CIRCL/Vulnerability-CNVD huggingface dataset:
Human Metapneumovirus Testing Management System /check_availability.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于/check_availability.php文件的参数mobnumber/employeeid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30853
CVE编号：CVE-2025-2373
Apollos Apps授权问题漏洞
Apollos Apps是一个开源平台，用于发布与教会相关的应用程序。Apollos Apps存在授权问题漏洞，该漏洞源于新的用户注册只需要知道任何人的基本个人信息（姓名、生日、性别等）就可以访问任何人的账户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53930
CVE编号：CVE-2021-32691
GNU Scientific Library存在未明漏洞
GNU Scientific Library是GNU组织开发的开源数值计算库，提供丰富的数学和科学计算功能，支持C/C++语言开发。GNU Scientific Library存在安全漏洞，该漏洞源于siman/siman.c中的gsl_siman_solve_many中存在整数符号错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-15359
CVE编号：CVE-2024-50610
SchoolCMS存在变量覆盖漏洞（CNVD-2017-30716）
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS存在变量覆盖漏洞。攻击者可利用浏览器的TAB功能，重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-30716
Microsoft Windows Hyper-V Shared Virtual Hard Disks信息泄露漏洞
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V Shared Virtual Hard Disks存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-74594
CVE编号：CVE-2022-26783
Samsung移动设备输入验证错误漏洞（CNVD-2020-32866）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助Smart Switch利用该漏洞绕过FRP。
严重程度：中
CNVD编号：CNVD-2020-32866
CVE编号：CVE-2019-20570
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66087）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Installer存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66087
CVE编号：CVE-2021-34511
深圳元征科技X431-PRO 3S安卓APP存在越权漏洞
X431-PRO 3S APP是一款车辆故障检测系统。深圳元征科技X431-PRO 3S安卓APP存在越权漏洞。攻击者登录系统，通过抓包，修改用户ID，即可查看任意账户信息，包括：用户姓名、手机号、邮箱、住址等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26412
Apache Flink远程代码执行漏洞
Apache Flink是由Apache软件基金会开发的开源流处理框架。Apache Flink存在远程代码执行漏洞，攻击者可通过RESTful API上传恶意Jar包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42027
COVID19 Testing Management System /login.php文件SQL注入漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在SQL注入漏洞，该漏洞源于对文件/login.php中参数Username的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30427
CVE编号：CVE-2025-4174
Google Chrome Views内存错误引用漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome Views存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00707
CVE编号：CVE-2014-7936
Foxit Reader GIF文件Ubyte字节处理内存破坏漏洞
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理包含特制Ubyte大小的GIF文件时存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01696
OpenWrt LuCI信息泄露漏洞
OpenWrt LuCI是一款用于OpenWrt（Linux发行版）的图形化配置界面。OpenWrt LuCI git-20.x版本中存在信息泄露漏洞，远程攻击者可利用该漏洞检索已安装的软件包和服务的列表。
严重程度：中
CNVD编号：CNVD-2020-23200
CVE编号：CVE-2020-10871
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30274）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30274
CVE编号：CVE-2017-14309
Apple iOS LaunchServices XPC Services API安全限制绕过漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.3之前版本，LaunchServices中XPC Services API存在安全限制绕过漏洞，远程攻击者可通过构造的app，绕过目标事件处理程序，修改任意app事件。
严重程度：低
CNVD编号：CNVD-2016-01928
CVE编号：CVE-2016-1760
