CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco NX-OS Software输入验证错误漏洞（CNVD-2020-14754）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco MDS 9000 Series Multilayer Switches中的NX-OS Software Release 8.4(1)之前版本和Nexus 7000 Series Switches中的的NX-OS Software Release 8.2(5)之前版本的NX-AP功能存在输入验证错误漏洞，该漏洞源于程序未能正确验证HTTP请求的报头（发送到NX-AP功能）。攻击者可通过发送特制的HTTP请求利用该漏洞NX-API系统进程意外重启。
严重程度：中
CNVD编号：CNVD-2020-14754
CVE编号：CVE-2020-3170
Microsoft Edge权限提升漏洞（CNVD-2020-16648）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在权限提升漏洞，该漏洞源于程序未能正确实施跨站策略。攻击者可利用该漏洞从一个域中访问信息并注入到其他域中。
严重程度：中
CNVD编号：CNVD-2020-16648
CVE编号：CVE-2020-0663
Cisco NX-OS Python脚本引擎权限提升漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS存在安全漏洞，允许本地可执行Python脚本的用户在Python子系统上提升权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2017-34579
CVE编号：CVE-2017-12301
Microsoft Office远程代码执行漏洞（CNVD-2017-06336）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在远程代码执行漏洞。攻击者可以通过创建一个特制文件，利用该漏洞在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06336
CVE编号：CVE-2017-0254
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2020-63942）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在SQL注入漏洞，远程攻击者可以利用该漏洞发送专门编写的SQL语句，这些语句允许攻击者查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-63942
CVE编号：CVE-2020-4655
Wdja跨站脚本漏洞
Wdja是Wdja团队的一个基于Php的内容管理系统。WDJA CMS 1.5版本存在跨站脚本漏洞，该漏洞tongji参数未对用户输入做XSS过滤，攻击者可利用此漏洞窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2021-03026
CVE编号：CVE-2020-23631
OpenCV缓冲区溢出漏洞（CNVD-2020-01149）
OpenCV是一款开源的、跨平台的、轻量级计算机视觉库。OpenCV 4.1.0版本中的‘persistence’模式存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-01149
CVE编号：CVE-2019-5063
Google Chrome存在多个未明漏洞（CNVD-2015-01552）
V8是Google的开源JavaScript引擎。Google Chrome 41.0.2272.76之前版本中存在多个未明漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01552
CVE编号：CVE-2015-1231
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-04681）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-04681
CVE编号：CVE-2024-53964
LibTIFF 'TIFFWriteDirectoryTagSubifd()'函数拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的'TIFFWriteDirectoryTagSubifd()'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30605
CVE编号：CVE-2017-13727
Mozilla Firefox 'feed preview'页面单击劫持漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 64之前版本中的嵌入式feed preview页面存在安全漏洞。远程攻击者可利用该漏洞欺骗用户下载并执行来自临时目录的可执行文件。
严重程度：中
CNVD编号：CNVD-2018-25862
CVE编号：CVE-2018-18496
Pivotal Greenplum Command Center SQL注入漏洞
Pivotal Greenplum Command Center是是美国Pivotal Software公司的一款使用在Pivotal Greenplum中的大数据平台管理工具。Pivotal Greenplum Command Center 2.5.1之前的2.x版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL语句，获取数据库内容。
严重程度：高
CNVD编号：CNVD-2018-09587
CVE编号：CVE-2018-1280
多个Cloud Foundry Foundation产品命令注入漏洞
Pivotal Cloud Foundry是一套开源的平台即服务云计算平台。Pivotal Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Cloud Foundry和cf-mysql存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-10457
CVE编号：CVE-2016-6655
Grafana跨站脚本漏洞（CNVD-2020-31669）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31669
CVE编号：CVE-2020-13430
Apple Xcode越界读取漏洞（CNVD-2022-23933）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode存在越界读取漏洞，该漏洞源于otool中处理文件时出现边界错误，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23933
CVE编号：CVE-2022-22602
OpenAFS本地信息泄露漏洞
OpenAFS是一套开放源代码的分布式文件系统，允许系统之间通过局域和广域网来分享档案和资源。OpenAFS中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05262
CVE编号：CVE-2015-3282
ISC BIND 9 DNS递归解析器拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。BIND 9 DNS递归解析器存在拒绝服务漏洞，进行递归操作的服务器若接收到包含某种排序的CNAME或DNAME资源记录的响应，会出现声明失败错误，而导致强制退出，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04457
