CIRCL/Vulnerability-CNVD huggingface dataset:
NAP Turbo NAS Series Devices Music Station目录遍历漏洞
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices Music Station存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件。
严重程度：中
CNVD编号：CNVD-2015-05595
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44262）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。E-Business Intelligence是其中的一个商业智能组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的E-Business Intelligence的DBI Setups组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44262
CVE编号：CVE-2020-14681
Adobe Connect跨站脚本漏洞（CNVD-2025-10676）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-10676
CVE编号：CVE-2025-30316
Cisco Unified Customer Voice Portal权限许可和访问控制问题漏洞
Cisco Unified Customer Voice Portal (CVP)是一种提供基于互联网协议（IP）的自动客户自助服务和呼叫路由的解决方案，可作为独立的交互式语音响应（IVR）系统或与联络中心集成。Cisco?Unified Customer Voice Portal (CVP) Software Release 11.6(1) ES-11之前版本和Release 12.0(1) ES-7之前版本中的Operations, Administration, Maintenance and Provisioning (OAMP) OpsConsole Server存在权限许可和访问控制问题漏洞，该漏洞源于程序未能进行充分的输入验证。远程攻击者可通过向Cisco Unified CVP进行身份验证并发送特制的HTTP请求利用该漏洞获取被限制的信息并可能修改被限制资源的配置信息。
严重程度：中
CNVD编号：CNVD-2020-03718
CVE编号：CVE-2019-16017
Cisco OpenH264存在多个漏洞
Cisco OpenH264是美国思科（Cisco）公司的一款开源的H.264（视频编解码技术）编码和解码器。Cisco OpenH264存在多个漏洞，攻击者可以利用此漏洞在运行受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00994
CmsEasy跨站请求伪造漏洞（CNVD-2018-14725）
CmsEasy是中国九州易通科技公司的一套用于创建响应式网站的CMS（内容管理系统）。rich text editor是其中的一个富文本编辑器。CmsEasy 6.1_20180508版本中的rich text editor存在跨站请求伪造漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14725
CVE编号：CVE-2018-11680
GNU Binutils libiberty堆缓冲区溢出漏洞（CNVD-2019-22417）
GNU Binutils（GNU Binary Utilities或binutils）是GNU计划的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.32版本中的libiberty的cp-demangle.c文件的‘d_count_templates_scopes’函数存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22417
CVE编号：CVE-2019-9071
Oracle Java SE存在未明漏洞（CNVD-2019-37415）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.4、13中的Hotspot组件存在未明漏洞。攻击者可利用该漏洞加载并运行不受信任的代码。
严重程度：中
CNVD编号：CNVD-2019-37415
CVE编号：CVE-2019-2977
Samsung Galaxy S22 StrongBox状态维护错误漏洞
Samsung Galaxy S22是三星于2022年2月9日发布的智能手机产品。Samsung Galaxy S22 StrongBox存在状态维护错误漏洞，该漏洞源于StrongBox状态维护不正确。攻击者可利用该漏洞在破坏TEE后在设备启动周期内更改Android ROT。
严重程度：低
CNVD编号：CNVD-2025-02599
CVE编号：CVE-2022-28793
Microsoft Exchange Server权限访问控制漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在权限访问控制漏洞。攻击者可通过实施中间人攻击并发送身份验证请求利用该漏洞模拟Exchange server的其他任意账户。
严重程度：高
CNVD编号：CNVD-2018-25311
CVE编号：CVE-2018-8581
Cisco DPC3939固件信息泄露漏洞（CNVD-2017-27790）
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许远程攻击者发现隐藏的家庭安全wi-Fi网络，利用MTA/VoIP MAC地址的DNS主机名的嵌入。
严重程度：中
CNVD编号：CNVD-2017-27790
CVE编号：CVE-2017-9478
Red Hat Undertow环境问题漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow 2.1.1.Final之前版本中存在环境问题漏洞。攻击者可利用该漏洞导致HTTP请求走私。
严重程度：中
CNVD编号：CNVD-2020-35679
CVE编号：CVE-2020-10719
Cisco ASR 9000 Series Cisco IOS XR命令注入漏洞
Cisco ASR 9000 Series是美国思科（Cisco）公司的一款9000系列企业级路由器。Cisco IOS XR是一套Cisco为其网络设备开发的操作系统。Cisco ASR 9000 Series中的Cisco IOS XR 5.1.0及之后版本存在命令注入漏洞，该漏洞源于程序没有充分验证传入到VMAN CLI命令的参数。攻击者可利用该漏洞以root权限在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-39689
CVE编号：CVE-2019-12709
HP PageWide Printers/HP OfficeJet Pro Printers 任意代码执行漏洞
HP Officejet 8500A是惠普出品的打印/复印/扫描/传真多功能一体机。HP PageWide Printers / HP OfficeJet Pro Printers (OfficeJet Pro 8210)存在任意代码执行漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13140
CVE编号：CVE-2017-2741
腾亿天机防火墙v2存在逻辑缺陷漏洞
