CIRCL/Vulnerability-CNVD huggingface dataset:
Snipe-IT跨站脚本漏洞（CNVD-2022-47474）
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在跨站脚本漏洞，该漏洞源于checked_out_to参数中存储了跨站点脚本漏洞，攻击者可利用该漏洞获取用户Cookie。
严重程度：低
CNVD编号：CNVD-2022-47474
CVE编号：CVE-2022-1445
Slackware mercurial数据包任意代码执行漏洞（CNVD-2016-02026）
Slackware是软件开发者Patrick Volkerding开发的一套开源的GNU/Linux操作系统。Slackware的mercurial数据包中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02026
CVE编号：CVE-2016-3069
IBM Operational Decision Manager XML外部实体注入漏洞（CNVD-2018-26896）
IBM Operational Decision Manager是美国IBM公司的一套运营决策管理软件。该软件集成了业务事件和业务规则，能够在流程和应用之间自动执行和监管重复性决策。IBM Operational Decision Manager中存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击，泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-26896
CVE编号：CVE-2018-1821
Zoho ManageEngine ServiceDesk Plus本地文件包含漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine SDP 9314之前版本中的DefaultConfigDef.do和AssetDefaultConfigDef.do文件的‘defModule’参数存在本地文件包含漏洞，该漏洞源于程序未能充分地验证用户提交的输入。攻击者可利用该漏洞获取敏感信息并执行任意本地代码。
严重程度：中
CNVD编号：CNVD-2019-22202
CVE编号：CVE-2017-9376
HCL Digital Experience访问控制错误漏洞
HCL Digital Experience是印度HCL公司的一套数字体验平台，内容交付解决方案。HCL Digital Experience存在安全漏洞，攻击者利用此漏获取有关服务器的信息暴露。
严重程度：中
CNVD编号：CNVD-2021-13700
CVE编号：CVE-2020-14221
Open-AudIT跨站请求伪造漏洞
Open-AudIT Professional是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Professional 2.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（如:更改用户账户）。
严重程度：高
CNVD编号：CNVD-2018-06869
CVE编号：CVE-2018-8979
Google Chrome拒绝服务漏洞（CNVD-2015-00023）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 11.0.696.65之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的 SVG 文档发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00023
CVE编号：CVE-2011-1793
TOTOLink T6命令注入漏洞（CNVD-2022-17118）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T6的meshSlaveDlfw函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17118
CVE编号：CVE-2022-25132
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24749）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24749
CVE编号：CVE-2019-1016
Imagemagick Studio ImageMagick资源管理错误漏洞（CNVD-2021-25968）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在资源管理错误漏洞，该漏洞源于当调用GetPixelRed()或GetPixelBlue()时，在MagickCore channel.c的SetImageAlphaChannel()例程中调用ConformPixelInfo()会导致随后的堆使用后释放或堆缓冲区溢出读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25968
CVE编号：CVE-2020-25663
HPE Network Node Manager身份验证绕过漏洞
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, 10.01版本存在身份验证绕过漏洞， 可使经身份验证的远程用户绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-02907
CVE编号：CVE-2016-2012
i-doit CMDB SQL注入漏洞
i-doIT是一个基于ITIL技术的CMDB(配置管理数据库)。i-doit CMDB存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01733
Z-BlogPHP跨站脚本漏洞（CNVD-2018-08697）
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.1版本中存在跨站脚本漏洞。远程攻击者可通过向zb_users/plugin/AppCentre/plugin_edit.php文件发送‘app_id’参数利用该漏洞注入脚本。
严重程度：中
CNVD编号：CNVD-2018-08697
CVE编号：CVE-2018-9169
Spring Framework Spring-messaging远程代码执行漏洞
Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Spring Framework Spring-messaging存在远程代码执行漏洞。攻击者可以利用漏洞进行远程代码执行攻击。（注：此漏洞是Spring-messaging远程代码执行漏洞（CVE-2018-1270）修复时的遗留问题，(CVE-2018-1270)涉及到Spring框架的5.0.x版本和4.3.x版本。但由于对4.3.x版本修复不完全。）
