CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞（CNVD-2018-19381）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX Graphics Kernel是其中的一个图形内核驱动程序。Microsoft Windows DirectX Graphics Kernel存在本地权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2018-19381
CVE编号：CVE-2018-8401
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00419）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00419
CVE编号：CVE-2017-2944
Tenda AC9存在未明漏洞（CNVD-2024-36344）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在安全漏洞，该漏洞产生的原因是设备固件中存在未授权访问的缺陷。攻击者可以利用该漏洞绕过身份验证，获取设备的管理权限。
严重程度：高
CNVD编号：CNVD-2024-36344
CVE编号：CVE-2024-42634
facileManager SQL注入漏洞
facileManager是facileManager公司的一套模块化 Web应用程序。facileManager存在SQL注入漏洞，该漏洞源于在admin-logs.php中的extract()函数被不安全地调用。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-21454
CVE编号：CVE-2024-24572
JerryScript存在二进制漏洞（CNVD-2020-72422）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72422
Cisco Elastic Services Controller默认管理员凭证漏洞
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers在ConfD CLI 实现中存在安全漏洞，此漏洞源于受影响系统admin用户存在默认的、弱、硬编码密码。远程攻击者在受影响系统上，以admin用户登录。
严重程度：中
CNVD编号：CNVD-2017-11580
CVE编号：CVE-2017-6689
WPS Office存在内存破坏漏洞（CNVD-2020-22874）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22874
FerretCMS存在多个SQL注入漏洞
FerretCMS是一款内容管理系统。FerretCMS存在多个SQL注入漏洞，允许攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-00714
CVE编号：CVE-2015-1372
OpenStack NeutronMAC源地址欺骗漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。OpenStack Neutron中存在安全漏洞。允许攻击者利用该漏洞伪造MAC源地址。
严重程度：中
CNVD编号：CNVD-2016-03977
CVE编号：CVE-2016-5363
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15826）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley Systems Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15826
CVE编号：CVE-2021-46656
Mozilla Firefox拒绝服务漏洞（CNVD-2021-39257）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，远程攻击者可以利用此漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2021-39257
CVE编号：CVE-2021-29945
Adobe RoboHelp跨站脚本漏洞（CNVD-2022-60077）
Adobe RoboHelp是美国奥多比（Adobe）公司的针对Windows开发和发布的帮助创作工具。Adobe RoboHelp 2020.0.7及之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-60077
CVE编号：CVE-2022-23201
login-utils拒绝服务漏洞
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，login-utils是其中的一个登录工具。login-utils存在安全漏洞，允许本地攻击者可利用漏洞造成文件名称冲突，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06369
CVE编号：CVE-2015-5224
Oracle E-Business Suite Oracle Learning Management OTA Self Service组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Learning Management OTA Self Service组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00652
CVE编号：CVE-2016-0575
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30279）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30279
CVE编号：CVE-2017-14574
Pegasus Mail安全绕过漏洞
Pegasus Mail（又名Pmail）是一款电子邮件客户端，可使用在Microsoft Windows操作系统下。Pegasus Mail 4.72 build 572版本中的winpm-32.exe文件存在安全漏洞。攻击者可利用该漏洞借助特制的ssgp.dll文件执行代码。
严重程度：中
CNVD编号：CNVD-2017-10398
CVE编号：CVE-2017-9046
NVIDIA Display driver竞争条件问题漏洞
NVIDIA graphics driver是美国英伟达（NVIDIA）公司的一款图形驱动器。NVIDIA Display driver（Linux）295.53之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞将内核内存泄漏到用户空间。
严重程度：中
CNVD编号：CNVD-2020-41788
CVE编号：CVE-2012-0953
Mccms存在任意文件下载漏洞
Mccms是一款采用Ci框架为核心开发的漫画+小说系统。Mccms存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51867
Complaint Management System user-search.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于文件/admin/user-search.php对参数search的错误操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29373
