CIRCL/Vulnerability-CNVD huggingface dataset:
XMind存在dll劫持漏洞
XMind是由深圳市爱思软件技术有限公司开发的思维导图软件，全球数以百万计的用户正在使用XMind。XMind存在dll劫持漏洞，攻击者可以利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-41056
南京杰诺瀚软件科技有限公司投稿系统Mail参数SQL注入漏洞
南京杰诺瀚软件科技有限公司投稿系统存在通用SQL注入漏洞，允许攻击者能够获取数据库敏感信息。南京杰诺瀚软件科技有限公司投稿系统/liuyan.aspx中的Mail参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06723
MCMS后台存在文件上传漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-46303
Microsoft Windows Kernel权限提升漏洞（CNVD-2018-13365）
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows操作系统内核。Microsoft Windows kernel中存在提权漏洞，该漏洞源于程序未能未能的处理内存中的对象。攻击者可通过登陆受影响的系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13365
CVE编号：CVE-2018-8308
Tenda W30E堆栈溢出漏洞（CNVD-2023-18917）
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18917
CVE编号：CVE-2022-45510
F5 NGINX Controller信息泄露漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.3.0之前版本中的helper.sh脚本存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-33347
CVE编号：CVE-2020-5866
Selesta Visual Access Manager信息泄露漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在安全漏洞，该漏洞源于/common/vam_editXml.php页面没有检查用于指定要读取文件名称的参数。攻击者可利用该漏洞访问文件系统上的敏感文件。
严重程度：中
CNVD编号：CNVD-2020-14663
CVE编号：CVE-2019-19992
WordPress wp-database-backup插件跨站脚本漏洞（CNVD-2019-27695）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-database-backup plugin是使用在其中的一个数据库备份和还原插件。WordPress wp-database-backup插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27695
CVE编号：CVE-2019-14949
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-09806）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本和5.6.31及之前版本中的MySQL Server组件中的Server: DML子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09806
CVE编号：CVE-2016-5609
Google Chrome Blink拒绝服务漏洞（CNVD-2015-04882）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 44.0.2403.89之前版本中使用的Blink的core/frame/LocalFrame.cpp文件中的‘LocalFrame::isURLAllowed’函数存在安全漏洞，该漏洞源于程序未能正确检查页面中框架数量的最大值。远程攻击者可借助特制的JavaScript代码利用该漏洞拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04882
CVE编号：CVE-2015-1284
Adobe Acrobat/Reader任意代码执行漏洞（CNVD-2019-21654）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21654
CVE编号：CVE-2019-7779
Apache Hadoop权限提升漏洞（CNVD-2018-10426）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 2.2.0至2.7.3版本中存在权限提升漏洞，攻击者可利用漏洞升级为yarn 用户的用户，并以root用户身份运行任意命令。
严重程度：高
CNVD编号：CNVD-2018-10426
CVE编号：CVE-2016-6811
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2016-06439）
Cisco FirePOWER Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06439
CVE编号：CVE-2016-6365
IBM DB2权限访问控制漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux和UNIX平台的多个版本的IBM DB2（包括DB2 Connect服务器）的所有修订包中存在权限访问控制漏洞。攻击者可通过加载恶意共享库利用该漏洞获取对DB2实例账户的完整访问权限。
严重程度：高
CNVD编号：CNVD-2018-22923
CVE编号：CVE-2018-1802
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞
亿赛通数据泄露防护系统(DLP)是一款融合机器学习、大数据分析、文档加密、访问控制、关联分析、数据标识等技术的综合性数据安全产品。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23009
Google Android代码执行漏洞（CNVD-2022-46288）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-46288
CVE编号：CVE-2021-1027
Endian Firewall domain参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall domain参数存在跨站脚本漏洞，该漏洞源于对/manage/smtpscan/domainrouting/中的domain参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18382
CVE编号：CVE-2026-34816
Cisco SD-WAN vManage跨站脚本漏洞（CNVD-2021-37690）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage 20.5.1之前版本的API存在跨站脚本漏洞，该漏洞源于API未能正确验证用户提供的输入，攻击者可通过向API发送恶意输入利用该漏洞在Web界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-37690
