CIRCL/Vulnerability-CNVD huggingface dataset:
Lenovo Solution Center跨站请求伪造漏洞
Lenovo Solution Center是中国联想（Lenovo）公司的一套计算机系统监控软件。该软件能够识别系统运行状况、网络连接和整体系统安全性的状态等。Lenovo Solution Center 3.3.002之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞借助恶意的网站或特制的URL执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-21038
CVE编号：CVE-2015-8536
Microsoft SharePoint权限提升漏洞（CNVD-2020-64012）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在权限提升漏洞。攻击者可通过发送特制的请求利用该漏洞冒充SharePoint服务器的其他用户。
严重程度：中
CNVD编号：CNVD-2020-64012
CVE编号：CVE-2020-1295
Palo Alto Networks PAN-OS内存损坏漏洞（CNVD-2019-29111）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在内存损坏漏洞。远程攻击者可借助特制的消息利用该漏洞损坏任意内存。
严重程度：中
CNVD编号：CNVD-2019-29111
CVE编号：CVE-2019-1580
PrestaShop Adobe Stock API integration代码问题漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Adobe Stock API integration是其中的一个支持搜索视频和图片资产的插件。PrestaShop 1.6版本和1.7版本的Adobe Stock API Integration中的reset/modules/fotoliaFoto/multi_upload.php文件存在安全漏洞。远程攻击者可通过上传.php文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02994
CVE编号：CVE-2019-19594
Oracle WebLogic Server远程代码执行漏洞（CNVD-2020-38880）
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic Server存在远程代码执行漏洞。攻击者可利用漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-38880
CVE编号：CVE-2020-14625
启明星电子文档库存在任意文件下载漏洞
启明星电子文档库可用于存放部门手册、制度规范、机械图纸等到edoc里。启明星电子文档库存在任意文件下载漏洞，攻击者可利用该漏洞不需要权限即可下载服务器上的任意文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-64551
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36629）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在堆缓冲区溢出漏洞。攻击者可通过output_TEXT ../../programs/dwg2SVG.c:114利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36629
CVE编号：CVE-2020-21813
Intel NUC输入验证错误漏洞
Intel NUC 8 Mainstream Game Kit等都是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC的固件存在输入验证错误漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-04680
CVE编号：CVE-2019-14609
Linux kernel内存错误引用漏洞（CNVD-2018-00233）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14.3及更早版本的Linux kernel中的net/dccp/proto.c中的dccp_disconnect函数存在内存错误引用漏洞。本地用户可通过DCCP_LISTEN状态期间的AF_UNSPEC connect系统调用利用该漏洞获得特权或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-00233
CVE编号：CVE-2017-8824
WordPress插件AffiliateWP跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件AffiliateWP存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-30432
CVE编号：CVE-2026-57809
Gravity空指针解引用漏洞（CNVD-2021-89955）
Gravity是一个用C编写的强大、动态类型、轻量级、嵌入式编程语言。Gravity 0.8.1及更早版本中的gravity_ircode.c中的ircode_register_pop_context_protect()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89955
CVE编号：CVE-2021-32284
Google Android Qualcomm Wi-Fi driver权限提升漏洞（CNVD-2017-01397）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm Wi-Fi driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01397
CVE编号：CVE-2017-0442
Linux Kernel拒绝服务漏洞（CNVD-2023-56638）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，该漏洞源于当Netlink套接字收到XFRM_MSG_GETSA、XFRM_MSG_GETPOLICY类型消息的消息(sendmsg)并且设置了DUMP标志时，可能会出现NULL指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-56638
CVE编号：CVE-2023-3106
Jenkins HashiCorp Vault Plugin信息泄露漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins HashiCorp Vault Plugin 3.8.0及更早版本存在信息泄露漏洞，该漏洞源于该插件实现了允许代理进程检索任何Vault机密以便在代理上使用的功能。攻击者可利用该漏洞通过控制代理进程来获取指定的路径和密钥。
