CIRCL/Vulnerability-CNVD huggingface dataset:
Dell Wyse Management Suite WMS跨站请求伪造漏洞
Dell Wyse Management Suite WMS是美国戴尔（Dell）公司的一个云端与本地管理平台。用于集中管理Wyse轻量级终端设备，支持远程配置、固件更新、安全策略管理等功能。Dell Wyse Management Suite WMS存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞导致服务端请求伪造。
严重程度：低
CNVD编号：CNVD-2025-15007
CVE编号：CVE-2025-36576
Typesetter跨站脚本漏洞（CNVD-2021-49146）
Typesetter是一个用PHP编写的开源CMS，采用True WYSIWYG编辑和平面文件存储。Typesetter存在跨站脚本漏洞。攻击者可通过index.php/Admin/Classes中的className和Description字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-49146
CVE编号：CVE-2020-19511
Cisco Security Manager WEB接口跨站脚本漏洞
Cisco Security Manager是Cisco安全产品的企业级管理软件。Cisco Security Manager WEB接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03237
CVE编号：CVE-2015-0727
Microsoft Internet Explorer本地文件名信息泄露漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer对于存在的文件及不存在的文件，file:// URL中的反馈不同，如果结合HTML5 sandbox iframe使用，本地攻击者利用此漏洞可获取本地文件存在信息。
严重程度：低
CNVD编号：CNVD-2016-06266
CVE编号：CVE-2016-3321
PHP Scripts Mall advanced-real-estate-script SQL注入漏洞
PHP Scripts Mall advanced-real-estate-script是印度PHP Scripts Mall公司的一套房地产网站系统脚本。PHP Scripts Mall advanced-real-estate-script 4.0.9版本中的news_edit.php文件的‘news_id’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-01916
CVE编号：CVE-2019-20337
FFmpeg缓冲区溢出漏洞（CNVD-2024-29677）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过libavfilter/edge_template.c:116:5组件中的ff_gaussian_blur_8函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29677
CVE编号：CVE-2023-50009
Cisco IOS/IOS XE Software信息泄露漏洞（CNVD-2018-16176）
Cisco IOS Software和IOS XE Software都是思科网络设备的操作系统。Cisco IOS Software和Cisco IOS XE Software在RSA加密nonces的实现中存在信息泄露漏洞，该漏洞源于程序未正确的响应加密失败的情况。远程攻击者可通过发送特制的密文，利用该漏洞获取IKEv1(互联网密钥交换协议1版本)会话的加密nonces。
严重程度：中
CNVD编号：CNVD-2018-16176
CVE编号：CVE-2018-0131
Cisco Prime License Manager SQL注入漏洞
Cisco Prime License Manager（PLM）是美国思科（Cisco）公司的一款许可证管理器。Cisco PLM 11.0.1及之后版本中的web框架代码存在SQL注入漏洞，该漏洞源于对SQL查询语句中未能对用户提交的输入进行适当的验证。远程攻击者可通过发送特制的HTTP POST请求利用该漏洞修改和删除PLM数据库中的任意数据，或获取shell访问权限。
严重程度：高
CNVD编号：CNVD-2018-24489
CVE编号：CVE-2018-15441
Cisco IOS Software和IOS XE Software输入验证漏洞（CNVD-2018-08181）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中存在输入验证漏洞，该漏洞源于不完整的输入校验检测。远程攻击者可通过向受影响设备发送特制的DHCPv4数据包利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-08181
CVE编号：CVE-2018-0173
Magento CMS Categories Management跨站脚本漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS中存在跨站脚本漏洞，由于未能充分过滤用户输入数据。攻击者可以利用该漏洞在目标用户访问受影响站点的浏览器执行任意脚本代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09942
GE Healthcare Infinia II 信任管理漏洞
GE Healthcare Infinia II是美国通用电气（GE）公司的一套用于医疗行业的双探测器成像系统。GE Healthcare Infinia II中存在安全漏洞，该漏洞源于程序使用默认的密码（用户名：infinia 密码：infinia，用户名：acqservice 密码：#bigguy1，用户名：Administrator 密码：dont4get2，用户名：emergency 密码：#bigguy1，用户名：InfiniaAdmin 密码：2Bfamous）。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05143
CVE编号：CVE-2006-7253
systemd拒绝服务漏洞
systemd是一个用于Linux操作系统的系统和服务管理器。systemd 223-235存在拒绝服务漏洞。该漏洞产生的原因是远程DNS服务器可以用定制的DNS NSEC资源记录进行响应，这会触发'systemd-resolved'服务的dns_packet_read_type_window()函数发生无限循环，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32852
CVE编号：CVE-2017-15908