腾亿网络是一家专业提供国内外抗攻击防护为主的互联网服务供应商。腾亿天机防火墙v2存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45690
Ajax.NET Professional存在未明漏洞
Ajax.NET Professional是Ajax.NET Professional (AjaxPro) 是最早可用于 Microsoft ASP.NET 的 AJAX 框架之一。Ajax.NET Professional 存在安全漏洞，该漏洞源于存在反序列化任意.NET类的可能性。攻击者可利用该漏洞执行反序列化攻击，进而远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-95598
CVE编号：CVE-2021-23758
Honeywell XL Web Controller目录遍历漏洞
Honeywell XL Web Controller是基于Web的SCADA系统。Honeywell XL Web Controller存在安全漏洞，通过FTP服务器内目录遍历漏洞，攻击者利用此漏洞可访问受影响系统的Web Root目录。
严重程度：高
CNVD编号：CNVD-2015-01834
CVE编号：CVE-2015-0984
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-37179）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存中的对象。攻击者可通过运行恶意的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-37179
CVE编号：CVE-2017-11880
Ming缓冲区溢出漏洞（CNVD-2022-20528）
Ming是一款使用C语言编写的Flash（SWF）输出库。Ming 0.4.8存在安全漏洞，攻击者可利用漏洞导致直接分段错误并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20528
CVE编号：CVE-2021-34339
Google Android权限提升漏洞（CNVD-2022-57607）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android System存在权限提升漏洞。攻击者可利用该漏洞导致权限提升。
严重程度：低
CNVD编号：CNVD-2022-57607
CVE编号：CVE-2022-20226
Frappe Technologies Frappe Framework SQL注入漏洞
Frappe Technologies Frappe Framework是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。Frappe Technologies Frappe Framework 10版本至12版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-27466
CVE编号：CVE-2019-14966
Cisco Catalyst SD-WAN Manager权限提升漏洞（CNVD-2026-21828）
Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化 Cisco SD-WAN 的部署、配置、管理和操作。Cisco Catalyst SD-WAN Manager存在权限提升漏洞。该漏洞源于未能对设备配置和模板中的敏感信息进行编辑，攻击者可利用该漏洞将权限提升到高权限用户，从而访问或修改配置设置。
严重程度：中
CNVD编号：CNVD-2026-21828
CVE编号：CVE-2026-20210
Tenda AC6 saveParentControlInfo函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo函数中deviceName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20149
CVE编号：CVE-2025-55503
Oracle Java SE和Java SE Embedded未授权访问漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE的Java SE和Java SE Embedded组件中的Networking子组件存在未授权访问漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10106
CVE编号：CVE-2016-5597
tsMuxer堆缓冲区溢出漏洞（CNVD-2021-49063）
tsMuxer是一款传输流多路复用与TS封装工具。tsMuxer 2.6.16版存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49063
CVE编号：CVE-2021-34068
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（ 	 CNVD-2018-24257）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 Enterprise Project Portfolio Management组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24257
CVE编号：CVE-2018-3241
Wireshark拒绝服务漏洞（CNVD-2019-12295）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DCERPC SPOOLSS dissector是其中的一个DCERPC SPOOLSS（Microsoft Spool Subsystem）解析器。Wireshark中的DCERPC SPOOLSS解析器存在拒绝服务漏洞，攻击者可利用该漏洞导致DCERPC SPOOLSS解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-12295
CVE编号：CVE-2019-10903
IBM Tivoli Endpoint Manager Web Reports组件跨站脚本漏洞
IBM Tivoli Endpoint Manager提供了统一、实时的可视化和实施方法来向所有端点部署和管理补丁。IBM Tivoli Endpoint Manager 9.1.1229之前的9.1版本中的Web Reports组件存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML，劫持会话或执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01336
CVE编号：CVE-2014-6113
Huawei Honor 6X安全绕过漏洞
Huawei Honor 6X是中国华为（Huawei）公司的一款智能手机。Huawei Honor 6X Berlin-L22C636B150及之前的版本中存在安全绕过漏洞，由于手机缺少对接入蓝牙设备的合法性验证。当用户开启手机的智能解锁功能，攻击者可通过伪造用户蓝牙设备利用该漏洞对用户手机屏幕解锁。
严重程度：高
CNVD编号：CNVD-2017-04421
CVE编号：CVE-2017-2728
LabKey Server XML外部实体注入漏洞
