CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark多个解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。JSON dissector等都是其中的解析器。Wireshark 2.4.0版本至2.4.3版本和2.2.0版本至2.2.11版本中的多个解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02381
CVE编号：CVE-2018-5336
Rhymix CMS跨站脚本漏洞
Rhymix CMS是一套基于PHP的内容管理系统（CMS）。Rhymix CMS1.9.8.1版本中的index.php?module=admin&act=dispModuleAdminFileBox页面存在跨站脚本漏洞，远程攻击者可通过上传特制的SVG文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00362
CVE编号：CVE-2018-19600
ImageMagick内存泄露漏洞（CNVD-2017-25388）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-5版本中的coders/webp.c文件的ReadWEBPImage存在内存泄露漏洞。攻击者可利用该漏借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-25388
CVE编号：CVE-2017-14138
libdwarf ‘dwarf_get_xu_hash_entry()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘dwarf_get_xu_hash_entry()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03635
CVE编号：CVE-2016-5032
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34110）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34110
卓越课程中心系统存在未授权访问漏洞
上海卓越睿新数码科技有限公司，传承于卓越电子集团，致力于成为中国领先的教育信息化制造商与互联网教育运营商，为国内外2000多家教育机构提供教育信息化产品和整体解决方案。卓越课程中心系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30875
Google API C++ Client存在未明漏洞
Google API C++ Client是美国谷歌（Google）的一款基于C++的Google API客户端库。Google API C++ Client 2019-04-10之前版本中存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-23124
CVE编号：CVE-2018-20840
SAP NetWeaver AS JAVA路径遍历漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP Netweaver AS JAVA（LM Configuration Wizard）7.30、7.31、7.40和7.50版本存在路径遍历漏洞。该漏洞源于程序未对某些参数的输入路径进行正确验证。攻击者可通过将zip文件下载至特定目录利用该漏洞导致路径遍历。
严重程度：低
CNVD编号：CNVD-2020-65551
CVE编号：CVE-2020-6286
ClamAV libclamav组件缓冲区溢出漏洞
ClamAV（Clam AntiVirus）是ClamAV团队的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.97.7之前版本中的libclamav组件存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-42581
CVE编号：CVE-2013-7088
CloudBees Jenkins Minio Storage Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Minio Storage Plugin是使用在其中的一个支持将Jenkins工件上传到Minio Server的插件。CloudBees Jenkins Minio Storage Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36088
CVE编号：CVE-2019-10285
Linux kernel空指针解引用漏洞（CNVD-2024-45906）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45906
CVE编号：CVE-2024-43833
上海艾泰科技有限公司SG2126F存在逻辑缺陷漏洞
艾泰科技是中国的中小型网络解决方案提供商和服务商。上海艾泰科技有限公司SG2126F存在逻辑缺陷漏洞，攻击者可利用该漏洞通过修改request返回值即可成功绕过登录验证。
严重程度：中
CNVD编号：CNVD-2021-39245
IBM Security AppScan Standard信息泄露漏洞（CNVD-2015-00885）
IBM Security AppScan Standard是美国IBM公司的一套Web应用的安全测试工具。该工具可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。IBM Security AppScan Standard 8.x版本和9.0.1.1 FP1之前9.x版本中存在信息泄露漏洞，该漏洞源于程序未能正确验证SSL服务器端的证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00885
CVE编号：CVE-2014-8918
Exif空指针解引用漏洞
Exif是一款小型命令行实用程序，用于显示隐藏在JPEG文件中的EXIF信息。Exif 0.6.22及更早版中的"actions.c"库存在空指针解引用漏洞。攻击者可通过上传恶意JPEG文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43548
CVE编号：CVE-2021-27815
Dell EMC NetWorker拒绝服务漏洞
Dell EMC NetWorker是美国戴尔（Dell）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07362
CVE编号：CVE-2018-1218
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26886）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-26886
CVE编号：CVE-2026-12309
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51446）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51446
CVE编号：CVE-2021-34309
Mozilla Rust竞争条件问题漏洞（CNVD-2021-85289）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的spacejam mode存在竞争条件问题漏洞，攻击者可利用该漏洞允许安全的Rust代码触发数据竞争。
严重程度：中
CNVD编号：CNVD-2021-85289
CVE编号：CVE-2020-36460