NetIQ Privileged Account Manager跨站脚本漏洞
Micro Focus NetIQ Privileged Account Manager是英国Micro Focus公司的一套特权用户管理解决方案。该方案能够保护对数据库、应用程序和云的特权账户访问。Micro Focus NetIQ Privileged Account Manager 3.1 Patch Update 3之前版本中存在跨站脚本漏洞。远程攻击者可通过更改JavaScript DOM利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04990
CVE编号：CVE-2017-7438
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2025-23058）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，该漏洞是由于类型混淆缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23058
CVE编号：CVE-2025-25000
Red Hat Quay跨站请求伪造漏洞
Red Hat Quay是美国红帽（Red Hat）公司的一款分布式容器镜像仓库，它主要用于构建、分布和部署容器。Red Hat Quay中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-04552
CVE编号：CVE-2019-3864
Google Chrome拒绝服务漏洞（CNVD-2015-00022）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 11.0.696.65之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的 HTML 文档致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00022
CVE编号：CVE-2011-1795
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2019-38505）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.8版本中存在安全漏洞。攻击者可利用该漏洞造成该应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-38505
CVE编号：CVE-2019-18278
PHP Scripts Mall PHP Multivendor Ecommerce SQL注入漏洞（CNVD-2018-00078）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在SQL注入漏洞。攻击者可通过shopping-cart.php cusid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-00078
CVE编号：CVE-2017-17951
Windows Master拒绝服务漏洞（CNVD-2018-07032）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002005的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07032
CVE编号：CVE-2018-8992
Google Android Kernel组件权限提升漏洞（CNVD-2020-44362）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Kernel组件SELinux存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44362
CVE编号：CVE-2020-0255
kkcms存在SQL注入漏洞（CNVD-2020-58511）
kkcms是一套开源的视频采集播放系统。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58511
Oracle Sun Systems Products Suite Solaris Cluster组件存在未明漏洞（CNVD-2016-09917）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Sun Systems Products Suite 'Security'子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09917
CVE编号：CVE-2016-5600
DESTOON B2B跨站脚本漏洞（CNVD-2018-21497）
DESTOON B2B是一套基于PHP和MySQL的开源B2B电子商务网站管理系统。DESTOON B2B 7.0版本中的admin/category.inc.php文件存在跨站脚本漏洞。远程攻击者可通过向admin.php URI提供‘category[catname]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21497
CVE编号：CVE-2018-18433
marked拒绝服务漏洞（CNVD-2022-15958）
marked是一款使用JavaScript编写的Markdown解析器和编译器。marked存在安全漏洞，攻击者可利用漏洞导致正则表达式拒绝服务 (ReDoS)。
严重程度：中
CNVD编号：CNVD-2022-15958
CVE编号：CVE-2022-21680
Invision Power Services Community Suite跨站脚本漏洞
Invision Power Services (IPS) Community Suite是一个用于在网络上构建社区的集成应用程序。IPS Community Suite 4.1.19.2及之前的版本中的Announcements存在跨站脚本漏洞。远程攻击者可借助index.php?/modcp/announcements/&action=create请求中的‘announce_content’请求利用该漏洞将Invision Power Board版主权限提升到管理员权限。
严重程度：高
CNVD编号：CNVD-2017-06919
CVE编号：CVE-2017-8898
中国移动第三方IPTV管理系统存在命令执行漏洞
中国移动是一家基于GSM的移动通信运营商，与中国联通、中国电信并称“三大电信运营商”。中国移动第三方IPTV管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39111
Foxit Reader ConvertToPDF_x86 jpg解析越界读信息泄露漏洞（CNVD-2018-09995）
