CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Outside In Technology存在未明漏洞（CNVD-2021-54724）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-54724
CVE编号：CVE-2021-2449
多款D-Link产品命令注入漏洞
D-Link DIR-845等都是中国台湾友讯（D-Link）公司的一款无线路由器。多款D-Link产品中的soap.cgi?service=WANIPConn1 URL存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-39561
CVE编号：CVE-2013-7471
ImageMagick拒绝服务漏洞（CNVD-2017-21008）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders\pwp.c文件的‘ReadPWPImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21008
CVE编号：CVE-2017-12587
Google Android信息泄露漏洞（CNVD-2022-65632）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-65632
CVE编号：CVE-2022-20346
EPESI跨站脚本漏洞（CNVD-2017-03036）
EPESI是一个免费和开源的CRM PHP/Ajax框架，用于开发数据库驱动的ERP Web应用程序。EPESI存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于Cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03036
CVE编号：CVE-2017-6490
西安德雅通科技有限公司建站系统存在XSS漏洞
德雅通CMS基于多层云计算架构，充分利用大数据、云计算、人工智能等技术，建成统一标准体系、统一技术平台、统一安全防护、统一运维监管、集中管理信息数据、集中提供内容服务的政府网站集约化平台。西安德雅通科技有限公司建站系统存在XSS漏洞，远程攻击者可利用漏洞恶意js劫持管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-26982
Linux kernel 'sound/oss/msnd_pinnacle.c/intr'拒绝服务漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel sound/oss/msnd_pinnacle.c/intr函数存在安全漏洞，本地攻击者可以利用漏洞提交特殊的请求，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-12987
CVE编号：CVE-2017-9986
Solaris Kernel Zones组件拒绝服务漏洞（CNVD-2016-00513）
Solaris是一款基于unix的操作系统。Solaris Kernel Zones组件存在未明漏洞，允许本地攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00513
CVE编号：CVE-2016-0419
Weave GitOps日志信息泄露漏洞
Weave GitOps是Weaveworks开源的一个简单的开源开发者平台。Weave GitOps存在日志信息泄露漏洞。该漏洞源于对于敏感信息保护不足，经过身份验证的远程攻击可利用漏洞查看已注册Kubernetes集群的敏感集群配置。
严重程度：中
CNVD编号：CNVD-2023-74434
CVE编号：CVE-2022-31098
CrushFTP存在未明漏洞（CNVD-2017-30771）
CrushFTP是美国CrushFTP公司的一款跨平台的Java FTP服务器。CrushFTP 8.2.0之前的8.x版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-30771
CVE编号：CVE-2017-14035
Microsoft Internet Explorer VBScript Engine远程执行代码漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 11版本和9版本中VBScript引擎处理内存对象的方法存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-23444
CVE编号：CVE-2020-0967
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01182）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01182
CVE编号：CVE-2024-43738
Blood Bank Management System hprofile.php组件跨站脚本漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System hprofile.php组件存在跨站脚本漏洞，该漏洞源于updateprofile.php和hprofile.php组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03541
CVE编号：CVE-2025-63527
XYCMS留言板PHP版前台存在跨站脚本漏洞
XYCMS留言板PHP版是以php+MySQL进行开发的php留言板源码,软件为普通的留言板,可广泛应用于企业网站等需要留言板的网站使用。XYCMS留言板PHP版前台存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-23676
Cups Easy跨站脚本漏洞（CNVD-2024-12233）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/stockissuancelist.php页面的delete参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12233
CVE编号：CVE-2024-23870
Meinberg LANTIME Web任意文件读取漏洞
Meinberg LANTIME是德国Meinberg公司的一款NTP时间服务器。Web Configuration Utility是其中的一个Web配置工具。使用6.24.004之前版本固件的Meinberg LANTIME中的Web Configuration Utility存在安全漏洞。远程攻击者可通过向cgi-bin/mainv2发送’ntpclientcounterlogfile‘参数或借助其他方式利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-00640
CVE编号：CVE-2017-16787
SAP SAPCAR未指定的拒绝服务漏洞
SAP SAPCAR是一套用于SAP Kernel中的压缩和解压缩工具。SAP SAPCAR容易出现未指定的拒绝服务漏洞。攻击者可以利用此问题导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-06413
Blog_mini跨站脚本漏洞
Blog_mini是一套开源博客系统。Blog_mini 1.0版本存在跨站脚本漏洞，该漏洞源于组件中的/admin/custom/blog-plugin/add对于参数没有进行有效的验证和转义，攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-67508
CVE编号：CVE-2020-18998
EC-CUBE跨站脚本漏洞（CNVD-2021-34683）
