CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Identity Manager文件上传漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM6.0.0版本至6.0.0.20版本中存在文件上传漏洞，攻击者可利用该漏洞上传或传递带有危险文件类型的文件。
严重程度：高
CNVD编号：CNVD-2019-01331
CVE编号：CVE-2018-1969
WordPress Change Login Logo存储型跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Change Login Logo存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-51486
Samsung Wear Os StTheaterModeReceiver访问控制错误漏洞（CNVD-2022-22102）
Samsung Wear Os是韩国三星（Samsung）公司的一个 Android 操作系统的版本。专为智能手表等可穿戴式电脑设备所设计。Samsung Wear OS 3.0之前的版本存在访问控制错误漏洞。该漏洞源于存在漏洞的组件没有进行保护措施，攻击者可利用该漏洞在未经适当许可的情况下更改就寝模式。
严重程度：中
CNVD编号：CNVD-2022-22102
CVE编号：CVE-2022-23996
Credit Card Application Management System跨站脚本漏洞
Credit Card Application Management System是一个信用卡申请管理系统。Credit Card Application Management System存在跨站脚本漏洞，该漏洞源于文件/admin/new-ccapplication.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31008
CVE编号：CVE-2025-4939
Sonatype Nexus Repository Manager命令执行漏洞（CNVD-2020-28477）
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype Nexus Repository Manager存在命令执行漏洞。攻击者可借助恶意的请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28477
CVE编号：CVE-2020-10199
QNAP QTS缓冲区溢出漏洞（CNVD-2017-37609）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37609
CVE编号：CVE-2017-17032
Google Android MediaTek Drivers权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android 7.0之前版本中的MediaTek应用程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00519
CVE编号：CVE-2016-8433
Cisco IOS XE命令注入漏洞（CNVD-2021-22914）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的web UI存在命令注入漏洞。该漏洞源于受影响的软件不能正确验证从特定配置文件解析的值。攻击者可通过篡改特定配置文件并发送API调用利用该漏洞注入将在受影响设备的底层操作系统上执行的任意代码。
严重程度：中
CNVD编号：CNVD-2021-22914
CVE编号：CVE-2021-1443
Oracle Enterprise Manager Products Suite Enterprise Manager Base Platform存在未明漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Products Suite Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40812
CVE编号：CVE-2018-3303
PHP Scripts Mall PHP Multivendor Ecommerce任意注册URL漏洞
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在任意注册URL漏洞。远程攻击者可使用无效或欺骗性电子邮件地址利用该漏洞完成注册。
严重程度：中
CNVD编号：CNVD-2018-00079
CVE编号：CVE-2017-17952
OurHouse v5.0存在代码执行漏洞
OurHouse(爱窝房产系统)是为房产行业定制的一套系统。OurHouse v5.0存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40163
cPanel存在未明漏洞（CNVD-2019-27408）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.105之前版本中存在安全漏洞。攻击者可利用该漏洞允许通过LOC记录（CPANEL-6923）进行换行。
严重程度：中
CNVD编号：CNVD-2019-27408
CVE编号：CVE-2016-10803
Ubiquiti UniFi Protect Application存在未明漏洞
Ubiquiti UniFi Protect Application是企业级安全监控平台，支持家庭和企业用户使用。Ubiquiti UniFi Protect Application存在安全漏洞，该漏洞源于访问令牌机制配置不当，攻击者可利用该漏洞导致持续访问直播流。
严重程度：中
CNVD编号：CNVD-2025-18441
CVE编号：CVE-2025-23164
课后帮阿里云OSS凭证存在信息泄露漏洞
课后帮APP是一款供中小学生课后交流的应用软件。课后帮阿里云OSS凭证存在信息泄露漏洞。该漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用这组凭证获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25380
Mozilla Rust存在未明漏洞（CNVD-2022-03123）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust ckb crate 0.40.0 之前版本存在安全漏洞，该漏洞源于get_block_template RPC 的调用失败。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03123
CVE编号：CVE-2021-45698
NTP拒绝服务漏洞（CNVD-2017-04247）
