CIRCL/Vulnerability-CNVD huggingface dataset:
Zimbra zm-mailbox存在未明漏洞
Zimbra zm-mailbox是美国Zimbra公司的一款邮箱管理工具。Zimbra zm-mailbox 8.8.15.p8之前版本中的cs/service/account/AutoCompleteGal.java文件存在安全漏洞，攻击者可利用该漏洞请求任意GAL账户。
严重程度：中
CNVD编号：CNVD-2020-23193
CVE编号：CVE-2020-10194
Cisco Firepower Management Center和FireSIGHT System跨站请求伪造漏洞
Cisco Firepower Management Center和FireSIGHT System Software都是美国思科（Cisco）公司的管理中心软件。Cisco Firepower Management Center和FireSIGHT System Software中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08391
CVE编号：CVE-2016-6417
USC iLab cereal缓冲区溢出漏洞
USC iLab cereal是一款用于序列化的C++库。USC iLab cereal 1.3.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息（内存布局或私钥）。
严重程度：中
CNVD编号：CNVD-2020-22198
CVE编号：CVE-2020-11104
Juniper Networks ScreenOS存在多个跨站脚本漏洞
Juniper Networks ScreenOS是美国瞻博网络（Juniper Networks）公司的一套运行于NetScreen系列防火墙中的操作系统。Juniper Networks ScreenOS 6.3.0r24版本存在多个跨站脚本漏洞，攻击者可以利用其中一个漏洞来控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-14914
2345看图王V9.0存在内存破坏漏洞
2345看图王是一款看图速度最快并且格式兼容最多的高清看图软件。2345看图王V9.0版本在解析BMP文件格式时存在内存破坏漏洞，攻击者可通过构造恶意的BMP图片文件，触发内存破坏，导致远程代码执行。
严重程度：低
CNVD编号：CNVD-2018-01453
IBM Curam Social Program Management Curam Universal Access信息泄露漏洞（CNVD-2017-09517）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。Curam Universal Access是一套软件解决方案。IBM Curam SPM中的Curam Universal Access存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09517
CVE编号：CVE-2014-4843
四创科技有限公司建站系统存在未授权访问漏洞
四创科技有限公司致力于中国防灾减灾事业，为政府提供防灾减灾信息化全面解决方案。四创科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24965
Sudo输入验证漏洞（CNVD-2017-11317）
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。Sudo 1.8.20p1及之前的版本中的‘get_process_ttyname()’函数存在输入验证漏洞。攻击者可利用该漏洞获取信息，执行命令。
严重程度：高
CNVD编号：CNVD-2017-11317
CVE编号：CVE-2017-1000368
Huawei Honor 4C驱动输入验证漏洞
Huawei Honor 4C（华为荣耀4C）是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 4C驱动存在输入验证漏洞，攻击者可通过诱使用户安装恶意应用程序，利用该漏洞向Camera驱动传入特定参数，造成系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-05173
Microsoft Excel代码执行漏洞（CNVD-2025-21392）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel代码执行漏洞，该漏洞是由于没有释放堆上的内存造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21392
CVE编号：CVE-2025-54899
Apple watchOS Digital Touch组件缓冲区溢出漏洞
Apple watchOS是美国苹果（Apple）公司的一套智能手表操作系统。Digital Touch是其中的一个触控绘图组件。Apple watchOS 5.3之前版本中的Digital Touch组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2020-14266
CVE编号：CVE-2019-8624
Cisco Mobility Services Engine TelePresence Server拒绝服务漏洞
Cisco TelePresence Server on Mobility Services Engine（MSE）是美国思科（Cisco）公司的一套运行于提供Wi-Fi服务的平台（移动服务引擎）Cisco MSE上的视频会议解决方案。Cisco MSE 8710上的Cisco TelePresence Server 3.0版本至4.2(4.18)版本中的kernel存在安全漏洞。远程攻击者可借助特制的IPv6数据包序列利用该漏洞造成拒绝服务（程序意外终止和重启）。
严重程度：高
CNVD编号：CNVD-2016-02077
CVE编号：CVE-2016-1346
Eaton HMiSoft VU3缓冲区溢出漏洞
Eaton HMiSoft VU3是美国Eaton公司的一套人机界面编程软件。Eaton HMiSoft VU3存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞影响系统机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-27480
CVE编号：CVE-2020-10639
Microsoft Windows Kernel 'Win32k.sys'信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows 'Win32k.sys'处理内存对象存在安全漏洞，允许本地攻击者利用漏洞提交特制的请求，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-32660
CVE编号：CVE-2017-8678
