CIRCL/Vulnerability-CNVD huggingface dataset:
seacms后台ad***_co***.php页面存在SQL注入漏洞（CNVD-2019-41068）
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41068
Oracle Virtualization和Oracle VM VirtualBox输入验证错误漏洞（CNVD-2022-31847）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization 的 Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞允许低权限攻击者登录到执行Oracle VM VirtualBox 的基础设施来破坏 Oracle VM VirtualBox。虽然漏洞存在于Oracle VM VirtualBox 中，但攻击可能会严重影响其他产品（范围更改）。攻击者可利用该漏洞导致未经授权的能力导致 Oracle VM VirtualBox挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-31847
CVE编号：CVE-2022-21471
IBM QRadar Security Information and Event Manager拒绝服务漏洞
IBM QRadar Security Information and Event Manager是一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。IBM QRadar Security Information and Event Manager存在安全漏洞，远程攻击者利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-07370
CVE编号：CVE-2015-5044
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07808）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07808
CVE编号：CVE-2018-4119
Siemens SCALANCE W-1700 (11ac) 系列拒绝服务漏洞
SCALANCE W-1700产品是基于IEEE 802.11 准的无线通信设备。Siemens SCALANCE W-1700 (11ac) 系列存在拒绝服务漏洞，攻击者可利用该漏洞触发拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2022-28500
CVE编号：CVE-2022-28328
SaltStack Salt MySQL模块SQL注入漏洞
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt MySQL模块存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-22352
CVE编号：CVE-2019-1010259
Linux kernel存在未明漏洞（CNVD-2019-38272）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6.34之前版本中的drivers/gpu/drm/radeon/atombios.c存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-38272
CVE编号：CVE-2010-5331
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23567）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于/clt/resetPassword.asp的参数l对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23567
CVE编号：CVE-2025-59747
Cisco IoT Field Network Director访问控制错误漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本中的用户管理功能存在访问控制错误漏洞。攻击者可通过操纵JSON payload利用该漏洞为不同域中的用户管理用户信息。
严重程度：中
CNVD编号：CNVD-2020-66599
CVE编号：CVE-2020-26080
PCRE拒绝服务漏洞（CNVD-2015-02118）
PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。PCRE 8.36及更早版本存在拒绝服务漏洞，通过构造的正规表达式，远程攻击者利用此漏洞可造成栈耗尽，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02118
CVE编号：CVE-2015-2327
Google Chrome GPU堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在缓冲区溢出漏洞。该漏洞源于GPU堆未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16866
CVE编号：CVE-2026-5272
Apache Cordova For Android安全绕过漏洞
Apache Cordova是用HTML, CSS, JavaScript构建本机移动应用。Apache Cordova For Android存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-03503
CVE编号：CVE-2015-1835
Artifex Ghostscript未初始化内存访问漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 2018-08-24之前的9.23版本中存在未初始化内存访问漏洞，攻击者可通过提交特制的PostScript利用该漏洞造成解析器崩溃并可能执行代码。
严重程度：中
CNVD编号：CNVD-2019-06233
CVE编号：CVE-2018-15911
Openwhyd授权问题漏洞
Openwhyd是一项音乐管理服务。openwhyd存在授权问题漏洞，该漏洞源于openwhyd容易受到不正当授权的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04551
CVE编号：CVE-2021-3837
OpenDaylight Helium验证绕过漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight Helium存在验证绕过漏洞。攻击者可以利用漏洞获得未授权访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2015-01912
CVE编号：CVE-2015-1778
Covid-19 Travel Pass Management System SQL注入漏洞（CNVD-2022-40237）
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System存在SQL注入漏洞，该漏洞源于/ctpms/classes/Master.php?f=delete_application缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40237
CVE编号：CVE-2022-30413