Cisco WebEx Meetings Server信息泄露漏洞（CNVD-2015-00277）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在信息泄露漏洞，攻击者可以利用此漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00277
CVE编号：CVE-2015-0583
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15145）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15145
CVE编号：CVE-2025-46918
Fortinet FortiPortal文件上传漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal在6.0.0至6.0.4、5.3.0至5.3.5、5.2.0至5.2.5和4.2.2及更早版本存在文件上传漏洞，该漏洞是由于上传文件时对文件验证不足造成的。攻击者可利用漏洞上传恶意文件到系统，并篡改底层系统的文件。
严重程度：中
CNVD编号：CNVD-2021-73658
CVE编号：CVE-2021-32594
Foscam C1 Indoor HD Camera命令注入漏洞（CNVD-2017-14061）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：中
CNVD编号：CNVD-2017-14061
CVE编号：CVE-2017-2846
Milesight UR32L set_gre函数缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L set_gre函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-65062
CVE编号：CVE-2023-25111
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2022-55639）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于应用程序在处理某些JavaScript时未能正确验证对象的分配边界，攻击者可以利用该漏洞来泄露信息。
严重程度：低
CNVD编号：CNVD-2022-55639
CVE编号：CVE-2022-34875
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2023-05245）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，导致可信会话中的凭证泄露。
严重程度：中
CNVD编号：CNVD-2023-05245
CVE编号：CVE-2021-20553
多款Apple产品AVEVideoEncoder组件内存破坏漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。AVEVideoEncoder是其中的一个视频编码器。多款Apple产品中的AVEVideoEncoder组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-08165
CVE编号：CVE-2017-6998
Cybozu Office输入验证不当漏洞
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的自定义应用存在输入验证不当漏洞。攻击者可利用该漏洞更改自定义应用的数据。
严重程度：中
CNVD编号：CNVD-2021-18059
CVE编号：CVE-2021-20631
weiphp /Application/Admin/Controller/PublicController.class.php登录SQL注入漏洞
weiphp是一个开源，高效，简洁的微信开发平台。weiphp /Application/Admin/Controller/PublicController.class.php登录存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05905
Google Android Media Framework代码执行漏洞（CNVD-2019-40844）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40844
CVE编号：CVE-2019-9299
IBM Emptoris Services Procurement用户枚举漏洞
IBM Emptoris Services Procurement是美国IBM公司的一套采购管理系统。该系统能够控制并管理第三方服务类别的采购生命周期。IBM Emptoris Services Procurement存在用户枚举漏洞。攻击者可利用漏洞获得有效的用户名，导致暴力攻击。
严重程度：高
CNVD编号：CNVD-2017-35327
CVE编号：CVE-2017-1547
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-20736）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞。该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-20736
CVE编号：CVE-2018-8460
Online Class and Exam Scheduling System class.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于/pages/class.php的参数id和cys对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-00708
CVE编号：CVE-2025-29426
Digium Asterisk GUI OS命令注入漏洞
Asterisk GUI是一款用于配置图形用户界面的框架。Digium Asterisk GUI存在OS命令注入漏洞，攻击者可通过在程序的URL请求中注入OS命令，从而在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27939
CVE编号：CVE-2017-14001
百度Moplus SDK存在设计漏洞(WormHole漏洞)
Moplus SDK是百度公司内部开发的公共开发套件，该套件被集成在众多Android应用中。“WormHole”漏洞存在于百度公司Moplus SDK中，该套件主要用于增强百度搜索引擎在智能终端的扩展应用，实现与部分APP以及手机端服务的功能联动。该套件主要提供13种接口功能,同时默认对外开放特定端口（如：40310端口），由于接口权限配置不严格以及原始本地使用限制可被绕过，攻击者可直接在已安装该套件的手机终端上调用上述13种接口功能。利用这些功能可实现多种指令级操作，危害大的可以控制手机终端。终端用户可能的受攻击场景位于公共WIFI和企业无线网络环境下。