SAP BusinessObjects Analysis(Edition For Olap)代码注入漏洞
SAP BusinessObjects Analysis(Edition For Olap)是德国思爱普（SAP）公司的一种查询和分析工具。用于分析组织的多维数据。SAP BusinessObjects Analysis(Edition For Olap)存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，经过身份验证的攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-04300
CVE编号：CVE-2023-0022
Linux kernel内存错误引用漏洞（CNVD-2019-46994）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.6之前版本存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-46994
CVE编号：CVE-2019-19543
MailEnableMailEnable不安全DLL加载漏洞（CNVD-2026-14404）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在MailEnable不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14404
CVE编号：CVE-2025-34422
用友网络科技股份有限公司用友NC存在命令执行漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2024-23099
Google Chrome Blink系统未授权访问漏洞（CNVD-2019-23115）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 74.0.3729.108之前版本中的Blink存在未授权访问漏洞。攻击者可利用该漏洞跨域资源共享机制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-23115
CVE编号：CVE-2019-5811
SAP BusinessObjects Business Intelligence Platform BI CMC安全绕过漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。BI CMC是其中的一个中央管理控制台程序。SAP BusinessObjects Business Intelligence Platform 4.1版本和4.2版本中的BI CMC存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，篡改HTTP动词。
严重程度：中
CNVD编号：CNVD-2019-02504
CVE编号：CVE-2018-2483
Google Android Kernel SCSI驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel SCSI driver是使用在其中的一个内核SCSI（小型计算机系统接口）驱动程序。Google Pixel和Nexus设备上的Android中的Kernel SCSI驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-37034
CVE编号：CVE-2017-13168
Oracle Java SE RMI子件存在未明任意代码执行漏洞
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE RMI子件存在未明安全漏洞，允许未验证攻击者利用漏洞通过多种协议进行攻击，成功利用漏洞可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00560
CVE编号：CVE-2015-0408
Yubico YubiKey Validation Server SQL注入漏洞（CNVD-2020-16073）
Yubico YubiKey Validation Server是瑞典Yubico公司的一款身份认证服务器。YubiKey Validation Server 2.40之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-16073
CVE编号：CVE-2020-10184
宁波一诺优品网络科技有限公司建站系统存在SQL注入漏洞
宁波一诺优品网络科技有限公司建站系统是一款建站系统。宁波一诺优品网络科技有限公司建站系统/Index/pro/id/1.html页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26103
OpenSSH安全绕过漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH存在安全绕过漏洞。攻击者利用漏洞可绕过某些安全限制执行未经授权的操作，可发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-12684
CVE编号：CVE-2016-10012
Symantec Norton Mobile Security for Android安全绕过漏洞
Symantec Norton Mobile Security for Android是美国赛门铁克（Symantec）公司的一套基于Android平台为移动设备提供安全防护功能的软件。Symantec Norton Mobile Security for Android 3.16之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10611
CVE编号：CVE-2016-6586
Ivanti Neurons for ITSM身份验证绕过漏洞
Ivanti Neurons for ITSM是一款面向 IT服务管理的自动化平台，基于人工智能和机器学习技术，旨在优化IT服务交付流程并提升用户体验。Ivanti Neurons for ITSM存在身份验证绕过漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2025-15110
CVE编号：CVE-2025-22462
ImageMagick 'PostscriptDelegateMessage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0 Q16版本中的coders/ps.c文件的'PostscriptDelegateMessage'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-33328
CVE编号：CVE-2017-14624
IrfanView用户模式写入访问冲突漏洞
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.52存在从image00400000+0x00000000000249c6开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42243
