CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-42609）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可借助特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-42609
CVE编号：CVE-2019-1309
IBM DB2信息泄露漏洞（CNVD-2021-94308）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-94308
CVE编号：CVE-2021-29825
rejucms跨站脚本漏洞
rejucms是一套在线视频网站内容管理系统（CMS）。rejucms 2.1版本中存在跨站脚本漏洞。远程攻击者可通过向admin/book.php URL发送‘content’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17520
CVE编号：CVE-2018-14838
Oracle MySQL Server存在未明漏洞（CNVD-2020-58752）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的Server: Security: LDAP Auth组件存在安全漏洞。攻击者可利用该漏洞接管MySQL Server。
严重程度：高
CNVD编号：CNVD-2020-58752
CVE编号：CVE-2020-14878
Waychar报名系统存在SQL注入漏洞（CNVD-2021-47132）
Waychar是一个免费，全功能开放的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-47132
Linux kernel缓冲区溢出漏洞（CNVD-2021-19423）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.3及之前版本存在安全漏洞，该漏洞源于drivers/scsi/scsi_transport_iscsi.c受到非特权用户制作网络链接消息的能力的不利影响。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-19423
CVE编号：CVE-2021-27364
tecrail Responsive FileManager路径遍历漏洞（CNVD-2019-12898）
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中的execute.php文件的‘delete_file’函数存在路径遍历漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-12898
CVE编号：CVE-2018-20790
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68747）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Microsoft COM for Windows处理内存中对象的方式存在问题，攻击者可利用该漏洞在目标系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2021-68747
CVE编号：CVE-2020-1507
几何画板pc客户端软件存在命令执行漏洞
几何画板是一个通用的数学、物理教学环境，提供丰富而方便的创造功能使用户可以随心所欲地编写出自己需要的教学课件。几何画板pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61890
IBM Financial Transaction Manager for Corporate Payment Services跨站脚本漏洞
IBM Financial Transaction Managerfor Corporate Payment Services是一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款平台上的IBM FTM for Corporate Payment Services存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02269
CVE编号：CVE-2016-0253
AutoTrace拒绝服务漏洞（CNVD-2017-08500）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08500
CVE编号：CVE-2017-9180
Nghttp2输入验证漏洞
Nghttp2是一个用于实现HTTP/2的C库。Nghttp2 1.10.0及之前的版本和1.31.0及之前版本中的ALTSVC框架处理存在输入验证漏洞。攻击者可借助网络客户端利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-09246
CVE编号：CVE-2018-1000168
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02244）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的LDAP子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02244
CVE编号：CVE-2018-2588
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33793）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33793
CVE编号：CVE-2020-10851
Portainer跨站脚本漏洞
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer 1.19.1及之前版本中存在跨站脚本漏洞，远程攻击者可借助Team Name字段利用该漏洞注入任意的JavaScript代码和或HTML。
严重程度：中
CNVD编号：CNVD-2018-19085
CVE编号：CVE-2018-16316
WordPress CryptoCloud - Crypto Payment Gateway plugin权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CryptoCloud - Crypto Payment Gateway plugin存在权限提升漏洞，该漏洞源于访问控制配置不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12883
CVE编号：CVE-2025-48147
Notice Board System login.php文件SQL注入漏洞
Notice Board System是一个公告板系统。Notice Board System存在SQL注入漏洞，该漏洞源于文件/login.php的Username参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29730
CVE编号：CVE-2025-4906
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06815）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10和11.2存在未明漏洞。允许本地用户通过未明向量相关的内核影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06815
CVE编号：CVE-2015-4869