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。EC-CUBE 4.0.0至4.0.5版本存在跨站脚本漏洞。该漏洞源于程序允许远程攻击者将特制脚本注入使用EC-CUBE创建的EC网站的特定输入字段中，并导致任意代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34683
CVE编号：CVE-2021-20717
Microsoft Windows PowerShell命令执行漏洞
Windows PowerShell是专为Windows设计的Windows命令行shell系统管理员。Microsoft Windows PowerShell存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-25762
Android NVIDIA分析器信息泄露漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA profiler是其中的一个NVIDIA分析工具。Nexus 9设备上的Android 2016-10-05之前的版本中的NVIDIA分析工具存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09380
CVE编号：CVE-2016-6686
Apple macOS Catalina拒绝服务漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS Catalina 10.15.1之前版本中的CUPS组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44544
CVE编号：CVE-2019-8737
Apple Mac OS X XPC类型混淆本地权限提升漏洞
Apple Mac OS X是一款基于BSD的商业性质的操作系统。Apple Mac OS X XPC类型混淆存在本地权限提升漏洞，允许本地攻击者利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-00343
Apple macOS High Sierra Firmware设备配置漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra 10.13.5之前版本中的Firmware组件存在安全漏洞。攻击者可借助拥有root权限的恶意应用程序利用该漏洞修改EFI闪存区域。
严重程度：中
CNVD编号：CNVD-2018-11578
CVE编号：CVE-2018-4251
rubyzip gem Zip::File组件目录遍历漏洞
rubyzip gem是一个用于读写zip文件的Ruby库。rubyzip gem的Zip::File组件存在目录遍历漏洞。攻击者可利用漏洞通过上传恶意的文件向文件系统中写入任意的文件。
严重程度：高
CNVD编号：CNVD-2017-02553
CVE编号：CVE-2017-5946
Apple iOS mail发送者地址处理漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS mail处理发送者地址存在安全漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06186
CVE编号：CVE-2015-5857
XunRuiCMS跨站脚本漏洞
迅睿云软件开发 XunRuiCMS（迅睿CMS）是中国迅睿云软件开发公司的一套开源的内容管理系统（CMS）。XunRuiCMS 4.3.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40119
CVE编号：CVE-2019-17074
Google Chrome Media资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Media是其中的一个多媒体组件。Google Chrome 77.0.3865.75之前版本中的media存在资源管理错误漏洞。远程攻击者可借助特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32011
CVE编号：CVE-2019-5876
IBM Security Guardium跨站脚本漏洞（CNVD-2023-66734）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3、11.4和11.5版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-66734
CVE编号：CVE-2023-30436
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37757）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Application Object Library提供诸多功能，可简化系统管理，比如安全设置和维护以及并发处理的管理。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Application Object Library的Profiles组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle应用对象库可访问的数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle应用对象库可访问的数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37757
CVE编号：CVE-2021-2314
Microsoft Windows Subsystem for Linux权限提升漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows 10版本1703中的Subsystem for Linux存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-20508
CVE编号：CVE-2017-8622
Octopus-Forum存在XSS漏洞
Octopus-Forum是一个使用java开发的社区系统。Octopus-Forum存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36507
Facebook Thrift拒绝服务漏洞
Facebook Thrift是美国Facebook公司的Apache Thrift的一个分支，是一款用于服务通信的序列化和RPC框架。Facebook Thrift 2019.02.18.00之前版本中存在安全漏洞。攻击者可通过恶意的客户端发送短消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13382
CVE编号：CVE-2019-3552
Foxit 3D Plugin Beta类型混淆漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit 3D Plugin Beta是其中的一个3D插件。Foxit 3D Plugin Beta 9.4.0.16807之前版本（用于Reader和PhantomPDF）中存在安全漏洞。攻击者可借助带有特制3D内容的PDF文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-04700
CVE编号：CVE-2019-6985
WPS Office 2016表格excelrw模块存在内存破坏漏洞（CNVD-2018-04738）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时，excelrw模块存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务或可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-04738