CVE编号：CVE-2019-13243
NTT Broadband Platform Japan Connected-free Wi-Fi for Android和iOS任意API执行漏洞
NTT Broadband Platform Japan Connected-free Wi-Fi for Android和iOS是日本NTT Broadband Platform公司的一套基于Android和iOS平台且用于在日本境内寻找并自动连接附近免费Wi-Fi的应用程序。NTT Broadband Platform Japan Connected-free Wi-Fi for Android 1.15.1及之前版本和Japan Connected-free Wi-Fi for iOS 1.13.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意API。
严重程度：中
CNVD编号：CNVD-2016-03686
CVE编号：CVE-2016-4811
Apache Hadoop安全绕过漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 2.9.0版本至2.9.1版本、2.8.3版本至2.8.4版本和2.7.5版本至2.7.6版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-08353
CVE编号：CVE-2018-11767
YouDianCMS存在SQL注入漏洞（CNVD-2020-28104）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28104
Plataformatec Simple Form输入验证错误漏洞
Plataformatec Simple Form是巴西Plataformatec公司的一款表单构建程序。Plataformatec Simple Form存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-17196
CVE编号：CVE-2019-16676
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413079）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04130
CVE编号：CVE-2025-64598
WordPress Z-URL Preview插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Z-URL Preview plugin是使用在其中的一个外部链接获取插件。WordPress Z-URL Preview插件1.6.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者可通过向class.zlinkpreview.php文件发送‘url’参数利用该漏洞向浏览器中注入任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-00358
CVE编号：CVE-2017-18012
JetBrains YouTrack服务器端模板注入漏洞
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.5.3123之前版本存在服务器端模板注入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-09795
CVE编号：CVE-2021-25770
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2018-10978）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10978
CVE编号：CVE-2018-4984
MailEnable SelectedIndex参数跨站脚本漏洞
MailEnable是一个基于Windows的商业电子邮件服务器。MailEnable SelectedIndex参数存在跨站脚本漏洞。该漏洞源于Webmail接口中ManageShares.aspx表单的SelectedIndex参数清理不当，攻击者可利用该漏洞通过制作恶意URL在受害者的浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-17489
CVE编号：CVE-2026-32850
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25117）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25117
CVE编号：CVE-2022-43637
Blender modifier_mdef_compact_influences整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender modifier_mdef_compact_influences存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03505
CVE编号：CVE-2017-12101
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-21149）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性或保密性。
严重程度：中
CNVD编号：CNVD-2017-21149
CVE编号：CVE-2017-10098
Bold Workplanner不安全直接对象引用漏洞
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner 2.5.25之前版本存在不安全直接对象引用漏洞，该漏洞源于对用户输入缺乏充分验证，攻击者可利用该漏洞通过未经授权的内部标识符访问时间记录详情。
严重程度：中
CNVD编号：CNVD-2025-24040
CVE编号：CVE-2025-41092
Adobe Bridge越界写入漏洞（CNVD-2020-43383）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 10.0.3及更早版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43383
CVE编号：CVE-2020-9676
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27785）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27785
CVE编号：CVE-2019-2480
PowerCreator存在SQL注入漏洞
