CIRCL/Vulnerability-CNVD huggingface dataset:
doorGets任意文件删除漏洞（CNVD-2019-26505）
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中存在任意文件删除漏洞，具有后台管理员权限的用户可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-26505
CVE编号：CVE-2019-11624
Youdiancms企业网站管理系统存在反射型XSS跨站脚本漏洞
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。Youdiancms企业网站管理系统index.php/channel/search/页面存在XSS跨站脚本漏洞。攻击者利用该漏洞可盗取用户账号、篡改网页信息。
严重程度：中
CNVD编号：CNVD-2017-06214
Online Book System description.php文件SQL注入漏洞
Online Book System是一个在线预定系统。Online Book System 1.0版本存在SQL注入漏洞，该漏洞源于/description.php文件的ID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-15734
CVE编号：CVE-2024-3002
Microsoft Office内存破坏漏洞（CNVD-2016-06271）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在内存破坏漏洞，由于程序未正确处理内存对象。允许远程攻击者通过构造的Office文档，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06271
CVE编号：CVE-2016-3318
多款Adobe产品越界读取漏洞（CNVD-2021-11291）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-11291
CVE编号：CVE-2021-21034
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05060）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05060
CVE编号：CVE-2024-51948
Pivotal Garden信息泄露漏洞
Pivotal Garden是美国Pivotal Software公司的一套容器化系统。Pivotal Garden 0.22.0-0.329.0版本中的garden-linux nstar可执行性文件存在安全漏洞。攻击者可利用该漏洞访问主机系统上的文件。
严重程度：高
CNVD编号：CNVD-2018-07458
CVE编号：CVE-2015-5350
Adobe InDesign缓冲区溢出漏洞（CNVD-2026-11772）
Adobe InDesign是由Adobe公司开发的一款专业桌面出版软件，主要用于印刷品和数字媒体的版面设计与页面排版。Adobe InDesign存在缓冲区溢出漏洞，该漏洞是由于访问未初始化的指针错误造成的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11772
CVE编号：CVE-2026-21276
Linux kernel内存错误引用漏洞（CNVD-2019-45875）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.12之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45875
CVE编号：CVE-2019-19524
SIMATIC S7-1500 CPU family资源消耗漏洞
SIEMENS SIMATIC S7-1500 CPU family设计用于工业环境中的离散和连续控制，如制造，全球的食品和饮料以及化学工业。SIMATIC S7-1500 CPU family存在资源消耗漏洞，攻击者可通过将特制的UDP数据包发送到设备利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04708
CVE编号：CVE-2019-19281
Samsung Internet Browser安全绕过漏洞
Samsung Internet Browser是韩国三星（Samsung）公司开发的一款Web浏览器产品。Samsung Internet Browser 5.4.02.3版本中存在安全漏洞。远程攻击者可借助特制的JavaScript代码利用该漏洞绕过同源策略，获取敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-00195
CVE编号：CVE-2017-17692
Rocket.Chat getRoomRoles Meteor信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 4.7.5之前版本、4.8.0及其之后，4.8.2之前版本存在信息泄露漏洞，该漏洞源于其getRoomRoles Meteor方法缺少ACL检查，攻击者可利用漏洞导致具有特殊角色的通道成员被泄露给未经授权的客户端。
严重程度：中
CNVD编号：CNVD-2022-88183
CVE编号：CVE-2022-35247
Microsoft Windows GDI内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics Device Interface（GDI）是其中的一个图形设备接口组件。Microsoft Windows中的图形设备接口存在内存破坏漏洞。远程攻击者可利用漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-07585
CVE编号：CVE-2016-3356
Yet Oneother Document Language存在未明漏洞
Yet Oneother Document Language（Yodl）是一个语言转换工具。Yodl 3.07.01之前的版本中的queue/queuepush.c文件的‘queue_push’函数存在安全漏洞。攻击者可利用该漏洞造成无效内存读取。
严重程度：高
CNVD编号：CNVD-2017-10719
CVE编号：CVE-2016-10375
HcCMS存在SQL注入漏洞
HcCms是php语言开发的免费建站系统。HcCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01885
Rockwell Automation Arena Simulation Software缓冲区溢出漏洞（CNVD-2023-49821）
