CIRCL/Vulnerability-CNVD huggingface dataset:
多款华为手机存在权限提升漏洞（CNVD-2016-11303）
Huawei Mate 8、Mate S、P8为华为的智能手机。多款华为手机存在缺少参数检查的安全漏洞。该漏洞利用的前提是，攻击者获取到Graphic或者Camera权限，并诱使用户安装恶意应用程序，可利用应用程序向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：低
CNVD编号：CNVD-2016-11303
CVE编号：CVE-2016-8794
Microsoft Windows Secure Boot存在未明漏洞（CNVD-2025-02537）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全漏洞。攻击者可利用该漏洞绕过某些功能。
严重程度：高
CNVD编号：CNVD-2025-02537
CVE编号：CVE-2025-21211
IBM Tivoli Endpoint Manager开放重定向漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Tivoli Endpoint Manager是其中的一套终端控制软件。IBM BigFix Platform中的Tivoli Endpoint Manager存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21768
CVE编号：CVE-2017-1223
DWSurvey跨站脚本漏洞
DWSurvey是一款使用Java语言编写的问卷调查系统。DWSurvey 2019-07-22及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17032
CVE编号：CVE-2019-15095
ExponentCMS存在未明漏洞
ExponentCMS是开源的一个网站内容管理系统，它允许网站所有者轻松创建和管理动态网站，而无需直接对网页进行编码或管理网站导航。ExponentCMS 2.6及之前版本存在安全漏洞，该漏洞源于修改后的HTTP标头可以将网页上的链接更改为任意值，攻击者可利用该漏洞导致MITM的攻击向量。
严重程度：中
CNVD编号：CNVD-2021-68760
CVE编号：CVE-2021-38751
Chrome OS任意命令执行漏洞
Google Chrome OS是美国谷歌（Google）公司开发的一套基于Web的快速、轻量型的开源操作系统。Google Chrome OS 53.0.2785.144之前版本中存在安全漏洞。远程攻击者可利用该漏洞在启动时执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04876
CVE编号：CVE-2016-5179
Oracle MySQL Server存在未明漏洞（CNVD-2025-02433）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02433
CVE编号：CVE-2025-21523
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63284）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63284
CVE编号：CVE-2021-34454
Synology Application Service信息泄露漏洞
Synology Application Service是中国台湾群晖科技（Synology）公司的一款Synology NAS（网络存储服务器）功能扩展框架。Synology Application Service 1.5.4-0320之前版本中的SYNO.Personal.Application.Info存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08967
CVE编号：CVE-2018-13295
Apple macOS任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra 10.12.2之前的版本中的Bluetooth组件存在安全漏洞。攻击者可借助内核权限利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12723
CVE编号：CVE-2016-7617
Cisco IOS XR拒绝服务漏洞（CNVD-2017-05132）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR存在拒绝服务漏洞，远程攻击者通过利用gRPC服务的内存泄漏漏洞可造成拒绝服务(进程重载）。
严重程度：中
CNVD编号：CNVD-2017-05132
CVE编号：CVE-2017-6599
Clustered Data ONTAP拒绝服务漏洞
Clustered Data ONTAP是NetApp用于存储磁盘阵列的专有操作系统。Clustered Data ONTAP存在拒绝服务漏洞。攻击者可利用该漏洞导致httpd服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-03135
CVE编号：CVE-2021-27005
Samsung ImsCore信息泄露漏洞
Samsung ImsCore是三星（Samsung）移动设备的一个配置。Samsung ImsCore存在信息泄露漏洞，该漏洞源于未对ImsServiceSwitchBase中的敏感信息进行保护。攻击者可利用该漏洞通过设备日志获取IMSI。
严重程度：低
CNVD编号：CNVD-2022-70735
CVE编号：CVE-2022-33697
MediaWiki安全绕过漏洞（CNVD-2017-06563）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中的ApiParse存在安全漏洞。远程攻击者可利用该漏洞绕过既定的per-title读取限制。
严重程度：中
CNVD编号：CNVD-2017-06563
CVE编号：CVE-2016-6331
HP IceWall Federation Agent信息泄露漏洞
HP IceWall Federation Agent是一套访问控制软件。该软件通过与公有云和私有云的身份验证协作实现单点登录。HP IceWall Federation Agent 3.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站并实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-05880
CVE编号：CVE-2017-8945