CVE编号：CVE-2021-1507
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159604）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，该漏洞源于shutdown方法中存在特定缺陷，攻击者可以利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21596
CVE编号：CVE-2023-51585
IBM Workload Scheduler Distributed权限提升漏洞
IBM Workload Scheduler Distributed是美国IBM公司的一套企业任务调度软件。该软件能够自动化控制工作负载。IBM Workload Scheduler Distributed中存在权限提升漏洞，本地攻击者可利用该漏洞创建或替换root用户创建的文件，获取root权限。
严重程度：高
CNVD编号：CNVD-2019-40571
CVE编号：CVE-2019-4031
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31064）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本的Updates Change Assistant子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31064
CVE编号：CVE-2017-10422
Adobe Acrobat和Reader堆栈耗尽漏洞（CNVD-2020-10133）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆栈耗尽漏洞。攻击者可利用漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2020-10133
CVE编号：CVE-2020-3756
Apple iOS text文件处理内存破坏漏洞（CNVD-2015-04309）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理text文件存在内存破坏漏洞，允许攻击者构建恶意text文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04309
CVE编号：CVE-2015-3688
山东艾弗信息科技有限公司FH Admin CMS存在文件上传漏洞
FH Admin是目前主流的java快速开发平台。山东艾弗信息科技有限公司FH Admin CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-56653
Cisco Unified Customer Voice Portal拒绝服务漏洞
Cisco Unified Customer Voice Portal (CVP)可用作独立的交互式语音响应（IVR）系统或与联络中心集成。Cisco Unified Customer Voice Portal (CVP)存在拒绝服务漏洞。远程用户可通过在与思科虚拟化语音浏览器(VVB)通信时发送特制SIP INVITE请求，利用该漏洞影响目标设备上服务和数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-03154
CVE编号：CVE-2018-0086
Oracle MySQL Server存在未明漏洞（CNVD-2025-09030）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在安全漏洞，该漏洞源于Server: DDL组件处理不当，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-09030
CVE编号：CVE-2025-21583
Drobo 5N2不当访问控制漏洞
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Dashboard API是其中的一个仪表板组件。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的Dashboard API存在不当访问控制漏洞，该漏洞源于程序使用了不安全的令牌生成方法。攻击者可利用该漏洞绕过身份验证，执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-05923
CVE编号：CVE-2018-14709
keitai-site.net mailform代码注入漏洞
keitai-site.net mailform是一款使用PHP语言编写的邮件表单插件。keitai-site.net mailform 1.04版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-21449
CVE编号：CVE-2020-5553
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-00517）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过地址空间随机化技术（ASLR）。
严重程度：高
CNVD编号：CNVD-2018-00517
CVE编号：CVE-2018-0745
Cisco WebEx Meetings Serve信息泄露漏洞（CNVD-2018-02047）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server中存在信息泄露漏洞，该漏洞源于程序未能限制内部网络信息。远程攻击者可通过使用可用的资源利用该漏洞访问有关应用程序的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02047
CVE编号：CVE-2018-0111
Apple iOS和macOS High Sierra Mail信息泄露漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Mail是其中的一个电子邮件组件。Apple iOS 11.4之前版本和macOS High Sierra 10.13.5之前版本中的Mail组件存在安全漏洞。远程攻击者可利用该漏洞读取S/MIME加密电子邮件的明文内容。
严重程度：中
CNVD编号：CNVD-2018-12252
CVE编号：CVE-2018-4227
strongSwan GMP插件缓冲区溢出漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。gmp plugin是其中的一个插件。strongSwan 5.7.1之前版本中的gmp插件存在缓冲区溢出漏洞。攻击者可借助特制的证书利用该漏洞造成strongSwan崩溃并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20866
CVE编号：CVE-2018-17540
Microsoft Windows Server Active Directory拒绝服务漏洞
Microsoft Windows Server是美国微软（Microsoft）公司发布的一系列服务器操作系统。Active Directory是其中的一个活动目录组件。Microsoft Windows Server的Active Directory中存在拒绝服务漏洞。远程攻击者可通过创建多个计算机帐户利用该漏洞导致Active Directory服务无响应。
