CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Thunderbird信息泄露漏洞（CNVD-2026-11794）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-11794
CVE编号：CVE-2026-0818
Microsoft Office内存破坏漏洞（CNVD-2017-03531）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞。远程攻击者可借助特制的文档利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03531
CVE编号：CVE-2017-0020
Apple iOS和iPadOS信息泄露漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在信息泄露漏洞，该漏洞是由于使用特制应用程序时辅助功能组件中的逻辑问题造成的。攻击者可利用该漏洞导致密码被VoiceOver朗读。
严重程度：高
CNVD编号：CNVD-2025-19517
CVE编号：CVE-2025-31229
YUNUCMS 1.0.2存在文件上传漏洞
YUNUCMS是一款三网合一、开源自带分站系统的内容管理系统。YUNUCMS 1.0.2版本后台存在文件上传漏洞，该漏洞是由于后台上传处未能对上传后缀名进行有效过滤。攻击者可利用该漏洞直接获取webshell。
严重程度：高
CNVD编号：CNVD-2017-36699
Enhancesoft osTicket跨站脚本漏洞（CNVD-2020-49350）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.14.3之前版本存在跨站脚本漏洞。该漏洞与受影响版本未能正确验证客户端数据有关。因为include/staff/banrule.inc.php中存在未验证的echo $ info ['notes']调用，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-49350
CVE编号：CVE-2020-16193
Oracle MySQL Server存在未明漏洞（CNVD-2024-34749）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致对关键数据或所有MySQL Server可访问数据的未经授权的创建、删除或修改访问，以及未经授权导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34749
CVE编号：CVE-2024-21166
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44289）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看和修改敏感数据或使网页不可用。
严重程度：中
CNVD编号：CNVD-2023-44289
CVE编号：CVE-2023-29023
IBM WebSphere Portal信息泄露漏洞（CNVD-2018-20564）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 7.0.0.x版本和8.0.0.x版本中存在安全漏洞，该漏洞源于当对Selfcare Portlet打开跟踪功能时，程序将密码写入到跟踪文件中。本地攻击者可利用该漏洞读取该文件，从而获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-20564
CVE编号：CVE-2013-2951
新天科技股份有限公司智能表综合管理系统存在文件上传漏洞
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-42378
WordPress CodePeople Payment Form for PayPal Pro SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CodePeople Payment Form for PayPal Pro存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-40807
CVE编号：CVE-2020-14092
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08338）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于Space节点设置字段对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08338
CVE编号：CVE-2025-59993
IBM Security Verify Access输入验证错误漏洞（CNVD-2024-37608）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access 10.0.0版本到 10.0.8版本存在输入验证错误漏洞，远程攻击者可利用该漏洞使用开放重定向攻击进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2024-37608
CVE编号：CVE-2024-35133
橙光制作工具2017（Windows客户端）存在命令执行漏洞
橙光制作工具2017版是一款文字养成类游戏的开发软件。橙光制作工具2017（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62389
Delta Electronics TPEditor缓冲区溢出漏洞（CNVD-2020-46849）
Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。Delta Electronics TPEditor 1.97及之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的项目文件利用该漏洞读取/修改信息，执行任意代码并/或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-46849
CVE编号：CVE-2020-16219
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-03571）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的WLAN Host存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03571
CVE编号：CVE-2019-10605
Mozilla Focus for iOS跨站脚本漏洞
Mozilla Focus是美国Mozilla基金会的一个供iOS设备专用的浏览器。Mozilla Focus for iOS存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-25513
CVE编号：CVE-2024-0606
IrfanView释放后重用漏洞（CNVD-2024-47208）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在释放后重用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47208
CVE编号：CVE-2024-11570
