CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android缓冲区溢出漏洞（CNVD-2019-27586）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_create.c文件的ixheaacd_dec_data_init存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检测。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27586
CVE编号：CVE-2018-9533
Apple iOS WebKit Web Inspector内存破坏任意代码执行漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS WebKit Web Inspector存在内存破坏任意代码执行漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-06748
CVE编号：CVE-2017-2405
OpenSSL信息泄露漏洞（CNVD-2017-35879）
OpenSSL是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。OpenSSL存在信息泄露漏洞。远程用户可利用x86_64蒙哥马利平方函数bn_sqrx8x_internal()的进位传送缺陷而在某些情况下确定关于私钥的信息。
严重程度：中
CNVD编号：CNVD-2017-35879
CVE编号：CVE-2017-3736
Nipah Virus Testing Management System /search-report-result.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在SQL注入漏洞，该漏洞源于/search-report-result.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22622
CVE编号：CVE-2025-1580
深圳市联软科技股份有限公司企业移动管理平台（Leagsoft emm）存在文件上传漏洞
企业移动管理平台（Leagsoft emm）是面向移动应用的全生命周期的安全管理平台，包括设备管理、应用管理、用户管理、安全策略管理等相关功能。深圳市联软科技股份有限公司企业移动管理平台（Leagsoft emm）存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-77825
Apple macOS Big Sur输入验证错误漏洞
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。macOS Big Sur存在输入验证错误漏洞，该漏洞源于TCC子系统内未能充分验证用户提供的输入,恶意应用程序可以绕过隐私首选项，获取敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40763
CVE编号：CVE-2021-30713
NovaBACKUP DataCenter Linux datamover模块任意命令执行漏洞
NovaBACKUP DataCenter是德国NovaStor公司开发的一套数据备份解决方案,Linux是其中的操作系统，datamover module是其中的一个数据传输模块。NovaBACKUP DataCenter 09.06.03.0353之前的版本中的Linux系统的datamover模块存在安全漏洞功能。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-06337
CVE编号：CVE-2016-4898
瑞星XP盾存在DLL劫持漏洞
瑞星XP盾是一款专门针对XP系统提供病毒防护、漏洞修复、漏洞免疫等功能的防御软件。瑞星XP盾存在DLL劫持漏洞，攻击者可利用漏洞加载任意恶意的DLL，可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-02024
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65619）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65619
CVE编号：CVE-2021-46601
PanDownload存在SQL注入漏洞
Pandownload是一款百度网盘下载工具。PanDownload存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-60428
libfluid fluid_msg::ActionList::unpack10例程拒绝服务漏洞
libfluid是Open Networking Foundation开源的一个应用程序。libfluid fluid_msg::ActionList::unpack10例存在程拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-22710
CVE编号：CVE-2024-31196
飞思达技术（北京）有限公司互联网用户测速平台getGroupedProjectTemplate处groupUrl参数存在SQL注入漏洞
飞思达技术（北京）有限公司互联网用户测速平台是用于为用户提供移动宽带在线测试的WEB系统。该产品存在SQL注入漏洞，漏洞URL为：http://target/getGroupedProjectTemplate?groupUrl=，注入参数为：groupUrl，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07184
IBM i2 Enterprise Insight Analysis信息泄露漏洞
IBM i2 Enterprise Insight Analysis是美国IBM公司的一套数据分析和整合解决方案。该产品具有互操作性和可扩展等特点。IBM i2 Enterprise Insight Analysis 2.1.7版本中存在信息泄露漏洞，该漏洞源于程序未能正确地启用HTTP Strict Transport Security功能，远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26229
CVE编号：CVE-2018-1525
Microsoft Visual Studio Community installer不可信搜索路径漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Visual Studio Community是它的社区版。installer是Visual Studio Community的安装程序。Microsoft Visual Studio Community中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13329
CVE编号：CVE-2018-0596
Red Hat PolicyKit拒绝服务漏洞
Red Hat PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。该工具为现代桌面提供了一个中央框架用于授权一般应用程序进行特权工作。Red Hat PolicyKit中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03960
CVE编号：CVE-2015-4625
海康威视视频播放库SDK存在二进制漏洞
海康威视播放库SDK是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视视频播放库SDK存在二进制漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-00140
