CIRCL/Vulnerability-CNVD huggingface dataset:
梦行Monxin表单系统\program\form\show\data_admin.php页面存在SQL注入漏洞
梦行Monxin表单系统是采用PHP+MySQL方式运行的开源程序。梦行Monxin表单系统\program\form\show\data_admin.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07211
Cisco FindIT Network Manager静态凭据漏洞
Cisco FindIT Network Manager是一种网络管理工具，用于部署和维护Cisco 100至500系列交换机、路由器和无线接入点。Cisco FindIT Network Manager 1.1.4的虚拟机(VM)镜像存在静态凭据漏洞。该漏洞源于在底层Linux操作系统中存在具有静态凭据的帐户。攻击者可通过使用静态帐户登录受影响的VM的命令行以root级别权限登录。
严重程度：高
CNVD编号：CNVD-2019-39702
CVE编号：CVE-2019-1919
ASUSTOR ADM操作系统命令注入漏洞（CNVD-2018-25181）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的upload.cgi文件存在操作系统命令注入漏洞。攻击者可通过修改‘filename’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-25181
CVE编号：CVE-2018-12316
radare2内存错误引用漏洞
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.6.0中的libr/anal/bb.c中的r_anal_bb_free()存在释放后重用漏洞。攻击者可通过特制Java二进制文件利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2018-12197
CVE编号：CVE-2018-12320
WordPress side buttons plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress side buttons plugin 3.1.5之前版本存在SQL注入漏洞，该漏洞源于插件的菜单删除功能可供管理员用户使用，它接受did GET参数并将其用于SQL语句中，而未能进行适当的清理、验证或转义。攻击者可利用该漏洞导致SQL注入问题。
严重程度：中
CNVD编号：CNVD-2022-69140
CVE编号：CVE-2021-24348
IBM strong-nginx-controller注入漏洞
IBM strong-nginx-controller是美国IBM公司的一款Nginx服务器控制器。IBM strong-nginx-controller 1.0.2及之前版本中存在注入漏洞。远程攻击者可借助‘_nginxCmd()’函数的第一个参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35492
CVE编号：CVE-2020-7621
Adobe Format Plugins内存错误引用漏洞
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在内存错误引用漏洞，攻击者可利用该漏洞导致内存暴露和信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28646
CVE编号：CVE-2025-61842
Magma类型混淆漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在类型混淆漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包执行任意代码或造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15063
CVE编号：CVE-2024-24421
Conexant Systems MicTray64信息泄露漏洞
Conexant Systems MicTray64是美国科胜讯系统公司（Conexant Systems）随Conexant音频驱动程序包一起安装的应用程序，并注册为Microsoft Scheduled Task，以便在每个用户登录后运行。该程序监视用户拍摄的所有按键，以捕获和响应麦克风静音/取消静音键/热键等功能。Conexant Systems MicTray64存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2017-09590
CVE编号：CVE-2017-8360
Apache HTTP Server存在未明漏洞（CNVD-2021-44766）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server的mod_proxy_wstunnel, mod_proxy_http存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44766
CVE编号：CVE-2019-17567
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03294）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A00825C的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03294
CVE编号：CVE-2018-6783
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-52916）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Group Policy Services Policy Processing未能正确处理重解析点，攻击者可通过运行特制应用程序利用该漏洞越权覆盖目标文件。
严重程度：低
CNVD编号：CNVD-2020-52916
CVE编号：CVE-2020-1333
鹏达教务系统存在SQL注入漏洞
上海鹏达计算机系统开发有限公司是一家致力于职业教育信息化解决方案的公司，产品涉及教育管理、教学应用、教学服务等多个领域。鹏达教务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37363
上海牙木通讯技术有限公司DMS综合管理系统存在未授权访问漏洞
牙木科技（yamutech）声称是国内覆盖区域最广、使用用户数最多的领先的DNS综合服务提供商。牙木DNS设备的网管模块——综合管理系统DMS存在多处越权访问漏洞，允许攻击者利用漏洞可以不需登录即可查看或下载DNS系统统计报表信息等。
严重程度：中
CNVD编号：CNVD-2016-01039
美的美居APP存在拒绝服务漏洞
美的美居APP是美的集团面向消费者的官方应用,同时也是基于M-Smart系统推出的智能家电管理应用。美的美居APP存在拒绝服务漏洞，攻击者可利用该漏洞导致APP停止运行。
严重程度：低
CNVD编号：CNVD-2021-16344
多款IBM产品跨站脚本漏洞（CNVD-2018-19530）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-19530
CVE编号：CVE-2017-1237
Oracle PeopleSoft Enterprise FSCM未授权操作漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本的Strategic Sourcing子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-24331
CVE编号：CVE-2017-10018