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36638）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_compressed_section ../../src/decode.c:2417利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36638
CVE编号：CVE-2020-21832
Android Framework APIs权限提升漏洞（CNVD-2016-04682）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework APIs是其中的一个用于创建框架的API组件。Android的Framework APIs中存在提权漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取备份权限，并截取所有备份数据。
严重程度：中
CNVD编号：CNVD-2016-04682
CVE编号：CVE-2016-3759
HPE IPFilter拒绝服务漏洞
HPE IPFilter on HP-UX是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一款运行于类Unix操作系统中的过滤IP数据包的系统状态防火墙产品。HP-UX上的HPE IPFilter A.11.31.18.21版本中存在安全漏洞。当程序启用特定的keep-state配置时，远程攻击者可借助UDP数据包利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-01194
CVE编号：CVE-2016-1987
Recruit plugin跨站请求伪造漏洞
Recruit plugin  for baserCMS是baserCMS 的一个招聘列表插件。Recruit plugin  for baserCMS  0.9.3之前的版本存在跨站请求伪造漏洞,允许远程攻击者劫持administrars身份验证。
严重程度：低
CNVD编号：CNVD-2016-02068
CVE编号：CVE-2016-1172
Foxit PDF Reader远程代码执行漏洞（CNVD-2024-31398）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31398
CVE编号：CVE-2023-27331
PHPGurukul Online Book Store SQL注入漏洞（CNVD-2021-35002）
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。Online Book Store v1.0版本存在SQL注入漏洞。攻击者可通过book.php的bookisbn参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-35002
CVE编号：CVE-2020-19110
Fortinet FortiClient代码执行漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient中存在安全漏洞。攻击者可通过将恶意创建的DLL放入到当前目录下利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-15673
CVE编号：CVE-2019-5589
多款Cisco产品Cisco NX-OS System Software签名绕过漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Unified Computing System Manager是一套内嵌设备管理软件。Cisco NX-OS System Software是一套运行在交换机中的软件。多款Cisco产品中的Cisco NX-OS System Software存在安全漏洞。本地攻击者可利用该漏洞绕过签名验证。
严重程度：高
CNVD编号：CNVD-2017-36151
CVE编号：CVE-2017-12333
Google Android代码问题漏洞（CNVD-2021-103425）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在代码问题漏洞，攻击者可利用该漏洞导致蓝牙服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-103425
CVE编号：CVE-2021-1022
Wordpress parsi-font插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。parsi-font是其中的一个字体插件。Wordpress parsi-font插件4.2.5版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09354
CVE编号：CVE-2016-1000142
中兴通讯Anyservice存在s2-045远程命令执行漏洞
中兴通讯Anyservice是一款为客户提供快速响应、高度定制化的解决方案。中兴anyservice设备存在s2-045远程命令执行漏洞，允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06368
EmbedThis GoAhead整数溢出漏洞
EmbedThis GoAhead是小型嵌入式Web服务器。EmbedThis GoAhead 4.0.0之前版本中的HTTP侦听器存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01209
CVE编号：CVE-2017-1000470
Mozilla Firefox/Thunderbird XMLHttpRequest内存错误引用漏洞
Mozilla Firefox是一款开源的WEB浏览器。Thunderbird是一款邮件应用程序。Mozilla Firefox/Thunderbird在使用共享或专用worker结合的XMLHttpRequest时存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04433
CVE编号：CVE-2015-2723
Apple iOS dyld任意代码执行漏洞（CNVD-2015-08185）
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS dyld处理存在段校验漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08185
CVE编号：CVE-2015-7079
Photodex ProShow Producer缓冲区溢出漏洞（CNVD-2019-17111）
Photodex ProShow Producer是美国Photodex公司的一套视频和图片幻灯片制作软件。Photodex ProShow Producer 9.0.3797版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17111
CVE编号：CVE-2019-12788
WordPress NextGEN Gallery plugin跨站请求伪造漏洞（CNVD-2021-13194）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。all-in-one-wp-security-and-firewall是使用在其中的一个网站安全防护插件。NextGEN Gallery是使用在其中的一个图片库插件。File Upload是使用在其中的一个文件上传插件。WordPress NextGEN Gallery plugin 3.5.0之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-13194
CVE编号：CVE-2020-35943
HPE Intelligent Management Center (iMC) devsoftsel表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58763
