CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-35936）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序未正确地清理发往受影响的SharePoint服务器的Web请求。攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-35936
CVE编号：CVE-2020-1148
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39524）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39524
CVE编号：CVE-2024-38228
OpenEMR跨站脚本漏洞（CNVD-2022-61338）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR存在跨站脚本漏洞，该漏洞源于在interface/super/rules/index.php?action=edit!submit_summary中fld_title参数缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61338
CVE编号：CVE-2022-1179
InfoZip UnZip堆缓冲区溢出漏洞（CNVD-2018-03770）
UnZip是以.zip格式压缩的压缩文件（也称为“zipfiles”）的提取实用程序。InfoZip UnZip 6.00及之前版本对密码保护的存档文件的处理存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务或可能实现代码执行。
严重程度：中
CNVD编号：CNVD-2018-03770
CVE编号：CVE-2018-1000035
libarchive存在越界读取漏洞
libarchive是一款多格式存档和压缩库。libarchive存在越界读取漏洞，攻击者可利用此漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2022-42291
CVE编号：CVE-2022-26280
Dell PowerProtect Data Domain命令注入漏洞（CNVD-2026-27672）
Dell PowerProtect Data Domain是美国Dell公司的一套数据保护存储系统。Dell PowerProtect Data Domain存在命令注入漏洞。该漏洞源于对OS命令中特殊元素的中和不当，攻击者可利用该漏洞绕过保护机制，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-27672
CVE编号：CVE-2026-53479
Digia Qt不受控资源消耗漏洞
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 5.11.3之前版本中的QTgaFile存在安全漏洞。攻击者可利用该漏洞造成CPU耗尽。
严重程度：中
CNVD编号：CNVD-2020-25864
CVE编号：CVE-2018-19871
Adobe Dimension内存错误引用漏洞（CNVD-2023-41417）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41417
CVE编号：CVE-2023-26336
Cisco Enterprise Network Functions Virtualization Infrastructure Software文件枚举漏洞
Cisco Enterprise Network Functions Virtualization Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套基于Linux的基础架构软件。该软件主要用于设计、部署和管理网络服务，并在受支持的Cisco设备上动态部署虚拟化网络功能。Cisco Enterprise Network Functions Virtualization Infrastructure Software (NFVIS) 3.12.1之前版本中的Web服务器功能存在文件枚举漏洞，远程攻击者可通过对不同的文件名发送GET请求利用该漏洞枚举系统上的文件。
严重程度：中
CNVD编号：CNVD-2020-16473
CVE编号：CVE-2019-12623
Microsoft Windows TS WebProxy Windows远程权限提升漏洞
Microsoft Windows Vista是Microsoft发布的非常流行的操作系统。Microsoft TS WebProxy Windows组件存在特权提升漏洞，当windows未能正确过滤文件路径时可触发该漏洞，攻击者可利用该漏洞以当前用户上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00354
CVE编号：CVE-2015-0016
WordPress mtouch-quiz插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。mtouch-quiz是使用在其中的一个多项选择测验插件。WordPress mtouch-quiz插件3.1.3之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34441
CVE编号：CVE-2015-9387
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07345）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: Security: Roles子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-07345
CVE编号：CVE-2018-3074
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21159）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞能够说服受害者访问引用易受攻击页面的URL，则恶意JavaScript内容可能会在受害者的浏览器上下文中执行。
严重程度：中
CNVD编号：CNVD-2024-21159
CVE编号：CVE-2024-26103
Observium SQL注入漏洞（CNVD-2020-54786）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在SQL注入漏洞。攻击者可通过ajax/actions.php group_id字段利用该漏洞注入恶意SQL查询，从而可获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-54786
CVE编号：CVE-2020-25130
Jsish拒绝服务漏洞（CNVD-2022-11170）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11170
CVE编号：CVE-2021-46503
Siemens SINEMA Remote Connect Server异常或异常情况检查不当漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在异常或异常情况检查不当漏洞，攻击者可利用该漏洞上传精心编制的证书，从而导致永久性的拒绝服务。为了从这种攻击中恢复，需要手动删除有问题的证书。
严重程度：中
