CIRCL/Vulnerability-CNVD huggingface dataset:
Joyent Node.js serve-index跨站脚本漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js serve-index存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02544
CVE编号：CVE-2015-8856
JetBrains IntelliJ IDEA存在未明漏洞（CNVD-2022-55673）
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在安全漏洞，该漏洞源于使用Unicode双向格式化字符的通知机制不足。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-55673
CVE编号：CVE-2022-29812
Mozilla Firefox和Firefox ESR沙盒绕过漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在安全漏洞。攻击者可借助恶意的语言包利用该漏洞造成沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2019-22853
CVE编号：CVE-2019-9811
Kanboard设计漏洞（CNVD-2017-30949）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞向其他用户的私人项目中添加新任务。
严重程度：中
CNVD编号：CNVD-2017-30949
CVE编号：CVE-2017-15200
Cloud Foundry Loggregator拒绝服务漏洞
Cloud Foundry Loggregator是美国Cloud Foundry基金会的一套使用在Cloud Foundry云计算平台中的日志记录系统。Cloud Foundry Loggregator中存在安全漏洞，该漏洞源于程序未能正确关闭TCP连接。远程攻击者可通过构建恶意请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12103
CVE编号：CVE-2018-1269
WN-G300R3堆栈缓冲区溢出漏洞
WN-G300R3是I-O DATA DEVICE公司的一款无线LAN路由器设备。WN-G300R3存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞对产品执行任意的OS命令。
严重程度：中
CNVD编号：CNVD-2017-04290
CVE编号：CVE-2017-2142
Trihedral Engineering Limited VTScada ICSA-17-304-0存在多个漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral Engineering Limited VTScada存在多个漏洞。攻击者可以在受影响应用程序中执行任意脚本代码或绕过安全限制执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-16270
YiiCMS跨站脚本漏洞
YiiCMS是一个采用yii2开发的企业站系统。YiiCMS 1.0版本存在跨站脚本（XSS）漏洞。攻击者利用该漏洞通过news函数执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-54402
CVE编号：CVE-2020-21246
WordPress  Podcast Subscribe Buttons插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Podcast Subscribe Buttons plugin在1.4.2之前版本存在跨站脚本漏洞，该漏洞源于插件编辑或添加文章处对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-103648
CVE编号：CVE-2021-24743
Adobe After Effects空指针解引用漏洞（CNVD-2025-07800）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.1版本和24.6.4及之前版本存在安全漏洞，该漏洞源于空指针取消引用，攻击者可利用此漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-07800
CVE编号：CVE-2025-27185
Google Chrome安全绕过漏洞（CNVD-2020-29229）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于在下载过程中，策略执行不足。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29229
CVE编号：CVE-2020-6488
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-38767）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38767
CVE编号：CVE-2019-0709
PHP 'ext/standard/string.c'信息泄露漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/standard/string.c'存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-07125
Microsoft SQL Server权限提升漏洞
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38794
CVE编号：CVE-2024-37980
用友网络科技股份有限公司用友U9多组织企业互联网应用平台存在任意文件下载漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司用友U9多组织企业互联网应用平台存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-06289
Badminton Center Management System SQL注入漏洞（CNVD-2022-44733）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/classes/Master.php?f=delete_court页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44733
CVE编号：CVE-2022-31991
BuddyPress访问控制错误漏洞