鞍山光武网络科技有限公司建站系统存SQL注入漏洞
鞍山光武网络科技有限公司主要提供网站制作和主机维护、域名注册服务和网络营销推广方案等。鞍山光武网络科技有限公司建站系统存SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48936
Piwigo Facetag SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo Facetag插件存在SQL注入漏洞，由于程序在SQL查询中使用之前未能正确过滤用户提供的输入。允许攻击者访问或修改数据。
严重程度：高
CNVD编号：CNVD-2017-12214
JT2Go and Teamcenter Visualization存在未明漏洞（CNVD-2021-02588）
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在未明漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02588
CVE编号：CVE-2020-26983
Red Hat OpenShift Enterprise HTML注入漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise存在HTML注入漏洞。该漏洞产生的原因是缺乏对用户输入（特别是终端转义字符）的验证和查看pod日志文件时自动创建可点击的链接。攻击者可通过pod日志查看器利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08871
CVE编号：CVE-2017-7534
OX App Suite跨站脚本漏洞（CNVD-2021-02805）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.3及更早版本存在跨站脚本漏洞。攻击者可通过ajax/apps/manifests查询字符串利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-02805
CVE编号：CVE-2021-23928
HP Version Control Repository Manager信息泄露漏洞（CNVD-2015-05736）
HP Version Control Repository Manager是美国惠普（HP）公司的一套版本控制库管理产品。HP Version Control Repository Manager 7.5.0之前的版本存在信息泄露漏洞。允许已通过身份验证的远程用户通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05736
CVE编号：CVE-2015-5411
多款AudioCodes产品跨站脚本漏洞
AudioCodes Mediant 500L-MSBR等都是以色列AudioCodes公司的产品。AudioCodes Mediant 500L-MSBR是一款500L系列一体化SOHO/SMB路由器。AudioCodes Mediant 500-MSBR是一款500系列一体化SOHO/SMB路由器。AudioCodes M800B-MSBR是一款M800B系列一体化SOHO/SMB路由器。多款AudioCodes产品存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32046
CVE编号：CVE-2019-9230
php factory MailForm01存在未明漏洞
php factory MailForm01是日本PHP Factory的一个免费的PHP邮件表单程序，仅需一个文件即可轻松安装。MailForm01 2021-05-20之前版本存在安全漏洞，该漏洞源于对用户提供的数据的无害化处理不足。攻击者可利用该漏洞在用户的浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-40515
CVE编号：CVE-2021-20723
HCC Embedded InterNiche输入验证错误漏洞（CNVD-2021-59228）
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche stack存在输入验证错误漏洞，该漏洞源于缺少大小验证，解析HTTP POST请求的代码，攻击者可利用漏洞导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-59228
CVE编号：CVE-2021-31226
Puppet Enterprise和Puppet Agent权限提升漏洞
Puppet Enterprise和Puppet Agent都是美国Puppet实验室的产品。Puppet是一套基于客户端/服务器（C/S）架构的配置管理工具，Puppet Enterprise是一个企业版；Puppet Agent是一套客户端工具。Puppet Enterprise和Puppet Agent中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-21736
CVE编号：CVE-2018-6513
S-CMS政府建站系统aj***.php页面存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为政府建站提供解决方案的产品。S-CMS政府建站系统aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33553
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06771）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06771
CVE编号：CVE-2018-0896
Cisco Remote Expert Manager信息泄露漏洞
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在web接口中存在信息泄露漏洞，远程攻击者可以利用该漏洞访问受影响系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08156
CVE编号：CVE-2017-6642
Mozilla Firefox存在未明漏洞（CNVD-2023-68437）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 110之前版本存在安全漏洞，该漏洞源于GetTableSelectionMode中的向下转换无效，攻击者可利用该漏洞导致未定义的行为。
严重程度：高
CNVD编号：CNVD-2023-68437
CVE编号：CVE-2023-25736
CMS Made Simple跨站脚本漏洞（CNVD-2021-48495）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“类别”模块下的“添加类别”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48495
CVE编号：CVE-2020-36409
Oracle Database Server DB Sharding组件存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 12.1.0.2 版本中，DB Sharding组件存在安全漏洞，本地用户利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05185
CVE编号：CVE-2016-3488
Redhat Wildfly拒绝服务漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Redhat Wildfly存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05279