CVE编号：CVE-2024-12228
Huawei EMUI和HarmonyOS绕过权限检验漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在绕过权限检验漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-10678
CVE编号：CVE-2024-58044
cPanel跨站脚本漏洞（CNVD-2019-26352）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26352
CVE编号：CVE-2018-20919
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03378）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03378
CVE编号：CVE-2017-0151
Sensorweb ScadaBR跨站脚本漏洞（CNVD-2019-36859）
Sensorweb ScadaBR是Sensorweb公司的一套用于开发自动化数据采集和监控应用程序的开源软件。Sensorweb ScadaBR 1.0CE版本中的登录表单（/ScadaBR/login.htm）存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36859
CVE编号：CVE-2019-16344
radare2 opmov函数拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.0之前版本中的libr/asm/p/asm_x86_nz.c文件的opmov函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2019-00785
CVE编号：CVE-2018-19843
Apache Log4j代码执行漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache Log4j 1.2存在代码问题漏洞，攻击者可利用该漏洞通过JMSApender反序列化来运行代码。
严重程度：中
CNVD编号：CNVD-2022-01775
CVE编号：CVE-2021-4104
Trend Micro Mobile Security身份验证绕过漏洞
Trend Micro Mobile Security(Enterprise)是美国趋势科技（Trend Micro）公司的一套汇集了手机安全扫描、恶意程序实时防护和恶意行为监控于一体的手机安全软件。Trend Micro Mobile Security(Enterprise) 9.7 Patch 3之前的版本中存在身份验证绕过漏洞。攻击者可利用该漏洞访问控制台特定的部分。
严重程度：高
CNVD编号：CNVD-2017-34022
CVE编号：CVE-2017-14080
Oracle Solaris拒绝服务漏洞（CNVD-2022-25215）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris (组件: Kernel) 11版本存在拒绝服务漏洞。攻击者可利用该漏洞危害Oracle Solaris，导致Oracle Solaris挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-25215
CVE编号：CVE-2022-21375
浙江大华播放库SDK存在拒绝服务漏洞（CNVD-2019-00117）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-00117
Cellebrite UFED输入验证错误漏洞
Cellebrite UFED是以色列Cellebrite公司的一款通用取证产品。该产品主要用于设备的数据提取、传输和分析等。Cellebrite UFED 5.0版本至7.5.0.845版本中存在输入验证错误漏洞，攻击者可利用该漏洞绕过操作系统策略，获取命令窗口。
严重程度：中
CNVD编号：CNVD-2020-33496
CVE编号：CVE-2020-12798
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04688）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04688
CVE编号：CVE-2017-3040
LogicalDoc Community Edition XXE漏洞
LogicalDoc CommunityEdition是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDoc CommunityEdition 7.5.3及之前的版本中存在XML注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-24536
CVE编号：CVE-2017-1000021
BMC Software Control-M/Agent命令执行漏洞
BMC Software Control-M是美国BMC Software公司的一套工作负载自动化解决方案。该产品支持自定义、计划、管理和监视工作流程等。BMC Software Control-M/Agent是BMC Software Control-M的代理程序。BMC Software Control-M/Agent 7.0.00.000版本中存在安全漏洞。远程攻击者可利用该漏洞覆盖敏感文件并且可能执行命令。
严重程度：高
CNVD编号：CNVD-2020-35683
CVE编号：CVE-2019-19216
iKuaiOS存在任意文件下载漏洞
全讯汇聚网络科技(北京)有限公司经营范围包括：互联网信息服务；技术开发、技术服务、技术咨询、技术转让、技术推广等。iKuaiOS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03496
多款Adobe产品越界写入漏洞（CNVD-2021-11288）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11288
CVE编号：CVE-2021-21038
Samsung移动设备存在未明漏洞（CNVD-2020-38178）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可通过注册新的锁定密码利用该漏洞绕过出厂重置保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-38178
CVE编号：CVE-2020-15580
TOTOLINK NR1800X setOpModeCfg缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中的setOpModeCfg函数未对pppoeUser参数大小进行校验，攻击者可利用漏洞触发堆栈溢出，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-87948
CVE编号：CVE-2022-41527
S-CMS /member/member_wuliu.asp页面O_id参数存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS企业建站系统/member/member_wuliu.asp页面存在SQL注入漏洞。由于程序对用户输入过滤不足，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05827
超级CMS后台we***.ma***.php文件存在命令执行漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS后台we***.ma***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31487