LabKey Server是LabKey公司的一款生物医学研究数据存储库。该存储库允许对跨范围的数据源进行基于Web的查询、报告和协作等。LabKey Server存在XML外部实体注入漏洞。攻击者可通过向visualization-exportImage.view或visualization-exportPDF.view端点发送SVG文件利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2019-38799
CVE编号：CVE-2019-9757
Prestashop路径遍历漏洞（CNVD-2023-41497）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Prestashop 1.7.20及之前版本存在路径遍历漏洞，该漏洞源于odules/customexporter/downloads/download.php缺乏权限的控制和路径名构造的控制，攻击者可利用该漏洞通过路径遍历查看信息系统中的所有文件。
严重程度：高
CNVD编号：CNVD-2023-41497
CVE编号：CVE-2023-30199
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17191）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17191
CVE编号：CVE-2017-3641
WordPress插件chango-wordpress-plugin存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件chango-wordpress-plugin存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12327
Myeye后台管理存在SQL注入漏洞（CNVD-2021-32780）
Myeye是一款监控控制系统。Myeye后台管理存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32780
Joomla!存在未明漏洞（CNVD-2020-12784）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在未明漏洞。攻击者可利用该漏洞激活自己的邮件账户。
严重程度：中
CNVD编号：CNVD-2020-12784
CVE编号：CVE-2018-17855
Oracle iSupport存在未明漏洞（CNVD-2020-27008）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的iSupport的Profile组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27008
CVE编号：CVE-2020-2815
Apache CloudStack竞争条件问题漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在竞争条件问题漏洞。该漏洞源于资源计数和增量逻辑中存在多个检查时间使用时间竞争条件以及缺少验证，攻击者可利用该漏洞导致用户超出分配限制，从而降低基础设施资源并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-20428
CVE编号：CVE-2025-69233
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02849）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02849
CVE编号：CVE-2024-43732
易达CMS存在代码执行漏洞（CNVD-2020-26408）
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26408
Oracle MySQL拒绝服务漏洞（CNVD-2024-20810）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20810
CVE编号：CVE-2024-21057
武汉依云软件有限公司工资查询系统存在SQL注入漏洞
武汉依云软件有限公司专注于AutoCAD二次开发、Office二次开发、信息管理系统等，致力于打造高效地CAD图文及Office办公生产力工具。武汉依云软件有限公司工资查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-09797
Apache Xmlbeans输入验证错误漏洞
Apache Xmlbeans是Apache基金会的一款用于支持Java与XMl格式数据进行交互的软件。Apache Xmlbeans up to version 2.6.0存在输入验证错误漏洞，该漏洞源于未能设置保护用户免受恶意XML输入伤害所需的属性。攻击者可能利用此缺陷漏洞实施可能的XML实体扩展攻击。
严重程度：中
CNVD编号：CNVD-2021-03544
CVE编号：CVE-2021-23926
Google Chrome存在未明漏洞（CNVD-2021-34542）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 90.0.4430.72之前版本存在安全漏洞。远程攻击者可能通过恶意WAP破坏WiFi连接的安全性。
严重程度：中
CNVD编号：CNVD-2021-34542
CVE编号：CVE-2021-21212
Symantec Endpoint Protection和Symantec Endpoint Protection Small Business Edition权限提升漏洞
Symantec Endpoint Protection和Symantec Endpoint Protection Small Business Edition都是美国赛门铁克（Symantec）公司的产品。Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection Small Business Edition是一套适用于中小企业的端点安全防护软件。Symantec Endpoint Protection 14.2 RU2之前版本、12.1 RU6 MP10之前版本和Symantec Endpoint Protection Small Business Edition (SEP SBE)12.1 RU6 MP10d (12.1.7510.7002)之前版本中存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-41662
CVE编号：CVE-2019-12757
Oracle MySQL Server存在未明漏洞（CNVD-2018-08427）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server : Security : Privileges组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08427
CVE编号：CVE-2018-2758
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00198）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-00198
CVE编号：CVE-2023-36016
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06752）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06752
CVE编号：CVE-2015-6699
帆软软件有限公司FineReport存在命令执行漏洞
