CIRCL/Vulnerability-CNVD huggingface dataset:
Android MediaTek电源管理驱动提权漏洞（CNVD-2016-04715）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek power management driver是使用在其中的一个联发科（MediaTek）公司开发的电源管理驱动模块。Android One设备上的Android 2016-07-05之前版本中的MediaTek电源管理驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04715
CVE编号：CVE-2016-3804
Oracle Hyperion Hyperion Data Relationship Management组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Data Relationship Management是其中的一个数据关系管理组件。Oracle Hyperion中的Hyperion Data Relationship Management组件11.1.2.4.330版本的Access and security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-01532
CVE编号：CVE-2018-2610
WordPress simple-membership插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-membership plugin是使用在其中的一个网站会员插件。WordPress simple-membership插件3.5.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27617
CVE编号：CVE-2017-18499
Dokodemo eye Smart HD SCR02HD OS命令注入漏洞
Dokodemo eye Smart HD SCR02HD是NIPPON ANTENNA公司的一款无线监视器。Dokodemo eye Smart HD SCR02HD存在OS命令注入漏洞，攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-22803
CVE编号：CVE-2017-10832
Pluck授权问题漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck-CMS Pluck存在授权问题漏洞，该漏洞源于login.php 中的会话修复漏洞允许攻击者维持对平台的未授权访问。 由于 Pluck 不会在密码更改后使之前的会话无效，因此即使在管理员执行常规补救尝试（例如重置其密码）之后，访问仍可继续。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100241
CVE编号：CVE-2021-31745
DOPSoft越界写入漏洞
DOPSoft是Delta Electronics公司推出的一款人机界面(HMI)编程软件。DOPSoft 4.0.8.21及更早版本在处理项目文件时存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-04430
CVE编号：CVE-2020-27275
Adobe Experience Manager输入验证不当漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager CS、6.5.10.0版存在输入验证不当漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-79746
CVE编号：CVE-2021-40712
buttle模块路径遍历漏洞
buttle module是一款静态文件服务器模块。buttle模块0.2.0之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-12777
CVE编号：CVE-2018-3766
Dell Secure Connect Gateway访问控制错误漏洞（CNVD-2025-31476）
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在访问控制错误漏洞，该漏洞源于内部启用REST API存在访问控制不当问题，攻击者可利用该漏洞在应用程序的后端数据库上某些内部API，这可能会允许未经授权的用户访问受限资源并更改状态。
严重程度：中
CNVD编号：CNVD-2025-31476
CVE编号：CVE-2024-28965
baserCMS限制访问权限漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在限制访问权限漏洞，该漏洞源于程序未能限制访问权限。远程攻击者可利用该漏洞绕过访问限制，查看或更改被限制的内容。
严重程度：高
CNVD编号：CNVD-2018-15385
CVE编号：CVE-2018-0572
WordPress信息泄露漏洞（CNVD-2016-04364）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.5.2及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露修订历史信息。
严重程度：中
CNVD编号：CNVD-2016-04364
CVE编号：CVE-2016-5835
Django SQL注入漏洞（CNVD-2022-49971）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在SQL注入漏洞，攻击者可利用该漏洞向Trunc(kind)和Extract(lookup_name)参数发送特制的SQL语句。
严重程度：中
CNVD编号：CNVD-2022-49971
CVE编号：CVE-2022-34265
OneThink存在命令执行漏洞（CNVD-2021-30190）
OneThink是一个开源的内容管理框架。OneThink存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30190
189邮件客户端安卓版手势密码绕过漏洞
189邮箱客户端，是中国电信针对C网手机用户、宽带用户提供的新一代的邮箱服务。189邮件客户端安卓版存在手势密码绕过漏洞。允许攻击者利用漏洞使用手势锁设置绕过手势锁进入邮箱。
严重程度：低
CNVD编号：CNVD-2016-11407
IBM Langflow OSS配置错误漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在配置错误漏洞，该漏洞源于允许攻击者重用其他用户的FAISS命名空间，攻击者可利用该漏洞导致跨用户信息泄露和有限完整性影响。
严重程度：高
CNVD编号：CNVD-2026-31203
CVE编号：CVE-2026-13442
Life Before Us Yo app for iOS身份验证漏洞
Life Before Us Yo app for iOS是美国Yo公司开发的一款基于iOS的社交移动应用程序。基于iOS平台的Life Before Us Yo app 2.5.8版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07336
CVE编号：CVE-2017-8937
libming parser.c文件堆缓冲区溢出漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.7版本中的parser.c文件存在堆缓冲区溢出漏洞。远程攻击者可借助特制的SWF文件利用该漏洞造成拒绝服务（listswf应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05521
