CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox存在未明漏洞（CNVD-2026-23640）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于Profile Backup组件沙箱逃逸，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-23640
CVE编号：CVE-2026-8401
J2EEFAST SysMsgPushMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于SysMsgPushMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33133
CVE编号：CVE-2024-35084
WAVLINK AC3000 login.cgi Goto_chidx函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于login.cgi Goto_chidx函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02154
CVE编号：CVE-2024-36290
GPAC gf_fileio_check函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1版本存在拒绝服务漏洞，该漏洞源于gf_fileio_check函数存在指针解引用漏洞，攻击者可能会利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04505
CVE编号：CVE-2021-46049
XDcms存在SQL注入漏洞
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43023
Samsung移动设备输入验证错误漏洞（CNVD-2020-36254）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞使用户无法定位到丢失的设备。
严重程度：低
CNVD编号：CNVD-2020-36254
CVE编号：CVE-2017-18673
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2021-24002）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本中的VBScript Engine处理内存中对象的方式存在远程代码执行漏洞，攻击者可借助特制网站利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-24002
CVE编号：CVE-2020-1213
McAfee Advanced Threat Defense(ATD)信息泄露漏洞
McAfee Advanced Threat Defense(ATD)是美国迈克菲(McAfee)公司的一套威胁检测和防御解决方案，提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee Advanced Threat Defense(ATD)存在信息泄露漏洞。攻击者可通过使用ATD用户凭据利用该漏洞以管理员身份访问ePO。
严重程度：中
CNVD编号：CNVD-2019-41725
CVE编号：CVE-2019-3651
Exiv2缓冲区溢出漏洞（CNVD-2019-34612）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34612
CVE编号：CVE-2019-14370
Redmi路由器AX5存在拒绝服务漏洞
Redmi路由器AX5是小米公司的一款路由器。Redmi路由器AX5存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-05492
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13054）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13054
CVE编号：CVE-2018-12776
ZTE WF820+ LTE Outdoor CPE跨站请求伪造漏洞
ZTE WF820+ LTE Outdoor CPE是中国中兴通讯（ZTE）公司的一款室外CPE（Customer Premise Equipment）设备。ZTE WF820+ LTE Outdoor CPE  UKBB_WF820+_1.0.0B06之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-41442
CVE编号：CVE-2019-3410
Joomla! Micro Deal Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Micro Deal Factory是使用在其中的一个网页营销推广插件。Joomla! Micro Deal Factory存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12786
CVE编号：CVE-2018-17386
Siemens Polarion webclient跨站脚本漏洞（CNVD-2019-44254）
Siemens Polarion是德国西门子（Siemens）公司的一套应用程序生命周期管理软件。该软件支持在统一、模块化、基于浏览器的软件环境上进行端到端的企业级应用程序开发。webclient是其中的一个基于Web的客户端程序。Siemens Polarion 19.2之前版本中的webclient存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-44254
CVE编号：CVE-2019-13936
Simple Online Hotel Reservation System edit_account.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于/admin/edit_account.php文件对admin_id参数未进行安全过滤。攻击者可利用该漏洞通过操纵admin_id参数执行恶意SQL指令，非法获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-29137
CVE编号：CVE-2025-13170
Microsoft Windows/Windows Server Hyper-V远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在Hyper-V远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-73767
CVE编号：CVE-2020-17095
GPAC MP4Box拒绝服务漏洞
GPAC是一款多媒体框架。GPAC MP4Box 1.1.0版本存在拒绝服务漏洞，该漏洞源于src/utils/error.c:1769处存在堆栈缓冲区溢出，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66489
CVE编号：CVE-2021-41458
Cisco Unity Connection Bulk Administration Tool资源管理错误漏洞
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Bulk Administration Tool（BAT）是其中的一个批量管理工具。Cisco UC中的BAT存在资源管理错误漏洞，该漏洞源于程序未能限制写入到磁盘文件的最大值。远程攻击者可通过向受影响的系统发送特制的连接请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01905