YxtCMF v3.1.0 'ty_id'参数存在SQL注入漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF v3.1.0 'ty_id'参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22753
D-Link DVG-3104MS默认帐户漏洞
D-Link DVG-3104MS是中国台湾友讯（D-Link）公司的一个网关。D-Link DVG-3104MS存在安全漏洞，该漏洞源于D-Link DVG-3104MS 版本 1.0.2.0.3、1.0.2.0.4 和 1.0.2.0.4E 包含“/etc/passwd”文件中未记录用户帐户的硬编码凭据。攻击者可利用该漏洞从散列值中恢复明文密码。
严重程度：中
CNVD编号：CNVD-2021-67520
CVE编号：CVE-2021-39613
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15146）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15146
CVE编号：CVE-2025-46927
EQ企业管理系统存在SQL注入漏洞
广州易全信息科技是一家专业为中小企业提供在线管理软件的互联网SAAS供应商。EQ企业管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71671
TOTOLINK A3002RU系统命令注入漏洞
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的formDlna存在命令注入漏洞。攻击者可借助‘sambaUser’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-24109
CVE编号：CVE-2018-13311
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65213）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65213
OpenBao存在未明漏洞（CNVD-2025-18600）
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 0.1.0至2.3.1版本存在安全漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-18600
CVE编号：CVE-2025-54999
多款Advantech产品权限提升漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在权限提升漏洞，该漏洞源于TFTP应用程序允许未授权的任意文件上传到Web应用程序。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13785
CVE编号：CVE-2018-7505
Square OkHttp安全绕过漏洞
Square OkHttp是一套用于Android系统和Java应用程序的HTTP和HTTP /2客户端软件。Square OkHttp存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01396
CVE编号：CVE-2016-2402
libass拒绝服务漏洞
libass是一个轻量级的对ASS/SSA格式字幕进行渲染的函数库。Libass中存在拒绝服务漏洞，远程攻击者可以利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10002
CVE编号：CVE-2016-7971
Samsung j3popeltecan访问控制错误漏洞
Samsung j3popeltecan是韩国三星（Samsung）公司的一款智能手机。Samsung j3popeltecan存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：高
CNVD编号：CNVD-2020-14776
CVE编号：CVE-2019-15450
Azure DevOps Server和Team Foundation Server跨站脚本漏洞（CNVD-2019-09617）
Azure DevOps Server原名Team Foundation Server (TFS)，是本地托管的一组协作式软件开发工具。Azure DevOps Server与现有IDE或编辑器集成，可使跨职能团队有效处理各种规模的项目。Team Foundation Server是Microsoft产品，提供源代码管理、报告、需求管理、项目管理、自动构建、实验室管理、测试及发布管理功能。Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞。该漏洞源于这两款产品未能正确验证用户提供的输入。攻击者可利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-09617
CVE编号：CVE-2019-0871
Microsoft windows DLL加载任意代码执行漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows未能正确解析快捷方式，允许攻击者构建恶意DLL，诱使应用加载，并以应用程序权限执行。
严重程度：高
CNVD编号：CNVD-2015-01659
CVE编号：CVE-2015-0096
深圳市FEC筷云建站系统存在逻辑缺陷漏洞
深圳市筷云信息科技股份有限公司（原深圳市富润电子商务有限公司）是中国互联网+咨询、技术方案和云平台运营企业。深圳市FEC筷云建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12688
Apache Spark认证控制漏洞
Apache Spark是美国阿帕奇（Apache）软件基金会的的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 1.3.0及之后版本中存在安全漏洞，该漏洞源于standalone master或启用集群模式的Mesos master不仅公开了提交机制还公开了用于提交工作的REST API。攻击者可利用该漏洞未经身份验证运行驱动程序。
严重程度：中
CNVD编号：CNVD-2018-15548
CVE编号：CVE-2018-11770
Openbravo ERP目录遍历漏洞
Openbravo ERP是一套基于Web的企业资源计划（ERP）解决方案。Openbravo ERP 3.0PR19Q1.3之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-24851
CVE编号：CVE-2019-14362
Mikrotik RouterOs内存破坏漏洞（CNVD-2021-49782）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/ram/pckg/wireless/nova/bin/wireless进程中存在内存破坏漏洞。经过身份验证的远程攻击者可利用漏洞通过特制的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49782
CVE编号：CVE-2020-20265
Apache OpenMeetings安全绕过漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.0.0版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-24533
CVE编号：CVE-2017-7673
Linux kernel ia64子系统拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ia64 subsystem是其中的一个64位架构子系统。Linux kernel 2.6.26之前的版本中的ia64子系统存在拒绝服务漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（栈消耗和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-24352
