CIRCL/Vulnerability-CNVD huggingface dataset:
Star Computer Star Practice Management Web访问控制错误漏洞（CNVD-2021-56826）
Star Computer Star Practice Management Web是英国Star Computer公司的一款应用于根据时间进行计费的Web服务。Star Practice Management Web 2019.2.0.6版本中存在访问控制错误漏洞，未经授权的攻击者可利用该漏洞访问启动器配置面板。
严重程度：中
CNVD编号：CNVD-2021-56826
CVE编号：CVE-2020-28402
PHPMyWind任意代码执行漏洞（CNVD-2018-19542）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.5版本中的admin/goods_update.php文件存在安全漏洞。攻击者可借助‘attrvalue[]’数组参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19542
CVE编号：CVE-2018-17132
tcpdump缓冲区溢出漏洞（CNVD-2017-02240）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的PIM解析器的print-pim.c文件的pimv2_check_checksum()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02240
CVE编号：CVE-2016-7932
Adobe Illustrator存在dll劫持漏洞（CNVD-2020-69411）
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发。Adobe Illustrator存在dll劫持漏洞，攻击者可利用该漏洞可以加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-69411
瑞芯微芯片存在二进制漏洞（CNVD-2020-75211）
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-75211
IBM Daeja ViewONE Virtual XXE漏洞
IBM Daeja ViewONE Virtual是美国IBM公司的一款文档查看器，支持查看TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual中存在安全漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-22367
CVE编号：CVE-2018-1835
Open Design Alliance Drawings SDK空指针解引用漏洞
Drawings是针对.dwg和.dgn数据的桌面、移动和Web应用程序的开发平台。Drawings SDK是Drawings软件开发包。Open Design Alliance Drawings SDK 2021.11之前版本存在空指针解引用漏洞。攻击者可通过畸形.DXF和.DWG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09923
CVE编号：CVE-2021-25177
Google Android锁屏绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在本地安全绕过漏洞。攻击者可借助物理访问权限，利用该漏洞绕过锁屏。
严重程度：中
CNVD编号：CNVD-2015-06398
CVE编号：CVE-2015-3860
S-CMS php版企业建站系统v3.0后台aj***2参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版企业建站系统v3.0后台aj***2参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40099
ImageMagick拒绝服务漏洞（CNVD-2018-06648）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的MagickWand/mogrify.c文件的‘MogrifyImageList’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-06648
CVE编号：CVE-2017-18252
PHPMyWind任意代码执行漏洞（CNVD-2018-19543）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.5版本中的admin/web_config.php文件存在安全漏洞。攻击者可借助重写URL的设置利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19543
CVE编号：CVE-2018-17133
Linux kernel信息泄露漏洞（CNVD-2021-28714）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于bpf校验器不能正确处理mod32目标寄存器截断。导致信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28714
CVE编号：CVE-2021-3444
Nagios XI 'Contact Templates'跨站脚本漏洞
Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 'Contact Templates'跨站脚本漏洞。攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2020-59759
腾讯QQ存在DLL劫持漏洞（CNVD-2021-01906）
腾讯QQ是一款聊天软件。腾讯QQ存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01906
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-23476）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23476
CVE编号：CVE-2022-21926
Google Android越界读取漏洞（CNVD-2022-53371）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于缺少边界检查，会出现越界读取，攻击者可利用该漏洞导致需要系统执行权限的NFC堆栈的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-53371
CVE编号：CVE-2022-20198
Apple iOS和iPadOS Setup Assistant组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Setup Assistant是其中的一个安装助手组件。Apple iOS 13.2之前版本和iPadOS 13.2之前版本中的Setup Assistant组件存在安全漏洞，攻击者可利用该漏洞将用户连入到恶意网络。
严重程度：中
CNVD编号：CNVD-2019-41498
CVE编号：CVE-2019-8804
Cisco Business Process Automation权限提升漏洞（CNVD-2021-49034）
Cisco Business Process Automation (BPA)通过具有嵌入式工作流引擎的创新、可扩展、基于微服务的平台解决客户在配置变更管理方面的挑战。Cisco Business Process Automation 3.1之前版本的Web管理界面存在权限提升漏洞。该漏洞源于对特定功能和对包含机密信息的日志文件的访问的授权不当。攻击者可利用该漏洞将权限提升为管理员。
严重程度：高