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。NTP在origin timestamp check功能中存在拒绝服务安全漏洞，攻击者利用此漏洞可使受影响应用崩溃。
严重程度：高
CNVD编号：CNVD-2017-04247
CVE编号：CVE-2016-9042
PHP-Nuke SQL注入漏洞（CNVD-2021-28375）
PHP-Nuke是一款基于Web的自动化新闻发布和内容管理系统。PHP-Nuke 8.3.3版本中的“用户注册”部分存在SQL注入漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-28375
CVE编号：CVE-2021-30177
Mattermost信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，该漏洞源于无法删除API请求中的详细错误消息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12778
CVE编号：CVE-2024-32046
WordPress插件formafzar跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件formafzar 2.0版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02017
CVE编号：CVE-2025-22524
FFmpeg拒绝服务漏洞（CNVD-2023-64453）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在拒绝服务漏洞，该漏洞源于在libavformat/nutdec.c文件的decode_main_header()函数中缺少对返回值的检查并触发空指针取消引用错误，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2023-64453
CVE编号：CVE-2022-3341
Apple Safari Content资源管理错误漏洞（CNVD-2026-26337）
Apple Safari是一款由Apple开发的网页浏览器，主要用于iOS、iPadOS和macOS系统。Apple Safari存在资源管理错误漏洞。该漏洞源于对内存管理的不当处理，攻击者可利用该漏洞通过处理恶意制作的网页内容导致Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-26337
CVE编号：CVE-2026-43717
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-04002）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-04002
CVE编号：CVE-2021-41365
XnView ldf文件存在内存破坏漏洞
XnView来自法国，是一款非常棒的图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。XnView ldf文件存在内存破坏漏洞，攻击者可以诱导用户打开恶意ldf文件，触发漏洞执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43661
精迅CMS后台存在SQL注入漏洞（CNVD-2019-14594）
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14594
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2023-12618）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-12618
CVE编号：CVE-2022-46679
致远OA存在任意文件下载漏洞（CNVD-2019-46774）
致远OA是北京致远互联软件股份有限公司研发一款办公系统。致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-46774
DCN DCME多核引擎存在弱口令漏洞
神州数码集团股份有限公司专注为您提供全栈式云服务，包括云管、云资源采购、专有云服务等云管理服务，以及各行业数据脱敏、视讯云等数据服务。DCN DCME多核引擎存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45403
libming 'decompileArithmeticOp'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'decompileArithmeticOp'函数存在内存错误引用漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07366
CVE编号：CVE-2018-8806
Microsoft Office内存破坏漏洞（CNVD-2015-05282）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。当Office软件无法正确处理内存中的对象时，Microsoft Office软件中存在远程执行代码漏洞。允许攻击者利用此漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05282
CVE编号：CVE-2015-2468
Red Hat OpenShift Enterprise权限提升漏洞
Red Hat OpenShift是一款平台即服务云计算平台，它可构建、测试、部署和运行应用程序。Red Hat OpenShift Enterprise的容器创建过程中存在安全漏洞，允许攻击者可通过提交用于创建的镜像以root权限执行任意命令，提升权限。
严重程度：高
CNVD编号：CNVD-2016-03205
CVE编号：CVE-2016-2160
Oracle Supply Chain Agile Engineering Data Management Install组件数据访问漏洞
Oracle Supply Chain Products Suite是一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Agile Engineering Data Management Install组件存在未明漏洞，允许远程攻击者利用漏洞访问敏感数据，造成未授权的信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00558
CVE编号：CVE-2016-0498
IP-COM深度上网行为管理存在弱口令漏洞（CNVD-2021-03504）
深圳市和为顺网络技术有限公司经营范围包括：网络产品、通讯产品、计算机软硬件、集成电路的技术开发等。IP-COM深度上网行为管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03504
Trend Micro Email Encryption Gateway跨站脚本漏洞（CNVD-2018-04491）
