CIRCL/Vulnerability-CNVD huggingface dataset:
DragonByte vBSecurity for vBulletin跨站脚本漏洞
DragonByte vBSecurity for vBulletin是苏格兰DragonByte Technologies公司的一套基于vBulletin的适用于网站的安全防护软件。该软件能够监控配置文件修改、用户登录，并在网站安全受到威胁时发出警报。DragonByte vBSecurity for vBulletin 3.3.0之前的3.x版本中的library/DBTech/Security/Action/Sessions.php文件存在跨站脚本漏洞。攻击者可借助Login Sessions功能中的$session['user_agent']利用该漏洞注入任意web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2018-12118
CVE编号：CVE-2018-12580
lux拒绝服务漏洞
lux是一款加密货币。lux 5.2.2及之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40705
CVE编号：CVE-2018-19159
Zulip server授权问题漏洞
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip server 1.7.0及之后版本中的新用户注册进程存在授权问题漏洞，攻击者可利用该漏洞获取用户账户的全部访问权限。
严重程度：高
CNVD编号：CNVD-2019-44130
CVE编号：CVE-2019-18933
Oracle Supply Chain Products Suite Oracle Agile Product Lifecycle Management for Process组件存在未明漏洞
Oracle Supply Chain是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile Product Lifecycle Management（PLM） for Process是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM for Process组件中的Supplier Portal子组件存在本地安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-10093
CVE编号：CVE-2016-5504
TYPO3存在未明漏洞（CNVD-2021-26152）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3  7.4.0之前版本，8.7.0之前8.x版本以及9.2.0之前9.x版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26152
CVE编号：CVE-2020-25025
Google Chrome FFmpeg堆溢出代码执行漏洞（CNVD-2017-02110）
Google Chrome是一款流行的Web浏览器。Google Chrome处理FFPMEG存在堆溢出代码执行漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02110
CVE编号：CVE-2017-5024
叮咚出行APP存在任意账户登录漏洞
叮咚出行APP是一个基于互联网技术的新能源汽车共享平台。叮咚出行安卓APP手机短信验证码登录功能存在设计缺陷漏洞，允许攻击者利用漏洞仅需他人手机号码即可登录其账户，泄露个人隐私信息，包括行踪记录。
严重程度：中
CNVD编号：CNVD-2017-04683
Fiyo CMS SQL注入漏洞（CNVD-2017-23897）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_comment/controller/comment_status.php文件存在SQL注入漏洞。远程攻击者可借助$_GET['id']利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23897
CVE编号：CVE-2017-11412
Red Hat Enterprise Virtualization Manager存在未明漏洞
Red Hat Enterprise Virtualization（RHEV）Manager是美国红帽（Red Hat）公司的RHEV（企业虚拟化平台）的核心组件。该组件包含KVM工具，提供虚拟化管理功能。Red Hat Enterprise Virtualization Manager 3.6及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞与被限制的系统进行交互。
严重程度：低
CNVD编号：CNVD-2017-24390
CVE编号：CVE-2015-5293
IBM API Connect跨站请求伪造漏洞（ CNVD-2021-09490）
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 10.0.0.0 - 10.0.1.0、2018.4.1.0 - 2018.4.1.13存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-09490
CVE编号：CVE-2020-4827
Adobe After Effects未初始化指针访问漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在未初始化指针访问漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2023-91789
CVE编号：CVE-2023-47072
Kentico Xperience存在未明漏洞（CNVD-2026-04263）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在安全漏洞，攻击者可利用该漏洞导致敏感信息暴露给外部域。
严重程度：中
CNVD编号：CNVD-2026-04263
CVE编号：CVE-2019-25228
IBM Security Guardium Insights授权问题漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在授权问题漏洞，攻击者可利用该漏洞获取敏感信息或执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-49934
CVE编号：CVE-2020-4167
Schneider Electric Modicon M340和Modicon M580拒绝服务漏洞
Schneider Electric Modicon M580和Schneider Electric Modicon M340都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。使用V2.90之前版本固件的Schneider Electric Modicon M580和使用V3.10之前版本固件的Schneider Electric Modicon M340中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-38870
CVE编号：CVE-2019-6829
Google Android System信息泄露漏洞（CNVD-2021-52334）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在信息泄露漏洞，攻击者可利用该漏洞导致无需额外的执行权限的本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-52334
CVE编号：CVE-2021-0597
Accops HyWorks DVM Tools整数溢出漏洞
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks DVM Tools存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100339
