CIRCL/Vulnerability-CNVD huggingface dataset:
Joomla! Extra Search组件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Extra Search是Joomla中用于分类管理搜索的系统组件。Joomla! Extra Search中的establename参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04383
Python 'Wave_read._read_fmt_chunk'函数拒绝服务漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.6.4及之前的版本中的Lib/wave.py文件的'Wave_read._read_fmt_chunk'函数存在安全漏洞。攻击者可借助特制的wav格式音频文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06516
CVE编号：CVE-2017-18207
Computrols CBAS加密强度不足漏洞
CBAS Web是Computrols推出的Web建筑管理系统（BMS）。Computrols CBAS Web存在加密强度不足漏洞。该漏洞源于此应用程序使用MD5哈希将密码存储在数据库中，MD5算法容易受到已知的加密攻击的攻击。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2019-16271
CVE编号：CVE-2019-10855
IBM AIX本地权限提升漏洞（CNVD-2017-01334）
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX 6.1版本、7.1版本和7.2版本中的bellmail存在本地权限提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-01334
CVE编号：CVE-2017-1093
Online Bus Reservation Site SQL注入漏洞
Online Bus Reservation Site是一个在线巴士预订网站。Online Bus Reservation Site 1.0版本存在SQL注入漏洞，该漏洞源于对参数Email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-35153
CVE编号：CVE-2024-7311
Moodle存在未明漏洞（CNVD-2019-43886）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.7版本至3.7.2版本和3.6版本至3.6.6版本中存在安全漏洞，该漏洞源于Email media URL令牌未能检查用户的状态，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-43886
CVE编号：CVE-2019-14883
GNU Binutils Binary File Descriptor库不完全修复远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件存在安全漏洞，该漏洞源于程序未能正确的处理.debug_line文件表中的空文件。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33105
CVE编号：CVE-2017-15939
Google Android System信息泄露漏洞（CNVD-2019-44263）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感数据的访问权限。
严重程度：中
CNVD编号：CNVD-2019-44263
CVE编号：CVE-2019-2231
三星（中国）投资有限公司CLP-410 Series存在未授权访问漏洞
CLP-410 Series是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司CLP-410 Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46878
ZOHO ManageEngine SupportCenter Plus目录遍历漏洞
ZOHO ManageEngine SupportCenter Plus是美国卓豪（ZOHO）公司的一套客户服务支持管理软件。该软件提供帮助台、客户管理、服务级别管理和跟踪客户请求等功能。ZOHO ManageEngine SupportCenter Plus 7.90版本中存在目录遍历漏洞，该漏洞源于workorder/Attachment.jsp脚本未能充分过滤Request组件中的‘component’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-04205
CVE编号：CVE-2015-5149
Mattermost Server输入验证错误漏洞（CNVD-2020-35440）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.10.0之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全限制，修改文件ID。
严重程度：中
CNVD编号：CNVD-2020-35440
CVE编号：CVE-2019-20870
SpryMedia DataTables SQL注入漏洞（CNVD-2021-17760）
SpryMedia DataTables是英国SpryMedia公司的一款用于将HTML表转换为动态表的JavaScript库。SpryMedia DataTables中的Records.php文件的‘search’参数存在SQL注入漏洞。远程攻击者可借助特制语句利用该漏洞实时添加、编辑、删除数据表记录。
严重程度：高
CNVD编号：CNVD-2021-17760
CVE编号：CVE-2020-8519
TPCMS存在文件上传漏洞
TPCMS是thinkphp写的开源cms。TPCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45918
IBM Sametime Meeting Server信息泄露漏洞（CNVD-2017-27543）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 8.5.2版本和9.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞向错误地址发送回复。
严重程度：中
CNVD编号：CNVD-2017-27543
CVE编号：CVE-2016-2976
Netwide Assembler栈缓冲区溢出漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.13.02rc2中的asm/float.c中的ieee_shr函数存在栈缓冲区溢出漏洞，目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-07357