Dnsmasq访问控制错误漏洞
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq（Fedora和Red Hat Enterprise Linux）中的默认配置存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 攻击者可以利用该漏洞对其他系统进行分布式拒绝服务（DDoS）。
严重程度：中
CNVD编号：CNVD-2021-19770
CVE编号：CVE-2020-14312
Orpak SitOmat硬编码凭证漏洞
Orpak SitOmat是印度Orpak公司的一套远程接管加油系统。Orpak SitOmat中存在硬编码凭证漏洞，该漏洞源于程序使用了硬编码的管理员证书，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14090
CVE编号：CVE-2017-14728
Rescue Dispatch Management System SQL注入漏洞
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于rdms/admin/teams/view_team.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53919
CVE编号：CVE-2022-31957
IBM Watson开放重定向漏洞
IBM Watson是IBM公司的一套人工智能系统。IBM Watson中存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03793
Google Android MediaTek touchscreen driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek touchscreen driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07580
CVE编号：CVE-2016-10274
IOBit Malware Fighter栈缓冲区溢出漏洞
IObit Malware Fighter是一款适用于Microsoft Windows操作系统的反恶意软件和防病毒程序，旨在删除和防范恶意软件，包括特洛伊木马、rootkit及勒索软件。IOBit Malware Fighter 6.2中的RegFilter.sys存在栈缓冲区溢出漏洞。攻击者可使用大小超过8个字节的IOCTL 0x8006E044利用该漏洞导致拒绝服务或能以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-23267
CVE编号：CVE-2018-19087
Mattermost Desktop App访问控制错误漏洞
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 4.4.0之前版本中存在访问控制错误漏洞，该漏洞源于程序未能正确处理同源策略，攻击者可利用该漏洞访问被限制的Web APIs。
严重程度：高
CNVD编号：CNVD-2020-35349
CVE编号：CVE-2020-14456
TRENDnet TEW-811DRU操作系统命令注入漏洞
TRENDnet TEW-811DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-811DRU存在操作系统命令注入漏洞，该漏洞源于对组件httpd的文件uapply.cgi中参数DeviceURL的错误操作，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-17705
CVE编号：CVE-2025-15472
IBM Security Guardium跨站脚本漏洞（CNVD-2017-15930）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-15930
CVE编号：CVE-2017-1256
NexusPHP linksmanage.php文件SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在SQL注入漏洞。远程攻击者可通过向linksmanage.php文件发送'id'参数利用该漏洞注入SQL，获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-30777
CVE编号：CVE-2017-14076
Linux kernel拒绝服务漏洞（CNVD-2018-06401）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.9及之前版本中的Serial Attached SCSI (SAS)实现存在安全漏洞，该漏洞源于在libsas中，程序未能正确的处理互斥量。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06401
CVE编号：CVE-2017-18232
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39940）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Trade Management是其中的一个支持迭代销售模型的销售应用程序。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Trade Management的Quotes组件存在安全漏洞。攻击者可利用该漏洞通过 HTTP 访问网络来破坏 Oracle Trade Management。
严重程度：中
CNVD编号：CNVD-2021-39940
CVE编号：CVE-2021-2206
Juniper ATP信息泄露漏洞
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中存在信息泄露漏洞，该漏洞源于程序将API密钥和设备密钥记录到本地已认证用户可读取的文件中，攻击者可利用该漏洞在WebUI界面上执行操作。
严重程度：高
CNVD编号：CNVD-2019-24382
CVE编号：CVE-2019-0004
Oracle MySQL Server存在未明漏洞（CNVD-2019-26718）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26718
CVE编号：CVE-2019-2502
Microsoft Windows Graphics Device Interface (GDI)远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface是美国Microsoft公司的一个图形设备接口函数。该函数负责系统与绘图程序之间的信息交换，处理所有Windows程序的图形输出。Microsoft Windows Graphics Device Interface (GDI)存在远程代码执行漏洞。攻击者可借助该漏洞控制受影响的系统，可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-01046
CVE编号：CVE-2020-1285
Android系统备份后还原处理上恶意APK注入漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android处理系统备份后还原存在安全漏洞，允许攻击者注入恶意的apk文件到备份文件中。该漏洞是由Android的命令行工具adb的问题导致的，影响目前所有版本的安卓系统(包括Android L)。
严重程度：中
CNVD编号：CNVD-2015-04978