CVE编号：CVE-2021-42682
Moxa SoftCMS输入验证漏洞
Moxa SoftCMS是摩莎（Moxa）公司开发的一套适用于大型监控系统的中央管理软件。该软件支持实时视频监控、录像回放和事件管理等。Moxa SoftCMS 1.6之前的版本中存在输入验证漏洞。攻击者利用漏洞可导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-11355
CVE编号：CVE-2016-9332
Oracle Virtualization Secure Global Desktop存在未明漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。Oracle Secure Global Desktop（SGD）是其中的一个桌面虚拟化组件，用户可通过该产品访问服务器托管的应用程序和桌面。Oracle Virtualization 4.7版本和5.2版本的Secure Global Desktop组件中的Web Services子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务（Secure Global Desktop挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：高
CNVD编号：CNVD-2016-10288
CVE编号：CVE-2016-5534
WordPress插件Frontend Uploader 'errors'参数跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Frontend Uploader 'errors'参数存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响站点的上下文不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00020
CVE编号：CVE-2014-9444
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32826）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell EMC PowerScale OneFS存在拒绝服务漏洞，该漏洞源于对价值漏洞处理不当。未经身份验证的远程攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-32826
CVE编号：CVE-2022-24412
Artica Pandora FMS SQL注入漏洞（CNVD-2021-34345）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 742版本存在SQL注入漏洞，该漏洞允许未经身份验证的攻击者通过/include/chart_generator.php session_id参数升级其非特权会话，导致登录绕过。
严重程度：高
CNVD编号：CNVD-2021-34345
CVE编号：CVE-2021-32099
Google Android权限提升漏洞（CNVD-2024-45225）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在CreateofSettingsHomepageActivity.java中缺少权限检查造成的，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2024-45225
CVE编号：CVE-2024-40652
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07443）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在本地权限提升漏洞，该漏洞源于在程序未能正确的验证输入缓冲区数据的大小。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07443
CVE编号：CVE-2017-0346
phpMyBackupPro存在未明代码注入漏洞（CNVD-2015-02946）
phpMyBackupPro是一款一个专业的MySql备份工具。phpMyBackupPro存在未明代码注入，允许通过验证远程攻击者利用漏洞注入任意PHP代码并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-02946
CVE编号：CVE-2015-3640
Intel Graphics Driver for Windows Kernel Mode Driver内存破坏漏洞（CNVD-2019-26187）
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（内存破坏）。
严重程度：低
CNVD编号：CNVD-2019-26187
CVE编号：CVE-2018-12213
Tpshop v3.5 Ne***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18758
Sencisho目录遍历漏洞
Sencisho是一个用于本地开发的http服务器。Sencisho中存在目录遍历漏洞。 攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13855
CVE编号：CVE-2017-16092
多款TIBCO产品信息泄露漏洞（CNVD-2018-12933）
TIBCO JasperReports Library Community Edition等都是美国TIBCO软件公司的产品。TIBCO JasperReports Library Community Edition是一个报表生成编辑工具的社区版，TIBCO JasperReports Server是它的服务器版。多款TIBCO产品中存在信息泄露漏洞。攻击者可利用该漏洞获取主机文件系统中可访问的信息。
严重程度：中
CNVD编号：CNVD-2018-12933
CVE编号：CVE-2017-5529
多款Advantech产品SSH密钥漏洞
Advantech EKI-122x-BE、EKI-132x和EKI-136x都是中国研华（Advantech）公司的串口设备联网服务器，它可通过以太网通讯协议为远程监控串行设备提供各种冗余配置和多路存取配置。多款Advantech产品中存在安全漏洞。由于程序使用硬编码的SSH密钥。远程攻击者可通过SSH会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-07475
CVE编号：CVE-2015-6476
成都智艺创想科技有限公司ThinkSNS存在SQL注入漏洞（CNVD-2021-49159）
ThinkSNS（简称TS），是智士软件旗下的开源微博、社交系统，含微博、论坛、资讯、频道、商城、活动、定位、找人、直播、问答等一系列功能。成都智艺创想科技有限公司ThinkSNS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49159
OpenBSD Kernel拒绝服务漏洞
OpenBSD是一款基于BSD的操作系统。OpenBSD存在拒绝服务漏洞。OpenBSD Kernel存在拒绝服务漏洞。该漏洞源于在console操作中可能触发wsmux_getmux()内存错误缺，本地攻击者可以利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16030
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-18005）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中脚本引擎处理内存对象的方式存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18005
CVE编号：CVE-2018-8353
Cisco FireSIGHT System Software跨站脚本漏洞（CNVD-2016-00385）
