CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows win32k权限提升漏洞（CNVD-2020-32590）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于内核模式驱动程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32590
CVE编号：CVE-2020-0958
E-cidade遍历目录漏洞
E-cidade存在遍历目录漏洞。未经身份验证的用户能够访问的文件和目录，该漏洞可以通过发出利用简单的URL编码绕过特制的HTTP GET请求被利用（..％252F）。
严重程度：中
CNVD编号：CNVD-2016-08469
Cobbler命令注入漏洞（CNVD-2022-18324）
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler 3.3.1之前版本存在命令注入漏洞，该漏洞源于templar.py文件里函数check_for_invalid_imports可允许Cheetah代码通过“＃from MODULE import”子字符串导入Python模块。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18324
CVE编号：CVE-2021-45082
Webservice-DIC yoyaku_v41操作系统命令注入漏洞
Webservice-DIC yoyaku_v41是日本Webservice-DIC公司的一套会议室预定管理软件。Webservice-DIC yoyaku_v41未能正确过滤用户提交的输入，允许远程攻击者可利用漏洞提交特殊的请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2015-05085
CVE编号：CVE-2015-2979
IBM WebSphere Application Server信息泄露漏洞（CNVD-2017-07382）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 8.0版本、8.5版本和8.5.5版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息和未授权的admin console访问权限。
严重程度：中
CNVD编号：CNVD-2017-07382
CVE编号：CVE-2017-1137
WBCE CMS Results Header字段跨站脚本漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS v1.5.4及其之前版本存在跨站脚本漏洞，该漏洞源于Search Settings模块中Results Header字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86342
CVE编号：CVE-2022-45014
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33124）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞通过精心处理的Photoshop文档导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33124
CVE编号：CVE-2022-27654
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63294）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server红外数据协会（IrDA）存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63294
CVE编号：CVE-2021-31184
Mozilla Thunderbird栈缓冲区溢出漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.7.1之前版本中的icalrecur.c文件存在缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的邮件利用该漏洞造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-19318
CVE编号：CVE-2019-11705
多款Apple产品安全绕过漏洞（CNVD-2026-14491）
Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在安全绕过漏洞，该漏洞是由于使用特制应用程序时libxpc组件中的逻辑问题造成的。攻击者可利用该漏洞导致应用突破其沙盒限制。
严重程度：中
CNVD编号：CNVD-2026-14491
CVE编号：CVE-2026-20667
MyBB Latest Posts on Profile插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Latest Posts on Profile是使用在其中的一个文章简介插件。MyBB Latest Posts on Profile插件1.1版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤tsubject字段。远程攻击者可利用该漏洞注入任意的Wen脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10800
CVE编号：CVE-2018-10580
Drupal Automated Logout Module HTML注入漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal的Automated Logout模块存在HTML注入漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞，在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-16252
Mattermost存在未明漏洞（CNVD-2025-24795）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，攻击者可利用该漏洞导致访客用户通过/api/v4/channels/{channel_id}/members端点将任意团队成员添加到其私有频道。
严重程度：低
CNVD编号：CNVD-2025-24795
CVE编号：CVE-2025-10545
Dell PowerScale OneFS权限提升漏洞（CNVD-2022-32825）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。本地攻击者可利用此漏洞导致特权提升。
严重程度：中
CNVD编号：CNVD-2022-32825
CVE编号：CVE-2022-24411
Maccms跨站脚本漏洞（CNVD-2022-30794）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms v10版本存在跨站脚本漏洞，该漏洞源于在/admin.php/admin/art/data.html中select和input参数缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-30794
CVE编号：CVE-2022-26573
Micro Focus SuSE Linux Enterprise Server yast2-users存在未明漏洞