CVE编号：CVE-2018-8882
Juniper Networks Junos OS权限许可和访问控制问题漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在权限许可和访问控制问题漏洞，目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2021-29872
CVE编号：CVE-2021-0235
Linux kernel权限控制漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.8.9中存在权限控制漏洞。该漏洞源于driver /block/ rbdc中的rbd块设备驱动程序使用了不完整的权限检查来访问rbd设备。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-52183
CVE编号：CVE-2020-25284
WordPress Coupons for WooCommerce Coupons跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Coupons for WooCommerce Coupons 4.5及其之前版本存在跨站请求伪造漏洞，该漏洞源于没有CSRF校验。攻击者可利用漏洞导致通知关闭。
严重程度：中
CNVD编号：CNVD-2023-32822
CVE编号：CVE-2022-43481
Siemens Simcenter Femap文件解析漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在文件解析漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10018
CVE编号：CVE-2021-46151
Apache OpenOffice远程代码执行漏洞
Apache OpenOffice是一款开源的办公软件套件。Apache OpenOffice存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09948
CVE编号：CVE-2016-6804
osCommerce跨站脚本漏洞（CNVD-2020-67836）
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。osCommerce CE Phoenix 1.0.6.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-67836
CVE编号：CVE-2020-12058
Gonafish LinksCaffe身份验证绕过漏洞
Gonafish LinksCaffe存在身份验证绕过漏洞，由于对应用程序的管理脚本缺少所需的认证。允许攻击者通过了解脚本的名称和位置简单使用管理员功能。
严重程度：中
CNVD编号：CNVD-2016-01815
Product Show Room Site SQL注入漏洞（CNVD-2022-77047）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/categories/view_category.php?id=页面存在SQL注入问题，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77047
CVE编号：CVE-2022-32363
Microsoft Silverlight拒绝服务漏洞
Microsoft Silverlight是跨浏览器、跨平台的.NET实现，用于为Web构建媒体体验和交互应用。Microsoft Silverlight错误处理了解码中的负偏移，远程攻击者通过构建特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00237
CVE编号：CVE-2016-0034
Tor拒绝服务漏洞（CNVD-2017-14148）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor 0.3.0.8之前的版本中隐藏服务功能的‘relay_send_end_cell_from_edge_’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2017-14148
CVE编号：CVE-2017-0375
Oracle FLEXCUBE Universal Banking拒绝服务漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-06272
CVE编号：CVE-2017-3481
Online Medicine Guide /adphar.php文件SQL注入漏洞
Online Medicine Guide是一个在线医学指南。Online Medicine Guide存在SQL注入漏洞，该漏洞源于文件/adphar.php中参数phuname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26085
CVE编号：CVE-2025-9028
WordPress ckeditor-for-wordpress插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ckeditor-for-wordpress是使用在其中的一个编辑器插件。WordPress ckeditor-for-wordpress插件4.5.3.1之前版本中的‘built-in (old)’文件浏览器存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29240
CVE编号：CVE-2015-9349
Rust缓冲区溢出漏洞（CNVD-2021-29841）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust outer_cgi crate 0.2.1之前版本存在缓冲区溢出漏洞，该漏洞源于用户提供的Read实例从KeyValueReader接收一个未初始化的内存缓冲区。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29841
CVE编号：CVE-2021-30454
Apple macOS Sierra IOAudioFamily内存泄漏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOAudioFamily是其中的一个输入输出音频组件。Apple macOS Sierra 中的IOAudioFamily存在内存泄漏漏洞。攻击者可利用该漏洞获取内核内存布局。
严重程度：中
CNVD编号：CNVD-2017-01949
CVE编号：CVE-2017-2357