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。Cisco FireSIGHT System Software 6.0.1版本的Management Center存在跨站脚本漏洞。远程攻击者通过构造的cookie，利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00385
CVE编号：CVE-2016-1294
北京百卓网络技术有限公司PatrolFlow-AM-2530Pro管理平台存在弱口令漏洞
PatrolFlow-AM-2530Pro管理平台是北京百卓网络技术有限公司多业务安全网关智能管理平台。北京百卓网络技术有限公司PatrolFlow-AM-2530Pro管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39275
Google Android Framework路径遍历漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的GoogleContactsSyncAdapter存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-34474
CVE编号：CVE-2019-9281
Linux kernel ‘securelevel/secureboot’本地安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-07322
CVE编号：CVE-2015-7837
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-01649）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01649
CVE编号：CVE-2015-1625
IBM GPFS拒绝服务漏洞
IBM GPFS是美国IBM公司的一套专为PB级存储管理而优化的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM GPFS中存在拒绝服务漏洞，本地攻击者可通过访问存储在GPFS文件系统上的文件或执行一个存储在GPFS文件系统上的特制文件，利用该漏洞在运行GPFS的节点上造成内核错误。
严重程度：中
CNVD编号：CNVD-2018-19617
CVE编号：CVE-2018-1782
Google Android权限提升漏洞（CNVD-2023-36105）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36105
CVE编号：CVE-2023-20917
Linux kernel缓冲区溢出漏洞（CNVD-2019-38514）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使系统崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38514
CVE编号：CVE-2019-17133
WordPress WPBakery Page Builder for WordPress跨站脚本漏洞
WordPress WPBakery Page Builder for WordPress是WordPress平台上一款功能强大的可视化页面构建插件，提供直观的拖拽界面和丰富的预设模板，让非专业开发者也能快速搭建响应式网站。WordPress WPBakery Page Builder for WordPress存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18287
CVE编号：CVE-2025-4968
Joomla!跨站脚本漏洞（CNVD-2017-06582）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。在Joomla! 1.5.0到3.6.5版本中存在跨站脚本漏洞。该漏洞产生的原因是特定HTML属性的过滤不足。允许远程攻击者通过各种组件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06582
CVE编号：CVE-2017-7986
GNU C Library ASLR绕过漏洞
GNU C Library (glibc)是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library (glibc) 2.31之前版本在x86-64架构上存在ASLR绕过漏洞。该漏洞源于GNU C Library在安全过渡后的程序执行期间未能忽略LD_PREFER_MAP_32BIT_EXEC环境变量。本地攻击者可利用该漏洞限制已加载库的可能映射地址，从而可绕过setuid程序的ASLR（地址空间布局随机化）。
严重程度：低
CNVD编号：CNVD-2020-20387
CVE编号：CVE-2019-19126
OurPHP管理员后台存在任意文件操作漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP 1.7.1版本存在任意文件操作漏洞，攻击者无需登录即可操作任意php文件，导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2017-04825
D-Link DIR-X3260 EmailFrom命令注入漏洞
D-Link DIR-X3260是D-Link推出的支持Wi-Fi6的主流路由器。D-Link DIR-X3260存在命令注入漏洞，该漏洞源于SetSysEmailSettings EmailFrom命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26820
CVE编号：CVE-2023-44422
HDF5缓冲区溢出漏洞（CNVD-2019-03454）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.8.20版本中的H5Ofill.c文件的‘H5O_fill_new_decode’存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2019-03454
CVE编号：CVE-2018-14032
Xpdf poppler漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Function.cc中的PostScriptFunction::exec函数在psOpMod情形下存在安全漏洞。攻击者可以利用该漏会导致拒绝服务，或者可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-22440
CVE编号：CVE-2019-10023
Sports Management System match.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/match.php中参数code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29558
CVE编号：CVE-2025-8925
OpenStack Swift DLO Objects拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Swift DLO Objects存在拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04538
Nortek Security＆Control Linear eMerge E3-Series信任管理问题漏洞（CNVD-2019-34631）
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在信任管理问题漏洞。攻击者可利用该漏洞获取明文密码，并对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2019-34631
CVE编号：CVE-2019-7260
多款华为产品信息泄露漏洞