elfutils ’allocate_elf‘函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils的common.h文件的‘allocate_elf’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞构建特殊的ELF文件使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-05640
CVE编号：CVE-2016-10254
Google Chrome资源管理错误漏洞（CNVD-2026-23388）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 148.0.7778.168之前版本存在资源管理错误漏洞，该漏洞源于Extensions组件在释放后重用。攻击者可利用该漏洞造成执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-23388
CVE编号：CVE-2026-8587
Cisco UCS Invicta C3124SA Appliance权限提升漏洞
Cisco UCS Invicta是美国思科（Cisco）公司的一套行业领先的操作软件，专用于使用 NAND 闪存保持高吞吐量、高每秒I/O操作（IOPS）率和超低延迟。Cisco UCS Invicta C3124SA Appliance 4.3.1至5.0.1, UCS Invicta Scaling System Appliance,Whiptail Racerunner improperly store a default SSH private key存在权限提升漏洞,允许远程攻击者通过未指定向量获得超级用户访问权限。
严重程度：高
CNVD编号：CNVD-2016-02076
CVE编号：CVE-2016-1313
Microsoft Windows远程桌面服务远程代码执行漏洞（CNVD-2019-27325）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows远程桌面服务存在远程代码执行漏洞。攻击者可利用漏洞目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27325
CVE编号：CVE-2019-1222
iTrackGPS监控管理系统存在SQL注入漏洞
iTrackGPS监控管理系统是一款GPS监控系统。iTrackGPS监控管理系统存在SQL注入漏洞。由于'SystemNo'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01976
Sophos XG firewall Admin Portal SQL注入漏洞
Sophos XG firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。Admin Portal是其中的一个管理门户。Sophos XG firewall 17.0.8 MR-8版本中的Admin Portal的AccountStatus.jsp文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-19272
CVE编号：CVE-2018-16116
Tenda AC10U form_fast_setting_wifi_set函数栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在栈缓冲区溢出漏洞，该漏洞源于通过form_fast_setting_wifi_set函数中的ssid参数发现包含栈溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28701
CVE编号：CVE-2023-44023
Cisco TelePresence Video Communication Server拒绝服务漏洞（CNVD-2017-221679）
Cisco TelePresence Video Communication Server（VCS）是美国思科（Cisco）公司的一款网真视频通信服务器。Session Initiation Protocol（SIP）是其中的一个会话启动协议。Cisco TelePresence VCS中的SIP存在拒绝服务漏洞。远程攻击者可通过向VCS发送大量的SIP流量利用该漏洞在目标系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22167
CVE编号：CVE-2017-6790
Cisco Firepower 9000 Series存在多个任意文件读取漏洞
Cisco Firepower 9000是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000 Series存在多个任意文件读取漏洞。允许攻击者利用此漏洞在用户运行的受影响设备上读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-07744
CVE编号：CVE-2015-6371
FortiPortal存在多个漏洞
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10728
CVE编号：CVE-2017-7337
IBM Security Access Manager信息泄露漏洞（CNVD-2018-25404）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25404
CVE编号：CVE-2018-1886
Juniper Networks EX Series Ethernet Switchs Junos OS IPv6拒绝服务漏洞
Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks EX Series Ethernet Switchs是使用Junos OS系统的交换机设备。Juniper Networks EX Series Ethernet Switchs中的Junos OS处理IPv过程存在安全漏洞。允许远程攻击者可利用该漏洞提交特殊的请求使设备崩溃。
严重程度：中
CNVD编号：CNVD-2017-06041
CVE编号：CVE-2017-2315
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-21775）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21775
CVE编号：CVE-2017-10743
