CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Firepower Threat Defense和Cisco FirePOWER Services存在拒绝服务漏洞
Cisco Firepower Threat Defense（FTD）和Cisco FirePOWER Services都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco FirePOWER Services是种综合安全解决方案，旨在增强网络安全性。Cisco Firepower Threat Defense和Cisco FirePOWER Services存在拒绝服务漏洞，该漏洞源于对TCP/IP网络流量处理不当。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05986
CVE编号：CVE-2024-20351
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14493）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于QUOTE Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14493
CVE编号：CVE-2025-5221
Chamilo LMS服务器端请求伪造漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.13存在服务器端请求伪造漏洞，攻击者可利用该漏洞枚举内部网络并通过精心制作的Phar文件执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2022-33809
CVE编号：CVE-2022-27426
LoLLMs跨站脚本漏洞
LoLLMs是Saifeddine ALOUI个人开发者的一个大型语言多模式系统的Web UI。LoLLMs存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-34976
CVE编号：CVE-2024-2299
gRPC Swift资源管理错误漏洞
gRPC Swift是开源的gRPC的Swift语言实现，它包含一个gRPC Swift API和代码生成器。为gRPC客户端和服务器提供API和生成的代码，并且可以使用Xcode或Swift包管理器构建。gRPC Swift中存在安全漏洞，该漏洞源于产品的LengthPrefixedMessageReader可分配任意长度的缓冲区，攻击者可利用该漏洞造成未受控制的资源消耗和拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-59141
CVE编号：CVE-2021-36155
WordPress wp-file-upload插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-file-upload是使用在其中的一个文件上传插件。WordPress wp-file-upload插件存在代码问题漏洞，该漏洞源于程序未能充分限制文件的上传。
严重程度：中
CNVD编号：CNVD-2019-30992
CVE编号：CVE-2015-9340
IBM InfoSphere Information Server输入验证错误漏洞（CNVD-2024-49166）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致已认证用户使用的GUI无法加载或停止工作。
严重程度：中
CNVD编号：CNVD-2024-49166
CVE编号：CVE-2024-52901
gdk-pixbuf拒绝服务漏洞（CNVD-2017-03708）
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf gdk-pixbuf-thumbnailer.c文件存在拒绝服务漏洞。攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03708
CVE编号：CVE-2017-6311
Siemens SINUMERIK系统日志信息泄露漏洞
SINUMERIK CNC为车间、车间和大型批量生产环境提供自动化解决方案。SINUMERIK ONE是一个数字原生数控系统，集成了SIMATIC S7-1500 CPU，用于自动化。Siemens SINUMERIK系统存在日志信息泄露漏洞，攻击者可利用该漏洞读取敏感信息，从而规避访问限制。
严重程度：中
CNVD编号：CNVD-2024-38023
CVE编号：CVE-2024-43781
Red Hat JBoss BPM Suite存在未明漏洞
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPM Suite中存在安全漏洞，该漏洞源于Spring未能正确处理内联DTD声明。远程攻击者可借助特制的XML文件利用该漏洞造成out-of-memory错误。
严重程度：中
CNVD编号：CNVD-2016-03952
CVE编号：CVE-2015-3192
深圳市磊科实业有限公司NR208存在弱口令漏洞
NR218是深圳市磊科实业有限公司一款路由器。深圳市磊科实业有限公司NR208存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25304
ECShop 2.7.3版本后台存在文件包含漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop 2.7.3版本后台存在文件包含漏洞，该漏洞是由于后台未对用户的输入进行有效过滤，攻击者可利用漏洞写入任意代码，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2017-38430
WordPress插件Geo Mashup跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Geo Mashup存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00799
CVE编号：CVE-2015-1383
Google Android System UI权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System UI是Android自带的系统界面。Google Android 7.1.1版本和7.1.2版本中的System UI存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-21553
CVE编号：CVE-2017-0704