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在缓冲区溢出漏洞，攻击者可利用该漏洞向软件提交未经授权的任意代码。
严重程度：高
CNVD编号：CNVD-2023-49821
CVE编号：CVE-2023-29461
IBM MQ和IBM MQ Appliance存在未明漏洞
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中的消息数据转换处理代码存在安全漏洞。攻击者可利用该漏洞生成大量故障数据捕获记录，造成通道无法处理请求。
严重程度：中
CNVD编号：CNVD-2020-03062
CVE编号：CVE-2019-4655
Huawei CloudEngine 12800信息泄露漏洞
Huawei CloudEngine 12800是中国华为（Huawei）公司的一款12800系列数据中心交换机。Huawei CloudEngine 12800中存在信息泄露漏洞，该漏洞源于对数据处理不当。通过认证的攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-14318
CVE编号：CVE-2020-1861
Apache Qpid Proton安全绕过漏洞
Apache Qpid Proton是美国阿帕奇（Apache）软件基金会开发的一个高性能、轻量化的消息库。Apache Qpid Proton 0.8至0.13.0版本中存在安全绕过漏洞，攻击者可利用该漏洞实施中间人攻击，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-05145
CVE编号：CVE-2016-4467
Apple iOS和iPadOS Sandbox组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Sandbox是其中的一个沙盒组件。Apple iOS 13.1.1之前版本和iPadOS 13.1.1之前版本中的Sandbox组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2019-37183
CVE编号：CVE-2019-8779
Foxit Reader ConvertToPDF JPEG越界读信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ConvertToPDF插件中存在安全漏洞，由于构造的JPEG图形会触发读取已分配对象之外的内存。允许攻击者利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01851
GitLab访问控制漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.4版本至11.11版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞绕过被保护的分支限制规则。
严重程度：中
CNVD编号：CNVD-2020-19018
CVE编号：CVE-2019-12441
Oracle MySQL Server存在未明漏洞（CNVD-2020-58245）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Charsets组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：低
CNVD编号：CNVD-2020-58245
CVE编号：CVE-2020-14852
Google Android权限提升漏洞（CNVD-2022-54474）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于权限绕过问题。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-54474
CVE编号：CVE-2022-20192
CentOS Web Panel授权问题漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.836版本中存在安全漏洞。在登录时，远程攻击者可借助有效的用户名利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-26802
CVE编号：CVE-2019-13360
zlib拒绝服务漏洞（CNVD-2016-13297）
zlib是很多应用程序都在使用的压缩库，可提供数据压缩/解压例程。zlib 1.2.8版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13297
CVE编号：CVE-2016-9843
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55739）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/?page=requests/manage_request＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55739
CVE编号：CVE-2022-31983
WordPress AppExperts plugin信息泄露漏洞
WordPress AppExperts plugin是用于将WordPress网站转换为iOS和Android移动应用的插件，支持WooCommerce电商平台功能转换。WordPress AppExperts plugin存在信息泄露漏洞，该漏洞源于在发送数据中插入敏感信息，攻击者可利用该漏洞检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25837
CVE编号：CVE-2025-53218
Moodle信息泄露漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，允许攻击者利用此漏洞通过WEB服务来访问messaging-related函数获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01228
CVE编号：CVE-2015-0214
Google TensorFlow除零错误漏洞（CNVD-2021-64068）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的tf.raw_ops.ResourceGather存在除零错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-64068
CVE编号：CVE-2021-37653
Gazelle跨站脚本漏洞
Gazelle是一套用于BitTorrent跟踪器的Web框架。Gazelle存在跨站脚本漏洞，该漏洞Gazelle-master/sections/better/transcode.php文件未过滤type参数。远程攻击者可利用该漏洞执行任意HTML和脚本。
严重程度：中
CNVD编号：CNVD-2017-05626
