CIRCL/Vulnerability-CNVD huggingface dataset:
Schneider Electric 1st Gen. Pelco Sarix Enhanced Camera和Spectra Enhanced PTZ Camera跨站请求伪造漏洞
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera和Schneider Electric Spectra Enhanced PTZ Camera都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric 1st Gen Pelco Sarix Enhanced Camera是一系列固定式IP摄像机。Schneider Electric Spectra Enhanced PTZ Camera是一系列球型IP摄像机。Schneider Electric 1st Gen. Pelco Sarix Enhanced Camera和Spectra Enhanced PTZ Camera中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-16262
CVE编号：CVE-2018-7828
WordPress插件'FormCraft'跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件'FormCraft'存在跨站请求伪造漏洞。如果用户登录WordPress管理屏幕并浏览恶意页面，则可能会执行意外操作。攻击者可利用漏洞操作可能包括生成新表单、向现有表单插入JavaScript代码以及删除现有表单。
严重程度：低
CNVD编号：CNVD-2019-05545
CVE编号：CVE-2019-5920
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04032）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Email Center是一个全面的电子邮件响应管理系统，可帮助管理大量传入消息。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle Email Center可访问数据的完全访问，以及对某些Oracle Email Center可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04032
CVE编号：CVE-2020-2670
Linux kernel堆缓冲区溢出漏洞（CNVD-2022-68564）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于fs/fs_context.c中的legacy_parse_param函数中的整数下溢引起的。通过发送精心编制的请求，本地经过身份验证的攻击者可利用漏洞使缓冲区溢出，并以根权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68564
CVE编号：CVE-2022-0185
LAYUI MINI后台管理模板存在XSS漏洞
LAYUI MINI后台管理模板是一款基于Layui编写的一套最简洁、易用的后台框架模板。LAYUI MINI后台管理模板存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-51448
Mattermost Server存在未明漏洞（CNVD-2020-35337）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.0.0之前版本、3.10.2之前版本和3.9.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取其他人的帐户。
严重程度：中
CNVD编号：CNVD-2020-35337
CVE编号：CVE-2017-18906
X.Org libXi拒绝服务漏洞
X.Org libXi是X.Org基金会运作的一个X输入扩展库。X.Org libXi 1.7.6及之前的版本存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界内存访问或无限循环）。
严重程度：中
CNVD编号：CNVD-2016-08889
CVE编号：CVE-2016-7946
Palo Alto Networks PAN-OS命令注入漏洞
Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS管理接口存在OS命令注入漏洞，攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-52187
CVE编号：CVE-2020-2037
AeroCMS跨站脚本漏洞
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入帖子标题文本字段的特制有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-30786
CVE编号：CVE-2022-27062
virglrenderer vrend_renderer.c资源管理错误漏洞
virglrenderer是一款VirGL虚拟OpenGL渲染器。virglrenderer 0.8.1及之前版本中的vrend_renderer.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞通过触发纹理分配失败来导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-14270
CVE编号：CVE-2020-8003
McAfee Web Gateway输入验证错误漏洞
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee MWG 7.8.2.12之前的7.8.2.x版本中的管理员Web控制台存在输入验证错误漏洞，攻击者可借助带有iframe标签的特制Web页面利用该漏洞劫持点击操作。
严重程度：中
CNVD编号：CNVD-2020-17036
CVE编号：CVE-2019-3639
CloudBees Jenkins Upload to pgyer Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Upload to pgyer Plugin是使用在其中的一个应用程序上传插件。CloudBees Jenkins Upload to pgyer Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29712
CVE编号：CVE-2019-1003089