CloudBees Micro Focus Application Automation Tools插件权限检查不当漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Micro Focus Application Automation Tools Plugin 6.7及之前版本存在权限检查不当漏洞。该漏洞源于程序未在实现表单验证的方法中执行权限检查。具备“Overall/Read”权限的攻击者可利用该漏洞通过使用攻击者指定的用户名和密码连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2021-29435
CVE编号：CVE-2021-22513
QNAP Q'center Virtual Appliance命令注入漏洞 （CNVD-2018-17103）
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.7.1063及之前版本中的数据存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17103
CVE编号：CVE-2018-0709
EasyCTF跨站脚本漏洞
EasyCTF是一个用于对CTF进行评分的CGI程序。EasyCTF存在未明跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-02854
CVE编号：CVE-2015-0913
GitLab授权绕过漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是社区版，Enterprise Edition (EE)是企业版。Projects::MergeRequests::CreationsController component是其中的一个控制器组件。GitLab CE和EE 10.1.6之前版本、10.2.6之前版本和10.3.4之前版本中的Projects::MergeRequests::CreationsController组件存在安全漏洞。攻击者可利用该漏洞查看GitLab进程上的每个项目名称和各自的名称空间。
严重程度：中
CNVD编号：CNVD-2018-07095
CVE编号：CVE-2017-0920
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10205）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款Web浏览器。Chakra Engine是其中的一个JavaScript脚本引擎。ChakraCore是使用在Edge中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10205
CVE编号：CVE-2018-8133
WordPress Download Manager plugin加密问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Download Manager plugin 3.2.39之前版本存在加密问题漏洞，攻击者可利用该漏洞使用合理的资源暴力破解密钥。
严重程度：中
CNVD编号：CNVD-2022-44714
CVE编号：CVE-2022-0828
HPE Intelligent Management Center任意文件删除漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0506P09版本中存在安全漏洞。远程攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2018-17517
CVE编号：CVE-2018-7092
Cisco Firepower Threat Defense和Adaptive Security Appliances Software缓冲区溢出漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Firepower Threat Defense和Adaptive Security Appliances Software存在缓冲区溢出漏洞。攻击者可通过发送一系列畸形的OSPF数据包利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29599
CVE编号：CVE-2020-3298
GitLab信息泄露漏洞（CNVD-2021-14192）
GitLab是美国等都是美国(GitLab)公司的产品。GitLab是一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。Git等都是的产品。Git是一套免费、开源的分布式版本控制系统。Rails等都是Rails(Rails)团队的产品。Rails是一套基于Ruby语言的开源Web应用框架。GitLab EE存在信息泄露漏洞，该漏洞源于GitLab EE高级搜索部分的信息披露将导致通过Rails日志披露搜索词。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14192
CVE编号：CVE-2020-26416
Advantech WebAccessNode存在命令执行漏洞（CNVD-2019-23512）
研华科技是智能系统产业的领导厂商。Advantech WebAccessNode存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-23512
TP-Link TL-WR841N缓冲区溢出漏洞（CNVD-2020-23185）
TP-Link TL-WR841N是中国普联（TP-Link）公司的一款无线路由器。使用3.16.9版本固件的TP-Link TL-WR841N V10版本中存在缓冲区溢出漏洞。远程攻击者可借助GET请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23185
CVE编号：CVE-2020-8423
IBM Content Navigator XML外部实体注入漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator在处理XML数据时存在XML外部实体注入漏洞。远程攻击者可利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-03178
CVE编号：CVE-2018-1364
WAVLINK AC3000命令注入漏洞（CNVD-2025-08325）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在命令注入漏洞，该漏洞源于login.cgi set_sys_init函数的restart_week_value参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-08325
CVE编号：CVE-2024-39761
GPAC MP4Box缓冲区溢出漏洞
GPAC MP4Box是一款开源项目GPAC中提供的多媒体包装器。GPAC MP4Box 0.7.1及之前版本中的src/isomedia/avc_ext.c文件存在缓冲区溢出漏洞。远程攻击者可通过提交MP4文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05981
