CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Event Tracing远程代码执行漏洞
Windows Event Tracing (ETW)是一种高效的内核级跟踪工具，可让您将内核或应用程序定义的事件记录到日志文件中。Microsoft Windows Event Tracing存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-101707
CVE编号：CVE-2021-43232
Tenda FH1203 fromAddressNat方法栈缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的entrys参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07156
CVE编号：CVE-2023-37706
Google Android存在未明漏洞（CNVD-2018-10118）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在Widevine安全应用程序中，程序未能正确的校验数据访问权限。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10118
CVE编号：CVE-2014-10053
PHPEMS反序列化漏洞
PHPEMS是一个PHP在线模拟考试系统。PHPEMS存在反序列化漏洞，该漏洞源于lib/session.cls.php在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2023-97695
CVE编号：CVE-2023-6654
Loxone Smart Home HTML注入漏洞
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在HTML注入漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意HTML脚本及代码。
严重程度：高
CNVD编号：CNVD-2015-01478
UsualToolCMS v8.0后台存在目录遍历、任意文件删除漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS v8.0后台存在目录遍历以及任意文件夹删除漏洞，攻击者可通过目录遍历漏洞遍历到根目录下，通过任意文件夹删除漏洞直接递归删除文件夹，可直接导致格盘。
严重程度：低
CNVD编号：CNVD-2019-30883
Oracle MySQL Server存在未明漏洞（CNVD-2023-65506）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：低
CNVD编号：CNVD-2023-65506
CVE编号：CVE-2023-22033
VMware vCenter Server路径遍历漏洞
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在路径遍历漏洞，攻击者可利用该漏洞向端口443 TCP发送一个特别制作的HTTP请求，并读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-74277
CVE编号：CVE-2021-22013
Sandstorm Supervisor拒绝服务漏洞
Sandstorm是一套个人云平台。该平台具有文件存储、应用程序管理、任务和项目管理等功能。Supervisor是其中的一个管理组件。Sandstorm中的Supervisor存在安全漏洞，该漏洞源于程序未能限制应用程序使用资源的总量。远程攻击者可通过在沙盒中触发fork炸弹或通过使用大量磁盘空间利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05556
CVE编号：CVE-2017-6198
TSG Tokheim Profleet DiaLOG Fuel Management System SQL注入漏洞
TSG Tokheim Profleet DiaLOG Fuel Management System是英国TSG公司的一个燃油管理系统。TSG Tokheim Profleet DiaLOG Fuel Management System存在SQL注入漏洞，攻击者可利用该漏洞导致以根用户身份远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-85114
CVE编号：CVE-2021-34235
抚顺市经纬网络技术开发有限公司建站系统存在SQL注入漏洞
抚顺市经纬网络技术开发有限公司是一家主要经营计算机网页设计、制作，计算机系统维护，计算机软件开发、销售，计算机耗材、配件销售，计算机技术、经济信息咨询等项目的公司。抚顺市经纬网络技术开发有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16785
MediaWiki跨站脚本漏洞（CNVD-2015-05871）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki的thumb.php脚本中存在跨站脚本漏洞。远程攻击者可借助错误页面中没有正确处理的‘f’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05871
CVE编号：CVE-2015-6730
世纪星组态软件存在二进制漏洞
北京世纪长秋科技有限公司是从事工业自动化软件研发的高新技术企业，提供软件开发、销售、服务及工业自动化系统集成等整套服务等。世纪星组态软件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-70586
Oracle Database Server存在未明漏洞（CNVD-2015-06947）
Oracle Database Server是美国甲骨文（Oracle）公司的对象一关系数据库管理系统。Oracle Database Server 12.1.0.1及12.1.0.2存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06947
CVE编号：CVE-2015-4857
RubyGems BSON拒绝服务漏洞（CNVD-2015-03761）
RubyGems（简称 gems）是一个用于对 Ruby组件进行打包的 Ruby 打包系统。RubyGems BSON存在拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03761
CVE编号：CVE-2015-4410
Infinite Automation Mango Automation跨站请求伪造漏洞
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x和2.6.x至2.6.0 build 430，存在跨站请求伪造漏洞。允许已通过身份验证的远程用户通过未知向量，劫持未指定的受害者身份的验证。
严重程度：中
CNVD编号：CNVD-2015-07167