CVE编号：CVE-2018-15396
MediaWiki存在未明漏洞（CNVD-2021-38683）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.0版本存在安全漏洞，该漏洞源于文件导入器扩展未正确地将各种用户操作归因到特定用户的IP地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38683
CVE编号：CVE-2020-27621
Zoho ManageEngine Desktop Central整数溢出漏洞
Zoho ManageEngine Desktop Central是集成的桌面和移动设备管理软件，可帮助从中央位置管理服务器、笔记本电脑、台式机、智能手机及平板电脑。Zoho ManageEngine Desktop Central 10.0.533之前版本的客户端存在整数溢出漏洞。攻击者可通过其控制的服务器通过特制header值利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2020-44285
CVE编号：CVE-2020-15588
深圳市圆梦云科技有限公司WeiPHP Ad***.cl***.php文件存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP Ad***.cl***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47327
Xen XSA-222权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen XSA-222存在权限提升漏洞。攻击者可以利用漏洞来获得提升的特权。
严重程度：高
CNVD编号：CNVD-2017-11961
IrfanView .mov文件缓冲区溢出漏洞
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32b位)中存在缓冲区溢出漏洞。远程攻击者可借助特制的.mov文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14130
CVE编号：CVE-2017-8766
Google Android System组件远程代码执行漏洞（CNVD-2018-06643）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06643
CVE编号：CVE-2017-13255
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37636）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUSourceDeviceSet Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37636
CVE编号：CVE-2017-17425
IBM Sterling File Gateway跨站脚本漏洞（CNVD-2020-73179）
IBM Sterling File Gateway是美国IBM公司的一款文件传输集中式管理网关产品。IBM Sterling File Gateway 2.2.0.0 - 6.0.3.2存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-73179
CVE编号：CVE-2020-4658
Siemens Teamcenter访问控制错误漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在访问控制错误漏洞。该漏洞是由于应用程序用户配置文件上的 surrogate功能未能执行足够的访问控制，可能导致帐户接管。攻击者可利用漏洞通过inbox/surrogate tasks访问任何其他用户分配的任务。
严重程度：高
CNVD编号：CNVD-2021-71440
CVE编号：CVE-2021-40354
多款IBM产品密码过期漏洞
IBM Maximo Asset Management等都是美国IBM公司的产品。Maximo Asset Management和Maximo Asset Management Essentials都是综合性资产生命周期和维护管理解决方案。SmartCloud Control Desk（SCCD）是一套统一资产和服务管理软件，Tivoli IT Asset Management for IT是一套IT资产管理解决方案。Tivoli Service Request Manager是一套IT服务管理解决方案。Change and Configuration Management Database是一套用于自动发现企业的物理和应用程序基础设施的工具。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞使用过期的密码登陆系统。
严重程度：高
CNVD编号：CNVD-2015-07890
CVE编号：CVE-2015-5017
QEMU ‘hw/pci/msix.c’拒绝服务漏洞
QEMU是一套模拟处理器软件。QEMU ‘hw/pci/msix.c’存在安全漏洞，允许攻击者利用漏洞使QEMU进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01226
CVE编号：CVE-2015-7549
WordPress Easy Social Feed Free plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Easy Social Feed Free plugin存在跨站脚本漏洞，该漏洞源于该插件未清理通过AJAX操作使用的某些参数，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41804
CVE编号：CVE-2021-25120
Cisco Unified Computing System Manager和FX-OS for Firepower 9000 Series远程代码执行漏洞
Cisco Unified Computing System Manager和Cisco FX-OS on Firepower 9000都是美国思科（Cisco）公司的产品。前者是一套内嵌设备管理软件，它能将思科统一计算系统作为单一、高度可用的逻辑实体，从端到端加以管理，后者是一套运行于9000系列防火墙设备中的操作系统。Cisco UCS Manager和FX-OS for Firepower 9000 Series中的CGI脚本存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2016-00776
CVE编号：CVE-2015-6435
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46612）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46612
Online Shoe Store customer_signup.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/function/customer_signup.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27865
CVE编号：CVE-2025-6354
WordPress ZOHO SalesIQ跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ZOHO SalesIQ是使用在其中的一个实时聊天客户支持插件。WordPress ZOHO SalesIQ 1.0.8及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-16426
CVE编号：CVE-2019-5962