严重程度：高
CNVD编号：CNVD-2015-07217
Oracle VirtualBox Manager 'Name Attribute'拒绝服务漏洞
Oracle VirtualBox Manager是Oracle公司推出的虚拟化管理工具。Oracle VirtualBox Manager 'Name Attribute'存在拒绝服务漏洞，攻击者可利用漏洞造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2018-19064
ISC BIND 9 TKEY查询拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9.9.7-P2 之前的 9.x版本 9.10.2-P3 之前的 9.10.x版本存在拒绝服务漏洞，允许远程攻击者通过TKEY查询导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05040
CVE编号：CVE-2015-5477
北京夜猫天诚网络科技有限公司建站系统存在SQL注入漏洞
北京夜猫天诚网络科技有限公司（简称夜猫网络）是国内专业的网站设计及网站建设服务商。北京夜猫天诚网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14470
Joyent SmartOS本地整数溢出漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS存在本地整数溢出漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12676
CVE编号：CVE-2016-9031
Apple OS X IOGraphics内存破坏漏洞（CNVD-2015-05551）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X IOGraphics存在内存破坏漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05551
CVE编号：CVE-2015-5783
Intel Thunderbolt DCH drivers缓冲区溢出漏洞
Intel Thunderbolt DCH drivers是美国因特尔（Intel）公司的一个用于 Windows 的驱动程序。Intel Thunderbolt DCH drivers 存在安全漏洞，该漏洞源于保护机制失效，可能会允许经过身份验证的用户通过本地访问潜在地启用特权升级。
严重程度：中
CNVD编号：CNVD-2020-67832
CVE编号：CVE-2020-12325
Fitbit activity-tracker信息泄露漏洞
Fitbit activity-tracker是美国Fitbit公司的一款智能运动手表。Fitbit activity-tracker中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22870
CVE编号：CVE-2014-10374
D-Link DIR-878栈缓冲区溢出漏洞
D-Link DIR-878是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-878 1.30B08版中的prog.cgi存在栈缓冲区溢出漏洞。攻击者可利用该漏洞不需要身份验证基于堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-30002
CVE编号：CVE-2021-30072
74cms前台存在逻辑设计漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。74cms前台存在逻辑设计漏洞。该漏洞是由于前台的密码找回功能未能正确校验访问者身份所致，攻击者可以利用该漏洞重置任意邮箱绑定账号的用户密码。
严重程度：中
CNVD编号：CNVD-2017-30750
Adobe Photoshop CC/Bridge CC内存破坏漏洞
Adobe Photoshop CC是数字影像处理软件。Adobe Photoshop CC在实现上存在内存破坏漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03912
CVE编号：CVE-2015-3112
Netwide Assembler空指针解引用漏洞（CNVD-2019-05119）
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc15版本中的asm/labels.c文件的‘find_label’函数存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-05119
CVE编号：CVE-2018-19209
HGiga MailSherlock弱认证漏洞
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在弱认证漏洞。攻击者可利用该漏洞使用默认密码生成机制提升权限。
严重程度：高
CNVD编号：CNVD-2021-05401
CVE编号：CVE-2020-25848
厦门四信通信科技有限公司RMP路由器管理平台存在弱口令漏洞
厦门四信通信科技有限公司，专注于工业领域高端无线通信传输设备的研发、生产、推广和服务，是中国物联网无线通信领域的骨干企业，是一家以浓厚的“诚信、信任、信心、信仰”价值观色彩覆盖产品、服务和管理活动的企业。厦门四信通信科技有限公司RMP路由器管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息，对设备进行操作。
严重程度：中
CNVD编号：CNVD-2021-32784
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21453）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致未经授权的频道订阅。
严重程度：低
CNVD编号：CNVD-2025-21453
CVE编号：CVE-2025-8285
libcsp library缓冲区溢出漏洞
libcsp library是一个为Cubesats（用C语言编写的小型协议栈）设计的小型网络层传送协议库。libcsp library v1.4及之前版本中的csp_if_can.c文件中的csp_can_process_frame存在缓冲区溢出漏洞。攻击者可借助长csp数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10509
CVE编号：CVE-2016-8596
IBM WebSphere Application Server安全控制绕过漏洞