CVE编号：CVE-2018-1000100
Apple多款产品存在任意代码执行漏洞（CNVD-2023-68416）
iOS是由苹果公司开发的移动操作系统。iPadOS是苹果公司基于iOS研发的移动端操作系统系列。watchOS是Apple Watch的操作系统。Apple多款产品存在任意代码执行漏洞，攻击者可利用漏洞通过恶意制作的PassKit附件，在不与受害者进行任何交互的情况下执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-68416
CVE编号：CVE-2023-41061
Microsoft ACI Confidential Containers信息泄露漏洞
Microsoft ACI Confidential Containers是一款微软的凭据容器。Microsoft ACI Confidential Containers存在安全漏洞，该漏洞源于设计不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12904
CVE编号：CVE-2026-26122
D-Link DCS-932L /sbin/ucp文件缓冲区溢出漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L存在缓冲区溢出漏洞，该漏洞源于文件/sbin/ucp中参数CameraName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10948
CVE编号：CVE-2025-4842
mktexlsr存在未明漏洞
mktexlsr是一个用于生成目录的库。mktexlsr 36855修订版和36626修订版之前的版本存在安全漏洞。本地攻击者可借助符号链接攻击利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-30560
CVE编号：CVE-2015-5700
Dell OpenManage Enterprise跨站脚本漏洞
Dell OpenManage Enterprise是美国戴尔（Dell）公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 4.1.0之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-24412
CVE编号：CVE-2024-28979
Juniper Networks Junos OS SSH服务器拒绝服务漏洞
Juniper Networks Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS的SSH服务器中存在安全漏洞。远程攻击者可借助SSH流量利用该漏洞造成拒绝服务（CPU资源消耗）。
严重程度：高
CNVD编号：CNVD-2015-06789
CVE编号：CVE-2015-7752
Huawei VCM5010命令注入漏洞
VCM5010是中国华为（Huawei）公司的一款视频内容管理平台，是一体化视频大数据分析设备。Huawei VCM5010存在命令注入漏洞，由于对用户的输入校验不充分，攻击者可利用漏洞进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2017-03718
CVE编号：CVE-2017-2736
Apache Karaf存在未明漏洞
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf 3.0.9之前版本、4.0.9之前版本和4.1.1之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19508
CVE编号：CVE-2018-11787
Microsoft Windows Codecs Library远程代码执行漏洞（CNVD-2020-46575）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Codecs Library是其中的一个音频、视频编解码器。Microsoft Windows Codecs Library存在远程代码执行漏洞，该漏洞源于Microsoft Windows Codecs库处理内存中对象的方式存在问题，攻击者可通过特制图像文件利用该漏洞控制受影响的系统，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-46575
CVE编号：CVE-2020-1560
WordPress插件SQL注入漏洞（CNVD-2021-34528）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Quiz And Survey Master â€“ Best Quiz, Exam and Survey Plugin for WordPress插件 7.1.12版本之前存在SQL注入漏洞，该漏洞源于插件未使用[qsm_result]短代码且没有id属性的页面对result_id GET参数进行清理，将其串联在SQL语句中并导致SQL注入。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34528
CVE编号：CVE-2021-24221
potrace堆缓冲区溢出漏洞（CNVD-2016-10137）
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。potrace bitmap_io.c:651:11存在缓冲区溢出漏洞。攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10137
CVE编号：CVE-2016-8699
Apple iOS Wi-Fi组件任意代码执行漏洞（CNVD-2017-32730）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32730
CVE编号：CVE-2017-7110
OTCMS跨站脚本漏洞（CNVD-2018-06876）
OTCMS是一套文章类网站内容管理系统（CMS）。OTCMS 3.20版本中存在跨站脚本漏洞。远程攻击者可通过向文章添加关键字或链接利用该漏洞注入恶意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06876
CVE编号：CVE-2018-8973
Siemens Questa and ModelSim非受控搜索路径元素漏洞（CNVD-2024-40031）
Questa和ModelSim模拟器在世界范围内被用于模拟、调试和验证集成电路设计等。Siemens Questa and ModelSim存在非受控搜索路径元素漏洞，经过身份验证的本地攻击者可利用该漏洞在安装中注入任意代码并提升权限。
严重程度：中
CNVD编号：CNVD-2024-40031