严重程度：高
CNVD编号：CNVD-2018-07568
CVE编号：CVE-2018-1275
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38038）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38038
Support Incident Tracker跨站脚本漏洞（CNVD-2020-04719）
Support Incident Tracker（SiT!）是一款基于PHP和MySQL的技术支持电话/电子邮件跟踪系统。SiT! 3.67版本中的search_incidents_advanced.php页面的‘search_id’参数存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04719
CVE编号：CVE-2019-20220
Google Android Qualcomm组件GERAN API未授权操作漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的GERAN API存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26840
CVE编号：CVE-2015-9040
Google Android Wi-Fi信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。以下版本受到影响：Android 4.4.4，5.0.2，5.1.1，6.0，6.0.1。
严重程度：中
CNVD编号：CNVD-2016-07412
CVE编号：CVE-2016-3897
Docker权限提升漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Desktop是Docker的桌面版。Docker Desktop 2.2.0.5及之前版本（Windows）中存在安全漏洞。本地攻击者可利用该漏洞拦截来自Docker Service（以SYSTEM身份运行）的连接尝试，然后冒用其权限。
严重程度：高
CNVD编号：CNVD-2020-36617
CVE编号：CVE-2020-11492
Intel Advisor tools权限提升漏洞
Intel Advisor tools是美国英特尔（Intel）公司的一款面向编程的矢量优化和原型设计软件。该软件可对代码进行分析，通过多种分析方式提供代码运行效率。Intel(R) Advisor tools 2020 Update 2之前版本存在权限提升漏洞，该漏洞源于权限不当允许经过身份验证的用户可能通过本地访问启用特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66594
CVE编号：CVE-2020-12334
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08360）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法ActivateProject存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08360
CVE编号：CVE-2025-32827
TYPO3 GN Tactics Planner Extension SQL注入漏洞
TYPO3是一个免费开源的内容管理系统。TYPO3 GN Tactics Planner Extension中存在SQL注入漏洞，由于程序未能充分清理用户输入。攻击者可以利用该漏洞访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-08642
海洋CMS uid参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS i.php页面uid参数存在SQL注入漏洞。攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06777
SOPlanning认证绕过漏洞
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45 - 1.47存在认证绕过漏洞。攻击者可通过伪造有效的cookie利用该漏洞完全绕过管理员和来宾用户的身份验证。
严重程度：高
CNVD编号：CNVD-2021-27808
CVE编号：CVE-2020-13963
Huawei HarmonyOS/EMUI权限控制漏洞（CNVD-2026-00138）
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在权限控制漏洞，该漏洞源于设置模块权限控制不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2026-00138
CVE编号：CVE-2025-58302
Adobe Magento安全缓解绕过漏洞（CNVD-2021-20289）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Adobe Magento中存在安全缓解绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-20289
CVE编号：CVE-2020-9631
Fortinet FortiADC输入验证错误漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在输入验证错误漏洞，该漏洞源于应用存在不当的输入验证，经过身份验证的攻击者可利用该漏洞通过精心设计的HTTP请求从底层Linux系统检索具有特定扩展名的文件。
严重程度：中
CNVD编号：CNVD-2023-02485
CVE编号：CVE-2022-33876
泛微OA办公系统存在跨站脚本漏洞
泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在跨站脚本漏洞，允许攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-07636
Atlassian Crowd跨站请求伪造漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 3.1.1之前版本中的Crowd Demo application存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-03748
CVE编号：CVE-2017-18107
6kbbs 'loginext.php'信息泄露漏洞
6KBBS是一套基于PHP和MySQL的论坛程序。6KBBS中存在安全漏洞。攻击者利用该漏洞可通过实施暴力破解攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03999