WordPress Booking Calendar plugin代码问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Booking Calendar plugin存在代码问题漏洞，攻击者可利用该漏洞通过精心构造的反序列化数据来执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-41799
CVE编号：CVE-2022-1463
phpMyChat-Plus SQL注入漏洞
phpMyChat-Plus是一套基于PHP和MySQL的聊天室系统。phpMyChat-Plus 1.98版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-10602
CVE编号：CVE-2020-9265
Google Android权限提升漏洞（CNVD-2024-21191）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由MediaCodec.cpp的几个功能中的权限绕过引起的。攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-21191
CVE编号：CVE-2023-20933
Microsoft Windows Delivery Optimization service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Delivery Optimization service存在权限提升漏洞，该漏洞源于Windows Delivery Optimization服务未能正确处理内存中的对象，攻击者可通过运行特制脚本或应用程序利用该漏洞以提升的系统权限执行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-43101
CVE编号：CVE-2020-1392
CloudBees Jenkins AWS CodePipeline Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。AWS CodePipeline Plugin是使用在其中的一个持续交付服务插件。CloudBees Jenkins AWS CodePipeline Plugin 0.36及之前版本中的AWSCodePipelineSCM.java文件存在信息泄露漏洞，该漏洞源于程序没有充分的保护凭证。攻击者可借助本地文件访问权限利用该漏洞泄露凭证。
严重程度：低
CNVD编号：CNVD-2019-23804
CVE编号：CVE-2018-1000401
3S CODESYS Runtime Toolkit空指针间接引用漏洞
CODESYS Runtime Toolkit是嵌入式第三方软件，用于多种行业。3S-Smart CODESYS 2.3.9.48之前版本中，Runtime Toolkit 2.4.7.48之前版本存在空指针间接引用漏洞。远程攻击者利用此漏洞可造成拒绝服务（受影响应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06785
CVE编号：CVE-2015-6482
IBM Kenexa LMS on Cloud任意文件上传漏洞（CNVD-2017-01017）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud存在任意文件上传漏洞。远程攻击者可利用该漏洞在web服务器上传任意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01017
CVE编号：CVE-2016-8931
Adobe Flash Player and AIR越界读取内存破坏漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在一个越界内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可获取敏感内存地址信息。
严重程度：高
CNVD编号：CNVD-2015-00334
CVE编号：CVE-2015-0307
Adobe Commerce安全绕过漏洞（CNVD-2024-40527）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者利用该漏洞可以绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40527
CVE编号：CVE-2024-39407
ytnef无效写入拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在无效写入漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02560
CVE编号：CVE-2017-6303
ZyXEL NSA325 V2跨站请求伪造漏洞
ZyXEL NSA325 V2是合勤（ZyXEL）科技公司的一款网络存储设备。ZyXEL NSA325 V2 4.81版本中的Web应用程序存在安全漏洞。攻击者可借助特制的HTTP表单利用该漏洞执行状态更改操作。
严重程度：中
CNVD编号：CNVD-2019-13784
CVE编号：CVE-2018-14892
Tripwire IP360 VnE Manager安全绕过漏洞
Tripwire（前称nCircle）IP360 VnE Manager是美国Tripwire公司的一款IT资产管理设备。Tripwire IP360 VnE Manager 7.2.6之前的7.2.2版本中的RPC服务存在安全漏洞。远程攻击者可借助特制的特权命令利用该漏洞绕过身份验证，枚举用户，重置密码或操作IP过滤器的限制。
严重程度：高
CNVD编号：CNVD-2018-01118
CVE编号：CVE-2015-6237
国晋信息科技有限公司大实践系列教学管理系统存在逻辑缺陷漏洞
国晋信息科技有限公司是国内教育软件和信息化服务提供商。国晋信息科技有限公司大实践系列教学管理系统存在逻辑缺陷漏洞，攻击者可用利用漏洞重置任意用户密码。
严重程度：高
CNVD编号：CNVD-2020-49458
沈阳数业信息技术有限公司建站系统pr***.asp页面存在SQL注入漏洞
沈阳数业信息技术有限公司是一家从事互联网信息服务、电子商务应用和企业应用系统开发的新型科技企业。沈阳数业信息技术有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12832
Sales & Company Management System跨站脚本漏洞