Micro Focus SuSE Linux Enterprise Server是英国Micro Focus公司的一套企业服务器版Linux操作系统。yast2-users是一个YaST（openSUSE和SUSE Linux Enterprise Server系统的安装和配置工具）的用户管理模块。Micro Focus SuSE Linux Enterprise Server 12 SP1版本中使用的yast2-users 3.1.47之前版本存在未明漏洞。由于当配置文件中未包含inst-sys用户时，程序在AutoYaST安装期间未能正确设置/etc/shadow URI中的空密码字段。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-09924
CVE编号：CVE-2016-1601
Fortinet FortiWeb跨站脚本漏洞（CNVD-2021-99662）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在跨站脚本漏洞，该漏洞源于网页生成期间多次错误的输入无效化可能允许未经身份验证的用户通过对设备错误处理程序的精心设计的请求将恶意javascript代码注入响应网页。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99662
CVE编号：CVE-2021-36188
Kilo缓冲区溢出漏洞
Kilo是一款文本编辑器，它具有语法高亮显示和搜索功能。Kilo 0.0.1版本中存在Kilo缓冲区溢出漏洞，该漏洞源于涉及一行中标签数量的计算存在整数溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31228
CVE编号：CVE-2019-16096
F5 BIG-IP输入验证错误漏洞（CNVD-2020-24027）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.1.0版本至15.1.0.1版本、15.0.0版本至15.0.1.1版本和14.1.0版本至14.1.2.2版本中存在安全漏洞。攻击者可利用该漏洞造成TMM崩溃，使其无法处理新的流量。
严重程度：高
CNVD编号：CNVD-2020-24027
CVE编号：CVE-2020-5862
Microsoft Windows核心内存特权提升漏洞（CNVD-2015-08021）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08021
CVE编号：CVE-2015-6174
Joomla!组件com_remository文件上传漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件com_remository的index.php页面存在文件上传漏洞，攻击者可以利用该漏洞上传恶意文件到服务器从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-00253
哈尔滨鸿孚科技发展有限公司网站建设系统存在SQL注入漏洞
哈尔滨鸿孚科技发展有限公司（Hongfu）简称鸿孚，是一家专业从事互联网技术服务、开发及应用的营销性互联网企业。哈尔滨鸿孚科技发展有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00124
Google Android Media Framework资源管理错误漏洞（CNVD-2020-46264）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46264
CVE编号：CVE-2020-0126
ZhiCms存在SQL注入漏洞（CNVD-2020-10173）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10173
Google Android SnoozeHelper.java文件拒绝服务漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于在SnoozeHelper.java文件的多个方法中存在资源耗尽问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-41859
CVE编号：CVE-2024-0027
Foxit Reader存在拒绝服务漏洞（CNVD-2020-46066）
Foxit Reader是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46066
Linux kernel拒绝服务漏洞（CNVD-2019-32353）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.4之前版本中存在安全漏洞，该漏洞源于9p文件系统未能正确保护i_size_write()。攻击者可利用该漏洞造成无限循环并在SMP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32353
CVE编号：CVE-2019-16413
Tenda AC18 ssid参数跨站脚本漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在跨站脚本漏洞，该漏洞源于无线设置中的ssid参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28840
CVE编号：CVE-2025-63834
QPDF拒绝服务漏洞（CNVD-2017-25627）
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-25627
CVE编号：CVE-2017-11627
IBM Security Information Queue信息泄露漏洞（CNVD-2020-22188）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue (ISIQ)中存在安全漏洞，该漏洞源于程序未能用于终止空闲UI会话的机制。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22188
CVE编号：CVE-2020-4284
Android Qualcomm Wi-Fi驱动程序缓冲区溢出漏洞
Android on Nexus 5X和Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和Android One（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是其中的一个无线驱动组件。基于Nexus 5X和Android One设备上的Android 2016-10-05之前的版本中的Qualcomm Wi-Fi驱动程序中的CORE/HDD/src/wlan_hdd_hostapd.c文件存在大小差一错误漏洞。攻击者可借助调用linkspeed ioctl函数的应用程序利用该漏洞获取权限或造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2016-09383
CVE编号：CVE-2016-6675
安乐业房产系统sa***.php文件存在SQL注入漏洞
安乐业是国内房产网站建设品牌，程序采用高效率的PHP5+MYSQL架构而成。安乐业房产系统sa***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67118
CloudBees Jenkins Jabber Server Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jabber Server Plugin是使用在其中的一个即时消息插件。CloudBees Jenkins Jabber Server Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36085
CVE编号：CVE-2019-10288
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14518）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14518