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中的策略脚本存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可利用该漏洞向Web页面中注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2018-04491
CVE编号：CVE-2018-6227
Moodle授权问题漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在授权问题漏洞，该漏洞源于能力检查不足，攻击者可利用该漏洞访问和查看RSS订阅。
严重程度：中
CNVD编号：CNVD-2025-10586
CVE编号：CVE-2025-3636
FlexiHub For Windows整数溢出漏洞
FlexiHub是 FlexiHub团队的一种共享和访问远程设备。FlexiHub For Windows存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100327
CVE编号：CVE-2021-42993
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07643）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07643
CVE编号：CVE-2018-4128
Cybozu Garoon跨站脚本漏洞（CNVD-2016-06712）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 4.2.0至4.2.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06712
CVE编号：CVE-2016-1214
IBM Sterling B2B Integrator输入验证错误漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition在5.2.0.0至6.1.1.0之前版本存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。经过身份验证的攻击者可利用该漏洞通过仪表板用户界面下载未经授权的文件。
严重程度：中
CNVD编号：CNVD-2021-87019
CVE编号：CVE-2021-29760
jeecg快速开发平台任意文件上传漏洞
JEECG（J2EE Code Generation）是一款基于代码生成器的免费开源的快速开发平台。使用JEECG可以简单快速地开发出企业级的Web应用系统。jeecg快速开发平台存在任意文件上传漏洞，由于Jeecg快速开发平台的uploadFile模块（org/jeecgframework/core/common/dao/impl/CommonDao.java）文件实现代码缺少必要的安全检查，允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00764
Mozilla Thunderbird跨站脚本漏洞（CNVD-2025-18673）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在跨站脚本漏洞，该漏洞源于X-Mozilla-External-Attachment-URL标头处理不当，攻击者可利用该漏洞导致JavaScript执行。
严重程度：中
CNVD编号：CNVD-2025-18673
CVE编号：CVE-2025-3909
Dell BIOS缓冲区溢出漏洞
Dell Bios是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在安全漏洞，该漏洞源于软件存在错误的输入验证。本地经过身份验证的攻击者可能利用该漏洞通过使用SMI来获取SMRAM中的任意代码执行，从而潜在地利用这个漏洞。
严重程度：中
CNVD编号：CNVD-2022-08196
CVE编号：CVE-2021-36343
Newforma Project Center Server安全绕过漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在安全绕过漏洞，攻击者可利用该漏洞绕过默认情况下允许匿名身份验证造成的访问限制。
严重程度：高
CNVD编号：CNVD-2025-25885
CVE编号：CVE-2025-35062
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2022-66259）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance and Intelligence存在信息泄露漏洞，该漏洞源于应用未能正确启用HTTP严格传输安全性，攻击者可使用中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-66259
CVE编号：CVE-2020-4970
Oracle Agile PLM存在未明漏洞（CNVD-2016-05332）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05332
CVE编号：CVE-2016-3555
FFmpeg ‘ljpeg_decode_yuv_scan’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.2之前版本的libavcodec/mjpegdec.c文件中的‘ljpeg_decode_yuv_scan’函数存在安全漏洞。由于程序未能执行长度和宽度检查。远程攻击者可通过特制的MJPEG数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-07662
CVE编号：CVE-2015-8216
Sourcecodester E-Negosyo System远程代码执行漏洞
Sourcecodester E-Negosyo System是一款开源的、具有短信通知的网上订购系统。Sourcecodester E-Negosyo System存在远程代码执行漏洞，攻击者可利用该漏洞通过\"/admin/produts/controller.php\"中的doInsert函数执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-87334
CVE编号：CVE-2021-41675
WordPress PhotoSmash插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。PhotoSmash plugin是一款用于添加相册的插件。WordPress PhotoSmash插件存在跨站脚本漏，允许远程攻击者利用漏洞通过操作参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00250
CVE编号：CVE-2011-5307