严重程度：中
CNVD编号：CNVD-2022-16722
CVE编号：CVE-2022-25186
ZZCMS as***.php文件存在SQL注入漏洞
ZZCMS是一款招商网内容管理系统。ZZCMS as***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33062
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines命令注入漏洞
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines（VMs）都是美国易安信（EMC）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。Boxmgmt CLI是其中的一个命令行程序。EMC RecoverPoint for VMs 5.1.1之前的版本、EMC RecoverPoint 5.1.0.0版本和5.0.1.3之前的版本中的Boxmgmt CLI存在命令注入漏洞。攻击者可利用该漏洞绕过Boxmgmt CLI，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04835
CVE编号：CVE-2018-1184
D-Link DIR-816命令注入漏洞
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-816 A2 1.10 B05版本中存在命令注入漏洞，该漏洞源于在构建‘ping -c %s ...’命令时程序使用了‘sendNum’参数值，攻击者可以利用该漏洞进行命令注入。
严重程度：高
CNVD编号：CNVD-2019-02397
CVE编号：CVE-2018-17068
Intel QAT software代码问题漏洞
Intel QAT software是指支持英特尔QuickAssist技术的软件组件集合。Intel QAT software存在代码问题漏洞，该漏洞源于搜索路径未受控，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-30763
CVE编号：CVE-2024-39833
Siemens Parasolid空指针解引用漏洞
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Siemens Parasolid空指针解引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务状态。
严重程度：低
CNVD编号：CNVD-2024-09312
CVE编号：CVE-2024-22043
有道云笔记存在dll劫持漏洞
有道云笔记（原有道笔记）是2011年6月28日网易旗下的有道推出的个人与团队的线上资料库。有道云笔记存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-00070
GNU LibreDWG空指针逆向引用漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的dwg.spec文件的‘.spec’函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12561
CVE编号：CVE-2019-9779
Zimbra Collaboration Server跨站脚本漏洞
Zimbra Collaboration Server（ZCS）是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra ZCS 8.7.0之前的8.x版本中的admin控制台存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16605
CVE编号：CVE-2015-2230
IBM BladeCenter Advanced Management Module跨站脚本漏洞
IBM BladeCenter Advanced Management Module（AMM）是美国IBM公司的一套用于实现BladeCenter系统级刀片服务器管理的高级管理模块。IBM BladeCenter AMM 3.66z之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-02597
CVE编号：CVE-2016-8232
Mozilla Firefox和Mozilla Firefox ESR权限提升漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox 69之前版本、Mozilla Firefox ESR 68.1之前版本和Firefox ESR 60.9之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-32237
CVE编号：CVE-2019-11753
Ice Hrm跨站脚本漏洞（CNVD-2022-67479）
Ice Hrm是一个人力资源管理系统。Ice Hrm 30.0.0.OS版本存在跨站脚本漏洞，该漏洞源于用户仪表板中的“m”参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67479
CVE编号：CVE-2022-25014
北京易知路科技有限公司网校系统存在xss漏洞
北京易知路科技有限公司是一家专注在线教育产品研究、开发以及在线教育解决方案一站式服务的高科技企业。北京易知路科技有限公司网校系统存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-18784
Google Chrome内存错误引用漏洞（CNVD-2015-00671）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 40.0.2214.91之前版本中的IndexedDB实现存在内存错误引用漏洞，远程攻击者利用漏洞可导致拒绝服务或触发未明影响。
严重程度：中
CNVD编号：CNVD-2015-00671
CVE编号：CVE-2014-7924
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-40537）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2024-40537
CVE编号：CVE-2024-38211
Ximdex跨站脚本漏洞
Ximdex是一套内容和数据管理系统。该系统包括智能搜索引擎、信息聚合、图像和文本识别等功能。Ximdex 4.0版本中的账户创建页面存在跨站脚本漏洞。远程攻击者可借助‘sname’或‘fname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11116
CVE编号：CVE-2018-11735