CVE编号：CVE-2020-7191
Google Chrome Extensions安全绕过漏洞（CNVD-2019-17514）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Extensions是其中的一个开源PDF渲染引擎。Google Chrome 75.0.3770.80之前版本中的Extensions存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-17514
CVE编号：CVE-2019-5838
WordPress Email Subscribers & Newsletters存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。Email Subscribers & Newsletters 4.2.3之前版本存在安全漏洞。攻击者可利用该漏洞管理插件设置和电子邮件活动。
严重程度：中
CNVD编号：CNVD-2020-10615
CVE编号：CVE-2019-19984
Huge-IT Portfolio Gallery manager跨站脚本漏洞
Huge-IT Portfolio Gallery manager是Huge-IT团队研发的一个用于Joomla!中管理和展示照片、视频等的扩展插件。Huge-IT Portfolio Gallery manager v1.1.5版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06064
CVE编号：CVE-2016-1000115
多款Adobe产品越界写入漏洞（CNVD-2022-46967）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在越界写入漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46967
CVE编号：CVE-2022-27793
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21579）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21579
CVE编号：CVE-2017-12539
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26927）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26927
CVE编号：CVE-2016-5872
Atlassian Confluence SSRF漏洞
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Confluence Server app中的表格过滤器和图表5.3.26之前版本存在SSRF漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞获取信息，修改信息并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49899
CVE编号：CVE-2020-24898
Zemana AntiMalware存在拒绝服务漏洞
Zemana AntiMalware是一款基于云端的反恶意软件扫描器。Zemana AntiMalware存在拒绝服务漏洞。由于Zemana antiMalware的驱动(zam32.sys)未能对用户层传入的指针做安全线验证。允许攻击者利用漏洞在用户层驱动的指针中传入NULL指针，造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-10693
Linux kernel输入验证错误漏洞（CNVD-2019-38522）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.3之前版本中的drivers/block/floppy.c文件的‘set_geometry’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2019-38522
CVE编号：CVE-2019-14283
Microsoft SharePoint信息泄露漏洞（CNVD-2026-07203）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07203
CVE编号：CVE-2026-20958
Apache NiFi命令注入漏洞
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi Registry是其中的一个用于存储和管理版本化流程的注册表。Apache NiFi 1.10.0版本至1.16.2版本、Apache NiFi Registry 0.6.0版本至1.16.2版本存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞在Linux和macOS平台上注入操作系统命令。
严重程度：中
CNVD编号：CNVD-2022-51056
CVE编号：CVE-2022-33140
CentOS Web Panel跨站脚本漏洞（CNVD-2019-14092）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.78版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14092
CVE编号：CVE-2019-10261
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-07039）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在脚本引擎内存破坏漏洞。该漏洞产生的原因是脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07039
CVE编号：CVE-2018-0876
PHPEMS竞争条件问题漏洞
PHPEMS是一个PHP在线模拟考试系统。PHPEMS 11.0及之前版本存在竞争条件问题漏洞，该漏洞源于组件Purchase Request Handler存在竞争条件，攻击者可利用该漏洞导致竞争条件攻击。
严重程度：低
CNVD编号：CNVD-2026-04542
CVE编号：CVE-2025-15244
IBM AIX输入验证错误漏洞
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在输入验证错误漏洞，该漏洞源于CAA/Kernel存在问题，攻击者可利用该漏洞触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-21808
CVE编号：CVE-2021-38996
Samsung SMR堆缓冲区溢出漏洞（CNVD-2022-63658）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-63658
CVE编号：CVE-2022-27570
Grandstream GRP261x VoIP phone running firmware命令注入漏洞
Grandstream GRP261x VoIP phone是美国Grandstream公司的一个IP电话。用于大规模部署而设计的电信级IP电话。Grandstream GRP261x VoIP phone running firmware 1.0.3.6版本存在命令注入漏洞，该漏洞允许命令注入在其管理web界面。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31663
CVE编号：CVE-2020-25217
Xpdf越界读取漏洞（CNVD-2019-26660）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的GfxState.cc中的GfxPatchMeshShading::parse函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26660