IBM Resilient路径遍历漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient存在路径遍历漏洞，该漏洞源于在POST、PUT或PATCH http请求中构建表单字段可以包含非常大的数据，攻击者可利用该漏洞造成SOAR平台的拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49928
CVE编号：CVE-2019-4579
Microsoft Windows Embedded OpenType字体引擎信息泄露漏洞（CNVD-2018-03526）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Embedded OpenType（EOT）font engine是其中的一个字体引擎。Microsoft Windows 7 SP1和Windows Server 2008 R2中的Windows EOT字体引擎存在信息泄露漏洞。攻击者可通过登录受影响系统并打开含有特制字体的文档利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2018-03526
CVE编号：CVE-2018-0755
WordPress quiz-master-next跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。quiz-master-next是使用在其中的一个问卷调查插件。WordPress quiz-master-next 4.7.9之前版本中的php/qmn_options_questions_tab.php文件存在安全漏洞。攻击者可利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2020-49539
CVE编号：CVE-2016-11085
北京杰控FameView组态软件存在命令执行漏洞
FameView组态软件是北京杰控公司集多年工程应用和服务经验，基于Windows操作系统,独立研制开发的高性能组态监控软件,提供经济完善自动化解决方案。北京杰控FameView组态软件存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-26431
playSMS权限提升漏洞
PlaySMS是一套基于Web的短信平台。该平台支持连接短信网关、个人信息系统以及企业的群组通讯工具等。PlaySMS 1.4.2及之前版本中存在提权漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-26636
CVE编号：CVE-2018-18387
Xiaomi perseus-p-oss MIX 3整数溢出漏洞
Xiaomi perseus-p-oss MIX 3是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi perseus-p-oss MIX 3 2018-11-26及之前版本中的drivers/gpu/drm/msm/sde_dbg.c文件的sde_evtlog_filter_write方法存在整数溢出漏洞，该漏洞源于程序未能检查‘count’参数，攻击者可利用该漏洞造成OOPS错误。
严重程度：高
CNVD编号：CNVD-2019-05659
CVE编号：CVE-2019-9111
Oracle MySQL Server:Performance Schema子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.7.10及之前版本的Server:Performance Schema子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02595
CVE编号：CVE-2016-0663
ASUS RT-AC *和RT-N *信息泄露漏洞（CNVD-2017-06426）
ASUS RT-AC *和RT-N *是两款路由器产品。  
                                                                                                                                                                          ASUS RT-AC *和RT-N *（3.0.0.4.380.7378之前固件）存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06426
CVE编号：CVE-2017-8878
ImageMagick内存泄露漏洞（CNVD-2018-00101）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-17 Q16 x86_64版本中的coders/msl.c存在内存泄露漏洞。该漏洞是由于程序未能对MSLPushImage调用进行正确处理。攻击者可利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-00101
CVE编号：CVE-2017-17934
Cisco Firepower Threat Defense sfmgr命令目录遍历漏洞
Cisco Firepower Threat Defense是一款提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense sfmgr命令存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的请求，可进行目录遍历攻击，读取系统文件。
严重程度：中
CNVD编号：CNVD-2020-70860
CVE编号：CVE-2020-3550
HDF5空指针解引用漏洞（CNVD-2019-03443）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.10.3及之前版本中的H5Osdspace.c文件的‘H5O_sdspace_encode()’函数存在空指针解引用漏洞，攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-03443
CVE编号：CVE-2018-17432
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23453）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Connection Handling组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23453
CVE编号：CVE-2020-2903
Microweber跨站脚本漏洞（CNVD-2022-20515）
Microweber 是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.11之前版本存在跨站脚本漏洞，该漏洞源于模板名称、模板类型、发件人名称、发件人电子邮件和主题参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码窃取其cookie来危及该用户。