CVE编号：CVE-2006-3635
Bro越界写入漏洞
Bro是The Bro项目的一款开源网络安全监控软件。ContentLine analyzer是其中的一个内容分析器。Bro 2.5.2之前的版本中的ContentLine analyzer存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界写入和崩溃）。
严重程度：高
CNVD编号：CNVD-2018-02419
CVE编号：CVE-2017-1000458
Siemens 7KT PAC1200 Data Manager身份验证绕过漏洞
7KT PAC1200 data manager(7KT1260) from the SENTRON portfolio是具有Web界面的完全集成智能电表。7KT PAC1200 data manager from the SENTRON portfolio存在身份验证绕过漏洞，允许远程攻击者绕过身份验证机制，并在特定条件下执行管理操作。
严重程度：高
CNVD编号：CNVD-2017-29094
CVE编号：CVE-2017-9944
phpMyAdmin存在未授权访问漏洞
phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25999
成都今网科技jwcms存在SQL注入漏洞
成都今网科技是成都的一家从事网站策划、网页设计、网站建设开发、网站优化、网络营销等专业领域服务的网络科技有限公司。成都今网科技jwcms存在SQL注入漏洞。该漏洞由于在jwcms后台登录处，系统未对用户提交的参数进行有效过滤，导致攻击者可利用该漏洞构造payload，执行sql查询语句，造成数据库信息泄露。
严重程度：高
CNVD编号：CNVD-2017-37366
WordPress WP Sitemap Page插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Sitemap Page插件存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-13168
WordPress MultiSafepay plugin for WooCommerce任意文件读取漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress MultiSafepay plugin for WooCommerce 4.13.1及其之前版本存在任意文件读取漏洞，该漏洞源于不当的权限管理，未经身份验证的攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2023-64010
CVE编号：CVE-2022-33901
Apache Shiro路径遍历漏洞
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.12.0之前版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：高
CNVD编号：CNVD-2023-70281
CVE编号：CVE-2023-34478
Joomla com_jdownloads组件'cid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_jdownloads组件'cid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02549
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53349）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/vehicles/manage_vehicle.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53349
CVE编号：CVE-2022-31350
Information Builders WebFOCUS Business Intelligence Portal命令注入漏洞
Information Builders WebFOCUS Business Intelligence Portal是美国Information Builders公司的一套商业智能门户系统。Information Builders WebFOCUS Business Intelligence Portal 8.1版本中存在命令注入漏洞，攻击者可通过发送特制的请求利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18604
CVE编号：CVE-2016-9044
安达通SJW74VPN与IAM网关系统content参数存在SQL注入漏洞
上海安达通是从事VPN安全网关、身份认证产品的研发的安全解决方案提供商。SJW74VPN与IAM网关都是上海安达通的一个安全网关产品。安达通SJW74VPN与IAM网关系统content参数存在SQL注入漏洞。由于content参数缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02031
WatchGuard Fireware XTM开放重定向漏洞
WatchGuard Fireware XTM是美国WatchGuard公司的一款防火墙设备。WatchGuard Fireware XTM 11.10.7之前的版本中存在开放重定向漏洞。攻击者可通过构造恶意的URI诱使用户打开链接，利用该漏洞重定向用户到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2016-05492
BlueCMS存在逻辑缺陷漏洞
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户的CMS。BlueCMS存在逻辑缺陷漏洞。攻击则可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-60065
Joruri Mail输入验证错误漏洞
Joruri Mail是一套使用Ruby/Rails编写的IMAP电子邮件客户端软件。Joruri Mail 2.1.4及之前版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，远程攻击者可利用该漏洞将用户重定向到任意网站，进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-25730
CVE编号：CVE-2019-5965
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04326）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04326
CVE编号：CVE-2023-21793
IBM Jazz for Service Management信息泄露漏洞
IBM Jazz for Service Management在整合服务管理和一些关键领域的第三方产品如报告、安全和行政服务等提供了增强的解决方案。IBM Jazz for Service Management存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01222
CVE编号：CVE-2016-5935
蠕虫CMS企业内容管理系统存在文件上传漏洞
蠕虫CMS企业内容管理系统采用面向对象方式自主研发的PHP框架开发，它是一款内容管理系统，产品基于PHP+Mysql架构，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。蠕虫CMS企业内容管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51819