BuddyPress是一款能够将WordPress变成一个社交网站的插件套件。BuddyPress 5.1.2之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞对系统资源进行非法访问或破坏。
严重程度：高
CNVD编号：CNVD-2020-14354
CVE编号：CVE-2020-5244
深圳太极云软技术股份有限公司行政服务系统存在SQL注入漏洞
深圳太极云软技术股份有限公司行政服务系统是一套为行政部门提供电子政务服务的平台，公司相继开发了40多种行政业务的综合行政电子监察；省、市、县（区）、镇（街）、村五级联网电子监察；政务信息资源共享监管以及政府综合绩效评估等系统。深圳太极云软技术股份有限公司行政服务系统存在SQL注入漏洞，存在漏洞的链接为：/query/law/lawquery.do?lawID=0006&method=queryDetailLaw，漏洞参数为：lawID，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07155
Google Android高通组件存在多个漏洞（CNVD-2017-14374）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14374
CVE编号：CVE-2017-8269
AlienVault USM/OSSIM/NfSen存在未明漏洞
AlienVault USM和OSSIM都是美国AlienVault公司的产品。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。OSSIM是一套开源的安全信息管理系统。NfSen是一个nfdump（一款开源的netflow收集、存储、过滤、统计分析工具）的基于Web的前端。AlienVault USM和OSSIM 5.3.7之前的版本和NfSen 1.3.8之前的版本中存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-04992
CVE编号：CVE-2017-6972
Microsoft Exchange Server拒绝服务漏洞
Microsoft Exchange Server是一套电子邮件服务程序。Microsoft Exchange Server存在拒绝服务漏洞，允许远程攻击者可以利用漏洞提交特殊的邮件请求，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-28804
CVE编号：CVE-2019-1233
Pivotal Spring Cloud SSO Connector身份验证漏洞
Pivotal Spring Cloud SSO Connector是美国Pivotal Software公司的一款用于Cloud Foundry的一款单点登录连接器。Pivotal Spring Cloud SSO Connector 2.1.2版本中存在安全漏洞。攻击者可利用该漏洞对未绑定的资源服务器进行身份验证。
严重程度：高
CNVD编号：CNVD-2018-09147
CVE编号：CVE-2018-1256
Linux kernel拒绝服务漏洞（CNVD-2021-24347）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞。攻击者可利用漏洞造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-24347
CVE编号：CVE-2021-29264
Zoho ManageEngine PAM360存在未明漏洞
ZOHO ManageEngine PAM360是美国卓豪（ZOHO）公司的一款完整的PAM软件。可为您的 IT 基础架构提供完全的特权访问安全。Zoho ManageEngine PAM360 6601版本存在安全漏洞，该漏洞源于允许低权限用户执行管理操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24719
CVE编号：CVE-2024-27312
Discuz!存在命令执行漏洞
Discuz!是康盛公司(Comsenz)推出的一个以社区为基础的专业建站平台。Discuz!存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-25844
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07921）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07921
CVE编号：CVE-2022-21357
多款F5 BIG-IP产品拒绝服务漏洞（CNVD-2016-03941）
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。多款F5 BIG-IP产品中存在安全漏洞，攻击者可通过在握手期间发生特制的Secure Sockets Layer (SSL)警告，利用该漏洞导致Traffic Management Microkernel(TMM)重启，消耗资源，并生成核心存储文件。
严重程度：中
CNVD编号：CNVD-2016-03941
CVE编号：CVE-2016-4545
多款Siemens产品注入漏洞
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在注入漏洞，攻击者可利用该漏洞注入代码或生成系统根shell。
严重程度：高
CNVD编号：CNVD-2024-44935
CVE编号：CVE-2024-50572
pfSense HAProxy package跨站脚本漏洞
pfsense是一款开源路由和防火墙软件,基于freebsd系统定制和开发。pfSense的HAProxy package 0.59_16之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助‘desc’或‘table_actionsaclN’参注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-43358
CVE编号：CVE-2019-8953
MonetDB Server SQL注入漏洞
MonetDB是MonetDB开源的一个开放源代码的面向列的关系数据库管理系统。MonetDB 11.49.1版本的exps_card组件存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL语句导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05254
CVE编号：CVE-2024-57630
Huawei Emui和Magic UI不正确验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84867
CVE编号：CVE-2021-22472
IBM PowerVC信息泄露漏洞