CVE编号：CVE-2017-3137
Mozilla Firefox安全绕过漏洞（CNVD-2024-36729）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制打开新窗口。
严重程度：中
CNVD编号：CNVD-2024-36729
CVE编号：CVE-2024-5691
IBM API Connect安全绕过漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect存在安全漏洞。攻击者可利用该漏洞创建API令牌。
严重程度：中
CNVD编号：CNVD-2017-34977
CVE编号：CVE-2017-1555
Cisco Data Center Network Manager授权绕过漏洞（CNVD-2021-09949）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的Web管理界面存在授权绕过漏洞。该漏洞源于未能限制对仅管理员可访问的资源的访问。攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞越权编辑配置。
严重程度：中
CNVD编号：CNVD-2021-09949
CVE编号：CVE-2021-1270
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09447）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09447
CVE编号：CVE-2016-6941
Wordpress WOOCS跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress WOOCS存在跨站脚本漏洞，该漏洞源于产品未对woocs_get_products_price_html请求的woocs_in_order_currency参数中的特殊字符进行有效处理，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-51183
CVE编号：CVE-2022-0234
Mozilla Thunderbird地址伪造漏洞
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.5.2之前的版本中存在地址伪造漏洞。攻击者可利用该漏洞伪造发件人的邮件地址，向收件人显示任意发件人的地址。
严重程度：中
CNVD编号：CNVD-2017-38521
CVE编号：CVE-2017-7829
Gaaiho Reader存在内存破坏漏洞
Gaaiho Reader（文电通PDF阅读器）是北京棣南新宇科技有限公司推出的一款PDF阅读器。Gaaiho Reader处理特殊PDF文件时存在内存破坏。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-03648
Oracle E-Business Suite Oracle CRM Technical Foundation Security Assignments组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation Security Assignments组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00647
CVE编号：CVE-2016-0532
Google Chrome缓冲区溢出漏洞（CNVD-2022-45563）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45563
CVE编号：CVE-2022-0454
Siemens SIMATIC MV400系列TCP协议栈存在未明漏洞
Siemens SIMATIC MV400是德国西门子（Siemens）公司的一个工业设备。用于光学识别。Siemens SIMATIC MV400系列TCP协议栈存在未明漏洞。攻击者可以利用此漏洞终止任意TCP会话。
严重程度：高
CNVD编号：CNVD-2021-16443
CVE编号：CVE-2020-25241
Linux kernel拒绝服务漏洞（CNVD-2018-06471）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Hisilicon Network Subsystem（HNS）是其中的一个网络子系统。Linux kernel 4.12之前版本中的HNS存在安全漏洞，该漏洞源于程序未能考虑到ETH_SS_PRIV_FLAGS的情况。本地攻击者可利用该漏洞造成拒绝服务（缓冲区溢出和内存破坏）。
严重程度：低
CNVD编号：CNVD-2018-06471
CVE编号：CVE-2017-18222
Product Show Room Site SQL注入漏洞（CNVD-2022-48961）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/?page=products/view_product＆id=页面存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-48961
CVE编号：CVE-2022-32355
Oracle Fusion Middleware Oracle Identity Manager组件存在未明漏洞（CNVD-2017-35618）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Identity Manager是其中的一个企业身份管理系统组件。Oracle Fusion Middleware中的Oracle Identity Manager组件的Default Account子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2017-35618
CVE编号：CVE-2017-10151
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28673）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28673
CVE编号：CVE-2019-8055
bitlbee-libpurple拒绝服务漏洞
bitlbee是一个irc服务器。libpurple是其中的一个用于开发IM（即时通讯）程序的库。bitlbee-libpurple存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01507
CVE编号：CVE-2016-10188
libEBML信息泄露漏洞（CNVD-2016-00840）
libEBML是Matroska团队负责维护的一个用于解析EBML文件的C++库。libEBML本的‘EbmlElement::ReadCodedSizeValue’函数存在安全漏洞，允许攻击者可利用特制EBML ID中特制的长度值获取进程堆内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00840
CVE编号：CVE-2015-8791
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44770）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44770
CVE编号：CVE-2019-18325
cPanel停用限制绕过漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.18之前版本中存在安全漏洞。攻击者可利用该漏洞绕过账户的停用限制。