NETGEAR WNAP320访问控制错误漏洞
NETGEAR WNAP320是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WNAP320 v2.0.3版本存在访问控制错误漏洞，该漏洞源于/recreate.php存在错误的访问控制，攻击者可利用该漏洞获取用户的cookie。
严重程度：中
CNVD编号：CNVD-2022-68507
CVE编号：CVE-2022-31876
MarcomCentral FusionPro VDP Creator路径遍历漏洞
MarcomCentral FusionPro VDP Creator是美国MarcomCentral公司的一款可变数据发布设计和布局工具。MarcomCentral FusionPro VDP Creator 10.0之前版本中的FPProducerInternetServer.exe服务/实用程序存在目录遍历漏洞。远程攻击者可利用该漏洞列出或枚举出文件的敏感内容，提升权限，访问带有明文凭证的普通文件或可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-06351
CVE编号：CVE-2019-7751
WordPress插件KiviCare SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件KiviCare 2.3.9之前版本存在SQL注入漏洞，该漏洞源于插件不会在通过带有get_doctor_details路由的ajax_post AJAX操作在SQL语句中使用某些参数之前对其进行清理和转义。攻击者可利用该漏洞导致未经身份验证的用户可以利用SQL注入。
严重程度：高
CNVD编号：CNVD-2022-55694
CVE编号：CVE-2022-0786
WireMock目录遍历漏洞
WireMock是一款基于HTTP的开源API模拟器。WireMock 2.16.0之前版本中存在安全漏洞。远程攻击者可通过发送特制的XML请求利用该漏洞访问应用程序目录之外的本地文件。
严重程度：中
CNVD编号：CNVD-2018-07761
CVE编号：CVE-2018-9117
Google Android Media framework信息泄露漏洞（CNVD-2019-38569）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38569
CVE编号：CVE-2019-9361
江苏怀业信息技术股份有限公司视频融合网关存在未授权访问漏洞
江苏怀业怀业是一家拥有视频云交换和无线宽带专网通信两项自主核心技术的原厂商。江苏怀业信息技术股份有限公司视频融合网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43028
Xpdf ‘CCITTFaxStream::readRow()’函数堆栈缓冲区溢出漏洞
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的Stream.cc文件的‘CCITTFaxStream::readRow()’函数存在堆栈缓冲区溢出漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（堆栈缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2019-22444
CVE编号：CVE-2018-18454
OPC Systems.NET本地提权漏洞
OPC Systems.NET是美国OPC基金会的一款提供所有.NET产品的完整套件产品。OPC Systems.NET 8.00.0023及之前版本中存在本地提权漏洞，该漏洞源于程序未能正确加载Dynamic Link Library(DLL)文件。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08280
CVE编号：CVE-2015-7917
Google Chrome Blink安全绕过漏洞（CNVD-2019-01607）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 71.0.3578.80之前版本中的Blink存在安全漏洞，该漏洞源于策略实施不充分。远程攻击者可借助特制的HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2019-01607
CVE编号：CVE-2018-18350
Microsoft Windows Graphics组件远程代码执行漏洞（CNVD-2016-12468）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows图形组件存在远程执行代码漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-12468
CVE编号：CVE-2016-7273
Huawei Emui和Magic UI配置缺陷漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84860
CVE编号：CVE-2021-22407
JetBrains YouTrack代码问题漏洞（CNVD-2020-66289）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.3.5333之前版本存在安全漏洞，该漏洞源于SSRF脆弱的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66289
CVE编号：CVE-2020-27626
Artifex Software Ghostscript 'pdf14_open'函数拒绝服务漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.20版本中的base/gdevp14.c文件的'pdf14_open'函数中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05893
CVE编号：CVE-2016-10217
Google Android权限提升漏洞（CNVD-2024-05388）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ApnEditor.java的onCreate中的权限绕过引起的。攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2024-05388
CVE编号：CVE-2023-40125
D-Link DIR-632路由器存在设计缺陷漏洞
D-Link DIR-632是友讯生产的无线路由器。该产品存在设计缺陷漏洞，攻击者可通过发送特定POST包可获取敏感信息，包括型号、mac、essid等敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06848
Mozilla Firefox拒绝服务漏洞（CNVD-2020-01142）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞。允许攻击者发送特制构建的URL，使远程用户浏览器崩溃/挂起。
严重程度：中
CNVD编号：CNVD-2020-01142
IBM InfoSphere Information Server操作系统命令注入漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server11.7版本存在操作系统命令注入漏洞，经过本地身份验证的攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-77515
CVE编号：CVE-2022-35717
