CIRCL/Vulnerability-CNVD huggingface dataset:
Foscam Opticam i5栈缓冲区溢出漏洞
Foscam Opticam i5是福斯康姆(FOSCAM)推出的一款IP摄像机。系统固件为1.5.2.11和应用程序固件为2.21.1.128的Foscam Opticam i5的ONVIF devicemgmt SetDNS方法存在栈缓冲区溢出漏洞。远程攻击者可通过IPv4Address字段利用该漏洞导致栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-22822
CVE编号：CVE-2018-19082
Google Android权限提升漏洞（CNVD-2024-24360）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的输入验证不正确。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-24360
CVE编号：CVE-2024-23707
Cybozu Office Project授权问题漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office存在授权问题漏洞，该漏洞源于Project中的操作限制不当，攻击者可利用该漏洞通过未明的矢量更改Project的数据。
严重程度：中
CNVD编号：CNVD-2023-64032
CVE编号：CVE-2022-32544
Nextcloud Server服务器端加密密钥保护不足漏洞
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Server 19.0.1存在服务器端加密密钥保护不足漏洞。攻击者可利用该漏洞替换加密密钥。
严重程度：中
CNVD编号：CNVD-2021-09327
CVE编号：CVE-2020-8259
迅睿CMS v4.3.3系统存在信息泄露漏洞
迅睿CMS内容管理框架是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架，提供“电脑网站 + 手机网站 + APP 接口”一体化网站技术解决方案。迅睿CMS v4.3.3系统存在信息泄露漏洞，攻击者可利用该漏洞获得网站管理员的明文账号和密码。
严重程度：中
CNVD编号：CNVD-2020-01183
Linux kernel缓冲区溢出漏洞（CNVD-2019-38535）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.2及之前版本中的drivers/infiniband/hw/cxgb4/mem.c文件的write_tpt_entry函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-38535
CVE编号：CVE-2019-17075
phpMyAdmin安全绕过漏洞（CNVD-2016-11857）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11857
CVE编号：CVE-2016-9866
Red Hat Keycloak跨站脚本漏洞（CNVD-2020-01944）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中的login-status-iframe.html页面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01944
CVE编号：CVE-2014-3656
江苏国泰新点软件有限公司招投标会员系统存在SQL注入漏洞
电子招投标系统是公共资源交易平台的一种交易手段。江苏国泰新点软件有限公司招投标会员系统存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08710
Fortinet FortiOS拒绝服务漏洞（CNVD-2017-35607）
FortiOS是一个直观的操作系统，可让您控制您的整个网络中所有FortiGates的所有安全和网络功能。Fortinet FortiOS存在拒绝服务漏洞。远程认证用户可通过向JSON web API发送特制'params'参数值来导致目标Web界面暂时不可用。
严重程度：中
CNVD编号：CNVD-2017-35607
CVE编号：CVE-2017-14182
Pydio跨站脚本漏洞（CNVD-2019-14091）
Pydio（AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Pydio 8版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14091
CVE编号：CVE-2019-10047
Quest KACE System Management Appliance关键函数授权不足漏洞
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中存在关键函数授权不足漏洞。攻击者可通过修改POST请求中的‘Host’和‘X_Forwarded_For’HTTP包头利用该漏洞绕过安全限制，未授权使用一些重要的功能。
严重程度：低
CNVD编号：CNVD-2018-15644
CVE编号：CVE-2018-11142
浙江大华技术股份有限公司DSS存在文件上传漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司DSS存在文件上传漏洞，攻击者可利用漏洞上传任意后缀文件。
严重程度：中
CNVD编号：CNVD-2026-25501
Google fscrypt命令注入漏洞
Google Fscrypt是美国谷歌（Google）公司的一个开源高级工具。用于管理 Linux 本机文件系统加密。Google fscrypt存在命令注入漏洞，攻击者可利用该漏洞在特定情况下提升权限。
严重程度：高
CNVD编号：CNVD-2022-31832
CVE编号：CVE-2022-25328
libzip '_zip_read_eocd64'函数拒绝服务漏洞
libzip是软件开发者Dieter Baron和Thomas Klausner共同研发的一个用于读取、创建和修改zip压缩包的C库。libzip 1.3.0之前的版本中的zip_open.c文件的'_zip_read_eocd64'函数存在安全漏洞。远程攻击者可借助特制的ZIP归档文件利用该漏洞造成拒绝服务（zip_dirent.c文件中的‘_zip_cdir_grow’函数内存分配失败）。
严重程度：中
CNVD编号：CNVD-2017-31692
CVE编号：CVE-2017-14107
OpenElec中间人攻击安全绕过漏洞