Linux kernel 'x509_cert_parser.c'信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33580
CVE编号：CVE-2015-5327
Huawei P9 Plus内存错误引用漏洞
Huawei P9 Plus是中国华为（Huawei）公司的一款智能手机产品。Huawei P9 Plus VIE-AL10BC00B353之前的版本中的语音唤醒模块驱动程序存在内存错误引用漏洞。攻击者可通过诱使用户安装恶意手机应用利用该漏洞触发内存重复释放，导致系统重启或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08778
CVE编号：CVE-2017-8140
Dell EMC Avamar and Integrated Data Protection Appliance命令注入漏洞
Dell EMC Avamar Server和EMC Integrated Data Protection Appliance都是美国戴尔（Dell）公司的产品。Dell EMC Avamar Server是一套用于服务器的完全虚拟化的备份和恢复软件。EMC Integrated Data Protection Appliance是一套基于磁盘的备份和恢复解决方案。Dell EMC Avamar and Integrated Data Protection Appliance存在命令注入漏洞。攻击者可利用漏洞在root权限下执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-23621
CVE编号：CVE-2018-11077
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10113049）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101130
CVE编号：CVE-2023-48449
IBM MQ Appliance信息泄露漏洞（CNVD-2021-92962）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 存在信息泄露漏洞，本地攻击者可利用该漏洞通过在跟踪中包含敏感数据来获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-92962
CVE编号：CVE-2021-38999
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48573）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48573
Knowage跨站脚本漏洞（CNVD-2021-34493）
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage Suite 7.3版本存在跨站脚本漏洞。攻击者可以通过\"targetService\"参数将任意Web脚本注入。
严重程度：中
CNVD编号：CNVD-2021-34493
CVE编号：CVE-2021-30213
Google Android权限提升漏洞（CNVD-2020-68855）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68855
CVE编号：CVE-2020-0418
REDAXO跨站请求伪造漏洞
EDAXO是一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。REDAXO 5.2.0版本中的admin面板的计划任务管理存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-16480
CVE编号：CVE-2016-10757
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05484）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-05484
CVE编号：CVE-2016-5462
120急救指挥中心网络服务系统存在SQL注入漏洞（CNVD-2020-31564）
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31564
OpenClaw路径遍历漏洞（CNVD-2026-14848）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞读取工作空间之外的文件。
严重程度：高
CNVD编号：CNVD-2026-14848
CVE编号：CVE-2026-32033
SilverStripe跨站脚本漏洞（CNVD-2020-42956）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。Silverstripe 4.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-42956
CVE编号：CVE-2020-9311
IceWarp Mail Server跨站脚本漏洞（CNVD-2017-29528）
IceWarp Mail Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Mail Server 10.4.4版本中的管理面板存在跨站脚本漏洞。远程攻击者可借助特制的用户名利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-29528
CVE编号：CVE-2017-12844
Piwigo文件包含漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.3及之前的版本中的admin/batch_manager.php文件存在安全漏洞。远程攻击者可借助$page['tab']变量（又名‘mode’参数）利用该漏洞实施文件包含攻击。
严重程度：中
CNVD编号：CNVD-2017-00120
CVE编号：CVE-2016-10084
HPE Integrated Lights-Out缓冲区溢出漏洞
HPE Integrated Lights-Out是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套远程控制解决方案。该方案能够对服务器等IT资产进行远程监控和运维。HPE Integrated Lights-Out 4 (iLO 4) for Gen9 servers 2.61b之前版本和Integrated Lights-Out 5 (iLO 5) for Gen10 Servers 1.39之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17128
CVE编号：CVE-2019-11983