CVE编号：CVE-2015-6493
Selesta Visual Access Manager未授权访问漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在安全漏洞。攻击者可利用该漏洞无需认证和授权便可读取PHP页面或其他类型文件。
严重程度：高
CNVD编号：CNVD-2020-14662
CVE编号：CVE-2019-19989
Tenda TX9 sub_42EEE0函数缓冲区溢出漏洞
Tenda tx9是中国Tenda公司的一款无线路由器。Tenda TX9 V22.03.02.20版本存在缓冲区溢出漏洞。该漏洞源于文件/goform/SetStaticRouteCfg中的sub_42EEE0函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-30802
CVE编号：CVE-2024-51312
UTT 进取 512W缓冲区溢出漏洞（CNVD-2026-0079375）
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于对文件/goform/formPictureUrl中函数strcpy的参数importpictureurl的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00793
CVE编号：CVE-2025-15091
Land Record System edit-propertytype.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/edit-propertytype.php文件的editid参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03187
CVE编号：CVE-2025-25388
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26181）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26181
CVE编号：CVE-2019-7077
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65598）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Media音频解码器未能正确处理对象，攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2021-65598
CVE编号：CVE-2020-1593
TOTOLINK A850R-V1存在未明漏洞
TOTOLINK A850R-V1是一款无线双频路由器。TOTOLINK A850R-V1 1.0.1-B20150707.1612版本和F1-V2 1.1-B20150708.1646版本存在安全漏洞，该漏洞源于通过发送一个特定的hel，xasf数据包到广域网路接口，有可能打开广域网路接口上的web管理接口。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17128
CVE编号：CVE-2015-9550
Wordpress插件image-gallery-with-slideshow 'imgid'参数SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件image-gallery-with-slideshow存在SQL注入漏洞。远程攻击者可借助image-gallery-with-slideshow/admin_setting.php文件中的'imgid'参数利用漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33663
CVE编号：CVE-2017-1002013
Microsoft Office空指针引用漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在空指针引用漏洞，通过构造office控件，且当office执行控件命令时，发生空指针调用，导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-06774
SDCMS PHP代码执行漏洞
烟火网络科技 SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。烟火网络科技 SDCMS 1.7版本中的appadmincontroller hemecontroller.php文件存在代码注入漏洞，该漏洞源于‘check_bad()’函数未能进行严格的过滤。攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2019-07927
CVE编号：CVE-2019-9651
Mercedes-Benz HERMES认证绕过漏洞
Mercedes-Benz HERMES是梅赛德斯·奔驰（Mercedes-Benz）联网汽车中配备的远程信息处理控制单元。Mercedes-Benz HERMES 2.1中的调试接口存在认证绕过漏洞。可物理访问设备硬件的攻击者可利用该漏洞获取系统信息。
严重程度：低
CNVD编号：CNVD-2021-17725
CVE编号：CVE-2019-19562
Apple iTunes WebKit内存破坏漏洞
Apple iTunes和Safari都是美国苹果（Apple）公司的产品。Apple iTunes是一套媒体播放器应用程序；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。基于Windows平台上的Apple iTunes 12.5.1之前的版本和Safari 10之前的版本中的WebKit存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-08218
CVE编号：CVE-2016-4769
TIBCO BusinessWorks Process Monitor Integration Matters nJAMS跨站脚本漏洞
TIBCO BusinessWorks Process Monitor是美国TIBCO软件公司的一款用于BusinessWorks平台的进程监视器。Integration Matters nJAMS是使用在其中的一个业务流程监控组件。TIBCO BusinessWorks Process Monitor 3.0.1.3及之前的版本和其他产品中的Integration Matters nJAMS 3版本存在跨站脚本漏洞。远程攻击者可借助Web界面的用户管理面板利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-00662
CVE编号：CVE-2017-16789
Foxit Reader存在拒绝服务漏洞（CNVD-2020-46065）
Foxit Reader是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46065
Siemens Industrial产品拒绝服务漏洞（CNVD-2022-87982）