IBM WebSphere Application Server是一款企业级Java应用服务器，主要用于部署和运行Java企业应用。IBM WebSphere Application Server存在安全控制绕过漏洞。该漏洞源于未能正确实施安全控制，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-23397
CVE编号：CVE-2026-9311
Gitlab信息泄露漏洞（CNVD-2020-03757）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.3.2之前版本、12.2.6之前版本和12.1.10之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03757
CVE编号：CVE-2019-15580
Solaris Libc Library组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris Libc Library组件存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击或未授权修改部分数据。
严重程度：低
CNVD编号：CNVD-2016-00507
CVE编号：CVE-2016-0406
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2022-05117）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications 中存在跨站脚本漏洞，该漏洞源于产品缺少对用户端数据的有效验证，攻击者可利用该漏洞执行客户端代码并可能在可信会话中暴露凭证 。
严重程度：低
CNVD编号：CNVD-2022-05117
CVE编号：CVE-2021-20368
OECMS跨站请求伪造漏洞
OECMS是一套企业网站内容管理系统（CMS）。OECMS中的admincp.php文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-23754
CVE编号：CVE-2019-1010112
Cisco IOS XR -bit Preboot eXecution Environment访问控制错误漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR 64-bit Preboot eXecution Environment 存在安全漏洞，攻击者可以利用该漏洞通过Cisco IOS XR 64位的Preboot eXecution Environment绕过限制，以提升其特权。
严重程度：高
CNVD编号：CNVD-2020-61947
CVE编号：CVE-2020-3284
Oracle WebLogic Server组件访问控制错误漏洞（CNVD-2019-27104）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。
Oracle WebLogic Server是一个Java EE应用程序服务器。
Oracle Fusion Middleware中的Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0中的Application Container - JavaEE组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-27104
CVE编号：CVE-2019-2856
JerryScript存在拒绝服务漏洞（CNVD-2020-72442）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72442
astroid存在任意文件读取漏洞
astroid是一个开源的包、环境管理器.astroid存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16782
WordPress跨站脚本漏洞（CNVD-2015-05150）
WordPress是一种使用PHP语言开发的博客平台。WordPress 4.1.2之前版本中存在跨站脚本漏洞，远程攻击者可借助four-byte UTF-8字符或无效的字符利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05150
CVE编号：CVE-2015-3438
Place生活旅行摄影软件安卓APP存在逻辑缺陷漏洞
Place是一款基于地点标注的图片社交软件。Place生活旅行摄影软件安卓APP存在暴力破解漏洞，攻击者可利用漏洞爆破账号密码信息。
严重程度：中
CNVD编号：CNVD-2018-04295
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40800）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40800
CVE编号：CVE-2020-14649
NETGEAR ReadyNAS Surveillance命令注入漏洞
NETGEAR ReadyNAS Surveillance是美国网件（NETGEAR）公司的一款NETGEAR ReadyNAS的附加应用程序。该程序可以为NETGEAR ReadyNAS设备扩展监控视频管理功能。NETGEAR ReadyNAS Surveillance 1.4.3-17 x86之前版本和1.1.4-7 ARM之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：低
CNVD编号：CNVD-2019-19052
CVE编号：CVE-2017-18378
PHPSHE SQL注入漏洞（CNVD-2021-14165）
PHPSHE是中国PHPSHE公司的一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE 1.7存在SQL注入漏洞。攻击者可通过admin.php?mod=user&userlevel_id=1 userlevel_id[]参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-14165
CVE编号：CVE-2020-19165
QNAP QTS任意命令执行漏洞（CNVD-2017-10395）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-10395
CVE编号：CVE-2017-6361
FFmpeg缓冲区溢出漏洞（CNVD-2024-29682）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过libavfilter/bwdifdsp.c:125:5组件中的ff_bwdif_filter_intra_c函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29682