CVE编号：CVE-2025-46846
Kaspersky Anti-Virus本地信息泄露漏洞
Kaspersky Anti-Virus是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套杀毒软件。Kaspersky Anti-Virus中存在本地信息泄露漏洞。本地攻击者可利用该漏洞，获取敏感信息，实施暴力破解攻击。
严重程度：低
CNVD编号：CNVD-2015-07443
Sony Media Go不可信搜索路径漏洞
Sony Media Go是日本索尼（Sony）公司的一款多媒体应用程序。该程序支持音、视频播放，图片查看和游戏等功能。Sony Media Go 3.2.0.191及之前的版本中存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-38434
CVE编号：CVE-2017-10891
Delta Electronics COMMGR代码注入漏洞（CNVD-2025-22950）
Delta Electronics COMMGR是中国台达电子（Delta Electronics）公司的一个通讯管理软件。Delta Electronics COMMGR存在代码注入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22950
CVE编号：CVE-2025-53419
Google Android存在拒绝服务漏洞（CNVD-2021-10301）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10301
Totolink N200RE and N100RE跨站脚本漏洞
Totolink N200RE和Totolink N100RE是Totolink公司的路由器。Totolink N200RE and N100RE存在跨站脚本漏洞，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-54653
CVE编号：CVE-2020-23617
D-Link DSL6740C操作系统命令注入漏洞（CNVD-2024-45429）
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在操作系统命令注入漏洞，具有管理员权限的远程攻击者可利用此漏洞通过SSH和Telnet提供的特定功能注入和执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2024-45429
CVE编号：CVE-2024-11062
Samsung移动设备注入漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在注入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-30777
CVE编号：CVE-2018-21051
Schneider Electric Wiser for KNX、homeLYnk和spaceLYnk未经授权访问漏洞
Schneider Electric Wiser for KNX、homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司的用于不同逻辑控制器的自动化编程软件。Schneider Electric Wiser for KNX 2.1.0及之前版本、homeLYnk 2.0.1及之前版本和spaceLYnk 2.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-05106
CVE编号：CVE-2018-7779
D-Link DCS-933L和DCS-934L权限获取漏洞
D-Link DCS-933L和DCS-934L都是友讯（D-Link）公司的网络摄像机产品。mydlink+是一款用于远程访问DCS-933L和DCS-934L等摄像设备的应用程序。D-Link DCS-933L 1.05.04版本和DCS-934L 1.05.04版本中的mydlink+ 3.8.5 build 259版本存在安全漏洞，该漏洞源于程序在将用户名和密码从应用程序发送到摄像机时，未对其进行加密。攻击者可利用该漏洞获取凭证并控制摄像机。
严重程度：高
CNVD编号：CNVD-2018-05967
CVE编号：CVE-2018-7698
Google Android System远程代码执行漏洞（CNVD-2018-07449）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的bluetooth avrcp_ctrl的avrc_ctrl_pars_vendor_rsp存在远程代码执行漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07449
CVE编号：CVE-2017-13283
WordPress Quick Social Login plugin跨站脚本漏洞
WordPress Quick Social Login plugin是一款允许用户通过Facebook、Google、Twitter、LinkedIn、Slack和WordPress.com等社交媒体账号快速登录或注册的插件。WordPress Quick Social Login plugin存在跨站脚本漏洞，该漏洞源于应用对quick-login短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24613
CVE编号：CVE-2025-10140
Cisco Data Center Network Manager任意文件下载漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager (DCNM) 11.0(1)的基于Web的管理界面存在任意文件下载漏洞。远程未认证攻击者可通过请求特定URL利用该漏洞从受影响设备的底层文件系统下载任意文件。
严重程度：高
CNVD编号：CNVD-2019-19473
CVE编号：CVE-2019-1621
Cesanta MJS存在未明漏洞
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77016
CVE编号：CVE-2021-46542
F5 BIG-IP和BIG-IQ存在未明漏洞
F5 BIG-IP和F5 BIG-IQ都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IP和BIG-IQ中存在安全漏洞。攻击者可借助特制的tmsh命令利用该漏洞以提升的权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-21482
CVE编号：CVE-2020-5858
Western Digital SanDisk Secure Access信息泄露漏洞
Western Digital SanDisk Secure Access是美国西部数据（Western Digital）公司的一套用于SanDisk存储设备的文件加密软件。Western Digital SanDisk Secure Access 3.01版本中存在安全漏洞，该漏洞源于程序将明文形式的临时文件保留在磁盘上。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-37884
CVE编号：CVE-2017-16560
Tenda AC15 fromAddressNat堆栈溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 V15.03.05.19版本存在堆栈溢出漏洞，该漏洞源于fromAddressNat方法对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88200