CNVD编号：CNVD-2024-31229
CVE编号：CVE-2024-39869
Microsoft Edge欺骗漏洞（CNVD-2018-18474）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge存在欺骗漏洞。该漏洞源于程序未正确解析HTTP内容。远程攻击者可借助特制的网站利用该漏洞欺骗用户。
严重程度：中
CNVD编号：CNVD-2018-18474
CVE编号：CVE-2018-8383
The Sleuth Kit缓冲区溢出漏洞（CNVD-2018-14710）
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.0.2版本至4.6.1版本中的libtskfs.a静态链接库的tsk/fs/ntfs_dent.cpp文件的‘ntfs_fix_idxrec’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息或读取未映射的内存，造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-14710
CVE编号：CVE-2018-11737
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2021-81815）
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的用于为 PeopleSoft 应用程序提供与用户的需求和期望保持同步的技术。Oracle PeopleSoft Enterprise PeopleTools 8.57、8.58、8.59版中的Business Interlink组件存在未明漏洞，攻击者可利用该漏洞导致未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-81815
CVE编号：CVE-2021-35595
WordPress syndication-links插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。syndication-links是使用在其中的一个页面链接添加插件。WordPress syndication-links插件1.0.3之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38058
CVE编号：CVE-2015-9495
TOTOLINK A3300R pppoeServiceName参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R pppoeServiceName参数存在命令注入漏洞，该漏洞源于cstecgi.cgi文件未能正确验证pppoeServiceName参数，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18819
CVE编号：CVE-2026-31165
Google Android逻辑错误漏洞（CNVD-2025-3146618）
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于Session.java存在逻辑错误问题，攻击者可利用该漏洞查看设备上其他用户的图像，本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31466
CVE编号：CVE-2025-32328
ZZZCMS建站系统存在命令执行漏洞
zzzcms是asp语言做的免费开源建站系统，主要面对广大站长使用。ZZZCMS建站系统存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-17437
Decision E-Detective本地文件泄露漏洞
Decision E-Detective是一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。Decision E-Detective中存在安全漏洞，允许攻击者可利用漏洞获取本地文件敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04062
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24095）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle CRM Technical Foundation中的Preferences组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24095
CVE编号：CVE-2018-3017
多款Mitsubishi Electric产品资源管理错误漏洞
Misubishi Electric MELSEC iQ-R series等都是日本三菱电机（Misubishi Electric）公司的一款可编程逻辑控制器。多款Mitsubishi Electric产品存在资源管理错误漏洞。攻击者可通过向MELSOFT传输端口（UDP/IP）发送大量数据利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29576
CVE编号：CVE-2020-5527
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16203）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16203
CVE编号：CVE-2019-0917
Milton Webdav信息泄露漏洞
Milton Webdav是Webdav社区所开发的一个开源的WebDAV服务器端组件。Milton Webdav存在安全漏洞，允许远程攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07375
CVE编号：CVE-2015-7326
Trend Micro Apex One命令注入漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-39363
CVE编号：CVE-2019-18188
Google Android权限提升漏洞（CNVD-2025-30727）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致在特权环境中加载任意Java代码。
严重程度：中
CNVD编号：CNVD-2025-30727
CVE编号：CVE-2025-22441
Citrix NetScaler ADC/NetScaler Gateway跨站脚本漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix Access Gateway是一款通用的SSL VPN设备。Citrix NetScaler Application Delivery Controller (ADC)及NetScaler Gateway 10.1 Build 132.8之前版本, 10.5 Build 57.7之前版本, 10.5e Build 56.1505.e之前版本存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06056
CVE编号：CVE-2015-6672
SAP NetWeaver RFC SDK信息泄露漏洞