CVE编号：CVE-2024-47196
FasterXML jackson-databind安全绕过漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.8.11及之前版本和2.9.x版本至2.9.3版本中存在安全绕过漏洞。攻击者可借助两个不同的配件利用该漏洞绕过黑名单，执行代码。
严重程度：中
CNVD编号：CNVD-2018-04396
CVE编号：CVE-2018-5968
Yii Framework信息泄露漏洞
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii Framework 2.0.14之前2.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取异常消息中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03265
CVE编号：CVE-2018-6010
Joomla! Guesser SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Guesser组件存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-03002
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15819）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞获取有关Bentley MicroStation CONNECT安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15819
CVE编号：CVE-2021-46615
Google Chrome Autofill安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14191
CVE编号：CVE-2021-21177
Libmspack CHM解压缩除零拒绝服务漏洞
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CHM文件存在除零拒绝服务漏洞，远程攻击者可以利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00971
iccDEV CIccCLUT::Init函数未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于CIccCLUT::Init函数存在未定义行为，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-08434
CVE编号：CVE-2026-21677
温州市易天信息科技有限公司易天智能eHR管理平台存在任意文件上传漏洞
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。温州市易天信息科技有限公司易天智能eHR管理平台存在任意文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-08439
IBM WebSphere Application Server XML外部实体注入漏洞（CNVD-2021-06634）
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server 7.0、8.0、8.5、9.0存在XML外部实体注入(XXE)漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2021-06634
CVE编号：CVE-2020-4949
LibSaas空指针解引用漏洞（CNVD-2018-15181）
LibSaas是Sass编译器的C/C++实现。LibSaas 3.5.4及更早版本中的Sass::Functions::selector_append函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-15181
CVE编号：CVE-2018-11694
聊城市天际网络科技有限公司建站系统页面sh***.asp页面存在SQL注入漏洞
聊城市天际网络科技有限公司为企业提供一站式网销策划、培训、网站建设、网站制作、网站优化、百度优化、整站优化、关键词排名、推广、运营、SEO优化等电子商务解决方案，致力于服务广大中小民营企业，帮助企业提升在互联网上的品牌影响力，实现企业销售持续盈利。聊城市天际网络科技有限公司建站系统页面sh***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48946
Huawei HarmonyOS路径遍历漏洞（CNVD-2022-05176）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS CaasKit模块存在安全漏洞，攻击者可利用漏洞导致畅连应用不可用。
严重程度：中
CNVD编号：CNVD-2022-05176
CVE编号：CVE-2021-40001
eScan Anti-Virus拒绝服务漏洞（CNVD-2018-02623）
eScan Anti-Virus是一个全面的反病毒和内容安全解决方案。eScan Antivirus 14.0.1400.2029中的驱动程序文件(econceal.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x830020E0或0x830020E4的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02623
CVE编号：CVE-2018-6201
Oracle Hospitality Cruise Fleet Management存在未明漏洞（CNVD-2018-02358）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Cruise Fleet Management的Emergency Response System组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02358
CVE编号：CVE-2018-2700
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前的版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x83000058的输入值。攻击者可利用该漏洞执行任意写入操作。
严重程度：高
CNVD编号：CNVD-2017-37945
CVE编号：CVE-2017-14963
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35533）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin.php?id=siteoptions＆social=edit＆sid=中sid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35533