Linux kernel缓冲区溢出漏洞（CNVD-2019-44743）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.21版本中的fs/f2fs/segment.c文件的‘f2fs_build_segment_manager’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-44743
CVE编号：CVE-2019-19449
Oracle E-Business Suite Oracle Quality QA / Order Management Integration组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Quality QA / Order Management Integration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00608
CVE编号：CVE-2016-0516
Microsoft Word代码执行漏洞（CNVD-2025-18826）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word代码执行漏洞，该漏洞是由于数字类型之间的转换不正确造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18826
CVE编号：CVE-2025-53733
D-Link DIR-619L B1缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于formSetWanNonLogin方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26810
CVE编号：CVE-2023-43860
Mozilla Rust资源管理错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.1.20之前版本中的http crate存在安全漏洞，该漏洞源于HeaderMap：：Drain API可使用原始指针，破坏音效。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30441
CVE编号：CVE-2019-25009
libquicktime拒绝服务漏洞（CNVD-2017-11755）
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的dref.c文件的‘quicktime_read_dref_table’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11755
CVE编号：CVE-2017-9126
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66068）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在拒绝服务漏洞，该漏洞源于主机服务器上的Microsoft Hyper-V未能正确验证来自客户端操作系统的用户的特定恶意数据，攻击者可通过运行特制应用程序利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-66068
CVE编号：CVE-2020-0890
zbzcms任意文件删除漏洞
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在任意文件删除漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30436
CVE编号：CVE-2022-27133
Google Chrome代码执行漏洞（CNVD-2025-05084）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 134.0.6998.88之前版本存在代码执行漏洞，该漏洞源于V8中的类型混淆，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-05084
CVE编号：CVE-2025-1920
Dollar Bank Mobile app for iOS中间人攻击漏洞
Dollar Bank Mobile app for iOS是美国Dollar Bank银行的一款适用于iOS的移动应用程序。具有访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的Dollar Bank Mobile app 2.6.3版本中存在安全漏洞，由于程序未能验证SSL服务器端的X.509证书。攻击者可利用该漏洞借助特制的证书实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06453
CVE编号：CVE-2017-5905
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26751）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Utilities子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26751
CVE编号：CVE-2019-2762
IBM Publishing Engine跨站脚本漏洞（CNVD-2019-00560）
IBM Publishing Engine是美国IBM公司的一套文档自动生成解决方案。该方案能够生成Rational产品文档，同时支持选择其它供应商的应用程序生成文档。IBM Publishing Engine2.1.2版本、6.0.5版本和6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00560
CVE编号：CVE-2018-1951
ASUS RT-AX88U web.c缓冲区溢出漏洞
ASUS RT-AX88U是中国华硕（ASUS）公司的一个无线路由器。ASUS RT-AX88U存在缓冲区溢出漏洞，该漏洞源于未能检查缓冲区输入大小，远程攻击者可利用该漏洞向包含特定用户代理的设备发送特制请求，导致httpd二进制文件在web.c内执行字符串比较期间崩溃，从而导致DoS 。
严重程度：高
CNVD编号：CNVD-2023-63440
CVE编号：CVE-2023-34358
WordPress Tickera插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tickera plugin在3.4.8.3之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103355
CVE编号：CVE-2021-24797
掌缘阿里云OSS凭证存在信息泄露漏洞
掌缘APP是一款手机单位联谊交友活动软件。掌缘阿里云OSS凭证存在信息泄露漏洞。该漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用这组凭证利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-26542