严重程度：中
CNVD编号：CNVD-2020-18404
CVE编号：CVE-2019-20491
Google Android存在未明漏洞（CNVD-2026-18789）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-18789
CVE编号：CVE-2026-0011
Fortinet FortiClient Enterprise Management Server跨站脚本漏洞
Fortinet FortiClient Enterprise Management Server（EMS）是美国飞塔（Fortinet）公司的一款FortiClient企业管理器。该产品主要用于对多个FortiClient进行可扩展和集中式管理。Fortinet FortiClient EMS 6.2.0及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34377
CVE编号：CVE-2019-16149
Cisco Adaptive Security Appliance和Firepower Threat Defense拒绝服务漏洞（CNVD-2022-44686）
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliances Software都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Firepower Threat Defense存在拒绝服务漏洞，未经身份验证的远程攻击者可利用该漏洞导致受影响的设备重新启动，从而导致 DoS 条件。
严重程度：高
CNVD编号：CNVD-2022-44686
CVE编号：CVE-2022-20715
Samsung Notes路径遍历漏洞（CNVD-2021-28775）
Samsung Notes是韩国Samsung公司的一个应用软件。用于提供一个记录功能。Samsung Notes prior to version 4.2.00.22存在路径遍历漏洞，攻击者可利用该漏洞未经允许访问本地文件。
严重程度：中
CNVD编号：CNVD-2021-28775
CVE编号：CVE-2021-25367
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10112952）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101129
CVE编号：CVE-2023-48488
libtorrent拒绝服务漏洞
libtorrent是软件开发者Arvid Norberg所研发的一个开源的C++ Bittorrent库，它提供高性能和良好代码风格的BT开发包，并支持直接通过网络堆栈抓取文件页。libtorrent 1.1版本的http_parser.cpp文件中的‘parse_chunk_header()’函数存在安全漏洞。攻击者可通过发送特制的HTTP响应利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03871
CVE编号：CVE-2016-5301
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24816）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24816
CVE编号：CVE-2019-7071
Novius OS目录遍历漏洞
Novius OS是一套开源的基于PHP的内容管理系统（CMS）。Novius OS 5.0.1版本存在目录遍历漏洞。远程攻击者可通过novius-os/admin/ URI的‘tab’参数中的目录遍历字符‘..’利用该漏洞包含并执行任意本地文件。
严重程度：高
CNVD编号：CNVD-2015-04211
CVE编号：CVE-2015-5353
dnaLIMS会话劫持漏洞
dnaLIMS是dnatools的一款基于网络的实验室信息管理系统，用于跟踪和管理高吞吐量环境中的核心设施工作流程。dnaLIMS存在会话劫持漏洞。允许攻击者通过猜测UID参数劫持会话。
严重程度：中
CNVD编号：CNVD-2017-03178
CVE编号：CVE-2017-6529
Google Android拒绝服务漏洞（CNVD-2023-55364）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于AppLocalePickerActivity.java组件的canDisplayLocalUi缺少权限检查，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-55364
CVE编号：CVE-2023-21091
水权交易系统存在SQL注入漏洞（CNVD-2021-18297）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-18297
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05311）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05311
CVE编号：CVE-2018-12847
Linux kernel信息泄露漏洞（CNVD-2021-60526）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于Linux kernel 功能中的数据输出过多，用户态应用程序可以读取 sigpage 的内容，从而泄漏内核内存内容。攻击者可利用该漏洞允许本地用户访问可能敏感的信息。
严重程度：低
CNVD编号：CNVD-2021-60526
CVE编号：CVE-2021-21781
Schneider Electric Modicon TM221CE16R信息泄露漏洞
Schneider Electric Modicon TM221CE16R是法国施耐德电气（Schneider Electric）公司的一款可编程控制器。Schneider Electric Modicon TM221CE16R 1.3.3.3版本中存在安全漏洞。远程攻击者可通过向Modbus端口（502/tcp）发送\x00\x01\x00\x00\x00\x05\x01\x5a\x00\x03\x00请求利用该漏洞获取应用程序保护密码，任意下载、更改或上传应用程序。
严重程度：中
CNVD编号：CNVD-2017-05011
CVE编号：CVE-2017-7575
Datto Backup Agent伪造漏洞
Datto Backup Agent是美国Datto公司的一套数据备份代理软件。Datto Backup Agent 1.0.6.0及之前的版本中存在伪造漏洞。攻击者可利用该漏洞伪造Datto Backup Appliance，并向代理发送请求。
严重程度：中
CNVD编号：CNVD-2017-33808
CVE编号：CVE-2017-16673
多款Mozilla产品代码执行漏洞（CNVD-2024-40514）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40514
CVE编号：CVE-2024-7652
Google Android Broadcom组件权限提升漏洞（CNVD-2017-31740）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31740
CVE编号：CVE-2017-0787
Tenda CH22 fromVirtualSer函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/VirtualSer中函数fromVirtualSer的参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27235