Advantech WebAccess/SCADA本地权限提升漏洞（CNVD-2021-11307）
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在本地权限提升漏洞。攻击者可利用该漏洞替换二进制文件或加载的模块，从而能以NT SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-11307
CVE编号：CVE-2020-13554
骑士CMS存在SQL注入漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS人才系统3.7版本存在SQL注入漏洞，由于变量名称未被过滤，攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08929
OpenIAM远程代码执行漏洞
OpenIAM是一个完全集成的身份和访问管理平台。OpenIAM 4.2.0.3之前版本存在远程代码执行漏洞。攻击者可通过Groovy Script利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-26135
CVE编号：CVE-2020-13420
Oracle Hospitality Cruise Shipboard Property Management System远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications中的Hospitality Cruise Shipboard Property Management System组件8.0.0.0版本的Module子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27170
CVE编号：CVE-2017-10228
Google Android System权限提升漏洞（CNVD-2018-10692）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10692
CVE编号：CVE-2017-13315
杭州达勒网络信息技术有限公司建站系统xw***存在SQL注入漏洞
杭州达勒网络信息技术有限公司成立于2015年1月9日，是一家专业从事互联网应用服务的企业。杭州达勒网络信息技术有限公司建站系统xw***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45151
GitLab信息泄露漏洞（CNVD-2021-19413）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.3版本至13.0.1版本中存在安全漏洞。攻击者可利用该漏洞查看Kubernetes集群令牌。
严重程度：中
CNVD编号：CNVD-2021-19413
CVE编号：CVE-2020-13264
Red Hat OpenShift Enterprise信息泄露漏洞
Red Hat OpenShift是一款平台即服务云计算平台，它可构建、测试、部署和运行应用程序。Red Hat OpenShift Enterprise包含Active Directory证书的/etc/origin/master/master-config.yaml配置文件全局可读，允许本地攻击者可利用该漏洞获取身份验证证书。
严重程度：低
CNVD编号：CNVD-2016-03219
CVE编号：CVE-2016-2142
Adobe Commerce不当访问控制漏洞（CNVD-2024-41458）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-41458
CVE编号：CVE-2024-45129
Tenda W18E SetQuickcfgWifianDlogin函数访问控制错误漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E 16.01.0.8(1625)版本存在访问控制错误漏洞，该漏洞源于SetQuickcfgWifianDlogin函数存在错误访问控制，攻击者可利用该漏洞对WiFi配置设置和管理凭据进行未经授权的更改。
严重程度：高
CNVD编号：CNVD-2025-05374
CVE编号：CVE-2024-46432
SAP NetWeaver Application Server Java目录遍历漏洞（CNVD-2017-29433）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver Application Server Java存在目录遍历漏洞，由于程序未能正确过滤用户提供的输入。远程攻击者可以使用带有目录遍历序列（'../'）的特制请求来检索应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2017-29433
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09460）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09460
CVE编号：CVE-2025-59986
Google Android Media framework信息泄露漏洞（CNVD-2017-32106）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-32106
CVE编号：CVE-2017-0814
Google Android Qualcomm Sound Driver权限提升漏洞（CNVD-2017-06760）
Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm Sound Driver存在权限提升漏洞，允许攻击者在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06760
CVE编号：CVE-2016-5860
CloudBees Jenkins Health Advisor by CloudBees权限控制漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Health Advisor by CloudBees 插件 3.2.0版本以及之前版本存在安全漏洞，攻击者可利用该漏洞 Overall/Read 权限查看该HTTP端点。
严重程度：中
CNVD编号：CNVD-2020-53146
CVE编号：CVE-2020-2258
多款华为服务器缓冲区溢出漏洞
华为Tecal RH1288 V2等都是中国华为（Huawei）公司的服务器。多款华为服务器中存在缓冲区溢出漏洞，该漏洞源于程序在处理DNS服务器的报文时，未能充分的检测复制数据的长度。攻击者可利用该漏洞执行任意代码或造成系统重启。
严重程度：高
CNVD编号：CNVD-2017-04637
CVE编号：CVE-2014-9693
PoDoFo 'UnescapeName()'函数堆缓冲区越边界读取漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfName.cpp文件的'UnescapeName()'函数存在堆缓冲区越边界读取漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06074
CVE编号：CVE-2018-8001
Red Hat JBoss Enterprise Application Platform信息泄露漏洞（CNVD-2017-34869）
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-34869
CVE编号：CVE-2017-12167
Expat defineAttribute函数缓冲区溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于 xmlparse.c 中的 defineAttribute存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04541