Apple macOS拒绝服务漏洞（CNVD-2018-22967）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的CUPS组件存在拒绝服务漏洞。处于特权位置的攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22967
CVE编号：CVE-2018-4406
ASUS Aura Sync任意代码执行漏洞
ASUS Aura Sync是华硕（ASUS）公司的一套灯效管理软件。ASUS Aura Sync 1.07.22版本中存在任意代码执行漏洞。本地攻击者可利用该漏洞执行任意的ring-0代码。
严重程度：高
CNVD编号：CNVD-2018-26456
CVE编号：CVE-2018-18535
多款ESET产品任意命令执行漏洞
ESET是总部位于斯洛伐克布拉迪斯拉发的一家世界知名的电脑安全软件公司。多款ESET产品存在任意命令执行漏洞，允许攻击者利用此漏洞使用root权限执行任意命令，完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-04536
NVIDIA Windows GPU Display Driver本地拒绝服务漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver存在本地拒绝服务漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10483
CVE编号：CVE-2016-7385
RealNetworks RealPlayer拒绝服务漏洞（CNVD-2016-10291）
RealNetworks RealPlayer是美国RealNetworks公司开发的一套媒体播放器产品。该产品提供下载/转换视频（在网页中）、编辑视频、管理媒体文件等功能。RealPlayer 18.1.5.705版本的'.QCP'后缀文件存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10291
CVE编号：CVE-2016-9018
亚朵酒店APP存在越权访问漏洞
亚朵酒店APP是一款酒店预定服务软件。亚朵酒店APP存在越权访问漏洞。攻击者通过抓包遍历chainId字段，获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26075
Microsoft Windows Audio Service提权漏洞（CNVD-2019-37187）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Audio Service是其中的一个音频服务组件。Microsoft Windows Audio Service中存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37187
CVE编号：CVE-2019-1277
Google Android Qualcomm组件缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-18944
CVE编号：CVE-2015-8999
Google Android Qualcomm组件竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone的listener routine中存在竞争条件漏洞。攻击可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-18945
CVE编号：CVE-2015-8997
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23550）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_DJO.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23550
CVE编号：CVE-2025-59751
ChurchCRM代码执行漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在代码执行漏洞，该漏洞源于安装向导中用户输入未经验证直接写入配置文件，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-05355
CVE编号：CVE-2025-62521
Quest Software KACE Systems Management Appliance Server Center SQL注入漏洞（CNVD-2020-20170）
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Center version 9.1.317版本中的software_library.php文件的‘order[0][column]’和‘order[0][dir]’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-20170
CVE编号：CVE-2019-12918
Apache Traffic Server输入验证错误漏洞（CNVD-2023-93321）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，该漏洞源于HTTP/2帧格式错误，容易受到HTTP/2和s3身份验证插件攻击。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-93321
CVE编号：CVE-2023-39456
SAP NetWeaver Master Data Management信息泄露漏洞（CNVD-2021-36683）
SAP NetWeaver Master Data Management（SAP MDM）是德国SAP公司的一款用于管理企业间协同合作的软件。SAP NetWeaver Master Data Management 710、710.750 存在信息泄露漏洞，攻击者可利用该漏洞获得对高度敏感数据的访问权和MDM管理权限，导致信息泄露，从而影响应用程序的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-36683
CVE编号：CVE-2021-21482
Microsoft Dynamics 365 Business Central权限提升漏洞
Microsoft Dynamics 365 Business Central是一款全面的业务管理解决方案，可帮助中小型公司在单个易于使用的应用程序中连接其财务、销售、服务和运营团队。Microsoft Dynamics 365 Business Central存在权限提升漏洞，攻击者利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34113
CVE编号：CVE-2024-35248