Google Android kernel performance子系统权限提升漏洞（CNVD-2016-12173）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel Performance Subsystem是其中的一个内核性能组件。Android中的kernel performance子系统存在提权漏洞。攻击者可通过本地恶意程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12173
CVE编号：CVE-2016-6787
SAP 3D Visual Enterprise Author .cgm缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区错误漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.cgm, CgmTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88933
CVE编号：CVE-2022-39805
D-Link DIR-816L缓冲区溢出漏洞
DIR-816L是D-Link公司推出的无线路由器产品。D-Link DIR-816L 2_06_b09_beta版本存在缓冲区溢出漏洞，该漏洞源于/soap.cgi文件中的soapcgi_main函数未对输入数据进行有效边界检查。攻击者可利用该漏洞通过远程发送特制数据触发栈溢出，从而执行任意代码或导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2025-28795
CVE编号：CVE-2025-13191
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13529）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13529
CVE编号：CVE-2014-9957
iccDEV CIccTagSpectralViewingConditions函数未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于CIccTagSpectralViewingConditions函数存在未定义行为。攻击者可利用该漏洞导致完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07945
CVE编号：CVE-2026-21684
Fuji Xerox printers CSRF漏洞
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Fuji Xerox printers存在CSRF漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19215
CVE编号：CVE-2019-13170
巡云轻论坛系统存在命令执行漏洞
巡云轻论坛系统采用Java+MySQL架构，自适应手机端和电脑端等。巡云轻论坛系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-80824
Joomla OS Property组件‘catIds’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla OS Property组件‘catIds’参数存在SQL注入漏洞，允许远程未经验证的攻击者通过catIds参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-02093
极致CMS me***.html页面em***参数存在SQL注入漏洞
极致CMS是一款网站搭建系统。极致CMS me***.html页面em***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42775
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08571）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：中
CNVD编号：CNVD-2018-08571
CVE编号：CVE-2018-0972
Apache Tomcat输入验证错误漏洞（CNVD-2025-10031）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在输入验证错误漏洞，该漏洞源于转义、元或控制序列中和不当，攻击者可利用该漏洞导致安全约束绕过。
严重程度：高
CNVD编号：CNVD-2025-10031
CVE编号：CVE-2025-31651
Intel Data Center Manager SDK权限提升漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本中的安装例程存在安全漏洞。特权用户可通过本地访问利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-05271
CVE编号：CVE-2019-0107
Google Android权限提升漏洞（CNVD-2026-10644）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Pixel Sim Lock组件中的逻辑错误引起的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-10644
CVE编号：CVE-2025-36898
波洞APP存在拒绝服务漏洞
腾讯波洞app是一款聚集一大票喜爱二次元用户的漫画阅读平台。波洞APP存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-23635
Libdwarf堆缓冲区溢出漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf中存在堆缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07944
CVE编号：CVE-2016-7410
多款Mozilla产品代码执行漏洞（CNVD-2024-34591）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由NSS中的内存破坏引起的。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-34591
CVE编号：CVE-2024-6602
mime模块拒绝服务漏洞
mime module是一个MIME类型模块。mime模块中存在安全漏洞。攻击者可借助不可信的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01746
CVE编号：CVE-2017-16138
Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序拒绝服务漏洞
