CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71413）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，该漏洞源于Windows图形设备接口（GDI）处理内存中对象的方式存在问题，攻击者可利用该漏洞控制受影响的系统，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-71413
CVE编号：CVE-2020-16911
Tobesoft MiPlatform操作系统命令注入漏洞
Tobesoft MiPlatform是韩国Tobesoft公司的一款用户图形界面开发工具。基于Windows平台的Tobesoft MiPlatform 2019.05.16之前版本中的ExtCommandApi.dll文件存在操作系统命令注入漏洞，攻击者可通过向‘WinExec’函数发送参数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-44906
CVE编号：CVE-2020-7825
Magento跨站脚本漏洞（CNVD-2019-40739）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40739
CVE编号：CVE-2019-8128
Microsoft Media Foundation信息泄露漏洞
Microsoft Media Foundation是适用于Windows的下一代多媒体平台。Microsoft Media Foundation存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-02189
CVE编号：CVE-2022-21977
Synology Web Station输入验证错误漏洞
Synology Web Station是中国台湾群晖科技（Synology）公司的一款支持创建个人网站的应用程序。Synology Web Station存在输入验证错误漏洞。攻击者可借助特制的URL利用该漏洞实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-41886
CVE编号：CVE-2018-8913
SAP ERP和SAP S/4 HANA授权问题漏洞
SAP ERP和SAP S/4 HANA都是集成式智能ERP系统，ERP是整合了企业管理理念、业务流程、基础数据、人力物力、计算机硬件和软件于一体的企业资源管理系统。SAP ERP和SAP S/4 HANA存在授权问题漏洞。攻击者可利用该漏洞绕过权限检查。
严重程度：低
CNVD编号：CNVD-2020-19955
CVE编号：CVE-2020-6188
Park Ticketing Management System foreigner-bwdates-reports-details.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件foreigner-bwdates-reports-details.php中的参数fromdate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过POST请求中的fromdate参数执行任意SQL代码。
严重程度：高
CNVD编号：CNVD-2025-23145
CVE编号：CVE-2025-56074
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00202）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2024-00202
CVE编号：CVE-2023-35335
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38618）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine处理内存对象存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-38618
CVE编号：CVE-2019-1146
Zephy拒绝服务漏洞
Zephyr是一个可扩展的实时操作系统 (RTOS)。Zephyr v1.14版本及之后版本存在拒绝服务漏洞，该漏洞源于通过重复的LL_CONNECTION_PARAM_REQ可达到断言。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60678
CVE编号：CVE-2021-3430
Siemens SIMATIC WinCC信息泄露漏洞（CNVD-2024-32687）
Siemens SIMATIC PCS 7是德国西门子（Siemens）公司的一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。SIMATIC WinCC Runtime Professional是用于操作员的可视化运行时平台机器和设备的控制和监控。Siemens SIMATIC WinCC存在信息泄露漏洞，攻击者可利用该漏洞检索用户和密码等信息。
严重程度：中
CNVD编号：CNVD-2024-32687
CVE编号：CVE-2024-30321
Liferay Portal和Liferay DXP存在未明漏洞（CNVD-2021-62967）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在安全漏洞，攻击者可利用该漏洞通过以未经身份验证的用户查看表单来查看自动保存的值。
严重程度：中
CNVD编号：CNVD-2021-62967
CVE编号：CVE-2021-33323
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04596）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04596
CVE编号：CVE-2015-5102
Linux kernel存在未明漏洞（CNVD-2024-39472）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于wifi:brcmfmac组件存在基于SSID的PMKSA删除问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39472
CVE编号：CVE-2024-46672
Canon MF210和MF220越权访问漏洞
Canon MF210和MF220都是日本佳能（Canon）公司的打印机设备。Canon MF210和MF220中的Web界面存在安全漏洞。远程攻击者可利用该漏洞在不知道登录页面PIN码的情况下绕过System Manager Mode，获取设备的全部访问权限。
严重程度：高
CNVD编号：CNVD-2018-18051
CVE编号：CVE-2018-11711
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66408）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于admin brand portal功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66408
CVE编号：CVE-2022-48585
Microsoft Windows Error Reporting权限提升漏洞（CNVD-2023-02195）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting（WER）是其中的一个错误报告组件。Microsoft Windows Error Reporting存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-02195
CVE编号：CVE-2021-24090