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14450）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象存在远程内存破坏漏洞。攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14450
CVE编号：CVE-2017-8598
Microsoft Office内存破坏漏洞（CNVD-2016-02240）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02240
CVE编号：CVE-2016-0136
libdwarf ‘dwarf_get_aranges_list()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘dwarf_get_aranges_list()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03643
CVE编号：CVE-2016-5042
Advantech Spectre RT ERT351暴力破解漏洞
Advantech Spectre RT ERT351是美国Advantech公司的一个路由器提供网络路由功能。Advantech Spectre RT ERT351存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可进行暴力破解访问系统。
严重程度：高
CNVD编号：CNVD-2021-28791
CVE编号：CVE-2019-18235
Rockwell Automation FactoryTalk Services Platform授权问题漏洞
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。Rockwell Automation FactoryTalk Services Platform存在安全漏洞，该漏洞源于不会验证备份配置存档是否受密码保护，可能会导致加载恶意配置存档，经过身份验证的攻击者可利用该漏洞制作恶意的备份存档。
严重程度：中
CNVD编号：CNVD-2026-10341
CVE编号：CVE-2023-2638
Oracle E-Business Suite Oracle E-Business Intelligence Embedded Data Warehouse组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Embedded Data Warehouse组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00627
CVE编号：CVE-2016-0567
Electric Sheep Fencing pfsense点击劫持漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfSense 2.4.2-RELEASE之前的版本中WebGUI的/usr/local/www/csrf/csrf-magic.php文件的跨站请求伪造错误页面存在点击劫持漏洞。攻击者可通过诱使用户与特制的页面进行交互利用该漏洞在WebGUI中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03059
CVE编号：CVE-2018-5191
Apple macOS Catalina Crash Reporter组件输入验证漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Crash Reporter是其中的一个错误报告组件。Apple macOS Catalina 10.15.3之前版本中的Crash Reporter组件存在安全漏洞。攻击者可利用该漏洞借助恶意程序访问受限制的文件。
严重程度：中
CNVD编号：CNVD-2020-14332
CVE编号：CVE-2020-3835
Synacor Zimbra Collaboration Suite (ZCS)跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。Synacor ZCS存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04854
CVE编号：CVE-2017-17703
Weiphp前台C***.php页面存在XSS漏洞
WeiPHP是一款方便快捷，扩展性强的开源微信公众号平台开发框架，利用它您可以轻松搭建一个属于自己的微信公众号平台。Weiphp前台C***.php页面存在XSS漏洞。攻击者可利用漏洞插入恶意js代码，获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-28120
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07341）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07341
CVE编号：CVE-2018-3078
Tenda AC7命令注入漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在命令注入漏洞，该漏洞源于formexeCommand方法的cmdinput参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20547
CVE编号：CVE-2024-32281
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-15098）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中resetForm方法的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15098
CVE编号：CVE-2018-11618
Advantech WebAccess Node存在逻辑缺陷漏洞
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在逻辑缺陷漏洞。攻击者可利用该漏洞在系统创建任意文件夹。
严重程度：低
CNVD编号：CNVD-2021-41705
Cisco Registered Envelope Service跨站脚本漏洞
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可通过诱使用户点击恶意链接或通过发送HTTP请求利用该漏洞在受影响系统的Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34807
CVE编号：CVE-2017-12290
Linux kernel资源管理错误漏洞（CNVD-2019-44733）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.21版本中的fs/ext4/super.c文件的‘ext4_put_super’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-44733
CVE编号：CVE-2019-19447
JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞（CNVD-2021-02584）
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02584
CVE编号：CVE-2020-26987
Puppet Enterprise、razor-server和pe-razor-server预安装漏洞
Puppet Enterprise、razor-server和pe-razor-server都是美国Puppet实验室的产品。Puppet Enterprise是一套基于客户端/服务器（C/S）架构的配置管理工具。razor-server和pe-razor-server都是用于部署裸机和虚拟系统的高级配置应用程序。Puppet Enterprise 2018.1.1之前的2018.1.x版本、razor-server 1.9.0.0之前版本和pe-razor-server 1.9.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21735