啪啪无忧App存在任意用户注册和密码重置漏洞
啪啪无忧App是一款提供云智能月经周期数据记录与分析的软件。啪啪无忧App存在任意用户注册漏洞，攻击者通过抓包及修改手机号的方式即可注册任意用户及重置用户密码。
严重程度：中
CNVD编号：CNVD-2017-33906
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-1203509）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04455
Shibboleth XMLTooling-C信息泄露漏洞
Shibboleth for Windows是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。Shibboleth XMLTooling-C 1.6.4之前版本存在信息泄露漏洞，该漏洞是由于系统未能正确处理用户的数字签名。攻击者可利用该漏洞通过精心设计的XML数据获取敏感信息或进行模拟攻击。
严重程度：中
CNVD编号：CNVD-2018-03822
CVE编号：CVE-2018-0489
TuziCMS存在未明漏洞
TuziCMS（兔子CMS）是一款基于PHP和MySQL的企业建站内容管理系统（CMS）。TuziCMS v2.0.6版本存在安全漏洞，该漏洞源于AppManageControllerDownloadController.class.php中的id参数。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95137
CVE编号：CVE-2021-44349
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27769）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-27769
CVE编号：CVE-2019-2853
UCMS任意文件上传漏洞
UCMS是一个简单高效的PHP开源CMS建站系统。UCMS v1.6中存在一个任意文件上传漏洞，攻击者可利用该漏洞通过精心编制的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61621
CVE编号：CVE-2022-28440
Orckestra C1 CMS反序列化漏洞
C1 CMS是一套基于.NET的开源Web内容管理系统（CMS）。Orckestra C1 CMS 6.13之前版本存在反序列化漏洞。经过身份验证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88812
CVE编号：CVE-2022-39256
WordPress SureForms plugin跨站脚本漏洞
WordPress SureForms plugin是专为WordPress设计的可视化表单构建插件，支持拖拽式操作，无需编程基础即可快速搭建响应式表单。WordPress SureForms plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18344
CVE编号：CVE-2025-5921
北京天盈九州网络技术有限公司翻阅小说APP存在逻辑缺陷漏洞
翻阅小说APP是一款可以看原著小说的阅读应用。北京天盈九州网络技术有限公司翻阅小说APP存在逻辑缺陷漏洞。攻击者可利用漏洞任意绑定他人未绑定该APP的手机号，盗用他人信息。
严重程度：中
CNVD编号：CNVD-2020-41316
Tecknodreams SapphireIMS操作系统命令注入漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011认证的企业级服务管理系统。Tecknodreams SapphireIMS 5.0 存在操作系统命令注入漏洞，该漏洞源于在 SapphireIMS 5.0 中，可以在客户端中使用硬编码凭据（用户名：sapphire，密码：ims）并获得对门户的访问权限。攻击者可利用漏洞注入恶意操作系统命令，并在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2021-76792
CVE编号：CVE-2020-25560
Tyto Software Sahi Pro远程命令执行漏洞
Tyto Software Sahi Pro是印度Tyto Software公司的一套自动化测试工具。Tyto Software Sahi Pro 8.0.0版本中的_s_/sprm/_s_/dyn/Player_setScriptFile存在远程命令执行漏洞。攻击者可借助’_execute()‘函数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-25492
CVE编号：CVE-2019-13597
网伦天下智能（智慧）网伦天下（北京）智能科技有限公司智能轮胎监测管理系统存在文件上传漏洞
网伦天下（北京）智能科技有限公司是一家专注于商用车轮胎物联网的技术型企业，中国首条智能轮胎的合作开发单位，拥有多项发明专利和软件著作权，并获得了欧盟CE和北美FCC认证。网伦天下（北京）智能科技有限公司智能轮胎监测管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-73414
Adobe Acrobat Reader Dc缓冲区溢出漏洞（CNVD-2022-22658）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Acrobat Reader DC存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户环境下任意执行代码。
严重程度：高
CNVD编号：CNVD-2022-22658
CVE编号：CVE-2022-24091
IBM Resilient用户枚举漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient存在安全漏洞，攻击者可利用该漏洞允许用户枚举用户名，从而泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19673
CVE编号：CVE-2020-4635
Dell Unity OS命令注入漏洞（CNVD-2025-06615）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06615
CVE编号：CVE-2025-24378
Red Hat OpenShift Enterprise未授权访问漏洞漏洞
Red Hat OpenShift是一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。当程序启用multi-tenant SDN并在用户空间运行s2i build时Red Hat OpenShift Enterprise存在安全漏洞，允许本地攻击者可利用该漏洞获取受限制的网络资源的访问权限。
严重程度：低
CNVD编号：CNVD-2016-03446
CVE编号：CVE-2016-3708
libsolv缓冲区溢出漏洞（CNVD-2021-69609）
libsolv是一个用于检查软件包依赖的库。libsolv 0.7.17之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-69609
CVE编号：CVE-2021-33930
多款Medtronic产品信息泄露漏洞
Medtronic MMT-508 MiniMed insulin pump等都是美国Medtronic公司的不同型号的胰岛素泵。多款Medtronic产品存在信息泄露漏洞，攻击者可在配对远程控制器并启用‘easy bolus’和‘remote bolus’选项时，利用该漏洞捕获控制器和pump之间传递的信息并进行胰岛素注射。