Agassi-L09、Agassi-W09等均是华为公司智能产品。多款华为产品存在信息泄露漏洞。由于对输入未进行充分校验，攻击者通过诱使用户安装一个恶意应用程序来利用此漏洞。攻击者成功利用漏洞后可以导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2018-19589
CVE编号：CVE-2018-7907
Tenda AC10U formSetDeviceName函数堆栈缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U formSetDeviceName函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10426
CVE编号：CVE-2024-0923
Reddit Terminal Viewer (RTV)参数注入漏洞
Reddit Terminal Viewer (RTV)是一个简单的Reddit终端查看器。Reddit Terminal Viewer (RTV) 1.19.0存在参数注入漏洞。该漏洞产生的原因是RTV中的scripts/inspect_webbrowser.py在启动由BROWSER环境变量指定的程序之前未验证字符串。远程攻击者可通过特制URL利用该漏洞进行参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00321
CVE编号：CVE-2017-17516
JetBrains TeamCity信息泄露漏洞（CNVD-2022-20145）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在信息泄露漏洞，该漏洞是由于本地临时文件的权限限制不够严格。攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-20145
CVE编号：CVE-2021-26309
Adobe Connect 'admin/home/homepage/search'跨站脚本漏洞
Adobe Connect是企业网络会议解决方案。Adobe Connect存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03841
CVE编号：CVE-2015-0343
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00612）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00612
CVE编号：CVE-2022-44466
WordPress DTracker插件内容注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress DTracker插件存在内容注入漏洞，该漏洞源于程序未能正确验证用户提供的输入。允许攻击者可利用漏洞在受影响的浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03799
CVE编号：CVE-2017-1002007
SecureAuth IdP客户端模板注入漏洞
SecureAuth IdP是美国SecureAuth公司的一套身份管理解决方案。该产品支持双因素身份验证和单点登录等功能。SecureAuth IdP 9.3.0版本中的SecureAuth.aspx文件存在安全漏洞。攻击者可利用该漏洞注入客户端模板，执行脚本。
严重程度：低
CNVD编号：CNVD-2021-25274
CVE编号：CVE-2020-9437
WordPress插件uListing跨站请求伪造漏洞
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.5及更早版本存在跨站请求伪造漏洞。攻击者可利用该漏洞修改用户角色。
严重程度：中
CNVD编号：CNVD-2022-06503
CVE编号：CVE-2021-36877
Rockwell Automation FactoryTalk AssetCentre SQL注入漏洞（CNVD-2021-26400）
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在SQL注入漏洞。远程未认证攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-26400
CVE编号：CVE-2021-27468
Foscam camera ONVIF SetHostname存储型跨站脚本漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。
Foscam camera ONVIF SetHostname存在存储型跨站脚本漏洞。未经身份验证的攻击者能够触发对Web界面用户的持续跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-08900
Google Chrome ANGLE资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Almost Native Graphics Layer Engine（ANGLE）是一个图形层引擎，它允许Windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用，来运行WebGL和其他OpenGL ES 2.0内容。Google Chrome ANGLE存在资源管理错误漏洞。攻击者可通过特制的HTML页面利用该漏洞导致堆损坏。
严重程度：中
CNVD编号：CNVD-2020-30676
CVE编号：CVE-2020-6463
Lexmark Perceptive Document Filters栈缓冲区溢出漏洞（CNVD-2016-06324）
Lexmark Perceptive Document Filters是美国利盟（Lexmark）公司的一个用于转换非结构化文件的SDK。Lexmark Perceptive Document Filters中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行边界检查。远程攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06324
CVE编号：CVE-2016-4336
Schneider Electric MGE UPS和MGE STS 66074 MGE Network Management Card Transverse信息泄露漏洞（CNVD-2018-11130）
Schneider Electric MGE UPS和MGE STS都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric MGE UPS是一款不间断电源设备。MGE STS是一款静态切换开关。66074 MGE Network Management Card Transverse是其中的一个网络管理卡（网卡）。Schneider Electric MGE UPS和MGE STS中的66074 MGE Network Management Card Transverse存在信息泄露漏洞。远程攻击者可借助受影响设备的集成Web服务器（端口80/443/TCP）利用该漏洞获取敏感的设备信息。
严重程度：中
CNVD编号：CNVD-2018-11130
CVE编号：CVE-2018-7244
WordPress Blockspare plugin跨站脚本漏洞
WordPress Blockspare plugin是WordPress的一款可视化页面构建插件，专注于通过拖拽操作简化网站搭建流程。WordPress Blockspare plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18147
CVE编号：CVE-2025-4684
WordPress插件Form Maker SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Form Maker存在SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-14252