SIMATIC Drive Controllers用于生产机器的自动化，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于PC的版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。SIMATIC S7-1200 CPU产品专为工业环境中的离散和连续控制而设计，如全球制造业、食品和饮料以及化工行业。SIMATIC S7-1500 CPU产品专为全球制造、食品和饮料以及化工等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟S7-1200、S7-1500和其他一些PLC衍生产品。包括模拟PLC的完全网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品设计用于在极端条件下可靠运行，基于SIMATIC,LOGO!,SITOP,SINAMICS,SIMOTION,SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。TIM 1531 IRC是SIMATIC S7-1500、S7-400、S7-300与SINAUT ST7、DNP3和IEC 60870-5-101/104的通信模块，具有三个RJ45接口，用于通过基于IP的网络（WAN/LAN）进行通信，以及一个RS 232/RS 485接口，用于经经典WAN网络进行通信。Siemens Industrial产品存在拒绝服务漏洞，该漏洞是由于受影响的设备无法正确处理发送到端口102/tcp的某些特制数据包，攻击者可利用该漏洞在设备中拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87982
CVE编号：CVE-2021-44695
GraphicsMagick拒绝服务漏洞（CNVD-2018-05364）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.28之前版本中的magick/pixel_cache.c文件的‘AcquireCacheNexus’函数存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（覆盖堆）。
严重程度：中
CNVD编号：CNVD-2018-05364
CVE编号：CVE-2018-6799
Laundry System跨站请求伪造漏洞
Laundry System是一个洗衣系统。Laundry System存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-30001
CVE编号：CVE-2025-5766
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2018-24259）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 Enterprise Project Portfolio Management组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24259
CVE编号：CVE-2018-3281
Oracle Open Design Alliance Drawings SDK缓冲区溢出漏洞（CNVD-2019-37385）
Open Design Alliance Drawings SDK是一款用于.dwg和.dgn互操作的软件开发工具包（SDK）。Oracle Open Design Alliance Drawings SDK存在缓冲区溢出漏洞。攻击者可利用该漏洞获取进程内存中的敏感信息或造成崩溃。
严重程度：中
CNVD编号：CNVD-2019-37385
CVE编号：CVE-2018-18224
多款GE产品弱密码漏洞
GE 750 Feeder Protection Relay等都是美国通用电气（GE）公司的继电器产品。多款GE产品中存在安全漏洞，由于程序使用弱密码。攻击者可利用该漏洞获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2017-07261
CVE编号：CVE-2017-7905
Zimbra Collaboration跨站脚本漏洞（CNVD-2020-04923）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04923
CVE编号：CVE-2019-8947
Allen-Bradley MicroLogix任意文件插入漏洞
Allen-Bradley MicroLogix是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）。Allen-Bradley MicroLogix 1100在B FRN 15.000之前的版本和1400在B FRN 15.003之前的版本，存在任意文件插入漏洞。允许已通过身份验证的远程用户通过未指定向量，在FRAME元素中插入任意文件的内容。
严重程度：中
CNVD编号：CNVD-2015-07305
CVE编号：CVE-2015-6491
蚂蚁快站展示型系统存在存储型跨站脚本漏洞
蚂蚁快站是劢瑞网络科技有限公司的诚心之作，公司产品基于国际最新的SaaS（Software as a Service）模式，以专业的Saas服务理念，致力于向客户提供专业一站式网站建设服务平台，本。蚂蚁快站展示型系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-18744
Subrion CMS SQL注入漏洞（CNVD-2017-18105）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.1.5.10之前的版本中的/front/search.php文件存在SQL注入漏洞。远程攻击者可借助$_GET数组利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-18105
CVE编号：CVE-2017-11444
WordPress Email Subscribers & Newsletters跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers & Newsletters是使用在其中的一个消息推送插件。WordPress Email Subscribers & Newsletters 3.5.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-15769
CVE编号：CVE-2018-0602
Maroyaka CGI Maroyaka Image Album跨站脚本漏洞
Maroyaka CGI Maroyaka Image Album是一个用于将图像文件放置到网站中的CGI脚本。Maroyaka CGI Maroyaka Image Album中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01472
CVE编号：CVE-2015-0892