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ConvertToPDF_x86.dll中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09995
CVE编号：CVE-2018-9972
Google Android’s media server存在未明漏洞
Android是一种基于Linux的自由及开放源代码的操作系统。Google Android’s media server存在安全漏洞，允许攻击者通过发送一个特别制作的多媒体信息利用此漏洞在远程目标设备上安装恶意代码。
严重程度：中
CNVD编号：CNVD-2015-05498
CVE编号：CVE-2015-3842
GitLab跨站脚本漏洞（CNVD-2018-16515）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.7.6之前版本、10.8.5之前的10.8.x版本和11.0.1之前的11.x版本中的charts功能存在跨站脚本漏洞，该漏洞源于程序没有对输出进行编码。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16515
CVE编号：CVE-2018-12607
Shibboleth OpenSAML-C和Shibboleth Service Provider XMLTooling-C数字错误漏洞
Shibboleth OpenSAML-C和Shibboleth Service Provider（SP）都是英国Shibboleth公司的产品。OpenSAML-C是一个使用C语言编写的开源且用于实现SAML（Security Assertion Markup Language，安全断言标记语言）的库。Shibboleth是一套开源的基于SAML协议的Web单点登录系统；Shibboleth SP是其中的一个服务提供者。XMLTooling-C是一个提供了XML处理接口的包。OpenSAML-C和SP中使用的XMLTooling-C存在安全漏洞，远程攻击者可借助schema-invalid XML数据利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05404
CVE编号：CVE-2015-0851
Siemens RUGGEDCOM CROSSBOW权限缺失漏洞
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在权限缺失漏洞，该漏洞导致未经身份验证的用户上传任意文件，攻击者可利用该漏利用系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24514
CVE编号：CVE-2024-27939
Tenda AC8缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8 Hardware v03.03.10.01版本存在缓冲区溢出漏洞，该漏洞源于UPnP服务在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27232
CVE编号：CVE-2025-61498
Linux kernel本地权限提升漏洞（CNVD-2018-06116）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.x版本中的的32位系统调用界面的桥接实现存在安全漏洞。攻击者可利用该漏洞向内核内存中执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-06116
CVE编号：CVE-2018-1068
TKY2JGD安装程序不可信搜索路径漏洞
TKY2JGD是日本国土地理院（GSI）发布的一套坐标交换软件TKY2JGD 1.3.79版本中的安装程序(TKY2JGD1379.EXE)存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-14145
CVE编号：CVE-2017-2212
Adobe Character Animator越界写入漏洞
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52081
CVE编号：CVE-2022-28819
Haxx libcurl HTTP认证泄露漏洞
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl 7.1版本至7.57.0版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息或数据，冒充客户端请求。
严重程度：中
CNVD编号：CNVD-2018-04406
CVE编号：CVE-2018-1000007
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17938）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/optimize-database.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17938
CVE编号：CVE-2020-10437
Akaunting跨站脚本漏洞（CNVD-2021-94938）
Akaunting是一款免费、开源的在线会计软件，专为小型企业和自由职业者设计。Akaunting 2.1.12及更早版本在处理用户提供的头像图像时存在持久型跨站脚本漏洞。攻击者可利用该漏洞插入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-94938
CVE编号：CVE-2021-36803
Lógico y Creativo SQL注入漏洞
Lógico y Creativo是阿根廷Lógico y Creativo公司的一种电子商务服务。Lógico y Creativo1.0版本存在SQL注入漏洞，攻击者可利用该漏洞对参数id的操作导致sql注入问题。
严重程度：高
CNVD编号：CNVD-2022-68950
CVE编号：CVE-2020-36539
Google Chrome ServiceWorker策略强制漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。ServiceWorker是其中的一个后台信息传递组件。Google Chrome 72.0.3626.81之前版本中的ServiceWorker存在安全漏洞，该漏洞源于程序未能充分地执行策略。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04927
CVE编号：CVE-2019-5779
Google Android逻辑错误漏洞（CNVD-2025-26798）
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在逻辑错误漏洞，攻击者可利用该漏洞导致跨用户权限绕过和本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-26798