TOTOLINK A3700R setTracerouteCfg方法命令注入漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在命令注入漏洞，该漏洞源于setTracerouteCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06227
CVE编号：CVE-2023-52028
Sanitize-html跨站脚本漏洞
Sanitize-html是一个用于清理用户提交的HTML的工具。Sanitize-html 1.11.1及之前版本中存在跨站脚本漏洞。远程攻击者可借助nonTextTags利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14552
CVE编号：CVE-2017-16016
Proofpoint Insider Threat Management Server XML外部实体注入漏洞
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.11.1之前版本存在XML外部实体注入漏洞。攻击者可利用该漏洞导致XML外部实体注入。
严重程度：中
CNVD编号：CNVD-2021-39973
CVE编号：CVE-2021-22158
Bludit跨站脚本漏洞
Bludit是一套开源免费的轻量级博客CMS（内容管理系统）系统。new page、new category和edit post function body message context都是其中的功能模块。new page是一个新页面添加模块。new category是一个新类别添加模块。Bludit 1.5.2版本和2.0.1版本中的new page、new category和edit post function body message context中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞绕过基本的编辑器验证，注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-36342
CVE编号：CVE-2017-16636
发货100在线教育系统存在任意文件下载漏洞
发货100是一套虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。发货100在线教育系统存在任意文件下载漏洞。攻击者可利用漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2021-01377
Linux kernel 'path_openat()'函数内存错误引用漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在内存错误引用漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，或损坏内核内存，或者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05395
CVE编号：CVE-2015-5706
Oracle Fusion Middleware Oracle Tuxedo组件存在未明漏洞（CNVD-2017-34221）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Tuxedo是其中的一个用于开发、部署和管理任务关键型应用的组件。Oracle Fusion Middleware中的Oracle Tuxedo组件的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-34221
CVE编号：CVE-2017-10267
JerryScript ecma-helpers.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于 /jerry-core/ecma/base/ecma-helpers.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08436
CVE编号：CVE-2021-46342
PHP 'exif_process_unicode'函数远程代码执行漏洞
PHP是广泛使用的通用目的脚本语言。PHP ext/exif/exif.c中的exif_process_unicode函数存在远程代码执行漏洞，允许远程攻击者执行任意代码或通过JPEG图像制作的EXIF数据导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00762
CVE编号：CVE-2015-0232
IBM App Connect Enterprise Certified Container拒绝服务漏洞（CNVD-2025-02814）
IBM App Connect Enterprise Certified Container是美国国际商业机器（IBM）公司的一个基于 IBM App Connect Enterprise 软件产品的映像。以可执行文件的形式提供软件包，可以在容器化环境中部署和运行。IBM App Connect Enterprise Certified Container存在安全漏洞，该漏洞源于运行的操作数不限制写入本地文件系统，使得Pod中可用存储耗尽，从而导致该Pod重新启动。攻击者可利用该漏洞导致该Pod重新启动。
严重程度：中
CNVD编号：CNVD-2025-02814
CVE编号：CVE-2022-22491
TightVNC缓冲区溢出漏洞（CNVD-2019-39875）
TightVNC是一套跨平台的开源远程桌面软件。TightVNC存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39875
CVE编号：CVE-2019-15678
Microsoft Win32k组件权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows 10版本1903、Windows 10版本1909和Windows Server版本1903中存在提权漏洞，该漏洞源于Win32k组件未能正确处理内存对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03538
CVE编号：CVE-2020-0624
Adobe Animate内存错误引用漏洞（CNVD-2024-41255）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate内存错误引用漏洞，攻击者可利用该漏洞当前用户的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-41255
CVE编号：CVE-2024-47415
QNAP File Station 5路径遍历漏洞