严重程度：中
CNVD编号：CNVD-2016-04069
CVE编号：CVE-2016-3226
QNAP QTS缓冲区溢出漏洞（CNVD-2018-26700）
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.6 build 20180711及之前版本、4.3.3 build 20180725及之前版本和4.3.4 build 20180710及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26700
CVE编号：CVE-2018-0721
WordPress Image Gallery-Grid Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Image Gallery-Grid Gallery plugin 1.1.1 及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义它的一些Image字段，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-54365
CVE编号：CVE-2022-1327
IBM MQ权限提升漏洞（CNVD-2024-41246）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在权限提升漏洞，攻击者可利用该漏洞在某些配置下提升其权限。
严重程度：高
CNVD编号：CNVD-2024-41246
CVE编号：CVE-2024-31912
Google Android Media Framework拒绝服务漏洞（CNVD-2017-31376）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31376
CVE编号：CVE-2017-0774
Tenda AC15 formSetIpMacBind函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15固件V15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于其formSetIpMacBind函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87022
CVE编号：CVE-2022-44156
Trend Micro InterScan Web Security XML实体注入漏洞
Trend Micro InterScan Web Security是一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security存在xml实体注入漏洞。攻击者可利用该漏洞读取系统敏感文件。
严重程度：中
CNVD编号：CNVD-2017-15817
多款Mozilla产品存在未明漏洞（CNVD-2025-05231）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全漏洞，该漏洞源于释放后重用，攻击者可利用该漏洞可能导致崩溃。
严重程度：高
CNVD编号：CNVD-2025-05231
CVE编号：CVE-2025-1931
京东金融APP存在逻辑缺陷漏洞
京东金融APP是一款投资软件。京东金融APP存在逻辑缺陷漏洞。允许攻击者利用代理工具拦截数据包绕过实名验证。
严重程度：中
CNVD编号：CNVD-2019-20854
奇乐自媒体新闻系统免费版存在SQL注入漏洞
奇乐自媒体新闻系统是基于TP5.1开发的新闻管理系统。奇乐自媒体新闻系统免费版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24926
Apache OFBiz存在未明漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.17至18.12.18之前版本存在安全漏洞，该漏洞源于模板引擎中特殊元素中和不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05400
CVE编号：CVE-2025-26865
OTFCC缓冲区溢出漏洞（CNVD-2024-08537）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x617087文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08537
CVE编号：CVE-2022-35456
IDC建站系统存在SQL注入漏洞
IDC建站系统是一套智能建站系统。该产品存在sql注入漏洞，攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05627
phpMyFAQ跨站请求伪造漏洞（CNVD-2017-32428）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/stat.main.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-32428
CVE编号：CVE-2017-15734
IBM Emptoris Sourcing跨站脚本漏洞
IBM Emptoris Sourcing是美国公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21232
CVE编号：CVE-2016-8950
CAJViewer存在内存破坏漏洞（CNVD-2021-37435）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-37435
Google Android Framework权限提升漏洞（CNVD-2020-22160）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22160
CVE编号：CVE-2020-0082
校无忧网上选课系统存在SQL注入漏洞
校无忧网上选课系统为解决学生自主选课所带来的繁琐工作问题，通过网上在线选择课程，完成个人选课信息，替代有纸化的手工操作。系统适用于教育机构、学校、企事业单位在互联网上进行选课的工作。校无忧网上选课系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32636
Cisco Elastic Services Controller未授权访问漏洞
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。Cisco ESC 2.3.1.434之前的版本和2.3.2之前的版本中的Play Framework存在安全漏洞，该漏洞源于Cisco ESC UI使用了静态默认证书。远程攻击者可利用该漏洞访问ESC web UI中的所用实例。
严重程度：高
CNVD编号：CNVD-2017-21603
CVE编号：CVE-2017-6713
MATIO堆缓冲区溢出漏洞（CNVD-2019-28413）
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的ReadNextCell()函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28413
CVE编号：CVE-2019-9027
Bernard Parisse Giac参数注入漏洞