严重程度：高
CNVD编号：CNVD-2022-20515
CVE编号：CVE-2022-0954
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10595）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0466在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10595
CVE编号：CVE-2022-35046
上海博达数据通信有限公司博达下一代防火墙存在弱口令漏洞
博达NGFW下一代防火墙是上海博达数据通信有限公司为企业、政府、酒店、医院、学校等中型网络安全需求场景设计和推出的一款防火墙产品。上海博达数据通信有限公司博达下一代防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25889
Google Chrome信息泄露漏洞（CNVD-2015-01692）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 41.0.2272.76之前版本存在信息泄露漏洞,该漏洞源于程序未能正确地限制访问高速率加速度计数据，允许攻击者利用漏洞通过web站点触发ondevicemotion事件。
严重程度：中
CNVD编号：CNVD-2015-01692
CVE编号：CVE-2011-5319
Joomla!组件J-MultipleHotelReservation SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件J-MultipleHotelReservation存在SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-02766
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08610）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockGateway存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08610
CVE编号：CVE-2025-32841
Cisco IOS XR Software拒绝服务漏洞（CNVD-2015-03854）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software的IPv6处理代码存在安全漏洞，允许未经身份验证的远程攻击者利用此漏洞造成线卡重载，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03854
CVE编号：CVE-2015-0769
WordPress External Login plugin信息泄露漏洞
WordPress External Login plugin主要用于将WordPress的登录功能与外部数据库系统整合，允许用户通过外部账号直接登录网站。WordPress External Login plugin存在信息泄露漏洞，该漏洞源于对exlog_test_connection清理和转义不足且SQL查询准备不充分，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24602
CVE编号：CVE-2025-11196
科达瞭望融合视讯系统存在文件上传漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商。科达瞭望融合视讯系统存在文件上传漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-29139
IBM SPSS Statistics加密问题漏洞
IBM Spss Statistics是美国国际商业机器（IBM）公司的一个软件包。用于交互式或批量统计分析。IBM SPSS Statistics 26.0版本、27.0.1版本、28.0.1版本和29.0.2版本存在加密问题漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞解密高度敏感信息。
严重程度：中
CNVD编号：CNVD-2025-06812
CVE编号：CVE-2024-31896
腾控T920 PLC存在拒绝服务漏洞（CNVD-2018-08788）
T-920可编程逻辑控制器（PLC）是中国腾控科技（TENGCONTROL TECHNOLOGY）T9系列可编程逻辑控制器（PLC）系列中的一款产品。该厂品被广泛应用于烟草、石化、水务等重要工业控制现场。腾控T920 PLC存在拒绝服务漏洞。攻击者可利用漏洞通过构造特定的网络数据包使腾控T-920 CPU通讯时拒绝服务，CPU进入故障模式影响控制器的正常运行。
严重程度：高
CNVD编号：CNVD-2018-08788
TrueConf Server跨站脚本漏洞（CNVD-2022-53540）
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行基本的跨站点脚本（Reflected）攻击。
严重程度：低
CNVD编号：CNVD-2022-53540
CVE编号：CVE-2017-20116
Adobe DNG Software Development Kit (SDK)越界读漏洞（CNVD-2026-26859）
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在越界读漏洞，攻击者可利用该漏洞获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2026-26859
CVE编号：CVE-2026-47934
Frappe frappe.share.get_users SQL注入漏洞
Frappe是一款WEB应用程序。Frappe frappe.share.get_users存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-32989
CVE编号：CVE-2017-1000120
IceWarp Email Server文件上传漏洞（CNVD-2020-46560）
IceWarp Email Server是由IceWarp开发的商业邮件和群件服务器。IceWarp Email Server 12.3.0.1存在文件上传漏洞，攻击者可利用该漏洞上传文件并消耗磁盘空间。
严重程度：中
CNVD编号：CNVD-2020-46560
CVE编号：CVE-2020-14065
Revive Adserver跨站脚本漏洞（CNVD-2021-23390）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 5.1.0之前版本存在跨站脚本漏洞，该漏洞源于公开访问afr.php交付脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-23390