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14365）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于APPEND组件命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-14365
CVE编号：CVE-2025-5049
天融信科技集团TopGate500存在弱口令漏洞
天融信科技集团创始于1995年，是国内首家网络安全企业，如今已成为中国领先的网络安全、大数据与云服务提供商。天融信科技集团TopGate500存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55215
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37619）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_log.php?clear=1未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37619
CVE编号：CVE-2024-42606
Huawei OxfordP-AN10B授权问题漏洞
Huawei OxfordP-AN10B是中国华为（Huawei）公司的一款智能手机。Huawei OxfordP-AN10B 10.0.1.169(C00E166R4P1)之前版本中存在授权问题漏洞。攻击者可通过诱使用户安装恶意插件利用此漏洞绕过身份验证，执行非法操作。
严重程度：高
CNVD编号：CNVD-2020-20431
CVE编号：CVE-2020-9066
Atlassian Fisheye和Crucible信息泄露漏洞（CNVD-2020-38890）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Altassian Fisheye和Crucible 4.8.1之前版本中的/json/fe/activeUserFinder.do中存在信息泄露漏洞，该漏洞源于安全配置错误。攻击者可利用该漏洞查看用户的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2020-38890
CVE编号：CVE-2020-4015
libheif缓冲区溢出漏洞
libheif是一个ISO/IEC 23008-12:2017 HEIF文件格式解码器和编码器。libheif 1.6.2版中的heif_colorconversion.cc中的convert_colorspace函数存在缓冲区溢出漏洞。攻击者可通过特制HEIF文件利用该漏洞导致拒绝服务及泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2021-94969
CVE编号：CVE-2020-23109
OptiPNG内存错误引用漏洞（CNVD-2016-02171）
OptiPNG是一套用于图片无损压缩的工具。OptiPNG 0.6.4版本中存在内存错误引用漏洞，该漏洞源于程序未能正确过滤BMP处理代码中的输入。攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02171
CVE编号：CVE-2016-3981
WordPress插件Count Per Day SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Count Per Day存在SQL注入漏洞。由于通过"cpd_keep_month" HTTP POST参数传递到"/wp-admin/options-general.php"脚本的输入未能充分过滤数据，攻击者可以利用远程用户可以操纵SQL查询，注入和应用程序的数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-04790
CVE编号：CVE-2015-5533
Microsoft Windows DNS远程代码执行漏洞（CNVD-2023-44299）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44299
CVE编号：CVE-2023-28306
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09034）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle General Ledger中的Account Hierarchy Manager组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09034
CVE编号：CVE-2018-2873
darylldoyle svg-sanitizer输入验证错误漏洞
darylldoyle svg-sanitizer是一款SVG格式文件清洗工具。darylldoyle svg-sanitizer 0.12.0之前版本中存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41653
CVE编号：CVE-2019-18857
Microsoft SharePoint Server权限提升漏洞（CNVD-2023-51367）
Microsoft SharePoint是由美国微软（Microsoft）公司开发的一套企业业务协作平台。Microsoft SharePoint Server存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-51367
CVE编号：CVE-2023-33142
Doccms存在SQL注入漏洞
稻壳企业建站系统,又名稻壳cms、doccms,前身源于深喉咙企业建站系统ShlCms,是业内领先的免费开源企业网站建设系统、企业网站生成系统。Doccms存在SQL注入漏洞，由于程序未能充分过滤参数。允许攻击者利用该漏洞获取敏感数据库信息。
严重程度：高
CNVD编号：CNVD-2016-09762
SmartPayment 数字错误漏洞
SmartPayment是一款基于以太坊的数字货币。 SmartPayment的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：低
CNVD编号：CNVD-2020-58501
WSO2 Identity Server和IS as Key Manager跨站脚本漏洞
WSO2 Identity Server（IS）和WSO2 IS as Key Manager都是美国WSO2公司的产品。WSO2 Identity Server是一款身份认证服务器。WSO2 IS as Key Manager是一款密钥管理器。WSO2 Identity Server 5.9.0及之前版本和WSO2 IS as Key Manager 5.9.0及之前版本中的Management Console Policy Administration用户界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-20263