CVE编号：CVE-2023-49502
Dell Secure Connect Gateway访问控制错误漏洞（CNVD-2025-31473）
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在访问控制错误漏洞，该漏洞源于内部更新REST API存在访问控制不当问题，攻击者可利用该漏洞在应用程序的后端数据库上执行仅适用于管理员用户的某些API，这可能会允许未经授权的用户访问受限资源。
严重程度：中
CNVD编号：CNVD-2025-31473
CVE编号：CVE-2024-28969
Foxit PDF SDK ActiveX命令注入漏洞（CNVD-2019-21954）
Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。Foxit PDF SDK ActiveX 5.5.0及之前版本中存在命令注入漏洞，该漏洞源于ActiveX缺少安全权限控制。远程攻击者可利用该漏洞执行二进制文件或程序。
严重程度：中
CNVD编号：CNVD-2019-21954
CVE编号：CVE-2018-19445
Democritus Project d8s-algorithms代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-algorithms 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-algorithms存在一个由第三方插入的潜在代码执行软件包democritus-dicts，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89097
CVE编号：CVE-2022-42040
Metabase访问控制错误漏洞
Metabase是美国Metabase公司的一个开源数据分析平台。Metabase存在访问控制错误漏洞，该漏洞源于要编辑SQL片段，Metabase应该要求人们至少属于一个对数据库具有本机查询编辑权限的组，但受影响的Metabase版本没有强制执行该要求。攻击者可利用该漏洞导致任何人可以编辑SQL片段。
严重程度：中
CNVD编号：CNVD-2023-40598
CVE编号：CVE-2023-32680
eQ-3 Homematic CCU3远程代码执行漏洞（CNVD-2020-14281）
eQ-3 Homematic CCU3是德国eQ-3公司的一款智能家居系统的中央控制单元。使用3.41.11版本固件的eQ-3 HomeMatic CCU3中的ReGa.runScript方法存在远程代码执行漏洞，攻击者可利用该漏洞执行代码并入侵系统。
严重程度：高
CNVD编号：CNVD-2020-14281
CVE编号：CVE-2019-15850
Google Chrome Blink跨站脚本漏洞（CNVD-2016-12101）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前版本的Blink中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12101
CVE编号：CVE-2016-5208
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-19965）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19965
CVE编号：CVE-2020-0828
Joyent SmartOS权限提升漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS release-20170803-20170803T064301Z版本中的DTrace DOF文件存在安全漏洞，该漏洞源于程序为难正确的校验用户提交的数据。本地攻击者可利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2018-07468
CVE编号：CVE-2018-1171
多款Crestron产品代码执行漏洞
Crestron TSW-1060等都是美国Crestron Electronics公司的触摸屏设备。多款Crestron产品中存在安全漏洞。远程攻击者可借助Crestron Toolbox Protocol (CTP)中的Bash shell服务利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12159
CVE编号：CVE-2018-11228
TYPO3代码问题漏洞（CNVD-2019-40298）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中存在代码问题漏洞，攻击者可利用该漏洞在后端上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40298
CVE编号：CVE-2010-3663
Samsung移动设备存在未明漏洞（CNVD-2020-38176）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-38176
CVE编号：CVE-2020-15578
Momentum Axel 720P信息泄露漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P 5.1.8版本中存在安全漏洞。攻击者可通过发布‘showKey’命令利用该漏洞获取明文密码。
严重程度：低
CNVD编号：CNVD-2018-22560
CVE编号：CVE-2018-12260
Microsoft Project Server和SharePoint Enterprise Server权限提升漏洞（CNVD-2018-05733）
Microsoft Project Server和SharePoint Enterprise Server都是美国微软（Microsoft）公司的产品。Microsoft Project Server 2013是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2018-05733
CVE编号：CVE-2018-0864
Beaker不正确标签转义漏洞
Beaker是一套开源的用来管理和自动化实验室的测试计算机的软件。Beaker在生成JSON时搜索栏未能正确转义</script>标签，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04298
CVE编号：CVE-2015-3161
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-35638）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35638