WordPress acf-better-search插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。acf-better-search是使用在其中的一个搜索引擎插件。WordPress acf-better-search插件3.3.1之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-27015
CVE编号：CVE-2019-14682
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03149）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03149
CVE编号：CVE-2015-3060
simpleCE跨站请求伪造漏洞
simpleCE是一个具有前端编辑器模式的简单的内容管理系统。simpleCE存在跨站请求伪造漏洞，允许攻击者利用该漏洞添加管理员帐户（通过index.php/user/new URI）或更改其设置（通过index.php/user/1 URI），包括其密码。
严重程度：中
CNVD编号：CNVD-2017-15512
CVE编号：CVE-2017-9673
Microsoft Windows Kernel信息泄露漏洞（CNVD-2022-65612）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65612
CVE编号：CVE-2022-24483
用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在远程代码执行漏洞，攻击者可利用漏洞远程执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-12205
ClipSoft REXPERT信息泄露漏洞
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。ClipSoft REXPERT存在信息泄露漏洞。攻击者可借助HTTP响应数据的会话文件路径利用该漏洞泄露用户名称。
严重程度：中
CNVD编号：CNVD-2019-38798
CVE编号：CVE-2019-17321
Samsung移动设备信息泄露漏洞（CNVD-2020-31258）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31258
CVE编号：CVE-2018-21056
Adobe XMP Toolkit SDK任意写入漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在任意写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-63253
CVE编号：CVE-2021-36057
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由甲骨文公司业界领先的SOA和中间件产品组成。Oracle Endeca Information Discovery 是一个企业数据挖掘平台,用于对各种数据进行高级、直观的探索和分析。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-05031
CVE编号：CVE-2014-4745
图片合成器APP存在多个漏洞
图片合成器APP是一款图片合成手机软件。图片合成器APP存在任意账户注册和任意密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33474
Linux kernel释放后重用漏洞（CNVD-2021-24270）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.9之前版本中的drivers/vhost/vdpa.c存在释放后重用漏洞。该漏洞源于在重新打开字符设备时v->config_ctx的值无效。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-24270
CVE编号：CVE-2021-29266
Apache Karaf LDAP注入漏洞
Apache Karaf是开源的基于OSGi的运行环境。Apache Karaf 4.0.8之前版本通过LDAPLoginModule验证用户通过LDAP进行目录访问，在实现上存在安全漏洞，成功利用后可导致LDAP注入攻击，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06703
CVE编号：CVE-2016-8750
Moodle输入验证错误漏洞（CNVD-2020-39018）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在输入验证错误漏洞。攻击者可借助特制的SCORM数据包利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2020-39018
CVE编号：CVE-2020-10738
Tenda AC23 fromSetWifiGusetBasic函数缓冲区溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23 fromSetWifiGusetBasic函数存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的应用程序的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15696
CVE编号：CVE-2022-43105
Microsoft SharePoint Enterprise Server远程权限提升漏洞（CNVD-2019-00963）
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1版本和SharePoint Enterprise Server 2016版本中存在权限提升漏洞，该漏洞源于程序未妥当地过滤发往受影响的SharePoint server的Web请求。远程攻击者可利用该漏洞未授权读取信息，以用户身份在SharePoint网站上执行操作（例如，更改权限和删除内容）以及在用户的浏览器中注入恶意内容。
严重程度：低
CNVD编号：CNVD-2019-00963
CVE编号：CVE-2018-8498
Google Chrome V8 International Components for Unicode整数溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。International Components for Unicode（ICU）for C/C++是一个Unicode支持、软件国际化、全球化的C/C++库。Google Chrome 63.0.3239.84之前版本的V8中使用的ICU（C/C++）60.1之前版本的存在整数溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2018-20139
CVE编号：CVE-2017-15422
米拓企业建站系统存在命令执行漏洞
米拓企业建站系统是一款长沙米拓信息技术有限公司自主研发的免费开源的企业级CMS。米拓企业建站系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-44005
Zoom Client for Meetings存在未明漏洞（CNVD-2020-28479）
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings存在未明漏洞，该漏洞源于在安装时，程序将runwithroot脚本复制到用户可编写的临时目录，攻击者可通过替换runwithroot利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-28479
CVE编号：CVE-2020-11469
D-Link DSR-250命令注入漏洞