CVE编号：CVE-2020-14444
Google Android Qualcomm组件Guest-OS内存破坏漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能验证被逆向引用的指针。攻击者可利用该漏洞造成Guest-OS内存破坏。
严重程度：高
CNVD编号：CNVD-2017-26830
CVE编号：CVE-2015-8592
极速Office存在数组越界读取漏洞（CNVD-2021-03429）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在数组越界读取漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03429
GNU Recutils rec-mset.c文件双重释放漏洞
GNU Recutils是GNU计划的一套纯文本数据库。GNU Recutils 1.8版本中的rec-mset.c文件的‘rec_mset_elem_destroy()’函数存在双重释放漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2019-14258
CVE编号：CVE-2019-6455
Cisco Elastic Services Controller信息泄露漏洞（CNVD-2017-220967）
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。ConfD server是其中的一个配置管理服务器。Cisco ESC中的ConfD服务器存在信息泄露漏洞，该漏洞源于程序未能充分的保护系统上的敏感文件。远程攻击者可通过登录ConfD服务器并执行特定的命令利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22096
CVE编号：CVE-2017-6777
JasPer 'jpc_dec.c'空指针引用拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 2.0.12版本中的‘jp2_encode’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18625
CVE编号：CVE-2017-1000050
Organizr跨站脚本漏洞（CNVD-2022-33830）
Organizr是一个选项卡管理系统。旨在成为服务器前端的一站式商店。Organizr 2.1.1810之前版本存在跨站脚本漏洞，该漏洞源于Username和Email字段缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-33830
CVE编号：CVE-2022-1347
Cisco Wide Area Application Services信息泄露漏洞（CNVD-2021-37691）
Cisco Wide Area Application Services（WAAS）是一种全面的广域网优化解决方案，它能够提高广域网环境中的应用运行性能，向分支办公室传输视频并在本地托管分支办公室IT服务。Cisco Wide Area Application Services 6.4.5a及更早版本存在信息泄露漏洞，该漏洞源于对用户可在CLI中执行的特定命令的输入验证和授权不当，攻击者可利用该漏洞越权读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-37691
CVE编号：CVE-2021-1438
Linux kernel越界写入漏洞（CNVD-2018-24611）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4 filesystem是其中的一套ext4文件系统组件。Linux kernel中的ext4 filesystem存在安全漏洞。本地攻击者可借助特制的ext4文件系统镜像利用该漏洞造成拒绝服务（‘jbd2_journal_dirty_metadata()’函数越界写入）。
严重程度：中
CNVD编号：CNVD-2018-24611
CVE编号：CVE-2018-10883
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-22397）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中onFocus事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未能检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-22397
CVE编号：CVE-2018-17617
多款NETGEAR产品拒绝服务漏洞
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-31326
CVE编号：CVE-2017-18780
NTPsec越界写入漏洞
NTPsec是一个网络时间协议的实现。NTPsec 1.1.3之前版本中存在越界写入漏洞，攻击者可通过发送畸形的config请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16408
CVE编号：CVE-2019-6442
Google Android存在未明漏洞（CNVD-2021-101162）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Android Pixel存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-101162
CVE编号：CVE-2021-1042
Siemens Location Intelligence使用硬编码凭据漏洞
Location Intelligence是一个基于网络的应用软件，基于位置数据，在生产和物流过程中创造透明度，从而发现优化的潜力。Siemens Location Intelligence存在使用硬编码凭据漏洞，攻击者可利用该漏洞获取对应用程序的完全管理访问权限。
严重程度：高
CNVD编号：CNVD-2024-09316
CVE编号：CVE-2024-23816
Moodle信息泄露漏洞（CNVD-2017-24411）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。攻击者可利用该漏洞获取用户名全称。
严重程度：中
CNVD编号：CNVD-2017-24411
CVE编号：CVE-2017-2642
Google Chrome Omnibox输入验证错误漏洞（CNVD-2019-46760）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome Omnibox存在输入验证错误漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制的域名利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2019-46760