CVE编号：CVE-2017-7578
Open Automation Software OAS Platform访问控制错误漏洞（CNVD-2022-58679）
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0121存在访问控制错误漏洞，攻击者可利用该漏洞借助特制的HTTP请求未经验证地使用REST API。
严重程度：高
CNVD编号：CNVD-2022-58679
CVE编号：CVE-2022-26833
Mozilla Firefox存在未明漏洞（CNVD-2021-06541）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06541
CVE编号：CVE-2020-26973
Combodo iTop跨站请求伪造漏洞（CNVD-2021-54385）
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.7.4之前版本存在跨站请求伪造漏洞，恶意用户可以重复使用CSRF令牌，因为在Windows服务器上没有对CSRF令牌进行清理。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-54385
CVE编号：CVE-2021-32776
Cisco Identity Services Engine信息泄露漏洞（CNVD-2021-24476）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine管理门户存在信息泄露漏洞。该漏洞源于对敏感数据的管理员权限级别执行不当。攻击者可利用该漏洞收集有关系统配置的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24476
CVE编号：CVE-2021-1412
Atlassian Confluence Server跨站脚本漏洞（CNVD-2018-03443）
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence Server 6.6.1之前的版本中的viewdefaultdecorator resource存在跨站脚本漏洞。远程攻击者可借助‘key’参数利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03443
CVE编号：CVE-2017-18085
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-08243）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08243
CVE编号：CVE-2018-4165
Adobe Magento Commerce和Magento Open Source路径遍历漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento Commerce 2 2.3.5-p1及之前版本和Magento Open Source 2 2.3.5-p1及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44622
CVE编号：CVE-2020-9689
Pulse Secure Pulse Connect Secure信息泄露漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure Pulse Connect Secure 8.3R2之前的8.3RX版本和8.1R12之前的8.1RX版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21826
CVE编号：CVE-2018-20811
Xiaomi Mi A2 Lite访问控制错误漏洞（CNVD-2019-41694）
Xiaomi Mi A2 Lite是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi A2 Lite（build fingerprint：xiaomi/daisy/daisy_sprout:9/PKQ1.180917.001/V10.0.3.0.PDLMIXM:user/release-keys）中的com.qualcomm.qti.callenhancement app存在安全漏洞。攻击者可利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41694
CVE编号：CVE-2019-15472
F5 BIG-IP TMOS漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.0.0版本和14.1.0版本中存在安全漏洞。攻击者可利用该漏洞访问所暴露的管理端口。
严重程度：中
CNVD编号：CNVD-2019-41643
CVE编号：CVE-2019-6664
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08612）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法GetGateways存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08612
CVE编号：CVE-2025-32839
WordPress DSK plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress DSK plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP远程文件包含。
严重程度：高
CNVD编号：CNVD-2025-13892
CVE编号：CVE-2025-24761
金山WPS存在文件解析越界访问漏洞
WPS Office 是一款办公软件。金山WPS存在文件解析越界访问漏洞。docreader模块存在内存越界访问，由于未能对缓冲区长度进行检查，攻击者可利用此漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-04170
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66088）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Win32k存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66088
CVE编号：CVE-2021-34449
Product Show Room Site SQL注入漏洞（CNVD-2022-77048）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/?page=products/manage_product＆id=页面存在SQL注入问题，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77048
CVE编号：CVE-2022-32364
Netis-WF2419 HTML注入漏洞
Netis-WF2419是一款路由器产品。Netis-WF2419存在HTML注入漏洞，该漏洞源于程序未正确验证用户提供的输入。攻击者可利用此漏洞在受影响网站上下文中运行HTML和脚本代码，窃取基于cookie的身份验证凭据并控制网站向用户显示的内容。
严重程度：中
CNVD编号：CNVD-2018-20980