Sales & Company Management System（SCMS）是一套销售和公司管理系统。该系统包括客户管理、产品管理和税务管理等功能。SCMS 2018-06-06及之前版本中的member_email.php文件存在跨站脚本漏洞，远程攻击者可通过修改电子邮件地址利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-22193
CVE编号：CVE-2018-19924
SO Planning路径遍历漏洞
SO Planning是一套免费且开源的在线项目生产和管理工具。SO Planning存在路径遍历漏洞。攻击者可利用该漏洞检测任意远程文件。
严重程度：中
CNVD编号：CNVD-2015-05082
CVE编号：CVE-2014-8676
ThinkerCMS v1.4版本存在代码执行漏洞
ThinkerCMS是基业thinkphp3.2开发的一款内容管理系统，其特点在于小巧精致，可快速进行二次开发。ThinkerCMS v1.4版本存在代码执行漏洞，由于程序未过滤网页木马特征，攻击者可利用漏洞获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-09515
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-14447）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer未能正确访问内存对象，在实现上存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14447
CVE编号：CVE-2017-8594
Oracle MySQL输入验证错误漏洞（CNVD-2022-09143）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证不正确。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09143
CVE编号：CVE-2022-21265
EMC RSA BSAFE Cert C拒绝服务漏洞
EMC为一家美国信息存储资讯科技公司。EMC RSA BSAFE Cert C存在拒绝服务漏洞。允许攻击者利用漏洞来破坏受影响的应用程序，拒绝对合法用户的服务。
严重程度：中
CNVD编号：CNVD-2017-10269
CVE编号：CVE-2017-4981
锐捷网络股份有限公司NBR2000D存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司NBR2000D存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45214
Linux kernel拒绝服务漏洞（CNVD-2018-04627）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的fs/ocfs2/cluster/nodemanager.c文件存在安全漏洞，该漏洞源于程序未能使用被要求的mutex。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-04627
CVE编号：CVE-2017-18216
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24058）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1、SharePoint Enterprise Server 2016和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24058
CVE编号：CVE-2020-0926
TOTOLink A3000RU命令注入漏洞
TOTOLink A3000RU是中国TotoLink公司的一款无线路由器。TOTOLink A3000RU V5.9c.2280_B20180512版本存在命令注入漏洞，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17107
CVE编号：CVE-2022-25075
D-Link DIR-130和DIR-330身份验证漏洞
D-Link DIR-130和DIR-330都是友讯（D-Link）公司的无线路由器产品。使用1.23 a版本固件的D-Link DIR-130和使用1.12版本固件的DIR-330存在身份验证漏洞。远程攻击者可通过操作POST请求利用该漏洞绕过远程登录页面的身份验证。
严重程度：中
CNVD编号：CNVD-2017-38458
CVE编号：CVE-2017-3191
Oracle HTTP Server存在未明漏洞（CNVD-2020-09679）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。HTTP Server是其中的一个HTTP服务器组件。Oracle HTTP Server存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2020-09679
CVE编号：CVE-2020-2545
多款Apple产品拒绝服务漏洞（CNVD-2026-19045）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于调用框架中的输入验证不当造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-19045
CVE编号：CVE-2026-28894
Linux kernel缓冲区溢出漏洞（CNVD-2019-38516）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.6及更早版本存在缓冲区溢出漏洞。该漏洞源于Linux kernel中的drivers/net/wireless/realtek/rtlwifi/ps.c中的rtl_p2p_noa_ie缺少一定的上边界检查。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-38516
CVE编号：CVE-2019-17666
Tenda AC1200授权错误漏洞
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC1200 Router Model W15Ev2 V15.11.0.10(1576)存在授权错误漏洞。经过身份认证的攻击者可利用该漏洞读取路由器的syslog.log文件，该文件中包含管理员用户账户的MD5密码。
严重程度：中
CNVD编号：CNVD-2022-80693
CVE编号：CVE-2022-40843
辰信景云终端安全管理系统存在SQL注入漏洞
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-44227
ZZCMS全版本存在未授权访问漏洞