Open Embedded Linux Entertainment Center（OpenELEC）是一套附带家庭影院的Linux嵌入式操作系统，它包括家庭影院PC所需的各类软件，如：DVD播放器、远程控制等。OpenELEC 6.0.3版本和7.0.1版本中的auto-update功能存在安全漏洞。攻击者可利用该漏洞执行中间人攻击者，远程操作更新包，获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-03041
CVE编号：CVE-2017-6445
OTFCC缓冲区溢出漏洞（CNVD-2023-11838）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e41b0在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11838
CVE编号：CVE-2022-35067
Google Chrome资源管理错误漏洞（CNVD-2021-40780）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 91.0.4472.77之前版本存在资源管理错误，该漏洞源于存在释放后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40780
CVE编号：CVE-2021-30542
Google Chrome内存错误引用漏洞（CNVD-2018-11481）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 67.0.3396.62之前版本中的Blink存在内存错误引用漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11481
CVE编号：CVE-2018-6123
Google Chrome CORS安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome CORS安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-50378
CVE编号：CVE-2023-2465
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2026-16132）
IBM InfoSphere Information Server是IBM公司的企业级数据集成平台，用于数据质量管理和信息整合。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于系统在处理特定请求时未能充分保护敏感信息。攻击者可利用该漏洞获取未授权的敏感系统信息。
严重程度：中
CNVD编号：CNVD-2026-16132
CVE编号：CVE-2026-1262
Google Android Qualcomm组件信息泄露漏洞（CNVD-2017-31981）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Linux kernel是其中的一个美国高通（Qualcomm）公司的Linux系统内核。Android中的Qualcomm Linux kernel存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（设备崩溃/重启）。
严重程度：高
CNVD编号：CNVD-2017-31981
CVE编号：CVE-2017-10996
LibreNMS任意文件读取漏洞
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 2017-08-18之前的版本中的安装进程存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-36362
CVE编号：CVE-2017-16759
Linux kernel NFS41+子系统内存错误引用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFS41+ subsystem是其中的一个文件子系统。Linux kernel中的NFS41+子系统的'make bc_svc_process()'函数存在内存错误引用漏洞。攻击者可利用该漏洞造成主机内核内存损坏及系统错误。
严重程度：中
CNVD编号：CNVD-2019-06583
CVE编号：CVE-2018-16884
Microsoft Exchange Server篡改安全绕过漏洞
Microsoft Exchange Server 2016是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016 Cumulative Update 10和9存在篡改安全绕过漏洞，该漏洞源于程序未能正确地处理配置文件数据。远程攻击者可通过进行身份验证并向服务器发送被修改的请求，利用该漏洞修改目标用户的配置文件数据。
严重程度：中
CNVD编号：CNVD-2018-18002
CVE编号：CVE-2018-8374
Microsoft Edge Chakra脚本引擎内存损坏漏洞（CNVD-2019-07384）
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在Chakra脚本引擎内存损坏漏洞，该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07384
CVE编号：CVE-2018-8617
FUEL CMS权限提升漏洞
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.7存在权限提升漏洞。攻击者可通过"id"和"fuel_id"参数利用该漏洞获取超级管理员权限。
严重程度：中
CNVD编号：CNVD-2021-17200
CVE编号：CVE-2020-23722
EMC M&R/ViPR SRM存在多个跨站脚本漏洞
EMC M&R (Watch4Net)是一款IT绩效管理应用。EMC ViPR SRM是一个存储资源管理应用。EMC M&R 6.5u1之前版本及ViPR SRM 3.6.1之前版本存在多个跨站脚本漏洞，允许远程认证用户注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00646
CVE编号：CVE-2015-0513
华为技术有限公司SRG3230存在弱口令漏洞
华为技术有限公司是一家ICT（信息与通信）基础设施和智能终端提供商。华为技术有限公司SRG3230存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62908
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35221）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35221
CVE编号：CVE-2023-24885