CVE编号：CVE-2017-7248
Microsoft Office Visio远程代码执行漏洞（CNVD-2023-85904）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85904
CVE编号：CVE-2023-21738
PHPOK跨站请求伪造漏洞
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。PHPOK 5.2.060版存在跨站请求伪造漏洞。攻击者可通过admin.php?c=admin&f=save利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-45271
CVE编号：CVE-2020-19199
splayer存在代码执行漏洞
射手影音播放器（splayer）是由射手网创建与维护的开源播放器项目，用户广泛。splayer存在代码执行漏洞，攻击者可利用该漏洞加载恶意dll，执行恶任意代码。
严重程度：高
CNVD编号：CNVD-2019-41402
IrfanView越界写入漏洞（CNVD-2024-47214）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47214
CVE编号：CVE-2024-9259
Employee Record Management System forgetpassword.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于通过/forgetpassword.php的Email POST参数存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23341
CVE编号：CVE-2021-43451
Oracle MySQL Server拒绝服务漏洞（CNVD-2016-09890）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本中的MySQL Server组件中的Server: Performance Schema子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09890
CVE编号：CVE-2016-5633
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2017-06619）
Microsoft Windows是流行的计算机操作系统。某些Windows版本中，Windows Kernel处理内存对象中存在本地权限提升漏洞，成功利用后允许攻击者在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06619
CVE编号：CVE-2017-0263
Oracle Java SE存在未明漏洞（CNVD-2024-44547）
Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-44547
CVE编号：CVE-2024-21208
Adobe Animate越界写入漏洞（CNVD-2022-50234）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50234
CVE编号：CVE-2022-30664
Symantec CIDS Driver PE文件内存破坏漏洞
Symantec Client Intrusion Detection System是客户端入侵检测系统。Symantec Client Intrusion Detection System (CIDS)驱动程序在处理构造的PE文件中，CIDS引擎驱动器存在内存破坏漏洞。可导致以系统级权限在内核中执行恶意代码，造成内存破坏，系统崩溃。
严重程度：高
CNVD编号：CNVD-2016-04735
CVE编号：CVE-2016-5308
SAP Netweaver ABAP EA-DFPS远程身份验证绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver ABAP EA-DFPS存在远程身份验证绕过漏洞。攻击者可利用该漏洞获取未授权的访问权限，获取敏感信息或提升权限。
严重程度：中
CNVD编号：CNVD-2017-10688
Oracle Financial Services Funds Transfer Pricing组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Funds Transfer Pricing是其中的一个金融服务资金转移定价组件。Oracle Financial Services Applications中的Oracle Financial Services Funds Transfer Pricing组件6.1.x版本和8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01509
CVE编号：CVE-2018-2728
Realterm Serial Termianl软件存在缓冲区溢出漏洞
Realterm是一个专门为捕获、控制和调试二进制和其他困难数据流而设计的工程师终端程序。Realterm Serial Termianl软件存在缓冲区溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21302
施耐德Pelco Sarix Pro摄像头set程序system.opkg.remove存在命令注入漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头set程序system.opkg.remove存在命令注入漏洞，攻击者可通过http请求，利用漏洞在后台执行任意命令。
严重程度：低
CNVD编号：CNVD-2018-19128
NUUO NVRmini 2远程代码执行漏洞
NUUO提供一个稳定的和高性能的数字联网监控系统。NUUO NVRmini 2存在远程代码执行漏洞。攻击者可以利用该漏洞获取目标计算机的控制权。
严重程度：高
CNVD编号：CNVD-2016-06192
Adobe FrameMaker越界写入漏洞（CNVD-2020-08154）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08154
CVE编号：CVE-2020-3727
Google Chrome代码执行漏洞（CNVD-2024-26523）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在代码执行漏洞，远程攻击者可利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-26523
CVE编号：CVE-2024-5495
Microsoft ChakraCore远程代码执行漏洞（CNVD-2020-72700）