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03379）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03379
CVE编号：CVE-2017-0150
Cybozu Office浏览限制绕过漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.7.0版本中存在浏览限制绕过漏洞。攻击者可利用该漏洞绕过身份验证，查看无权访问的日程。
严重程度：中
CNVD编号：CNVD-2018-15526
CVE编号：CVE-2018-0528
Google Android MediaTek驱动程序权限提升漏洞（CNVD-2016-12187）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android 7.0之前的版本中的MediaTek驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12187
CVE编号：CVE-2016-6782
Apple macOS Catalina PackageKit组件权限提升漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PackageKit是其中的一个开源的应用软件套装，它主要用于Linux软件的安装和升级等。Apple macOS Catalina 10.15.5之前版本中的PackageKit组件存在安全漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-34631
CVE编号：CVE-2020-9817
ChatBot App with Suggestion SQL注入漏洞
ChatBot App with Suggestion是Carlo Montero个人开发者的一个带有建议功能的ChatBot应用程序。ChatBot App with Suggestion v1.0版本存在SQL注入漏洞，该漏洞源于/simple_chat_bot/admin/?page=user/manage_user＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-54685
CVE编号：CVE-2022-31969
PHPUnit RCE漏洞
PHPUnit是其中的一个基于PHP的测试框架。PHPUnit 4.8.28之前的版本和5.6.3之前的5.x版本中的Util/PHP/eval-stdin.php文件存在安全漏洞。远程攻击者可通过发送以‘<?php’字符串开头的HTTP POST数据利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2017-12721
CVE编号：CVE-2017-9841
Wireshark LDSS解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark LDSS解析器存在拒绝服务漏洞，远程用户可以通过发送特制数据使目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2017-03121
JetBrains TeamCity跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于数据目录选项卡对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-11402
CVE编号：CVE-2025-46618
YzmCMS跨站请求伪造漏洞（CNVD-2022-20583）
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。YzmCMS v6.3 存在跨站请求伪造漏洞，该漏洞允许攻击者通过 /admin/admin_manage/delete任意删除用户帐户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20583
CVE编号：CVE-2022-23887
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞（CNVD-2024-29454）
NC Cloud是一款大型企业数字化平台。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-29454
WordPress reCAPTCHA plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress reCAPTCHA plugin 1.6及之前版本存在跨站脚本漏洞，该漏洞源于未对一些设置进行清理和转义，管理员等较高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86377
CVE编号：CVE-2022-3831
Abstrium Pydio Cells跨站脚本漏洞（CNVD-2020-33352）
Abstrium Pydio Cells是法国Abstrium公司的一款使用Go语言开发的下一代文件共享平台。Abstrium Pydio Cells 2.0.4版本中存在安全漏洞。攻击者可通过构建URL利用该漏洞访问其他用户的个人相片。
严重程度：低
CNVD编号：CNVD-2020-33352
CVE编号：CVE-2020-12849
HCL Aftermarket DPC会话固定漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在会话固定漏洞，攻击者可利用该漏洞接管用户会话并进行未经授权的交易。
严重程度：高
CNVD编号：CNVD-2026-15831
CVE编号：CVE-2025-55266
Dell CloudLink命令执行漏洞
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-28520
CVE编号：CVE-2025-46364
多款Mozilla产品内存破坏漏洞（CNVD-2020-14254）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 69之前版本、Firefox ESR 68.2之前版本和Thunderbird 68.2之前版本中存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务及执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14254
CVE编号：CVE-2019-11758
SchoolCMS存在文件上传漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS v2.3.1存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23570
Samsung S4 GT-I9500内存破坏漏洞