Tenda W20E formSetDebugCfg函数enable参数命令注入漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E存在命令注入漏洞，该漏洞源于formSetDebugCfg函数enable参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12762
CVE编号：CVE-2025-44865
Cisco Prime Collaboration Provisioning目录遍历任意文件删除漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning的web接口中存在目录遍历任意文件删除漏洞，经身份验证的远程攻击者可以利用该漏洞删除受影响系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-08158
CVE编号：CVE-2017-6635
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-01262）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01262
CVE编号：CVE-2019-16457
Google Android信息泄露漏洞（CNVD-2019-36440）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36440
CVE编号：CVE-2019-2166
Schneider M580存在拒绝服务漏洞（CNVD-2020-04565）
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。Schneider M580存在拒绝服务漏洞，攻击者可利用该漏洞发送精心构造的0x29功能码数据报文后，导致PLC进入致命故障模式，手动重新上电后才可恢复正常。
严重程度：高
CNVD编号：CNVD-2020-04565
Open Whisper Signal屏幕锁定绕过漏洞
Signal是一款用于与朋友进行私密交流的即时通讯应用程序。2.23.2之前的iOS版Open Whisper Signal存在屏幕锁定绕过漏洞。紧邻攻击者可通过一定的快速操作序列（包括打开应用程序、点击取消及使用home键）利用该漏洞绕过屏幕锁定功能。
严重程度：中
CNVD编号：CNVD-2018-08822
CVE编号：CVE-2018-9840
IBM Emptoris Strategic Supply Management跨站脚本漏洞（CNVD-2017-25667）
IBM Emptoris Strategic Supply Management Platform是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management Platform 10.0.0.x版本至10.1.1.x版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-25667
CVE编号：CVE-2017-1097
WordPress Inline Stock Quotes plugin跨站脚本漏洞
WordPress Inline Stock Quotes plugin是WordPress的一款插件，允许用户通过[stock]短代码动态插入股票行情信息到文章或页面中，支持实时更新股票报价和动态数据。WordPress Inline Stock Quotes plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18838
CVE编号：CVE-2025-8688
Rubedo目录遍历漏洞
Rubedo是一套内容管理系统。theme是其中的一个主题组件。Rubedo 3.4.0及之前版本中的theme组件存在路径遍历漏洞。攻击者可利用该漏洞读取并执行该服务根目录之外的任意文件。
严重程度：中
CNVD编号：CNVD-2018-19585
CVE编号：CVE-2018-16836
Linux kernel竞争条件漏洞（CNVD-2019-46995）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.10之前版本存在竞争条件漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-46995
CVE编号：CVE-2019-19537
libsixel缓冲区溢出漏洞（CNVD-2020-01922）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.4版本中的fromgif.c文件的‘gif_out_code’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01922
CVE编号：CVE-2019-20140
Mozilla Firefox内存错误引用漏洞（CNVD-2020-72719）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 81之前版本存在内存错误引用漏洞。攻击者可利用该漏洞导致内存破坏和程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-72719
CVE编号：CVE-2020-15675
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24权限管理错误漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24存在权限管理错误漏洞，攻击者可利用该漏洞将www-data账户权限提升至root权限。
严重程度：高
CNVD编号：CNVD-2021-17245
CVE编号：CVE-2020-10384
Microsoft Office内存破坏漏洞（CNVD-2017-15998）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-15998
CVE编号：CVE-2017-8501
EBCMS（企业网站版）v4.2前台Index.php页面存在SQL注入漏洞
易贝网站管理系统（简称EBCMS）基于PHP+Mysql开发的是一套模块化的插件式网站管理系统。EBCMS（企业网站版）v4.2前台Index.php页面存在SQL注入漏洞。漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26795
Cisco Elastic Services Controller信息泄露漏洞（CNVD-2017-220950）
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。Cisco ESC中存在信息泄露漏洞，该漏洞源于程序未能正确的保护敏感的日志文件。本地攻击者可利用该漏洞访问敏感信息（包括：系统证书）。
严重程度：中
CNVD编号：CNVD-2017-22095
CVE编号：CVE-2017-6786
Wireless IP Camera (P2P) WIFICAM未授权访问漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAM未授权访问漏洞，攻击者可通过10554端口访问摄像头的内置RTSP服务器，并在未认证的情况下观看视频直播。
严重程度：高
CNVD编号：CNVD-2017-02777
ZOHO ManageEngine Firewall Analyzer安全绕过漏洞