IBM PowerVC是美国IBM公司的一套虚拟化管理解决方案。该方案支持虚拟系统管理、虚拟图像管理和部署、以及虚拟工作负载管理等。IBM PowerVC 1.2.0.0版本至1.2.0.3版本和1.2.1.0版本至1.2.1.2版本的powervc-iso-import命令存在安全漏洞，该漏洞源于程序管理IVM和PowerKVM期间，命令行中存在访问令牌。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01947
CVE编号：CVE-2015-0136
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-27655）
苏州恩斯特网络科技有限公司是一家提供中高端网站设计，平面设计，程序开发以及网络营销的公司。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-27655
Huawei Backup App会话漏洞
Huawei Backup App是一款手机文件备份工具。Huawei Backup App存在会话漏洞，本地攻击者可以重置备份加密区的密码以访问备份文件并恢复或复制它们。
严重程度：中
CNVD编号：CNVD-2018-14244
KDE Frameworks KConfig执行命令漏洞
KDE Frameworks是KDE社区的一个KDE应用程序的技术基础库和软件框架的集合。KConfig是其中的一个高级配置系统，它主要用于管理KDE Frameworks中的配置并生成配置文件。KDE Frameworks KConfig 5.61.0之前版本中存在安全漏洞。攻击者可借助恶意的桌面文件和配置文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-31342
CVE编号：CVE-2019-14744
北京万维盈创科技发展有限公司污染源在线监控系统存在文件上传漏洞
北京万维盈创科技发展有限公司创建于2004年，公司以“互联网+环保”为主线。北京万维盈创科技发展有限公司污染源在线监控系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-48965
Palo Alto Networks Traps代码注入漏洞
Palo Alto Networks Traps是美国Palo Alto Networks公司的一套端点安全保护软件。Palo Alto Networks Traps 5.0.5及之前版本中存在代码注入漏洞。 该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-21096
CVE编号：CVE-2019-1577
YottaMark ShopWell - Healthy Diet and Grocery Food Scanner app for iOS身份验证漏洞
YottaMark ShopWell - Healthy Diet and Grocery Food Scanner app for iOS是美国YottaMark ShopWell公司的一款健康饮食管理软件。该软件通过扫描食品的条形码为用户提供食品的成分信息。基于iOS平台的YottaMark ShopWell - Healthy Diet and Grocery Food Scanner app 5.3.7版本至5.4.2版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07331
CVE编号：CVE-2017-8942
Sierra Wireless ALEOS 管理员访问权限获取漏洞
Sierra Wireless于1993年成立于加拿大，在无线市场提供硬件、软件和服务，为客户提供创新、可靠、高性能的解决方案。ALEOS是应用程序框架。多款AirLink设备上的Sierra Wireless ALEOS 4.4.2之前版本中存在安全漏洞，远程攻击者可借助SSH或TELNET会话利用该漏洞获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2015-05186
CVE编号：CVE-2015-2897
IBM PowerSC信息泄露漏洞（CNVD-2024-09949）
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在信息泄露漏洞，攻击者可利用该漏洞查看通过URL查询字符串传递的会话标识符。
严重程度：低
CNVD编号：CNVD-2024-09949
CVE编号：CVE-2023-50328
Samsung Email信息泄露漏洞（CNVD-2021-30495）
Samsung Email application是韩国三星（Samsung）公司的一个手机应用。提供了收发电子邮件功能。Samsung Email 6.1.41.0之前版本存在安全漏洞，该漏洞源于以明文形式泄漏某些邮箱中的消息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30495
CVE编号：CVE-2021-25376
Samsung移动设备代码注入漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在代码注入漏洞，攻击者可利用该漏洞在锁屏的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34735
CVE编号：CVE-2019-20530
CUPS libppd输入验证错误漏洞
CUPS是一个基于标准的开源打印系统。CUPS libppd存在输入验证错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39404
CVE编号：CVE-2024-47175
ASUS RT-AC *和RT-N *路由器跨站请求伪造漏洞
ASUS RT-AC*和RT-N*都是华硕（ASUS）公司的无线路由器产品。ASUS RT-AC *和RT-N * 3.0.0.4.380.7378之前版本存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-06552
CVE编号：CVE-2017-5891
Google Android Media Framework权限提升漏洞（CNVD-2017-31372）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libmediaplayerservice)是其中的一个用于多媒体开发视频播放组件。Android中的Media framework(libmediaplayerservice)存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31372
CVE编号：CVE-2017-0770
Linux kernel拒绝服务漏洞（CNVD-2017-27462）
Linux kernel是一款开源的操作系统。Linux kernel fsnotify实现中存在竞争条件漏洞，允许本地攻击者利用漏洞提交特制的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-27462