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在远程代码执行漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用此漏洞可控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-72700
CVE编号：CVE-2020-1180
华夏ERP存在SQL注入漏洞（CNVD-2021-27667）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27667
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-29104）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows服务和控制器应用程序”存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-29104
CVE编号：CVE-2021-27086
Newphoria applican framework身份验证绕过漏洞
Newphoria applican framework for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的应用程序开发框架。Newphoria applican framework存在身份验证绕过漏洞。允许攻击者通过未明向量绕过 whitelist.xml URL白名单保护机制和取得API访问。
严重程度：中
CNVD编号：CNVD-2015-06269
CVE编号：CVE-2015-5632
WordPress Perfect Survey插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Perfect Survey plugin在1.5.2之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-09994
CVE编号：CVE-2021-24762
Cisco ASR 9000 Series Aggregation Services Routers IOS XR Software拒绝服务漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco ASR 9000 Series Aggregation Services Routers IOS XR Software拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14700
CVE编号：CVE-2019-1846
Microsoft HTTP.sys远程代码执行漏洞
Microsoft HTTP.sys是美国微软（Microsoft）公司的一个应用协议。HTTP应用协议。Microsoft HTTP.sys存在远程代码执行漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-35510
CVE编号：CVE-2021-31166
xorg-x11-server拒绝服务漏洞（CNVD-2018-03104）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的X-Resource扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03104
CVE编号：CVE-2017-12186
优道文挡阅读器处理DRM格式存在内存破坏漏洞
优道文档阅读器是一款具备防截图功能的信息安全阅读器产品，用来查看被优道文档保护器加密的文本、图片、PDF、XPS、金山WPS、Office文档等，加密后的文件扩展名为.drm。优道文档阅读器在处理自定义的DRM格式文件存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的文件可导致程序崩溃。如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-10177
ZZZphp sa***.php页面ad***参数存在SQL注入漏洞
ZZZphp是一款基于PHP和MYSQL免费开源建站系统。ZZZphp sa***.php页面ad***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01253
Tenda AC7 formWifiWpsOOB方法堆栈缓冲区溢出漏洞
Tenda AC7是腾达（Tenda）品牌推出的一款家用无线路由器，属于双频1200M穿墙增强型设备。Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/WifiWpsOOB的formWifiWpsOOB方法的index参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02894
CVE编号：CVE-2024-2895
GraphicsMagick空指针解引用漏洞（CNVD-2018-07044）
GraphicsMagick号称图像处理领域的瑞士军刀。短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，可处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。GraphicsMagick 1.3.26中的coders/emf.c中的ReadEnhMetaFile函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07044
CVE编号：CVE-2017-18231
WordPress ShortPixel Adaptive Images plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress ShortPixel Adaptive Images plugin 3.3.1及之前版本存在访问控制错误漏洞，具有低用户角色的攻击者可利用该漏洞更改插件设置。
严重程度：中
CNVD编号：CNVD-2022-41321
CVE编号：CVE-2022-29417
IBM InfoSphere Information Server XML外部实体注入漏洞（CNVD-2019-06353）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在存在XML外部实体注入漏洞，攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2019-06353
CVE编号：CVE-2018-1845
Linux kernel存在未明漏洞（CNVD-2025-02111）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于ib_sge list不可访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02111