CVE编号：CVE-2016-9589
baserCMS跨站脚本漏洞（CNVD-2020-60477）
BaserCMS是一款开源企业级内容管理系统（cms）。baserCMS 4.4.1之前版本存在跨站脚本漏洞。攻击者可通过在博客评论中输入特制昵称利用该漏洞执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2020-60477
CVE编号：CVE-2020-15276
Linux kernel竞争条件问题漏洞（CNVD-2021-43551）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.5.11之前版本存在竞争条件问题漏洞，该漏洞源于kmem_cache_alloc_bulk in mm/slub.c发现了一个问题。slowpath缺少所需的TID增量。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43551
CVE编号：CVE-2020-29370
Cybozu Office跨站脚本漏洞（CNVD-2016-01251）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01251
CVE编号：CVE-2015-7796
Joomla!跨站请求伪造漏洞
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! 3.2.0至3.3.x，3.4.2之前的3.4.x版本存在跨站请求伪造漏洞，允许远程攻击者通过未知向量劫持上传代码的请求。
严重程度：中
CNVD编号：CNVD-2015-04701
CVE编号：CVE-2015-5397
Oracle Fusion Middleware存在未明漏洞（CNVD-2025-24089）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致关键数据未授权访问。
严重程度：高
CNVD编号：CNVD-2025-24089
CVE编号：CVE-2025-30762
Cisco Wireless LAN Controller设备拒绝服务漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco WLC设备7.4(121.0)版本和8.0(0.30220.385)版本中存在安全漏洞。远程攻击者可通过发送特制的无线管理帧数据到设备利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05658
CVE编号：CVE-2016-1460
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27559）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27559
CVE编号：CVE-2025-48727
Huawei HarmonyOS/EMUI权限控制漏洞（CNVD-2026-0013753）
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在权限控制漏洞，该漏洞源于package management权限控制不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2026-00137
CVE编号：CVE-2025-66325
IBM Cognos Analytics信息泄露漏洞（CNVD-2022-54641）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.2.1、11.2.0和11.1.7 版本存在信息泄露漏洞，该漏洞源于存在错误的访问控制，低级别攻击者可利用该漏洞从无访问权限的“云储存”页面的详细信息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-54641
CVE编号：CVE-2021-29768
Tenda FH1201存在未明漏洞（CNVD-2024-40285）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201 v1.2.0.14版本存在安全漏洞，该漏洞源于在“formWrlExtraGet”中存在堆栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-40285
CVE编号：CVE-2024-44859
MSI installer for Python代码执行漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。MSI installer for Python是一款基于Windows平台的Python安装程序。MSI installer for Python 2.7.16及之前版本和3.5之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞部署恶意代码。
严重程度：高
CNVD编号：CNVD-2019-26829
CVE编号：CVE-2019-13404
Schneider Electric Modicon M340 CPUs资源管理错误漏洞
Schneider Electric Modicon M340是法国施耐德电气（Schneider Electric）公司的一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric Modicon M340 CPUs存在资源管理错误漏洞，攻击者可利用该漏洞向PLC的任何打开的TCP端口发送大量TCP RST或FIN数据包，导致端口80(HTTP) 和502 (Modbus) 上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68929
CVE编号：CVE-2022-22724
Mozilla Firefox产品认证绕过漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 79之前版本、Firefox ESR 78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过CORS检查，可能泄露跨源信息。
严重程度：中
CNVD编号：CNVD-2020-46336
CVE编号：CVE-2020-15655
Google Android信息泄露漏洞（CNVD-2019-36427）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36427
CVE编号：CVE-2019-2155
Microsoft Windows PowerShell远程代码执行漏洞
Microsoft.PowerShell.Archive等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套操作系统。PowerShell Core是一套为异类环境和混合云构建的跨平台命令行脚本执行环境。Microsoft PowerShell中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理特制的文件。远程攻击者可通过发送特制的文件利用该漏洞利用该漏洞在受影响的系统上执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2019-14448
CVE编号：CVE-2018-8256
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-37838）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-37838
CVE编号：CVE-2017-13797
Netgear Nighthawk R6700信息泄露漏洞
Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。Netgear Nighthawk R6700中存在信息泄露漏洞，该漏洞源于产品未对HTTP请求进行加密。攻击者可通过该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-02650
CVE编号：CVE-2021-20174
Red Hat WildFly IIOP OpenJDK子系统未授权操作漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。IIOP OpenJDK subsystem是其中的一个基于Java的子系统。Red Hat WildFly 14.0.0之前版本中的IIOP OpenJDK子系统存在安全漏洞，该漏洞源于在请求进行SSL传输时，程序未能执行相应的配置。攻击者可利用该漏洞造成客户端创建明文连接。
严重程度：中
CNVD编号：CNVD-2018-17760
CVE编号：CVE-2018-14627
GPAC代码问题漏洞（CNVD-2020-00231）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_funcs.c文件的‘gf_isom_box_del()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00231
CVE编号：CVE-2019-20164
Gxlcms QY任意文件删除漏洞
Gxlcms QY是一套企业网站创建系统。Gxlcms QY 1.0.0713版本中的Lib\Lib\Action\Admin\DataAction.class.php文件存在安全漏洞。远程攻击者可借助Admin-Data-del请求中带有目录遍历序列的‘id’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-08322
CVE编号：CVE-2018-9850
Google Chrome Omnibox欺骗漏洞（CNVD-2018-20140）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 63.0.3239.84之前版本中的Omnibox存在安全漏洞，该漏洞源于策略执行不充分。远程攻击者可借助特制域名中的IDN同形异义词利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-20140
CVE编号：CVE-2017-15424
Novus Management System跨站脚本漏洞
NOVUS Novus Management System（NMS）是NOVUS公司的一个管理系统。它的用户界面由模块面板组成，用户可以根据特定系统和操作员的需要进行调整。Novus Management System 1.51.2版本及之前版本存在跨站脚本漏洞。远程未经身份验证的攻击者可利用该漏洞向不存在的uri发送恶意HTTP请求。
严重程度：中
CNVD编号：CNVD-2021-53332
CVE编号：CVE-2021-34821
Dell RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA IMG本地不可信搜索路径漏洞
Dell RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA IMG都是美国戴尔（Dell）公司的产品。Dell RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；RSA Via Lifecycle and Governance是一套企业级身份识别和管理解决方案；RSA IMG是一套生命周期管理和身份识别解决方案。Dell RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA IMG中存在安全漏洞。攻击者可利用该漏洞诱使root用户在目标系统上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-17690
CVE编号：CVE-2018-11049
Agilent Technologies Feature Extraction AnnotationX.AnnList.1 ActiveX控件任意代码执行漏洞
Agilent Technologies Feature Extraction是美国安捷伦（Agilent Technologies）公司的一套用于自动读取并处理多个原始芯片的图像文件的特征提取软件。Agilent Technologies Feature Extraction的AnnotationX.AnnList.1 ActiveX控件中存在安全漏洞。远程攻击者可通过‘Insert’函数中特制的‘object’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01655
CVE编号：CVE-2015-2092
Oracle One-to-One Fulfillment存在未明漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Marketing是其中的营销软件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment 12.1.1、12.1.2、12.1.3、12.2.3、12.2.4、12.2.5、12.2.6、12.2.7、12.2.8存在安全漏洞。攻击者可利用该漏洞未授权进行更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2019-37400
CVE编号：CVE-2019-2603
杭州公荣网络科技有限公司建站系统存在SQL注入漏洞
杭州公荣网络科技有限公司是一家网站建设公司。杭州公荣网络科技有限公司建站系统存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15539
Adobe Dreamweaver不安全协议实现漏洞
Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。基于Windows和macOS平台的Adobe Dreamweaver 19.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32217
CVE编号：CVE-2019-7097
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10954）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10954
CVE编号：CVE-2016-7208
Adobe Flash Player拒绝服务漏洞（CNVD-2015-02526）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在拒绝服务漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02526
CVE编号：CVE-2015-3038
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23441）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23441
Arista VEOS存在二进制漏洞（CNVD-2022-18742）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18742
MooTools More存在未明漏洞
MooTools More是一个应用软件。MooTools插件和增强功能库。MooTools More 1.6.0存在安全漏洞，攻击者可利用该漏洞将属性注入Object. Prototype。
严重程度：中
CNVD编号：CNVD-2021-36223
CVE编号：CVE-2021-20088