SAP NetWeaver是一套为SAP的应用提供开发和运行环境的商务套件解决方案。RFC SDK是其中的一个用于在外部客户端上构建C++函数控制RFC通讯的软件开发工具包。SAP NetWeaver RFC SDK中存在信息泄露漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03180
CVE编号：CVE-2015-3981
Spring Cloud eureka存在信息泄露漏洞
Spring Cloud是目前用于开发微服务的主流框架之一，在Spring Cloud里可以使用Eureka模块来实现服务注册与发现，Spring Cloud Eureka是基于Netflix Eureka做了二次封装，它主要负责完成各个微服务实例的自动化注册和发现功能。Spring Cloud eureka存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30796
大实践系列教学管理系统存在逻辑缺陷漏洞
国晋信息科技有限公司是国内教育软件和信息化服务提供商。大实践系列教学管理系统存在逻辑缺陷漏洞，可以利用漏洞任意重置账户密码。
严重程度：中
CNVD编号：CNVD-2019-15688
D-Link多个系列行为网关hid_id和oldpwd参数存在SQL注入漏洞
D-Link DAR-8000-X系列和DAR-7000-x系列上网行为审计网关提供互联网访问行为管理解决方案。D-Link多个系列行为网关存在SQL注入漏洞。存在问题的文件是autheditepwd.php，注入参数为hid_id和oldpwd，允许攻击者利用漏洞获取数据库敏感信息。
（其中x不同代表不同的产品）
严重程度：高
CNVD编号：CNVD-2016-07460
Merchandise Online Store SQL注入漏洞（CNVD-2022-40273）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/?p=view_product＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40273
CVE编号：CVE-2022-30401
SAP Business One License service API授权问题漏洞
SAP Business One License service API是德国SAP公司的一项服务。提供了一个统一的服务端点，可以通过API调用从SAP Business One系统之外的源系统访问业务数据。SAP Business One License service API存在授权问题漏洞，攻击者可利用该漏洞通过网络发送恶意http请求。
严重程度：中
CNVD编号：CNVD-2022-56943
CVE编号：CVE-2022-28771
Gnome Glib 2.58.1版本存在越界读漏洞
GNOME是一种GNU网络对象模型。GLib为C语言编写的库和程序提供了核心应用程序组件。Gnome Glib 2.58.1版本存在越界读漏洞。攻击者可利用导致栈溢出（越界读）。
严重程度：中
CNVD编号：CNVD-2018-26067
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04015）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle CRM技术基金会可访问数据的完全访问，以及对某些Oracle CRM技术基金会可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04015
CVE编号：CVE-2020-2653
Yachtcontrol存在未明漏洞
Yachtcontrol是荷兰Yachtcontrol公司的一套船舶导航系统。Yachtcontrol 2019-10-06及之前版本中存在安全漏洞。攻击者可利用该漏洞执行操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-44969
CVE编号：CVE-2019-17270
Victor CMS SQL注入漏洞（CNVD-2020-68864）
Victor CMS是一款简单的内容管理系统。Victor CMS 1.0存在SQL注入漏洞。攻击者可通过search.php页面上的'search'参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-68864
CVE编号：CVE-2020-29280
Huawei USG9500拒绝服务漏洞（CNVD-2020-00217）
Huawei USG9500是中国华为（Huawei）公司的一款数据中心防火墙产品。Huawei USG9500 V500R001C30版本和V500R001C60版本中X.509的实现存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-00217
CVE编号：CVE-2019-5275
Microsoft Windows Hyper-V 拒绝服务漏洞（CNVD-2018-24936）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows存在远程拒绝服务漏洞。攻击者可以利用此漏洞使主机崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24936
CVE编号：CVE-2018-8438
GitLab跨站脚本漏洞（CNVD-2021-40769）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-40769
CVE编号：CVE-2021-22220
WordPress Code Snippets Extended跨站请求伪造漏洞（CNVD-2022-49396）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Code Snippets Extended存在跨站请求伪造漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-49396
CVE编号：CVE-2022-29429
Cisco Prime LAN Management Solution会话固定漏洞
Cisco Prime LAN Management Solution（LMS）是美国思科（Cisco）公司的一套基于局域网的网络管理解决方案。该解决方案可对网络进行配置、管理、监控和维护。Cisco Prime LMS中的网络功能存在会话固定漏洞，该漏洞源于程序在身份验证会话中重新使用了之前的身份验证会话令牌。远程攻击者可利用该漏洞劫持用户的会话。
严重程度：中
CNVD编号：CNVD-2017-32517
CVE编号：CVE-2017-12225
IBM Aspera信息泄露漏洞（CNVD-2025-25473）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera存在信息泄露漏洞，该漏洞源于返回数据存在可观察差异，攻击者可利用该漏洞导致敏感用户信息泄露。
严重程度：中
CNVD编号：CNVD-2025-25473
CVE编号：CVE-2025-36225
ZOHO ManageEngine OpManager权限绕过漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.3 Build 123196之前版本中存在权限绕过漏洞，该漏洞源于程序未能对/oputilsServlet请求进行身份验证，攻击者可利用该漏洞泄露信息或实施SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-30262
CVE编号：CVE-2018-17283
常州市青之峰网络科技有限公司建站系统存在逻辑缺陷漏洞