CVE编号：CVE-2024-36476
IBM Connections信息泄露漏洞（CNVD-2016-11261）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11261
CVE编号：CVE-2016-2957
LimeSurvey跨站请求伪造漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.0.0-beta.3+17110版本中的Boxes存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除框。
严重程度：中
CNVD编号：CNVD-2018-13886
CVE编号：CVE-2018-1000514
Dell PowerScale OneFS符号链接漏洞（CNVD-2024-16193）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在符号链接漏洞，本地高权限攻击者可利用此漏洞导致拒绝服务、信息篡改。
严重程度：中
CNVD编号：CNVD-2024-16193
CVE编号：CVE-2024-25952
IBM WebSphere DataPower Appliances跨站脚本漏洞
IBM WebSphere DataPower Appliances是美国IBM公司的一套网络设备。该设备主要用于简化、保护和加速SOA中的XML和Web服务部署。IBM WebSphere DataPower Appliances 7.0.0版本至7.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-34841
CVE编号：CVE-2017-1591
TOTOLINK A800R缓冲区溢出漏洞
TOTOLINK A800R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A800R存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12010
CVE编号：CVE-2025-28136
WordPress Text Hover plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Text Hover plugin存在跨站脚本漏洞，该漏洞源于该插件不会清理和转义要悬停的文本，高权限用户攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-41281
CVE编号：CVE-2022-0737
Intel Open Cloud Integrity Technology和Intel OpenAttestation输入验证错误漏洞
Intel Open Cloud Integrity Technology（CIT）和Intel OpenAttestation都是美国英特尔（Intel）公司的产品。Intel Open Cloud Integrity Technology是一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel OpenAttestation是一款用于使用TCG定义的远程证明协议管理主机完整性验证的开源项目。Intel Open CIT和OpenAttestation中存在输入验证错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-29216
CVE编号：CVE-2019-0181
WordPress插件存在未明漏洞（CNVD-2021-44299）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Instant Images - One Click Unsplash Uploads WordPress plugin 4.4.0.1之前版本存在安全漏洞，该漏洞源于插件没有正确验证和去除其Unsplash download w和Unsplash download h参数设置。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-44299
CVE编号：CVE-2021-24334
prebuild-lwip远程代码执行漏洞
prebuild-lwip是一款基于NodeJS的轻量级图像处理器。prebuild-lwip中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。攻击者可利用该漏洞修改或读取下载的资源并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-24456
CVE编号：CVE-2016-10652
Siemens SICAM P850和SICAM P855 Devices跨站脚本漏洞
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备无法正确处理GET请求参数的输入，提供的参数直接反映在web服务器响应中。攻击者可利用漏洞执行反射型XSS攻击。
严重程度：高
CNVD编号：CNVD-2022-36395
CVE编号：CVE-2022-29876
Delta Electronics CNCSoft-G2未初始化变量漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在未初始化变量漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40828
CVE编号：CVE-2024-47966
CMS Made Simple跨站脚本漏洞（CNVD-2020-57873）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.14版本存在跨站脚本漏洞，该漏洞源于允许访问内容管理器的经过身份验证的用户编辑内容，并在受影响的文本字段中放置持久的XSS有效负载。攻击者可利用该漏洞从访问该网站的每个经过身份验证的用户那里获得cookie。
严重程度：低
CNVD编号：CNVD-2020-57873
CVE编号：CVE-2020-24860
多个VMware产品存在拒绝服务漏洞
VMWare是一个“虚拟PC”软件，可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。多个VMware产品存在拒绝服务漏洞，允许远程攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00827
CVE编号：CVE-2015-1044
Veritas Technologies APTARE信息泄露漏洞（CNVD-2020-28984）