CVE编号：CVE-2022-40851
ffjpeg缓冲区溢出漏洞（CNVD-2021-18402）
ffjpeg是一款开源的JPEG编码/解码器。ffjpeg 2020-02-24及之前版本中的jfif.c文件的‘jfif_decode’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-18402
CVE编号：CVE-2020-15470
WordPress booking-sms插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress booking-sms插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32380
CVE编号：CVE-2017-18555
Online Class and Exam Scheduling System rank_update.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/pages/rank_update.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-02649
CVE编号：CVE-2024-12486
TYPO3 Form Engine组件跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 9.0.0版本至9.5.16版本和10.0.0版本至10.4.1版本中的Form Engine组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-28948
CVE编号：CVE-2020-11064
Google Android Media Framework信息泄露漏洞（CNVD-2021-29056）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Media Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29056
CVE编号：CVE-2021-0436
radare2 'parseOperand'函数拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.1之前版本中的libr/asm/p/asm_x86_nz.c文件的'parseOperand'函数存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00783
CVE编号：CVE-2018-20456
PHPOK跨站脚本漏洞
PHPOK是一套支持扩展的企业建站系统。PHPOK 4.8.278版本中的framework/www/login_control.php文件存在跨站脚本漏洞。远程攻击者可借助发送到‘ok_f’函数的‘_back’参数利用该漏洞注入任意的Web脚本或HTML（例如：更改cookie）。
严重程度：中
CNVD编号：CNVD-2018-17491
CVE编号：CVE-2018-16142
Apache DolphinScheduler远程代码执行漏洞
Apache DolphinScheduler是一个分布式去中心化，易扩展的可视化DAG工作流任务调度系统。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。Apache DolphinScheduler 1.2.0和1.2.1版本存在远程代码执行漏洞，攻击者可通过jdbc connect参数输入{“detectCustomCollations”:true，“ autoDeserialize”:true}在DolphinScheduler服务器上远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-29485
CVE编号：CVE-2020-11974
AutoTrace拒绝服务漏洞（CNVD-2017-08536）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:192:19存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08536
CVE编号：CVE-2017-9199
Joomla! JEXTN Question And Answer extension SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JEXTN Question And Answer extension是使用在其中的一个在线问答插件。Joomla! JEXTN Question And Answer extension 3.1.0版本中存在SQL注入漏洞。远程攻击者可借助‘ques-srch’参数或view=tags操作中的‘an’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01632
CVE编号：CVE-2017-17871
Npm chrono-node存在未明漏洞
Npm chrono-node是美国Npm公司的一个应用程序。用于处理大多数日期/时间格式并从任何给定的文本中提取信息。Chrono-node 2.2.4版本之前存在安全漏洞，该漏洞源于程序挂在带有大量嵌入空格的类似日期的字符串上。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36020
CVE编号：CVE-2021-23371
WordPress A Simple Multilanguage plugin跨站脚本漏洞
WordPress A Simple Multilanguage plugin‌是一款用于实现网站多语言功能的插件。WordPress A Simple Multilanguage plugin存在跨站脚本漏洞，该漏洞源于asmp-switcher数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23746
CVE编号：CVE-2025-9854
ForeScout CounterACT不安全文件创建漏洞（CNVD-2016-12429）
ForeScout CounterACT是一款网络准入控制产品。ForeScout CounterACT中存在安全漏洞，该漏洞源于程序以不安全的方式创建文件。攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2016-12429
CVE编号：CVE-2016-9486
Microsoft RDSH欺骗漏洞
Microsoft Remote Desktop Session Host（RDSH）是美国微软（Microsoft）公司发布的一款远程桌面会话主机。Microsoft远程桌面会话主机(RDSH)中存在欺骗漏洞，攻击者利用此漏洞可模拟客户端会话。
严重程度：中
CNVD编号：CNVD-2015-05370
CVE编号：CVE-2015-2472
宏景HCM人力资源管理系统存在SQL注入漏洞（CNVD-2023-63835）
北京宏景世纪软件股份有限公司是国内专业的e-HR厂商。宏景HCM人力资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-63835
Google Android Qualcomm闭源组件缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞，该漏洞源于在‘video_fmt_mp4r_process_atom_avc1()’函数中，程序未能正确的执行输入验证。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07765
CVE编号：CVE-2017-17773
Adobe Prelude输入验证不当漏洞
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-92810