严重程度：中
CNVD编号：CNVD-2018-19605
CVE编号：CVE-2018-14781
Oracle MySQL Server: Partition组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Partition组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00481
CVE编号：CVE-2016-0601
eClinicalWorks healow@work SQL注入漏洞
eClinicalWorks healow@work是美国eClinicalWorks公司的一款应用于医疗领域的产品，该产品为医生提供了一套共享健康记录的平台。eClinicalWorks healow@work 8.0 build 8版本中的EmployeePortalServlet页面存在SQL注入漏洞。攻击者可通过发送HTTPPOST请求利用该漏洞将数据库转储到恶意服务器上。
严重程度：中
CNVD编号：CNVD-2017-02252
CVE编号：CVE-2017-5598
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34599
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28959）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。本地攻击者可利用该漏洞通过诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28959
CVE编号：CVE-2020-4265
Apache OpenOffice DOC文件解析远程代码执行漏洞（CNVD-2017-34178）
Apache OpenOffice是开放免费的文字处理软件。OpenOffice Writer DOC文件解析器及ImportOldFormatStyles处理DOC文件漏洞，允许远程攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34178
CVE编号：CVE-2017-12608
Planet FW-WGS-804HPT web_snmp_notifyv3_add_post函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国PLANET公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_snmp_notifyv3_add_post函数中host_ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11648
CVE编号：CVE-2025-44890
Tenda FH1202访问控制错误漏洞（CNVD-2025-08907）
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202存在访问控制错误漏洞，该漏洞源于访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08907
CVE编号：CVE-2025-2989
Tenda FH451缓冲区溢出漏洞
Tenda FH451是中国腾达（Tenda）公司的一款路由器。Tenda FH451存在缓冲区溢出漏洞，该漏洞源于P2pListFilter函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10594
CVE编号：CVE-2025-45513
Microsoft SharePoint信息泄露漏洞（CNVD-2020-61033）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 存在信息泄露漏洞，该漏洞允许攻击者可以查看页面上加载的脚本的文件夹路径。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-61033
CVE编号：CVE-2020-16941
Rockwell Automation 432ES-IG3 Series A拒绝服务漏洞
Rockwell Automation 432ES-IG3 Series A是美国罗克韦尔（Rockwell Automation）公司的一个安全I/O模块。Rockwell Automation 432ES-IG3 Series A存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14654
CVE编号：CVE-2025-9368
INSIDE Secure MatrixSSL拒绝服务漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06707
CVE编号：CVE-2016-6886
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2018-09179）
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-3782中的/userfs/bin/tcapi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏、可能重定向程序流和执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09179
CVE编号：CVE-2018-10747
Google Chrome Swiftshader代码执行漏洞（CNVD-2023-63503）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Swiftshader存在代码执行漏洞，该漏洞是由于ANGLE组件中的越界读写引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63503
CVE编号：CVE-2023-3598
Google Android权限提升漏洞（CNVD-2023-50829）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于MediaControlPanel.java的bindPlayer中的Unsafe Intent引起的。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-50829
CVE编号：CVE-2023-21139
Exponent CMS存在多个跨站脚本漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS中存在跨站脚本漏洞，该漏洞源于index.php脚本未能充分过滤none操作中的PATH_INFO值和‘src’参数；users/edituser URI未能充分过滤‘字Last Name’段。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01257
CVE编号：CVE-2014-8690
Huawei Honor V30 OxfordS-AN00A授权问题漏洞
Huawei Honor V30是中国华为（Huawei）公司的一款智能手机。Huawei Honor V30 OxfordS-AN00A 10.0.1.167(C00E166R4P1)之前版本中存在授权问题漏洞。攻击者可借助恶意的应用程序利用该漏洞获取部分信息。
严重程度：中
CNVD编号：CNVD-2020-19917
CVE编号：CVE-2020-9064