Linux kernel afs_proc_addr_prefs_write函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于afs_proc_addr_prefs_write函数在参数argc小于0时直接返回，而未释放已持有的inode锁，攻击者可利用该漏洞导致返回用户空间时仍持有锁，可能引发死锁。
严重程度：中
CNVD编号：CNVD-2025-03423
CVE编号：CVE-2025-21672
Cambium Networks ePMP命令注入漏洞
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。使用3.5及之前版本固件的Cambium Networks ePMP存在安全漏洞，该漏洞源于Web管理控制台未能充分过滤输入。攻击者可通过向‘get_chart’函数发送特制的POST请求利用该漏洞注入shell元字符，获取管理员的访问权限，控制设备和整个WiFi网络。
严重程度：高
CNVD编号：CNVD-2018-01045
CVE编号：CVE-2017-5255
ofcms v1.1.4存在命令执行漏洞
OFCMS是一个基于java技术研发的内容管理系统。ofcms v1.1.4存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42355
QEMU 'virtio-gpu-3d.c'信息泄露漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的virtio-gpu-3d.c文件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12556
CVE编号：CVE-2016-9908
Triologic Media Player缓冲区溢出漏洞
Triologic Media Player是支持多种媒体格式的免费媒体播放器。Triologic Media Player存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-35483
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34816）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34816
CVE编号：CVE-2019-14195
NetBSD bozohttpd CGI处理器任意代码执行漏洞
NetBSD是一套免费开源的类Unix操作系统。NetBSD的bozohttpd CGI处理器存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02513
CVE编号：CVE-2015-8212
Restaurant Table Booking System /add-table.php文件SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于/add-table.php文件对参数tableno的错误操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22643
CVE编号：CVE-2025-1900
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00656）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle One-to-One Fulfillment存在远程漏洞。攻击者通过‘HTTP’协议利用该漏洞使‘Request Confirmation’子组件受影响。
严重程度：高
CNVD编号：CNVD-2017-00656
CVE编号：CVE-2017-3278
Cisco Identity Services Engine XML外部实体注入漏洞（CNVD-2023-40183）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine (ISE) 存在XML外部实体注入漏洞，经过身份验证的远程攻击者可利用该漏洞读取任意文件或通过受影响的设备进行服务器端请求伪造 (SSRF) 攻击。
严重程度：中
CNVD编号：CNVD-2023-40183
CVE编号：CVE-2023-20173
Cisco Firepower 9000跨站请求伪造漏洞
Cisco Firepower 9000是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000存在跨站请求伪造漏洞。允许远程攻击者利用此漏洞执行未授权的操作或访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2015-07740
CVE编号：CVE-2015-6373
Adobe Acrobat和Reader存在内存破坏漏洞（CNVD-2018-26530）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-26530
CVE编号：CVE-2018-16020
PHP中间人攻击漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的MySQL本机驱动中存在安全漏洞，攻击者可利用该漏洞实施中间人攻击，使TLS连接降级，并窃听TLS连接。
严重程度：中
CNVD编号：CNVD-2016-02707
CVE编号：CVE-2015-8838
Apartment Management System bill_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/report/bill_info.php中参数vid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29497
CVE编号：CVE-2025-9592
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08592）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于LockWebServerGatewaySettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08592
CVE编号：CVE-2025-32859
MediaWiki AbuseFilter extension信息泄露漏洞（CNVD-2020-23190）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。AbuseFilter extension是其中的一个编辑过滤器扩展程序。AbuseFilter extension（用于MediaWiki）中的includes/special/SpecialAbuseLog.php文件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23190
CVE编号：CVE-2019-16528
Guojiz网址导航系统存在XSS漏洞（CNVD-2020-26535）
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码，数据库采用MYSQL数据库。Guojiz网址导航系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-26535
Advantech WebAccessNode存在代码执行漏洞
Advantech WebAccessNode是一款完全基于IE浏览器的HMI/SCADA监控软件。Advantech WebAccessNode存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-32635