Oracle MySQL Server: Option子组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.5.45及之前的版本和5.6.26及之前的版本中的Server: Option子组件存在安全漏洞。攻击者可利用该漏洞控制程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05296
CVE编号：CVE-2016-3471
NEC Aterm WG1200HP操作系统命令注入漏洞（CNVD-2019-01099）
NEC Aterm WG1200HP是日本电气（NEC）公司的一款无线路由器。使用1.0.31及之前版本固件的NEC Aterm WG1200HP中存在操作系统命令注入漏洞。攻击者可借助‘sysCmd in formWsc’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01099
CVE编号：CVE-2018-0626
深圳矽伟智科技sewise点播服务器系统存在XSS漏洞
sewise点播服务器软件是提供音视频文件流式播放的服务端分发软件。深圳矽伟智科技sewise点播服务器系统存在XSS漏洞。攻击者可以利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19686
Wireshark WCCP解析器拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark WCCP解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05518
hot-formula-parser package for Node.js 命令注入漏洞
hot-formula-parser package for Node.js是一款用于Node.js的Excel数学公式解析器。hot-formula-parser package for Node.js 3.0.1之前版本中的grammar-parser.jison存在命令注入漏洞。攻击者可利用该漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-03552
CVE编号：CVE-2020-6836
Microsoft Win32k输入验证错误漏洞（CNVD-2026-26514）
Microsoft Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft Win32k存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2026-26514
CVE编号：CVE-2026-44803
ImageMagick DCM解析器存在未明漏洞（CNVD-2016-04246）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick的DCM解析器中存在安全漏洞，攻击者可利用该漏洞造成空指针访问和段错误。
严重程度：中
CNVD编号：CNVD-2016-04246
CVE编号：CVE-2016-5689
WordPress插件Permalink Manager Lite信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Permalink Manager Lite存在信息泄露漏洞，该漏洞源于在发送数据中插入了敏感信息，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2026-14146
CVE编号：CVE-2025-59010
Avira Free Antivirus本地内存破坏漏洞
Avira Antivirus是德国小红伞（Avira）公司的一套杀毒软件。Avira Free Antivirus存在本地内存破坏漏洞。攻击者可利用此漏洞在内核的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-13106
Forcepoint Email Security密码重置漏洞
Forcepoint Email Security是美国Forcepoint公司的一套电子邮件保护解决方案。该产品包括垃圾邮件过滤、恶意软件检测、网络钓鱼防护和防止入侵 (BEC) 攻击等功能。Forcepoint Email Security 8.5.x版本中存在安全漏洞。在密码重置URL失效或密码重置URL使用之后，攻击者可借助该密码重置URL利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2019-09284
CVE编号：CVE-2018-16529
IBM EntireX路径遍历漏洞
IBM EntireX是IBM开发的跨平台应用集成中间件，支持异构系统间数据通信与事务处理。IBM EntireX存在路径遍历漏洞，攻击者利用该漏洞可以通过特制URL请求来查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-05217
CVE编号：CVE-2024-54169
Cisco YesMaxTotal、YesMax HD和YesQuattro STB拒绝服务漏洞
Cisco YesMaxTotal、YesMax HD和YesQuattro STB都是美国思科（Cisco）公司的视频信号转换器设备。HTTP remote procedure call (RPC) service是其中的一个远程过程调用服务。Cisco YesMaxTotal、YesMax HD和YesQuattro STB设备的HTTP RPC service存在拒绝服务漏洞，该漏洞源于受影响设备的固件未能处理特定的XML值。远程攻击者可通过提交畸形的请求利用该漏洞造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2017-32520
CVE编号：CVE-2017-6631
Google Chrome导航限制绕过漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在导航限制绕过漏洞。该漏洞源于Google Chrome中的安全浏览的策略执行不足。攻击者可利用该漏洞通过特制HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2020-05128
CVE编号：CVE-2020-6414
libgig越界读取漏洞（CNVD-2018-15177）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的gig.cpp中的gig::Region::UpdateChunks函数的“更新维度区域的块”特性存在越界读取漏洞。攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2018-15177
CVE编号：CVE-2018-14450
Milesight IP security cameras信任管理问题漏洞（CNVD-2019-40063）