ZZCMS是一款免费开源的建站系统，主要面对广大站长使用。ZZCMS全版本存在未授权访问漏洞。该漏洞源于网站目录/admin/ad***.php逻辑存在问题，可以通过直接禁用java或者使用burp修改返回包的方式进行越权访问。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26572
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26682）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Components / Services子组件输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26682
CVE编号：CVE-2019-2780
Apple iOS和OS X安全绕过漏洞
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统。Apple iOS和OS X中存在安全漏洞，允许远程攻击者可利用该漏洞执行任意代码或绕过安全限制，也进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05524
CVE编号：CVE-2016-4635
Pydio Cells权限提升漏洞
Pydio Cells是一个用于在Pydio Cells 1.2.X服务器上管理文件的过渡应用程序。Pydio Cells 1.5.0之前版本存在权限提升漏洞，该漏洞源于Pydio Cells未能中性化../元素，具有极低权限的攻击者可利用该漏洞将文件上传到未授权目录，或从未授权目录删除文件/文件夹。
严重程度：中
CNVD编号：CNVD-2019-21233
CVE编号：CVE-2019-12901
LibVNCServer堆缓冲区溢出漏洞（CNVD-2017-00065）
LibVNCServer是跨平台的C库。LibVNCServer 0.9.11之前版本中存在堆缓冲区溢出漏洞，攻击者可以利用漏洞在应用程序的上下文中执行任意代码。利用失败可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00065
CVE编号：CVE-2016-9942
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2019-18838）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 6.0.0.0版本至6.0.0.1版本中存在信息泄露漏洞。攻击者可利用该漏洞在从栈轨迹中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18838
CVE编号：CVE-2019-4377
Tenda AC6缓冲区溢出漏洞（CNVD-2024-44860）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于参数devName未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-44860
CVE编号：CVE-2024-10698
Microsoft Windows GDI信息泄露漏洞（CNVD-2018-17056）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17056
CVE编号：CVE-2018-8394
Cisco IOS DHCPv6服务器拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。ASR 9000设备软件5.2.0 Base版本上Cisco IOS的DHCPv6服务器存在安全漏洞，远程攻击者通过构造的数据包，利用此漏洞可造成拒绝服务(进程重置）。
严重程度：中
CNVD编号：CNVD-2015-06206
CVE编号：CVE-2015-6301
三星TiZen系统存在多个高危漏洞
Tizen（泰泽）是两大Linux联盟LiMo Foundation和 Linux Foundation 整合资源优势，携手英特尔和三星电子，共同开发的一个开源的、标准化的基于Linux的操作系统。三星TiZen系统存在多个高危漏洞，部分原因是未能正确使用strcpy()函数导致的缓冲区溢出，而且Tizen在传输特定数据时使用明文方式传输并没有以一致的方式使用SSL加密进行安全连接。在上述漏洞中有一个漏洞更为严重，攻击者可利用该漏洞劫持电视并安装恶意代码，允许攻击者通过Tizen Store软件获取设备上的root权限并完全控制电视。
严重程度：高
CNVD编号：CNVD-2017-03991
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50713）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的Asp_SetTimingtimeWifiAndLed参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50713
CVE编号：CVE-2022-30923
Sylpheed libsylph/utils.c文件注入漏洞
Sylpheed是一款使用GTK+（图形界面创建工具包）的轻量级电子邮件客户端。Sylpheed 3.6及之前的版本中的libsylph/utils.c文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00593
CVE编号：CVE-2017-17517
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39921）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39921
CVE编号：CVE-2018-3038
Schneider Electric PowerLogic PM8ECC安全绕过漏洞
Schneider Electric PowerLogic PM8ECC是法国施耐德电气（Schneider Electric）公司的一个用于800系列电表中的通信模块。Schneider Electric PowerLogic PM8ECC for PowerMeter 800 2.651之前版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10041
CVE编号：CVE-2016-5818
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17139）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17139