希沃白板pc客户端软件存在命令执行漏洞
希沃白板是一款互动教学工具。希沃白板pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61885
WAVLINK WL-WN533A8访问控制问题漏洞
WAVLINK WL-WN533A8是中国睿因科技（WAVLINK）公司的一款路由器。WAVLINK WL-WN533A8存在访问控制问题漏洞，该漏洞源于组件/cgi-bin/ExportLogs.sh中存在不当访问控制，攻击者可利用该漏洞下载配置数据和日志文件。
严重程度：高
CNVD编号：CNVD-2025-11313
CVE编号：CVE-2022-48164
越亮传奇科技股份有限公司微服务智能平台存在SQL注入漏洞
越亮传奇科技股份有限公司的主营业务是行业应用软件，主要客户是电信运营商、电力、航空。微信服务智能平台是越亮传奇科技股份有限公司的一个运营平台。越亮传奇科技股份有限公司微服务智能平台存在SQL注入漏洞。/service/CouponsApiService 该服务的getCoupons方法存在SQL注入漏洞，/service/CreditService 该服务的getMcreditExNum方法存在SQL注入漏洞，/service/GroupService 该服务的deleteUser方法存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06973
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-71240）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞源于在解析特制的 SPP 文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-71240
CVE编号：CVE-2023-38679
Cisco IoT Field Network Director XML外部实体注入漏洞
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT Field Network Director存在XML外部实体注入漏洞，该漏洞源于程序在解析XML文件时，错误地处理了XML外部实体条目。攻击者可通过导入带有恶意条目的XML文件利用该漏洞获取设备所存储信息的读取权限。
严重程度：中
CNVD编号：CNVD-2020-12733
CVE编号：CVE-2019-1698
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04884）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04884
CVE编号：CVE-2016-4173
Simple Online Hotel Reservation System add_reserve.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/add_reserve.php中参数firstname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27909
CVE编号：CVE-2025-6394
pdfinfojs NPM模块命令注入漏洞
pdfinfojs是一个通过Node.js中的shell对pdfinfo进行访问的模块。pdfinfojs NPM模块0.3.6及之前版本中存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-13379
CVE编号：CVE-2018-3746
通达OA精灵2017版（安卓版）存在SQL注入漏洞
通达OA精灵2017版是通达OA网络智能办公系统的移动版软件。通达OA精灵2017版（安卓版）存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70796
Libav资源管理错误漏洞（CNVD-2020-22369）
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2020-22369
CVE编号：CVE-2019-14371
SourceCodester Gym Management System跨站脚本漏洞
SourceCodester Gym Management System是美国SourceCodester公司的一个体育馆管理建站系统。该系统由C＃和sql server为开发技术，具备客户和供应商管理、产品管理、销售管理、体育馆会员管理、健身评估、系统日志、数据库备份和还原等功能。SourceCodester Gym Management System 1.0版本存在跨站脚本漏洞，该漏洞允许用户在index.php中注入和存储任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-67235
CVE编号：CVE-2020-28129
Yandex Browser跨站请求伪造漏洞
andex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser Translator是其中的一个翻译应用。Yandex Browser存在跨站请求伪造漏洞。允许远程攻击者在受影响的应用程序的上下文中执行某些未授权的操作。
严重程度：中
CNVD编号：CNVD-2016-10658
CVE编号：CVE-2016-8504
百搜CMS存在文件上传漏洞
靖江市新超云网络技术服务有限公司是靖江、泰兴..地区、专业、服务范围广、技术专业的企业IT应用服务运营商。百搜CMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04896
PHP Scripts Mall Entrepreneur Job Portal Script跨站脚本漏洞（CNVD-2019-16740）
PHP Scripts Mall Entrepreneur Job Portal Script是一款可让您创建自己的求职门户的PHP脚本。PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1存在跨站脚本漏洞，攻击者可通过Full Name字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-16740
CVE编号：CVE-2018-20640
Microsoft Office内存破坏漏洞（CNVD-2015-05283）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。当Office软件无法正确处理内存中的对象时，Microsoft Office软件中存在远程执行代码漏洞。允许攻击者利用此漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05283
CVE编号：CVE-2015-2469
Apple macOS High Sierra ImageIO内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。Apple macOS High Sierra 10.13.1之前的版本中的ImageIO组件存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-34276
CVE编号：CVE-2017-13814
Fast Food Ordering System SQL注入漏洞
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0 版本存在SQL注入漏洞，该漏洞源于/ffos/admin/menus/view_menu.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-48951