CVE编号：CVE-2019-10866
Apache Hadoop存在未明漏洞
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 3.2.0到3.2.1、3.0.0-alpha1到3.1.3、2.0.0-alpha到2.10.0存在安全漏洞，该漏洞源于WebHDFS客户端可能会发送SPNEGO授权报头到远程URL，而未能进行适当的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11848
CVE编号：CVE-2020-9492
Campcodes Coffee Shop POS System SQL注入漏洞（CNVD-2023-38606）
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System v1.0版本存在SQL注入漏洞，该漏洞源于文件manage_user.php的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38606
CVE编号：CVE-2023-2215
CwCMS存在SQL注入漏洞
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。CwCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-52073
yiqicms系统delete_file.php存在任意文件删除漏洞
Yiqicms是国内首款完全基于SEO友好性开发的营销型企业网站系统，采用PHP+Mysql的开源建站系统。Yiqicms 1.8版本后台存在任意文件删除漏洞，由于程序未对删除的目录与文件进行限制。允许攻击者利用该漏洞可删除网站任意文件。
严重程度：中
CNVD编号：CNVD-2016-08662
Dell ControlVault3和Dell ControlVault3 Plus越界读写漏洞
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在越界读写漏洞，攻击者可利用该漏洞导致内存崩溃。
严重程度：中
CNVD编号：CNVD-2026-03548
CVE编号：CVE-2025-36462
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50716）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的EditMacList参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50716
CVE编号：CVE-2022-30926
AMD Graphics Driver存在未明漏洞
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在安全漏洞，该漏洞源于Windows AMD显卡驱动中的Escape调用接口针对权限限制存在问题，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2021-95631
CVE编号：CVE-2020-12962
Adobe After Effects越界读取漏洞（CNVD-2023-91788）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91788
CVE编号：CVE-2023-47068
TigerVNC拒绝服务漏洞
TigerVNC是一个高性能、平台中立的VNC（虚拟网络计算）实现，是一个可让用户启动远程机器上的图形应用程序并与之交互的客户端/服务器应用程序。TigerVNC 1.7.1版本中存在安全漏洞。攻击者可利用该漏洞造成服务器中内存泄露。
严重程度：中
CNVD编号：CNVD-2017-05163
CVE编号：CVE-2017-7392
IBM Spectrum Protect Operations Center信息泄露漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Operations Center 7.1版本和8.1版本中存在安全漏洞，该该漏洞源于错误消息中包含有栈轨迹。远程攻击者可利用该漏洞获取Operations Center框架的详细信息。
严重程度：中
CNVD编号：CNVD-2019-21258
CVE编号：CVE-2019-4129
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36519）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Graphics Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36519
CVE编号：CVE-2017-9698
MetalGenix GeniXCMS跨站脚本漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.0.2版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-06048
CVE编号：CVE-2017-8762
GitLab CE/EE跨站脚本漏洞（CNVD-2019-23580）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中的OAuth授权页面存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-23580
CVE编号：CVE-2018-19574
McAfee Endpoint Security提权漏洞（CNVD-2020-35075）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。基于Windows平台的McAfee ENS 10.7.0 Hotfix 199847之前版本中存在提权漏洞。本地攻击者可借助符号链接来重定向McAfee删除操作利用该漏洞删除被限制的文件。
严重程度：低
CNVD编号：CNVD-2020-35075
CVE编号：CVE-2020-7264
Google Chrome QR扫描安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 89.0.4389.72之前版本存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14182
CVE编号：CVE-2021-21186
Vim整数溢出漏洞（CNVD-2024-40467）
Vim是一款跨平台的文本编辑器。Vim v9.0.2112之前版本存在整数溢出漏洞，该漏洞源于shift_line未能正确处理整数相关操作。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-40467
CVE编号：CVE-2023-48237
Google Android存在未明漏洞（CNVD-2023-9748845）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97488
CVE编号：CVE-2023-21403
Google Android权限提升漏洞（CNVD-2021-24924）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于CrossProfileAppsServiceImpl.java中存在代码逻辑错误，导致应用程序的INTERACT_ACROSS_PROFILES授予状态可能无法正确显示在设置UI中。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2021-24924
CVE编号：CVE-2021-0369
GitLab目录遍历漏洞（CNVD-2020-19610）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 10.4版本至12.8.1版本中的端点存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-19610