CVE编号：CVE-2025-12265
Oracle E-Business Suite Email Center存在未明漏洞（CNVD-2020-38202）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite Email Center存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38202
CVE编号：CVE-2020-2874
Spark信息泄露漏洞
Spark是一个可以让您以最小的代价快速创建Web应用的轻量级Java web框架。2.7.2之前的Spark存在信息泄露漏洞。远程攻击者可通过绝对或相对路径名的各种表示利用该漏洞读取非预期静态文件。
严重程度：中
CNVD编号：CNVD-2018-08093
CVE编号：CVE-2018-9159
TYPO3 Zend Framework Integration扩展任意文件访问漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Zend Framework Integration是其中的一个集成了Zend Framework的扩展插件。TYPO3 Zend Framework Integration扩展1.7.6及之前版本中存在任意文件访问漏洞。攻击者可利用该漏洞读取受影响应用程序中的任意文件。
严重程度：中
CNVD编号：CNVD-2015-07449
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18720）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18720
WordPress插件WPS Hide Login跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPS Hide Login是其中的一个更改登录表单的URL的插件。WordPress插件WPS Hide Login存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03609
淄博宽正数码网络科技有限公司教师研修平台SQL注入漏洞
教师研修平台是淄博宽正数码网络科技有限公司研发的一款教务系统。淄博宽正数码网络科技有限公司教师研修平台存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05339
JerryScript存在二进制漏洞（CNVD-2021-25981）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25981
PoDoFo拒绝服务漏洞（CNVD-2018-03969）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfParser.cpp文件的‘PdfParser::ReadXRefSubsection’函数存在拒绝服务漏洞，该漏洞源于程序未能控制内存的分配。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03969
CVE编号：CVE-2018-5296
IBM SDK, Java Technology Edition提权漏洞
IBM SDK, Java Technology Edition是美国IBM公司的一款用于Java应用程序开发的软件开发工具包。基于AIX平台的IBM SDK, Java Technology Edition中存在提权漏洞，本地攻击者可利用该漏洞注入代码并提升权限。
严重程度：高
CNVD编号：CNVD-2019-26704
CVE编号：CVE-2019-4473
Adobe XMP Toolkit SDK栈缓冲区溢出漏洞（CNVD-2021-91982）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2021.07及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91982
CVE编号：CVE-2021-42532
IrfanView越界写入漏洞（CNVD-2025-03961）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03961
CVE编号：CVE-2024-11552
Linux kernel空指针解引用漏洞（CNVD-2018-15656）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.0版本中的hfs.ko文件的‘hfs_ext_read_extent’函数存在空指针解引用漏洞。攻击者可借助特制的hfs文件系统利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-15656
CVE编号：CVE-2018-12928
libdwarf堆缓冲区溢出漏洞（CNVD-2017-07503）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 2017-03-21版本中的‘dwarf_formsdata()’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-07503
CVE编号：CVE-2017-9055
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2020-31421）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或Javascript代码。
严重程度：低
CNVD编号：CNVD-2020-31421
CVE编号：CVE-2020-4013
Symphony CMS远程代码执行漏洞
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony CMS2.6.11及之前的版本中的symphony/content/content.blueprintsdatasources.php文件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码，获取webshell。
严重程度：中
CNVD编号：CNVD-2017-05201
CVE编号：CVE-2017-7694
邢台市鼎鑫软件开发有限公司网站建设系统存在SQL注入漏洞
邢台市鼎鑫软件开发有限公司是为企业、政府提供信息化管理和互联网建设的供应商、服务商、集成商。邢台市鼎鑫软件开发有限公司网站建设系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-38330
TOTOLINK X6000R sub_4117F8函数代码执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在代码执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过sub_4117F8函数中的lang参数运行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15333
CVE编号：CVE-2023-52042
Google Android Qualcomm加密驱动程序权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm加密驱动程序存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2017-31134
CVE编号：CVE-2017-11056