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。bcmdhd4358 Wi-Fi driver是其中的一个Wi-Fi驱动程序。使用G920FXXU5EQH7版本固件的Samsung Galaxy S6（SM-G920F）中的bcmdhd4358 Wi-Fi驱动程序的drivers/net/wireless/bcmdhd4358/dhd_linux.c文件的‘dhd_rx_frame’函数存在安全漏洞，该漏洞程序未能正确地验证Wi-Fi芯片固件所提供的网络界面索引。攻击者可利用该漏洞造成用户无法访问操作系统内存。
严重程度：中
CNVD编号：CNVD-2018-25875
CVE编号：CVE-2018-14852
商易CMS 'RingType'参数存在SQL注入漏洞
商易CMS，简称31cms是一款落地式的微信公众平台管理系统。商易CMS存在SQL注入漏洞。由于'RingType'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02012
WordPress WP Lead Plus X跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Lead Plus X是使用在其中的一个支持构建登录等页面的页面构建器。WordPress WP Lead Plus X 0.98及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22308
CVE编号：CVE-2020-11509
Xen拒绝服务漏洞（CNVD-2015-00102）
Xen是一款开放源代码的虚拟机。Xen存在拒绝服务漏洞，攻击者可利用此漏洞使主机操作系统崩溃，有效地拒绝合法用户。
严重程度：中
CNVD编号：CNVD-2015-00102
CVE编号：CVE-2015-0361
Rockwell Automation Allen Bradley Micrologix 1400 Series B资源池不足漏洞
Allen Bradley Micrologix 1400 Series B是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B 21.2及更低版本的会话通信功能存在资源池不足漏洞。攻击者可通过发送未认证的特制数据包流导致会话资源池洪泛，从而可导致与PLC的合法连接中断。
严重程度：中
CNVD编号：CNVD-2018-07285
CVE编号：CVE-2017-12093
Apache CXF资源管理错误漏洞
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在安全漏洞，攻击者可利用该漏洞DDos攻击。
严重程度：中
CNVD编号：CNVD-2021-29467
CVE编号：CVE-2021-22696
JerryScript存在未明漏洞（CNVD-2021-42994）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-parser-statm.c中的parser_parse_try_statement_end存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42994
CVE编号：CVE-2020-23314
Drupal Core反射文件下载漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在反射文件下载漏洞。允许攻击者诱骗用户下载并运行任意JSON文件编码内容。
严重程度：中
CNVD编号：CNVD-2016-01933
CVE编号：CVE-2016-3168
Oracle Solaris存在未明漏洞（CNVD-2015-00465）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在本地未明漏洞，允许攻击者利用此漏洞使 'Kernel'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2015-00465
CVE编号：CVE-2014-6524
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23561）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_MRK.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23561
CVE编号：CVE-2025-59771
WordPress插件Free Counter跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Free Counter是其中的一个计数和统计插件。WordPress Free Counter插件1.1版本中存在跨站脚本漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤check_stat操作中的‘value_’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03492
CVE编号：CVE-2015-4084
Ashampoo Photo Commander处理ICO图片存在内存破坏漏洞
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理ICO图片存在逻辑错误，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00951
多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件拒绝服务漏洞
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。多款Cisco产品中的FXOS Software和NX-OS Software的Fabric Services组件存在资源管理错误漏洞，该漏洞源于程序未能充分验证Cisco Fabric Services数据包中的包头值。远程攻击者可通过向受影响的设备发送特制的Cisco Fabric Services数据包利用该漏洞造成缓冲区越界读取，获取敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14569
CVE编号：CVE-2018-0310
OpenClaw服务器端请求伪造漏洞（CNVD-2026-21196）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在服务器端请求伪造漏洞，该漏洞源于多个通道扩展未能正确防护配置的基础URL，攻击者可利用该漏洞通过未受保护的fetch()调用访问内部受限资源。
严重程度：中
CNVD编号：CNVD-2026-21196
CVE编号：CVE-2026-35629
Linux kernel任意文件读取漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.0.2之前版本的fs/namespace.c文件中存在任意文件读取漏洞，该漏洞源于程序未能正确支持挂载连接。本地攻击者可借助文件或目录的user-namespace root删除访问权限利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2016-02797
CVE编号：CVE-2015-4176