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01599）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款产品中的OPOSCashDrawer.ocx文件中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01599
CVE编号：CVE-2014-7895
Microsoft Exchange Server欺骗漏洞（CNVD-2024-45320）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-45320
CVE编号：CVE-2024-49040
libming 'readEncUInt30'函数拒绝服务漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/read.c文件的'readEncUInt30'函数存在安全漏洞，该漏洞源于程序未能正确处理内存分配。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-12977
CVE编号：CVE-2017-9988
WordPress AnWP Football Leagues plugin代码执行漏洞
WordPress AnWP Football Leagues plugin是专为WordPress网站设计的足球赛事管理插件，支持多种赛事模式（如淘汰赛、循环赛等），包含球员数据管理、赛程安排、比赛结果统计等功能。WordPress AnWP Football Leagues plugin存在代码执行漏洞，该漏洞源于CSV注入，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18832
CVE编号：CVE-2025-8767
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-23827）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools 8.56版本，8.57版本和8.58版本的Process Scheduler组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23827
CVE编号：CVE-2020-2797
小米手环4NFC存在逻辑缺陷漏洞
小米手环4NFC是小米科技有限责任公司出品的智能手环。小米手环4NFC存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-24019
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05063）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05063
CVE编号：CVE-2024-51951
SAP Inventory Manager和SAP Work Manager拒绝服务漏洞
SAP Inventory Manager和SAP Work Manager都是德国思爱普（SAP）公司的产品。SAP Inventory Manager是一款仓库和库存管理应用程序。SAP Work Manager是一款资产管理应用程序。该程序主要用于安装、检查、维护和修复现场资产等。SAP Inventory Manager和SAP Work Manager 6.3.0版本、6.4.0版本和6.5版本中存在拒绝服务漏洞，攻击者可通过崩溃或泛洪服务利用该漏洞阻止合法用户访问服务。
严重程度：中
CNVD编号：CNVD-2019-34749
CVE编号：CVE-2019-0314
Open-xchange OX App Suite信息泄露漏洞（CNVD-2021-90763）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在信息泄露漏洞，攻击者可利用该漏洞获取与实时用户会话相关的机密非公开信息。
严重程度：中
CNVD编号：CNVD-2021-90763
CVE编号：CVE-2021-38376
hybbs 2.3.2存在任意文件删除漏洞
hybbs是一款支持插件扩展，模板扩展的PHP网站程序。hybbs 2.3.2存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-32177
Linux Kernel 'keys/gc.c'本地内存破坏漏洞
Linux Kernel是Linux操作系统的内核。Linux Kernel 'keys/gc.c'存在本地内存破坏漏洞，本地攻击者可能会利用此漏洞导致内核崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00088
CVE编号：CVE-2014-9529
Oracle PeopleSoft Products PeopleSoft Enterprise SCM Purchasing未授权访问漏洞
Oracle PeopleSoft的PeopleSoft是美国甲骨文（Oracle）公司的企业供应链采购产品。Oracle PeopleSoft Products PeopleSoft Enterprise SCM Purchasing存在未授权访问漏洞，攻击者可利该漏洞导致对关键数据的未经授权的访问或对所有PeopleSoft Enterprise SCM购买可访问数据的完整访问。
严重程度：中
CNVD编号：CNVD-2020-24425
CVE编号：CVE-2020-2906
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10110536）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101105
CVE编号：CVE-2023-48501
Oracle Agile PLM信息泄露漏洞（CNVD-2016-05343）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05343
CVE编号：CVE-2016-3537
Adobe Illustrator缓冲区溢出漏洞（CNVD-2024-24291）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 28.4版本和27.9.3版本存在缓冲区溢出漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者可利用该漏洞可能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24291
CVE编号：CVE-2024-20793
Newsbeuter代码执行漏洞
Newsbeuter是一款用于文本终端的开源RSS/Atom阅读器，运行在Linux、FreeBSD和Mac OS X等类Unix操作系统中。Newsbeuter 0.7版本至2.9版本中的bookmarking函数中的操作系统命令存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-29542
CVE编号：CVE-2017-12904
Oracle Fusion Middleware WebLogic Server跨站脚本漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在跨站脚本漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43740
CVE编号：CVE-2020-14572
TagLib信息泄露漏洞