Samsung S4 GT-I9500是韩国三星公司发布的一款智能手机。Samsung S4 GT-I9500 I9500XXUEMK8版本的drivers/video/samsung_extdisp/s3cfb_extdsp_ops.c文件中的‘s3cfb_extdsp_ioctl()’函数存在内存破坏漏洞，允许本地攻击者可利用漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2015-07273
CVE编号：CVE-2015-1801
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32787）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用漏洞通过构建的格式错误文件可导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32787
CVE编号：CVE-2020-35633
Google Android权限提升漏洞（CNVD-2022-52268）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52268
CVE编号：CVE-2022-20142
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2022-10721）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager 存在安全漏洞，该漏洞源于在Aruba ClearPass Policy Manager版本(ClearPass Policy Manager 6.10)中发现一个远程任意命令执行漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2022-10721
CVE编号：CVE-2021-40999
Firejail安全绕过漏洞
Firejail是一套使用C语言编写的SUID程序，它可通过使用Linux命名空间（Linux namespaces）和seccomp-bpf（一种沙箱机制）限制不受信任的应用程序的运行环境来降低安全漏洞风险。Firejail存在安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04671
CVE编号：CVE-2017-5206
FsPro Labs Event Log Explorer XML实体注入漏洞
FsPro Labs Event Log Explorer是一款日志分析软件。该软件主要用于查看、分析和监控Microsoft Windows事件日志中记录的事件。FsPro Labs Event Log Explorer 4.6.1.2115版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的.elx文件利用该漏洞获取本地文件的访问权限。
严重程度：中
CNVD编号：CNVD-2018-19428
CVE编号：CVE-2018-16252
elfutils 'read_long_names'函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libelf是其中的一个用于解析ELF格式的二进制文件并与之交互的库。elfutils 0.174版本中的libelf的elf_begin.c文件的'read_long_names'函数存在安全漏洞。远程攻击者可借助特制的elf输入利用该漏洞造成拒绝服务（内存不足异常）。
严重程度：中
CNVD编号：CNVD-2019-07026
CVE编号：CVE-2019-7148
Cisco Application Policy Infrastructure Controller Enterprise Module安全绕过漏洞
Cisco Application Policy Infrastructure Controller Enterprise Module是一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。Cisco Application Policy Infrastructure Controller Enterprise Module的API中存在安全绕过漏洞，远程攻击者可提交特制的attribute-value配对伪造管理员通知。
严重程度：中
CNVD编号：CNVD-2016-02753
CVE编号：CVE-2016-1386
Cisco IOS和Cisco IOS XE拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。UDP processing是其中的一个UDP（用户数据报协议）协议处理程序。Cisco IOS和IOS XE中的UDP processing代码存在拒绝服务漏洞。远程攻击者可通过发送带有终点端口为0的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32521
CVE编号：CVE-2017-6627
Canva Affinity越界写入漏洞
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界写入漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界写入，执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15852
CVE编号：CVE-2025-64301
Student Management System /newcurriculm.php文件SQL注入漏洞
Student Management System是一个学生管理系统。Student Management System存在SQL注入漏洞，该漏洞源于文件/newcurriculm.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30755
CVE编号：CVE-2025-14256
Sielco Sistemi Winlog Pro/ Winlog Lite DLL加载本地代码执行漏洞
SIELCO SISTEMI Winlog是一款用于对SCADA HMI监控软件进行数据采集和远程控制的应用程序。Sielco Sistemi Winlog Pro and Winlog Lite存在本地代码执行漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码或使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01561
CVE编号：CVE-2017-5161
Schneider Electric EcoStruxure Building Operation WebReports跨站脚本漏洞
EcoStruxure Building Operation WebReports是一款用于创建、查看和管理报告的Web应用程序。EcoStruxure Building Operation WebReports 1.9 - 3.1存在跨站脚本漏洞。该漏洞源于对用户提供的数据验证不当。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-29456