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2017-00421）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00421
CVE编号：CVE-2017-2955
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14515）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14515
CVE编号：CVE-2017-10776
Huawei AIS-BW80H-00命令注入漏洞
Huawei AIS-BW80H-00是中国华为（Huawei）公司的一款智能音箱设备。Huawei AIS-BW80H-00存在命令注入漏洞，该漏洞源于设备无法有效抵御外界恶意干扰造成的。 本地攻击者可利用该漏洞将特制数据传递给应用程序并在目标系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-17395
CVE编号：CVE-2021-40043
PHPGurukul Blood Donor Management System跨站脚本漏洞
PHPGurukul Blood Donor Management System是美国PHPGurukul公司的一个献血者管理系统。Phpgurukul Blood Donor Management System 1.0版本存在跨站脚本漏洞，该漏洞源于Add Blood Group处对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86339
CVE编号：CVE-2022-40470
Apple macOS Tahoe类型混淆漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在类型混淆漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-22594
CVE编号：CVE-2025-43297
xxl-job跨站脚本漏洞
xxl-job是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。xxl-job 2.2.0存在跨站脚本漏洞，攻击者可通过JobGroupController.java文件中的AppName和AddressList参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-50963
CVE编号：CVE-2020-23814
Huawei HarmonyOS系统或配置设置外部控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17709
CVE编号：CVE-2021-39971
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21972）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21972
CVE编号：CVE-2019-7788
TOTOLINK A3002R /boafrm/formMultiAP文件缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R 4.0.0-B20230531.1404版本存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formMultiAP的参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13780
CVE编号：CVE-2025-6164
IBM DB2拒绝服务漏洞（CNVD-2017-33609）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。IBM DB2 10.5版本和11.1版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成DB2 Connect Server设置和特定的配置之间的服务中断。
严重程度：中
CNVD编号：CNVD-2017-33609
CVE编号：CVE-2017-1519
SeaCMS跨站脚本漏洞（CNVD-2024-06149）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS v12.8版本存在跨站脚本漏洞，该漏洞源于组件admin_Video.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-06149
CVE编号：CVE-2023-50470
NETGEAR FVS336G命令注入漏洞
NETGEAR FVS336G是美国网件（NETGEAR）公司的一款VPN（虚拟私人网络）防火墙路由器。NETGEAR FVS336G存在命令注入漏洞。该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞以root身份执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-10432
CVE编号：CVE-2024-23690
Atlassian Confluence Server跨站脚本漏洞（CNVD-2018-03442）
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence Server 6.3.4之前版本中的usermacros resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-03442
CVE编号：CVE-2017-18084
ntpd存在本地拒绝服务漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。NTPD存在本地拒绝服务漏洞。攻击者利用漏洞可导致程序崩溃，发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-11432
CVE编号：CVE-2016-7433
Oracle Financial Services Applications Financial Services Funds Transfer Pricing存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Funds Transfer Pricing存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29606
CVE编号：CVE-2020-2941
多款Apple产品存在未明漏洞（CNVD-2026-17912）
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞。攻击者可利用该漏洞可能导致恶意网站在沙箱外处理受限Web内容。
严重程度：中
CNVD编号：CNVD-2026-17912
CVE编号：CVE-2026-28859
Cisco Umbrella Enterprise Roaming Client输入验证漏洞
Cisco Umbrella Enterprise Roaming Client（ERC）是美国思科（Cisco）公司的一款防火墙安全客户端。Cisco Umbrella ERC 2.1.127之前版本中存在输入验证漏洞，该漏洞源于程序未能正确的实现文件系统权限，非管理员用户可将文件放入受限制的目录。本地攻击者可利用该漏洞将权限提升为管理员权限。
严重程度：高
CNVD编号：CNVD-2018-18794
CVE编号：CVE-2018-0438
Rust flumedb crate存在未明漏洞