ZOHO ManageEngine Firewall Analyzer是一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ZOHO ManageEngine Firewall Analyzer存在安全绕过漏洞，允许远程攻击者利用漏洞提交特殊的请求未授权访问应用。
严重程度：中
CNVD编号：CNVD-2015-08081
CVE编号：CVE-2015-7781
多个Google Device权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能设备）等中并以Linux为基础的开源操作系统。kernel sound Subsystem是其中的一个内核声音组件。多个Google设备存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00334
CVE编号：CVE-2017-0404
WordPress Magic Buttons for Elementor跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Magic Buttons for Elementor存在跨站脚本漏洞，该漏洞源于对用户提供属性的输入清理和输出转义不足，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-15416
CVE编号：CVE-2025-6686
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41199）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41199
CVE编号：CVE-2021-1188
ezXML无效释放漏洞
ezXML是一个用于解析XML文档的C库。ezXML存在无效释放漏洞。该漏洞源于ezxml_char_content()函数尝试在未分配的块上使用realloc。攻击者可利用该漏洞导致分段错误。
严重程度：中
CNVD编号：CNVD-2020-04119
CVE编号：CVE-2019-20202
多款Mozilla产品代码问题漏洞（CNVD-2026-19987）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码问题漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2026-19987
CVE编号：CVE-2026-4714
天工LFW400E防火墙存在信息泄露漏洞
深圳市联天通信技术有限公司（以下简称“天工网络”），是中国领先的数据通信解决方案提供商。专注于数据通信产品的研发、生产、销售与服务，国家高新技术企业。天工LFW400E防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41496
Mozilla Firefox内存破坏漏洞（CNVD-2017-223290）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码或破坏内存。
严重程度：中
CNVD编号：CNVD-2017-22329
CVE编号：CVE-2017-7780
Adobe Acrobat Reader Dc输入验证错误漏洞
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader Dc存在输入验证错误漏洞，该漏洞源于对用户提供的输入的验证不充分。远程攻击者可利用漏洞诱骗受害者打开特制的PDF文件并获得对敏感信息的访问权限或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-11147
CVE编号：CVE-2021-44712
Google Chrome代码执行漏洞（CNVD-2025-00214）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00214
CVE编号：CVE-2024-9954
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14481）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14481
CVE编号：CVE-2018-5026
Microsoft Windows Kernel权限提升漏洞（CNVD-2020-46636）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中内存对象的处理方法存在权限提升漏洞，攻击者可借助特制的应用程序利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2020-46636
CVE编号：CVE-2020-1087
IrfanView越界读取漏洞（CNVD-2024-47211）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47211
CVE编号：CVE-2024-11567
NTP拒绝服务漏洞（CNVD-2015-07018）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于程序未能正确检查数据包长度。攻击者可利用该漏洞造成拒绝服务（ntpd崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07018
CVE编号：CVE-2015-7692
TYPO3跨站脚本漏洞（CNVD-2019-19310）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 8.3.0版本至8.7.26版本和9.0.0版本至9.5.7版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-19310
CVE编号：CVE-2019-12748
HPE Intelligent Management Center (IMC) reportpage index表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在reportpage index表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23768
CVE编号：CVE-2019-5353
Octopus Deploy PackageId值目录遍历漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 3.15.4之前的3.x版本中存在安全漏洞。攻击者可通过上传恶意制作的NuGet数据包利用该漏洞覆盖其他数据包或修改系统文件。
严重程度：中
CNVD编号：CNVD-2017-16918
CVE编号：CVE-2017-11348
Microsoft Windows Server Message Block Server信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Server Message Block（SMB）Server是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件。Microsoft Windows中的SMB Server存在信息泄露漏洞。攻击者可借助特制的数据包利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-30123
CVE编号：CVE-2017-11815
MediaWiki Scribunto扩展跨站脚本漏洞
MediaWiki是一款Wiki程序。MediaWiki Scribunto扩展中存在跨站脚本漏洞。远程攻击者可借助函数名利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02410