CVE编号：CVE-2014-7952
TOTOLINK AC1200 T8信任管理问题漏洞
TOTOLINK AC1200 T8是中国吉翁电子(TOTOLINK)公司的一款双频全千兆路由器。TOTOLINK AC1200 T8存在信任管理问题漏洞，该漏洞源于/etc/shadow.sample文件中的未知代码使用了硬编码密码。攻击者可利用该漏洞导致身份验证饶过。
严重程度：高
CNVD编号：CNVD-2025-03613
CVE编号：CVE-2024-8580
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04380）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04380
CVE编号：CVE-2020-2622
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37615）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_backup.php?dobackup=files未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37615
CVE编号：CVE-2024-42610
Oracle E-Business Suite Oracle Customer Interaction History组件存在未明漏洞（CNVD-2016-10091）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Interaction History是其中的一个客户交互历史管理组件。Oracle E-Business Suite的Oracle Customer Interaction History组件中的Outcome-Result子组件存在远程安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10091
CVE编号：CVE-2016-5591
Mozilla Firefox和Firefox ESR libvpx缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox libvpx中的‘vp9_init_context_buffers’函数存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06377
CVE编号：CVE-2015-4506
Lenovo xClarity Administrator信息泄露漏洞（CNVD-2018-14352）
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。Lenovo LXCA 2.1.0之前版本中的Web API存在安全漏洞。攻击者可借助对Web API的调用利用该漏洞检索System Manager用户的凭证。
严重程度：中
CNVD编号：CNVD-2018-14352
CVE编号：CVE-2018-9064
POSIM EVO for Windows任意代码执行漏洞
POSIM EVO for Windows是一套销售点（POS）和库存管理系统。该系统包括客户信息管理、电子邮件营销和库存管理等功能。基于Windows平台的POSIM EVO 15.13版本中存在任意代码执行漏洞，该漏洞源于程序将硬编码数据库凭证用于‘root’数据库用户。远程攻击者可利用该漏洞在关联的POSIM EVO客户端上执行代码或影响数据的保密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-16878
CVE编号：CVE-2018-15808
豆信Mp***.cl***.php文件存在SQL注入漏洞
豆信是一个专注于微信公众号开发的开源框架。豆信Mp***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03466
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38216）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于delete_user.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38216
CVE编号：CVE-2024-42583
WordPress formbuilder插件跨站脚本漏洞（CNVD-2019-32410）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress formbuilder插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32410
CVE编号：CVE-2016-10910
JetBrains TeamCity访问控制错误漏洞（CNVD-2022-09214）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在访问控制错误漏洞，该漏洞源于产品缺少X-Frame-Options请求头，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-09214
CVE编号：CVE-2021-43202
VMware Horizon Client for windows任意代码执行漏洞（CNVD-2015-03816）
Horizon Client for Windows用于对桌面和应用程序进行虚拟化。Horizon Client for Windows 'TPView.ddl'存在内存分配错误漏洞，允许View desktop上的远程攻击者执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03816
CVE编号：CVE-2012-0897
libyal liblnk缓冲区溢出漏洞（CNVD-2020-13528）
liblnk是一个用来访问Windows快捷方式文件（LNK）格式的库。liblnk 20191006之前版本中的liblnk_location_information.c中的liblnk_location_information_read_data存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-13528
CVE编号：CVE-2019-17264
IBM Security Directory Server信息泄露漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38499
CVE编号：CVE-2019-4549
Oracle MySQL Client组件权限提升漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Client组件存在安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00484
CVE编号：CVE-2016-0546
Claude Code代码执行漏洞
Claude Code是一个智能终端编程助手，能理解代码库，通过自然语言指令帮助提升开发效率，可执行常规任务、解释复杂代码、处理Git工作流等，让开发者用对话式交互完成编码操作。Claude Code解析$IFS时存在命令注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-30384
CVE编号：CVE-2025-66032
Google Android Media framework(libavc)拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android中的Media framework(libavc)中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36917