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15405
CVE编号：CVE-2025-33035
Android Media framework存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-34680
CVE编号：CVE-2017-0857
云业CMS in***.php页面YU***_us***参数存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS in***.php页面YU***_us***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46744
上海智休信息科技建站页面ca***_de***存在SQL注入漏洞
上海智休信息科技有限公司沉淀5年，各个行业全面的业务场景，结合技术创新能力，提供社交电商、家装行业、旅游出行等多个领域的解决方案。上海智休信息科技建站页面ca***_de***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48540
IBM Rational DOORS Web Access凭证存储漏洞
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS中的IBM Doors Web Access 9.5版本和9.6版本存在安全漏洞。攻击者可借助之前储存的证书利用该漏洞登录到应用程序。
严重程度：中
CNVD编号：CNVD-2018-02500
CVE编号：CVE-2017-1545
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12533）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12533
CVE编号：CVE-2017-6739
TOTOLink A830R命令注入漏洞
TOTOLink A830R是中国TotoLink公司的一款无线双频路由器。TOTOLink A830R V5.9c.4729_B20191112版本存在命令注入漏洞，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17104
CVE编号：CVE-2022-25080
EPSON Network Utility eEBSVC.exe错误授权漏洞
EPSON Network Utility是日本爱普生（EPSON）公司的一套为打印机驱动程序提供网络上的应用功能的程序。EPSON Network Utility 4.10存在错误授权漏洞。允许本地用户通过木马文件获得权限。
严重程度：中
CNVD编号：CNVD-2015-07302
CVE编号：CVE-2015-6034
fmtlib拒绝服务漏洞
fmtlib是一款基于C++的开源格式化库。fmtlib 4.1.0之前版本中的‘fmt::print()’库函数存在格式化字符串漏洞。攻击者可借助无效的格式化分类符利用该漏洞造成拒绝服务（内存破坏和无效写入）。
严重程度：中
CNVD编号：CNVD-2018-05756
CVE编号：CVE-2018-1000052
Vtiger CRM文件上传PHP代码执行漏洞
Vtiger CRM是一款客户关系管理软件，可帮助企业变得井井有条、增加销售额、提高营销投资回报率及提供令人愉快的客户服务体验。Hotfix2之前的7.1.0版Vtiger CRM存在文件上传PHP代码执行漏洞。该漏洞源于Vtiger CRM允许在徽标上传字段中上传扩展名为“php3”的文件，（如果上传的文件是PNG格式且大小为150x40）。攻击者可通过将PHP代码置于图像中利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2019-00777
CVE编号：CVE-2019-5009
AMD Xilinx Run Time缓冲区溢出漏洞
AMD Xilinx Run Time是AMD公司为XilinxFPGA开发的标准化运行时环境，提供统一的软件接口以优化FPGA算力。AMD Xilinx Run Time存在缓冲区溢出漏洞，攻击者可利用该漏洞导致读取或损坏AXI数据和机密性、完整性或可用性丧失。
严重程度：中
CNVD编号：CNVD-2025-29742
CVE编号：CVE-2025-52539
showdoc .shtml文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.shtml文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：中
CNVD编号：CNVD-2022-20520
CVE编号：CVE-2022-0937
Red Hat Keycloak信息泄露漏洞（CNVD-2020-20715）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak 9.0.1之前版本中存在信息泄露漏洞，该漏洞源于程序无法将登录失败的情况发送到BruteForceProtector。远程攻击者可利用该漏洞实施暴力破解攻击。
严重程度：高
CNVD编号：CNVD-2020-20715
CVE编号：CVE-2020-1744
scniro-validator拒绝服务漏洞
scniro-validator是一个小型、无依赖的电子邮件验证器。scniro-validator v1.0.1版本存在拒绝服务漏洞，该漏洞源于在验证精心制作的无效电子邮件时未能正确处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65333
CVE编号：CVE-2021-40901
Open Monograph Press跨站脚本漏洞
Public Knowledge Project（PKP）Open Monograph Press（OMP）是一套开源的学术出版软件平台。该平台用于管理、编辑工作流程，通过内部和外部审阅、编辑等制作和发布学术出版物。PKP OMP 1.2.0及之前版本和3.1.1-2之前的3.1.1-1版本中的templates/frontend/pages/searchResults.tpl文件存在跨站脚本漏洞。远程攻击者可借助‘catalog.noTitlesSearch’参数利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14357
CVE编号：CVE-2018-12588
NETGEAR RAX5 vif_enable函数命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于vif_enable函数中iface参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11072
CVE编号：CVE-2024-57235
Artifex Software MuPDF 'count_entries'函数栈缓冲区溢出漏洞