D-Link http头中的HTTP_HNAP_AUTH字段存在缓冲区溢出漏洞
D-Link DIR-890L是一款无线云路由器。D-Link http头中的HTTP_HNAP_AUTH字段存在缓冲区溢出漏洞。由于hnap的处理函数中变量src取自strstr对HTTP_HNAP_AUTH字段的分割，copy时对源字串的长度无限制，v17; // [sp+3CCh] [bp-30h]@9，由此，只要0x30个字节即可溢出。
严重程度：中
CNVD编号：CNVD-2016-10227
Google Android System UI远程代码执行漏洞（CNVD-2017-21552）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System UI是Android自带的系统界面。Google Android 7.1.1版本和7.1.2版本中的System UI存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-21552
CVE编号：CVE-2017-0703
深圳市网域科技技术有限公司ACF系列防火墙存在弱口令漏洞
深圳市网域科技技术有限公司成立于2018年02月02日，经营范围包括一般经营项目是：计算机软件、硬件及配件的技术开发、销售、技术咨询、技术维护；计算机系统集成；数据库、网络技术的技术开发与销售等。深圳市网域科技技术有限公司ACF系列防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42040
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines信息泄露漏洞（CNVD-2018-24499）
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines都是美国戴尔（Dell）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。Dell EMC RecoverPoint 5.1.2.1之前版本和RecoverPoint for Virtual Machines 5.2.0.2之前版本中存在信息泄露漏洞。攻击者可借助Boxmgmt CLI利用该漏洞确定系统文件是否存在。
严重程度：中
CNVD编号：CNVD-2018-24499
CVE编号：CVE-2018-15771
pdfresurrect存在内存破坏漏洞
pdfrecurrent是一个PDF文档分析工具。pdfresurrect存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25340
Netgain Enterprise Manager远程代码执行漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。Netgain Enterprise Manager中的RMI registry存在远程代码执行漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01320
CVE编号：CVE-2017-17406
Ansible任意代码执行漏洞（CNVD-2018-12548）
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12548
CVE编号：CVE-2018-10874
Simple Subscription Website SQL注入漏洞（CNVD-2022-30449）
Simple Subscription Website是Carlo Montero个人开发者的一个开源的、基于Web的简单订阅应用程序。用于为公司提供可能的成员以申请提供某些服务的计划。Simple Subscription Website存在SQL注入漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求转储应用程序的数据库。
严重程度：高
CNVD编号：CNVD-2022-30449
CVE编号：CVE-2022-26283
邦农商城APP注册处存在短信轰炸双重验证漏洞
邦农商城APP是一款购物软件。邦农商城APP注册处存在短信轰炸双重验证漏洞。攻击者可利用该漏洞无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-30640
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-06626）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 8-11版本的broker EditWith功能，在实现上存在安全漏洞。远程攻击者通过任意应用DelegateExecute启动，利用此漏洞可绕过AppContainer保护机制，提升权限。
严重程度：中
CNVD编号：CNVD-2015-06626
CVE编号：CVE-2015-6047
CS-Cart administration section文件上传漏洞
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。administration section是其中的一个管理组件。CS-Cart 4.6.2及之前的版本中的administration section的‘files’函数中存在文件上传漏洞。攻击者可利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-35643
CVE编号：CVE-2017-15673
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06829）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.2.3和12.2.4存在未明漏洞。允许已通过身份验证的远程用户通过未明向量有关在线修补影响保密。
严重程度：中
CNVD编号：CNVD-2015-06829
CVE编号：CVE-2015-4762
Red Hat CloudForms Management Engine安全绕过漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击或伪造可信的服务器。
严重程度：中
CNVD编号：CNVD-2016-05063
CVE编号：CVE-2016-4457
OTFCC存在未明漏洞
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/lib/x86_64-linux-gnu/libc.so.6+0xbb384处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11786
CVE编号：CVE-2022-35023
Revive Adserver跨站脚本漏洞（CNVD-2021-23380）