多款Adobe产品越界内存读取漏洞（CNVD-2018-05019）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中的initial XPS页面处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05019
CVE编号：CVE-2018-4899
Siemens User Management Component (UMC)经典缓冲区溢出漏洞（CNVD-2023-97275）
Opcenter Quality是一种质量管理体系（QMS），使组织能够通过提高流程稳定性来保障合规性、优化质量、降低缺陷和返工成本并实现卓越运营。SIMATIC PCS neo是一种分布式控制系统（DCS）。SINUMERIK集成产品套件有助于在生产环境的IT中实现机床的简单联网。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。User Management Component (UMC) 是一个集成组件，可实现对用户的全系统集中维护。Siemens User Management Component (UMC)存在经典缓冲区溢出漏洞，当处理端口4002/tcp和4004/tcp上的特定请求时，受影响的应用程序包含超过已分配缓冲区末尾的越界写入。攻击者可利用该漏洞使应用程序崩溃。相应的服务在崩溃后自动重新启动。
严重程度：高
CNVD编号：CNVD-2023-97275
CVE编号：CVE-2023-46284
Z-BLOG Blind-XXE任意文件读取漏洞
Z-Blog是由RainbowSoft Studio开发的一款基于Asp平台的Blog程序。Z-Blog存在任意文件读取漏洞。/zb_system/xml-rpc/index.php直接调用simple_load_string解析XML，导致XML实体注入，攻击者利用漏洞可读取系统文件。
严重程度：中
CNVD编号：CNVD-2016-05925
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2019-12468）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了B2B流程、交易和关系的软件。IBM Sterling B2B Integrator 5.2.0.1版本至5.2.6.3_6版本和6.0.0.0版本中存在信息泄露漏洞，该漏洞源于网络系统或产品未能正确使用相关密码算法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12468
CVE编号：CVE-2018-1720
Lenovo SHAREit Wifi hotspot组件访问权限漏洞
Lenovo SHAREit（茄子快传）for Windows是中国联想（Lenovo）公司的一套基于Windows系统的文件共享软件。Wifi hotspot是其中的一个Wifi热点组件。Lenovo SHAREit for Windows 3.2.0之前版本的Wifi hotspot组件中存在访问权限漏洞，由于程序被用于接收文件时，使用硬编码的密码‘12345678’。远程攻击者可借助WLAN覆盖范围中的位置利用该漏洞获取访问权限。
严重程度：低
CNVD编号：CNVD-2016-00492
CVE编号：CVE-2016-1491
PHPList跨站脚本漏洞（CNVD-2021-48870）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.3版存在存储型跨站脚本漏洞。攻击者可通过“配置属性”模块下的“编辑值”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-48870
CVE编号：CVE-2020-23207
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61780）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-61780
CVE编号：CVE-2020-1086
IBM Client Application Access权限提升漏洞（CNVD-2018-03868）
IBM Client Application Access和IBM Notes for Windows都是美国IBM公司的产品。IBM Notes for Windows是一套基于Windows平台的协同办公软件。IBM Client Application Access是一套基于Windows平台的用来访问本地应用程序的工具。IBM Notes Diagnostics是其中的一个数据收集诊断应用程序。基于Windows平台的IBM Client Application Access和IBM Notes中的IBM Notes Diagnostics存在权限提升漏洞。攻击者可通过借助使用共享内存的进程间通信发送特制的命令行利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2018-03868
CVE编号：CVE-2018-1411
Wireshark UMTS FP解析器拒绝服务漏洞（CNVD-2016-00066）
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，UMTS FP解析器中epan/dissectors/packet-umts_fp.c未正确保留隧道ID映射的内存，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（越界内存访问及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00066
CVE编号：CVE-2015-8713
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-08337）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 5.0.4之前版本中存在SQL注入漏洞。远程攻击者可借助product/stats/card.php(‘type’参数)页面利用该漏洞执行任意的SQL语句（例如：转储整个数据库）。
严重程度：高
CNVD编号：CNVD-2018-08337
CVE编号：CVE-2017-9839
Haiwell SCADA存在任意文件下载漏洞
海为云组态软件是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell SCADA存在任意文件下载漏洞，攻击者可利用该漏洞获取软件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31606
Adobe FrameMaker堆缓冲区溢出漏洞（CNVD-2022-87169）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在堆缓冲区溢出漏洞，攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87169
CVE编号：CVE-2022-35676