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-26261）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-26261
CVE编号：CVE-2017-3133
SaltStack存在未明漏洞
SaltStack是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack 2014.7.4之前的版本中modules/chef.py存在安全漏洞，该漏洞源于程序未能正确的处理/tmp目录下的文件。攻击者可利用该漏洞更改指定的文件。
严重程度：中
CNVD编号：CNVD-2017-06723
CVE编号：CVE-2015-1839
Tcpdump RPKI-Router解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。RPKI-Router parser是其中的一个公共资源秘钥基础架构解析器。Tcpdump 4.9.2之前的版本中的RPKI-Router解析器的print-rpki-rtr.c文件的‘rpki_rtr_pdu_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28243
CVE编号：CVE-2017-13050
WordPress WP Favorite Posts插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Favorite Posts是其中的一个文章收藏插件。WordPress WP Favorite Posts插件1.6.6之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-01893
CVE编号：CVE-2016-1160
Haxx curl输入验证错误漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.68.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03050
CVE编号：CVE-2019-15601
ATutor跨站脚本漏洞（CNVD-2019-03592）
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。Atutor 2.2.4及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/mods/_core/users/admins/my_edit.php文件发送‘Real Name’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-03592
CVE编号：CVE-2019-7172
Insyde InsydeH2O安全特征问题漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Int15MicrosoftSmm存在安全特征问题漏洞，该漏洞源于InsydeH2O Int15MicrosoftSmm驱动程序中对软件SMI函数的不受控制的输入，攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-10033
CVE编号：CVE-2020-5955
Comtech Telecommunications Stampede FX-1010存在未明漏洞
Comtech Telecommunications Stampede FX-1010是Comtech Telecommunications公司的一款数据中心产品。Comtech Telecommunications Stampede FX-1010 7.4.3版本中存在安全漏洞。攻击者可通过导航到Fetch URL页面并在URL字段注入shell元字符利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14358
CVE编号：CVE-2020-7243
Revive Adserver用户管理系统设计不安全漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在用户管理系统设计不安全漏洞，攻击者可利用该漏洞导致非管理员用户访问其他用户信息。
严重程度：中
CNVD编号：CNVD-2025-29410
CVE编号：CVE-2025-52669
GVToken Genesis Vision (GVT)整数溢出漏洞
GVToken Genesis Vision (GVT)是一个运行在以太坊上的智能合约。GVToken Genesis Vision (GVT)中的mint函数存在整数溢出漏洞。合约所有者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-42853
CVE编号：CVE-2018-11335
Miss Marple Enterprise Edition代码执行漏洞
Miss Marple Enterprise Edition是一套企业IT资产和许可证管理程序。Miss Marple Enterprise Edition 2.0之前版本中安全漏洞，该漏洞源于程序未能对更新进行检测。攻击者可利用该漏洞在使用Miss Marple的客户端上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23918
CVE编号：CVE-2018-19234
Samba中间人攻击漏洞
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本, 4.2.7之前的4.2.x版本, 4.3.3之前的4.3.x版本存在中间人攻击漏洞。攻击者通过修改客户机服务器的数据流进行encrypted-to-unencrypted降级攻击。
严重程度：中
CNVD编号：CNVD-2015-08521
CVE编号：CVE-2015-5296
Nagios Log Server跨站脚本漏洞（CNVD-2020-43761）
Nagios Log Server是美国Nagios公司的一套集中式日志管理、监控和分析软件。Nagios Log Server 2.1.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-43761
CVE编号：CVE-2020-16157
Online Shopping Portal Project bill-ship-addresses.php文件SQL注入漏洞
Online Shopping Portal Project是一个网上购物门户项目。Online Shopping Portal Project存在SQL注入漏洞，该漏洞源于文件shopping/bill-ship-addresses.php中参数billingpincode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20278
CVE编号：CVE-2025-9012
Industrial Light and Magic OpenEXR缓冲区溢出漏洞（CNVD-2020-24153）
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的ImfRle.cpp文件的‘rleUncompress’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-24153
CVE编号：CVE-2020-11760
WordPress Newsletter Supsystic跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Newsletter Supsystic存在跨站脚本漏洞，该漏洞源于错误信息未能限制文件名的显示。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08930
研华科技WebAccess HMI PanelSim.exe存在二进制漏洞