Revive Adserver是GNU通用公共许可证许可下的开源广告服务器，具有集成的横幅管理界面和用于收集统计信息的跟踪系统。Revive Adserver v5.2.0之前版本中的campaign-zone-zones.php中的status参数存在反射型跨站脚本漏洞。攻击者可通过诱使用户点击特制URL利用该漏洞执行注入的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-23380
CVE编号：CVE-2021-22888
Cisco Adaptive Security Appliance CX Context-Aware Security拒绝服务漏洞
Cisco Adaptive Security Appliance（ASA） CX Context-Aware Security是美国思科（Cisco）公司的一款用于扩展ASA平台的附加服务模块。Cisco ASA CX Context-Aware Security模块中的data plane IP fragment handler存在安全漏洞，该漏洞源于程序未能正确的处理IP段。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01330
CVE编号：CVE-2016-9225
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-44405）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44405
IBM Security Guardium Data Encryption信息泄露漏洞（CNVD-2022-05125）
IBM Security Guardium Data Encryption是美国IBM公司的一个用于保护组织内敏感数据安全性的软件。IBM Security Guardium Data Encryption存在安全漏洞，该漏洞源于数据加密使用比预期弱的加密算法，攻击者可利用漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-05125
CVE编号：CVE-2021-20379
Google Android缓冲区溢出漏洞（CNVD-2021-19680）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel 存在安全漏洞，该漏洞源于iaxxx-module.c的iaxxx_core_sensor_change_state中缺少边界检查，可能会超出边界写入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19680
CVE编号：CVE-2021-0461
MuYuCMS存在任意文件删除漏洞（CNVD-2021-51335）
MuYuCMS是一款新兴轻量级、公益化内容管理系统。MuYuCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-51335
Microsoft Windows RPC网络数据表示引擎特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在特权提升漏洞，该漏洞源于程序未能正确地释放内存。远程攻击者可借助经特殊设计的远程过程调用(RPC)请求利用该漏洞执行任意代码，并控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-03106
CVE编号：CVE-2016-0178
TuziCMS SQL注入漏洞（CNVD-2021-95217）
TuziCMS（兔子CMS）是一款基于PHP和MySQL的企业建站内容管理系统。TuziCMS v2.0.6版本存在SQL注入漏洞，该漏洞源于AppManageControllerAdvertController.class.php中的id参数，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-95217
CVE编号：CVE-2021-44348
Synology DiskStation Manager路径遍历漏洞（CNVD-2022-67836）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager存在路径遍历漏洞，该漏洞源于产品对路径名限制不当。攻击者可利用该漏洞向任意路径写入文件。
严重程度：中
CNVD编号：CNVD-2022-67836
CVE编号：CVE-2022-22679
南京苏文软件技术有限公司学校实训教学管理系统存在文件上传漏洞
南京苏文软件技术有限公司前身为2001成立于南京市鼓楼区的软件工作室，2002年工作室开始涉及成绩管理系统、选课管理系统、教务管理系统开发设计，2003年推出完全学年制教务管理系统，2006年6月公司正式成立并推出学分制/学年制教务管理系统。南京苏文软件技术有限公司学校实训教学管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34053
Google Android System远程代码执行漏洞（CNVD-2021-43416）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11版中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-43416
CVE编号：CVE-2021-0475
Open-Xchange OX App Suite代码问题漏洞（CNVD-2020-52698）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.10.3及之前版本中存在代码问题漏洞。攻击者可利用该漏洞向远程服务器发送HTTP请求并包含本地文件。
严重程度：中
CNVD编号：CNVD-2020-52698
CVE编号：CVE-2020-8541
逍遥B2C商城系统V1.1版本po***.php存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统V1.1版本po***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31560
Dogtag PKI存在未明漏洞
Dogtag PKI是一套企业级开源证书颁发系统。该系统支持密钥存档、OCSP（联机证书状态管理）和智能卡管理等功能。Dogtag PKI 10.6.1及之前版本中的AAclAuthz.java文件中存在安全漏洞。攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2019-42868
CVE编号：CVE-2018-1080
WordPress插件Advance Food Menu跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Advance Food Menu存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20225
CVE编号：CVE-2025-48323
vtenext文件上传漏洞
vtenext是一款独特的开源CRM + BPM解决方案，用于对潜在客户、联系人和客户进行全面管理。vtenext 19 CE版存在文件上传漏洞。攻击者可利用该漏洞上传扩展名为.pht的文件，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-52422