TagLib是一个用于读取和编辑WAV等音频文件的库。TagLib 1.11.1版本中的oggflacfile.cpp文件的‘TagLib::Ogg::FLAC::File::scan’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10870
CVE编号：CVE-2018-11439
Beauty Parlour Management System不安全的直接对象引用漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在不安全的直接对象引用漏洞，攻击者可利用该漏洞访问其他客户的个人身份信息。
严重程度：高
CNVD编号：CNVD-2025-23323
CVE编号：CVE-2024-51066
Siemens Teamcenter Visualization和JT2Go文件分析漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在安全漏洞，攻击者可利用此漏洞使应用程序崩溃，从而导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-88421
CVE编号：CVE-2022-41287
Dairy Farm Shop Management System add-category.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件add-category.php的参数category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30451
CVE编号：CVE-2024-0355
Google Android Qualcomm摄像头驱动权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。多款Nexus设备上的Android 2016-09-05之前版本中的Qualcomm摄像头驱动存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07561
CVE编号：CVE-2016-3859
Lepton内存破坏漏洞（CNVD-2016-05180）
Lepton是一套无损压缩JPEG格式文件的工具。Lepton中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05180
CVE编号：CVE-2016-6237
IBM Financial Transaction Manager for Check Services跨站脚本漏洞
IBM Financial Transaction Manager for Check Services是美国IBM公司的一款金融事务管理器，它主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for Check Services存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的Web脚本或HMTL。
严重程度：低
CNVD编号：CNVD-2018-08472
CVE编号：CVE-2018-1390
Autodesk Design Review PCX远程代码执行漏洞
Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review在处理PCX文件中存在安全漏洞，该漏洞由于已分配缓冲区中扫描线解码失败。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08035
CVE编号：CVE-2015-8572
VIAware存在未明漏洞
Kramer Electronics VIAware是以色列克莱默电子（Kramer Electronics）公司的一套无线演示协作软件解决方案。KramerAV VIAWare 所有经过测试的版本存在安全漏洞，攻击者可利用该漏洞通过错误配置 sudo 来提升权限。
严重程度：高
CNVD编号：CNVD-2021-51807
CVE编号：CVE-2021-35064
LuPng缓冲区溢出漏洞（CNVD-2019-09763）
LuPng是一款PNG格式解码/编码器。LuPng 2017-03-10及之前版本中的miniz/lupng.c文件的‘insertByte’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09763
CVE编号：CVE-2018-18582
FusionPBX命令注入漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中的resources/cmd.php文件存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-36864
CVE编号：CVE-2019-16965
IBM Cognos Analytics跨站脚本漏洞（CNVD-2017-10389）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-10389
CVE编号：CVE-2016-3032
Siemens SIMATIC S7-1500设备存储型跨站脚本漏洞
SIMATIC S7-1500是西门子公司推出的工业控制器。Siemens SIMATIC S7-1500存在存储型跨站脚本漏洞，攻击者可利用漏洞通过诱使合法用户在网页界面中导入特制的跟踪文件来注入代码。
严重程度：高
CNVD编号：CNVD-2026-13386
CVE编号：CVE-2025-40943
repo-git-downloader拒绝服务漏洞
repo-git-downloader是一个下载git存储库的工具。repo-git-downloader v0.1.1版本存在拒绝服务漏洞，该漏洞源于存在不当正则表达式，攻击者可利用该漏洞导致拒绝服务 (DOS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-65331
CVE编号：CVE-2021-40899
Ghostscript内存破坏漏洞
Ghostscript是一套建基于Adobe、PostScript及可移植文档格式（PDF）的页面描述语言等而编译成的自由软件。Ghostscript存在内存破坏漏洞，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-09583
CVE编号：CVE-2016-7978
WordPress CRUDLab WP Like Button插件身份验证漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CRUDLab WP Like Button plugin是使用在其中的一个用于在页面上添加按钮的插件。WordPress CRUDLab WP Like Button插件1.6.0及之前版本中存在插件身份验证绕过漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。 攻击者可利用该漏洞进行未经身份验证更改插件的设置。
严重程度：中
CNVD编号：CNVD-2019-22385
CVE编号：CVE-2019-13344
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13953）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13953
CVE编号：CVE-2026-27250
Opera Software Opera输入验证错误漏洞
Opera Software Opera是挪威欧朋（Opera Software）公司的一款Web浏览器，它支持多窗口浏览、自定义用户界面等功能。基于Android平台的Opera Software Opera 53之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29587