Artifex Software MuPDF是美国Artifex Software公司的一个PDF库。Artifex Software MuPDF 1.10a版本中的pdf-layer.c文件的'count_entries'函数存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（栈消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05897
CVE编号：CVE-2016-10221
WolfSSL CyaSSL证书验证绕过漏洞
WolfSSL CyaSSL是美国WolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL CyaSSL中存在证书验证绕过漏洞。远程攻击者可借助特制的服务器证书利用该漏洞欺骗服务器。
严重程度：中
CNVD编号：CNVD-2017-30865
CVE编号：CVE-2014-2903
Symantec Veritas NetBackup Appliance存在未明漏洞
Symantec Veritas NetBackup（NBU）Appliance是美国赛门铁克（Symantec）公司的一款企业级备份管理设备。Symantec Veritas NBU Appliance 3.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-07086
CVE编号：CVE-2017-8859
Adobe Flash Player存在未明类型混淆任意代码执行漏洞（CNVD-2015-03150）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在类型混淆漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03150
CVE编号：CVE-2015-3086
Oracle MySQL Server存在未明漏洞（CNVD-2024-34747）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server未经授权的挂起或频繁重复的崩溃（完全DOS），以及对MySQL Server可访问数据的未经授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2024-34747
CVE编号：CVE-2024-21163
Wireshark ZigBee ZCL解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本ZigBee ZCL解析器epan/dissectors/packet-zbee-zcl-general.c中的dissect_zcl_pwr_prof_pwrprofstatersp函数未能正确验证总档案编号字段，允许远程攻击者通过特制的文件会导致拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00046
CVE编号：CVE-2015-8732
WordPress Appointment Hour Booking plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Appointment Hour Booking plugin 1.3.71及其之前版本存在安全漏洞，攻击者可利用漏洞可能影响系统的机密性、可用性或完整性。目前暂无漏洞细节。
严重程度：中
CNVD编号：CNVD-2022-85696
CVE编号：CVE-2022-41692
Google Android MediaTek组件权限提升漏洞（CNVD-2017-03380）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Android的MediaTek组件（包括M4U、sound、touchscreen、GPU和Command Queue驱动程序）存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03380
CVE编号：CVE-2017-0506
VDG Security SENSE设计漏洞
VDG Security SENSE是荷兰VDG Security公司的一套视频管理系统（VMS）。VDG Security SENSE (formerly DIVA) 2.3.13版本执行身份验证使用密码散列来代替密码，允许远程攻击者通过利用密码哈希的知识获得登录权限。
严重程度：中
CNVD编号：CNVD-2015-00380
CVE编号：CVE-2014-9578
Red Lion N-Tron 702-W/702M12-W跨站请求伪造漏洞
Red Lion N-Tron 702-W/702M12-W是一款高压以太网交换机产品。Red Lion N-Tron 702-W/702M12-W存在跨站请求伪造漏洞，攻击者可利用该漏洞构建恶意URI，诱使请求，在目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2020-49663
CVE编号：CVE-2020-16208
tinyexr拒绝服务漏洞（CNVD-2021-94957）
tinyexr是一个小型库，用于加载和保存OpenEXR (.exr)图像。tinyexr 0.9.5版存在拒绝服务漏洞。该漏洞源于tinyexr::SaveEXR组件存在数组索引错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94957
CVE编号：CVE-2020-18428
Pidgin加密问题漏洞
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。Pidgin中存在安全漏洞，该漏洞源于程序使用了弱加密算法。攻击者可利用该漏洞破译散列的密码或获取登陆的访问权限。
严重程度：低
CNVD编号：CNVD-2017-04709
CVE编号：CVE-2016-2379
Google Android信息泄露漏洞（CNVD-2024-00166）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00166
CVE编号：CVE-2023-21305
ImageMagick 'ReadWMFImage'函数内存错误引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/wmf.c文件的'ReadWMFImage'函数存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20961
CVE编号：CVE-2017-12431
ThinkPHP5 PDO真伪预处理存在SQL注入漏洞
ThinkPHP V5.0是一个为API开发而设计的高性能框架。ThinkPHP5 PDO真伪预处理存在SQL注入漏洞。漏洞是由于控制了in语句的值位置，即通过传入一个数组，导致SQL注入漏洞。攻击者可以利用该漏洞执行SQL指令。