D-Link DSR-250是一款具有动态Web内容过滤功能的8端口千兆VPN路由器。D-Link DSR-250 3.17的Unified Services Router web界面存在命令注入漏洞。该漏洞源于对多部分HTTP POST请求中提供的输入缺少认证。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-72723
CVE编号：CVE-2020-25759
Google Chrome信息泄露漏洞（CNVD-2017-33593）
Google Chrome for Linux、Windows、Mac是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。基于Mac、Windows、Linux平台的Google Chrome中存在信息泄露漏洞。远程攻击者可通过特制HTML页面通过对SVG渲染的定时攻击而从正在进行iframe的跨源页提取像素值。
严重程度：中
CNVD编号：CNVD-2017-33593
CVE编号：CVE-2017-5107
ASUS CMAX6000信息泄露漏洞
ASUS Cmax6000是中国华硕（Asus）公司的一款4x4双频Wifi有线调制解调器路由器。ASUS CMAX6000 v1.02.00存在安全漏洞，攻击者可利用该漏洞通过硬编码密钥恢复加密数据。
严重程度：中
CNVD编号：CNVD-2022-31527
CVE编号：CVE-2021-46247
Siemens SIMATIC PCS neo缓冲区溢出漏洞
SIMATIC PCS neo是一款完全基于Web的过程控制系统。Siemens SIMATIC PCS neo存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48432
Compassplus TranzWare Payment Gateway跨站脚本漏洞（CNVD-2020-66082）
Compassplus TranzWare Payment Gateway是英国Compassplus公司的一个可以提供付款服务的软件。TranzWare Payment Gateway 3.1.12.3.2版本存在安全漏洞，攻击者可利用该漏洞能够通过精心制作的url执行任意HTML代码。
严重程度：低
CNVD编号：CNVD-2020-66082
CVE编号：CVE-2020-28415
Cesanta MJS栈溢出漏洞（CNVD-2021-38649）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_mul_div_rem存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38649
CVE编号：CVE-2020-36371
WavPack本地拒绝服务漏洞（CNVD-2017-02352）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.0.0版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02352
CVE编号：CVE-2016-10170
Google Chrome for Mac、Windows和Linux竞争条件漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在竞争条件漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03800
CVE编号：CVE-2018-6033
Linux kernel代码执行漏洞（CNVD-2024-14767）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。该漏洞是由于Linux内核的ATA over Ethernet (AoE)驱动程序中的aoecmd_cfg_pkts() 函数不正确地更新了`struct net_device`上的 refcnt，并且可以通过在结构上的空闲和通过`skbtxq`全局队列的访问之间进行竞争来触发释放后使用。 攻击者可利用该漏洞导致拒绝服务情况或潜在的代码执行。
严重程度：中
CNVD编号：CNVD-2024-14767
CVE编号：CVE-2023-6270
webERP General Ledger组件SQL注入漏洞
webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。General Ledger是其中的一个分类账组件。webERP 4.15版本中的General Ledger组件的‘Bank Account Matching - Receipts’页面存在SQL注入漏洞，远程攻击者可借助‘AmtClear_’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-24187
CVE编号：CVE-2018-19434
phpok缓冲区溢出漏洞
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。phpok 5.1版中的framework/init.php存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84228
CVE编号：CVE-2020-18440
Pegasystem PEGA Platform跨站脚本漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform 7.2 ML0及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26270
CVE编号：CVE-2017-11355
Hyland Perceptive Document Filters SkCanvas对象双重释放漏洞
Hyland Perceptive Document Filters是一个工具包，可让应用程序开发人员识别和提取元数据，及转换和渲染几乎任何文件类型。Hyland Perceptive Document Filters 11.4.0.2647 - x86/x64 Windows/Linux存在SkCanvas对象双重释放漏洞。攻击者可通过特制OpenDocument文档利用该漏洞实现直接代码执行。
严重程度：高
CNVD编号：CNVD-2018-10062
CVE编号：CVE-2018-3845
PDF2JSON DCTStream::readHuffSym拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON DCTStream::readHuffSym存在拒绝服务漏洞。该漏洞源于大小为2的无效读取。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55958
CVE编号：CVE-2020-19472
IBM Common Cryptographic Architecture资源管理错误漏洞
IBM Common Cryptographic Architecture是美国国际商业机器（IBM）公司的一个密码平台。提供一些功能来保护金融交易。IBM Common Cryptographic Architecture(CCA)7.0.0版本至7.5.36版本存在资源管理错误漏洞，该漏洞源于某些类型的AES操作的数据处理不正确，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-15728
CVE编号：CVE-2023-47150
Cisco Catalyst 2940系列跨站脚本漏洞
Cisco Catalyst是美国思科（Cisco）公司的一系列交换机。Cisco Catalyst 2940系列存在跨站脚本漏洞，该漏洞源于未能正确地处理用户输入并生成错误页面，攻击者可利用该漏洞在使用该产品用户的网络浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2022-55665