Milesight IP security cameras是中国脉视数字技术（Milesight）公司的IP摄像机产品。Milesight IP security cameras 2016-11-14及之前版本中存在安全漏洞，该漏洞源于/etc/config目录下存储有硬编码SSL私钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40063
CVE编号：CVE-2016-2357
ASUS Armoury Crate链接跟随不当漏洞
ASUS Armoury Crate是‌华硕公司开发的‌一款集中控制和管理‌ROG（玩家国度）及部分华硕电竞产品的公用程序软件。ASUS Armoury Crate存在链接跟随不当漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-29941
CVE编号：CVE-2025-9968
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-16757）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地初始化内存中的对象，本地攻击者可通过运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16757
CVE编号：CVE-2019-0663
Rumble Mail Server跨站脚本漏洞（CNVD-2022-63575）
Rumble Mail Server是Daniel Gruno个人开发者的一个用于SMTP(ESMTPSA)、HTTP、POP3和IMAP4v1的邮件服务器套件。Rumble Mail Server 0.51.3135版本存在跨站脚本漏洞，该漏洞源于servername参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-63575
CVE编号：CVE-2021-43461
悟空CRM 0.5.5版本存在密码重置漏洞
悟空CRM是一款永久开源免费的CRM管理系统。悟空CRM 0.5.5版本存在密码重置漏洞。攻击者可利用该漏洞未授权访问用户信息，重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2018-07704
Tor 'rend_service_intro_established'函数敏感信息泄露漏洞
Tor是第二代洋葱路由的一种实现，主要用于匿名访问互联网。Tor中的or/rendservice.c文件的‘rend_service_intro_established’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34623
CVE编号：CVE-2017-0380
yiqiCMS存在文件上传漏洞（CNVD-2020-75031）
yiqiCMS是一款CMS系统，该产品用于企业建站。yiqiCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-75031
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12454）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12454
CVE编号：CVE-2019-2593
Foxit Reader和PhantomPDF代码注入漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader and PhantomPDF 4.1 之前版本在macOS存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2020-65173
CVE编号：CVE-2020-26540
Apache HertzBeat反序列化漏洞
Apache HertzBeat是美国阿帕奇（Apache）公司的一个可以监控各种组件的工具。Apache HertzBeat 1.6.0之前版本存在反序列化漏洞，该漏洞源于SnakeYAML库在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞通过发送恶意构造的XML数据来执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-39149
CVE编号：CVE-2024-42323
MediaWiki存在未明漏洞（CNVD-2021-48983）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36存在安全漏洞，该漏洞源于GlobalUserRights页面提供的搜索结果，对于被屏蔽的MediaWiki用户来说，是不同于其他任何用户的，因此很容易披露被屏蔽的帐户(这些帐户应该是完全隐藏的)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48983
CVE编号：CVE-2021-36127
浙江大华技术股份有限公司智慧园区综合管理平台存在未授权访问漏洞（CNVD-2024-14380）
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在未授权访问漏洞，攻击者可利用该漏洞未授权添加用户。
严重程度：中
CNVD编号：CNVD-2024-14380
Google Android越界写入漏洞（CNVD-2021-101950）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致无需额外执行权限的远程信息泄露。
严重程度：高
CNVD编号：CNVD-2021-101950
CVE编号：CVE-2021-0967
Wireshark拒绝服务漏洞（CNVD-2015-03485）
Wireshark是最流行的网络协议解析器。Wireshark 1.12.5之前的1.12.x版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的消息数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03485
CVE编号：CVE-2015-3906
Weidmueller Industrial WLAN devices信任管理问题漏洞（CNVD-2021-48133）
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices信任管理问题漏洞，该漏洞源于在服务代理二进制中使用硬编码的密钥，攻击者可利用该漏洞通过网络解密从设备或到设备的捕获流量。
严重程度：中
CNVD编号：CNVD-2021-48133
CVE编号：CVE-2021-33529
Huawei Vicky-AL00A邮箱APP存在存储型XSS漏洞