CVE编号：CVE-2019-12278
VX Search Enterprise缓冲区溢出漏洞
VX Search Enterprise是一款能够搜索电脑文件的工具软件。VX Search Enterprise 9.1.12版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12029
Mozilla Firefox和Firefox ESR同源策略绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox错误地使用POST方法的CORS cross-origin请求算法，处理服务器端的Content-Type头，远程攻击者利用漏洞绕过同源策略，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07422
CVE编号：CVE-2015-7193
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29553）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29553
CVE编号：CVE-2019-8008
广东天宸网络科技有限公司互传存在命令执行漏洞（CNVD-2020-59423）
互传（PC端）用于手机和电脑之间进行资料备份、恢复，电脑投屏，游戏按键映射，以及文件传输的一款软件。广东天宸网络科技有限公司互传存在命令执行漏洞，攻击者可利用该漏洞在安装的过程中创建add_vids进程，可执行包含任意代码的程序。
严重程度：高
CNVD编号：CNVD-2020-59423
TYPO3 'API method'目录遍历漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 'API method'存在目录遍历漏洞，攻击者可通过发送包含目录遍历序列（‘../’）UTL请求利用该漏洞在系统上查看任意文件。
严重程度：低
CNVD编号：CNVD-2016-11644
WordPress Wicked Folders插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Wicked Folders plugin在2.8.10版本中存在SQL注入漏洞，该漏洞源于没有对older_id参数进行过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-09987
CVE编号：CVE-2021-24919
Oracle Siebel UI Framework组件存在未明漏洞（CNVD-2015-00683）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel UI Framework组件Portal Framework子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00683
CVE编号：CVE-2015-0419
Grafana跨站脚本漏洞（CNVD-2020-31592）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 6.7.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31592
CVE编号：CVE-2020-12245
CentOS Web Panel跨站脚本漏洞（CNVD-2019-14584）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.793 (Free)版本和0.9.8.753 (Pro)版本中的email字段存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14584
CVE编号：CVE-2019-1089
3Pixels Media管理页面绕过漏洞
3Pixels是一款结合技术和咨询服务的媒体软件。3Pixels Media中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08470
plone反射型跨站脚本漏洞（CNVD-2016-07278）
Plone是免费的、开放源代码的内容管理系统（Content Management System，CMS）。Plone存在反射型跨站脚本漏洞，允许攻击者注入潜在的跨站脚本攻击到表单中。
严重程度：中
CNVD编号：CNVD-2016-07278
CVE编号：CVE-2016-7136
Adobe Experience Manager打开重定向漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在打开重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-15829
CVE编号：CVE-2022-44488
FreeImage fill_input_buffer函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-04489
CVE编号：CVE-2024-28571
Samsung SmartThings Hub video-core HTTP服务器注入漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的credentials handler中存在注入漏洞，该漏洞源于程序没有正确的解析用户所控制的JSON负载。攻击者可通过发送HTTP请求利用该漏洞在video-core进程的上下文中执行任意的SQL查询，进而执行任意的代码。
严重程度：高
CNVD编号：CNVD-2018-17079
CVE编号：CVE-2018-3879
phpMyBackupPro存在未明代码注入漏洞（CNVD-2015-02947）
phpMyBackupPro是一款一个专业的MySql备份工具。phpMyBackupPro存在未明代码注入，允许通过验证远程攻击者利用漏洞注入任意PHP代码并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-02947
CVE编号：CVE-2015-3639
D-Link DIR-816 portForward函数ip_address参数命令注入漏洞
D-Link DIR-816是一款无线路由器产品，主要提供网络连接和路由功能。D-Link DIR-816 portForward函数ip_address参数存在命令注入漏洞，攻击者可利用该漏洞通过远程发送特制请求向设备注入恶意命令。
严重程度：中
CNVD编号：CNVD-2026-22783
CVE编号：CVE-2026-8346
Adobe Experience Manager跨站脚本漏洞（CNVD-2021-79744）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager CS、6.5.10.0版存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-79744
CVE编号：CVE-2021-40714
ABB多款产品安全绕过漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在安全绕过漏洞，该漏洞源于凭证泄露可能导致磁盘过度使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13422
CVE编号：CVE-2024-13949