CVE编号：CVE-2022-28434
Google Android权限提升漏洞（CNVD-2021-45723）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是AudioStream.cpp的wrapUserThread中存在由于竞争条件导致的释放后重用。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45723
CVE编号：CVE-2021-0565
YouPHPTube SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-37724
CVE编号：CVE-2019-5123
Tenda AC15数据伪造问题漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，主要面向家庭网络环境设计。Tenda AC15存在数据伪造问题漏洞，该漏洞源于固件更新处理组件中函数check_fw_type/split_fireware/check_fw的数据真实性验证不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24390
CVE编号：CVE-2025-8979
Atlassian Universal Plugin Manager跨站请求伪造漏洞
Atlassian Universal Plugin Manager是澳大利亚Atlassian公司的一套用于管理Atlassian应用程序中的附加组件的工具。Atlassian Universal Plugin Manager 2.22.19之前版本、3.0.3之前的3.0.x版本和4.0.3之前的4.0.x版本中的Uninstall REST端点存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29115
CVE编号：CVE-2019-14999
LibTIFF tools/tiff2pdf.c 越界写堆缓冲区溢出溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tools/tiff2pdf.c中存在安全漏洞，攻击者可利用该漏洞导致在t2p_process_jpeg_strip()中对堆缓冲区越界写操作。
严重程度：高
CNVD编号：CNVD-2016-11515
CVE编号：CVE-2016-9536
Atlassian Jira Service Desk Server和Atlassian Jira Service Desk Data Center Customer Context Filter存在未明漏洞
Atlassian Jira Service Desk Server和Atlassian Jira Service Desk Data Center都是澳大利亚Atlassian（Atlassian）公司的产品。Atlassian Jira Service Desk Server是一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Service Desk Data Center是Atlassian Jira Service Desk的数据中心版本。Customer Context Filter是其中的一个上下文过滤器。Atlassian Jira Service Desk Server和Jira Service Desk Data Center中的Customer Context Filter存在安全漏洞。远程攻击者可利用该漏洞查看Service Desk项目中的任意问题。
严重程度：中
CNVD编号：CNVD-2019-40790
CVE编号：CVE-2019-15003
IBM DB2 LUW拒绝服务漏洞（CNVD-2016-02177）
IBM DB2 LUW是美国IBM公司的一套运行于LUW（Linux、UNIX和Windows）平台中的关系型数据库管理系统。IBM DB2 LUW中存在安全漏洞。远程攻击者可借助特制的SELECT语句利用该漏洞造成拒绝服务（服务中断）。
严重程度：低
CNVD编号：CNVD-2016-02177
CVE编号：CVE-2016-0215
Siemens COMOS Web组件跨站脚本漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期中收集、处理、保存和分发信息。Siemens COMOS Web组件存在跨站脚本漏洞，攻击者可利用该漏洞注入加载附件时执行的恶意代码。
严重程度：高
CNVD编号：CNVD-2022-02747
CVE编号：CVE-2021-37195
GraphicsMagick 'ReadMATImage'函数内存泄露漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/mat.c文件的'ReadMATImage'函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30043
CVE编号：CVE-2017-13648
Google Chrome代码执行漏洞（CNVD-2025-05085）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 134.0.6998.88之前版本存在代码执行漏洞，该漏洞源于V8中的类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05085
CVE编号：CVE-2025-2135
PHPOK V4.8[20171023]存在任意重装漏洞
PHPOK是一套企业建站系统。PHPOK V4.8[20171023]存在任意重装漏洞。该漏洞是由于程序未对安装脚本过滤所致，攻击者可利用漏洞导致程序重装。
严重程度：中
CNVD编号：CNVD-2017-34875
Google Android缓冲区溢出漏洞（CNVD-2022-52274）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在nfa_dm_main.cc的 nfa_dm_check_set_config中，由于缺少边界检查，可能存在越界写入，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52274
CVE编号：CVE-2022-20147
Wordpress Ithemes Security Plugin处理逻辑错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Ithemes Security Plugin 7.7.0之前版本存在安全漏洞，该漏洞源于未能会强制对现有帐户设置新密码，直到第二次登录。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12095