CVE编号：CVE-2020-10228
Human Resource Integrated System log_query.php文件SQL注入漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在SQL注入漏洞，该漏洞源于文件/log_query.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25723
CVE编号：CVE-2025-9740
D-Link DSL-3782 Login Panel未授权操作漏洞
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。Login Panel是其中的一套登录面板。D-Link DSL-3782 (A1_WI_20170303)中的Login Panel的身份验证机制存在安全漏洞。当管理员连接到Web界面时，攻击者可利用该漏洞对密码和配置执行任意的修改操作（读取和写入）。
严重程度：中
CNVD编号：CNVD-2018-10494
CVE编号：CVE-2018-8898
HPE System Management Homepage缓冲区溢出漏洞（CNVD-2016-10580）
HPE System Management Homepage（SMH）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。HPE SMH v7.6之前的版本中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10580
CVE编号：CVE-2016-4396
WebKit拒绝服务漏洞（CNVD-2017-05499）
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit存在拒绝服务漏洞。远程攻击者可利用漏洞导致拒绝服务（堆超出写入和应用程序崩溃），或者通过经过精心设计的JavaScript代码未经指定的其他影响。
严重程度：高
CNVD编号：CNVD-2017-05499
CVE编号：CVE-2017-5949
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2021-02004）
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator 5.2.0.0 - 5.2.6.5_2、6.0.0.0 - 6.0.3.2、6.1.0.0存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息中获取敏感信息，从而可对系统进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-02004
CVE编号：CVE-2020-4761
BlueCMS存在任意文件删除漏洞
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-37112
Foxit PhantomPDF Button Calculate远程代码执行漏洞
Foxit PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 9.5.0.20723及更早版本中Calculate操作的处理存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞（并结合其他漏洞）在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22466
CVE编号：CVE-2019-13317
Apache Superset SQL注入漏洞（CNVD-2024-0102192）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在SQL注入漏洞，经过身份验证的远程攻击者可利用该漏洞向where_in JINJA宏发送特制的SQL语句。
严重程度：中
CNVD编号：CNVD-2024-01021
CVE编号：CVE-2023-49736
U-Center - CMDB管理存在命令执行漏洞
新华三技术有限公司于2003年09月26日成立。公司经营范围包括：技术开发、技术服务、技术咨询、成果转让、生产、销售：电子产品、软件、（数据）通信设备、宽带接入设备、网络安全设备、网关、计算机、服务器、存储设备、智能化技术设备、智能家居设备、云计算产品、互联网信息技术产品等。U-Center - CMDB管理存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30097
SEACMS存在命令执行漏洞（CNVD-2021-40230）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40230
Puncsky Touchbase.ai信息泄露漏洞
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的web平台。touchbase.ai 2.0之前版本存在安全漏洞，该漏洞源于未能从图像中剥离exif数据，从而泄露信息。任何能够访问其他用户上传的图片的人都可以获得它的地理位置、设备和软件版本数据等(如果存在的话)。
严重程度：低
CNVD编号：CNVD-2020-64751
CVE编号：CVE-2020-26220
Expat存在未明漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat存在安全漏洞，该漏洞源于在2.4.3之前的Expat(又名libexpat)中，xmlparse.c中的storeAtts函数左移29(或更多)位可能会导致realloc错误行为(例如，分配的字节太少，或只释放内存)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05481
CVE编号：CVE-2021-45960
广联达科技股份有限公司协同办公管理平台存在信息泄露漏洞
广联达科技股份有限公司以建设工程领域专业应用为核心基础支撑，提供一百余款基于“端+云+大数据” 产品/服务，提供产业大数据、产业新金融等增值服务的数字建筑平台服务商。广联达科技股份有限公司协同办公管理平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02211
Google Android NVIDIA BootROM提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。NVIDIA BootROM是其中的一个Boot ROM组件。Android中的NVIDIA BootROM组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30712
CVE编号：CVE-2018-6240