Bernard Parisse Giac是一套使用C++编写的用于Windows、Mac OS X、Unix和Linux等平台的开源计算机代数系统。Bernard Parisse Giac 1.2.3.57版本中的Input.cc文件存在安全漏洞，该漏洞源于程序在启动程序之前，未验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00644
CVE编号：CVE-2017-17526
Foreman信息泄露漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman中的LDAP Authentication功能存在安全漏洞。远程攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2017-30867
CVE编号：CVE-2015-5246
Oracle E-Business Suite拒绝服务漏洞（CNVD-2022-02355）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Manager (OAM)可让管理员从HTML控制台管理Oracle E-Business Suite系统。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Applications Manager中的View Reports组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Applications Manager拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-02355
CVE编号：CVE-2021-35582
北京星网锐捷网络技术有限公司NBR6135-E存在命令执行漏洞
NBR6135-E是一款路由器。北京星网锐捷网络技术有限公司NBR6135-E存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2024-25968
Google Chrome脚本注入漏洞（CNVD-2019-21125）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chromium 69.0.3497.81之前版本中存在脚本注入漏洞。攻击者可利用该漏洞在用户浏览器中执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2019-21125
CVE编号：CVE-2018-16086
IBM Security Guardium Data Encryption (GDE)密码强度要求漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在密码强度要求漏洞，该漏洞源于该产品默认未要求用户使用强密码，攻击者可利用该漏洞破解用户账户。
严重程度：中
CNVD编号：CNVD-2020-49944
CVE编号：CVE-2019-4698
Microsoft Windows Media分析远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程执行代码漏洞。远程攻击者可通过诱使用户打开网站上托管的经特殊设计的媒体内容，利用该漏洞执行代码，控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-01580
CVE编号：CVE-2016-0098
Microweber文件上传漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.11之前版本中存在文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-21817
CVE编号：CVE-2022-0912
Foxit Reader Text Annotation对象style属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的Text Annotation对象的style属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00210
CVE编号：CVE-2017-14833
Apache Wicket跨站脚本漏洞（CNVD-2017-34180）
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34180
CVE编号：CVE-2012-5636
Microsoft Windows 'HTTP.sys'拒绝服务漏洞（CNVD-2018-12567）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。HTTP protocol stack（HTTP.sys）是其中的一个用于支持应用程序通过它提供的接口进行信息通讯的系统组件。Microsoft Windows 'HTTP.sys'存在拒绝服务漏洞，该漏洞源于程序未能正确分析特制的HTTP 2.0请求。远程攻击者可利用该漏洞造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-12567
CVE编号：CVE-2018-8226
Guojiz网址导航系统存在XSS漏洞（CNVD-2019-35037）
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码系统。Guojiz网址导航系统存在XSS漏洞，攻击者可以利用漏洞获取后台用户cookie信息。
严重程度：中
CNVD编号：CNVD-2019-35037
Adobe Premiere Elements内存缓冲区越界访问漏洞（CNVD-2021-91991）
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91991
CVE编号：CVE-2021-42526
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23722）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的addItem方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23722
CVE编号：CVE-2018-17644
Apple OS X OpenGL内存破坏任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理OpenGL存在内存破坏漏洞，允许攻击者构建特殊的WEB页，诱使用户加载，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08152
CVE编号：CVE-2015-7066
WordPress Custom Popup Builde plugin拒绝服务漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Custom Popup Builde plugin1.3.1之前版本存在拒绝服务漏洞，该漏洞源于每个页面上的弹出窗口自动加载数据，这些数据可以由未经身份验证的用户发送，并且没有经过长度验证，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-16920
CVE编号：CVE-2022-0214
Google Android信息泄露漏洞（CNVD-2024-00164）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00164