CVE编号：CVE-2022-22824
Heybbs存在XSS漏洞
Heybbs是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03462
Mozilla Firefox OS internationalization功能跨站脚本漏洞
Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox OS 2.5之前版本的internationalization功能存在跨站脚本漏洞，允许远程攻击者通过构造的网站利用此漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00204
CVE编号：CVE-2015-8510
Oracle Fusion Middleware SOA Suite 访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。SOA Suite是其中的一个用于构建、部署和管理面向服务架构（SOA）的组件。Oracle Fusion Middleware中的SOA Suite组件11.1.1.9.0版本的Fabric Layer子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34706
CVE编号：CVE-2019-2572
SOFA-Hessian任意命令执行漏洞
SOFA-Hessian是一款开源的二进制序列化协议。SOFA-Hessian 4.0.2及之前版本中存在安全漏洞，该漏洞源于程序未能将com.caucho.naming.Qname和com.sun.org.apache.xpath.internal.objects.Xstring加入黑名单。远程攻击者可借助特制的序列化对象利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-12889
CVE编号：CVE-2019-9212
Adobe Illustrator越界读取漏洞（CNVD-2022-50223）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞。攻击者利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-50223
CVE编号：CVE-2022-30667
Center for Internet Security CIS-CAT Pro Dashboard权限获取漏洞
Center for Internet Security CIS-CAT Pro Dashboard是一套用于在仪表板上显示系统合规性的面板。Center for Internet Security CIS-CAT Pro Dashboard 1.0.4之前版本中存在访问控制错误漏洞。攻击者可通过更改管理员邮箱地址，并发送密码找回邮件利用该漏洞获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2018-05227
CVE编号：CVE-2017-8916
Google Android System组件权限提升漏洞（CNVD-2018-03846）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。KeyStore service是其中的一个Java数据证书管理服务。Android 8.0版本和8.1版本中的KeyStore service存在权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-03846
CVE编号：CVE-2017-13236
PHP Scripts Mall PHP Appointment Booking Script跨站脚本漏洞
PHP Scripts Mall PHP Appointment Booking Script是印度PHP Scripts Mall公司的一套基于Web的在线预约系统。PHP Scripts Mall PHP Appointment Booking Script 3.0.3版本中的用户个人资料页面存在跨站脚本漏洞，攻击者可利用该漏洞注入HTML代码。
严重程度：低
CNVD编号：CNVD-2019-21118
CVE编号：CVE-2019-9066
南京传唱软件科技有限公司文化共享工程流媒体综合应用平台存在文件上传漏洞
南京传唱软件科技有限公司成立于2010年，公司经营范围包括计算机软硬件、通讯设备、环保设备、电子产品开发等。南京传唱软件科技有限公司文化共享工程流媒体综合应用平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-01370
Google Chrome安全绕过漏洞（CNVD-2020-29234）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于在付款过程中，策略执行不足。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29234
CVE编号：CVE-2020-6483
Bento4 mp42ts 'AP4_AvccAtom::InspectFields'函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。mp42ts是其中的一个将MP4文件转换为MPEG2-TS文件的工具。Bento4 mp42ts Core/Ap4AvccAtom.cpp文件的‘AP4_AvccAtom::InspectFields’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的MP4文件，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-31603
CVE编号：CVE-2017-12476
phpMyAdmin拒绝服务漏洞（CNVD-2017-24408）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中的表格编辑功能存在拒绝服务漏洞。攻击者可借助特制的参数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-24408
CVE编号：CVE-2017-1000014
Apache bRPC拒绝服务漏洞
Apache bRPC是美国阿帕奇（Apache）基金会的用于构建可靠和高性能服务的工业级RPC框架。Apache bRPC存在拒绝服务漏洞，该漏洞源于Redis协议解析器内存分配不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19104
CVE编号：CVE-2025-54472
PETRAWARE Technologies pTransformer Advanced Document Capture SQL注入漏洞
PETRAWARE Technologies pTransformer Advanced Document Capture（ADC）是马来西亚PETRAWARE Technologies公司的一套高级文档捕获和分类解决方案。该产品支持分布式文档捕获、自动索引、光学字符识别和数据自动提取等功能。PETRAWARE Technologies pTransformer ADC 2.1.7.22827之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-16389
CVE编号：CVE-2019-12372
Cisco Smart Software Manager On-Prem SQL注入漏洞