Apple Safari Login AutoFill组件逻辑缺陷漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 13.1.2之前版本、iOS 13.6之前版本和iPadOS 13.6之前版本中的Safari Login AutoFill组件存在安全漏洞。攻击者可利用该漏洞导致Safari为错误的域名提供密码。
严重程度：中
CNVD编号：CNVD-2020-49310
CVE编号：CVE-2020-9903
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32843）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32843
CVE编号：CVE-2020-9603
Red Hat Gluster Storage RPM Package本地权限提升漏洞
Red Hat Gluster Storage RPM Package是美国红帽（Red Hat）公司开发的一个用于软件的横向扩展存储软件包，它能够提供非结构化的数据存储方式。Red Hat Gluster Storage RPM Package 3.2版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限，并以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-14103
CVE编号：CVE-2015-1795
Apache OpenMeetings跨站脚本漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.9.x版本至3.0.7版本中存在跨站脚本漏洞，该漏洞源于事件描述中允许包含可点击的URL链接。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01914
CVE编号：CVE-2016-2163
Apple iOS和iPadOS Safari组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Safari是其中的一个Safari浏览器专用组件。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中的Safari组件存在安全漏洞，该漏洞源于‘屏幕使用时间’功能会保存用户在无痕浏览模式下的活动，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22471
CVE编号：CVE-2020-9775
多款Adobe产品内存破坏漏洞（CNVD-2016-03077）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03077
CVE编号：CVE-2016-1093
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28226）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28226
CVE编号：CVE-2018-3224
MariaDB sql_window.cc拒绝服务漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.9 及之前版本存在拒绝服务漏洞，该漏洞源于sql/sql_window.cc组件包含分段故障。攻击者可利用此漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-35550
CVE编号：CVE-2022-27445
Trend Micro Anti-Threat Toolkit输入验证错误漏洞
Trend Micro Anti-Threat Toolkit（ATTK）是美国趋势科技（Trend Micro）公司的一款恶意软件分析工具包。Trend Micro ATTK 1.62.0.1218及之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞加载并执行任意的.EXE文件。
严重程度：中
CNVD编号：CNVD-2019-37733
CVE编号：CVE-2019-9491
Grimbb hash泄露漏洞
Grimbb是一款基于开源的PHP的平面文件电子公布版系统。Grimbb 1.3版本存在hash信息泄露漏洞，该漏洞源于系统存储用户信息的配置文件未经授权访问，攻击者可以利用该漏洞获取任意用户的密码hash值。
严重程度：中
CNVD编号：CNVD-2016-11120
城市联盟建站系统留言平台存在xss漏洞
城市联盟是由北京城市联盟科技有限公司主办的一个地方门户联盟网站。城市联盟论坛系统留言平台存在xss漏洞,攻击者利用漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-09089
多款Adobe产品内存破坏漏洞（CNVD-2016-03075）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03075
CVE编号：CVE-2016-1086
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-03741）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 9, 10, 11存在信息泄露漏洞，允许远程攻击者利用漏洞访问用户浏览器历史记录。
严重程度：中
CNVD编号：CNVD-2015-03741
CVE编号：CVE-2015-1765
Netgear访问控制错误漏洞
Netgear RAX35是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。Netgear RAX35, RAX38 和RAX40 路由器 v1.0.4.102之前版本固件存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过发送精心构建的HTTP数据包来访问敏感的受限信息。
严重程度：低
CNVD编号：CNVD-2021-102000
CVE编号：CVE-2021-41449
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00483）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00483
CVE编号：CVE-2019-8596
Ruby yajl-ruby gem拒绝服务漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。yajl-ruby gem是其中的一个基于流的解析库。Ruby yajl-ruby gem 1.3.0版本中的yajl_encode.c文件的‘yajl_string_decode’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36341
CVE编号：CVE-2017-16516
Google Android资源管理错误漏洞（CNVD-2022-47681）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，该漏洞源于在filter.c的bpf_skb_change_head中由于释放后重用，导致出现越界读取，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2022-47681
CVE编号：CVE-2021-0941
GTKWave整数溢出漏洞（CNVD-2024-37209）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37209
CVE编号：CVE-2023-38622