CVE编号：CVE-2025-32333
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01913）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向phddns.lua文件中的new-interface变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01913
CVE编号：CVE-2017-15616
Trend Micro Threat Discovery Appliance任意代码执行漏洞
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前版本中的admin_sys_time.cgi文件存在安全漏洞。远程攻击者可借助timezone参数中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06829
CVE编号：CVE-2016-8585
Sophos Connect Client远程执行代码漏洞
Sophos Sophos Connect client是英国Sophos公司的提供一个IPsec远程访问VPN应用软件。Sophos Connect Client 2.1之前版本存在安全漏洞，该漏洞源于恶意网站可以在Sophos Connect Client中远程执行代码。攻击者可利用此漏洞引诱客户访问恶意网站执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-22853
CVE编号：CVE-2021-25265
Google Android Qualcomm组件内存破坏漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞损坏Secure File System。
严重程度：高
CNVD编号：CNVD-2017-26843
CVE编号：CVE-2015-9069
Toshiba CHEC内置加密密钥信息泄露漏洞
Toshiba CHEC是东芝公司的一个产品。Toshiba CHEC存在安全漏洞，由于在CreateBossCredentials.jar文件中包含内置加密密钥。允许可访问bossinfo.pro的攻击者使用内置AES密钥解密内容，包括BOSS数据库信息。
严重程度：中
CNVD编号：CNVD-2015-03887
CVE编号：CVE-2014-4875
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2018-02213）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的AWT子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-02213
CVE编号：CVE-2018-2641
Google Chrome FedCM代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-60679
CVE编号：CVE-2022-2852
作业帮直播课学生端pc客户端软件存在命令执行漏洞
作业帮直播课是作业帮旗下优质在线直播辅导产品。作业帮直播课学生端pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件。执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00048
Config-Model本地权限提升漏洞
Config-Model（又名libconfig-model-perl）是一个开源的用于验证、迁移或者编辑配置文件的工具，它能够支持图形、交互式命令等多种用户界面。Config-Model 2.102之前的版本中的lib/Config/Model.pm文件存在安全漏洞。本地攻击者可利用该漏洞通过在当前INC数组工作目录中使用的精心设计模型获得特权。
严重程度：中
CNVD编号：CNVD-2017-10557
CVE编号：CVE-2017-0374
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19843）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19843
CVE编号：CVE-2019-7766
Huawei Emui和Magic UI代码注入漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在代码注入漏洞，攻击者可利用该漏洞耗尽系统资源进而导致系统重启。
严重程度：高
CNVD编号：CNVD-2021-83524
CVE编号：CVE-2021-36985
AMD System Management Unit拒绝服务漏洞（CNVD-2022-63547）
AMD System Management Unit（SMU）是美国AMD公司的一个系统管理单元。AMD System Management Unit存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝资源或拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-63547
CVE编号：CVE-2021-26376
D-Link DIR-605L/DIR-618 formAdvFirewall函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 3.02版本和D-Link DIR-618 2.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formAdvFirewall的访问控制不当，攻击者可利用该漏洞设置设备的防火墙和DMZ服务。
严重程度：低
CNVD编号：CNVD-2025-11319
CVE编号：CVE-2025-2546
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35213）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35213
CVE编号：CVE-2023-24924
Apache Dubbo反序列化漏洞（CNVD-2021-39669）
Apache Dubbo 是Apache基金会的基于Java的高性能开源RPC框架。Apache Dubbo 2.7.8和2.6.9之前版本存在反序列化漏洞。攻击者可利用该漏洞通过篡改字节前导标志，指定比较脆弱的deserializer，从而进一步利用。
严重程度：高
CNVD编号：CNVD-2021-39669
CVE编号：CVE-2021-25641
GitLab存在未明漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.3版本至13.0.1版本中存在安全漏洞。攻击者可利用该漏洞使用OAuth授权代码流。