Cisco Smart Software Manager On-Prem（SSM On-Prem）是美国思科（Cisco）公司的一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager On-Prem (SSM On-Prem) 存在SQL注入漏洞，该漏洞源于Web的管理界面无法充分验证用户输入。经过身份验证的远程攻击者可利用该漏洞对受影响的系统进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2023-62939
CVE编号：CVE-2023-20110
Apple macOS Sierra IOATAFamily拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOATAFamily是其中的一个ATI芯片驱动组件。Apple macOS Sierra 10.12.4之前的版本中IOATAFamily组件存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05141
CVE编号：CVE-2017-2408
Apple Safari WebKit Web Inspector任意代码执行漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit Web Inspector是其中的一个Web检查器组件。Apple Safari 11.0.2之前版本中的WebKit Web Inspector组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08874
CVE编号：CVE-2017-7161
WordPress Post Grid,Slider&Carousel Ultimate跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Post Grid,Slider&Carousel Ultimate 1.5.0之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义Header Title，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-57175
CVE编号：CVE-2022-1266
GNU Binutils拒绝服务漏洞（CNVD-2017-30074）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的dwarf2.c中的read_formatted_entries存在拒绝服务漏洞，远程攻击者可通过特制ELF文件导致拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30074
CVE编号：CVE-2017-14933
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15823）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2023-15823
CVE编号：CVE-2022-44468
Mozilla Firefox代码执行漏洞（CNVD-2018-13891）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。基于Windows平台的Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在安全漏洞，该漏洞源于用户在打开带有SettingContent-ms扩展的可执行文件时，程序并没有提醒用户。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13891
CVE编号：CVE-2018-12368
Pivotal Cloud Foundry cf-deployment存在多个漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是CF的一个发布版本。Pivotal Cloud Foundry cf-deployment v0.35.0存在多个漏洞。攻击者可以利用漏洞获取敏感信息以执行未经授权的操作。这可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-38264
CVE编号：CVE-2017-14390
IBM Spectrum Protect Plus Container Backup and Restore权限提升漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus Container Backup and Restore存在权限提升漏洞，攻击者可利用该漏洞获得未经授权的访问权限。
严重程度：中
CNVD编号：CNVD-2022-60416
CVE编号：CVE-2022-22472
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58237）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58237
CVE编号：CVE-2021-28346
Free Lossless Image Format拒绝服务漏洞（CNVD-2018-09372）
Free Lossless Image Format（FLIF）是一种基于MANIAC压缩的无损图像格式。FLIF 0.3版本中的image/image.hpp文件的‘Plane’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09372
CVE编号：CVE-2018-10971
stb堆缓冲区溢出漏洞
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的stbtt__buf_peek8存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04057
CVE编号：CVE-2020-6622
FIS GT.M拒绝服务漏洞（CNVD-2022-32801）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，该漏洞源于在sr_unix/ious_open.c中对 ious_open的调用中缺少NULL检查。攻击者可利用漏洞通过取消引用NULL指针来使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-32801
CVE编号：CVE-2021-44508
Synology DiskStation Manager跨站脚本漏洞（CNVD-2019-14277）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.1.4-15217-3之前版本中的SYNO.Core.PersonalNotification.Event存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14277
CVE编号：CVE-2017-16774
md4c缓冲区溢出漏洞（CNVD-2018-15762）
md4c是一款基于C语言的Markdown（一种标记语言）解析器。md4c 0.2.5版本中的‘md_is_named_entity_contents’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-15762
CVE编号：CVE-2018-11546
SAP Process Monitoring Infrastructure跨站脚本漏洞
SAP Process Monitoring Infrastructure（PMI）是德国思爱普（SAP）公司的一套过程监控基础架构。该产品具有IT环境监控、系统监控和过程监控等功能。SAP PMI中存在跨站脚本漏洞，该漏洞源于程序未能有效的编码用户的输入。远程攻击者可利用该漏洞在用户的浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-07918
CVE编号：CVE-2018-2399