Rust flumedb crate是在日出合唱团水槽是重新写JavaScript的flumedb成锈获得更好的性能和灵活性的新架构。Rust flumedb crate存在安全漏洞，该漏洞源于read_entry可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04018
CVE编号：CVE-2021-45684
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28450）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite 7.10.5版本及以前版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28450
CVE编号：CVE-2021-44209
Apache Roller跨站请求伪造漏洞（CNVD-2024-47716）
Apache Roller是美国阿帕奇（Apache）基金会的一套基于Java的多用户开源博客系统。Apache Roller 6.1.4之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-47716
CVE编号：CVE-2024-46911
didjvu and pdf2djvu不安全临时文件创建漏洞
didjvu是一个Python模块,它使用单独的卡美拉框架,前景和背景层,然后再成DjVu文件编码。PDF2DjVu的主要功能是djvu转pdf,是一个命令行下djvu格式、pdf格式、互转工具。didjvu和pdf2djvu中存在安全漏洞，本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2015-04142
Linux kernel存在未明漏洞（CNVD-2024-46400）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在mac_probe函数中引用计数处理不当，导致引用泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46400
CVE编号：CVE-2024-50166
Delta DCISoft dci工程文件存在内存破坏漏洞
DCISoft是一款专用的电子绘图软件。Delta DCISoft在处理dci工程文件时存在内存破坏漏洞。攻击者可通过诱骗安装DCISoft的用户打开恶意dci文件，进而触发漏洞，执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27467
baijiacms存在未明漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms版本存在安全漏洞，该漏洞源于includes/baijiacms/common.inc.php存在远程代码执行（RCE）。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-00008
CVE编号：CVE-2022-45942
ImageMagick除零漏洞（CNVD-2021-23797）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.10-62之前版本中的coders/webp.c存在除零漏洞。攻击者可通过特制文件利用该漏洞影响系统可用性。
严重程度：高
CNVD编号：CNVD-2021-23797
CVE编号：CVE-2021-20245
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2018-11353）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 66.0.3359.170之前版本中的PDFium存在堆缓冲区溢出漏洞，该漏洞源于程序未能执行正确的边界检测。远程攻击者可通过诱使用户访问特制的网站利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-11353
CVE编号：CVE-2018-6120
Linux kernel Advanced Linux Sound Architecture框架拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架中存在拒绝服务漏洞，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01981
CVE编号：CVE-2016-2549
OURPHP存在SQL注入漏洞（CNVD-2021-34782）
OURPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OURPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34782
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37063）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.42版本中存在安全漏洞。本地攻击者可通过向\\.\Viragtlt发送带有空值的0x82730010 DeviceIoControl请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2017-37063
CVE编号：CVE-2017-17049
WordPress Community Events plugin SQL注入漏洞
WordPress Community Events plugin是WordPress平台上的一个事件管理插件，主要用于创建和展示活动日历，支持AJAX动态加载和事件提交表单功能。WordPress Community Events plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29294
CVE编号：CVE-2025-12646
IBM Tivoli Storage Manager FastBack缓冲区溢出漏洞（CNVD-2016-02022）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.1版本和5.5版本的服务器存在缓冲区溢出漏洞。远程攻击者可通过特制的命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02022
CVE编号：CVE-2015-8522
Apple OS X符号链接攻击漏洞
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X 10.11.1之前的版本存在符号链接攻击漏洞。允许攻击者利用漏洞，通过精心编制的应用程序，进行未指定符号链接攻击，执行任意写入文件操作。
严重程度：高
CNVD编号：CNVD-2015-07133
CVE编号：CVE-2015-6984
Rumpus FTP Web File Manager跨站请求伪造漏洞（CNVD-2020-04693）
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的Web设置功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04693
CVE编号：CVE-2019-19664
多款Cisco产品拒绝服务漏洞（CNVD-2018-12392）