CVE编号：CVE-2019-14292
OpenSSL DSA设计漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL DSA是其中的一个加密算法。OpenSSL的DSA签名算法实现过程中存在安全漏洞。攻击者可利用该漏洞恢复私有的DSA密钥。
严重程度：中
CNVD编号：CNVD-2016-03991
CVE编号：CVE-2016-2178
SWFTools软件gif2swf模块存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件gif2swf模块存在拒绝服务漏洞。攻击者在处理畸形的gif文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37534
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21094）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21094
CVE编号：CVE-2018-15928
MEDHOST Document Management信息泄露漏洞（CNVD-2017-27413）
MEDHOST Document Management System是美国MEDHOST公司的一套文档管理系统。该系统通过定义不同的角色权限管理用户访问和审计日志等文档。MEDHOST Document Management System中存在安全漏洞，该漏洞源于程序中含有硬编码证书。攻击者可利用该漏洞获取或更改患者和财务信息。
严重程度：高
CNVD编号：CNVD-2017-27413
CVE编号：CVE-2017-11614
Tenda AC15 SetDlnaCfg栈溢出漏洞
Tenda AC15是腾达公司的无线路由器。Tenda AC15 SetDlnaCfg处理SetDlnaCfg参数存在栈溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44507
CVE编号：CVE-2024-10661
IBM Data Risk Manager用户凭据明文存储漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在用户凭据明文存储漏洞。攻击者可利用该漏洞读取明文用户凭据。
严重程度：中
CNVD编号：CNVD-2020-53520
CVE编号：CVE-2020-4619
hdcms框架rname参数存在SQL注入漏洞
HDCMS是一个用PHP编写的内容管理系统软件包。hdcms框架rname参数存在SQL注入漏洞，由于程序未能充分过滤rname参数，只对源代码做对应的代码审计。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08635
Siemens RUGGEDCOM ROX设备拒绝服务漏洞
ROX-based VPN端点和防火墙设备用于连接在恶劣环境中运行的设备，如电力设施变电站和交通控制柜。Siemens RUGGEDCOM ROX设备存在拒绝服务漏洞，该漏洞源于受影响的设备在不检查文件上是否有足够空间可用的情况下进行数据写入导致转储崩溃。攻击者可利用此漏洞造成永久拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-77598
CVE编号：CVE-2021-41546
Apache Airflow Sqoop Provider输入验证错误漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Sqoop Provider 3.1.1之前版本存在输入验证错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88043
CVE编号：CVE-2023-25693
Adobe Experience Manager跨站脚本漏洞（CNVD-2021-02377）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞。攻击者可以利用该漏洞在浏览器中执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2021-02377
CVE编号：CVE-2020-24445
Apple macOS Sierra ImageIO越边界写入漏洞
Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra的ImageIO存在越边界写入漏洞，允许本地攻击者可利用漏洞构建恶意PDF，诱使应用解析，可执行任意代码或者使系统崩溃。
严重程度：高
CNVD编号：CNVD-2016-10373
CVE编号：CVE-2016-4671
Cisco Identity Services Engine访问控制绕过漏洞
Cisco Identity Services Engine身份服务引擎一款用于Cisco TrustSec解决方案的中央策略引擎。Cisco Identity Services Engine存在安全漏洞，允许远程用户利用漏洞提交特殊的HTTP请求访问任意定制化的目标Guest portal系统上的HTML页面。
严重程度：中
CNVD编号：CNVD-2015-05751
CVE编号：CVE-2015-6266
Oracle MySQL Server存在未明漏洞（CNVD-2021-04800）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04800
CVE编号：CVE-2021-2030
open-uri-cached Gem for Ruby临时文件创建权限提升漏洞
open-uri-cached Gem for Ruby是一款基于Ruby的应用。open-uri-cached Gem for Ruby在使用YAML时不安全创建临时文件，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03029
CVE编号：CVE-2015-3649
Crow路径遍历漏洞
Crow是一个用于运行 Web 服务的C++微框架。Crow存在安全漏洞，攻击者可以利用该漏洞遍历目录进而从服务器获取任意文件。
严重程度：中
CNVD编号：CNVD-2022-08378
CVE编号：CVE-2021-23514
Dynacolor FCM-MB40跨站请求伪造漏洞
Dynacolor FCM-MB40是中国台湾Dynacolor公司的一款IP摄像机。Dynacolor FCM-MB40 v1.2.0.0版本中的cgi-bin/下的脚本存在跨站请求伪造漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性，攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-22228
CVE编号：CVE-2019-13401
Siemens SPPA-T3000 Application Server不当身份验证漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。对应用程序服务器具有网络访问权限的攻击者可以通过RMI发送特制的对象，从而造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2019-45379
CVE编号：CVE-2019-18317
WordPress yet-another-stars-rating插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。yet-another-stars-rating是使用在其中的一个评分插件。WordPress yet-another-stars-rating插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-36213