CloudBees Jenkins Active Directory Plugin授权问题漏洞（CNVD-2020-62249）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Directory Plugin是使用在其中的一个活动目录管理插件。Jenkins Active Directory Plugin 2.19及之前版本存在授权问题漏洞，该漏洞允许攻击者以任何用户身份进行登录。
严重程度：低
CNVD编号：CNVD-2020-62249
CVE编号：CVE-2020-2299
Apple iOS和Safari Safari Reader跨站脚本漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Reader是其中的一个浏览器自带的阅读器组件。Apple iOS 10之前的版本和Safari 10之前的版本中的Safari Reader中存在跨站脚本漏洞，远程攻击者可借助特制的网站，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-08335
CVE编号：CVE-2016-4618
WordPress Customizer组件路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Customizer component是其中的一个用于WordPress主题开发和插件开发的构建工具组件。WordPress 4.8.2之前的版本中的Customizer组件存在路径遍历漏洞。远程攻击者可借助特制的主题文件名利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-31383
CVE编号：CVE-2017-14722
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40797）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40797
CVE编号：CVE-2020-14675
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2024-25885）
厦门科拓通讯技术股份有限公司是专业的智慧停车价值运营商。科拓全智能停车视频收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-25885
SAP Web Dispatcher缓冲区溢出漏洞
SAP Web Dispatcher是德国思爱普（SAP）公司的Load Balancing的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。SAP Web Dispatcher存在缓冲区溢出漏洞，该漏洞源于内存管理中存在逻辑错误，攻击者可利用该漏洞导致信息泄露或系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-23329
CVE编号：CVE-2023-35871
大米CMS V6.0.1存在SQL注入漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS V6.0.1存在SQL注入漏洞，该漏洞源于未能对输入的参数进行过滤，攻击者可利用该漏洞进行延时注入。
严重程度：中
CNVD编号：CNVD-2018-21972
深信服Sundray WLAN Controller命令注入漏洞
Sundray WLAN Controller（信锐WAC）是中国信锐网科技术（Sundray）公司的一套无线局域网控制器软件。深信服信锐WAC3.7.4.2及其之前版本中的WAC存在安全漏洞。远程攻击者可利用该漏洞借助nginx_webconsole.php包头中的shell元字符读取带有admin密码的etc/config/wac/wns_cfg_admin_detail.xml文件获取系统的全部权限。
严重程度：高
CNVD编号：CNVD-2019-28598
CVE编号：CVE-2019-9161
Cybozu Office跨站脚本漏洞（CNVD-2018-15525）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.7.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15525
CVE编号：CVE-2018-0527
NCH IVM Attendant跨站脚本漏洞（CNVD-2021-55903）
NCH IVM Attendant是用于Windows的完整语音邮件、呼叫服务员和IVR解决方案。NCH IVM Attendant存在安全漏洞，该漏洞是由于缺乏全面的输入验证，经过身份验证攻击者可利用漏洞将JavaScript跨站点脚本有效负载注入IVM中的字段，以创建存储或反射的XSS条件。
严重程度：中
CNVD编号：CNVD-2021-55903
CVE编号：CVE-2021-37450
Google Android MediaTek lastbus权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek lastbus是使用在其中的一个联发科（MediaTek）公司的组件。Android中的MediaTek lastbus存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31985
CVE编号：CVE-2017-0799
Microsoft Windows SMB Server 'MIBEntryGet()' Function远程代码执行漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在远程代码执行漏洞。攻击者利用漏洞可以在目标系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06314
Telus Actiontec T2200H本地权限提升漏洞
Actiontec Electronics T2200H是美国Actiontec Electronics公司的一款调制解调器。Actiontec Electronics T2200H T2200H-31.128L.08版本中存在安全漏洞。攻击者可利用该漏洞获取带有root权限的shell，永久性的修改设备，包括：阻止自动更新，在设备上安装恶意代码等。
严重程度：高
CNVD编号：CNVD-2019-22649
CVE编号：CVE-2019-12789
Microsoft Excel远程代码执行漏洞（CNVD-2020-48604）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制文件利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-48604
CVE编号：CVE-2020-1496
Google Chrome同源策略绕过漏洞（CNVD-2016-03781）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 51.0.2704.63之前版本的扩展中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03781
CVE编号：CVE-2016-1674