CVE编号：CVE-2021-22872
WordPress plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Radio Buttons WordPress plugin 1.3.2之前版本存在跨站脚本漏洞，该漏洞源于设置页面没有正确地清除选项卡参数，然后输出回来。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36530
CVE编号：CVE-2021-24287
OpenClaw存在未明漏洞（CNVD-2026-17185）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞利用竞争条件将文件重定向到容器挂载命名空间外。
严重程度：中
CNVD编号：CNVD-2026-17185
CVE编号：CVE-2026-32977
XnView拒绝服务漏洞（CNVD-2019-10274）
XnView是一款支持图片浏览、转换及编辑的多平台软件。XnView 2.45存在拒绝服务漏洞，远程攻击者可通过特制RLE文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10274
CVE编号：CVE-2018-15176
VMware Horizon Client for Linux权限提升漏洞
VMware Horizon Client for Linux是美国威睿（VMware）公司的一款基于Linux平台的可以从任何位置对VMware Horizon桌面进行访问的客户端软件。基于Linux平台的Mware Horizon Client 4.8.0之前版本中存在提取漏洞，该漏洞源于程序未能安全的使用SUID二进制文件。攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2018-11075
CVE编号：CVE-2018-6964
ntp拒绝服务漏洞（CNVD-2018-04872）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程。NTP 4.2.8p11之前的4.2.8p4版本中的ntpd存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（中断）。
严重程度：中
CNVD编号：CNVD-2018-04872
CVE编号：CVE-2018-7184
IBM Sterling B2B Integrator授权问题漏洞（CNVD-2022-61908）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在授权问题漏洞，该漏洞源于权限控制不当，攻击者利用该漏洞可以获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-61908
CVE编号：CVE-2021-39087
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08613）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法ImportConnectionVariables存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08613
CVE编号：CVE-2025-32838
深圳市磊科实业有限公司NR238存在弱口令漏洞
NR238是深圳市磊科实业有限公司的一款路由器。深圳市磊科实业有限公司NR238存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24940
Cambium Networks ePMP跨站脚本漏洞（CNVD-2018-01043）
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。使用3.5及之前版本固件的Cambium Networks ePMP存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。攻击者可利用该漏洞获取用户浏览器会话的访问权限，控制设备和整个WiFi网络。
严重程度：低
CNVD编号：CNVD-2018-01043
CVE编号：CVE-2017-5257
Apache Superset访问控制错误漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在访问控制错误漏洞，该漏洞源于访问限制不当。远程攻击者可利用该漏洞绕过实施的安全限制并访问敏感信息，例如数据集名称、列和指标。
严重程度：中
CNVD编号：CNVD-2022-53253
CVE编号：CVE-2021-37839
Google Chrome PDFium越界内存访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 51.0.2704.63之前版本中的PDFium存在安全漏洞，该漏洞该源于程序未能充分的对图像数据进行数据检验。远程攻击者可借助特制的PDF文件利用该漏洞造成越界内存访问。
严重程度：中
CNVD编号：CNVD-2019-02491
CVE编号：CVE-2016-10403
Ivanti Avalanche SQL注入漏洞
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。Ivanti Avalanche 6.3版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-32425
CVE编号：CVE-2020-12442
Simple DirectMedia Layer SDL2_image信息泄露漏洞
Simple DirectMedia Layer是一个通过OpenGL和Direct3D为音频、键盘、鼠标和图形硬件设备等提供低级访问的跨平台开发库。Simple DirectMedia Layer SDL2_image-2.0.2版本中的XCF image rendering功能存在安全漏洞。攻击者可借助特制的XCF图像利用该漏洞获取信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-08710
CVE编号：CVE-2018-3838
多款IBM产品任意文件读取漏洞（CNVD-2018-13174）
IBM SAN Volume Controller（SVC）采用 IBM Spectrum Storage软件进行构建，是一种可靠的系统，有助于提高新的和现有存储基础架构的数据价值、安全性和易用性。IBM Storwize产品家族提供了具备常见功能以及管理和移动能力的全闪存及混合存储解决方案。IBM Spectrum Virtualize是一款纯软件的存储产品，支持软件定义存储管理和保护海量数据。IBM FlashSystem产品是将数据存储在闪存上的企业计算机数据存储系统。IBM SAN Volume Controller、IBM Storwize、IBM Spectrum Virtualize及IBM FlashSystem产品中的Web处理程序/DLSnap存在任意文件读取漏洞。该漏洞产生的原因是上述产品的Web处理程序/DownloadFile未能要求认证即可从系统读取任意文件。未认证攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-13174