CVE编号：CVE-2018-6512
IBM Maximo Application Suite跨站脚本漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-47522
CVE编号：CVE-2024-35146
NAP Turbo NAS Series Devices CGI任意代码执行漏洞
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices CGI存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05598
SUSE openSUSE hylafax+存在未明漏洞
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。hylafax+是其中的一个用于类Unix系统的传真服务器。SUSE openSUSE hylafax+存在安全漏洞，该漏洞源于程序未能正确设置默认权限，攻击者可利用该漏洞提升权限，调用hylafax二进制文件。
严重程度：中
CNVD编号：CNVD-2021-19701
CVE编号：CVE-2020-8024
WordPress访问控制错误漏洞（CNVD-2021-44310）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Realteo WordPress plugin 1.2.4之前版本存在访问控制错误漏洞，该漏洞源于没有确保请求删除的属性属于发出请求的用户，攻击者可利用该漏洞通过篡改属性id参数来删除任意属性。
严重程度：中
CNVD编号：CNVD-2021-44310
CVE编号：CVE-2021-24238
Joomla! J2 JOBS SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! J2 JOBS存在SQL注入漏洞。该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-51484
Belden Hirschmann Classic Platform switches L2B信息泄露漏洞
Belden Hirschmann Classic Platform switches是美国Belden公司的交换机产品。Belden Hirschmann Classic Platform switches L2B 05.3.07之前的版本和L2E, L2P, L3E,L3P 09.0.06之前的版本存在信息泄露漏洞，允许远程攻击者通过嗅探网络获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-01335
CVE编号：CVE-2016-2509
WordPress Accept Donations with PayPal plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Accept Donations with PayPal plugin在1.3.1之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以通过登录的管理员删除任意帖子。
严重程度：中
CNVD编号：CNVD-2021-103375
CVE编号：CVE-2021-24572
Microsoft Outlook for iOS欺骗漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook for iOS中存在欺骗漏洞，攻击者可通过向用户发送特制的电子邮件利用该漏洞在受影响的系统上执行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-40534
CVE编号：CVE-2019-1218
IBM Emptoris Supplier Lifecycle Management和Emptoris Program Management跨站脚本漏洞
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套供应链生命周期管理方案。
IBM Emptoris Supplier Lifecycle Management和Emptoris Program Management存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06510
CVE编号：CVE-2015-4939
WordPress Jingke Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Jingke Themes存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-15876
Microsoft Windows Admin Center授权问题漏洞
Microsoft Windows Admin Center是美国微软（Microsoft）公司的一款本地部署的基于浏览器的应用程序。该程序主要用于管理服务器、群集等。Microsoft Windows Admin Center存在授权问题漏洞，该漏洞源于身份验证不当，攻击者可利用该漏洞导致授权攻击者通过网络提升权限。
严重程度：高
CNVD编号：CNVD-2026-12911
CVE编号：CVE-2026-26119
Cisco Firepower System Software命令执行漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software（运行在Cisco Firepower Threat Defense (FTD)传感器上）中的Sourcefire tunnel control channel协议存在权限许可和访问控制漏洞，该漏洞源于受影响的软件对CLI命令未能执行充分的检测。本地攻击者可通过对Firepower传感器和Cisco FMC进行身份验证，然后向Cisco FMC或借助Cisco FMC向其他Firepower传感器发送CLI命令利用该漏洞修改设备配置或删除文件。
严重程度：高
CNVD编号：CNVD-2018-21930
CVE编号：CVE-2018-0453
Hycus CMS认证绕过漏洞
Hycus CMS是一套基于PHP和MySQL的、可扩展的开源内容管理系统（CMS）。Hycus CMS 1.0.4版本中存在认证绕过漏洞。攻击者可借助“'=' 'OR'”凭证利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-15751
CVE编号：CVE-2018-12984
Adobe Photoshop资源管理错误漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在资源管理错误漏洞。攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-29565
CVE编号：CVE-2022-28271
多款Peplink Balance产品存在目录遍历漏洞
Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前版本固件的多款Peplink Balance产品中存在目录遍历漏洞。攻击者可通过滥用/cgi-bin/MANGA/firmware_process.cgi文件利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2017-09520
CVE编号：CVE-2017-8841
Foxit Reader任意代码执行漏洞（CNVD-2018-10549）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D文件的解析存在远程代码执行漏洞，该漏洞源于程序在访问指针之前，未能正确的初始化该指针。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10549