CNVD编号：CNVD-2021-49034
CVE编号：CVE-2021-1576
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2017-23792）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 2010 SP2中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-23792
CVE编号：CVE-2017-8654
Drupal Compass Rose模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Compass Rose是其中的一个方向指南针模块。Drupal Compass Rose模块6.x-1.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞使浏览器执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-05313
Google Chrome Compositing安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Compositing存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73420
CVE编号：CVE-2021-37966
Cerberus FTP服务器拒绝服务漏洞
Cerberus FTP Server是一款适用在Windows操作系统上的FTP服务程序。Cerberus FTP服务器存在拒绝服务漏洞，攻击者可利用此漏洞拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-03640
CVE编号：CVE-2017-6367
SAP GUI远程代码执行漏洞
SAP GUI是德国思爱普（SAP）公司的图形用户界面客户端。SAP GUI存在远程代码执行漏洞。攻击者可利用此漏洞在受影响程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03495
Samba资源管理错误漏洞（CNVD-2020-50500）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.17之前版本、4.11.11之前版本和4.12.4之前版本的AD DC Global Catalog中存在资源管理错误漏洞。攻击者可利用该漏洞造成Samba崩溃。
严重程度：中
CNVD编号：CNVD-2020-50500
CVE编号：CVE-2020-10760
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-71975）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows DNS Server存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71975
CVE编号：CVE-2022-26829
Microsoft DeepSpeed远程代码执行漏洞
Microsoft DeepSpeed是美国微软（Microsoft）公司的一款易于使用的深度学习优化软件套件，可为DL训练和推理提供前所未有的规模和速度。Microsoft DeepSpeed存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44524
CVE编号：CVE-2024-43497
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13557）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows数据共享服务不能正确处理文件操作，攻击者可利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2020-13557
CVE编号：CVE-2020-0747
XZERES 442SR OS跨站请求伪造漏洞（CNVD-2015-03663）
XZERES 442SR OS是442SR型号涡轮发电机。XZERES 442SR OS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2015-03663
CVE编号：CVE-2015-3950
IBM iNotes跨站脚本漏洞（CNVD-2017-08507）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-08507
CVE编号：CVE-2017-1325
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07045）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07045
CVE编号：CVE-2018-17005
wityCMS存在SQL注入漏洞
wityCMS是一套基于PHP的面向模型-视图-控制器的轻量级内容管理系统（CMS）wityCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16787
Mozilla Firefox信息泄露漏洞（CNVD-2020-01174）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 72之前版本中存在信息泄露漏洞。在使用无痕浏览模式时，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01174
CVE编号：CVE-2019-17018
Concrete5评论枚举漏洞
concrete5是一种用于在万维网和内部网上发布内容的开源内容管理系统（CMS）。8.3.0之前的Concrete5中的tools/conversations/view_ajax.php存在评论枚举漏洞。未认证用户可通过使用增量'cnvID'整数将请求发布到/index.php/tools/required/conversations/view_ajax利用该漏洞枚举所有博客文章中的评论。
严重程度：中
CNVD编号：CNVD-2018-06416
CVE编号：CVE-2017-18195
TOTOLINK A720R命令注入漏洞（CNVD-2025-29710）
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在命令注入漏洞，该漏洞源于cloudupdate_check二进制文件中magicid和url参数未经验证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29710
CVE编号：CVE-2025-60682
hubl-server模块存在未明漏洞
hubl-server module是一个用于安装hudl服务器的模块。hubl-server模块中存在安全漏洞，该漏洞源于程序使用HTTP协议下载资源。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-25047
CVE编号：CVE-2017-16035
ImageMagick ReadYUVImage内存泄露漏洞
ImageMagick是一个图象处理软件。ImageMagick coders/yuv.c ReadYUVImage存在内存泄露漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，使应用系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33016
CVE编号：CVE-2017-15033
极速Office 2019存在内存破坏漏洞（CNVD-2020-28015）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28015