Veritas Technologies APTARE是美国Veritas Technologies公司的一套备份、存储和虚拟基础架构的预测分析软件。该软件支持存储管理和数据中心优化等功能。Veritas Technologies APTARE（Windows）10.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞访问服务器中的文件。
严重程度：中
CNVD编号：CNVD-2020-28984
CVE编号：CVE-2020-12876
WordPress Yoast SEO插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yoast SEO plugin是其中的一个搜索引擎优化插件。WordPress Yoast SEO插件5.8.0之前的版本中的admin/google_search_console/class-gsc-table.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34907
CVE编号：CVE-2017-16842
FreeBSD bhyve缓冲区溢出漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。bhyve是使用在其中的一个虚拟机管理程序。FreeBSD bhyve中存在安全漏洞，该漏洞源于‘pci_xhci_device_doorbell()’函数未能验证所提供的‘epid’和‘streamid’。攻击者可利用该漏洞造成系统崩溃或访问内存。
严重程度：高
CNVD编号：CNVD-2019-26772
CVE编号：CVE-2019-5604
磊子科技建站cms v1.0存在任意文件编辑漏洞
磊子科技建站cms是由重庆市磊子科技电脑公司独立开发的一套网站源程序。磊子科技建站cms v1.0存在任意文件编辑漏洞。该漏洞是由于程序对编辑文件的文件名和写入文件内容均未过滤所致，攻击者可利用漏洞在网站任意处编辑任意文件，写入木马程序，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06316
IBM VIOS操作系统命令注入漏洞
IBM Vios是美国IBM公司的PowerVm Editions硬件功能的一部分，有助于在服务器内的客户端逻辑分区之间共享物理I/O资源。IBM VIOS lscore存在操作系统命令注入漏洞，该漏洞源于lscore命令输入验证错误，存在此漏洞。本地用户可以将专门制作的数据传递给lscore命令，并使用提升的权限执行任意代码。该漏洞允许本地用户升级系统上的权限。
严重程度：高
CNVD编号：CNVD-2022-03955
CVE编号：CVE-2021-38991
Wikindx跨站脚本漏洞
Wikindx是一套虚拟研究环境（在线书目和报价/笔记管理和文章创作系统）。WIKINDX 5.8.1之前版本中的core/navigation/MENU.php文件的noMenu()和noSubMenu()存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26761
CVE编号：CVE-2019-12930
Microsoft Malware Protection引擎拒绝服务漏洞（CNVD-2017-09500）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在拒绝服务漏洞，该漏洞源于程序未能正确的扫描特制的文件。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09500
CVE编号：CVE-2017-8537
编程猫电脑客户端存在命令执行漏洞
编程猫是一款面向8岁以上少年儿童开发的趣味编程软件。编程猫电脑客户端存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00068
多款GIGABYTE产品任意代码执行漏洞（CNVD-2018-26459）
GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。多款GIGABYTE产品中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意的ring-0代码。
严重程度：高
CNVD编号：CNVD-2018-26459
CVE编号：CVE-2018-19323
ZZCMS前台存在SQL注入漏洞（CNVD-2020-59408）
ZZCMS是一款内容管理系统。ZZCMS2020前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59408
Moodle未授权访问漏洞（CNVD-2020-65138）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 存在安全漏洞，该漏洞源于恢复角色覆盖时，过程中不适当的访问限制。具有课程恢复能力的远程用户可以利用该漏洞向该课程中的角色添加其他功能。远程攻击者可利用该漏洞获得未经授权的访问权限，否则将受到限制的功能。
严重程度：中
CNVD编号：CNVD-2020-65138
CVE编号：CVE-2020-25699
Cybozu Office跨站脚本漏洞
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01248
CVE编号：CVE-2016-1149
Google Android缺少权限检查漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在缺少权限检查漏洞，攻击者可利用该漏洞导致物理拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-31465
CVE编号：CVE-2025-48614
IceWarp Server webmail组件跨站脚本漏洞
IceWarp Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。webmail component是其中的邮箱组件。IceWarp Server 11.3.1.5版本中的webmail组件的‘language’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取用户会话，访问用户的webmail。
严重程度：中
CNVD编号：CNVD-2017-31023
CVE编号：CVE-2017-7855
Foxit PDF Reader越界读取漏洞（CNVD-2024-33788）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33788
CVE编号：CVE-2023-38115
Mirumee Saleor跨站请求伪造漏洞
Mirumee Saleor是一套模块化的电子商务平台。Mirumee Saleor 2.7.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-23836
CVE编号：CVE-2019-13594