CVE编号：CVE-2017-7533
Magento跨站脚本漏洞（CNVD-2019-26223）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26223
CVE编号：CVE-2019-7878
Adobe LiveCycle Data Services信息泄露漏洞
Adobe LiveCycle Data Services是美国奥多比（Adobe）公司的一套部署在应用服务器上并整合了RIA应用和J2EE等企业应用的服务器软件。该软件提供远程过程调用（RPC）服务、消息服务和数据管理等功能。Adobe LiveCycle Data Services中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05509
CVE编号：CVE-2015-3269
Symantec Messaging Gateway跨站请求伪造漏洞（CNVD-2017-28445）
Symantec Messaging Gateway是赛门铁克的电子邮件病毒保护软件。Symantec Messaging Gateway存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-28445
CVE编号：CVE-2017-6328
Google Chrome释放后重用漏洞（CNVD-2021-14739）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 88.0.4324.146之前版本中的Fonts存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：中
CNVD编号：CNVD-2021-14739
CVE编号：CVE-2021-21145
IBM Maximo Asset Management信息泄露漏洞
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在信息泄露漏洞。允许远程认证用户通过REST API获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00156
CVE编号：CVE-2015-7452
Atlassian Bitbucket Server目录遍历漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Server 4.7.1之前的版本中的pull requests resource存在目录遍历漏洞。攻击者可利用该漏洞读取任意文件的首行。
严重程度：中
CNVD编号：CNVD-2017-08073
CVE编号：CVE-2016-4320
Ansible lxc_container模块权限获取漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible 1.9.6-1之前的版本和2.0.2.0之前的2.x版本中的lxc_container模块中的‘create_script’函数存在安全漏洞。本地攻击者可通过向临时目录下的多个文件实施符号链接攻击利用该漏洞写入任意文件或获取权限。
严重程度：高
CNVD编号：CNVD-2016-03874
CVE编号：CVE-2016-3096
腾控人机界面软件TP Manager存在二进制漏洞
人机界面软件TP Manager是中国腾控科技（TENGCONTROL TECHNOLOGY）的软件产品。腾控人机界面软件TP Manager存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68568
珠海金山办公软件有限公司WPS Office存在二进制漏洞（CNVD-2021-49106）
WPS Office是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office存在二进制漏洞，攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2021-49106
IBM Security Access Manager信息泄露漏洞（CNVD-2024-35120）
IBM Security Access Manager是美国国际商业机器（IBM）公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager存在信息泄露漏洞，该漏洞源于默认权限错误，攻击者可利用该漏洞从容器中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35120
CVE编号：CVE-2024-35139
魔飞经纪人APP存在多个漏洞
魔飞经纪人APP是一款为帮助经纪人提高订单的手机房源管理软件。魔飞经纪人APP存在任意用户登录和任意密码重置漏洞。攻击者通过抓包拦截数据获取验证码，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33431
Endian Firewall DATE参数操作系统命令注入漏洞（CNVD-2026-18423）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall DATE参数存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/logs_log.cgi中DATE参数的正则表达式验证不完整，攻击者可利用该漏洞导致经过身份验证的用户执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2026-18423
CVE编号：CVE-2026-34795
Zoom Client权限提升漏洞（CNVD-2021-76084）
Zoom Client是美国Zoom（ZOOM）公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings for MacOS 5.2.0之前版本存在安全漏洞，攻击者可利用该漏洞允许权限升级到root用户。
严重程度：高
CNVD编号：CNVD-2021-76084
CVE编号：CVE-2021-34409
Oracle Fusion Middleware HTTP Server组件数据读取漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle HTTP Server是其中的一个基于Apache开源技术的Web服务器组件。Oracle Fusion Middleware 12.1.2.0版本的Oracle HTTP Server组件中的OSSL Module子组件存在数据读取漏洞，远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-02577
CVE编号：CVE-2016-0671
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20156）