PowerCreator是一款集抓屏软件、高压缩算法、录制课件于一身的课件制作工具。PowerCreator存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43929
Tenda AC23存在拒绝服务漏洞
Tenda AC23是一款百元路由器。Tenda AC23存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03399
WordPress Ultimate Push Notifications缺少授权漏洞
WordPress Ultimate Push Notifications是一款插件，主要用于在WordPress网站中实现实时推送功能，支持向用户发送桌面、移动设备通知。WordPress Ultimate Push Notifications存在缺少授权漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18326
CVE编号：CVE-2025-50028
Moxa OnCell G3470A-LTE内存破坏漏洞（CNVD-2019-23546）
Moxa OnCell G3470A-LTE是中国台湾摩莎（Moxa）公司的一款G3470A-LTE系列蜂窝网络网关设备。Moxa OnCell G3470A-LTE 1.6 Build 18021314及之前版本中的web界面存在内存破坏漏洞。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2019-23546
CVE编号：CVE-2018-11424
锐捷网络股份有限公司EG2000SE存在命令执行漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG2000SE存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35524
北京星网锐捷网络技术有限公司EG2000GE存在命令执行漏洞（CNVD-2023-99966）
北京星网锐捷网络技术有限公司EG2000GE是一款路由器产品。北京星网锐捷网络技术有限公司EG2000GE存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-99966
Rancher Labs Rancher信息泄露漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在信息泄露漏洞，该漏洞源于将存储库凭据暴露给外部第三方来源，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65015
CVE编号：CVE-2021-36778
Cisco Small Business 300 Series Managed Switches拒绝服务漏洞
Cisco Small Business 300 Series Managed Switches是美国思科（Cisco）公司的一款交换机设备。Cisco Small Business 300 Series Managed Switches拒绝服务漏洞，该漏洞源于在收到意外的DHCP请求时未能释放系统内存，攻击者可通过向目标设备发送精心设计的DHCP数据包利用该漏洞导致设备意外重新加载。
严重程度：中
CNVD编号：CNVD-2019-14707
CVE编号：CVE-2019-1814
Microsoft Windows和Office graphics远程代码执行漏洞
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Windows Server 2008 SP2等是一系列操作系统；Office Word Viewer是一款文档查看器；Office 2007 SP3是一套办公软件套件。graphics是其中的一个图形驱动器组件。Microsoft Windows和Office中的graphics存在远程代码执行漏洞，该漏洞源于程序未能正确的处理特制的嵌入字体。远程攻击者可通过诱使用户打开特制的链接或页面利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33310
CVE编号：CVE-2017-8682
Apple macOS Intel Graphics Driver内存错误引用漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Mojave10.14版本、macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的Intel Graphics Driver存在内存错误引用漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-01678
CVE编号：CVE-2018-4421
Belkin N150 Wireless Home Router不安全默认密码漏
Belkin N150 Wireless Home是美国贝尔金（Belkin）公司的一款无线路由器产品。Belkin N150 Wireless Home Router中存在不安全默认密码漏洞,允许攻击者利用漏洞进行暴力破解攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08304
多款Advantech产品不当权限管理漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在安全漏洞，该漏洞源于程序未能正确的管理权限。攻击者可利用该漏洞修改文件。
严重程度：中
CNVD编号：CNVD-2018-13782
CVE编号：CVE-2018-8841
agoo环境问题漏洞
agoo是Peter Ohler软件开发者的一款基于Ruby的HTTP服务器。agoo 2.12.3及之前版本中存在环境问题漏洞。攻击者可通过发送两次Content-Length标头利用该漏洞进行HTTP请求走私攻击。
严重程度：中
CNVD编号：CNVD-2021-25702
CVE编号：CVE-2020-7670
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2017-01246）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一套PDF文档阅读软件。Adobe Acrobat Reader中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01246
CVE编号：CVE-2017-2971
Siemens Tecnomatix Plant Simulation空指针解引用漏洞（CNVD-2024-09322）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在空指针解引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务状态。
严重程度：低
CNVD编号：CNVD-2024-09322
CVE编号：CVE-2024-23801