常州市青之峰网络科技有限公司是从事网站制作、网络营销策划、软件开发等服务，是常州、泰州、连云港、扬州地区百度营销服务中心。常州市青之峰网络科技有限公司建站系统存在逻辑缺陷漏洞。该漏洞是由于程序未删除安装目录，且安装脚本存在逻辑错误，攻击者可利用漏洞绕过限制，重新安装整站系统。
严重程度：中
CNVD编号：CNVD-2019-06357
斐讯路由器K2P存在任意文件读取漏洞
斐讯数据通信技术有限公司成立于2009年，是为用户提供智慧家庭领域智能产品和云服务的科技创新性企业智慧生活是斐讯互联网战略板块，以智能网络设备、智能硬件、APP及互联网传播渠道为运营载体。斐讯路由器K2P存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32783
Cisco Prime Network Registrar拒绝服务漏洞
Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。Cisco Prime Network Registrar存在远程拒绝服务漏洞。攻击者可以利用此问题导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-06012
CVE编号：CVE-2017-6613
CMSimple文件包含漏洞
CMSimple是一种自由的内容管理系统。CMSimple存在文件包含漏洞，该漏洞源于模板/函数包含路径处理不当，使应用在包含本地文件时没有对文件路径进行安全限制与验证。攻击者可利用该漏洞上传并执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2026-00822
CVE编号：CVE-2021-47734
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24457）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24457
CVE编号：CVE-2022-41036
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-61051）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded中存在安全漏洞，该漏洞源于对具有多个接口的代理类进行反序列化期间的高内存使用。攻击者可利用该漏洞导致Java SE/Java SE Embedded部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61051
CVE编号：CVE-2020-14779
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00485
CVE编号：CVE-2016-0476
IBM Spectrum Protect Plus路径遍历漏洞（CNVD-2020-20703）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在路径遍历漏洞。远程攻击者可利用该漏洞借助特制的请求在系统上创建任意文件。
严重程度：中
CNVD编号：CNVD-2020-20703
CVE编号：CVE-2020-4209
Coppermine存在命令执行漏洞
Coppermine Photo Gallery是一款基于WEB的图形库管理程序。Coppermine存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-43423
http_static_simple目录遍历漏洞
http_static_simple是一款静态HTTP服务器。http_static_simple中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14247
CVE编号：CVE-2017-16134
Symantec Endpoint Protection Manager和Client信息泄露漏洞（CNVD-2016-04461）
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露服务器证书。
严重程度：中
CNVD编号：CNVD-2016-04461
CVE编号：CVE-2016-3650
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90798）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于“诊断中心标准收集器”未能正确处理数据操作，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2021-90798
CVE编号：CVE-2020-1130
GPT Academic远程代码执行漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在远程代码执行漏洞，该漏洞源于未正确验证用户提供的RAR文件，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-22734
CVE编号：CVE-2024-12390
YXCMSAPP存储型跨站脚本漏洞
YXcmsApp建站系统基于最新CPAPP核心构建的信息类平台或是门户类网站的开发。YXCMSAPP存在存储型跨站脚本漏洞，允许攻击者利用此漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-05007
Google Tensorflow存在未明漏洞（CNVD-2022-09859）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞通过更改SavedModel，从而在function中断言，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09859
CVE编号：CVE-2022-23586
武汉京伦建站系统存在SQL注入漏洞
武汉京伦科技开发有限公司专业致力于网站建设和协同办公软件开发。武汉京伦科技开发有限公司建站系统存在SQL注入漏洞。攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30563
Norwegian Air Shuttle airline kiosk认证绕过漏洞漏洞
Norwegian Air Shuttle airline kiosk是挪威航空公司的一系列自助服务机。Norwegian Air Shuttle airline kiosk中存在认证绕过漏洞。攻击者可利用该漏洞获取管理员访问权限和底层Windows操作系统的网络访问权限。
严重程度：中
CNVD编号：CNVD-2017-03638
CVE编号：CVE-2017-5634
Google Android权限提升漏洞（CNVD-2025-26729）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于RemoteFillService.java中onNullBinding函数中的不安全默认值导致后台活动启动。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-26729
CVE编号：CVE-2025-48563
Google Nexus Qualcomm Camera Driver信息泄露漏洞
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus Qualcomm Camera Driver存在信息泄露漏洞。攻击者可利用此漏洞获取潜在的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03639