Qualcomm SD 712等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20156
CVE编号：CVE-2019-2346
Microsoft Azure存在未明漏洞（CNVD-2025-24170）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure存在安全漏洞，攻击者可利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2025-24170
CVE编号：CVE-2025-59292
Tenda AX1803 urls参数缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于函数saveParentControlInfo中的urls参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06281
CVE编号：CVE-2023-48110
Xavier SQL注入漏洞
Xavier - PHP是一款登录脚本和用户管理管理面板。Xavier存在SQL注入漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-13569
多款IBM Rational产品权限获取漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM Rational产品中存在安全漏洞，本地攻击者可利用该漏洞获取其他用户的权限。
严重程度：中
CNVD编号：CNVD-2016-03209
CVE编号：CVE-2015-7440
Google Android存在拒绝服务漏洞（CNVD-2021-10305）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10305
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31250）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31250
CVE编号：CVE-2017-11054
Trend Micro Home Network Security存在未明漏洞
Trend Micro Home Network Security是美国趋势科技（Trend Micro）公司的一个网络设备。用于扫描所有传入和传出家庭网络的流量，以防止入侵，阻止黑客攻击和网络威胁以及保护隐私。Trend Micro Home Network Security中存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44770
CVE编号：CVE-2021-32459
Azure Data Expert Ultimate缓冲区溢出漏洞
Azure Data Expert Ultimate是是美国Flexense公司的一套用于分析和管理存储在Microsoft Azure云存储中数据的实用程序。Azure Data Expert Ultimate存在缓冲区溢出漏洞。攻击者利用该漏洞使受影响应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03091
CVE编号：CVE-2017-6506
FUEL CMS SQL注入漏洞（CNVD-2021-74294）
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS在1.5.0版本存在SQL注入漏洞，该漏洞源于软件的/FUEL/index.php/FUEL/logs/items中的参数col缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-74294
CVE编号：CVE-2021-38727
MaxSite CMS跨站脚本漏洞（CNVD-2022-33826）（CVE-2022-25413）
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。MaxSite CMS 108存在跨站脚本漏洞，攻击者可利用该漏洞通过/admin/page_edit/3中的f_tags参数执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-33826
CVE编号：CVE-2022-25413
Microsoft Excel信息泄露漏洞（CNVD-2019-31855）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在信息泄露漏洞，攻击者可借助特制的文档文件利用该漏洞入侵用户的计算机或数据。
严重程度：中
CNVD编号：CNVD-2019-31855
CVE编号：CVE-2019-1263
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12905）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能验证用户传递到驱动器的值。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12905
CVE编号：CVE-2016-8815
JetBrains IntelliJ IDEA信息泄露漏洞（CNVD-2020-66287）
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2020.2之前版本存在信息泄露漏洞，该漏洞源于内置的web服务器可以暴露IDE版本的信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66287
CVE编号：CVE-2020-27622
Oracle Food and Beverage Applications Hospitality Gift and Loyalty组件访问控制错误漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Gift and Loyalty是其中的一个礼品与会员服务组件。Oracle Food and Beverage Applications Hospitality Gift and Loyalty组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40805
CVE编号：CVE-2019-2763
梦想CMS存在任意文件删除漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS存在任意文件删除漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-09972
Siemens JT2Go和Teamcenter Visualization双重释放漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在双重释放漏洞。该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据。攻击者可通过畸形输入文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-51470