Online Bidding System bidupdate.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator/bidupdate.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25716
CVE编号：CVE-2025-10795
江苏三恒科技股份有限公司煤矿综合信息化管控平台存在SQL注入漏洞
江苏三恒科技股份有限公司是股份制技术企业，公司产品主要有三个专业方向：矿山安全、矿山通讯、矿山自动控制。主要系统有 KJ70X 煤矿安全监控系统、KJ128A 矿用人员管理系统、KT425 煤矿调度广播通讯系统、KT109R 矿用无线通信系统、三维全矿井自动化系统等。江苏三恒科技股份有限公司煤矿综合信息化管控平台存在SQL注入漏洞，攻击者可利用该漏洞读取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-51761
Samsung Bixby Touch访问控制错误漏洞
Samsung Bixby Touch是三星（Samsung）移动设备的一款虚拟智能助手。Samsung Bixby Touch存在访问控制错误漏洞，该漏洞源于BixbyTouch中未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞允许未受信任的应用程序在webview中加载任意URL和本地文件。
严重程度：低
CNVD编号：CNVD-2022-70757
CVE编号：CVE-2022-25824
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2015-02484）
Microsoft SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。Microsoft SharePoint Server存在跨站脚本漏洞。由于SharePoint Server未能正确过滤构造的请求。允许攻击者利用此漏洞在受影响系统上执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-02484
CVE编号：CVE-2015-1640
Google Chrome资源管理错误漏洞（CNVD-2022-16302）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，远程攻击者可利用该漏洞诱骗受害者访问专门设计的网页，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16302
CVE编号：CVE-2022-0107
UTT 1200GW缓冲区溢出漏洞
UTT 1200GW是一款由艾泰科技（UTT）推出的企业级无线路由器，设计用于满足中小型企业或大空间办公环境的网络需求。UTT 1200GW存在缓冲区溢出漏洞，该漏洞源于文件/goform/formApLbConfig中的sub_4B48F8函数对loadBalanceNameOld参数未进行有效边界检查。攻击者可利用该漏洞通过构造恶意参数远程触发缓冲区溢出，从而执行任意代码或导致服务中断。
严重程度：高
CNVD编号：CNVD-2026-00812
CVE编号：CVE-2025-10170
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28455）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的CRM Technical Foundation组件的Messages子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28455
CVE编号：CVE-2019-2497
Google Android存在未明漏洞（CNVD-2018-10039）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9625等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10039
CVE编号：CVE-2015-9111
多款Westermo路由器欺骗漏洞
RD-305-DIN、MRD-315、MRD-355、MRD-455都是Westermo的路由器设备。多款Westermo路由器存在欺骗漏洞，由于程序未验证用户是否有意提供请求，从而使攻击者有可能欺骗用户向服务器发出恶意请求。
严重程度：高
CNVD编号：CNVD-2017-23004
CVE编号：CVE-2017-12703
Apache Unomi输入验证错误漏洞
Apache Unomi是美国阿帕奇软件（Apache Software）基金会的一套开源的客户数据平台。该平台主要使用Java语言编写。Apache Unomi 1.5.1之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35958
CVE编号：CVE-2020-11975
Palo Alto Networks Zingbox Inspector命令注入漏洞（CNVD-2019-36667）
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.293及之前版本中存在安全漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品未能正确地对用户输入数据进行验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：高
CNVD编号：CNVD-2019-36667
CVE编号：CVE-2019-15020
Avast Antivirus权限提升漏洞（CNVD-2022-06880）
Avast antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus存在权限提升漏洞，攻击者可利用该漏洞导致退出沙盒并获取系统权限。
严重程度：高
CNVD编号：CNVD-2022-06880
CVE编号：CVE-2021-45336
Pulse Secure Desktop Linux clients GUI组件中间人绕过安全漏洞
Pulse Secure Desktop Linux clients（前称Juniper Junos Pulse）是美国瞻博网络（Juniper Networks）公司的一套基于Linux平台的用于访问Juniper Pulse Secure网关的终端设备的客户端软件。GUI component（又名PulseUI）是其中的一个图形用户界面。Pulse Secure Desktop Linux clients PULSE5.2R9.2之前版本和PULSE5.3R4.2之前的5.3.x版本中的GUI组件存在安全漏洞，该漏洞源于程序未能严格的执行SSL证书验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-04850
CVE编号：CVE-2018-6374
Spree Commerce 'show.v1.rabl'文件包含漏洞