CVE编号：CVE-2022-31734
pngcrush-installer代码执行漏洞
pngcrush-installer是pngcrush的安装程序。pngcrush-installer 1.8.10之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10900
CVE编号：CVE-2016-10570
PHP 'exception::getTraceAsString'类型混淆漏洞
PHP是一款通用脚本语言。PHP exception::getTraceAsString()在处理反序列化构造的输入时存在类型混淆漏洞，允许远程攻击者利用漏洞获取应用泄露内存信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03964
CVE编号：CVE-2015-4603
Oracle MySQL Client存在未明漏洞（CNVD-2021-04752）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL Client 5.6.47、5.7.29、8.0.19及更早版本中的C API组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-04752
CVE编号：CVE-2021-2007
中兴通讯股份有限公司ZXHN F460存在拒绝服务漏洞
ZXHN F460是中兴通讯的EPON模式的光猫。中兴通讯股份有限公司ZXHN F460存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10408
IBM ApplinX跨站脚本漏洞（CNVD-2025-04170）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX 11.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-04170
CVE编号：CVE-2024-49791
Google Android BluetoothPermissionActivity.java权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android BluetoothPermissionActivity.java存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-67531
CVE编号：CVE-2021-0591
Google Chrome资源管理错误漏洞（CNVD-2026-22579）
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22579
CVE编号：CVE-2026-8518
北京玛格泰克科技发展有限公司期刊稿件远程处理系统存在文件上传漏洞
期刊稿件远程处理系统是北京玛格泰克公司独立开发的期刊稿件远程处理平台。北京玛格泰克科技发展有限公司期刊稿件远程处理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05473
Samsung SMR Knox Manage访问控制错误漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Knox Manage存在访问控制错误漏洞，攻击者可利用此漏洞使用硬件键盘的功能键绕过Knox Manage。
严重程度：中
CNVD编号：CNVD-2022-63636
CVE编号：CVE-2022-26091
KDDI HOME SPOT CUBE2 WebUI缓冲区溢出漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。WebUI是其中的一个图形用户界面。使用101及之前版本固件的KDDI HOME SPOT CUBE2中的WebUI中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-14890
CVE编号：CVE-2017-2184
Kaspersky Internet Security MD5本地信息泄露漏洞
Kaspersky Internet Security是一套兼有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Security存在本地信息泄露漏洞，允许本地攻击者可利用漏洞获取敏感信息，进行暴力破解攻击。
严重程度：低
CNVD编号：CNVD-2015-07224
IBL Online Weather跨站脚本漏洞
IBL Online Weather是iblsoft公司的一款天气服务软件。IBL Online Weather 4.3.5a之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14309
CVE编号：CVE-2020-9405
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-23024）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-23024
CVE编号：CVE-2020-6216
cPanel权限许可和访问控制问题漏洞（CNVD-2019-29617）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.2之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29617
CVE编号：CVE-2019-14391
Siemens SIMATIC STEP 7信息泄露漏洞
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。Siemens SIMATIC STEP 7（TIA Portal）15.1之前版本中存在安全漏洞，该漏洞源于程序未能保护存储的密码。攻击者可利用该漏洞访问项目文件并重新构建密码。
严重程度：低
CNVD编号：CNVD-2018-25291
CVE编号：CVE-2018-13811
Oracle MySQL Server存在未明漏洞（CNVD-2021-04762）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: DML组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04762
CVE编号：CVE-2021-2056
北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞
北京用友政务软件股份有限公司是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商北京用友政务软件股份有限公司人大预算联网监督系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-01190
HAIRUICMS v2.1.4 /FileManage/fsoedit.asp文件存在代码执行漏洞
HAIRUICMS（海锐网站内容管理系统）由海锐科技基于微软ASP、通用ACCESS/MSSQL数据库开发完成。HAIRUICMS v2.1.4 /FileManage/fsoedit.asp文件存在代码执行漏洞。攻击者可利用漏洞直接编辑脚本写入木马，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07205
Socusoft Photo To Video Converter处理BMP存在内存破坏漏洞
Socusoft Photo To Video Converter是一款免费的幻灯片制作软件，该软件可以将一堆照片转换为一个视频文件。Socusoft Photo To Video Converter处理BMP存在内存破坏漏洞，攻击者可通过构造畸形的BMP图片，利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-19755