CVE编号：CVE-2021-42733
textpattern跨站脚本漏洞（CNVD-2022-34638）
Textpattern CMS是Textpattern团队的一个基于Php的内容管理系统。textpattern存在跨站脚本漏洞，未经身份验证的远程攻击者可利用该漏洞使用XSS通过上传 webshell来触发远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-34638
CVE编号：CVE-2021-44082
TOTOLINK EX1200T远程命令注入漏洞
TOTOLINK EX1200T是一款无线信号增强器。TOTOLINK EX1200T V4.1.2cu.5215版本中lib/cste_modules/system.so文件的setDiagnosisCfg函数存在远程命令注入漏洞。攻击者可利用该漏洞控制ipDoamin。
严重程度：高
CNVD编号：CNVD-2022-46170
CVE编号：CVE-2021-42875
Human Resource Integrated System Childs Name字段跨站脚本漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在跨站脚本漏洞，该漏洞源于Childs Name字段未正确过滤输入，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-25720
CVE编号：CVE-2025-56293
Cisco AnyConnect Secure Mobility Client权限提升漏洞（CNVD-2015-03595）
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client for Linux代码由于内部函数的未能正确实现存在安全漏洞，本地攻击者利用此漏洞可获取root权限。
严重程度：中
CNVD编号：CNVD-2015-03595
CVE编号：CVE-2015-0761
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41187）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41187
CVE编号：CVE-2021-1200
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2023-88959）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，攻击者可利用此漏洞导致后台应用程序恶意启动。
严重程度：中
CNVD编号：CNVD-2023-88959
CVE编号：CVE-2023-46764
ISPConfig '/admin/users_edit.php'跨站请求伪造漏洞
ISPConfig是一套基于Linux的开源主机控制面板，它可通过Web控制面板管理多台服务器、开设网站、监控服务器运行状况等。ISPConfig存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，可创建管理员账户。
严重程度：高
CNVD编号：CNVD-2015-03838
CVE编号：CVE-2015-4119
Google Android Media framework权限提升漏洞（CNVD-2018-22767）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的Media framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22767
CVE编号：CVE-2018-9539
WPS文字存在内存越界漏洞（CNVD-2017-33980）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时存在内存越界漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33980
Novell ZenWorks Configuration Management远程代码执行漏洞
Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方案。ZENworks Configuration Management 11.3.1及更早版本存在远程代码执行漏洞，允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02385
CVE编号：CVE-2015-0779
珠海新华通软件股份有限公司工程质量监督平台存在SQL注入漏洞
珠海新华通软件股份有限公司监督平台存在SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-04126
Cisco Nexus 9000 ACI模式任意文件读取漏洞
Cisco Nexus 9000系列交换机是专为数据中心设计的模块化和固定端口网络交换机。Cisco Nexus 9000系列ACI模式交换机存在任意文件读取漏洞。该漏洞源于对发送到受影响的设备的用户提供的输入缺少适当的输入和验证检查机制。本地认证攻击者可利用该漏洞未经授权读取受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-06595
CVE编号：CVE-2019-1588
Oracle Financial Services Applications Financial Services Loan Loss Forecasting and Provisioning存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Loan Loss Forecasting and Provisioning存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29604
CVE编号：CVE-2020-2938
Cisco IOS/IOS XE IPv6监听拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞。远程攻击者利用此漏洞可造成受影响设备重载。
严重程度：高
CNVD编号：CNVD-2015-06344
CVE编号：CVE-2015-6278
Linux Kernel ‘fs/udf/inode.c’空指针引用拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘fs/udf/inode.c’存在空指针引用漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03662
EMC Avamar ADS及AVE未授权数据访问漏洞
EMC Avamar是远程备份和恢复解决方案。EMC Avamar 7.1.2之前版本及7.2.1之前的7.2.x版本，ADS及AVE在web-restore接口实现中存在未授权数据访问漏洞。经验证的远程用户通过Linux backup-restore操作，可读取或删除目录。
严重程度：中
CNVD编号：CNVD-2016-04608
CVE编号：CVE-2016-0906
IBM Financial Transaction Manager for SWIFT Services信息泄露漏洞
IBM Financial Transaction Manager for SWIFT Services是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services 3.0.0版本中存在信息泄露漏洞，该漏洞源于程序未能为授权令牌或会话cookies设置安全属性，攻击者可通过向用户发送http://链接或向网站中注入链接利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2019-46618