ImageMagick整数溢出漏洞（CNVD-2021-10261）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.9-0之前版本中的MagickCore/statistic.c存在整数溢出漏洞。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10261
CVE编号：CVE-2020-27774
锐捷统一上网行为管理与审计系统存在弱口令漏洞
锐捷网络股份有限公司是一家利用云计算、SDN、移动互联、大数据、物联网等新技术为各行业用户提供端到端解决方案的公司。锐捷统一上网行为管理与审计系统存在弱口令漏洞。攻击者可利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13491
YzmCMS /member/account.php页面存在SQL注入漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS /member/account.php页面存在SQL注入漏洞。由于/member/account.php页面未对参数进行过滤，攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00044
Schneider Electric ClearSCADA拒绝服务漏洞
Schneider Electric ClearSCADA是开放软件平台，可以远程管理关键架构。Schneider Electric ClearSCADA存在输入验证漏洞，攻击者发送构造的命令及数据包序列，可造成服务器进程停止。
严重程度：中
CNVD编号：CNVD-2017-03833
CVE编号：CVE-2017-6021
QEMU iscsi_aio_ioctl堆缓冲区溢出漏洞
QEMU是一款开源模拟器软件。QEMU block/iscsi.c/iscsi_aio_ioctl函数存在堆缓冲区溢出漏洞。本地OS用户通过构造的iSCSI异步I/O ioctl调用，可造成拒绝服务（QEMU进程崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03772
CVE编号：CVE-2016-5126
DIAEnergie SQL盲注漏洞（CNVD-2021-93916）
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本中的/DataHandler/HandlerEnergyType.ashx端点存在SQL盲注漏洞。该漏洞源于该应用程序在将用户通过参数egyid提供的值用作SQL查询的一部分之前未正确验证该值。远程未认证攻击者可利用该漏洞在NT SERVICEMSSQLSERVER的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93916
CVE编号：CVE-2021-38390
Oracle MySQL Server存在未明漏洞（CNVD-2015-00621）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server:InnoDB:DML子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2015-00621
CVE编号：CVE-2014-6568
多款Mozilla产品存在拒绝服务漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07070
CVE编号：CVE-2017-5449
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64264）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于setWiFiWpsStart接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64264
CVE编号：CVE-2022-28584
Lhaz安装程序不可信搜索路径漏洞
Lhaz是一款压缩/解压工具。Installer是其中的一个安装程序。Lhaz 2.4.0及之前的版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-25531
CVE编号：CVE-2017-2246
GNU LibreDWG零指针漏洞
GNU LibreDWG是GNU计划开发的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.5.1048版本中的dwg_api.c文件的‘dwg_obj_block_control_get_block_headers’函数存在安全漏洞。远程攻击者可借助特制的dwg文件利用该漏洞造成拒绝服务（空指针逆向引用和段错误）。
严重程度：中
CNVD编号：CNVD-2019-05889
CVE编号：CVE-2018-14471
Kashipara Bus Ticket Reservation System访问控制错误漏洞
Kashipara Bus Ticket Reservation System是Kashipara公司的一个公交订票系统。Kashipara Bus Ticket Reservation System v1.0版本存在访问控制错误漏洞，攻击者可利用该漏洞导致未授权操作。
严重程度：中
CNVD编号：CNVD-2024-38204
CVE编号：CVE-2024-42766
Microsoft Windows Backup Service权限提升漏洞（CNVD-2023-02699）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Backup Service存在权限提升漏洞，攻击者可利用该漏洞实现提权。
严重程度：中
CNVD编号：CNVD-2023-02699
CVE编号：CVE-2023-21752
Moodle安全绕过漏洞（CNVD-2016-00395）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8版本至2.8.9版本存在安全漏洞。由于'get_course_enrolment_methods'函数和'get_instance_info()'函数未能正确验证用户权限。攻击者可利用该漏洞访问受限制的课程。
严重程度：中
CNVD编号：CNVD-2016-00395
CVE编号：CVE-2016-0724
Pivotal Spring Data REST远程代码执行漏洞
Spring Data REST是Spring Data项目的一部分，可以在Spring Data存储库之上构建超媒体驱动的REST Web服务。Pivotal Spring Data REST存在远程代码执行漏洞，攻击者通过构造恶意的PATCH请求提交给spring-data-rest服务器，使用特制的JSON数据来运行任意的Java代码，从而实现远程代码执行攻击。
严重程度：高
CNVD编号：CNVD-2017-27968
CVE编号：CVE-2017-8046
极速Office 2017存在内存破坏漏洞（CNVD-2017-31179）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速表格 2017可以创建、修改和编辑xls、xlsx文件。极速Office中的极速表格在处理特殊xls文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31179
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68048）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68048