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI PanelSim.exe存在二进制漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61116
Envoy资源管理错误漏洞（CNVD-2022-82667）
Envoy是一款开源的分布式代理服务器。Envoy 1.22.1之前版本存在资源管理错误漏洞，该漏洞源于Envoy内部重定向带有正文或预告片的请求是不安全的，攻击者可利用该漏洞使服务崩溃。
严重程度：中
CNVD编号：CNVD-2022-82667
CVE编号：CVE-2022-29227
D-Link DIR-823G路由器访问控制错误漏洞
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.02B03版本固件的D-Link DIR-823G中的/bin/goahead存在访问控制错误漏洞。攻击者可借助GetClientInfo HNAP API利用该漏洞获取WLAN中所有客户端的敏感信息（如MAC地址）
严重程度：中
CNVD编号：CNVD-2019-24559
CVE编号：CVE-2019-7388
Google Chrome DevTools资源管理错误漏洞（CNVD-2023-17525）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在安全漏洞，该漏洞源于DevTools组件负责释放内存的指令发生混乱。远程攻击者可利用该漏洞通过精心设计的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-17525
CVE编号：CVE-2023-1216
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-00537）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00537
CVE编号：CVE-2019-8610
Matrix信息泄露漏洞（CNVD-2021-70122）
Matrix是一个雄心勃勃的新生态系统，用于开放联合即时消息和 VoIP。Matrix 1.41.0及之前版本存在信息泄露漏洞，攻击者可利用该漏洞访问房间的名称、头像、主题和成员数量。
严重程度：低
CNVD编号：CNVD-2021-70122
CVE编号：CVE-2021-39163
Atheme程序修改漏洞
Atheme是一个可移植的、安全的、开源和模块化的IRC服务集。Atheme存在程序修改漏洞。远程攻击者可通过注册或终止特定的账户或用户名利用该漏洞更改程序操作。
严重程度：中
CNVD编号：CNVD-2016-02922
CVE编号：CVE-2014-9773
智睿学校选课系统存在任意文件删除漏洞
智睿学校选课系统定位学校教育开发的系统，专业针对的中学，大专院校学生在线选课，成绩查询系统，为综合一体校园信息系统。智睿学校选课系统存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2021-10386
Google OpenThread缓冲区溢出漏洞
Google OpenThread是美国谷歌（Google）公司的一款Thread网络协议的开源实现。OpenThread wpantund 中存在缓冲区溢出漏洞，该漏洞源于 metric_len 函数对整形数据的处理存在错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50104
CVE编号：CVE-2021-33889
Microsoft Azure Sphere数据伪造问题漏洞
Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。Microsoft Azure Sphere存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2021-94959
CVE编号：CVE-2021-42300
flatCore文件删除漏洞
flatCore是一款基于PHP5和SQLite3的内容管理系统。 
                                                                                             flatCore 1.4.7版本存在文件删除漏洞，攻击者可通过delete参数遍历删除acp/acp.php文件。
严重程度：中
CNVD编号：CNVD-2017-06430
CVE编号：CVE-2017-8868
Juniper Networks Junos on SRX Series存在未明漏洞
Juniper Networks Junos on SRX Series devices是美国瞻博网络（Juniper Networks）公司的一套运行于SRX系列服务网关设备中的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。SRX系列设备中的Juniper Networks Junos中存在安全漏洞，该漏洞源于程序未能正确执行log-out-on-disconnect功能（配置在‘system port console’stanza中）。允许攻击者利用该漏洞可通过访问设备重新连接控制台端口，获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2015-02375
CVE编号：CVE-2015-3002
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22225）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22225
CVE编号：CVE-2024-26056
Vesta Control Panel跨站请求伪造漏洞（CNVD-2015-04122）
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel 0.9.8-14之前的版本存在跨站请求伪造漏洞，允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2015-04122
CVE编号：CVE-2015-2861
Ettercap越边界读取拒绝服务漏洞
Ettercap是一个Linux和BSD系统下的多用途数据包嗅探程序，它也已经被移植到Windows平台下。Ettercap存在拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-03120
CVE编号：CVE-2017-6430
Etherpad跨站脚本漏洞
Etherpad是一个基于Web的在线文档协作工具。多个用户可以通过Etherpad同时编写一个文本文档，并看到所有的参与者的实时编辑。Etherpad 1.8.13版中的chat组件存在跨站脚本漏洞，攻击者可通过导入特制pad利用该漏洞注入任意JavaScript或HTML。
严重程度：中
CNVD编号：CNVD-2021-58262
CVE编号：CVE-2021-34817
Nextcloud Server访问控制错误漏洞（CNVD-2020-21014）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 18.0.1之前版本、17.0.4之前版本和16.0.9之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞下载隐藏文件。
严重程度：中
CNVD编号：CNVD-2020-21014
CVE编号：CVE-2020-8139
cryo代码注入漏洞
cryo是一款支持将数据结构化的软件包。cryo 0.0.6版本中存在代码注入漏洞，该漏洞源于程序未能安全的实现反序列化。攻击者可利用该漏洞任意执行代码。
严重程度：高
CNVD编号：CNVD-2018-16285
CVE编号：CVE-2018-3784