D-Link DIR-816 A2命令注入漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2存在命令注入漏洞，该漏洞源于iptablesWebsFilterRun未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11230
CVE编号：CVE-2025-44835
AVM Fritz!Box任意命令执行漏洞
AVM Fritz!Box是德国AVM公司的一款路由器产品。AVM Fritz!Box cgi-bin/webcm URI未能充分过滤‘var:lang’参数中的shell元字符，存在任意命令执行漏洞，允许远程攻击者可利用此漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03563
CVE编号：CVE-2014-9727
Nidesoft MP3 Converter DLL劫持漏洞
Nidesoft MP3 Converter是一个专业的工具， MP3转换，它可以转换视频文件， MP3音乐等多种音频格式。Nidesoft MP3 Converter 2.6.18版本的quserex.dll文件存在DLL劫持漏洞，本地攻击者可以利用该漏洞注入代码或获得高级访问权限。
严重程度：中
CNVD编号：CNVD-2016-13279
Dell PowerScale OneFS不正确权限管理漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在不正确权限管理漏洞，本地高权限攻击者可利用此漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-16192
CVE编号：CVE-2024-25961
Adobe After Effects缓冲区溢出漏洞（CNVD-2020-36227）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36227
CVE编号：CVE-2020-9660
FreeRDP缓冲区溢出漏洞（CNVD-2020-35694）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-35694
CVE编号：CVE-2020-4030
MikroTik's RouterOS控制台进程内存破坏漏洞
RouterOS是MikroTik设备上使用的操作系统，如交换机、路由器和接入点。MikroTik's RouterOS控制台进程存在内存破坏漏洞。允许身份验证的远程攻击者通过发送精心编制的数据包进行的空指针引用，导致控制台进程崩溃。
严重程度：高
CNVD编号：CNVD-2020-01143
IBM BigFix Security Compliance Analytics弱默认密码漏洞
IBM BigFix Security Compliance Analytics是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Security Compliance Analytics 1.9.70版本中存在安全漏洞，该漏洞源于程序使用了较弱的默认密码策略。攻击者可利用该漏洞控制用户账号。
严重程度：中
CNVD编号：CNVD-2017-13146
CVE编号：CVE-2017-1196
WordPress ConvertPlus插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ConvertPlus是使用在其中的一个弹出式窗口插件。WordPress ConvertPlus插件3.4.5之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-22700
CVE编号：CVE-2019-15863
Oracle PeopleSoft Enterprise PT PeopleTools组件远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PT PeopleTools组件8.54版本、8.55版本和8.56版本的SQR子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-09109
CVE编号：CVE-2018-2774
Oracle E-Business Suite Email Center存在未明漏洞（CNVD-2020-38201）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite Email Center存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38201
CVE编号：CVE-2020-2813
HiLEME存在信息泄露漏洞
HiLEME是一款微型监控摄像头。HiLEME的ftp存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-00119
Aruba Networks Mobility Controller跨站请求伪造漏洞
Aruba Networks Mobility Controller是一套为企业提供移动接入的解决方案。Aruba Networks Mobility Controller存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06326
Horizon跨站脚本漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Horizon是其中的一个仪表盘项目，它为用户和管理员提供了一个基于Web的用于管理OpenStack服务的用户界面。Horizon 8.0.1及之前版本和9.0.0版本至9.0.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04220
CVE编号：CVE-2016-4428
Google Chrome Omnibox地址栏伪造漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 71.0.3578.80之前版本中的Omnibox存在安全漏洞。远程攻击者可借助特制的域名利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-01592
CVE编号：CVE-2018-18348
浙江大华股份技术有限公司WEB SERVICE存在逻辑缺陷漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华股份技术有限公司WEB SERVICE存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35754
Apple iOS和Apple iPadOS Messages组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 13.5之前版本和iPadOS 13.5之前版本中的Messages组件存在安全漏洞。在被移出iMessage通话之后，攻击者可利用该漏洞继续修改状态。
严重程度：中
CNVD编号：CNVD-2020-33210
CVE编号：CVE-2020-9823
Google Android Framework信息泄露漏洞（CNVD-2024-13747）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13747
CVE编号：CVE-2023-21238
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2020-21491）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.3之前版本中的user/card.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21491
CVE编号：CVE-2019-19211