CVE编号：CVE-2022-32336
IBM Kenexa LMS on Cloud SQL注入漏洞（CNVD-2017-00564）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞浏览，添加，更改或删除后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2017-00564
CVE编号：CVE-2016-8928
Wedding Management System SQL注入漏洞（CNVD-2022-54284）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于/Wedding-Management/admin/client_edit.php?booking=31＆user_id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54284
CVE编号：CVE-2022-30833
Apple iOS Sandbox_profiles组件信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用利用第三方app沙盒配置文件来读取其他app的管理参数信息。
严重程度：中
CNVD编号：CNVD-2015-05543
CVE编号：CVE-2015-5749
Dell EMC ECS暴露资源漏洞
Dell EMC Elastic Cloud Storage（ECS）是美国戴尔（Dell）公司的一套可扩展的软件定义的对象存储解决方案。Dell EMC ECS 3.5之前版本存在暴露资源漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。未经身份验证的远程攻击者可以访问所有内部运行服务的DT（目录表）对象列表并获取系统敏感数据。
严重程度：中
CNVD编号：CNVD-2021-00036
CVE编号：CVE-2020-5386
IBM Tivoli Storage Manager竞争条件权限提升漏洞
IBM Tivoli Storage Manager (TSM) Client是集中的、基于策略的、企业级、数据备份和恢复软件。IBM TSM的客户端存在竞争条件漏洞，本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-01177
CVE编号：CVE-2014-4813
开开物联智能路灯控制器存在设计漏洞
开开物联智能路灯控制器是开开物联（北京）信息技术的新一代智能有限公司自主研发照明控制器。开开物联智能路灯控制器存在设计漏洞，攻击者可通过加入与云端的通信网络，利用该漏洞模拟云端向所有控制器远程发布控制命令，进而控制智能路灯。
严重程度：高
CNVD编号：CNVD-2019-16763
Linux kernel存在未明漏洞（CNVD-2024-46431）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在IO映射标志问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46431
CVE编号：CVE-2024-53071
Micro Focus NetIQ Self Service Password Reset跨站脚本漏洞
Micro Focus NetIQ Self Service Password Reset是一种基于Web的密码管理解决方案。Micro Focus NetIQ Self Service Password Reset 4.4之前版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-21238
CVE编号：CVE-2019-11647
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12196）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。kernel是使用在其中的一个内核。Google Nexus 9设备上的Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12196
CVE编号：CVE-2016-8403
Google Android权限提升漏洞（CNVD-2025-21368）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-21368
CVE编号：CVE-2025-48531
Microsoft Word代码执行漏洞（CNVD-2025-30662）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30662
CVE编号：CVE-2025-62559
IBM Security Access Manager弱加密算法漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在弱加密算法漏洞，该漏洞源于程序使用了较弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-25402
CVE编号：CVE-2018-1814
Intel Converged Security and Management Engine信息泄露漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和Intel TXE中的子系统存在安全漏洞，该漏洞源于不充分的输入验证。本地攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42604
CVE编号：CVE-2019-11101
SAP HANA Database SAP HANA extended application services信息泄露漏洞
SAP HANA Database是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供快速查询多维数据、过滤无用数据、同步执行多项查询等功能。SAP HANA extended application services是其中的一个Web应用的开发环境。user self-service tools是其中的一个用户自助工具。SAP HANA Database 1.00版本和2.00版本中的SAP HANA extended application services的user self-service tools存在信息泄露漏洞。攻击者可利用该漏洞枚举有效和无效的用户账户。
严重程度：中
CNVD编号：CNVD-2017-37087
CVE编号：CVE-2017-16687
IBM OpenAFS信息泄露漏洞（CNVD-2015-07373）
IBM OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。IBM OpenAFS存在信息泄露漏洞，远程攻击者可通过对原收件人实施重放攻击,并查看ACK响应数据包，获取加密数据包的明文部分。
严重程度：中
CNVD编号：CNVD-2015-07373
CVE编号：CVE-2015-7763
天信仪表集团有限公司天信SCADA系统存在逻辑缺陷漏洞
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46915
Google Chrome Passwords模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Passwords模块存在内存错误引用漏洞，该漏洞源于Passwords模块负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07846
CVE编号：CVE-2024-0806