Oracle Enterprise Manager Grid Control存在未明漏洞（CNVD-2015-06911）
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司为整个Oracle IT架构提供中心化监视、管理、生命周期管理功能的系统管理软件。Oracle Enterprise Manager Grid Control 12.1.0.4及12.1.0.5版本存在未明漏洞，允许本地用户通过与有关的代理下一代的未知向量影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06911
CVE编号：CVE-2015-4874
Microsoft DNS Server远程代码执行漏洞（CNVD-2024-36375）
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36375
CVE编号：CVE-2024-26224
WordPress FiboSearch plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress FiboSearch plugin 1.17.0之前版本存在跨站脚本漏洞，该漏洞源于程序插件未能清理和转义其某些设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57638
CVE编号：CVE-2022-1469
Ruckus ZoneFlex R500 OS命令执行漏洞
Ruckus ZoneFlex是一款Wi-Fi接入点。Ruckus ZoneFlex R500 /forms/nslookupHandler表单处理参数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-04646
CVE编号：CVE-2020-8438
Google Chrome远程代码执行漏洞（CNVD-2016-01638）
Google Chrome是美国谷歌司开发的一款Web浏览器。Google Chrome处理特殊的PDF文件存在安全漏洞，允许远程攻击者可构建特殊的PDF，诱使应用解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2016-01638
CVE编号：CVE-2016-1645
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2018-17071）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.1版本至5.2.6.3版本中存在跨站脚本漏洞。远程可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17071
CVE编号：CVE-2018-1718
HPE BSM Platform Application Performance Management System Health路径遍历漏洞（CNVD-2017-33007）
HPE BSM Platform Application Performance Management System Health是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套BSM平台的应用性能管理系统。HPE BSM Platform Application Performance Management System Health 9.26版本、9.30版本和9.40版本中存在路径遍历漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-33007
CVE编号：CVE-2017-13982
Atlassian Jira授权绕过漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.4之前版本、8.0.4之前版本和8.1.1之前版本中存在安全漏洞。攻击者可利用该漏洞访问ViewUpgrades的管理资源。
严重程度：中
CNVD编号：CNVD-2019-15740
CVE编号：CVE-2019-8443
Scytl sVote存在未明漏洞（CNVD-2021-16362）
Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。Scytl sVote 2.1存在安全漏洞，攻击者可利用该漏洞将错误的IP地址注入到日志中。
严重程度：中
CNVD编号：CNVD-2021-16362
CVE编号：CVE-2019-25023
BD ReadA设计漏洞
BD ReadA是美国BD（Bection,Dickinson and Commpany）公司的一款使用在BD产品中的浏览器软件。BD ReadA 1.1.0.2及之前版本中存在安全漏洞。攻击者可利用该漏洞发布SQL命令，造成数据损坏或丢失。
严重程度：中
CNVD编号：CNVD-2018-10583
CVE编号：CVE-2018-10595
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36929）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36929
CVE编号：CVE-2019-17252
Libav拒绝服务漏洞（CNVD-2018-07427）
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/dirac_parser.c中的unpack_parse_unit函数存在拒绝服务漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2018-07427
CVE编号：CVE-2017-18243
Mozilla Firefox竞争条件问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于对用户提供的数据的清理不足，远程攻击者可利用该漏洞在网站上下文中在用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2025-18678
CVE编号：CVE-2022-36318
TIBCO FTL信息泄露漏洞
TIBCO FTL是美国TIBCO Software（Tibco Software）公司的一套从应用程序到应用程序的消息传递系统。TIBCO FTL存在信息泄露漏洞，攻击者可利用该漏洞获取连接到Realm Server的另一个应用程序的群集密钥。
严重程度：中
CNVD编号：CNVD-2022-15515
CVE编号：CVE-2021-43053
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-01243）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01243
CVE编号：CVE-2019-20363
深圳市微耕实业有限公司门禁专家存在逻辑缺陷漏洞
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。深圳市微耕实业有限公司门禁专家存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40241
D-Link DIR-846远程代码执行漏洞
D-Link DIR-846是友讯（D-Link）公司的一款无线路由器产品。使用100.26版本固件的D-Link DIR-846中存在远程代码执行漏洞，远程攻击者可借助管理员访问权限通过发送SetNetworkTomographySettings请求利用该漏洞以root身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02396