严重程度：中
CNVD编号：CNVD-2021-22483
CVE编号：CVE-2020-13272
Oracle MySQL输入验证错误漏洞（CNVD-2022-25200）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL Server 中的 Server： Optimizer组件中的输入验证不正确。远程攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25200
CVE编号：CVE-2022-21374
Google Chrome Reading Mode模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Reading Mode模块存在内存错误引用漏洞，该漏洞源于Reading Mode模块负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07845
CVE编号：CVE-2024-0813
Growatt Cloud Applications信息泄露漏洞（CNVD-2025-14963）
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞查询任意用户的电动汽车充电器总能耗信息。
严重程度：中
CNVD编号：CNVD-2025-14963
CVE编号：CVE-2025-31147
IBM AIX访问控制错误漏洞
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的 UNIX 操作系统。IBM AIX 7.1, 7.2 and AIX VIOS 3.1存在访问控制错误漏洞，该漏洞允许本地用户利用gencore user命令中的漏洞在任何目录中创建任意文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-05458
CVE编号：CVE-2020-4887
Adobe Substance 3D Painter堆缓冲区溢出漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40155
CVE编号：CVE-2023-29283
Atlassian Jira跨站请求伪造漏洞（CNVD-2019-30064）
Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Jira中的AddResolution.jspa资源存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建新的解决方案。
严重程度：中
CNVD编号：CNVD-2019-30064
CVE编号：CVE-2019-11586
F5 BIG-IP DNS拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP DNS存在拒绝服务漏洞，该漏洞源于当BIG-IP DNS系统配置有非默认的wide IP和pool设置时，未公开的DNS响应可能导致TMM终止。当TMM进程重新启动时，流量会中断。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2021-65651
CVE编号：CVE-2021-23032
Cisco Unified Communications Manager任意文件读取漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在任意文件读取漏洞，攻击者可以利用该漏洞读取主机上的任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50631
CVE编号：CVE-2022-20862
Microsoft ChakraCore存在拒绝服务漏洞（CNVD-2020-72400）
Microsoft ChakraCore是微软开源的Microsoft Edge浏览器Chakra JavaScript引擎的核心部分。Microsoft ChakraCore存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72400
PHP Scripts Mall Image Sharing Script目录遍历漏洞
PHP Scripts Mall Image Sharing Script是一款图像共享脚本，还可用于共享音乐、视频、模板等数字内容。PHP Scripts Mall Image Sharing Script 1.3.4存在目录遍历漏洞。攻击者可通过直接请求上传目录列表利用该漏洞实现目录遍历。
严重程度：中
CNVD编号：CNVD-2019-13146
CVE编号：CVE-2019-7431
WordPress插件IP Ban存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 IP Ban plugin是一款用于禁止某些IP地址访问博客的插件，类似黑名单作用。WordPress插件IP Ban存在多个跨站请求伪造漏洞，远程攻击者劫持管理员的认证请求。
严重程度：中
CNVD编号：CNVD-2015-00026
CVE编号：CVE-2014-9413
Google Android远程代码执行漏洞（CNVD-2019-35248）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35248
CVE编号：CVE-2019-2084
WordPress Business Directory Plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Business Directory Plugin 5.11.2之前版本存在跨站脚本漏洞。该漏洞源于程序未设置正确的过滤机制。攻击者可利用该漏洞触发跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-36055
CVE编号：CVE-2021-24250
Oracle MySQL Connectors本地漏洞
OracleMySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQLConnectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors存在本地安全漏洞，允许攻击者利用此漏洞可影响系统完整性。
严重程度：低
CNVD编号：CNVD-2017-05853
CVE编号：CVE-2017-3589
ZOHO ManageEngine EventLog Analyzer跨站脚本漏洞（CNVD-2018-06773）
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。ZOHO ManageEngine EventLog Analyzer 11.0 build 11000版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06773