CVE编号：CVE-2017-0452
Huawei HarmonyOS和EMUI底层驱动模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI底层驱动模块存在内存错误引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34391
CVE编号：CVE-2024-30416
Jenkins远程代码执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在远程代码执行漏洞。攻击者利用漏洞可远程执行任意代码，失败利用可导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-01114
CVE编号：CVE-2017-2608
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62995）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62995
CVE编号：CVE-2022-39139
Microsoft SharePoint输入验证错误漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序无法检查应用程序包的源标记。攻击者可借助特制的SharePoint应用程序包利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39030
CVE编号：CVE-2019-0604
Ansible solaris_zone模块操作系统命令注入漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。solaris_zone是其中的一个用于管理Solaris区域的模块。Ansible中的solaris_zone模块存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-44537
CVE编号：CVE-2019-14904
用友网络科技股份有限公司用友U8+CRM存在SQL注入漏洞（CNVD-2024-38489）
用友U8+CRM是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。用友网络科技股份有限公司用友U8+CRM存在SQL注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-38489
Microsoft Office SharePoint操作系统命令注入漏洞
Microsoft Office SharePoint是美国微软（Microsoft）公司的一个企业内容协作与文档管理平台。Microsoft Office SharePoint存在操作系统命令注入漏洞，该漏洞源于反序列化不可信数据，攻击者可利用该漏洞通过网络执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24193
CVE编号：CVE-2026-47294
Google TensorFlow存在未明漏洞（CNVD-2022-44211）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在安全漏洞，该漏洞源于TensorFlow编写断言宏时存在比较size_t时逻辑不正确。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-44211
CVE编号：CVE-2022-29209
Apple iTunes for Windows ImageIO越界写入漏洞
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。ImageIO是其中的一个读取和写入图像数据的组件。基于Windows平台的Apple iTunes 12.10.8之前版本中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-51493
CVE编号：CVE-2020-9874
Phillipine Long Distance Telephone SpeedSurf 504AN和Kasda KW58293跨站脚本漏洞
Phillipine Long Distance Telephone（PLDT）SpeedSurf 504AN和Kasda KW58293是调制解调和路由器一体机。PLDT SpeedSurf 504AN和Kasda KW58293 form2WlanSetup.cgi页面未能充分过滤‘ssid’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06099
CVE编号：CVE-2015-5992
s-cms企业建站系统存在SQL注入漏洞
闪灵CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品，前端模板样式主打HTML5模板，以动画效果好、页面流畅、响应式布局为特色，程序主体采用PHP+MYSQL构架，拥有独立自主开发的一整套函数、标签系统，具有极强的可扩展性，设计师可以非常简单的开发出漂亮实用的模板。s-cms企业建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43653
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23231）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中removeInstance事件的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23231
CVE编号：CVE-2018-17631
NETGEAR RBR50、RBS50和RBK50跨站脚本漏洞（CNVD-2020-26947）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26947
CVE编号：CVE-2019-20639
Yoosee APP安卓版存在密码绕过漏洞
有看头（Yoosee）是一款深圳技威时代为新一代智能家居产品量身定制的免费APP。它采用先进的Cloudlink P2P网络传输技术。Yoosee APP安卓版存在密码绕过漏洞，攻击者利用该漏洞无需输入密码，即可解绑邮箱或者手机号。
严重程度：中
CNVD编号：CNVD-2017-34141
ZrLog CMS存在命令执行漏洞
ZrLog是使用Java开发的博客/CMS程序,具有简约,易用,组件化,内存占用低等特点。ZrLog CMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00778
Microsoft Jet Database Engine缓冲区溢出漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft JET Database Engine在实现上存在缓冲区溢出漏洞，成功利用后可使攻击者控制受影响系统。
严重程度：中
CNVD编号：CNVD-2017-30579
CVE编号：CVE-2017-8717
KindEditor编辑器存在目录遍历漏洞
KindEditor 是一套开源的在线HTML编辑器。KindEditor编辑器存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06739
LibreNMS认证绕过漏洞