严重程度：中
CNVD编号：CNVD-2017-15191
Google Pixel protocolmiscmiscadapter.cpp文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在protocolmiscHwConfigChangeAdapter::GetData的protocolmiscmiscadapter.cpp中缺少边界检查，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2024-45886
CVE编号：CVE-2024-47015
Cisco Unified Intelligence Center跨站脚本漏洞（CNVD-2020-14718）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的展示功能。Cisco Unified Intelligence Center存在跨站脚本漏洞，该漏洞源于程序未充分验证用户提交的值。攻击者可通过诱使该界面用户点击链接利用该漏洞向受影响系统提交任意请求。
严重程度：中
CNVD编号：CNVD-2020-14718
CVE编号：CVE-2019-1670
esri Portal for ArcGIS Enterprise Sites跨站脚本漏洞
esri Portal for ArcGIS Enterprise Sites是ESRI推出的企业级地理信息共享平台，允许组织内用户通过门户网站查看、编辑、共享地理信息。esri Portal for ArcGIS Enterprise Sites存在跨站脚本漏洞，该漏洞源于存储型跨站脚本漏洞，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-21185
CVE编号：CVE-2025-55107
Apple macOS High Sierra ATS信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。ATS是其中的一个应用传输安全组件。Apple macOS High Sierra 10.13.1之前的版本中的ATS组件存在安全漏洞。远程攻击者可借助特制的字体利用该漏洞从进程内存中获取敏感信息（内存损坏）。
严重程度：中
CNVD编号：CNVD-2017-33921
CVE编号：CVE-2017-13820
启分销平台管理系统收货地址管理处存在越权遍历漏洞
启分销系统是杭州启博(360shop)科技有限公司旗下一款专门针对B2B电商业务的网络分销管理系统。启分销平台管理系统收货地址管理处存在越权遍历漏洞。通过注册账号及密码均为：test123@126.com/123456登录即可直接查看信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10893
IBM Security QRadar Incident Forensics中间人攻击漏洞（CNVD-2015-07484）
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在安全漏洞。由于程序在https URL中存放会话ID。远程攻击者可通过读取web-server访问日志、web-server Referer日志或浏览器历史利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07484
CVE编号：CVE-2015-1999
WordPress任意文件上传漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress ProfilePress插件存在任意文件上传漏洞，攻击者可利用该漏洞在用户注册或配置文件更新期间上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-59059
CVE编号：CVE-2021-34623
Blueman远程提权漏洞
Blueman是一款蓝牙管理器。Blueman存在远程提权漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-08558
CVE编号：CVE-2015-8612
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49371）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows Radio Manager API未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49371
CVE编号：CVE-2020-1528
Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件访问控制错误漏洞（CNVD-2019-39858）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39858
CVE编号：CVE-2018-3315
Linksys Smart Wi-Fi Routers存在多个拒绝服务漏洞
Linksys Smart Wi-Fi Routers是智能Wi-Fi路由器。Linksys Smart Wi-Fi Routers存在多个拒绝服务漏洞。允许未经身份验证的攻击者在路由器上创建拒绝服务（DoS）条件，通过向特定API发送欺骗请求，使路由器停止响应或重启。
严重程度：中
CNVD编号：CNVD-2017-05027
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06984）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.44及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：InnoDB影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06984
CVE编号：CVE-2015-4816
Joomla!信息泄露漏洞（CNVD-2016-13020）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.6.5之前的版本中的templates/beez3/html/com_content/article/default.php文件存在安全漏洞，该漏洞源于程序未能执行充分的许可检测。攻击者可利用该漏洞浏览被限制的信息。
严重程度：中
CNVD编号：CNVD-2016-13020
CVE编号：CVE-2016-9837
Apple OS X Bluetooth组件内存破坏漏洞（CNVD-2016-01871）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple OS X 10.11.4之前版本的Bluetooth组件中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01871