WordPress Interactive Medical Drawing of Human Body plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Interactive Medical Drawing of Human Body plugin 2.6之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义链接字段。攻击者可利用该漏洞在unfiltered_html功能被禁止的情况下执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-70775
CVE编号：CVE-2022-0388
IBM QRadar SIEM访问控制错误漏洞（CNVD-2022-83584）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在访问控制错误漏洞，该漏洞源于未能对某些主机间通信执行正确的证书验证。攻击者可利用该漏洞绕过证书验证。
严重程度：高
CNVD编号：CNVD-2022-83584
CVE编号：CVE-2021-29755
Adobe Photoshop越界写入漏洞（CNVD-2020-43380）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43380
CVE编号：CVE-2020-9684
Siemens SIMATIC RTLS Locating Manager关键资源权限分配不正确漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在关键资源权限分配不正确漏洞，该漏洞是由于受影响的应用程序为用户管理组件分配了不正确的权限。攻击者可利用该漏洞将其权限从Administrators组提升到Systemadministrator组。
严重程度：高
CNVD编号：CNVD-2024-24520
CVE编号：CVE-2024-33499
IBM DB2提权漏洞（CNVD-2018-13457）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括DB2 Connect Server)中存在不可信的搜索路径漏洞。本地攻击者可利用该漏洞执行任意代码并实施DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2018-13457
CVE编号：CVE-2018-1458
Advantech SUSIAccess Server目录遍历漏洞
SUSIAccess是一款易于使用的远程设备管理软件解决方案。Advantech SUSIAccess Server存在目录遍历漏洞。攻击者利用漏洞可遍历文件或上传并解压zip文件。
严重程度：高
CNVD编号：CNVD-2016-11830
CVE编号：CVE-2016-9351
TOTOLINK A3002RU存在未授权访问漏洞
TOTOLINK A3002RU是一款千兆双频路由器。TOTOLINK A3002RU存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16704
Siemens RUGGEDCOM ROS信息泄露漏洞（CNVD-2024-31236）
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在信息泄露漏洞，攻击者可利用该漏洞检索MACSEC密钥并访问（解密）授权收件人发送的以太网帧。
严重程度：中
CNVD编号：CNVD-2024-31236
CVE编号：CVE-2023-52238
IBM WebSphere Application Server存在未明任意代码执行漏洞
IBM WebSphere Application Server是一款商业性质的WEB应用服务程序。IBM WebSphere Application Server存在未明任意代码执行漏洞，允许攻击者链接管理端口，运行一系列指令执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02957
CVE编号：CVE-2015-1920
SoftDatepro Dating Social Network SQL注入漏洞
SoftDatepro Dating Social Network是一套社交网络平台。该平台具有即时聊天、自动匹配和私人交友等功能。SoftDatepro Dating Social Network 1.3版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35849
CVE编号：CVE-2017-15972
WordPress iThemes Builder Style Manager插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iThemes Builder Style Manager是使用在其中的一个样式管理器。WordPress iThemes Builder Style Manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30382
CVE编号：CVE-2015-9379
WordPress Support Board plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Support Board plugin 3.3.6之前版本存在跨站请求伪造漏洞，该漏洞源于插件没有任何由包含ajax.php文件处理的CSRF检查操作。攻击者可利用该漏洞管理员用户。
严重程度：中
CNVD编号：CNVD-2022-18853
CVE编号：CVE-2021-24823
IBM Maximo Asset Management弱加密漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management中存在安全漏洞。攻击者可借助解密工具，利用该漏洞绕过安全限制，获取密码。
严重程度：中
CNVD编号：CNVD-2015-06395
CVE编号：CVE-2015-1934
MediaWiki存在未明漏洞（CNVD-2021-29994）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.12版本及1.32.x系列1.35.x系列1.35.2之前版本存在安全漏洞，该漏洞允许用户绕过有意删除页面的限制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29994
CVE编号：CVE-2021-30159
Mitsubishi Electric Europe B.V. E-Designer越界写入漏洞
E-Designer是Mitsubishi Electric Europe B.V.公司的一款E系列编程软件。Mitsubishi Electric Europe B.V. E-Designer越界写入漏洞，远程攻击者可利用该漏洞将数据写入任意内存位置，破坏数据完整性，执行任意代码，导致拒绝服务和系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-22837
CVE编号：CVE-2017-9634
Joomla MyPortfolio组件SQL注入漏洞
Joomla是美国OpenSourceMatters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla MyPortfolio组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-05688
Car Washing Management System会话劫持漏洞
Car Washing Management System是一个洗车管理系统。Car Washing Management System存在会话劫持漏洞，该漏洞源于组件/doctor/change-password.php会话失效不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23345
CVE编号：CVE-2025-50494