Dell B2375dnf Mono MFP存在未授权访问漏洞
B2375dnf Mono MFP是Dell的一款打印机。Dell B2375dnf Mono MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45172
Mermaid跨站脚本漏洞
Mermaid是一种基于Javascript的绘图工具，使用类似于Markdown的语法，使用户可以方便快捷地通过代码创建图表。Mermaid 8.11.0之前版本在使用antiscript特性时存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55180
CVE编号：CVE-2021-35513
Open-Xchange OX App Suite后端组件信息泄露漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite中的后端组件存在安全漏洞。远程攻击者可利用该漏洞获取有关外部来宾用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23788
CVE编号：CVE-2018-5751
Oracle PeopleSoft Products PeopleSoft Enterprise HRMS存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HRMS是其中的一个人力资源管理组件，它包括劳动力数据管理、预算管理等模块。Oracle PeopleSoft Products PeopleSoft Enterprise HRMS存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29613
CVE编号：CVE-2020-2954
SAP Master Data Governance SQL注入漏洞
SAP Master Data Governance是德国思爱普（SAP）公司的一套用于维护、验证和分发主数据的数据管理工具。SAP Master Data Governance中存在SQL注入漏洞。攻击者可通过执行特制的数据库查询语句利用该漏洞获取后端数据库信息。
严重程度：中
CNVD编号：CNVD-2020-41715
CVE编号：CVE-2020-6249
Linux kernel资源管理错误漏洞（CNVD-2019-41708）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11之前版本中的drivers/net/ethernet/mellanox/mlx5/core/health.c文件的‘mlx5_fw_fatal_reporter_dump()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利于该漏洞通过触发mlx5_crdump_collect（）导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41708
CVE编号：CVE-2019-19047
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20803）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于未对上传文件类型进行严格校验。攻击者可利用该漏洞上传恶意脚本，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20803
CVE编号：CVE-2025-54441
Oracle Outside In Technology存在未明漏洞（CNVD-2021-54722）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对 Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-54722
CVE编号：CVE-2021-2430
李雷博客ne***_sh***.php文件存在SQL注入漏洞（CNVD-2020-48639）
李雷博客是一套开源PHP博客管理系统。李雷博客ne***_sh***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48639
SAMSUNG Notes越界读取漏洞（CNVD-2025-24705）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞访问越界内存。
严重程度：低
CNVD编号：CNVD-2025-24705
CVE编号：CVE-2025-21067
Cisco Enterprise NFV Infrastructure Software拒绝服务漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS中基于Web的管理界面存在拒绝服务漏洞，该漏洞源于程序未能充分的执行服务器端的授权检测。远程攻击者可通过发送特制的HTTP请求利用该漏洞重启或关闭受影响的系统。
严重程度：中
CNVD编号：CNVD-2018-18799
CVE编号：CVE-2018-0459
Google Chrome GPU拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。GPU是其中的一个图形处理器组件。Google Chrome 70.0.3538.110之前版本中的GPU存在拒绝服务漏洞。远程攻击者可利用该漏洞在浏览器的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-23910
CVE编号：CVE-2018-17479
MediPro乡镇政府门户网站系统存在SQL注入漏洞
MediPro乡镇政府门户网站系统，是一款适合乡镇政府机构创建地方门户的网站，用以宣传本地资源，实现政务公开，促进乡镇基层信息化建设。MediPro乡镇政府门户网站系统存在SQL注入漏洞。攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10528
JetBrains PyCharm信息泄露漏洞
JetBrains PyCharm是捷克JetBrains公司的一款针对Python语言的集成开发环境（IDE）。JetBrains PyCharm 2019.2.5版本和2019.3版本（Windows）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22969
CVE编号：CVE-2020-11694
NZXT CAM信息泄露漏洞（CNVD-2020-73175）
NZXT CAM是一款用于计算机硬件监控和管理的多合一软件解决方案。NZXT CAM 4.8.0的WinRing0x64驱动程序Privileged I/O Read IRP功能存在信息泄露漏洞。攻击者可通过发送特制I/O请求数据包(IRP)利用该漏洞直接越权访问IN指令。
严重程度：低
CNVD编号：CNVD-2020-73175
CVE编号：CVE-2020-13511
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49365）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份服务未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49365
CVE编号：CVE-2020-1534
鱼跃CMS存在信息泄露漏洞
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在信息泄露漏洞，攻击者可利用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40224