CVE编号：CVE-2017-0874
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38039）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38039
GitLab信息泄露漏洞（CNVD-2020-19607）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 11.7版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-19607
CVE编号：CVE-2020-10090
Moxa AWK-3131A操作系统命令注入漏洞（CNVD-2020-13473）
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中存在操作系统命令注入漏洞。攻击者可借助特制的诊断脚本文件利用该漏洞执行任意的busybox命令，控制设备。
严重程度：高
CNVD编号：CNVD-2020-13473
CVE编号：CVE-2019-5138
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2020-17612）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17612
CVE编号：CVE-2018-1917
US Zip Codes Database Script SQL注入漏洞
US Zip Codes Database Script是一套美国邮政编码数据库脚本。US Zip Codes Database Script 1.0版本中存在SQL注入漏洞。远程攻击者可借助‘state’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33933
CVE编号：CVE-2017-15980
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-11039）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows未能正确处理COM对象创建，攻击者可通过运行特制应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11039
CVE编号：CVE-2020-16935
WordPress插件IDonatePro信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件IDonatePro存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13245
CVE编号：CVE-2025-52752
IrfanView越界写入漏洞（CNVD-2024-47215）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47215
CVE编号：CVE-2024-11519
XHCI for EDK2缓冲区溢出漏洞
XHCI for EDK2是一款使用在EDK2中的USB3.0控制器支持。XHCI for EDK2中存在栈溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-12154
CVE编号：CVE-2019-0161
上海盛浪信息咨询有限公司聊客APP存在任意号码登录漏洞
聊客是一款基于位置的移动视频社交应用。上海盛浪信息咨询有限公司聊客APP存在任意号码登录漏洞，该漏洞是由于服务端未能对验证码校验请求次数和时间做限制，并且可二次验证。攻击者可利用该漏洞使用任意号码登录。
严重程度：中
CNVD编号：CNVD-2018-01376
梦想CMS存在逻辑缺陷漏洞
梦想CMS使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞影响系统的完整性。
严重程度：低
CNVD编号：CNVD-2020-54811
多款Huawei产品中整数溢出漏洞（CNVD-2018-05078）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在整数溢出漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可通过向目标设备发送畸形的SOAP数据包利用该漏洞造成进程复位。
严重程度：中
CNVD编号：CNVD-2018-05078
CVE编号：CVE-2017-17183
Openbsd Opensmtpd空指针解引用漏洞
OpenSMTPD是实现简单邮件传输协议的Unix守护程序，用于在本地计算机上传递邮件或将邮件中继到其他SMTP服务器。OpenSMTPD 6.8.0p1之前版本中的smtpd/lka_filter.c存在空指针解引用漏洞。该漏洞源于过滤器状态机未能能正确维护SMTP引擎和过滤器层之间的I/O通道。远程攻击者可通过特制客户端活动模式利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03033
CVE编号：CVE-2020-35680
Tenda AC10-1200缓冲区溢出漏洞（CNVD-2022-38545）
Tenda AC10-1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10-1200存在缓冲区错误漏洞，该漏洞源于saveParentControlInfo函数中的 urls参数在内存上执行操作时，未正确验证数据边界。攻击者可利用此漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-38545
CVE编号：CVE-2021-38278
Google Android权限提升漏洞（CNVD-2024-39687）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-39687
CVE编号：CVE-2023-21114
Microsoft Defender远程代码执行漏洞
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17748
CVE编号：CVE-2021-1647
JasPer缓冲区溢出漏洞（CNVD-2019-00812）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。JasPer2.0.14版本中的libjasper/base/jas_image.c文件的‘jas_image_depalettize’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞造成越界读取。
严重程度：中
CNVD编号：CNVD-2019-00812
CVE编号：CVE-2018-19541
CloudBees Jenkins Jira Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jira Plugin是使用在其中的一个Atlassian JIRA插件。CloudBees Jenkins Jira Plugin 3.0.1及之前版本中的JiraSite.java文件存在安全漏洞。攻击者可利用该漏洞获取存储在Jenkins中的凭证。
严重程度：高
CNVD编号：CNVD-2019-01879
CVE编号：CVE-2018-1000412
WordPress插件wordpress-newsletter存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wordpress-newsletter 'newsletter.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00264