Huawei Vicky-AL00A是中国华为（Huawei）公司的智能手机设备。Huawei Vicky-AL00A邮箱APP存在存储型XSS漏洞，由于参数缺乏充足的校验，远程攻击者可利用该漏洞发送带恶意代码的邮件然，后等待用户访问该带有恶意代码的邮件，导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-33062
CVE编号：CVE-2017-8178
Adobe Acrobat Reader DC限制绕过漏洞（CNVD-2016-03129）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03129
CVE编号：CVE-2016-1038
FlexPaper 'FlexPaperViewer.swf'跨站脚本漏洞
FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件。FlexPaper 'FlexPaperViewer.swf'存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00103
Cisco Nexus 3500 Series Switches权限许可和访问控制问题漏洞
Cisco Nexus 3500 Series Switches是美国思科（Cisco）公司的一款3500系列交换机。Cisco Nexus 3500 Series Switches存在权限许可和访问控制问题漏洞，该漏洞源于设备重启时ACL拒绝规则未得到正确执行。未经身份验证的远程攻击者可利用该漏洞将应被阻止的流量发送到受影响设备的管理接口。
严重程度：中
CNVD编号：CNVD-2025-01391
CVE编号：CVE-2024-20371
iccDEV数字错误漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在数字错误漏洞，该漏洞源于TIFF Image Reader中存在除零错误。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07950
CVE编号：CVE-2026-21495
Intel Distribution for Python权限不当漏洞
Intel Distribution for Python是英特尔推出的官方Python发行版，旨在通过优化高性能数学和科学计算库提升Python代码性能，支持多核CPU和最新指令集加速。Intel Distribution for Python存在权限不当漏洞，该漏洞源于默认权限不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-24287
CVE编号：CVE-2025-26470
河南青峰网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-21528）
河南青峰网络科技有限公司是一家以网络服务为主经营的高科技公司，从事网站制作、网络营销策划、软件开发、人才信息服务等业务。河南青峰网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21528
Arris NVG589和NVG599 AT&T U-verse信息泄露漏洞
Arris NVG589和NVG599都是美国Arris集团公司的路由器产品。AT&T U-verse是使用在其中的固件。Arris NVG589和NVG599中的AT&T U-verse 9.2.2h0d83版本存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息（例如：Wi-Fi密码）。
严重程度：中
CNVD编号：CNVD-2017-31556
CVE编号：CVE-2017-10793
多款IBM DB2产品本地权限提升漏洞
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows都是美国IBM公司的基于Linux、UNIX和Windows平台的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。基于Linux、UNIX和Windows平台的IBM DB2和DB2 Connect Server存在提权漏洞。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-32875
CVE编号：CVE-2017-1438
Microsoft Device Guard远程安全绕过漏洞
Microsoft Windows 10、Windows Server 2016和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server 2016和Windows Server Version 1709都是服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Device Guard中存在远程安全绕过漏洞，该漏洞源于程序仅依靠签名来确定文件是否为恶意文件。远程攻击者可利用该漏洞绕过安全控制，执行恶意的文件。
严重程度：中
CNVD编号：CNVD-2018-08681
CVE编号：CVE-2018-0966
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05426）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05426
CVE编号：CVE-2016-3594
Microsoft Edge安全功能绕过漏洞（CNVD-2018-18046）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge中存在安全功能绕过漏洞，该漏洞源于程序未能正确地处理重定向请求。远程攻击者可利用该漏洞绕过跨源资源共享（CORS）重定向限制，使浏览器响应本应被忽略的重定向请求。
严重程度：中
CNVD编号：CNVD-2018-18046
CVE编号：CVE-2018-8358
Mozilla Firefox WebSocketChannel类整数溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox的WebSockets子系统中的WebSocketChannel类存在整数溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，执行任意代码或造成进行拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06172
CVE编号：CVE-2016-5261
Advantech WebAccess SQL注入漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在SQL注入漏洞。远程攻击者可利用该漏洞泄露主机的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10317