CVE编号：CVE-2020-7571
Wireless IP Camera (P2P) WIFICAM敏感信息泄露漏洞
Wireless IP Camera (P2P) WIFICAM是一款远程网络摄像机。Wireless IP Camera (P2P) WIFICAM设备中存在安全漏洞。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06907
CVE编号：CVE-2017-8221
Centreon输入验证错误漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件。该软件通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon Web 2.8.27之前版本存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞绕过适当的身份验证机制。
严重程度：中
CNVD编号：CNVD-2019-42374
CVE编号：CVE-2018-21020
ZKAccess5.0门禁管理系统存在目录遍历漏洞
ZKAccess5.0门禁管理系统是一款门禁管理软件。ZKAccess5.0门禁管理系统存在目录遍历漏洞。攻击者可利用漏洞泄露网站账号等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40208
Apple macOS High Sierra Grand Central Dispatch代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Grand Central Dispatch是其中的一个多线程优化组件。Apple macOS High Sierra 10.13.6版本中Grand Central Dispatch组件存在安全漏洞。攻击者可借助应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22533
CVE编号：CVE-2018-4426
和利时LE5109L PLC存在拒绝服务漏洞（CNVD-2018-18906）
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在拒绝服务漏洞，攻击者可通过构造特定的私有协议数据包，利用漏洞导致PLC被远程控制。
严重程度：高
CNVD编号：CNVD-2018-18906
Oracle Database Server存在远程漏洞（CNVD-2015-02521）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得'Create Session' 权限。
严重程度：中
CNVD编号：CNVD-2015-02521
CVE编号：CVE-2015-0483
INSIDE Secure MatrixSSL拒绝服务漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06561
NextCloud Server跨站脚本漏洞（CNVD-2018-17647）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。NextCloud Server 13.0.5之前版本中存在跨站脚本漏洞，该漏洞源于程序未能验证自动填充字段的搜索结果。远程攻击者可利用该漏洞注入HTML。
严重程度：中
CNVD编号：CNVD-2018-17647
CVE编号：CVE-2018-3780
Google Android信息泄露漏洞（CNVD-2019-38539）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38539
CVE编号：CVE-2019-9330
Siemens SIMATIC RTLS Locating Manager敏感信息明文存储漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在安全漏洞，该漏洞源于应用程序会在配置文件中写入敏感数据，例如数据库凭据。可以访问配置文件的本地攻击者可以使用此信息发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2021-89428
CVE编号：CVE-2020-10053
MediaWiki xss漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.34.1之前版本中存在安全漏洞。攻击者可借助MediaWiki页面中的HTML内容利用该漏洞将各种级联样式表（CSS）类（可能影响用户界面中显示或隐藏的内容）添加到任意DOM节点。
严重程度：中
CNVD编号：CNVD-2020-23232
CVE编号：CVE-2020-10960
Cisco Wireless LAN Controller Software缓冲区溢出漏洞
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。Cisco WLC Software中的802.11 Generic Advertisement Service (GAS)帧处理功能存在缓冲区溢出漏洞，该漏洞源于程序未能对802.11 GAS帧进行充分的验证。远程攻击者可通过向无线接入点发送特制的802.11 GAS帧利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33645
CVE编号：CVE-2020-3273
xzgrep代码执行漏洞
xzgrep是一套搜索压缩文件的正则表达式工具。xzgrep中的scripts/xzgrep.in文件存在安全漏洞，该漏洞源于程序未能正确的处理带有分号的文件名。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26105
CVE编号：CVE-2015-4035
Google Chrome内存错误引用漏洞（CNVD-2024-38804）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由于在Visuals中免费使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38804
CVE编号：CVE-2024-4671
Oracle MySQL Server: Optimizer组件拒绝服务漏洞（CNVD-2016-00466）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Optimizer组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00466
CVE编号：CVE-2016-0502
IPsec-Tools空指针引用拒绝服务漏洞