Microsoft Windows Graphics组件远程代码执行漏洞（CNVD-2017-30909）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows字体库未正确处理构造的嵌入式字体时，在实现上存在远程代码执行漏洞，成功利用后可使攻击者控制受影响系统。
严重程度：高
CNVD编号：CNVD-2017-30909
CVE编号：CVE-2017-11762
wordpress插件safecss存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件safecss由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00271
Autoswitch Python Virtualenv注入漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Virtualenv是一款Python虚拟环境构建器。Autoswitch Python Virtualenv 0.16.0之前版本中存在注入漏洞。攻击者可通过恶意的.venv文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41537
CVE编号：CVE-2020-11073
Simple Ledger Electron-Cash-SLP存在未明漏洞
Simple Ledger Electron-Cash-SLP是Simple Ledger公司的一套SLP电子钱包实现，它支持创建、刻录和发送SLP令牌等。Simple Ledger Electron-Cash-SLP 3.6.2之前版本中存在安全漏洞，攻击者可利用该漏洞发布新的令牌或进行破坏性操作。
严重程度：中
CNVD编号：CNVD-2021-25678
CVE编号：CVE-2020-11014
华为USG5530存在弱口令漏洞
华为USG5530是一款面向大中型企业机构和数据中心设计的新一代防火墙/UTM(United Threat Management，统一威胁管理)设备。华为USG5530存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59663
Delta Electronics CNCSoft越界写入漏洞（CNVD-2025-22961）
Delta Electronics CNCSoft是中国台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-22961
CVE编号：CVE-2025-47726
Nessus本地拒绝服务漏洞
Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件。Nessus在代理模式下运行时存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-06730
CVE编号：CVE-2017-7849
Linux Kernel本地安全绕过漏洞（CNVD-2015-05214）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地安全绕过漏洞。攻击者可以利用漏洞来绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-05214
CVE编号：CVE-2015-3212
五指CMS后台存在目录遍历漏洞
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-16341
多款IBM产品XML外部实体注入漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品的Jazz Foundation中的Jazz Team Server存在XML外部实体注入漏洞。远程攻击者可通过XML外部实体声明和实体引用读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03787
CVE编号：CVE-2015-0112
多款Mozilla产品代码执行漏洞（CNVD-2026-15388）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15388
CVE编号：CVE-2026-2765
libarchive RAR解析器空指针访问漏洞
libarchive是一个多格式存档和压缩库。libarchive的RAR解析器中存在安全漏洞，攻击者可利用该漏洞造成空指针访问。
严重程度：中
CNVD编号：CNVD-2016-04259
CVE编号：CVE-2015-8926
Eclipse Che未授权访问漏洞
Eclipse Che是Eclipse基金会的一套基于Java的开源在线集成开发环境（IDE）。Eclipse Che 7.8.x及之前版本中存在安全漏洞，该漏洞源于程序没有适当地限制对工作区容器组的访问。攻击者可利用该漏洞绕过JWT代理并获得对另一个用户的工作区容器组的访问权限。
严重程度：高
CNVD编号：CNVD-2020-23231
CVE编号：CVE-2020-10689
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14243）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14243
CVE编号：CVE-2019-8814
用友TurboCRM存在SQL注入漏洞
用友TurboCRM是一款客户关系管理系统。用友TurboCRM存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21956
NEWMARK NMCMS SQL注入漏洞
NEWMARK（又名New Mark）NMCMS是俄罗斯NEWMARK公司的一套用于企业建站的内容管理系统。NEWMARK NMCMS 2.1版本中存在SQL注入漏洞。远程攻击者可通过向/catalog URI发送‘sect_id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15411
CVE编号：CVE-2018-12630
Kashipara Bus Ticket Reservation System跨站脚本漏洞（CNVD-2024-38206）
Kashipara Bus Ticket Reservation System是Kashipara公司的一个公交订票系统。Kashipara Bus Ticket Reservation System v1.0版本存在跨站脚本漏洞，该漏洞源于/admin_schedule.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-38206
CVE编号：CVE-2024-42761
Google Android资源管理错误漏洞（CNVD-2022-78148）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞。攻击者利用该漏洞导致无需额外执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-78148
CVE编号：CVE-2022-20447
IBM Security Verify Information Queue拒绝服务漏洞
IBM Security Verify Information Queue是一个微服务架构的集成平台，它利用Kafka技术和发布/订阅模型，在IBMSecurity产品之间集成数据，作为跨产品数据交换枢纽。IBM Security Verify Information Queue存在拒绝服务漏洞，该漏洞源于特殊字符处理不当，攻击者可利用该漏洞导致服务拒绝，从而引起无限制的资源消耗。
严重程度：中
CNVD编号：CNVD-2025-31554
CVE编号：CVE-2024-45669