CVE编号：CVE-2020-36176
Fortinet FortiClient Windows权限提升漏洞
Fortinet FortiClient Windows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient Windows 5.4.3及之前的版本和5.6.0版本中存在提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01074
CVE编号：CVE-2017-7344
Sony BRAVIA Smart TVs拒绝服务漏洞
Sony BRAVIA Smart TVs是日本索尼（Sony）公司的一款智能电视。Sony BRAVIA Smart TVs中存在安全漏洞。攻击者可利用该漏洞造成电视卡屏，无法响应，程序崩溃并且导致电视重启。
严重程度：高
CNVD编号：CNVD-2019-23992
CVE编号：CVE-2019-11890
Microsoft Windows Media Center权限提升漏洞
Windows Media Center (WMC)是Microsoft创建的数字视频录像机和媒体播放器。Microsoft Windows Media Center存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-101706
CVE编号：CVE-2021-40441
Oracle MySQL Server存在未明漏洞（CNVD-2020-04842）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.18及更早版本中的Server: DDL组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04842
CVE编号：CVE-2020-2580
无线SmartWeb管理系统存在命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。无线SmartWeb管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-34602
IBM DataPower Gateway跨站请求伪造漏洞（CNVD-2026-19180）
IBM DataPower Gateway是一款企业级应用安全网关，提供API管理和流量控制功能。IBM DataPower Gateway存在跨站请求伪造漏洞。该漏洞产生的原因是系统未能有效验证请求来源。攻击者可利用该漏洞通过诱导用户点击恶意链接执行未经授权的操作，对系统造成破坏。
严重程度：高
CNVD编号：CNVD-2026-19180
CVE编号：CVE-2025-36375
GNU Binutils拒绝服务漏洞（CNVD-2025-21052）
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在拒绝服务漏洞，该漏洞源于asymbol结构的the_bfd字段在bfd_mach_o_get_synthetic_symtab函数中未初始化，攻击者可利用该漏洞导致崩溃。
严重程度：中
CNVD编号：CNVD-2025-21052
CVE编号：CVE-2023-25588
OpenBao存在未明漏洞（CNVD-2025-18606）
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 2.3.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致绕过内部速率限制和重用现有MFA代码。
严重程度：中
CNVD编号：CNVD-2025-18606
CVE编号：CVE-2025-55003
Mozilla Firefox/Thunderbird拒绝服务漏洞（CNVD-2015-01291）
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在拒绝服务漏洞，攻击者可能会利用此漏洞使受影响的应用程序崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01291
CVE编号：CVE-2015-0831
Google Android Media framework（libstagefright_soft_avcenc）信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libstagefright_soft_avcenc）是其中的一个软解码库。Google Pixel和Nexus设备上的Android中的Media framework（libstagefright_soft_avcenc）存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04668
CVE编号：CVE-2017-13241
MIUI 12.0.2存在拒绝服务漏洞（CNVD-2021-45179）
MIUI（米柚）是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统。MIUI 12.0.2存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2021-45179
Axublog 1.1.2存在代码执行漏洞
Axublog是一款PHP个人博客系统。Axublog 1.1.2存在代码执行漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-15522
Intercom MaLion for Windows and Mac SQL注入漏洞
Intercom MaLion for Windows和MaLion for Mac都是日本Intercom公司的产品。Intercom MaLion for Windows是一款基于Windows平台的IT资产管理解决方案。MaLion for Mac是基于Mac平台的版本。基于Windows和Mac平台的Intercom MaLion 5.0.0版本至5.2.1版本中存在SQL注入漏洞。远程攻击者可借助Relay Service Server利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-20973
CVE编号：CVE-2017-10816
Google Android高通组件存在多个漏洞（CNVD-2017-14383）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14383
CVE编号：CVE-2017-8264
WordPress PHP对象注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.0.1之前版本中存在安全漏洞。攻击者可借助特制的元数据利用该漏洞实施PHP对象注入攻击。
严重程度：高
CNVD编号：CNVD-2019-05910
CVE编号：CVE-2018-20148
