CVE编号：CVE-2015-2610
Linux kernel存在未明漏洞（CNVD-2024-06433）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.4.12版本之前存在安全漏洞，该漏洞源于drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c中的amdgpu_cs_wait_all_fences有一个释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-06433
CVE编号：CVE-2023-51042
dnaLIMS命令注入漏洞
dnaLIMS是dnatools的一款基于网络的实验室信息管理系统，用于跟踪和管理高吞吐量环境中的核心设施工作流程。dnaLIMS存在命令注入漏洞。允许攻击者利用漏洞在受影响的应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-03175
CVE编号：CVE-2017-6526
Moxa NPort5110 TCP/IP协议栈存在拒绝服务漏洞
Moxa NPort5110是台湾Moxa公司生产的工业级串口服务器，用于串口设备联网。Moxa NPort5110 TCP/IP协议栈存在拒绝服务漏洞。向NPort5110的UDP 161端口（SNMP）发送1-2个UDP长度异常报文，可导致NPort5110的TCP/IP协议栈崩溃，设备失去响应，需对设备掉电重启。攻击者利用漏洞可发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-12094
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14986）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14986
CVE编号：CVE-2025-47082
Aruba ClearPass Policy Manager命令执行漏洞（CNVD-2021-50091）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在安全漏洞，远程认证用户可以任意运行底层主机上的命令。
严重程度：高
CNVD编号：CNVD-2021-50091
CVE编号：CVE-2021-34611
Microsoft Word Viewer任意代码执行漏洞
Microsoft Word Viewer是美国微软（Microsoft）公司的一套免费的Office Word文档查看器。Microsoft Word Viewer中存在任意代码执行漏洞。远程攻击者可借助特制的Office文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04974
CVE编号：CVE-2016-3283
Tenda AX9 /goform/SetNetControlList接口命令执行漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在命令执行漏洞，该漏洞源于/goform/SetNetControlList的list参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98048
CVE编号：CVE-2023-49435
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00945）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00945
CVE编号：CVE-2016-8310
Progress Sitefinity跨站脚本漏洞（CNVD-2018-05684）
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 9.1版本中存在跨站脚本漏洞。远程攻击者可借助New User Creation页面上的Last name、First name和About字段利用该漏洞注入恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-05684
CVE编号：CVE-2017-18177
多款Adobe产品越界读取漏洞（CNVD-2022-43459）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43459
CVE编号：CVE-2022-28255
多款Apple产品ImageIO组件缓冲区溢出漏洞（CNVD-2020-34935）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34935
CVE编号：CVE-2020-9790
Synology DiskStation Manager SQL注入漏洞（CNVD-2022-27444）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager中存在SQL注入漏洞，该漏洞源于产品的Security Management功能未能处理输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-27444
CVE编号：CVE-2021-43927
Microsoft Edge远程内存破坏漏洞（CNVD-2017-16997）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows 10版本 1703中的Edge的scripting引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-16997
CVE编号：CVE-2017-8520
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2017-31689）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware中的Oracle Business Intelligence Enterprise Edition组件的Analytics Web General子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建，删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31689
CVE编号：CVE-2017-10163
Microsoft Excel远程代码执行漏洞（CNVD-2024-45316）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45316
CVE编号：CVE-2024-49027
中元华电数模录波ZH-3D动态记录装置存在拒绝服务漏洞
中元华电数模录波ZH-3D动态记录装置是一款电力系统故障时记录系统的一次电压电流波形以及二次设备的动作行为，实现电力系统故障分析与故障测距定位的设备。中元华电数模录波ZH-3D动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-01309
LOGITEC CORPORATION LAN-W300N/PGRB缓冲区溢出漏洞
LOGITEC CORPORATION LAN-W300N/PGRB是一款无线路由设备。LOGITEC CORPORATION LAN-W300N/PGRB存在缓冲区溢出漏洞，攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-58247
CVE编号：CVE-2021-20640
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2017-37832）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM DNG和RRC中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-37832
CVE编号：CVE-2017-1560
Cisco Unified Communications Manager存在多个跨站脚本漏洞（CNVD-2015-04702）
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04702
CVE编号：CVE-2015-4272
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24747）
Microsoft Windows是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24747
CVE编号：CVE-2019-1099
GitLab访问控制错误漏洞（CNVD-2021-49056）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE 中存在访问控制错误漏洞，该漏洞源于平台未能限制对非授权角色的访问，攻击者可利用该漏洞在某些条件下将内容推送到保护分支。
严重程度：中
CNVD编号：CNVD-2021-49056
CVE编号：CVE-2021-22226
Mattermost Server代码问题漏洞（CNVD-2020-35442）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-35442
CVE编号：CVE-2019-20872
多款Mozilla产品安全绕过漏洞（CNVD-2026-03531）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-03531
CVE编号：CVE-2025-1933
WordPress插件WP Guppy敏感信息泄露漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件WP Guppy存在敏感信息泄露漏洞。攻击者可借助特制的HTML页面利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16707
Exiv2拒绝服务漏洞（CNVD-2020-13547）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.2版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-13547
CVE编号：CVE-2019-17402
OpenImageIO信息泄露漏洞（CNVD-2023-55386）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO存在信息泄露漏洞，该漏洞是由于OpenImageIO:：decode_iptc_iim（）函数中的越界读取缺陷引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-55386
CVE编号：CVE-2022-41988
Axis P1354 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis P1354 Network Camera存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37389
Oracle Enterprise Manager Products Suite存在未明漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Application Testing Suite是其中的一个应用程序测试组件。Oracle Enterprise Manager Products Suite中的Application Testing Suite组件的Load Testing for Web Apps子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-37390
CVE编号：CVE-2018-3305
IBM SDK, Java Technology Edition信息泄露漏洞
IBM SDK, Java Technology Edition是美国IBM公司的一款用于Java应用程序开发的软件开发工具包。基于AIX平台的IBM SDK, Java Technology Edition 8版本中存在安全漏洞。本地攻击者可利用该漏洞注入代码并提升权限。
严重程度：低
CNVD编号：CNVD-2019-07363
CVE编号：CVE-2018-1890
mod_RSsim V8.20存在拒绝服务漏洞（CNVD-2020-38499）
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38499
Oracle MySQL Server拒绝服务漏洞（CNVD-2016-09891）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本中的MySQL Server组件中的Server: RBR子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09891
CVE编号：CVE-2016-5634