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。Spree Commerce中存在文件包含漏洞。攻击者可利用该漏洞获取敏感信息，执行任意脚本。
严重程度：中
CNVD编号：CNVD-2015-05256
达梦数据库存在越权篡改数据漏洞
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在越权篡改数据漏洞，低权限用户可以通过创建任意触发器权限篡改sysdba下的表数据。
严重程度：高
CNVD编号：CNVD-2018-03639
Google Android缓冲区溢出漏洞（CNVD-2019-27584）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_aac_tns.c文件的ixheaacd_tns_ar_filter_dec存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27584
CVE编号：CVE-2018-9530
Land Record System /contactus.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/contactus.php文件的email参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03186
CVE编号：CVE-2025-25357
Google TensorFlow缓冲区溢出漏洞（CNVD-2020-54655）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。tensorflow-lite 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在安全漏洞，攻击者可利用该漏洞从堆分配的数组的边界之外进行写入和读取。
严重程度：中
CNVD编号：CNVD-2020-54655
CVE编号：CVE-2020-15211
多款Lenovo产品BIOS SMI Handler绕过系统保护漏洞
Lenovo IdeaCentre 300-20ISH等都是中国联想（Lenovo）公司的产品。Lenovo IdeaCentre 300-20ISH是一款台式计算机；ThinkServer RD540是一款服务器设备。BIOS SMI Handler是其中的一个管理信息结构处理程序。多款Lenovo产品中的BIOS SMI Handler存在安全漏洞，该漏洞源于程序未能执行输入验证。攻击者可利用该漏洞运行特制的代码，绕过系统保护。
严重程度：中
CNVD编号：CNVD-2017-28413
CVE编号：CVE-2017-3753
Hostel Management System login.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/login.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24114
CVE编号：CVE-2025-10796
Google Chrome竞争条件漏洞（CNVD-2016-03259）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.102之前版本的content/browser/loader/resource_dispatcher_host_impl.cc文件中的‘ResourceDispatcherHostImpl::BeginRequest’函数存在竞争条件漏洞。远程攻击者可利用该漏洞通过访问渲染器进程并重用请求ID构造任意HTTP请求。
严重程度：中
CNVD编号：CNVD-2016-03259
CVE编号：CVE-2016-1670
lunary信息泄露漏洞（CNVD-2025-08811）
lunary是lunary开源的一个LLM的生产工具包。lunary存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08811
CVE编号：CVE-2024-3502
Microsoft Word信息泄露漏洞（CNVD-2020-49004）
Microsoft Office等都是美国微软（Microsoft）公司的产品。Microsoft Office是一款办公软件套件产品。Microsoft SharePoint是一套企业业务协作平台。Microsoft Word是一套Office套件中的文字处理软件。Microsoft Word中存在信息泄露漏洞。攻击者可借助特制文件利用该漏洞入侵用户计算机或数据。
严重程度：中
CNVD编号：CNVD-2020-49004
CVE编号：CVE-2020-1583
Oracle Outside In TechnologyOracle Fusion Middleware Outside In Technology访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-34710
CVE编号：CVE-2019-2612
Fortinet FortiGate跨站脚本漏洞（CNVD-2022-50950）
Fortinet FortiGate是美国飞塔（Fortinet）公司的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。Fortinet FortiGate存在跨站脚本漏洞，攻击者可利用该漏洞通过向带有恶意GET参数的错误页面发送请求来执行反射的跨站点脚本 (XSS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-50950
CVE编号：CVE-2021-26092
gThumb拒绝服务漏洞
gThumb是一款能够管理、编辑和查看图像的多功能图像查看工具。gThumb 3.10.1之前版本存在拒绝服务漏洞。攻击者可通过畸形JPEG图像利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-06522
CVE编号：CVE-2020-36427
Wireshark Sniffer文件解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本Sniffer文件解析器中wiretap/ngsniffer.c的ngsniffer_process_record函数未能正确验证记录长度和记录头的长度之间的关系，允许远程攻击者通过特制的文件会导致拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00047
CVE编号：CVE-2015-8733
CapMon Access Manager访问控制错误漏洞（CNVD-2019-07541）
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。CapMon Access Manager 5.4.1.1005版本中的CALRunElevated.exe文件存在访问控制错误漏洞。攻击者可利用该漏洞获取本地管理员权限。
严重程度：高
CNVD编号：CNVD-2019-07541
CVE编号：CVE-2018-18252