CVE编号：CVE-2018-8721
Apple iOS text文件处理内存破坏漏洞（CNVD-2015-04308）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理text文件存在内存破坏漏洞，允许攻击者构建恶意text文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04308
CVE编号：CVE-2015-3687
Oracle MySQL Server本地拒绝服务漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server存在本地拒绝服务漏洞。'Logging'子组件受到影响。攻击者可利用此漏洞导致MySQL服务器的挂起或崩溃。
严重程度：低
CNVD编号：CNVD-2017-03146
CVE编号：CVE-2017-3317
SAP Utility Customer E-Services点击劫持漏洞
SAP Utility Customer E-Services是一个基于j2ee的Web应用程序。SAP Utility Customer E-Services存在点击劫持漏洞，允许攻击者利用该漏洞控制受影响应用程序，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06874
Tenda W30E fromNatlimit方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于fromNatlimit方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18167
CVE编号：CVE-2024-32291
Juniper Junos拒绝服务漏洞（CNVD-2017-00605）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。JuniperJunos存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的设备崩溃并重启（拒绝服务）。
严重程度：高
CNVD编号：CNVD-2017-00605
CVE编号：CVE-2017-2300
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37398）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37398
CVE编号：CVE-2021-44380
Huawei Mate手机信息泄露漏洞
Huawei Mate 9及Mate 9 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9及Mate 9 Pro存在信息泄露漏洞。攻击者通过诱使用户安装恶意应用程序，利用该漏洞获取内核数据，造成系统信息泄露。
严重程度：中
CNVD编号：CNVD-2017-37497
CVE编号：CVE-2017-17139
极致CMS存在逻辑缺陷漏洞
极致CMS是一款PHP语言写的建站CMS,开源免费,免商业授权。极致CMS存在逻辑缺陷漏洞，攻击者可以利用漏洞任意删除用户订单。
严重程度：中
CNVD编号：CNVD-2020-01272
Liferay Portal跨站脚本漏洞（CNVD-2021-62963）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal存在跨站脚本漏洞，攻击者可利用该漏洞将任意Web脚本或HTML注入管理工具栏搜索中。
严重程度：中
CNVD编号：CNVD-2021-62963
CVE编号：CVE-2021-35463
石头科技在线考试系统存在SQL注入漏洞
石头科技在线考试系统是一款基于php/mysql的考试管理系统。石头科技在线考试系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25571
Siemens Simcenter Femap越界写入漏洞（CNVD-2024-09330）
Simcenter Femap是一个先进的仿真应用程序，用于创建，编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09330
CVE编号：CVE-2024-24924
Adobe Framemaker越界读取漏洞（CNVD-2026-19997）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在越界读取漏洞，攻击者可利用该漏洞导致在当前用户环境中执行代码。
严重程度：高
CNVD编号：CNVD-2026-19997
CVE编号：CVE-2026-27294
D-Link DIR-882操作系统命令注入漏洞
D-Link DIR-882是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-882存在操作系统命令注入漏洞，攻击者可利用该漏洞通过精心制作的HNAP1 POST请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15190
CVE编号：CVE-2021-44881
河南利梭互联信息技术有限公司网站建站系统v2.0存在SQL注入漏洞
河南利梭互联网信息技术有限公司是一家知名的互联网综合服务机构，为企业提供网络解决方案。河南利梭互联信息技术有限公司网站建站系统v2.0存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23851
Secomea GateManager跨站请求伪造漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，攻击者可利用漏洞在登录的用户会话中发出get请求。
严重程度：中
CNVD编号：CNVD-2022-38147
CVE编号：CVE-2022-25778
MyWebSQL代码注入漏洞
MyWebSQL是Samnan ur Rehman软件开发者的一款基于Web的MySQL数据库管理客户端。MyWebSQL存在代码注入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-22355
CVE编号：CVE-2019-7731
惠州市创赢科技有限公司网站建设系统存在SQL注入漏洞
惠州市创赢科技有限公司是一家专业从事大型商城、APP、OA系统、ERP系统、金融系统等开发的软件公司。惠州市创赢科技有限公司网站建设系统存在SQL注入漏洞，攻击者利用漏洞可访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02513
CMS Made Simple跨站请求伪造漏洞（CNVD-2018-07059）