SugarCRM导出功能SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的导出功能存在SQL注入漏洞。该漏洞源于缺少输入验证。具有常规用户权限的认证用户可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34417
CVE编号：CVE-2019-17294
WordPress插件Formidable Kinetic跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Formidable Kinetic存在跨站脚本漏洞，该漏洞源于对kinetic_link短代码中window、class和label属性输入清理和输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-25470
CVE编号：CVE-2026-8871
Google Android权限提升漏洞（CNVD-2025-05220）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-05220
CVE编号：CVE-2024-40649
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit远程漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件2013版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞接管组件，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-24339
CVE编号：CVE-2017-10016
TOTOLINK A3002RU /boafrm/formSysLog文件缓冲区溢出漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 3.0.0-B20230809.1615版本存在缓冲区溢出漏洞，该漏洞源于/boafrm/formSysLog文件中submit-url参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13783
CVE编号：CVE-2025-6148
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-09401）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Edge处理内存对象时Chakra JavaScript呈现中存在远程内存破坏漏洞。允许攻击者利用该漏洞破坏内存，导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09401
CVE编号：CVE-2016-7194
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22222）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：低
CNVD编号：CNVD-2024-22222
CVE编号：CVE-2024-26051
AndroVideo Advan VD-1信任管理问题漏洞
AndroVideo Advan VD-1是中国台湾奇偶科技（AndroVideo）公司的一款安防摄像头。AndroVideo Advan VD-1存在信任管理问题漏洞。攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-34625
CVE编号：CVE-2019-11064
Jenkins Git Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Git Plugin 4.11.1及之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取有关其他项目的SCM内容的有限信息。
严重程度：中
CNVD编号：CNVD-2022-49963
CVE编号：CVE-2022-30947
Linux kernel资源管理错误漏洞（CNVD-2019-41706）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/net/ethernet/intel/i40e/i40e_main.c文件的‘i40e_setup_macvlans()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞通过触发i40e_setup_channel（）故障来导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41706
CVE编号：CVE-2019-19043
Foxit Reader和PhantomPDF代码问题漏洞（CNVD-2020-32452）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.6之前版本和PhantomPDF 9.6之前版本中存在代码问题漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-32452
CVE编号：CVE-2019-20829
SAP NetWeaver AS ABAP and ABAP Platform身份验证错误漏洞
SAP NetWeaver ABAP Server是一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP and ABAP Platform身份验证错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，绕过安全限制，未授权访问。
严重程度：高
CNVD编号：CNVD-2021-47704
CVE编号：CVE-2021-27610
Huawei Smartphone授权问题漏洞（CNVD-2021-84243）
Huawei Smartphone是中国华为（Huawei）公司的一款智能手机。多款 Huawei 设备中存在授权问题漏洞，该漏洞源于产品的某些文件允许非授权访问。攻击者可利用该漏洞可能会篡改从备份还原的文件。
严重程度：中
CNVD编号：CNVD-2021-84243
CVE编号：CVE-2021-22488
ABB PB610 IDAL HTTP server缓冲区溢出漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL HTTP server是其中的一个HTTP（超文本传输协议）服务器。ABB PB610中的IDAL HTTP server存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-19475
CVE编号：CVE-2019-7232
鸿宇多用户商城系统scan_list.php页面存在SQL注入漏洞
鸿宇多用户商城系统是一款B2B2C新零售电商系统。鸿宇多用户商城系统sc***_li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03910