CVE编号：CVE-2021-34333
GNU Wget信息泄露漏洞
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.20.1之前版本中的xattr.c文件的‘set_file_metadata’函数存在安全漏洞，该漏洞源于程序将文件的原始URL存储在user.xdg.origin.url元数据属性中。本地攻击者可通过读取该属性利用该漏洞获取敏感信息（包括：URL中所包含的凭证）。
严重程度：低
CNVD编号：CNVD-2019-03429
CVE编号：CVE-2018-20483
瑞友天翼－应用虚拟化系统存在弱口令漏洞
西安瑞友信息技术资讯有限公司（简称：瑞友公司）是专业从事虚拟化及云计算解决方案提供商。瑞友天翼－应用虚拟化系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46700
S-CMS学校建站系统论坛页面处存在SQL注入漏洞（CNVD-2018-19275）
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统论坛页面处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19275
CubeCoders AMP存在未明漏洞
AMP是一个应用软件。用于跟踪CubeCoders AMP平台内的所有问题和错误。CubeCoders AMP 2.1.1.8之前版本存在安全漏洞，攻击者可利用该漏洞导致高特权用户可触发代码执行。
严重程度：中
CNVD编号：CNVD-2021-44980
CVE编号：CVE-2021-34539
优酷（Windows客户端）存在dll劫持漏洞
优酷是阿里巴巴文化娱乐集团大优酷事业群下的视频平台。优酷（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72482
Dell Wyse Management Suite不当限制过多身份验证尝试漏洞
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在不当限制过多身份验证尝试漏洞，攻击者可利用该漏洞导致保护机制绕过。
严重程度：高
CNVD编号：CNVD-2025-26807
CVE编号：CVE-2024-49597
Fortinet FortiExtender操作系统命令注入漏洞
Fortinet FortiExtender是美国飞塔（Fortinet）公司的一款无线WAN（广域网）扩展器设备。Fortinet FortiExtender 4.1.2之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-39943
CVE编号：CVE-2019-15710
web2py安全绕过漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.6之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2017-05582
CVE编号：CVE-2016-10321
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2021-10816）
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在信息泄露漏洞。攻击者可通过特制HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10816
CVE编号：CVE-2020-4795
Microsoft Windows Media Player本地信息泄露漏洞
Windows Media Player是微软公司出品的一款免费媒体播放器。Microsoft Windows Media Player在实现上存在本地信息泄露漏洞，该漏洞是由于程序未正确处理用户提供的输入。本地攻击者利用该漏洞访问目标系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-34933
CVE编号：CVE-2017-11768
多款OnePlus设备安全绕过漏洞
OnePlus One等都是中国一加科技（OnePlus）公司的智能手机。OxygenOS和HydrogenOS都是其自带的操作系统。多款OnePlus设备存在安全绕过漏洞。攻击者可利用该漏洞通过执行中间人攻击，绕过某些安全限制并执行未授权的操作，发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-09581
CVE编号：CVE-2017-8850
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-33802）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存对象的方式存在信息泄露漏洞，攻击者可借助特制应用程序利用该漏洞检索来自目标系统的信息。
严重程度：低
CNVD编号：CNVD-2020-33802
CVE编号：CVE-2020-1141
OpenLDAP拒绝服务漏洞（CNVD-2021-07937）
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本中的ldap_X509dn2bv存在拒绝服务漏洞。攻击者可利用该漏洞导致ad_keystring的X.509 DN解析中发生slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-07937
CVE编号：CVE-2020-36229
Air Cargo Management System存在未明漏洞
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System v1.0版本存在安全漏洞，攻击者可利用该漏洞通过/acms/classes/Master.php?f=delete_img删除文件。
严重程度：中
CNVD编号：CNVD-2022-58098
CVE编号：CVE-2022-30367
Red Hat libvirt权限许可和访问控制问题漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 4.1.0及之前的版本中存在权限许可和访问控制问题漏洞，攻击者可借助virtlockd-admin-sock或virtlogd-admin-sock利用该漏洞进行连接并执行管理操作。
严重程度：中
CNVD编号：CNVD-2020-01938
CVE编号：CVE-2019-10132