SeedDMS开放重定向漏洞
SeedDMS是一款免费文档管理系统，具有易于使用的基于Web的用户界面。SeedDMS 6.0.13存在开放重定向漏洞，攻击者可通过out/out.AddDocument.php的dropfolderfileform1参数利用该漏洞进行开放重定向攻击。
严重程度：中
CNVD编号：CNVD-2021-44720
CVE编号：CVE-2020-28726
Athenz输入验证错误漏洞
Athenz是一套开源的身份认证和授权平台。该平台主要用于在动态基础架构中基于X.509证书的服务身份验证和基于细粒度角色的访问控制。Athenz v1.8.24及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 攻击者可利用该漏洞通过特制页面进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-01158
CVE编号：CVE-2019-6035
Telegram (API)跨站请求伪造漏洞
Telegram是基于云的即时消息服务，支持移动版和桌面版，用户能够即时交换消息、图片、视频。Telegram存在跨站请求伪造漏洞，攻击者通过在客户端提交恶意请求，执行应用程序功能。
严重程度：中
CNVD编号：CNVD-2016-02947
Le-Yan Dental Management System SQL注入漏洞
Le-Yan Dental Management System是中国乐衍Le-Yan公司的一个牙医管理系统。Le-Yan Dental Management System存在sql注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-85110
CVE编号：CVE-2022-22055
浪潮集团有限公司Management System存在弱口令漏洞
浪潮集团有限公司业务涵盖云数据中心、云服务大数据、智慧城市、智慧企业等业务板块，形成了覆盖基础设施、平台软件、数据信息和应用软件四个层面的整体解决方案服务能力等。浪潮集团有限公司Management System存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41510
Nextcloud访问控制错误漏洞（CNVD-2021-102889）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud End-to-End Encryption存在访问控制错误漏洞，该漏洞源于访问限制不当。该漏洞允许远程攻击者未经授权访问其他受限功能
严重程度：中
CNVD编号：CNVD-2021-102889
CVE编号：CVE-2021-22906
上海任意门科技有限公司Soul APP存在信息泄露漏洞
Soul APP是基于兴趣图谱建立关系，并以游戏化玩法进行产品设计的Z世代的社交平台。上海任意门科技有限公司Soul APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-80231
Microsoft win32k提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft win32k中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22220
CVE编号：CVE-2019-1132
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23275）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本存在输入验证漏洞，本地攻击者可利用该漏洞以root权限修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23275
CVE编号：CVE-2018-4045
Twisted 输入验证错误漏洞
Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。Twisted 19.2.1之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞注入CRLF等无效字符。
严重程度：中
CNVD编号：CNVD-2019-22657
CVE编号：CVE-2019-12387
Tenda A15 deviceList参数缓冲区溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 15.13.07.13版本存在缓冲区溢出漏洞，该漏洞源于/goform/setBlackRule文件的deviceList参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05733
CVE编号：CVE-2024-0531
Victor CMS存在SQL注入漏洞（CNVD-2020-67100）
Victor CMS是一个简单的内容管理系统。Victor CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67100
IBM ISS BlackICE PC  Protectionk跨站脚本漏洞
IBM ISS BlackICE PC是美国IBM公司的一个用于Windows桌面的个人防火墙/IDS。IBM ISS BlackICE PC Protection存在安全漏洞，该漏洞源于使用未知输入进行的操作会导致跨站点脚本。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-72216
CVE编号：CVE-2003-5003
Cisco Application Policy Infrastructure Controller Enterprise Module未授权访问漏洞
Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）是美国思科（Cisco）公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。Cisco APIC-EM 1.5之前的版本中的防火墙配置存在未授权访问漏洞漏洞，该漏洞源于不正确的防火墙规则。攻击者可利用该漏洞以提升的权限访问监听内部网络的服务。
严重程度：高
CNVD编号：CNVD-2017-32931
CVE编号：CVE-2017-12262
WordPress插件WP Live Chat Support存储型跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Live Chat Support是其中的一款聊天插件。WordPress插件WP Live Chat Support存在存储型跨站脚本漏洞，攻击者可以利用该漏洞以WordPress用户身份登录，从而执行各种操作，譬如窃取用户的会话令牌,或执行任意操作。
严重程度：中
CNVD编号：CNVD-2016-06117
Google Android拒绝服务漏洞（CNVD-2024-07124）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于PersistableBundle.java的saveToXml中存在缺陷，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-07124
CVE编号：CVE-2023-40074
Google Android代码执行漏洞（CNVD-2022-71984）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于蓝牙中的越界写入造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71984
CVE编号：CVE-2022-20283
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2017-27174）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的EPPCM_HIER_TOP子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27174