WordPress Mark Posts plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Mark Posts plugin存在跨站脚本漏洞，攻击者可利用该漏洞允许管理员等高权限用户执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-44961
CVE编号：CVE-2022-0958
中兴ZXV10 H108B无线猫存在CSRF漏洞
ZXV10 H108B是一款无线宽带路由猫。中兴ZXV10 H108B无线猫存在CSRF漏洞，允许攻击者劫持管理员身份修改无线猫的DNS设置。
严重程度：低
CNVD编号：CNVD-2017-35553
Open Network Operating System (ONOS)代码不按预期执行漏洞（CNVD-2020-14217）
Open Network Operating System (ONOS)是一种运营商级SDN网络操作系统，主要面向服务提供商和企业骨干网。Open Network Operating System (ONOS) 1.14存在代码不按预期执行漏洞。该漏洞源于在访问控制应用程序(org.onosproject.acl)中，主机事件侦听器不处理HOST_REMOVED事件类型。攻击者可利用该漏洞结合其他应用程序导致代码不按预期执行。
严重程度：中
CNVD编号：CNVD-2020-14217
CVE编号：CVE-2019-16300
Huawei eCNS280_TD信息泄露漏洞
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。Huawei eCNS280_TD存在信息泄露漏洞，该漏洞源于日志输出管理不当造成的。具有访问设备日志文件能力的攻击者可利用漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-100632
CVE编号：CVE-2021-40007
海洋CMS后台存在命令执行漏洞（CNVD-2020-33132）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33132
Oracle Retail Applications Retail Xstore Point of Service组件存在未明漏洞（CNVD-2019-39854）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Xstore Point of Service是其中的一个零售服务点管理组件。Oracle Retail Applications Retail Xstore Point of Service组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-39854
CVE编号：CVE-2019-2872
Google Chrome V8内存破坏漏洞（CNVD-2016-05586）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 52.0.2743.82之前的版本中使用的Google V8 5.2.361.32之前的版本中存在安全漏洞，该漏洞源于程序未能正确处理left-trimmed对象。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05586
CVE编号：CVE-2016-5129
Google Android信息泄露漏洞（CNVD-2022-54349）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息，并利用这些信息对受影响的系统发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2022-54349
CVE编号：CVE-2021-0998
Acronis Cyber Protect 15 DLL劫持漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15存在DLL劫持漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2021-100275
CVE编号：CVE-2021-44198
Linux kernel拒绝服务漏洞（CNVD-2017-06843）
Linux是一种开源电脑操作系统内核。Linux kernel 4.10.11版本nfsd子系统中的NFSv2/NFSv3服务器存在拒绝服务漏洞。允许远程攻击者通过长时间的RPC回复导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06843
CVE编号：CVE-2017-7645
Microsoft Edge Chakra脚本引擎内存损坏漏洞
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在Chakra脚本引擎内存损坏漏洞，该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07386
CVE编号：CVE-2018-8629
Samsung Account访问控制错误漏洞
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account 13.1.0.1之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用此漏洞访问登录的验证码来进行登录。
严重程度：低
CNVD编号：CNVD-2022-65628
CVE编号：CVE-2022-25825
Linux kernel越界数组访问漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.19之前版本中存在安全漏洞，该漏洞源于net/xfrm/xfrm_user.c文件中的verify_newpolicy_info未能正确处理目录验证。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-32352
CVE编号：CVE-2019-15666
Google Chrome堆缓冲区溢出漏洞（CNVD-2017-31821）
Google Chrome是一款开源的Web浏览器。Google Chrome WebGL存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31821
CVE编号：CVE-2017-5112
Apple macOS拒绝服务漏洞（CNVD-2026-17907）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在拒绝服务漏洞，攻击者可利用该漏洞导致应用程序意外终止。
严重程度：低
CNVD编号：CNVD-2026-17907
CVE编号：CVE-2025-43236
NetIQ IDM ServiceNow Driver信息泄露漏洞