CloudBees Jenkins Kubernetes信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Kubernetes插件 1.27.3和之前版本存在信息泄露漏洞，该漏洞允许低特权用户访问敏感的Jenkins控制器环境变量。
严重程度：中
CNVD编号：CNVD-2020-61924
CVE编号：CVE-2020-2307
Oracle E-Business Suite存在未明漏洞（CNVD-2020-04368）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Human Resources (HR)是一种主动管理解决方案，有助于在开发和支持有效员工队伍的同时控制成本。Oracle E-Business Suite存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据， 造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04368
CVE编号：CVE-2020-2587
WordPress插件TheCartPress存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件TheCartPress存在多个跨站脚本漏洞。
（1）由于许多用户提供的HTTP POST参数在 "Shipping address"和"Billing address"部分在被存储在本地数据库之前未能过滤，攻击者可以利用漏洞将存储在应用数据库注入恶意HTML和JS代码。
（2）由于通过"search_by" GET参数传递到"/wp-admin/admin.php?page=thecartpress/admin/AddressesList.php","address_id", "address_name", "firstname", "lastname", "street", "city", "postcode", "email" GET参数传递到"/wp-admin/admin.php?page=thecartpress/admin/AddressEdit.php","post_id"和"rel_type" GET参数传递到"/wp-admin/admin.php?page=thecartpress/admin/AssignedCategoriesList.php"脚本,"post_type" GET参数传递到"/wp-admin/admin.php?page=thecartpress/admin/CustomFieldsList.php"脚本的输入在被返回给用户之前未能正确过滤，远程攻击者可以欺骗登录管理员打开一个特制链接，在受影响浏览器的上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02819
CVE编号：CVE-2015-3300
Zoo Management System /admin/manage-animals.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-animals.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21608
CVE编号：CVE-2025-7159
OpenEMR OS命令注入漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中存在OS命令注入漏洞。远程攻击者可通过向interface/fax/faxq.php文件发送特制的请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18136
CVE编号：CVE-2018-15156
VMware Cloud Foundation和VMware NSX用户名枚举漏洞
VMware Cloud Foundation和VMware NSX都是美国威睿（VMware）公司的产品。VMware Cloud Foundation是一套一体化混合云平台。该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能。VMware NSX是一个完整的 L2-L7 网络和安全虚拟化平台。为虚机提供了虚拟化的网络，把虚机和物理网络相隔离，做到了网络服务与具体的物理网络设备无关，使得用户在网络设备的选择和采购上有着更大的灵活性。VMware Cloud Foundation和VMware NSX存在用户名枚举漏洞，攻击者可利用该漏洞导致未经授权的访问尝试。
严重程度：高
CNVD编号：CNVD-2025-23110
CVE编号：CVE-2025-41252
springboot-plus存在逻辑缺陷漏洞
springboot-plus是基于SpringBoot 2的开源管理后台系统，聚焦核心功能，提供健壮内核，支持多个数据库，容易搭建，容易修改。springboot-plus存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37567
Microsoft Windows DLL 加载远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Internet Information Services（IIS）是一套运行于Microsoft Windows中的互联网基本服务。Microsoft Windows Vista SP2和Server 2008 SP2的IIS中存在远程执行代码漏洞，该漏洞源于程序在加载某些库之前未能正确验证输入。本地攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-03107
CVE编号：CVE-2016-0152
Microsoft Windows SMB Server权限提升漏洞（CNVD-2026-10679）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在权限提升漏洞，该漏洞是由于在SMB服务器中使用具有不正确同步的共享资源（“竞争条件”）并发执行造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-10679
CVE编号：CVE-2026-20934
广东准度科技有限公司建站系统存在SQL注入漏洞
广东准度科技有限公司是一家专门从事定制开发、网络营销、新媒体营销、媒介广告及其它增值服务为一体的综合性互联网价值营销服务信息科技网络公司。广东准度科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61850
Moodle信息泄露漏洞（CNVD-2017-27603）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在信息泄露漏洞。攻击者可利用该漏洞未授权查看小组中用户的详细信息。
严重程度：中
CNVD编号：CNVD-2017-27603
CVE编号：CVE-2017-12157