CVE编号：CVE-2019-4743
GNU Binutils Binary File Descriptor library堆缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31及之前版本中的BFD library的elfcode.h文件的‘bfd_elf32_swap_phdr_in’函数存在堆缓冲区溢出漏洞，该漏洞源于程序包头的数量未被限定。攻击者可通过提交恶意的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07018
CVE编号：CVE-2018-19931
Oracle Advanced Outbound Telephony存在未明漏洞（CNVD-2017-30897）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Advanced Outbound Telephony是其中的一个用于出站呼叫广告活动列表的管理和预测拨号等工具。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony中的Setup and Configuration组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30897
CVE编号：CVE-2017-10417
Huawei iMaster NCE-Fabric跨站脚本漏洞
Huawei IMaster Nce-Fabric是中国华为（Huawei）公司的一个集管理、控制、分析和人工智能（Ai）功能于一体的网络自动化和智能平台。Huawei iMaster NCE-Fabric存在安全漏洞，该漏洞源于客户端的模块未能充分验证输入。攻击者可利用漏洞通过登录客户端后修改输入来利用该漏洞。这可能会影响客户端的正常服务。
严重程度：低
CNVD编号：CNVD-2022-20319
CVE编号：CVE-2021-22410
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12636）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12636
CVE编号：CVE-2017-1313
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-25798）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Replication组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-25798
CVE编号：CVE-2020-2759
gdk-pixbuf拒绝服务漏洞
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf 2.30.7版本中的ico文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06069
CVE编号：CVE-2016-6352
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-12568）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。本地攻击者可利用该漏洞向受信任的PowerShell进程中注入代码，绕过本地设备上的Device Guard代码完整性策略。
严重程度：低
CNVD编号：CNVD-2018-12568
CVE编号：CVE-2018-8217
Dreamer CMS跨站脚本漏洞（CNVD-2023-79682）
Dreamer CMS是一个梦想家内容管理系统。Dreamer CMS v4.1.3版本存在跨站脚本漏洞，该漏洞源于组件/admin/u/toIndex对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-79682
CVE编号：CVE-2023-43857
EmpireCMS存在SQL注入漏洞
《帝国网站管理系统》英文译为"Empire CMS"，简称"Ecms"，它是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29095
IBM Infosphere Information Server信息泄露漏洞（CNVD-2025-12591）
Infosphere Information Server是IBM公司的一款用于数据集成和数据质量的企业级软件。Infosphere Information Server 11.7版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12591
CVE编号：CVE-2025-1138
IBM Security Guardium Database Activity Monitor中间人攻击漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor存在中间人攻击漏洞。由于程序没有启用HSTS保护机制，攻击者利用漏洞可实施中间人攻击，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10243
CVE编号：CVE-2016-0240
YouPHPTube Encoder操作系统命令注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube Encoder是其中的一个编码器。YouPHPTube Encoder 2.3版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-20386
CVE编号：CVE-2019-5128
Apache CXF跨站脚本漏洞（CNVD-2020-66585）
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF 3.4.1版本和3.3.8之前所有版本存在跨站脚本漏洞，该漏洞源于Apache CXF创建一个服务页面，其中包含可用端点名称和地址的列表。此网页容易受到通过styleSheetPath反射的跨站点脚本攻击(XSS)的攻击，攻击者可利用该漏洞将javascript注入web页面。
严重程度：中
CNVD编号：CNVD-2020-66585
CVE编号：CVE-2020-13954
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30425）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30425
Cybozu Garoon拒绝服务漏洞（CNVD-2017-25386）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0版本至4.2.5版本中存在拒绝服务漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25386
CVE编号：CVE-2017-2254
Linux kernel竞争条件问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。kernel中存在竞争条件问题漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
严重程度：中
CNVD编号：CNVD-2019-12911
CVE编号：CVE-2019-3892
GitLab EE/CE存在未明漏洞（CNVD-2020-22241）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在安全漏洞，攻击者可利用该漏洞通过Web-UI和GraphQL API将其移至私有项目。
严重程度：中
CNVD编号：CNVD-2020-22241
CVE编号：CVE-2020-10978