CVE编号：CVE-2020-10086
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32416）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32416
McAfee Enterprise Security Manager命令注入漏洞
McAfee Enterprise Security Manager（ESM）是美国迈克菲（McAfee）公司的一套安全信息和事件管理解决方案（SIEM）。该方案支持查看和分析威胁情报以及快速确定威胁的优先级并进行安全响应，并内置嵌入式合规框架。McAfee ESM 11.2.0之前版本和10.4.0之前版本中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21256
CVE编号：CVE-2019-3631
Google Pixel存在未明漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Android Pixel存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101161
CVE编号：CVE-2021-1045
Pip输入验证错误漏洞
Pip是一套用于安装和管理Python软件包的工具。Pip（所有版本）中的--extra-index-url选项存在输入验证错误漏洞。攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-39695
CVE编号：CVE-2018-20225
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2018-16185）
思科Unified Communications Manager是思科统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的企业IP语音呼叫处理解决方案。Cisco Unified Communications Manager的基于Web的管理界面存在反射型跨站脚本漏洞。该漏洞源于该界面未充分的验证用户提交的输入。攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2018-16185
CVE编号：CVE-2018-0411
IBM WebSphere Application Server内存破坏漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server内存破坏漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13056
CVE编号：CVE-2020-4163
Metinfo建站系统6.0.0存在SQL注入漏洞
长沙米拓信息技术有限公司成立于 2009 年 3 月，是一家专注于「为中小企业提供信息化服务」的互联网企业。Metinfo建站系统6.0.0存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17662
用友软件NC-IUFO系统存在SQL注入漏洞
用友软件NC-IUFO系统是一套财务管理软件。用友软件NC-IUFO系统存在SQL注入漏洞，攻击者可利用可获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2016-05556
D-Link DIR-850L Wireless AC1200 Dual Band Gigabit Cloud Router身份验证绕过漏洞
D-Link DIR-850L Wireless AC1200 Dual Band Gigabit Cloud Router是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-850L Wireless AC1200 Dual Band Gigabit Cloud Router中存在身份验证绕过漏洞。攻击者可通过直接访问/category_view.php或/folder_view.php文件利用该漏洞绕过SharePort Web Access Portal。
严重程度：中
CNVD编号：CNVD-2018-06792
CVE编号：CVE-2018-9032
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02245）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Libraries子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02245
CVE编号：CVE-2018-2663
Mozilla Firefox/Thunderbird任意代码执行漏洞（CNVD-2015-04356）
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在任意代码执行漏洞，远程攻击利用此漏洞可造成拒绝服务（内存破坏或应用崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04356
CVE编号：CVE-2015-2725
Delta Electronics InfraSuite Device Master访问控制错误漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5版本之前存在访问控制错误漏洞，攻击者可利用该漏洞检索网关配置文件以获取明文凭据。
严重程度：高
CNVD编号：CNVD-2023-23894
CVE编号：CVE-2023-1138
Adobe Acrobat/Reader远程代码执行漏洞（CNVD-2017-28431）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Acrobat/Reader的XFA解析引擎中存在远程代码执行漏洞，当Adobe Acrobat Reader在处理某些类型的内部指令时，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28431
CVE编号：CVE-2017-3120
Google Android拒绝服务漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。
Google Android 5.1之前版本在实现上存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06214
CVE编号：CVE-2015-1526
Tenda AC15存在未明漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 15.03.05.18_multi版本存在安全漏洞，攻击者可以通过\"goform/SetIpMacBind\"中的post请求进行缓冲区溢出漏洞攻击。
严重程度：高
CNVD编号：CNVD-2021-95600
CVE编号：CVE-2021-44352
Optipng拒绝服务漏洞
OptiPNG是一套用于图片无损压缩的工具。OptiPNG 0.7.6之前版本中存在安全漏洞，该漏洞源于程序处理位图图像的delta转义符时未能对增加或减少的‘crt_row’值执行边界检查。允许攻击者利用该漏洞造成拒绝服务（无效写入）。
严重程度：中
CNVD编号：CNVD-2016-02012
CVE编号：CVE-2016-2191
Oracle BI Publisher存在未明漏洞（CNVD-2020-59240）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的BI Publisher Security组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle BI Publisher可访问的数据，及未经授权对某些Oracle BI Publisher可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-59240
CVE编号：CVE-2020-14842