CVE编号：CVE-2015-9465
Linux kernel本地权限提升漏洞（CNVD-2016-01390）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-01390
CVE编号：CVE-2015-8812
PDF-XChange Editor越界读取漏洞（CNVD-2024-33504）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33504
CVE编号：CVE-2023-42067
Exagate WEBPack Management System SQL注入漏洞
WEBPack Management System是Exagate公司使用的一款基于WEB的硬件控制软件。WEBPack Management System的login.php页面的username及password参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10267
多款D-Link产品信任管理问题漏洞
D-Link DIR-600 B1等都是中国台湾友讯（D-Link）公司的一款无线路由器。多款D-Link产品中存在信任管理问题漏洞，该漏洞源于程序带有硬编码账户，攻击者可利用该漏洞获取远程/bin/sh shell并执行命令。
严重程度：高
CNVD编号：CNVD-2019-41500
CVE编号：CVE-2019-18852
Muslim Matrimonial Script跨站请求伪造漏洞
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在跨站请求伪造漏洞。攻击者可通过admin/subadmin_edit.php利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-01366
CVE编号：CVE-2017-17982
Cisco Firepower Threat Defense输入验证错误漏洞（CNVD-2020-35682）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD Software 6.4.0版本至6.4.0.8版本（release）中的TLS 1.3版本策略（配置有URL category）存在安全漏洞。远程攻击者可通过发送特制的TLS 1.3连接请求利用该漏洞绕过TLS 1.3版本策略，访问受影响设备之外的URL。
严重程度：中
CNVD编号：CNVD-2020-35682
CVE编号：CVE-2020-3285
Microsoft Edge脚本引擎信息泄露漏洞（CNVD-2017-05508）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge存在脚本引擎信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05508
CVE编号：CVE-2017-0208
Cambium Networks cnPilot后门访问权限提升漏洞
Cambium Networks cnPilot是美国Cambium Networks公司的一款支持云管理单频路由器产品。使用4.3.2-R4及之前版本固件的Cambium Networks cnPilot存在安全漏洞。攻击者可通过使用https://<device>/adm/syscmd.asp HTTP路径利用该漏洞访问Web shell。
严重程度：高
CNVD编号：CNVD-2018-01041
CVE编号：CVE-2017-5259
Linux kernel信息泄露漏洞（CNVD-2020-21253）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.6.2及更早版本中的drivers/net/can/slcan.c中的slc_bump存在信息泄露漏洞。攻击者可利用该漏洞读取未初始化的can_frame数据，从而可获取内核栈内存中的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-21253
CVE编号：CVE-2020-11494
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04699）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04699
CVE编号：CVE-2017-3019
Xiaomi AX3600命令注入漏洞
Xiaomi AX3600是一款路由器。Xiaomi AX3600存在命令注入漏洞，该漏洞源于xqnetwork.lua的addMeshNode接口对于参数验证不充分。攻击者可以利用此漏洞注入命令以管理员权限执行。
严重程度：高
CNVD编号：CNVD-2021-91957
CVE编号：CVE-2020-14119
vault-cli注入漏洞
vault-cli是一个 Python 3.6+ 工具，提供简单的交互来操作来自Hashicorp Vault 的秘密。vault-cli在3.0.0之前版本存在注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-05032
CVE编号：CVE-2021-43837
libgit2代码执行漏洞
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2中存在代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00638
CVE编号：CVE-2018-19456
LibTIFF 'libtiff/tif_read.c' Divide By Zero拒绝服务漏洞
LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 'libtiff/tif_read.c' Divide By Zero存在拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的TIFF图片造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04924
CVE编号：CVE-2016-10266
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06319）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06319
CVE编号：CVE-2015-5582
Debian php5内存破坏漏洞
Debian php5是PHP Group和开放源代码社区共同维护的一种开源的用于Debian操作系统中的计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Debian php5存在内存破坏漏洞。攻击者可利用漏洞获取敏感信息，也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00661
Apple OS X El Capitan IOFireWireFamily任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan IOFireWireFamily存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03424
CVE编号：CVE-2016-1822
Google Android Framework权限提升漏洞（CNVD-2021-22971）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-22971
CVE编号：CVE-2021-0327
Mozilla Firefox域名欺骗漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在域名欺骗漏洞，OS X上的几种字体将一些西藏和阿拉伯字符显示为空白，当在地址栏中用作IDN的一部分时，攻击者可利用漏洞进行域名欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-34693