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。多款Cisco产品中的FXOS Software和NX-OS Software的Fabric Services组件存在资源管理错误漏洞，该漏洞源于受影响的软件在处理数据包数据时，未能充分的验证Cisco Fabric Services数据包。远程攻击者可通过向受影响的设备发送恶意制作的Cisco Fabric Services数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12392
CVE编号：CVE-2018-0311
QNAP Qsync Central SQL注入漏洞（CNVD-2025-23620）
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在SQL注入漏洞，攻击者可利用该漏洞执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2025-23620
CVE编号：CVE-2025-29894
Simple Machines Forum访问限制绕过漏洞
Simple Machines Forum是由Simple Machines开发的开源、互联网论坛、留言板程序。2.0.15之前的Simple Machines Forum存在访问限制绕过漏洞。该漏洞产生的原因是Simple Machines Forum (SMF)中的PersonalMessage.php中的MessageSearch2函数未能正确使用查询中的possible_users变量。远程攻击者可利用该漏洞绕过预期的访问限制。
严重程度：中
CNVD编号：CNVD-2018-09900
CVE编号：CVE-2018-10305
ChanCMS /cms/model/hasUse文件SQL注入漏洞
ChanCMS是一个内容管理系统。ChanCMS 3.3.2及之前版本存在SQL注入漏洞，该漏洞源于文件/cms/model/hasUse中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24732
CVE编号：CVE-2025-11904
NETGEAR R8500 ddns.cgi组件缓冲区溢出漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在缓冲区溢出漏洞，该漏洞源于ddns.cgi组件中的sysDNSHost参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-44809
CVE编号：CVE-2024-51001
YUNUCMS任意PHP代码执行漏洞
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS 1.1.5版本中的statics/app/index/controller/Install.php文件存在安全漏洞。远程攻击者可通过向DB_PREFIX字段注入任意PHP代码利用该漏洞执行注入的代码。
严重程度：高
CNVD编号：CNVD-2019-01090
CVE编号：CVE-2018-19180
Microsoft Word代码执行漏洞（CNVD-2025-09957）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-09957
CVE编号：CVE-2025-24078
IrfanView用户模式写访问冲突漏洞
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36926
CVE编号：CVE-2019-17256
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08201）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08201
CVE编号：CVE-2015-8066
Netwave IP camera信息泄露漏洞
Netwave IP camera是荷兰Netwave SystemsB.V.公司生产的一款网络摄像机。Netwave IP摄像机中的//etc/RT2870STA.dat文件存在信息泄露漏洞。远程攻击者可利用该漏洞泄露有关网络配置的敏感信息（例如：网络服务集标识和密码）。
严重程度：中
CNVD编号：CNVD-2018-16959
CVE编号：CVE-2018-11653
Microsoft Windows Media Foundation内存破坏漏洞（CNVD-2020-48264）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Media Foundation存在内存破坏漏洞，该漏洞源于Windows Media Foundation未能正确处理内存中的对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-48264
CVE编号：CVE-2020-1478
WordPress插件代码注入漏洞（CNVD-2021-52423）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin In the YOP Poll插件存在代码注入漏洞，该漏洞源于In the YOP Poll在输出时没有经过过滤。攻击者可利用该漏洞可能会导致存在存储跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-52423
CVE编号：CVE-2021-24454
WordPress plugin Shareaholic信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Shareaholic 9.7.6之前版本存在信息泄露漏洞，该漏洞源于未能适当的进行授权检查，允许未经身份验证用户检索各种信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-54901
CVE编号：CVE-2022-0594
Dell PowerProtect Data Domain访问控制错误漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在访问控制错误漏洞，该漏洞源于包含不适当的访问控制。攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2023-99176
CVE编号：CVE-2023-44285
Oracle Java SE Java Advanced Management Console Sever子组件拒绝服务漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.7版本的Sever子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32225
CVE编号：CVE-2017-10342
Microsoft Windows WLAN Service特权提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WLAN Service中处理内存对象的方式存在提权漏洞。攻击者可借助特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-22922
CVE编号：CVE-2020-1270
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-10079）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: Security: Encryption子组件存在本地安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10079
CVE编号：CVE-2016-7440