CVE编号：CVE-2019-13739
米酷CMS后台cm***_sl***_ed***.php文件存在SQL注入漏洞
米酷CMS是一套专为不同需求的站长而设计的影视管理系统。米酷CMS后台cm***_sl***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08404
Cisco Webex App输入验证错误漏洞（CNVD-2026-26204）
Cisco Webex App是美国Cisco公司的一款视频会议与协作软件。Cisco Webex App存在输入验证错误漏洞。该漏洞源于对HTTP请求中URL参数的输入验证不当，攻击者可利用该漏洞通过诱使用户点击特制URL，将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2026-26204
CVE编号：CVE-2026-20178
Schneider Electric Pelco Sarix Professional任意文件下载漏洞（CNVD-2018-05328）
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于/cgi-bin/ssldownload.cgi程序未能正确检查下载文件的路径和名称。攻击者可利用该漏洞下载任意系统文件。
严重程度：中
CNVD编号：CNVD-2018-05328
CVE编号：CVE-2018-7234
IBM Operations Analytics-Log Analysis信息泄露漏洞
IBM Operations Analytics-Log Analysis是美国IBM公司的一套半结构化数据分析解决方案。该产品主要用于应用程序日志分析和问题诊断等。IBM Operations Analytics-Log Analysis中存在信息泄露漏洞，该漏洞源于程序未能设置cookie中的HttpOnly和Secure属性，攻击者可利用该漏洞拦截传递的信息，获取明文形式的cookie信息。
严重程度：中
CNVD编号：CNVD-2019-44134
CVE编号：CVE-2019-4214
FUDForum跨站脚本漏洞（CNVD-2021-22864）
FUDforum是一款基于PHP+MySQL/PostgreSQL构建的开源论坛系统。FUDForum 3.1.0存在跨站脚本漏洞。攻击者可通过index.php中的author参数利用该漏洞注入JavaScript。
严重程度：中
CNVD编号：CNVD-2021-22864
CVE编号：CVE-2021-27520
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-57202）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复（DRaaS），用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-57202
CVE编号：CVE-2022-33667
Google Chrome Blink内存错误引用漏洞（CNVD-2015-01547）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Blink的DOM实现过程中的core/html/HTMLInputElement.cpp文件存在释放后重用漏洞。远程攻击者可借助外部的‘change’事件利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01547
CVE编号：CVE-2015-1223
Synology Calendar不当授权漏洞
Synology Calendar是群晖（Synology）公司的一款运行在Synology NAS设备上的文件保护程序。Synology Calendar中的SYNO.Cal.Event存在授权问题漏洞。远程攻击者可借助‘cal_id’或‘original_cal_id’参数利用该漏洞创建任意事件。
严重程度：中
CNVD编号：CNVD-2018-23913
CVE编号：CVE-2018-8927
多款Peplink Balance产品存在明文存储密码漏洞
明文存储密码漏洞 Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前的版本固件的多款Peplink Balance产品中存在，该漏洞源于密码以明文的形式储存在/etc/waipass and /etc/roapass文件中。攻击者可利用该漏洞获取密码的访问权限，控制系统。
严重程度：低
CNVD编号：CNVD-2017-09523
CVE编号：CVE-2017-8837
YCCMS controller目录Na***.class.php存在文件删除漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS controller目录Na***.cl***.php存在文件删除漏洞，攻击者可利用该漏洞删除任意目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2020-27272
华夏ERP存在SQL注入漏洞（CNVD-2021-27663）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27663
Oracle Fusion Middleware WebCenter Portal存在未明漏洞
Oracle WebCenter Portal是一个用于创建内联网、外联网、组合应用和自助服务门户的Web平台。Oracle Fusion Middleware中的WebCenter Portal 11.1.1.9.0版本，12.2.1.3.0版本和12.2.1.4.0版本的Security Framework组件存在安全漏洞，攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41190
CVE编号：CVE-2020-14552
Delta Electronics DIAEnergie跨站脚本漏洞（CNVD-2025-22955）
Delta Electronics DIAEnergie是中国台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22955
CVE编号：CVE-2025-57702
Cisco Small Business缓冲区溢出漏洞（CNVD-2022-56085）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business RV110W、RV130、RV130W、RV215W Routers存在缓冲区溢出漏洞，该漏洞源于传入HTTP数据包中的用户字段验证不足。攻击者利用该漏洞通过特制请求执行任意代码或导致设备意外重启，从而导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-56085