CVE编号：CVE-2019-8167
Catalyst Mahara跨站脚本漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.10.9之前的1.10版本、15.04.6之前的15.04版本和 15.10.2之前的15.10版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制原始窗口的导航、访问DOM对象或window.opener。
严重程度：低
CNVD编号：CNVD-2017-36185
CVE编号：CVE-2017-1000149
Dolibarr SQL注入漏洞（CNVD-2021-24259）
Dolibarr ERP/CRM是一款针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr 11.0.3版本中的accountancy/customer/card.php存在SQL注入漏洞。远程认证攻击者可通过id参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-24259
CVE编号：CVE-2020-14443
Tenda AC10U formSetCfm函数缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U 15.03.06.48版本存在缓冲区溢出漏洞，该漏洞源于文件goform/setcfm的函数formSetCfm的参数funcpara1未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26325
CVE编号：CVE-2024-2763
Wordpress Vospari Forms插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Vospari Forms是其中的一个注册表单插件。form submission是其中的一个表单提交组件。Wordpress Vospari Forms插件1.4之前的版本中的form submission存在跨站脚本漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-27719
CVE编号：CVE-2017-1000033
Wireshark ZigBee解析器拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark ZigBee解析器存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05514
Google Golang Go HTTP头注入漏洞
Google Golang Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Golang Go中存在HTTP头注入漏洞。攻击者可利用该漏洞，向服务器响应中注入任意HTTP头，绕过安全控制，执行缓存中毒攻击，更改请求或响应页面。
严重程度：中
CNVD编号：CNVD-2015-07349
CVE编号：CVE-2015-5741
Huawei Y9 2019和Honor View 20拒绝服务漏洞
Huawei Y9 2019和Honor View 20都是中国华为（Huawei）公司的一款智能手机。Huawei Y9 2019和Honor View 20中存在拒绝服务漏洞，该漏洞源于程序未能进行充分的输入验证。攻击者可通过从伪基站向受影响设备发送特制TD-SCDMA消息利用该漏洞导致死循环，引发设备重启。
严重程度：中
CNVD编号：CNVD-2019-47202
CVE编号：CVE-2019-5260
Concrete CMS跨站脚本漏洞
Concrete CMS是Concrete CMS开源的一个面向团队的开源内容管理系统。Concrete CMS存在跨站脚本漏洞，该漏洞源于getAttributeSetName函数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-38195
CVE编号：CVE-2024-7394
泛微移动OA解决方案e-mobile存在多处SQL注入漏洞
E-Mobile是由上海泛微网络科技股份有限公司发布的一个基于Android客户端的移动办公产品。泛微移动OA解决方案e-mobile存在多处SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06683
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48790）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/admin/employee/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48790
CVE编号：CVE-2022-32012
Oracle Fusion Middleware WebCenter Sites组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware WebCenter Sites组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39870
CVE编号：CVE-2018-3238
Google Chrome Blink信息泄露漏洞（CNVD-2016-00723）
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome使用的Blink的WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp文件中的‘UnacceleratedImageBufferSurface’类未能正确处理初始化状态，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00723
CVE编号：CVE-2016-1614
Google Android权限提升漏洞（CNVD-2023-96075）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96075
CVE编号：CVE-2023-21360
Oracle Siebel UI Framework组件存在未明漏洞（CNVD-2015-00686）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel UI Framework组件Portal Framework子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00686
CVE编号：CVE-2015-0417