CVE编号：CVE-2017-7825
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17502）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0版本在Web Server组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17502
CVE编号：CVE-2017-10030
Google Chrome越界读取漏洞（CNVD-2021-41132）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的V8存在越界读取漏洞，攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆栈损坏。
严重程度：中
CNVD编号：CNVD-2021-41132
CVE编号：CVE-2021-30536
TOTOLINK A3600R缓冲区溢出漏洞（CNVD-2025-08345）
TOTOLINK A3600R是一款无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于对deviceMac和deviceName参数的处理不当。攻击者可利用该漏洞执行任意代码获取设备控制权。
严重程度：高
CNVD编号：CNVD-2025-08345
CVE编号：CVE-2024-7174
TP-Link TL-WAR1208L存在拒绝服务漏洞
TL-WAR1208L是TP-Link一款企业级无线VPN路由器。TP-Link TL-WAR1208L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10412
帆软FineBI存在未授权访问漏洞
FineBI是帆软软件有限公司推出的一款商业智能（Business Intelligence）产品，它可以通过最终业务用户自主分析企业已有的信息化数据，帮助企业发现并解决存在的问题，协助企业及时调整策略做出更好的决策，增强企业的可持续竞争性。帆软FineBI存在未授权访问漏洞，攻击者可以利用漏洞查看系统报表数据信息。
严重程度：中
CNVD编号：CNVD-2019-43662
OpenBao输入验证错误漏洞
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18642
CVE编号：CVE-2025-52894
ASUS BMC Firmware操作系统命令注入漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page存在安全特征问题漏洞，远程攻击者可利用该漏洞在获得管理员权限后，执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-36265
CVE编号：CVE-2021-28203
Perl 'pack'函数堆缓冲区溢出漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.26.2之前版本中的'pack'函数存在堆缓冲区溢出漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-08346
CVE编号：CVE-2018-6913
Samsung Web Viewer for Samsung DVR跨站脚本漏洞
Samsung smart Viewer是三星推出的电视连接软件。Samsung Web Viewer for Samsung DVR存在跨站脚本漏洞，允许远程攻击者利用漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11462
CVE编号：CVE-2018-11689
HDF5缓冲区溢出漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.8.20版本中的H5Osdspace.c文件的‘H5O_sdspace_decode’函数存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14981
CVE编号：CVE-2018-14460
Linux kernel存在未明漏洞（CNVD-2022-72079）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，此问题会影响组件 IPsec 的文件 fs/fscache/cookie.c的某些未知处理。该操作导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-72079
CVE编号：CVE-2022-3630
IBM UrbanCode Deploy工件下载漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD中存在工件下载漏洞，该漏洞源于程序未验证代理。攻击者可利用该漏洞下载工件。
严重程度：低
CNVD编号：CNVD-2016-03732
CVE编号：CVE-2016-0365
Milesight UR32L set_dmvpn函数缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L set_dmvpn函数存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64962
CVE编号：CVE-2023-25120
Wireshark CORBA IDL Dissector远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05722
CVE编号：CVE-2016-6503
Microsoft Windows内核本地信息泄露漏洞（CNVD-2016-07923）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Secure Kernel Mode是其中的一个内核功能模块。Microsoft Windows 10 Gold和1511版本中的内核模式功能存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-07923
CVE编号：CVE-2016-3344
Drupal Core HTTP头注入漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core 'drupal_set_header()'功能存在HTTP头注入漏洞。攻击者可以利用漏洞进行HTTP头注入攻击。
严重程度：中
CNVD编号：CNVD-2016-01935
CVE编号：CVE-2016-3166
McAfee ePolicy chistrator (ePO)  跨站脚本漏洞
McAfee ePolicy Orchistrator（ePO）是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy chistrator (ePO) 5.10.9 Update 9之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过“syncPointList”的参数值注入任意的web脚本或HTML，而这些参数值未能被正确地清理。
严重程度：低
CNVD编号：CNVD-2020-58079
CVE编号：CVE-2020-7318
Tenda AC6输入验证不当漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率达1167Mbps。Tenda AC6存在输入验证不当漏洞，该漏洞源于对formSetCfm函数中funcname、funcpara1和funcpara2参数处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24486
CVE编号：CVE-2025-57528