CVE编号：CVE-2016-1736
Apache Commons Beanutils代码问题漏洞
Apache Commons Beanutils是美国阿帕奇（Apache）软件基金会的一款提供可操作JavaBean的工具类的软件包。Apache Commons Beanutils 1.9.2版本中存在代码问题漏洞，攻击者可利用该漏洞执行任意代码/命令。
严重程度：高
CNVD编号：CNVD-2019-42779
CVE编号：CVE-2019-10086
SAP Business Objects DS开放重定向漏洞
SAP Business Objects DS（BODS）是用于数据集成、数据质量、数据分析及数据处理的ETL工具。SAP Business Objects DS存在开放重定向漏洞，攻击者可通过构建一个专门设计的URI并诱使用户点击来利用该问题，当不知情受害者点击链接时，其可能被重定向到攻击者控制的网站，这可能有助于网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-15814
Oracle E-Business Suite存在未明漏洞（CNVD-2021-31470）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle iStore Shopping Cart 12.1.1-12.1.3、12.2.3-12.2.10版本存在安全漏洞，该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而危害Oracle iStore。
严重程度：中
CNVD编号：CNVD-2021-31470
CVE编号：CVE-2021-2186
Oracle Secure Global Desktop未授权访问漏洞
Oracle Secure Global Desktop是用于运行在Microsoft Windows、Linux、Oracle Solaris和大型机服务器上的任何云托管企业应用程序和托管桌面的安全的远程访问解决方案。Oracle Secure Global Desktop未授权访问漏洞。攻击者可利用该漏洞通过多种协议访问网络来破坏 Oracle Secure Global Desktop。成功攻击此漏洞可能会导致对Oracle Secure Global Desktop可访问数据的子集进行未经授权的读取访问，以及导致Oracle Secure Global Desktop部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-102404
CVE编号：CVE-2021-35649
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06244）
Android on Nexus 6是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 6设备中的Android 2016-08-05之前版本的Qualcomm组件中的MSM摄像头驱动程序存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06244
CVE编号：CVE-2015-8938
Samsung  Notes访问控制错误漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。Samsung Notes存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞访问多个用户配置文件中的数据。
严重程度：中
CNVD编号：CNVD-2025-11836
CVE编号：CVE-2025-20924
Oracle Financial Services Loan Loss Forecasting and Provisioning组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Loan Loss Forecasting and Provisioning是其中的一个金融服务贷款损失预测和供应组件。Oracle Financial Services Applications中的Oracle Financial Services Loan Loss Forecasting and Provisioning组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01522
CVE编号：CVE-2018-2712
Mozilla Firefox内存错误引用漏洞（CNVD-2018-10245）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox在使用文本路径的SVG动画期间调整布局时存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10245
CVE编号：CVE-2018-5155
bitcoind和Bitcoin-Qt存在未明漏洞
Bitcoin Bitcoin-qt和Bitcoin Bitcoind都是Bitcoin组织的产品。Bitcoin Bitcoin-qt是一个使用QT开发的比特币客户端。Bitcoin Bitcoind是一个无界面的比特币客户端。bitcoind和Bitcoin-Qt 0.17.1之前版本中存在安全漏洞，攻击者可借助RPC的调用利用该漏洞将任意数据注入调试日志。
严重程度：中
CNVD编号：CNVD-2021-27994
CVE编号：CVE-2018-20586
Huawei HarmonyOS权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2022-20317
CVE编号：CVE-2021-37044
CloudBees Jenkins Crowd Integration Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Crowd Integration Plugin是使用在其中的一个身份验证插件。CloudBees Jenkins Crowd Integration Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29594
CVE编号：CVE-2019-1003097
Microsoft Windows Hyper-V远程执行代码漏洞（CNVD-2019-16184）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程执行代码漏洞，该漏洞源于程序未能正确的验证来宾操作系统上已认证用户提交的输入，攻击者可通过在来宾操作系统上运行特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16184
CVE编号：CVE-2019-0551