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.5中的Admin profile页面存在跨站请求伪造漏洞。远程攻击者可借助特制的Web页面利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07059
CVE编号：CVE-2018-1000092
Linux kernel存在未明漏洞（CNVD-2021-21916）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于忽略了一些错误，有效地暗示了相关批处理元素的成功。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-21916
CVE编号：CVE-2021-26932
Siemens Desigo CC和Desigo CC Compact代码注入漏洞
Desigo CC是用于管理高性能建筑的综合建筑管理平台。Desigo CC Compact为中小型建筑提供量身定制的解决方案。Siemens Desigo CC和Desigo CC Compact存在代码注入漏洞。允许未经身份验证的远程攻击者以系统权限在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-45699
CVE编号：CVE-2020-10055
Comcast XFINITY Home Security System安全绕过漏洞
Comcast XFINITY Home Security System是一套完整的家庭安全系统。Comcast XFINITY Home Security System未能正确维持基站通信，允许攻击者可通过干扰ZigBee 2.4 GHz通信破坏传感器功能。
严重程度：低
CNVD编号：CNVD-2016-01232
CVE编号：CVE-2016-2398
Huawei HarmonyOS和EMUI AMS模块拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI AMS模块存在拒绝服务漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2024-34405
CVE编号：CVE-2024-32995
Qemu缓冲区溢出漏洞（CNVD-2018-14348）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的slirp/mbuf.c文件中的m_cat存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未能正确的检测用户提交数据的长度，导致复制数据的大小超过了基于堆的固定长度缓冲区。远程攻击者可借助传入的数据包利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-14348
CVE编号：CVE-2018-11806
Oracle MySQL Server存在未明漏洞（CNVD-2020-58746）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58746
CVE编号：CVE-2020-14821
Linux kernel拒绝服务漏洞（CNVD-2024-30382）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-30382
CVE编号：CVE-2023-3358
Adobe Reader/Acrobat存在内存错误引用任意代码执行漏洞（CNVD-2015-03143）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03143
CVE编号：CVE-2015-3053
ATasm缓冲区溢出漏洞（CNVD-2019-45903）
ATasm是一款6502微处理器的命令行交叉汇编程序ATasm 1.06版本中的asm.c文件的‘to_comma()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-45903
CVE编号：CVE-2019-19785
COVIDSafe app输入验证错误漏洞
COVIDSafe app是澳大利亚的一款冠状病毒接触者追踪应用程序。基于IOS系统的COVIDSafe app 1.0版本和1.1版本中存在安全漏洞。远程攻击者可借助蓝牙发送特制的广告利用该漏洞导致应用程序崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-34459
CVE编号：CVE-2020-12717
CppCMS拒绝服务漏洞
CppCMS是一套免费的、主要使用C++语言开发的Web快速开发框架。JSON parser是其中的一个JSON解析器模块。CppCMS 1.2.1之前版本中的JSON parser模块存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10212
CVE编号：CVE-2018-11367
Webshop hun跨站脚本漏洞
Webshop hun是一款基于WEB的应用。Webshop hun存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01485
CVE编号：CVE-2015-2244
Apple macOS Mojave Intel Graphics Driver组件任意代码执行漏洞
Apple macOS Mojave是苹果公司Mac电脑系列产品的操作系统。Apple macOS Mojave Intel Graphics Driver组件存在任意代码执行漏洞。攻击者利用该漏洞可以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03237
CVE编号：CVE-2019-8616
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4拒绝服务漏洞（CNVD-2025-29073）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在拒绝服务漏洞，该漏洞源于缺乏优雅的错误处理，攻击者可利用该漏洞导致HTTP 5xx错误。
严重程度：高
CNVD编号：CNVD-2025-29073
CVE编号：CVE-2025-12516
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28826）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28826
ChurchCRM跨站脚本漏洞（CNVD-2023-64495）
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM v4.5.4版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64495
CVE编号：CVE-2023-31699