Oracle BI Publisher存在未明漏洞（CNVD-2021-54730）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.7.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的BI Publisher Security组件存在安全漏洞。攻击者可利用该漏洞可能会导致Oracle BI Publisher被接管。
严重程度：高
CNVD编号：CNVD-2021-54730
CVE编号：CVE-2021-2392
ReadyNet WRT300N-DD devices with firmware授权问题漏洞
ReadyNet WRT300N-DD devices with firmware是新西兰ReadyNet公司的一款无线路由器产品。ReadyNet WRT300N-DD devices with firmware 1.0.26存在授权问题漏洞。允许远程攻击者通过利用局域网会话获取管理权限。
严重程度：高
CNVD编号：CNVD-2016-00150
CVE编号：CVE-2015-7280
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2017-37113）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web一应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 1.0版本、1.1版本和2.0版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的处理Web请求。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37113
CVE编号：CVE-2017-11883
Online Appointment Booking System addmanagerclinic.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/addmanagerclinic.php中参数clinic缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26953
CVE编号：CVE-2025-7765
GNU patch存在未明漏洞
GNU patch是GNU计划的一套用于生成补丁文件的工具。GNU patch 2.7.6及之前版本中的pch.c文件的‘do_ed_script’函数存在安全漏洞，该漏洞源于程序接收了开头为!字符的字符串。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28646
CVE编号：CVE-2018-20969
全讯汇聚网络科技（北京）有限公司爱快流控路由存在弱口令漏洞
全讯汇聚网络科技（北京）有限公司成立于2013年，爱快，iKuai是公司产品品牌，iKuic是公司海外产品品牌。全讯汇聚网络科技（北京）有限公司爱快流控路由存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35791
WordPress Ninja Forms插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms是其中的一个表单插件。WordPress Ninja Forms插件2.9.51版本中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份认证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05637
Merchandise Online Store SQL注入漏洞（CNVD-2022-40274）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=delete_cart进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40274
CVE编号：CVE-2022-30395
WordPress WP Booking System plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Booking System插件在2.0.15之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08376
CVE编号：CVE-2021-25061
WordPress Ultimate Reviews plugin跨站脚本漏洞
WordPress plugin是WordPress的一个应用插件。WordPress Ultimate Reviews plugin 3.0.15及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-62753
CVE编号：CVE-2022-23979
Joomla! ordasoft-cck组件存在任意文件上传漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! ordasoft-cck组件存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31720
QuickTimePlayer存在dll劫持漏洞
QuickTimePlayers是苹果公司发布的基于macOS和Windows开发的播放器。QuickTimePlayer存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-03266
FreeBSD信息泄露漏洞（CNVD-2020-38781）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞。本地攻击者可利用该漏洞访问内核数据。
严重程度：低
CNVD编号：CNVD-2020-38781
CVE编号：CVE-2018-17155
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明堆溢出漏洞（CNVD-2016-04140）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明堆溢出漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04140
CVE编号：CVE-2016-4138
创源科技APP安卓版存在验证码绕过漏洞
创源科技APP是一款集合智慧物业、智能停车、智慧家居、智能楼控、绿色能源管理等智慧园区解决方案，旨在为园区各类用户打造智慧化的办公体验和生活体验的服务类软件。创源科技APP安卓版存在验证码绕过漏洞，攻击者利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25263
EMC Unisphere for VMAX vApp Manager任意文件写入漏洞
EMC Unisphere for VMAX是美国易安信（EMC）公司的一套VMAX存储系列的管理界面。EMC Unisphere for VMAX 8.2.0之前版本的vApp Manager中的HTTP servlet中存在任意文件写入漏洞，远程攻击者可利用该漏洞借助特制的路径名写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-02369
CVE编号：CVE-2016-0889
多款Symantec和Norton产品缓冲区溢出漏洞
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。多款Symantec和Norton产品的AntiVirus Decomposer引擎的Dec2LHA中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04438
CVE编号：CVE-2016-2210