IPsec-Tools是一个用户空间上的不同IPSec的实现，它移植自KAME的libipsec、setkey和racoon，并且支持各种BSD系统。IPsec-Tools存在空指针引用漏洞，允许远程攻击者可利用漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03421
ISC BIND 9 DNS64服务器拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9 DNS64服务器存在拒绝服务漏洞，攻击者可利用漏洞影响使用包含break-dnssec yes;选项的DNS64服务器。
严重程度：中
CNVD编号：CNVD-2017-04456
CVE编号：CVE-2017-3136
Elementor Ovation Dynamic Content跨站脚本漏洞
Elementor是Elementor团队的一款WordPress页面生成器，它提供多种设计元素，并支持自定义模板等。Elementor Ovation Dynamic Content 1.10.1版本中存在跨站脚本漏洞。该漏洞与post_title参数有关。远程攻击者可以利用该漏洞通过post title参数发起XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-28687
CVE编号：CVE-2021-3327
Huawei Emui和Magic UI双重释放漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致内核崩溃或权限提升。
严重程度：高
CNVD编号：CNVD-2022-05167
CVE编号：CVE-2021-37120
易博互联php建站系统ne***.php页面存在SQL注入漏洞
易博互联是济南点创网络科技有限公司旗下品牌，是山东省高科技网络及软件技术服务提供商、运营商等。易博互联php建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44099
MoboTap Dolphin Web Browser - Fast Private Internet Search app for iOS身份验证漏洞
MoboTap Dolphin Web Browser - Fast Private Internet Search app for iOS是美国百纳信息（MoboTap）公司的一款基于iOS的智能手机浏览器。基于iOS平台的MoboTap Dolphin Web Browser - Fast Private Internet Search app 9.23.0版本至9.23.2版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07335
CVE编号：CVE-2017-8936
北京东方通科技股份有限公司TongWeb管理控制台存在存储型XSS漏洞
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb管理控制台存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24734
Odoo跨站脚本漏洞（CNVD-2020-74055）
Odoo是一款开源企业管理套件,其功能涵盖了CRM、销售、采购、库存管理、生产制造、质量管理、HR全功能、财务管理、项目管理、PLM等一系列完善的企业信息化需求。Odoo 14.0及更早版本的附件管理存在跨站脚本漏洞。远程攻击者可通过特制链接利用该漏洞将任意Web脚本注入受害者的浏览器中。
严重程度：中
CNVD编号：CNVD-2020-74055
CVE编号：CVE-2018-15634
Open Design Alliance Drawings SDK空指针解引用漏洞（CNVD-2021-09922）
Drawings是针对.dwg和.dgn数据的桌面、移动和Web应用程序的开发平台。Drawings SDK是Drawings软件开发包。Open Design Alliance Drawings SDK 2021.11之前版本存在空指针解引用漏洞。攻击者可通过畸形.DXF和.DWG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09922
CVE编号：CVE-2021-25176
McAfee Data Loss Prevention Endpoint HTML注入漏洞
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在HTML注入漏洞，允许攻击者在受影响站点用户浏览器上下文中执行任意HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00558
Linux Kernel 'ip_tunnel.c'整数溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'ip_tunnel.c'存在整数溢出漏洞，攻击者可利用该漏洞在受影响程序上下文中执行任意脚本代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11655
Oracle MySQL Server存在未明漏洞（CNVD-2020-41469）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： DML组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41469
CVE编号：CVE-2020-14620
Emergency Ambulance Hiring Portal forgot-password.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于组件Forgot Password Page的文件/admin/forgot-password.php的参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22532
CVE编号：CVE-2024-3088
SentCMS v3.0.1707存在逻辑设计漏洞
SentCMS是南昌腾速科技有限公司的一款网站管理系统。SentCMS v3.0.1707存在逻辑设计漏洞。漏洞存在的位置为\application\user\controller\Profile.php，允许攻击者通过修改会员资料，越权修改管理员信息。
严重程度：中
CNVD编号：CNVD-2017-26281
ManageEngine Desktop Central MSP远程代码执行漏洞
Manageengine desktop central是一个完善的windows客户端管理软件，利用其远程的软件安装和配置选项，可实现对于台式计算机和移动计算机的远程管理。ManageEngine Desktop Central MSP存在远程代码执行漏洞，攻击者可以利用此漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00186
CVE编号：CVE-2014-9404