CVE编号：CVE-2023-21318
Google Android权限提升漏洞（CNVD-2025-11433）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于多个位置包含一个窃听劫持/覆盖攻击，攻击者可利用该漏洞获得对文件夹的访问权限。
严重程度：中
CNVD编号：CNVD-2025-11433
CVE编号：CVE-2024-43765
WIFI共享精灵v5.0.0919存在拒绝服务漏洞
WIFI共享精灵是一款WIFI共享软件。WIFI共享精灵v5.0.0919存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-24685
Kodak InSite跨站脚本漏洞
Kodak InSite是一款基于WEB的应用。Kodak InSite 6.5版本至8.0版本中存在多个跨站脚本漏洞。远程攻击者可通过向/Site/Troubleshooting/DiagnosticReport.asp文件或/Site/Troubleshooting/SpeedTest.asp文件发送‘paramFile’参数利用漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2017-37173
CVE编号：CVE-2017-9085
Ruby On Rails Action Controller信息泄露漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Action Controller是其中的一个MVC的C控制器组件。Ruby On Rails Action Controller存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00971
CVE编号：CVE-2015-7576
Microsoft Windows安全机制绕过漏洞（CNVD-2015-07598）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在安全机制绕过漏洞。物理临近的攻击者通过连接到意想不到的密钥分发中心(KDC)，绕过身份验证，解密攻击某些 BitLocker 配置。
严重程度：中
CNVD编号：CNVD-2015-07598
CVE编号：CVE-2015-6095
Siemens Jt2go和Siemens Teamcenter Visualization越界写入漏洞（CNVD-2021-53355）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞，该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53355
CVE编号：CVE-2021-34300
Bludit远程代码执行漏洞（CNVD-2019-44571）
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.9.2版本中存在远程代码执行漏洞，远程攻击者可借助bl-kernel/ajax/upload-images.php文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-44571
CVE编号：CVE-2019-16113
Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞（CNVD-2020-09664）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-09664
CVE编号：CVE-2020-2684
Google Android权限提升漏洞（CNVD-2022-44611）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-44611
CVE编号：CVE-2021-39712
Google Tensorflow代码问题漏洞（CNVD-2022-09862）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于TensorFlow的格斗器组件可触发空指针解引用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09862
CVE编号：CVE-2022-23589
Eclipse Memory Analyzer跨站脚本漏洞
Eclipse Memory Analyzer是Eclipse基金会的一款内存分析工具。Eclipse Memory Analyzer 1.9.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-04009
CVE编号：CVE-2019-17634
Mattermost Server访问控制错误漏洞（CNVD-2024-26103）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在访问控制错误漏洞，攻击者可利用该漏洞将其身份验证邮件从SAML切换到电子邮件，并可能编辑SAML提供者提供的个人详细信息。
严重程度：中
CNVD编号：CNVD-2024-26103
CVE编号：CVE-2024-5270
多款TIBCO产品远程权限提升漏洞
TIBCO Managed File Transfer Command Center和TIBCO Managed File Transfer Internet Server都是美国TIBCO软件公司的产品。TIBCO Managed File Transfer Command Center是一个文件传输管理命令中心；Managed File Transfer Internet Server是一款文件传输管理服务器。Deployments是其中的一个部署工具。TIBCO Managed File Transfer Command Center和TIBCO Managed File Transfer Internet Server中的Deployments存在安全漏洞。攻击者可利用该漏洞获取Managed File Transfer Web应用程序的管理控制。
严重程度：高
CNVD编号：CNVD-2018-15258
CVE编号：CVE-2017-5531
Oracle Security Service未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Security Service是其中的一个安全服务组件。Oracle Fusion Middleware 11.1.1.9.0版本和12.1.3.0.0版本中的Oracle Security Service组件的C Oracle SSL API子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-32265
CVE编号：CVE-2017-10166
Espruino缓冲区溢出漏洞
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.99之前版本中存在栈溢出漏洞，该漏洞源于程序缺少对栈耗尽情况的检测。攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10947
CVE编号：CVE-2018-11597
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07633）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07633