CVE编号：CVE-2018-9981
Desdev DedeCMS SQL注入漏洞（CNVD-2018-01088）
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01088
CVE编号：CVE-2017-17731
Oracle MySQL Server存在未明漏洞（CNVD-2020-23059）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23059
CVE编号：CVE-2020-2928
uftpd空指针解引用漏洞
uftpd是一款Linux FTP/TFTP服务器。uftpd 2.12之前版本存在空指针解引用漏洞。该漏洞源于uftpd中的ftpcmd.c中的handle_CWD未能正确处理用户提供的路径。攻击者可通过CWD /..命令利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25378
CVE编号：CVE-2020-14149
Apartment Visitors Management System pass-details.php文件跨站脚本漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在跨站脚本漏洞，该漏洞源于文件pass-details.php中参数visname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21557
CVE编号：CVE-2025-7856
Red Hat Undertow信息泄露漏洞（CNVD-2019-24570）
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat undertow 2.0.23.Final之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24570
CVE编号：CVE-2019-10184
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-74930）
SAP 3D Visual Enterprise Viewer是德国SAP公司的一款应用软件。该产品可以随时随地延长基本产品与资产的正常运行时间，从而提高资源的利用率。SAP 3D visual Enterprise Viewer-9版本中存在安全漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-74930
CVE编号：CVE-2020-6336
Dell Inspiron 7347 BIOS引导服务覆盖漏洞
Dell Inspiron 7347 BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell Inspiron 7347 BIOS A13之前的版本存在UEFI BIOS引导服务覆盖漏洞，攻击者可以通过覆盖EFI_BOOT_服务结构以在系统管理模式（SMM）下执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-03009
CVE编号：CVE-2020-5376
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-13478）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面存在命令注入漏洞，攻击者可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-13478
CVE编号：CVE-2021-26683
TechnicoloTC8305C缓冲区溢出漏洞
Technicolor TC8305C是法国特艺（Technicolor）集团的一款调制解调器。Technicolor TC8305C中存在缓冲区溢出漏洞。攻击者可利用该漏洞中断网络连接。
严重程度：中
CNVD编号：CNVD-2018-17102
CVE编号：CVE-2018-15907
Cisco SD-WAN vManage路径遍历漏洞（CNVD-2021-05395）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 18.2.0之前版本的Web管理界面存在路径遍历漏洞。该漏洞源于对HTTP请求的验证不足。攻击者可通过发送包含目录遍历字符序列的特制HTTP请求利用该漏洞在受影响的系统上写入任意文件。
严重程度：中
CNVD编号：CNVD-2021-05395
CVE编号：CVE-2021-1259
因酷在线教育系统后台系统消息处存在SQL注入漏洞
北京因酷时代科技有限公司（简称“因酷时代”），成立于2015年，是国内教育产品与科技服务提供商。因酷在线教育系统后台系统消息处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31511
ASUS Zenfone V Live和Asus ZenFone 3 Max 安全漏洞
ASUS Zenfone V Live和Asus ZenFone 3 Max都是中国台湾华硕（ASUS）公司的一款基于Android平台的智能手机。ASUS Zenfone V Live（build fingerprint为asus/VZW_ASUS_A009/ASUS_A009:7.1.1/NMF26F/14.0610.1802.78-20180313:user/release-keys）和Asus ZenFone 3 Max（build fingerprint为asus/US_Phone/ASUS_X008_1:7.0/NRD90M/US_Phone-14.14.1711.92-20171208:user/release-keys）中的com.asus.splendidcommandagent包(versionCode=1510200090，versionName=1.2.0.18_160928)存在安全漏洞。攻击者可利用该漏洞以系统用户身份执行任意命令，录屏用户手机，恢复设备的出厂设置，获取logcat日志，获取用户通知，更改默认的Input Method Editor (IME)，获取用户短信等。
严重程度：高
CNVD编号：CNVD-2020-22301
CVE编号：CVE-2018-14993
D-Link DIR-823X命令注入漏洞（CNVD-2025-23369）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于文件/goform/set_wifi_blacklists中参数macList的错误操作，攻击者可利用该漏洞导致远程命令注入。
严重程度：高
CNVD编号：CNVD-2025-23369
CVE编号：CVE-2025-11098
OIC Exponent CMS输入验证错误漏洞（CNVD-2021-02002）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.6.0之前版本存在输入验证错误漏洞，该漏洞源于fileController.php中有未能正确的输入验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-02002
CVE编号：CVE-2016-9026
Prosody mod_dialback模块欺骗漏洞
Prosody是一套使用Lua语言编写的Jabber/XMPP通信服务器软件。Prosody的mod_dialback模块未能正确为server-to-server dialback身份验证的secret令牌生成随机数，允许远程攻击者可通过实施暴力破解攻击欺骗服务器。
严重程度：中
CNVD编号：CNVD-2016-00290
CVE编号：CVE-2016-1232
Google Android Framework权限提升漏洞（CNVD-2019-44279）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44279
CVE编号：CVE-2019-2221