CVE编号：CVE-2020-10487
Construction Industry Solutions Conis Construction Cloud输入验证错误漏洞（CNVD-2022-10773）
Construction Industry Solutions Conis Construction Cloud是Construction Industry Solutions公司的一套端到端的云和移动软件解决方案。用于帮助建筑高管推动整个业务的利润率提高。Construction Industry Solutions Conis Construction Cloud存在输入验证错误漏洞，攻击者可利用该漏洞导致任意网站的密码重置。
严重程度：中
CNVD编号：CNVD-2022-10773
CVE编号：CVE-2021-45226
Pimcore跨站脚本漏洞（CNVD-2022-22703）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.3.3之前版本存在跨站脚本漏洞，该漏洞源于产品Title字段未对用户输入数据中的特殊字符做安全处理，攻击者可利用该漏洞导致客户端代码执行。
严重程度：低
CNVD编号：CNVD-2022-22703
CVE编号：CVE-2022-0832
Google Android System权限提升漏洞（CNVD-2019-44274）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44274
CVE编号：CVE-2019-9468
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12713）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12713
CVE编号：CVE-2016-4781
Google Android权限提升漏洞（CNVD-2021-77617）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞在系统上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2021-77617
CVE编号：CVE-2021-0651
Linux kernel拒绝服务漏洞（CNVD-2017-07555）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1及之前的版本中的NFSv4实现过程存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2017-07555
CVE编号：CVE-2017-9059
YCCMS V3.3存在任意密码重置漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS V3.3存在任意密码重置漏洞。该漏洞是由于后台修改管理员用户密码时候未能验证原有密码，修改密码时未能验证用户是否登录，攻击者可利用漏洞重置任意管理员用户的密码。
严重程度：中
CNVD编号：CNVD-2018-22902
Cisco Identity Services Engine WEB管理接口任意命令执行漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine WEB管理接口存在安全漏洞，远程攻击者可利用该漏洞以Web服务器的权限在受影响设备的底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21257
CVE编号：CVE-2018-15425
PHPVibe存储型跨站脚本漏洞
PHPVibe是一套视频分享内容管理系统（CMS）。该系统可用于创建视频共享网站。PHPVibe 4.21之前的版本中存在存储型跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06854
CVE编号：CVE-2015-5399
Zoom Client路径遍历漏洞（CNVD-2020-34131）
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client 4.6.10版本中处理包含共享代码段消息的方式存在路径遍历漏洞。攻击者可通过发送特制的消息利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-34131
CVE编号：CVE-2020-6110
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17628）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于router.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17628
CVE编号：CVE-2025-50650
Microsoft Azure Monitor Agent权限提升漏洞
Microsoft Azure Monitor Agent是一个轻量级代理程序，可安装在Azure或本地环境中的服务器或虚拟机上。Microsoft Azure Monitor Agent存在权限提升漏洞，该漏洞是由Monitor Agent组件中的错误引起的。攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2024-44523
CVE编号：CVE-2024-38097
Cacti存在多个SQL注入漏洞
Cacti是一套开源的网络流量监测和分析工具。Cacti存在多个SQL注入漏洞。由于程序在SQL查询中使用它之前未能正确过滤用户提供的输入。允许攻击者危及的应用程序，访问或修改数据，或利用潜在漏洞的基础数据库中。
严重程度：高
CNVD编号：CNVD-2015-05286
IBM Workload Scheduler信息泄露漏洞
IBM Workload Scheduler是美国国际商业机器（IBM）公司的一套企业任务调度软件。该软件能够自动化控制工作负载。IBM Workload Scheduler 9.5、10.1和10.2版本存在信息泄露漏洞，该漏洞源于以纯文本形式存储用户凭证，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00971
CVE编号：CVE-2024-49351
HPE Intelligent Management Center (iMC) navigationTo表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58012
CVE编号：CVE-2020-7163
多款Apple产品libxml2存在未明漏洞