IBM Curam Social Program Management代码问题漏洞（CNVD-2022-54649）
IBM Curam Social Program Management是美国IBM公司的一种业务和技术解决方案，可在动态可配置架构之上提供预构建的健康和社交计划组件、业务流程、工具集和界面。IBM Curam Social Program Management 8.0.0版本和 8.0.1版本存在代码问题漏洞，该漏洞源于未在注销后使会话无效，经过身份验证的攻击者可利用该漏洞在系统上冒充另一个用户。
严重程度：高
CNVD编号：CNVD-2022-54649
CVE编号：CVE-2022-22317
Oracle BI Publisher存在未明漏洞（CNVD-2020-59239）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Mobile Service组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle BI Publisher可访问的数据，及未经授权对某些Oracle BI Publisher可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-59239
CVE编号：CVE-2020-14784
Redis注入漏洞
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 6.2.7 和 7.0.0 之前版本存在注入漏洞存在注入漏洞，该漏洞源于Lua 脚本执行环境存在问题。攻击者利用该漏洞可以实现以另一个Redis用户的权限执行脚本。
严重程度：低
CNVD编号：CNVD-2022-33843
CVE编号：CVE-2022-24735
Lansweeper命令执行漏洞
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。Lansweeper 6.0.x版本至7.2.x版本中存在安全漏洞。攻击者可借助Add New Package和Scheduled Deployments功能利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-25695
CVE编号：CVE-2020-14011
友讯电子设备（上海）有限公司DAR-7000存在代码问题漏洞
DAR-7000是中国友讯（D-Link）公司的一款上网行为审计网关。友讯电子设备（上海）有限公司DAR-7000存在代码问题漏洞，该漏洞源于 /log/decodmail.php 的 file参数可以反序列化某些内容。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31363
CVE编号：CVE-2024-6525
Magento Encryption Library信息泄露漏洞
Magento Encryption Library是美国Magento公司研发的一个加密库。Magento Encryption Library中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2016-06089
CVE编号：CVE-2016-6485
Microsoft Windows Server拒绝服务漏洞（CNVD-2021-76469）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76469
CVE编号：CVE-2021-33745
WordPress WP All Import插件跨站脚本漏洞（CNVD-2019-30136）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP All Import plugin是使用在其中的一个文件导入插件。WordPress WP All Import插件3.4.9版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30136
CVE编号：CVE-2018-16257
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17155）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17155
CVE编号：CVE-2020-10496
SquirrelMail跨站脚本漏洞（CNVD-2019-20986）
SquirrelMail是一套使用PHP语言开发的、跨平台的Webmail邮件系统。SquirrelMail 1.4.22及之版本和1.5.2之前的1.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-20986
CVE编号：CVE-2019-12970
Oracle BI Publisher访问控制错误漏洞（CNVD-2019-29186）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.9.0版本、12.2.1.3.0版本和12.2.1.4.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29186
CVE编号：CVE-2019-2616
酷维错别字检测系统存在文件上传漏洞（CNVD-2020-73271）
酷维错别字检测系统是一套针对于政府网站的错别字检测系统，能够发现政府网站页面上存在的错别字。酷维错别字检测系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73271
RoundCube Webmail跨站脚本漏洞（CNVD-2016-13003）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.2.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助超链接属性利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-13003
CVE编号：CVE-2016-4552
Android Wi-Fi提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Android的Wi-Fi中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在提权的系统应用中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02831
CVE编号：CVE-2016-2447
Castle Rock Computing SNMPc Online跨站请求伪造漏洞
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。Castle Rock Computing SNMPc Online存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-22329
CVE编号：CVE-2020-11553
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-37248）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2017-37248
CVE编号：CVE-2017-16849
INFRAWARE POLARIS OFFICE存在空指针漏洞
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在空指针漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58331