CVE编号：CVE-2018-16408
Jenkins Checkmarx Plugin跨站请求伪造漏洞
Jenkins插件是为Jenkins提供相应功能得插件。Jenkins Checkmarx Plugin跨站请求伪造漏洞。攻击者可利用该漏洞通过攻击者指定的凭据ID连接到攻击者指定的Web服务器，捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-15211
CVE编号：CVE-2022-25200
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2022-13354）
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader处理部分Javascript方法存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13354
CVE编号：CVE-2022-22150
Global RADAR BSA Radar跨站脚本漏洞
Global RADAR BSA Radar是美国Global RADAR公司的一套金融行业反洗钱解决方案。Global RADAR BSA Radar 1.6.7234.24750及之前版本中的‘Firstname’和‘Lastname’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-19402
CVE编号：CVE-2020-14943
WordPress MouseWheel Smooth Scroll plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress MouseWheel Smooth Scroll plugin在5.7之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以通过CSRF攻击让登录的管理员更改数据。
严重程度：中
CNVD编号：CNVD-2021-93364
CVE编号：CVE-2021-24852
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56663）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于UI中包含错误的访问控制漏洞，攻击者利用该漏洞能够导致警报类别发生变化。
严重程度：中
CNVD编号：CNVD-2022-56663
CVE编号：CVE-2022-33931
TOTOLINK CA300-PoE命令注入漏洞
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE存在命令注入漏洞，该漏洞源于msg_process函数Port参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-10605
CVE编号：CVE-2025-44860
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-09328）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09328
CVE编号：CVE-2024-23795
Suricata混淆漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 3.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞绕过检测。
严重程度：中
CNVD编号：CNVD-2019-31343
CVE编号：CVE-2016-10728
Ivanti Avalanche路径遍历漏洞（CNVD-2025-15476）
Ivanti Avalanche是一款企业移动设备管理（MDM）解决方案，主要用于管理智能手机、平板电脑、工业移动计算机等设备，确保其安全性、可用性和可访问性。Ivanti Avalanche存在路径遍历漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2025-15476
CVE编号：CVE-2024-13179
Teclib GLPI FusionInventory插件代码问题漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。FusionInventory是使用在其中的一个资产信息更新插件。GLPI 9.3.x版本中的FusionInventory插件1.4之前版本和GLPI 9.4.x之前版本中的FusionInventory插件1.1之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-54089
CVE编号：CVE-2019-10477
Dotproject SQL注入漏洞
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。Dotproject中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02013
IBM Content Navigator跨站脚本漏洞（CNVD-2017-07532）
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator 2.0.3.5版本至2.0.3.8版本和3.0.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-07532
CVE编号：CVE-2017-1282
Microsoft SharePoint特权提升漏洞
Microsoft SharePoint Enterprise Server 2016和SharePoint Foundation 2013 SP1都是美国微软（Microsoft）公司的产品。Microsoft SharePoint Enterprise Server 2016是一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。SharePoint Foundation 2013 SP1是一套基于Web的面向小型组织或部门的协作平台。Microsoft SharePoint Enterprise Server 2016和SharePoint Foundation 2013 SP1中存在提权漏洞，该漏洞源于程序未能正确的处理特制的Web请求。攻击者可通过发送特制的请求利用该漏洞实施跨站脚本攻击，在当前用户的安全上下文中执行脚本代码，未授权读取内容，或造成其他危害。
严重程度：高
CNVD编号：CNVD-2018-09660
CVE编号：CVE-2018-8155
Google Android Kernel Bluez权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Bluez是其中的一个蓝牙协议栈。Google Pixel和Nexus设备上的Android中的Kernel Bluez中存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-01180
CVE编号：CVE-2017-13220
TOTOLINK A6000R命令注入漏洞（CNVD-2025-14789）
OTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于通过webcmd函数中cmd参数可以进行的命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14789
CVE编号：CVE-2024-41319