CVE编号：CVE-2018-1433
DayuCMS存在CSRF漏洞
DayuCMS是一款以营销为中心，结合搜索引擎算法，为企业和个人站长提供便利的CMS系统。DayuCMS存在CSRF漏洞。攻击者可利用漏洞完成自动备份数据库，进一步爆破数据库路径，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00609
WordPress Gutenverse跨站脚本漏洞
WordPress Gutenverse是WordPress的插件，专为Gutenberg编辑器设计，提供丰富的网站构建功能。WordPress Gutenverse存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18916
CVE编号：CVE-2025-7727
LibreHealthIO LH-EHR任意文件写入漏洞（CNVD-2019-21231）
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealthIO LH-EHR REL-2.0.0版本中的letter.php文件存在任意文件写入漏洞，攻击者可借助用户控制的参数利用该漏洞写入带有恶意内容的文件并可能远程执行代码。
严重程度：中
CNVD编号：CNVD-2019-21231
CVE编号：CVE-2018-1000648
Magento E-Commerce Platform跨站脚本漏洞
Magento E-Commerce Platform是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento E-Commerce Platform 1.9.0.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的JavaScript脚代码。
严重程度：中
CNVD编号：CNVD-2017-31335
CVE编号：CVE-2014-9758
Tenda A15 wepauth参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wepauth参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的wepauth参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02261
CVE编号：CVE-2022-47115
Air Cargo Management System SQL注入漏洞（CNVD-2022-58096）
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System 1.0版本存在SQL注入漏洞，该漏洞源于/acms/classes/Master.php?f=delete_cargo_type缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-58096
CVE编号：CVE-2022-30370
多款F5 BIG-IP和BIG-IQ产品缓冲区溢出漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；BIG-IQ是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。GTM是一款广域流量管理器；WebAccelerator是一款应用加速器。多款F5 BIG-IP和BIG-IQ产品中存在缓冲区溢出漏洞。当程序启用Name Service Switch配置文件中的DNS服务时，攻击者可利用该漏洞造成内存分配错误。
严重程度：中
CNVD编号：CNVD-2016-03619
CVE编号：CVE-2016-3075
Google Chrome代码问题漏洞（CNVD-2025-29241）
Google Chrome是谷歌公司开发的网页浏览器。Google Chrome 136.0.7103.59之前版本中的Lens功能存在安全漏洞，该漏洞源于对QR码验证机制不完善。攻击者可利用该漏洞通过特制QR码实施界面伪装攻击。
严重程度：中
CNVD编号：CNVD-2025-29241
CVE编号：CVE-2024-13983
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在未明漏洞（CNVD-2021-17234）
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24中存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17234
CVE编号：CVE-2020-35565
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2023-75581）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过分配结构末尾的越界读取。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75581
CVE编号：CVE-2023-44087
Juniper Networks NorthStar Controller Application信息泄露漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，窃取加密路径中的证书，获取系统的完全控制权。
严重程度：中
CNVD编号：CNVD-2017-07234
CVE编号：CVE-2017-2334
Oracle Siebel CRM Siebel UI Framework组件信息泄露漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 8.1.1版本和8.2.2版本的Siebel UI Framework组件中的UIF Open UI子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02429
CVE编号：CVE-2016-0673
福州创达特种设备安全监察系统mail.do中的mail_ID参数存在SQL注入漏洞
福州创达特种设备安全监察系统采用B/S结构，使用J2EE进行开发，系统可以运行在任何操作系统平台上，运行分为服务器运行和客户端运行，服务器上运行相应的WEB APPLICATION服务（如：TOMCAT、JBOSS、WEBLOGIC等），客户端只要用浏览器（如IE等）访问相应域名或地址即可登录本系统。该产品存在SQL注入漏洞，漏洞URL为：/mail.do?flag=getQTview&mail_ID=漏洞参数为：mail_ID,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06972