CVE编号：CVE-2018-4114
锐捷网络RG-NBR系列网关存在授权绕过漏洞
锐捷网络，是中国网络解决方案领导品牌。作为一家民族企业，锐捷网络坚持走自主研发的道路，在竞争激烈的网络设备市场开辟出独树一帜的创新大道。以锐捷网络代表的厂商，不仅为中国用户争取了更低的建网和用网成本，更有效保障了网络安全和可控性。锐捷网络RG-NBR系列网关存在授权绕过漏洞。允许攻击者利用此漏洞越权读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-04797
Google Chrome Media内存错误引用漏洞
Google Chrome是一款Web浏览器。Google Chrome Media存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-32367
CVE编号：CVE-2019-5870
HPE System Management Homepage拒绝服务漏洞
HPE System Management Homepage（SMH）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HPE SMH 7.6.1之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2017-33370
CVE编号：CVE-2017-12550
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07040）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07040
CVE编号：CVE-2018-17015
Siemens SICAM A8000 RTU跨站脚本漏洞
SICAM A8000 RTU（远程终端设备）系列是一个模块化的设备系列，适用于所有能源供应领域的遥控和自动化应用。Siemens SICAM A8000 RTU存在跨站脚本漏洞。该漏洞是由于登录屏幕未能对输入进行充分的过滤，攻击者可利用漏洞影响Web应用程序的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-45701
CVE编号：CVE-2020-15781
Wordpress插件Viral Optins文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Viral Optins存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-13228
Online Voting System /ajax.ph文件SQL注入漏洞
Online Voting System是一个在线投票系统。Online Voting System存在SQL注入漏洞，该漏洞源于文件/ajax.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29440
CVE编号：CVE-2025-13286
Cisco Data Center Network Manager JBoss EAP未经授权访问漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在JBoss EAP未经授权访问漏洞。该漏洞源于JBoss EAP的身份验证设置的配置不正确。远程认证攻击者可利用该漏洞未经授权访问JBoss企业应用平台(JBoss EAP)。
严重程度：中
CNVD编号：CNVD-2020-00286
CVE编号：CVE-2019-15999
Apache Ranger HTML注入漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger存在HTML注入漏洞，由于未能充分过滤用户输入。攻击者可利用该漏洞获取用户基于cookie的身份认证，在受影响的浏览器上下文中执行HTML和脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06641
CVE编号：CVE-2016-5395
SAMSUNG Notes越界读取漏洞（CNVD-2025-24704）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞访问越界内存。
严重程度：低
CNVD编号：CNVD-2025-24704
CVE编号：CVE-2025-21068
Google Chrome V8未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8 Engine是其中的一套开源JavaScript引擎。Google Chrome V8存在未授权访问漏洞。攻击者可利用该漏洞访问私人财产信息。
严重程度：中
CNVD编号：CNVD-2016-12119
CVE编号：CVE-2016-9651
良精商城网店购物系统存在文件上传漏洞
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统，三级分销PC+移动端+微网站，提供了一个完整的在线开店解决方案。良精商城网店购物系统存在文件上传漏洞，该漏洞是由于未对文件上传格式进行限制。攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-10525
Google Chrome信息泄露漏洞（CNVD-2020-65186）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本中的graphics存在安全漏洞。远程攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-65186
CVE编号：CVE-2020-16012
Microsoft Excel远程代码执行漏洞（CNVD-2020-50145）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel 2010 SP2中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50145
CVE编号：CVE-2020-1504
Atlassian JIRA Server和Data Center拒绝服务漏洞（CNVD-2020-53361）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.8.0之前版本中存在拒绝服务漏洞，远程攻击者可利用该漏洞阻止用户访问实例（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-53361
CVE编号：CVE-2019-20418
JEECMS任意文件上传漏洞
JEECMS是国内Java版开源网站内容管理系统。JEECMS存在任意文件上传漏洞，由于对用户提交的上传文件未能进行充分的检查。允许攻击者利用该漏洞无需注册即可在前台上传任意格式的文件,进而发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-08295
Linux Kernel拒绝服务漏洞（CNVD-2023-64507）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，该漏洞源于Journaling File System的组件fs/jfs/jfs_dmap.c存在空指针取消引用问题。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2023-64507
CVE编号：CVE-2023-4385