Apple macOS Sierra等都是美国苹果（Apple）公司的产品。Apple macOS Sierra是一套为Mac计算机开发的专用操作系统。iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。libxml2 component是其中的一个基于C语言的用来解析XML文档的函数库组件。多款Apple产品中的libxml2组件中存在安全漏洞。远程攻击者可借助特制的XML文件利用该漏洞获取敏感信息或造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16885
CVE编号：CVE-2017-7013
Adobe Flash Player存在未明漏洞（CNVD-2016-03165）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03165
CVE编号：CVE-2016-1097
ArGoSoft Mini Mail Server拒绝服务漏洞
ArGoSoft Mini Mail Server是一款Windows平台下的全功能的邮件服务器，支持POP3/SMTP/FINGER等协议。ArGoSoft Mini Mail Server 1.0.0.2及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-35201
CVE编号：CVE-2017-15223
Adobe Acrobat和Reader堆栈耗尽漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆栈耗尽漏洞。攻击者可利用漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2020-10142
CVE编号：CVE-2020-3753
Wordpress Kama Click Counter SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。Wordpress Kama Click Counte存在SQL注入漏洞，攻击者可利用该漏洞远程发起攻击。
严重程度：中
CNVD编号：CNVD-2022-54330
CVE编号：CVE-2017-20103
AlienVault Unified Security Management远程代码执行漏洞
AlienVault Unified Security Management是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault USM的AlienVault框架后台进程中存在远程代码执行漏洞，允许远程未授权更改.cfg文件，攻击者可提交特殊的插件配置文件以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02837
CVE编号：CVE-2015-3446
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53169）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制EPS文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53169
CVE编号：CVE-2020-6343
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00702）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据。
严重程度：低
CNVD编号：CNVD-2016-00702
CVE编号：CVE-2016-0446
Revive Adserver跨站脚本漏洞（CNVD-2017-04905）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站脚本漏洞。远程攻击者可借助多个参数利用该漏洞注入任意Web脚本或HTML（参数包括：setPerPage，pageId，bannerid，period_start，period_end）。
严重程度：低
CNVD编号：CNVD-2017-04905
CVE编号：CVE-2016-9457
Google Android拒绝服务漏洞（CNVD-2017-35525）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的cmds/servicemanager/service_manager.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用或越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-35525
CVE编号：CVE-2014-3164
多款Mozilla产品代码执行漏洞（CNVD-2025-00866）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00866
CVE编号：CVE-2024-11691
Netgear DGN2200信息泄露漏洞
NETGEAR DGN2200是美国网件（NETGEAR）公司的一款无线路由器产品。Netgear DGN2200 DGN2200-V1.0.0.50_7.0.50版本和DGND3700 DGND3700-V1.0.0.17_1.0.17版本中的BSW_cxttongr.htm页面存在信息泄露漏洞。远程攻击者可利用该漏洞未经认证访问该页面，泄露明文形式的管理员密码，获取目标路由器Web界面的管理员权限。
严重程度：中
CNVD编号：CNVD-2018-17646
CVE编号：CVE-2016-5649
PrinterOn Enterprise跨站脚本漏洞
PrinterOn Enterprise是加拿大PrinterOn公司的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。PrinterOn Enterprise 4.1.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12291
CVE编号：CVE-2018-17167
凡格数位建站系统存在SQL注入漏洞
凡格数位科技公司提供网页动画、平面视觉设计、网络广告行销及多媒体光盘制作等服务。凡格数位建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06940
Microsoft Office Visio远程代码执行漏洞（CNVD-2022-22715）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22715
CVE编号：CVE-2022-21988