Siemens Solid Edge内存错误引用漏洞（CNVD-2023-71238）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-71238
CVE编号：CVE-2023-39549
优客365网址导航开源版存在SQL注入漏洞（CNVD-2021-24438）
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24438
joomla! jdo***组件X-forwarded-for头部存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! jdo***组件X-forwarded-for头部存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09871
IBM Robotic Process Automation信息泄露漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation 21.0.1版本存在信息泄露漏洞，具有普通用户权限的攻击者可利用该漏洞查看某些管理页面。
严重程度：中
CNVD编号：CNVD-2022-36968
CVE编号：CVE-2022-22415
Pivotal Software Cloud Foundry Elastic Runtime未授权操作漏洞
Pivotal Software Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Software Cloud Foundry Elastic Runtime 1.6.17之前的1.6.x版本中存在安全漏洞，该漏洞源于在Docker镜像准备期间程序未能正确管理容器文件。攻击者可利用该漏洞操作主机上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2016-01425
CVE编号：CVE-2016-0761
NewsBee CMS 'home-text-edit.php' SQL注入漏洞
NewsBee CMS是一套新闻网站CMS（内容管理系统）。NewsBee CMS 'home-text-edit.php'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18805
SNVR IE客户端Web服务器存在任意文件下载漏洞
SNVR IE客户端是一款高清数字监控储存平台。SNVR IE客户端Web服务器存在任意文件下载漏洞。允许攻击者利用漏洞下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2017-36920
Fujinto tradeTrap存在未明漏洞
Fujinto (NTO)是一种可交易的以太坊ERC20令牌。Fujinto tradeTrap存在安全漏洞。该漏洞源于Fujinto的智能合约实现的mintToken函数没有期限约束。所有者可利用该漏洞任意增加数字资产的总供应量，从而可获取利润。
严重程度：中
CNVD编号：CNVD-2018-24283
CVE编号：CVE-2018-12082
Projectsend目录遍历漏洞
ProjectSend是一款免费、面向客户的私有文件共享Web应用程序。Projectsend r1295版存在目录遍历漏洞。攻击者可利用该漏洞通过为`chunks`参数添加值`2`利用该漏洞绕过`fileName`验证。
严重程度：中
CNVD编号：CNVD-2021-99273
CVE编号：CVE-2021-40886
Palo Alto Networks PAN-OS权限获取漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在权限获取漏洞。本地攻击者可借助错误过滤root_reboot调用利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06056
CVE编号：CVE-2016-1712
Dell Digital Delivery缓冲区溢出漏洞
Dell Digital Delivery是美国戴尔（Dell）公司的一款专用于Dell计算机设备，用于在线购买计算机预装软件的应用程序。Dell Digital Delivery 5.0.86.0版本之前存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，本地低权限攻击者可利用该漏洞导致任意代码执行和/或权限升级。
严重程度：中
CNVD编号：CNVD-2024-14583
CVE编号：CVE-2024-0156
ZFile任意文件上传漏洞
ZFile是zfile-dev开源的一个基于Java的在线网盘程序。ZFile v4.1.1版本存在任意文件上传漏洞，该漏洞源于其component /file/upload/1组件对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68408
CVE编号：CVE-2022-40050
共享优品APP存在逻辑设计漏洞
共享优品APP是一款专注于网购省钱的手机软件。共享优品APP存在逻辑设计漏洞，攻击者通过抓包及爆破验证码的方式即可任意注册用户，并可任意重置密码。
严重程度：中
CNVD编号：CNVD-2017-28310
Linux kernel存在未明漏洞（CNVD-2022-20170）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.16.12及之前版本存在安全漏洞，该漏洞源于不受信任的长度参数而导致EVT_TRANSACTION缓冲区溢出。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20170
CVE编号：CVE-2022-26490
Cisco Unified Web Interaction Manager跨站脚本漏洞
Cisco Unified Web和E-mail Interaction Manager都是美国思科（Cisco）公司的客户协作联系中心中的产品。Web Interaction Manager是能够帮助呼叫中心业务代表利用网站和文字聊天或实时Web协作解答客户问题的产品；E-mail Interaction Manager是一个用于管理提交到企业邮箱或者网站的大量客户电子邮件的产品。Cisco Unified Web和E-Mail Interaction Manager的Unified Web Interaction Manager中存在跨站脚本漏洞。远程攻击者可通过发送POST请求利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01392
CVE编号：CVE-2015-0655
金微手机商城系统or***.php文件存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统or***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23561