维盟交换机集中管理平台存在弱口令漏洞
深圳维盟科技股份有限公司是国内领先的网络设备及智能家居产品解决方案供应商，主营产品包括无线网关、交换机、国外VPN等。维盟交换机集中管理平台存在弱口令漏洞，攻击者可利用该漏洞登录交换机平台进行非法操作。
严重程度：中
CNVD编号：CNVD-2020-75003
多款Huawei手机信息泄露漏洞
Huawei Berlin-L21HN、Prague-AL00A等都是中国华为（Huawei）公司的智能手机产品。多款Huawei手机存在信息泄露漏洞。用户连接危险充电设备对手机充电时，一个未经认证的攻击者通过发送精心构造的消息开启手机特定功能。由于未能对消息进行充分校验，成功利用这个漏洞可能造成部分信息泄露。
严重程度：高
CNVD编号：CNVD-2018-12842
CVE编号：CVE-2017-17158
GPAC内存泄漏漏洞
GPAC是一款开源的多媒体框架。GPAC v2.1-DEV-rev428-gcb8ae46c8-master版本存在内存泄漏漏洞，该漏洞源于在isometria/box_code_3gpp.c的dimC_box_read函数中未释放或无法释放已动态分配的堆内存，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-85326
CVE编号：CVE-2022-45204
Oracle MySQL Server存在未明漏洞（CNVD-2021-04765）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.50、5.7.32、8.0.22及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04765
CVE编号：CVE-2021-2022
Tenda FH1202 deviceName参数缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 v1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于formSetDeviceName方法的deviceName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36920
CVE编号：CVE-2024-30593
Drupal跨站脚本漏洞（CNVD-2019-12155）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 7.65之前的7版本、8.6.13之前的8.6版本和8.5.14之前的8.5版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12155
CVE编号：CVE-2019-6341
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05450)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05450
CVE编号：CVE-2016-3569
iWebShop开源商城系统存在xss漏洞
iWebShop是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源商城系统。iWebShop存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-08496
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13941）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过firewallEn参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13941
CVE编号：CVE-2022-24142
puppyCMS 5.1存在命令执行漏洞
puppyCMS是一个使用PHP编写的小巧、简单、平面文件CMS。puppyCMS 5.1版本存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-43046
NetIQ eDirectory拒绝服务漏洞
NetIQ eDirectory是一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。NetIQ eDirectory 9.1之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07563
CVE编号：CVE-2018-1346
IBM Sterling File Gateway信息泄露漏洞（CNVD-2018-00850）
IBM Sterling File Gateway整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway存在信息泄露漏洞。攻击者利用漏洞在文件目录位置，未经授权访问文件内容。
严重程度：中
CNVD编号：CNVD-2018-00850
CVE编号：CVE-2017-1497
凌风认证计费系统存在SQL注入漏洞
深圳市双梦科技有限公司经营范围包括：计算机软硬件研发、销售；网络技术研发；电子电器产品的技术研发、销售等。凌风认证计费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05512
WordPress pie-register插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。pie-register是一款用户注册和登录表单自定义插件。WordPress pie-register插件3.1.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30517
CVE编号：CVE-2019-15659
Oracle MySQL Server存在未明漏洞（CNVD-2016-09908）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server:MyISAM的子组件存在安全漏洞，攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09908
CVE编号：CVE-2016-5616
rulex拒绝服务漏洞
rulex是一种新的、可移植的正则表达式语言。rulex 0.4.3之前版本存在拒绝服务漏洞，该漏洞源于未能正确解析不受信任的rulex表达式，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62201
CVE编号：CVE-2022-31100
Redis-store设计漏洞
Redis-store是一套基于Ruby的应用程序专用的工具包，它支持分片、主从复制和编组等。Redis-store 1.3.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞从redis中加载不安全的对象。
严重程度：中
CNVD编号：CNVD-2017-35385
CVE编号：CVE-2017-1000248
TL-WR845N存在弱口令漏洞
TL-WR845N是一款普联技术有限公司的路由器。TL-WR845N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22506
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-06842）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于程序未能正确的处理Administrative Console面板参数。远程攻击者可利用该漏洞读取文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2018-06842
CVE编号：CVE-2017-1741