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 1.47及之前版本中存在认证绕过漏洞，攻击者可利用该漏洞访问多个脚本。
严重程度：中
CNVD编号：CNVD-2019-32208
CVE编号：CVE-2019-10668
广东顺德德韵网络科技有限公司建站系统存在SQL注入漏洞
广东顺德德韵网络科技有限公司是一家依托互联网的营销公司，专注实战型的互联网策划与深度营销。广东顺德德韵网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12341
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03132）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03132
CVE编号：CVE-2021-21451
KuaiFanCMS文件/upload/kuaifan/module/lianjie/index.module.php处存在SQL注入漏洞
KuaiFanCMS V5.x采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS 文件/upload/kuaifan/module/lianjie/index.module.php处存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09728
Eclipse Jetty跨站脚本漏洞（CNVD-2021-28275）
Jetty是一个纯粹的基于Java的网页服务器和Java Servlet容器。Eclipse Jetty 9.4.21.v20190926、9.4.22.v20191022、9.4.23.v20191118版本存在跨站脚本漏洞。该漏洞源于默认未处理的错误响应内容的生成未转义错误输出中包含的stacktraces中的异常消息。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-28275
CVE编号：CVE-2019-17632
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00673）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00673
CVE编号：CVE-2016-0481
CloudBees Jenkins OctopusDeploy Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OctopusDeploy Plugin是使用在其中的一个持续交付插件。CloudBees Jenkins OctopusDeploy Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36095
CVE编号：CVE-2019-1003071
Oracle MySQL Server存在未明漏洞（CNVD-2025-02312）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞读取访问MySQL Server可访问数据的子集。
严重程度：低
CNVD编号：CNVD-2025-02312
CVE编号：CVE-2025-21520
Etherpad目录遍历漏洞
Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。frontend tests是其中的一个前端测试组件。Etherpad frontend tests 1.6.1之前的版本中的node/hooks/express/tests.js文件存在目录遍历漏洞。攻击者可利用该漏洞浏览文件。
严重程度：中
CNVD编号：CNVD-2017-32467
CVE编号：CVE-2015-4085
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26745）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26745
CVE编号：CVE-2019-2507
SEACMS存在代码执行漏洞（CNVD-2021-26197）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在代码执行漏洞。攻击者可利用该漏洞注入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-26197
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24039）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在isAccountBindingWithOperator SQL注入代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24039
CVE编号：CVE-2019-11971
IBM Security Guardium授权问题漏洞（CNVD-2023-68784）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3版本存在授权问题漏洞，该漏洞源于存在权限控制不当问题，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-68784
CVE编号：CVE-2022-43910
多款NETGEAR产品命令注入漏洞（CNVD-2020-35517）
NETGEAR WC7500等都是美国网件（NETGEAR）公司的一款无线局域网控制器。多款NETGEAR产品中的request_handler.php文件存在注入漏洞。远程攻击者可通过发送特制请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35517
CVE编号：CVE-2018-11106
TYPO3 Secure Download Form Extension存在未明跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Secure Download Form Extension存在未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用此漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11273
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27740）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27740
CVE编号：CVE-2025-52860
GNU recutils空指针解引用漏洞（CNVD-2019-22406）
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU recutils 1.8中的librec.a中的rec-field-name.c中的rec_field_name_equal_p函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22406
CVE编号：CVE-2019-11638
Cybozu Garoon跨站脚本漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 4.0.3版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-03715
CVE编号：CVE-2015-7775