GNU Binutils远程拒绝服务漏洞（CNVD-2018-08884）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.30版本中的GNU libiberty的cplus-dem.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈耗尽和段错误）。
严重程度：中
CNVD编号：CNVD-2018-08884
CVE编号：CVE-2018-9996
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36933）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36933
CVE编号：CVE-2019-17248
Geovision GV-ASWeb代码注入漏洞
Geovision GV-ASWeb是中国奇偶（Geovision）公司的一个基于Web的软件，用于远程访问和配置GV-ASManager的数据库。Geovision GV-ASWeb存在代码注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-20222
CVE编号：CVE-2025-26264
Cloudera CDH信息泄露漏洞
Cloudera CDH是Cloudera公司的一套开源的Hadoop平台。该平台提供了可扩展存储和分布式计算，以及基于Web的用户界面和其它企业功能。Cloudera CDH 5.9之前版本中的Diagnostic Support Bundles存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14227
CVE编号：CVE-2016-5724
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21460）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致插件崩溃。
严重程度：高
CNVD编号：CNVD-2025-21460
CVE编号：CVE-2025-52931
WordPress Essential Widgets plugin跨站脚本漏洞
WordPress Essential Widgets plugin是一个用于增强网站功能的工具，主要提供创建和添加高度可定制的部件（Widgets）的能力，帮助用户更灵活地管理网站内容布局。WordPress Essential Widgets plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30741
CVE编号：CVE-2025-67543
openSUSE SUSE Linux Enterprise Server信息泄露漏洞
openSUSE SUSE Linux Enterprise Server是一个易于安装SUSE Linux操作系统企业服务器版本。openSUSE SUSE Linux Enterprise Server 11 SP 1存在信息泄露漏洞，允许本地用户通过阅读目录中的文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02490
CVE编号：CVE-2016-4036
miniunzip 'minizip.c'目录遍历漏洞
miniunzip是一个解压缩软件。miniunzip 'minizip.c'在处理压缩文件时存在目录遍历漏洞，允许攻击者利用漏洞覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2015-00131
CVE编号：CVE-2014-9485
Samsung SM-G920F SecEmailSync SQL注入漏洞
Samsung SM-G920F（Galaxy S6）是韩国三星（Samsung）公司的智能手机。SecEmailSync是其中的一个邮件同步插件。Samsung SM-G920F build G920FXXU2COH2版本中的SecEmailSync插件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-07190
CVE编号：CVE-2016-2566
ZoneMinder跨站脚本漏洞（CNVD-2019-04696）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3版本中的web/skins/classic/views/plugin.php文件存在跨站脚本漏洞，远程攻击者可借助‘pl’参数利用该漏洞泄露用户信息，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-04696
CVE编号：CVE-2019-6777
Solar Controls Heating Control Downloader DLL加载本地代码执行漏洞
Solar Controls Heating Control Downloader(HCDownloader)是捷克共和国Solar Controls公司的一款太阳能控制加热下载器。Solar Controls HCDownloader 1.0.1.15及之前的版本中存在安全漏洞。攻击者可通过使用恶意的DLL文件利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22808
CVE编号：CVE-2017-9646
Apple macOS Sierra CoreCapture组件拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。CoreCapture是其中的一个截屏组件。Apple macOS Sierra 10.12.2之前的版本中的CoreCapture组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12724
CVE编号：CVE-2016-7604
Cisco SD-WAN vManage Software SQL注入漏洞
Cisco SD-WAN vManage Software是思科提供的一款软件定义广域网（SD-WAN）配置管理软件，用于监控和管理组织的SD-WAN路由器。Cisco SD-WAN vManage Software 19.2.2之前版本和20.1.1之前版本存在SQL注入漏洞。该漏洞源于该软件的Web管理界面未合理验证SQL查询中的值。攻击者可利用该漏洞通过向受影响的系统发送恶意SQL查询修改或返回基础数据库或操作系统中的值。
严重程度：中
CNVD编号：CNVD-2020-41861
CVE编号：CVE-2020-3468
Tenda AC10 sub_46284C函数栈缓冲区溢出漏洞
Tenda AC10是深圳市吉祥腾达科技有限公司推出的双频千兆无线路由器，主要面向200M及以上光纤用户。Tenda AC10存在栈缓冲区溢出漏洞，该漏洞源于sub_46284C函数中security_5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20142
CVE编号：CVE-2025-57218
Linux kernel拒绝服务漏洞（CNVD-2017-38515）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38515
CVE编号：CVE-2017-17856
Seafile跨站脚本漏洞
Seafile是一个开源、跨平台的文件托管软件系统。Seafile 7.0.5存在跨站脚本漏洞。攻击者可通过“共享库功能”利用该漏洞注入并执行恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-27923
CVE编号：CVE-2021-30146