Parallels Desktop Toolgate未初始化内存信息泄露漏洞（CNVD-2021-34181）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.4-47270版中的Toolgate组件存在安全漏洞。该漏洞源于在访问内存之前未对其进行适当的初始化。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34181
CVE编号：CVE-2021-31419
Xiuno BBS跨站脚本漏洞
Xiuno BBS是一套开源的轻量级论坛系统。Xiuno BBS 4.0.0版本中的管理员页面的‘sitename’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07560
CVE编号：CVE-2018-8942
appRain CMF跨站脚本漏洞（CNVD-2025-21109）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于apprain/admin/managegroup/add/端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21109
CVE编号：CVE-2025-41038
Adobe Substance3D Viewer堆缓冲区溢出漏洞（CNVD-2025-24440）
Adobe Substance3D Viewer是美国奥多比（Adobe）公司的一款独立桌面应用程序，用于查看和编辑3D文件。Adobe Substance3D Viewer存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24440
CVE编号：CVE-2025-49560
Cybozu Remote Service Manager拒绝服务漏洞
Cybozu Remote Service Manager是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service Manager 2.3.0及之前版本和3.x版本至3.1.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2015-00874
CVE编号：CVE-2014-7266
Orangescrum权限提升漏洞
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在权限提升漏洞，该漏洞源于应用在多个关键功能接口中未对请求来源进行有效校验，缺少CSRF Token等防护机制。攻击者可利用该漏洞诱导已认证用户访问特制的恶意页面，在用户不知情的情况下发起伪造请求。
严重程度：高
CNVD编号：CNVD-2026-02776
CVE编号：CVE-2021-47721
Tenda W9越界写入漏洞（CNVD-2024-14314）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于formQosManage_user函数的ssidIndex参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：高
CNVD编号：CNVD-2024-14314
CVE编号：CVE-2024-0539
Google TensorFlow拒绝服务漏洞（CNVD-2021-63078）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在拒绝服务漏洞。本地攻击者可利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63078
CVE编号：CVE-2021-37684
TOTOLINK X6000R输入验证不当漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）推出的一款支持Wi-Fi6技术的无线路由器，主打高并发连接和双频段传输功能。TOTOLINK X6000R存在输入验证不当漏洞，攻击者可利用该漏洞导致泛洪攻击。
严重程度：高
CNVD编号：CNVD-2025-27577
CVE编号：CVE-2025-52905
Huawei HarmonyOS和EMUI功能漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在功能漏洞，该漏洞源于日历模块存在功能漏洞。攻击者可利用该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2025-27550
CVE编号：CVE-2024-5465
Intel Graphics Driver for Windows Kernel Mode Driver任意代码执行漏洞（CNVD-2019-26188）
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞，该漏洞源于程序未能执行充分的输入验证。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26188
CVE编号：CVE-2018-12216
Microsoft Edge (Chromium-based) 远程代码执行漏洞
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60128
CVE编号：CVE-2021-43221
SDCMS任意代码执行漏洞
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。使用PHP 5.x版本的SDCMS 1.6版本中存在安全漏洞。攻击者可通过访问模板管理利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05942
CVE编号：CVE-2018-19520
Cisco Application Policy Infrastructure Controller权限提升漏洞
Cisco Application Policy Infrastructure Controller是思科稳健的传输网络一体式架构。Cisco Application Policy Infrastructure Controller RBAC权限分配存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2017-28808
CVE编号：CVE-2017-6767
Sourcecodester Multi Restaurant Table Reservation System跨站脚本漏洞
SourceCodester Multi Restaurant Table Reservation System是一个多餐厅餐桌预订系统。Sourcecodester Multi Restaurant Table Reservation System v1.0版本中存在跨站脚本漏洞，该漏洞源于产品register.php文件的fullname，phone，address参数未能正确处理用户输入数据，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-58183
CVE编号：CVE-2021-44091