CVE编号：CVE-2018-7501
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4跨站请求伪造漏洞（CNVD-2025-29095）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在跨站请求伪造漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞通过发送格式错误的HTTP请求来执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2025-29095
CVE编号：CVE-2025-12221
Cisco Data Center Network Manager Software HTTP注入漏洞
Cisco Data Center Network Manager（DCNM）Software是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM Software中的Web界面存在HTTP注入漏洞，该漏洞源于程序未能充分的对HTTP包头参数中的值执行输入验证。远程攻击者可通过诱使用户点击恶意的链接并向HTTP消息中注入恶意的HTTP包头利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2017-36143
CVE编号：CVE-2017-12344
WordPress插件跨站脚本漏洞（CNVD-2021-102811）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress 插件 Asgaros Forums 1.15.13及其之前版本存在安全漏洞，该漏洞源于在~ /admin /tables/ admin-structure-table.php文件中未能充分的转义参数，插件容易受到跨站点脚本攻击，攻击者可利用该漏洞注入任意的web脚本。
严重程度：低
CNVD编号：CNVD-2021-102811
CVE编号：CVE-2021-42365
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.3及之前的版本中存在跨站脚本漏洞，该漏洞源于未能充分的过滤用户提交的数据。远程攻击者可利用该漏洞在用户浏览器中执行任意代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-34687
CVE编号：CVE-2017-3109
WordPress插件Endless Scroll跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Endless Scroll存在跨站脚本漏洞，该漏洞源于短代码属性输入清理和输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-25444
CVE编号：CVE-2026-8703
Zoom Workplace Apps for Windows空指针取消引用漏洞
Zoom Workplace Apps for Windows是Zoom官方推出的协作工具套件，包含团队聊天、白板、笔记等核心功能，需通过Zoom Meetings账户使用。Zoom Workplace Apps for Windows存在空指针取消引用漏洞，攻击者可利用该漏洞导致认证用户通过网络访问触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19094
CVE编号：CVE-2025-30671
Pharmacy Management System getexpproduct.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于getexpproduct.php中的startDate参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11430
CVE编号：CVE-2022-34946
phpMyFAQ跨站脚本漏洞（CNVD-2023-04312）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04312
CVE编号：CVE-2023-0313
Adobe Commerce路径遍历漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在路径遍历漏洞。该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的文件和目录。
严重程度：中
CNVD编号：CNVD-2024-44536
CVE编号：CVE-2024-39406
Google Android MediaTek组件权限提升漏洞（CNVD-2017-03382）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Android的MediaTek组件（包括M4U、sound、touchscreen、GPU和Command Queue驱动程序）存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03382
CVE编号：CVE-2017-0504
AC11路由器存在二进制漏洞
AC11路由器是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。AC11路由器存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30109
Google Android System存在未明漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-28629
CVE编号：CVE-2019-2130
Open-Xchange OX App Suite输入验证错误漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange GmbH OX App Suite 7.8.3及之前版本受以下因素影响：内容欺骗。
严重程度：中
CNVD编号：CNVD-2019-16164
CVE编号：CVE-2017-5211
Google Chrome PDF组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在内存错误引用漏洞。该漏洞源于PDF组件负责释放内存的指令发生混乱。攻击者可利用该漏洞通过特制PDF文件在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16867
CVE编号：CVE-2026-5287
华为USG2130BSR-W登录系统存在弱口令漏洞
华为是一家全球领先的信息与通信解决方案供应商。华为USG2130BSR-W登录系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25886