CVE编号：CVE-2015-2939
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53347）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/services/manage_price.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53347
CVE编号：CVE-2022-31351
Dell EMC Data Protection Advisor操作系统命令注入漏洞
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该产品支持数据备份、数据恢复和数据复制管理等功能。Dell EMC Data Protection Advisor 6.4版本、6.5版本和18.1版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-50496
CVE编号：CVE-2020-5352
AR Web管理平台存在弱口令漏洞
华为技术有限公司经营方位包括交换机、传输设备、数据通信设备、宽带多媒体设备、电源、无线通信设备、微电子产品、软件等。AR Web管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30114
多款Microsemi产品路径遍历漏洞
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Microsemi 产品中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-29566
CVE编号：CVE-2020-9029
Tenda G1 and G3命令注入漏洞（CNVD-2022-16173）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在命令注入漏洞，攻击者可利用该漏洞通过pic_name参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-16173
CVE编号：CVE-2021-45990
CPP-Ethereum JSON-RPC不正确授权漏洞（CNVD-2018-02798）
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的miner_setGasPrice API存在不正确授权漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能，绕过授权。
严重程度：中
CNVD编号：CNVD-2018-02798
CVE编号：CVE-2017-12116
D-Link DIR-816L跨站请求伪造漏洞
D-Link DIR-816L是友讯（D-Link）公司的一款无线路由器产品。使用2.06.B09_BETA之前版本固件的D-Link DIR-816L Wireless路由器存在跨站请求伪造漏洞。远程攻击者可通过向hedwig.cgi和pigwidgeon.cgi文件发送特制的请求利用该漏洞更改管理员密码和网络策略。
严重程度：中
CNVD编号：CNVD-2015-07713
CVE编号：CVE-2015-5999
Apple Xcode越界读取漏洞（CNVD-2022-23938）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode 13.3之前存在缓冲区错误漏洞，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23938
CVE编号：CVE-2022-22608
ThinkLC分类信息系统telfees.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统telfees.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37542
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37219）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37219
CVE编号：CVE-2019-2958
ASUS ZenFone 5Q访问控制错误漏洞
ASUS ZenFone 5Q是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 5Q存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14724
CVE编号：CVE-2019-15409
HP Network Automation存在多个漏洞
HP Network Automation是一套自动化网络配置管理工具。HP Network Automation存在多个安全漏洞，允许攻击者进行跨站脚本，跨站请求伪造和点击劫持攻击，可获取敏感信息，执行恶意代码等。
严重程度：中
CNVD编号：CNVD-2015-02759
CVE编号：CVE-2014-7886
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-09318）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2之前版本存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09318
CVE编号：CVE-2021-25773
Draytek Vigor3900、Vigor2960和Vigor300B缓冲区溢出漏洞（CNVD-2020-29580）
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。Draytek Vigor3900 1.5.1之前版本、Vigor2960 1.5.1之前版本和Vigor300B 1.5.1之前版本中的/cgi-bin/activate.cgi文件存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29580
CVE编号：CVE-2020-10825
Jenkins Build Notifications Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Build Notifications Plugin 1.5.0版本及之前版本存在信息泄露漏洞，该漏洞源于将未加密的令牌存储在Jenkins控制器的全局配置文件中，攻击者可利用该漏洞导致敏感信息被访问。
严重程度：中
CNVD编号：CNVD-2022-53890
CVE编号：CVE-2022-34800
DuomiCms 1.32前台存在命令执行漏洞
DuomiCms是一套专视频点播系统。DuomiCms 1.32前台存在命令执行漏洞。攻击者可以利用该漏洞执行任意php语句或者系统命令。
严重程度：高
CNVD编号：CNVD-2017-20533
Adobe Substance3D Viewer堆缓冲区溢出漏洞
Adobe Substance3D Viewer是美国奥多比（Adobe）公司的一款独立桌面应用程序，用于查看和编辑3D文件。Adobe Substance3D Viewer存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21421
CVE编号：CVE-2025-54244
采购系统Purchase前台ge***.aspx页面存在SQL注入漏洞
采购系统Purchase是一款采购管理系统功能包括：产品领用、入库、库存盘点、数据报表等。采购系统Purchase前台ge***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01493