NetIQ IDM是美国NetIQ公司的一套用户身份验证管理软件。ServiceNow Driver是其中的一个提供基于云服务并支持用户通过Web服务来管理用户的软件。NetIQ IDM ServiceNow Driver 1.0.0.1之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05309
CVE编号：CVE-2016-1603
Z-BlogPHP信息泄露漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.1版本中存在安全漏洞。远程攻击者可通过向zb_system/function/lib/upload.php文件发送直接请求利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-05501
CVE编号：CVE-2018-6846
Cisco Email Security Appliance DMARC策略处理远程拒绝服务漏洞
Cisco Email Security Appliance是广泛使用的邮件加密网关，能够无缝地完成机密电子邮件的加密、解密和数字签名工作。Cisco Email Security Appliance存在安全漏洞，允许远程用户生成特制的DMARC策略记录，当目标设备处理时，可导致设备停止接收使用特制DMARC策略记录域的EMAIL消息。
严重程度：中
CNVD编号：CNVD-2015-04960
CVE编号：CVE-2015-4278
NetHack缓冲区溢出漏洞
NetHack是一款角色扮演类单人游戏。NetHack 3.6.4之前的3.6.x版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03699
CVE编号：CVE-2019-19905
Huawei HarmonyOS DMA模块寄存器配置越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS DMA模块寄存器配置存在越界读取漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-19441
CVE编号：CVE-2025-54633
Juniper Networks IDP Appliance Configuration Manager跨站脚本漏洞
Juniper Networks IDP是一套入侵检测防御的解决方案。Juniper Networks IDP Appliance Configuration Manager存在跨站脚本漏洞，由于未能对用户输入进行充分的验证。攻击者可利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2017-03644
Apple iOS/tvOS和OS X El Capitan CFNetwork Proxies信息泄露漏洞
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。CFNetwork Proxies是其中的一个用于处理代理连接响应问题的组件。Apple iOS 9.3.2之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的CFNetwork Proxies中存在信息泄露漏洞，该漏洞源于程序未能正确处理HTTP和HTTPS请求。攻击者可利用该漏洞泄露敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2016-03518
CVE编号：CVE-2016-1801
Siemens SICAM MMU、SGU和T越界读取漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在越界读取漏洞。攻击者可利用漏洞获得对设备内存的读访问权限，泄露机密信息。
严重程度：中
CNVD编号：CNVD-2020-40622
CVE编号：CVE-2020-10037
OpenDetex缓冲区溢出漏洞
OpenDetex是一款从TeX和LaTeX源提取纯文本的工具。OpenDetex 2.8.5中的detex.l中的TexOpen存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-09623
CVE编号：CVE-2019-19601
CloudBees Jenkins Weibo插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Weibo Plugin 1.0.1及之前中存在安全漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master上的全局配置文件。攻击者可利用漏洞查看凭据并访问主文件系统。
严重程度：低
CNVD编号：CNVD-2019-46248
CVE编号：CVE-2019-16572
Netis ADSL Router DL4322D跨站脚本漏洞
DL4322D是Netis Systems推出的路由器产品。Netis ADSL Router DL4322D存在跨站脚本漏洞，允许攻击者在动态DNS主机名字段上添加跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-19279
Mozilla Firefox和Firefox ESR Graphite 2 Code.cpp文件拒绝服务漏洞
Mozilla FirefoxFirefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具，它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox和Firefox ESR中使用的Graphite 2中的Libgraphite中的Code.cpp文件在检查代码大小时未能考虑递归的load调用。远程攻击者可利用特制的Graphite智能字体进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01200
CVE编号：CVE-2016-1522
泛微e-office协同管理平台文件下载漏洞
泛微e-office的/inc/attach.php页面对url传入的文件下载名称ATTACHMENT_NAME没有过滤../，可以使用../来穿越目录，从而可以下载任意目录下的任意文件，导致了形成任意文件下载问题。
严重程度：中
CNVD编号：CNVD-2015-05820
BaserCMS访问权限绕过漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在权限绕过漏洞，该漏洞源于程序未能限制访问权限。远程攻击者可利用该漏洞绕过访问限制，查看网站用户上传的文件。
严重程度：高
CNVD编号：CNVD-2018-15277
CVE编号：CVE-2018-0573
Secure Item Hub持续型输入验证漏洞
Secure Item Hub app能够在iphone或ipad与电脑在同一wifi网络传送文件。Secure Item Hub存在持续型输入验证漏洞，远程攻击者能够在移动应用的应用程序端注入恶意的持续型脚本代码。
严重程度：中
CNVD编号：CNVD-2016-02949