海洋CMS存在SQL注入漏洞
海洋cms是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全有保障的建站工具。海洋CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04903
LXDM安全绕过漏洞
LXDM是一款用于LXDE桌面环境的轻量级显示管理器产品。LXDM 0.5.2之前的版本中存在安全漏洞，该漏洞源于程序未能使用‘-auth’参数启动X服务器。本地攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2017-30037
CVE编号：CVE-2015-8308
Harris Computer Ormed Self Service信息泄露漏洞
Harris Computer Ormed Self Service是美国Harris Computer公司的一套自助服务软件。Harris Computer Ormed Self Service 2019.1.4之前版本中存在信息泄露漏洞。攻击者可通过向ORMEDMIS/Data/PY/T4W2Service.svc/RetrieveW2EntriesForEmployee URI发送任意的‘empNo’参数值利用该漏洞查看其他用户的W-2税单（包括：员工的纳税信息，社保号及家庭地址等）。
严重程度：中
CNVD编号：CNVD-2020-31237
CVE编号：CVE-2019-18626
GitLab限制绕过漏洞（CNVD-2019-31324）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.0及之后版本中存在安全漏洞。攻击者可利用该漏洞绕过合并请求的讨论限制。
严重程度：中
CNVD编号：CNVD-2019-31324
CVE编号：CVE-2019-15731
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2026-07202）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07202
CVE编号：CVE-2026-20947
VMware vCenter Server HTML注入漏洞
VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机的性能。VMware vCenter Server存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-33962
CVE编号：CVE-2017-4926
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-14592）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14592
CVE编号：CVE-2019-4077
Company Visitor Management System /visitors-form.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于文件/visitors-form.php中参数fullname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31212
CVE编号：CVE-2025-4717
zzcms SQL注入漏洞（CNVD-2018-26016）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的zt/top.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取mysql的当前用户名称。
严重程度：高
CNVD编号：CNVD-2018-26016
CVE编号：CVE-2018-18789
Foxit Reader ReSETFABLE类型混淆远程代码执行漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中的resetForm方法存在类型混淆远程代码执行漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14067
CVE编号：CVE-2018-14279
Micro Focus Secure API Manager信息泄露漏洞
Secure API Manager是美国Micro Focus的一个完整的解决方案，用于创建、管理、维护和监控您在 IT 环境中使用的 API。它提供了一个存储库，您可以在其中存储和管理您使用的所有 API。Micro Focus Secure API Manager 2.0.0版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。该漏洞可能导致敏感信息出现在日志文件中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40853
CVE编号：CVE-2021-22516
Tenda AC6 add_white_node函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于add_white_node函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21375
CVE编号：CVE-2023-40841
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30058）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30058
CVE编号：CVE-2024-36188
Songcms存在任意文件下载漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS。Songcms存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-27684
anuvaad-corpus路径遍历漏洞
anuvaad-corpus是Sunbird-AI开源的一个anuvaad翻译系统。anuvaad-corpus 2020-11-23及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56600
CVE编号：CVE-2022-31552
Drupal Web Links模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Web Links是其中的一个网站链接模块。Drupal Navigate module存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03395
CVE编号：CVE-2015-5497