Oracle Fusion Middleware输入验证错误漏洞（CNVD-2021-33848）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters 8.5.5 存在输入验证错误漏洞，攻击者可利用该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而在技术上破坏Oracle外部。
严重程度：高
CNVD编号：CNVD-2021-33848
CVE编号：CVE-2021-2240
Dell EMC Avamar and Integrated Data Protection Appliance信息泄露漏洞
Dell EMC Avamar Server和EMC Integrated Data Protection Appliance都是美国戴尔（Dell）公司的产品。Dell EMC Avamar Server是一套用于服务器的完全虚拟化的备份和恢复软件。EMC Integrated Data Protection Appliance是一套基于磁盘的备份和恢复解决方案。Dell EMC Avamar and Integrated Data Protection Appliance存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23620
CVE编号：CVE-2018-11076
DaviewIndy内存错误引用漏洞
DaViewIndy是一款基于服务器的查看器软件。DaviewIndy 8.98.7及更早版本存在安全漏洞。攻击者可通过特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44282
CVE编号：CVE-2020-7827
Cisco Integrated Management Controller Supervisor SQL注入漏洞
Cisco Integrated Management Controller（IMC）Supervisor是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC Supervisor中的Web框架代码存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL查询语句。
严重程度：高
CNVD编号：CNVD-2019-01896
CVE编号：CVE-2018-15447
GnuTLS本地安全绕过漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.4.12版本中存在本地安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-04907
CVE编号：CVE-2016-4456
南京杰诺瀚软件期刊杂志系统FrameSelect.aspx页面Type参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚软件期刊杂志系统存在第二处SQL注入漏洞。存在注入漏洞URL为：
http://www.lcjsyx.com/web/FrameSelect.aspx?Type=1，允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07161
WordPress WP Rocket插件安全绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rocket plugin是其中的一个缓存优化插件。WordPress WP Rocket插件2.9.3版本中存在安全漏洞。远程攻击者可借助0x00字节利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2017-26326
CVE编号：CVE-2017-11658
Tenda AC1200命令注入漏洞
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC1200 setIPsecTunnelList函数的IPsecLocalNet和IPsecRemoteNet参数存在命令注入漏洞。攻击者可利用该漏洞执行命令注入。
严重程度：中
CNVD编号：CNVD-2022-80694
CVE编号：CVE-2022-41396
Wedding Management System SQL注入漏洞（CNVD-2022-54281）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于admin/client_assign.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54281
CVE编号：CVE-2022-30826
IBM Maximo Asset Management本地信息泄露漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在本地信息泄露漏洞，该漏洞源于程序未能正确的保留附件的数据。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-21736
CVE编号：CVE-2017-1176
GPAC空指针解引用漏洞（CNVD-2019-40479）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.7.1中的isomedia/avc_ext.c中的AVC_DuplicateConfig()存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40479
CVE编号：CVE-2018-21015
魅思CMS视频网站系统存在xss漏洞
魅思CMS视频网站系统（MSVOD）是一套专为不同需求的站长而设计的视频点播系统。魅思CMS视频网站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-12770
Delinea PAM Secret Server信任管理问题漏洞
Delinea PAM Secret Server是Delinea公司的一款密钥服务管理器。Delinea PAM Secret Server 11.4版本存在信任管理问题漏洞，攻击者可利用该漏洞通过精心设计的载荷获取对称密钥和敏感信息。
严重程度：中
CNVD编号：CNVD-2024-14052
CVE编号：CVE-2024-25650
zzcms SQL注入漏洞（CNVD-2018-26017）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的admin/special_add.php文件存在SQL注入漏洞。远程攻击者可借助zxbigclassid cookie利用该漏洞获取mysql的当前用户名称。
严重程度：中
CNVD编号：CNVD-2018-26017
CVE编号：CVE-2018-18790
Apple OS X Server Wiki Server存在未明漏洞
Apple OS X Server是美国苹果（Apple）公司的一套基于Unix的服务器操作软件。该软件可实现文件共享、会议安排、网站托管、网络远程访问等。Wiki Server是其中的一个基于Web的提供了维基、博客、日历和联络等功能的服务。Apple OS X Server 4.1之前版本的Wiki Server中存在安全漏洞。远程攻击者可通过从iPad客户端建立连接利用该漏洞绕过Activity and People页面的既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-02811
CVE编号：CVE-2015-1151