wolfSSL加密问题漏洞（CNVD-2020-22973）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.3.0版本中的ecc.c文件的wc_ecc_mulmod_ex存在安全漏洞。攻击者可利用该漏洞实施时序攻击。
严重程度：高
CNVD编号：CNVD-2020-22973
CVE编号：CVE-2020-11713
Merethis Centreon‘getStats.php’远程命令执行漏洞
Merethis Centreon是法国Merethis公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Merethis Centreon中存在远程命令执行漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-04479
CVE编号：CVE-2015-1561
Imagemagick Studio ImageMagick输入验证错误漏洞（CNVD-2021-23801）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于MagickCore/geometry.c ParseMetaGeometry()在魔法核几何的解析测量学中。图像高度和宽度的计算可能导致被零除的情况，这也会导致未定义的行为。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-23801
CVE编号：CVE-2020-27756
Google Chrome SkRegion::readFromMemory函数拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，Skia/core/SkRegion.cpp/SkRegion::readFromMemory函数未验证间隔计数，远程攻击者通过构造的序列化数据，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03832
CVE编号：CVE-2016-1702
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-14267）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-14267
CVE编号：CVE-2018-11704
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15827）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15827
CVE编号：CVE-2021-46632
Intel Converged Security and Management Engine和Intel Server Platform Services HECI子系统信息泄露漏洞
Intel Converged Security and Management Engine（CSME）和Intel Server Platform Services（SPS）都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。HECI subsystem是其中的一个主机嵌入式控制器接口子系统。Intel Converged Security and Management Engine和Intel Server Platform Services HECI子系统存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-18587
CVE编号：CVE-2019-0093
Microsoft Windows User Profile Service权限提升漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows User Profile Service处理符号链接不当时，存在特权提升漏洞。攻击者可利用该漏洞在提升的上下文中删除文件和文件夹。
严重程度：中
CNVD编号：CNVD-2020-14305
CVE编号：CVE-2020-0730
OpenCart 'updateAmazonOrderTracking'函数SQL注入漏洞
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 2.3.0.0之前的版本中的upload/admin/model/openbay/amazon.php文件的'updateAmazonOrderTracking'函数存在SQL注入漏洞。远程攻击者可通过向openbay.php文件发送‘carrier（又名：courier_id）’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31119
CVE编号：CVE-2016-10509
F5 BIG-IP远程拒绝服务漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP远程存在拒绝服务漏洞，远程用户可以利用该漏洞通过发送特制的websocket流量来破坏目标系统上的服务，导致目标系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06376
CVE编号：CVE-2016-9253
Schlix CMS文件上传漏洞
Schlix CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Schlix CMS 2.1.8-7版本中的admin/app/mediamanager存在文件上传漏洞，该漏洞源于程序未能限制文件的上传，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39585
CVE编号：CVE-2019-11021
用友网络科技股份有限公司用友NC Cloud存在信息泄露漏洞
用友NC Cloud是一款大型企业数字化平台，支持公有云、混合云、专属云的灵活部署模式。用友网络科技股份有限公司用友NC Cloud存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45516
CloudBees Jenkins OctopusDeploy Plugin服务器请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OctopusDeploy Plugin是使用在其中的一个持续交付插件。CloudBees Jenkins OctopusDeploy Plugin 1.8.1及之前版本中的OctopusDeployPlugin.java文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞将Jenkins连接到其控制的URL并获取HTTP响应码。
严重程度：中
CNVD编号：CNVD-2019-23833
CVE编号：CVE-2019-1003027
北京超图软件股份有限公司SuperMap iServer存在XSS漏洞
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器。北京超图软件股份有限公司SuperMap iServer存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-32521
WESEEK GROWI输入验证错误漏洞
GROWI是一款团队协作软件。WESEEK GROWI存在输入验证错误漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16352
CVE编号：CVE-2020-5682
Freescout set函数反序列化漏洞
FreeScout是一款基于PHP Laravel框架构建的开源帮助台系统，旨在为用户提供类似Zendesk或Help Scout的功能，但无需牺牲隐私或自由度。Freescout 存在反序列化漏洞，该漏洞源于通过set函数，可以传递一个带有序列化对象的字符串，当通过get方法获取选项时，将会发生反序列化，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-21032