CVE编号：CVE-2022-20897
Delta Electronics DIAEnergie路径遍历漏洞（CNVD-2025-06625）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie v1.10.00.005 之前版本存在路径遍历漏洞，该漏洞是由于用户请求验证不当造成的。攻击者可利用该漏洞通过发送一个包含“点-点”序列（/../）的特制URL请求，在系统上写入任意文件。
严重程度：高
CNVD编号：CNVD-2025-06625
CVE编号：CVE-2024-28171
Kaseya Virtual System Administrator目录遍历漏洞
Kaseya Virtual System Administrator（VSA）是瑞士卡西亚（Kaseya）公司的一套用于简化和自动化IT服务的IT系统管理平台。Kaseya VSA中存在目录遍历漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04933
CVE编号：CVE-2015-2862
FFmpeg lag_decode_frame函数代码执行漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg lag_decode_frame函数存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62523
CVE编号：CVE-2014-125024
Wordpress插件wp-mybackup存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wp-mybackup存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10681
TOTOLINK A3700R命令注入漏洞
TOTOLINK A3700R是一款无线路由器，由中国台湾网络设备制造商TOTOLINK（中国吉翁电子）推出。TOTOLINK A3700R存在命令注入漏洞，漏洞位于/cgi-bin/cstecgi.cgi文件中，源于对hostName参数的处理不当。攻击者可利用该漏洞导致设备控制权获取，设备失效或被用于其他恶意活动等严重后果。
严重程度：中
CNVD编号：CNVD-2025-18926
CVE编号：CVE-2024-7160
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04134）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04134
CVE编号：CVE-2016-4147
Tor存在未明漏洞
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor中存在安全漏洞。攻击者可利用该漏洞关闭日志警告。
严重程度：中
CNVD编号：CNVD-2018-00110
CVE编号：CVE-2017-8822
Adobe InCopy越界写入漏洞（CNVD-2025-18935）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18935
CVE编号：CVE-2025-54221
Microsoft Windows权限提升漏洞（CNVD-2017-05199）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-modedrivers是其中的一个内核驱动管理软件。Microsoft Windows中的kernel-mode驱动程序存在权限提升漏洞，该漏洞源于程序没有正确的处理内存中的对象。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-05199
CVE编号：CVE-2017-0189
BitTorrent和uTorrent远程代码执行漏洞
BitTorrent及uTorrent都是流行的bittorrent协议客户端，使用了相同的代码库。BitTorrent及uTorrent处理bittorrent或magnet协议的URL时存在安全漏洞，构建恶意的bittorrent:或magnet:开头的链接，诱使用户点击，可注入任意命令行参数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05000
CVE编号：CVE-2015-5474
IBM CÃºram Social Program Management XML外部实体注入漏洞
IBM CÃºram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM CÃºram Social Program Management存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗所有可用内存资源。
严重程度：高
CNVD编号：CNVD-2017-04569
CVE编号：CVE-2016-6111
Redmine信息泄露漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。Redmine中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08339
CVE编号：CVE-2015-8473
Dell PowerScale OneFS权限许可和访问控制问题漏洞
Dell PowerScale OneFS是戴尔公司推出的企业级分布式文件系统。Dell PowerScale OneFS 9.12.0.0之前版本存在权限管理不当漏洞，该漏洞源于系统未能正确实施权限控制机制。攻击者可利用该漏洞通过本地访问权限提升系统特权级别。
严重程度：中
CNVD编号：CNVD-2025-22712
CVE编号：CVE-2025-43722
Google Chrome整数溢出漏洞（CNVD-2015-08480）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.106之前版本的content/common/cursors/webcursor.cc文件中的‘WebCursor::Deserialize’函数存在整数溢出漏洞。远程攻击者可借助特制大小的RGBA像素数组利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08480
CVE编号：CVE-2015-8664
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08451）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Email Center组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08451
CVE编号：CVE-2021-2098