Palo Alto Networks PAN-OS授权问题漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 9.0.0版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者利用该漏洞获取网站敏感信息。
严重程度：低
CNVD编号：CNVD-2019-21455
CVE编号：CVE-2019-1572
PbootCMS存在目录遍历漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统。PbootCMS存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40210
Adobe Flash Player代码执行漏洞（CNVD-2018-09032）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-09032
CVE编号：CVE-2018-4935
Samsung Galaxy Watch PlugIn存在未明漏洞
Samsung Galaxy Apps是韩国三星（Samsung）公司的一款Samsung移动设备预置的应用商店程序。Galaxy Watch PlugIn 2.2.05.21033151之前存在安全漏洞，攻击者可利用该漏洞在日志中泄露连接到用户智能手机的Wi-Fi密码。
严重程度：低
CNVD编号：CNVD-2021-44284
CVE编号：CVE-2021-25420
Oracle Containers for J2EE存在未明漏洞
Oracle Containers for J2EE是一款轻量级SOA容器。Oracle Containers for J2EE存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00520
CVE编号：CVE-2015-0372
Joomla!SP Page Builder存在SQL注入漏洞
SP Page Builder插件是一个免费的页面构建组件，用户可以在joomla网站上使用它来设计和编辑网站页面内容。Joomla!SP Page Builder存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48965
Linux Kernel VirtIO Bluetooth driver拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel VirtIO Bluetooth driver存在拒绝服务漏洞，该漏洞是由于驱动程序/Bluetooth/VirtIO_bt.c中的VirtIO Bluetooth驱动程序内存泄露造成的。通过向驱动程序界面发送构建的帧，本地攻击者可利用此漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-69202
CVE编号：CVE-2022-26878
Juniper Networks Junos OS授权问题漏洞（CNVD-2019-41474）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞使用社交工程技术修复和劫持J-Web管理员Web会话，并有可能获得对该设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2019-41474
CVE编号：CVE-2019-0062
Wire跨站脚本漏洞（CNVD-2021-44982）
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。wire-webapp存在跨站脚本漏洞，攻击者可利用该漏洞完全控制用户帐户。
严重程度：中
CNVD编号：CNVD-2021-44982
CVE编号：CVE-2021-32683
Apache OpenMeetings跨站脚本漏洞（CNVD-2016-06335）
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 3.1.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06335
CVE编号：CVE-2016-3089
ganglia-web跨站脚本漏洞（CNVD-2020-14693）
Ganglia是一个可扩展的实时监控和执行环境，所有的执行请求和统计数据以开放的定义良好的XML格式表示。ganglia-web（ganglia web前端）提供对监视核心收集的数据的访问。ganglia-web 3.7.5及更早版本存在跨站脚本漏洞。攻击者可通过header.php ce参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-14693
CVE编号：CVE-2019-20378
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02217）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过使用iptv.stb.mode参数发送特制的HTTP请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02217
CVE编号：CVE-2023-51953
BigAntSoft BigAnt office messenger SQL注入漏洞
BigAntSoft BigAnt office messenger是澳大利亚BigAntSoft公司的一个针对企业环境的服务器/客户端即时消息程序。BigAntSoft BigAnt office messenger存在SQL注入漏洞。攻击者可利用该漏洞通过“dev_code”参数进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2025-23127
CVE编号：CVE-2024-54761
SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families拒绝服务漏洞
SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families是提供集成保护、控制、测量和变电站和其他应用领域的自动化功能。SIEMENS SIPROTEC 4 and SIPROTEC Compact Relay Families存在拒绝服务漏洞。攻击者可利用漏洞发送EN100以太网通信模块的50000/UDP端口的数据包，导致受影响设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04715
CVE编号：CVE-2019-19279
MedDream PACS Premium modifyAutopurgeFilter功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyAutopurgeFilter功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09627
CVE编号：CVE-2025-54814
Oracle Database Server存在未明漏洞（CNVD-2020-04350）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，导致拒绝服务，影响数据的可用性和完整性。
严重程度：低
CNVD编号：CNVD-2020-04350
CVE编号：CVE-2020-2731
Red Hat FreeIPA设计漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。Red Hat FreeIPA中存在安全漏洞。攻击者可利用该漏洞造成无法正确显示用户数据。
严重程度：中
CNVD编号：CNVD-2017-32136
CVE编号：CVE-2015-5179