CVE编号：CVE-2025-48389
QSAN Storage Manager命令注入漏洞（CNVD-2021-48974）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本存在命令注入漏洞。该漏洞源于QuickInstall未能正确过滤特殊参数。远程未认证攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-48974
CVE编号：CVE-2021-32512
Microsoft Internet Explorer VBScript引擎远程代码执行漏洞（CNVD-2019-10619）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9、10和11的VBScript引擎中对内存对象的处理方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-10619
CVE编号：CVE-2019-0667
Water-billing-management-system SQL注入漏洞
Water-billing-management-system是一个水计费管理系统。Water-billing-management-system v1.0中存在SQL注入漏洞。攻击者可利用该漏洞通过/wbms/classes/Master.php?f=delete_client进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-61618
CVE编号：CVE-2022-30461
多款Rockwell Automation产品代码问题漏洞
Rockwell Automation RSLinx Classic等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation RSLinx Classic是一套工业通信解决方案。Rockwell Automation FactoryTalk Linx是一套工业通信解决方案。Rockwell Automation ControlFLASH是一款固件更新实用程序。多款Rockwell Automation产品中存在代码问题漏洞。攻击者可借助特制EDS文件利用该漏洞消耗所有可用的CPU资源，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38693
CVE编号：CVE-2020-12005
FFmpeg缓冲区溢出漏洞（CNVD-2021-74090）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在安全漏洞，攻击者可利用该漏洞导致拒绝服务或其他未指明的影响。
严重程度：中
CNVD编号：CNVD-2021-74090
CVE编号：CVE-2020-20897
Netwide Assembler 'pp_list_one_macro'函数内存错误引用漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'pp_list_one_macro'函数存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37927
CVE编号：CVE-2017-17813
JasPer缓冲区溢出漏洞（CNVD-2019-00813）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。JasPer2.0.14版本中的libjasper/base/jas_icc.c文件的‘jas_icctxtdesc_input’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2019-00813
CVE编号：CVE-2018-19540
Blackcat CMS跨站脚本漏洞（CNVD-2017-24891）
BlackCat CMS是Black Cat团队开发的一套基于PHP5和HTML5的内容管理系统（CMS）。Blackcat CMS 1.2版本中存在跨站脚本漏洞。远程攻击者可通过向backend/pages/lang_settings.php文件发送‘map_language’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-24891
CVE编号：CVE-2017-9609
多款AMD处理器信息泄露漏洞
AMD Phenom 9550 4-Core等是美国AMD公司的CPU处理器。多款AMD处理器中存在信息泄露漏洞，攻击者可利用该漏洞获取JavaScript中的数据和代码指针的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03139
CVE编号：CVE-2017-5926
JetBrains YouTrack访问控制不当漏洞
JetBrains YouTrack是一款由JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在访问控制不当漏洞，该漏洞源于在应用程序导入期间允许在未经身份验证的情况下列出项目名称。攻击者可利用该漏洞访问项目名称列表。
严重程度：中
CNVD编号：CNVD-2025-13410
CVE编号：CVE-2024-54155
Samsung Members路径遍历漏洞
Samsung Members是韩国三星（SAMSUNG）公司的一个社区平台APP。Samsung Members存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读写。
严重程度：低
CNVD编号：CNVD-2025-11683
CVE编号：CVE-2025-20949
西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞（CNVD-2024-23827）
瑞友天翼应用虚拟化系统是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Computing）的应用虚拟化平台。西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23827
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04520）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04520
CVE编号：CVE-2015-4430
OpenClaw服务器端请求伪造漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在服务器端请求伪造漏洞，该漏洞源于QQBot直接媒体上传中存在服务端请求伪造漏洞，跳过了URL验证。攻击者可利用该漏洞通过向uploadC2CMedia和uploadGroupMedia端点发送特制图像URL绕过SSRF保护，从而中继意外请求。
严重程度：中
CNVD编号：CNVD-2026-19638
CVE编号：CVE-2026-44117
Pexip Infinity输入验证错误漏洞（CNVD-2022-54738）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞通过HTTP触发软件中止，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54738
CVE编号：CVE-2022-27929
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07216）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/UserPopupAddNewProp.jsp’页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07216
CVE编号：CVE-2018-19815