NETGEAR JWNR2000v2 check_language_file函数缓冲区溢出漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在缓冲区溢出漏洞，该漏洞源于check_language_file函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09920
CVE编号：CVE-2025-4114
Cisco Firepower Threat Management Console远程命令执行漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Threat Management Console存在命令执行漏洞，攻击者可以使用一个www用户来执行任意系统命令并获取系统管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08609
CVE编号：CVE-2016-6435
strider-sauce代码执行漏洞
strider-sauce是一个用于安装部署Strider的软件包。strider-sauce中存在安全漏洞，该漏洞源于程序通过HTTP协议下载压缩资源。远程攻击者可通过用其控制的压缩文件替换被请求的压缩文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10881
CVE编号：CVE-2016-10611
佛山市搜虎网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14897）
佛山市搜虎网络科技有限公司是一家致力于为企业提供全方位网站建设服务的互联网公司。佛山市搜虎网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-20224
Oracle MySQL Server组件存在未明漏洞（CNVD-2019-07353）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.5.60及之前版本、5.6.40及之前版本和5.7.22及之前版本组件的MyISAM子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-07353
CVE编号：CVE-2018-3058
Siemens SIMATIC WinCC使用过时的函数漏洞
SIMATIC NET PC软件是一个单独销售的软件产品，实现了SIMATIC NET的通信产品。SIMATIC PCS 7是一个集散控制系统(DCS)，集成了SIMATIC WinCC、SIMATIC Batch、SIMATIC Route control、OpenPCS 7等组件。SIMATIC WinCC是一个监控和数据采集(SCADA)系统。SINAUT Software ST7sc通过OPC将SINAUT ST7站连接到HMI，SCADA和办公应用程序。SIPLUS extreme products专为在极端条件下可靠运行而设计，并基于SIMATIC，LOGO!，SITOP，SINAMICS，SIMOTION，SCALANCE或其他设备。Siemens SIMATIC WinCC存在使用过时的函数漏洞，该漏洞源于默认使用传统的OPC服务(OPC DA(数据访问)，OPC HDA(历史数据访问)和OPC AE(告警和事件))。这些服务是在Windows ActiveX和DCOM机制之上设计的，并未实现最先进的内容认证和加密安全机制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-48559
CVE编号：CVE-2023-28829
Wordpress插件gd-rating-system存在跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress插件gd-rating-system由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10315
D-LINK DIR-3040信息泄露漏洞（CNVD-2021-53338）
D-LINK DIR-3040是中国台湾友讯（D-Link）公司的一个路由器，提供连接网络的功能。D-LINK DIR-3040存在信息泄露漏洞，攻击者可利用该漏洞发送HTTP请求导致敏感信息的泄露。
严重程度：高
CNVD编号：CNVD-2021-53338
CVE编号：CVE-2021-21816
UQCMS B2B2C多商户电商系统后台模板存在代码执行漏洞
B2B2C多商户电商系统是结合多年的电商开发经验推出B2B2C多店铺系统。UQCMS B2B2C多商户电商系统后台模板存在代码执行漏洞。攻击者可利用该漏洞写入木马脚本文件并执行，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-12320
PDF-XChange Editor内存错误引用漏洞（CNVD-2024-33587）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33587
CVE编号：CVE-2023-39491
Google Android远程代码执行漏洞（CNVD-2019-35239）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35239
CVE编号：CVE-2019-2078
Apache HTTP Server Http请求走私漏洞（CNVD-2023-30860）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.0版本至2.4.55之前版本存在Http请求走私漏洞，该漏洞源于从mod_proxy_ajp函数中HTTP 请求解释不一致，攻击者可利用该漏洞将请求走私到它转发请求的AJP服务器。
严重程度：高
CNVD编号：CNVD-2023-30860
CVE编号：CVE-2022-36760
Moodle设计漏洞（CNVD-2016-03327）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在设计漏洞。在课程恢复期间，攻击者可利用该漏洞以教师角色覆盖身份证号。
严重程度：中
CNVD编号：CNVD-2016-03327
CVE编号：CVE-2016-3733
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2021-06863）
ZOHO ManageEngine Applications Manager是美国卓豪公司的一套IT运维管理解决方案。ZOHO ManageEngine Applications Manager Alarmview存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-06863
CVE编号：CVE-2020-27733