CVE编号：CVE-2017-10248
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56581）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56581
CVE编号：CVE-2022-33652
DBShop系统存在命令执行漏洞（CNVD-2019-23859）
DBShop是一款电子商务系统。DBShop系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-23859
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24825）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24825
CVE编号：CVE-2019-7058
NETGEAR DGN2200任意命令执行漏洞
NETGEAR DGN2200是一款ADSL路由器设备。NETGEAR DGN2200 10.0.0.50版本中的ping.cgi存在任意命令执行漏洞，攻击者可利用漏洞通过HTTP POST请求的ping_IPAddr字段中的shell元字符执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-02455
CVE编号：CVE-2017-6077
CMS ISWEB SQL注入漏洞
CMS ISWEB是一套内容管理系统（CMS）。CMS ISWEB 3.5.3版本中存在SQL注入漏洞。远程攻击者可利用该漏洞向应用程序注入恶意查询语句并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21619
CVE编号：CVE-2018-14956
Mozilla Firefox ESR和Thunderbird拒绝服务漏洞
Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox ESR和Thunderbird存在拒绝服务漏洞，该漏洞是由ICU内存不足引起的错误引起的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-14972
CVE编号：CVE-2024-2616
武汉金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞（CNVD-2024-22433）
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22433
Nmap拒绝服务漏洞（CNVD-2018-18307）
Nmap是一款用于网络发现和安全审计的网络安全工具。Nmap存在拒绝服务漏洞，攻击者利用漏洞可导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-18307
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10148102）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101481
CVE编号：CVE-2023-48553
Apple macOS Catalina FaceTime组件逻辑问题漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.4之前版本中的FaceTime组件存在安全漏洞。本地攻击者可利用该漏洞获取敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2020-22472
CVE编号：CVE-2020-3881
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-00957）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于PDF文件解析功能中包含一个越界写入，远程攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-00957
CVE编号：CVE-2024-9248
Yii2-StateMachine extension for Yii2跨站脚本漏洞（CNVD-2018-11842）
Yii2-StateMachine extension for Yii2是一套用于演示Yii2框架的演示网站系统。Yii2-StateMachine extension for Yii2 2.x.x版本中存在跨站脚本漏洞，该漏洞源于程序未能严格的过滤‘role’参数。远程攻击者可‘role’参数利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11842
CVE编号：CVE-2018-12290
Apple OS X El Capitan ATS内存信息获取漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的ATS存在安全漏洞，允许攻击者可利用该漏洞获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2016-03414
CVE编号：CVE-2016-1796
IBM Concert信息泄露漏洞（CNVD-2026-10661）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10661
CVE编号：CVE-2025-1722
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞（CNVD-2019-27572）
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/misc/gcx/gcioctl/gcif.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2019-27572
CVE编号：CVE-2018-11024
Oracle MySQL Server Server:DDL子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:DDL子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02568
CVE编号：CVE-2015-0505
IBM MQ代码注入漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞。本地攻击者可利用该漏洞注入代码并以root权限执行该代码。
严重程度：高
CNVD编号：CNVD-2019-07365
CVE编号：CVE-2018-1998
Synology DiskStation Manager SQL注入漏洞（CNVD-2022-27445）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager中存在SQL注入漏洞，该漏洞源于产品的Log Management功能未能处理输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-27445
CVE编号：CVE-2021-43926
GNU GRUB2缓冲区溢出漏洞
GNU GRUB2是一个开源的引导加载程序，用于在计算机启动时加载操作系统内核。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于从squash4文件系统读取数据时，存在整数溢出。攻击者可利用该漏洞破坏GRUB2的内部关键数据，执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12276
CVE编号：CVE-2025-0678