FineReport是报表软件工具。帆软软件有限公司FineReport存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-30560
IBM API Connect点击劫持漏洞（CNVD-2020-34991）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.4.1.0版本至2018.4.1.10版本中存在安全漏洞。远程攻击者可借助恶意网站利用该漏洞劫持用户的??点击操作，并可能对用户发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2020-34991
CVE编号：CVE-2020-4195
SAP BusinessObjects Intercompany目录遍历漏洞
SAP BusinessObjects德国思爱普（SAP）公司开发的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP BusinessObjects Intercompany存在目录遍历漏洞，攻击者可利用该漏洞通过该目录遍历字符‘../'来检索任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14357
PDFTools空指针解引用漏洞（CNVD-2021-73924）
PDFTools是一款将PDF文件转换为ePUB格式的工具。PDFTools 20200714及更早版本中的bdcnode.cpp中的node::BDCNode::~BDCNode()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73924
CVE编号：CVE-2021-39539
Art Gallery Management System跨站脚本漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在跨站脚本漏洞，该漏洞源于/product.php的参数artname对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22523
CVE编号：CVE-2025-2645
Joomla com_eventlist插件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_eventlist插件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04214
Advantech WebAccess Node路径遍历漏洞（CNVD-2020-29743）
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在路径遍历漏洞，攻击者可利用该漏洞覆盖应用程序控制范围之外的文件。
严重程度：高
CNVD编号：CNVD-2020-29743
CVE编号：CVE-2020-12006
Artifex MuJS拒绝服务漏洞
Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex MuJS 1.0.2及之前版本中的jsparse.c文件存在安全漏洞，该漏洞源于程序未能正确的维持二进制运算表达式的AST深度。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（大量递归）。
严重程度：中
CNVD编号：CNVD-2018-03106
CVE编号：CVE-2018-5759
Sourcecodester Baby Care System SQL注入漏洞
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin.php?id=posts&action=delete&postid=中postid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35537
CVE编号：CVE-2022-28423
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06806）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2，12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许远程攻击者通过未明向量报告与安全有关的影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06806
CVE编号：CVE-2015-4886
Cacti跨站请求伪造漏洞（CNVD-2021-37698）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.11之前版本中的auth_profile.php?action=edit存在跨站请求伪造漏洞。攻击者可利用该漏洞更改管理员电子邮件。
严重程度：中
CNVD编号：CNVD-2021-37698
CVE编号：CVE-2020-13231
Google Android Media framework(libavc)远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android 6.0版本中的Media framework(libavc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36909
CVE编号：CVE-2017-0876
IBM Security Identity Manager设计漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Applianc中存在设计漏洞，该漏洞源于当用户退出登录时，程序未能对会话设置有效期。本地攻击者可利用该漏洞以上一次的用户身份继续登录。
严重程度：低
CNVD编号：CNVD-2016-04754
CVE编号：CVE-2016-0340
NIUSHOP开源商城系统sort参数存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统sort参数存在SQL注入漏洞。由于商品价格参数未充分过滤，攻击者可以利用该漏洞获取数据库账户和密码等信息。
严重程度：高
CNVD编号：CNVD-2017-08413
上海纽盾科技股份有限公司Reporter组件存在命令执行漏洞
上海纽盾科技股份有限公司是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter组件存在命令执行漏洞，攻击者可利用该漏洞获取服务器的root权限。
严重程度：高
CNVD编号：CNVD-2023-62355
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43025）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数smtpServer.fromAddr的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43025
CVE编号：CVE-2023-2383
Linux kernel拒绝服务漏洞（CNVD-2018-20469）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.67版本中存在安全漏洞，该漏洞源于程序错误地处理了XFRM Netlink消息、IPPROTO_AH数据包和IPPROTO_IP数据包之间的交互。本地攻击者可通过以root权限运行特制的应用程序利用该漏洞造成拒绝服务（内存消耗和系统挂起）。
严重程度：低
CNVD编号：CNVD-2018-20469
CVE编号：CVE-2018-17977
Huawei Emui和Magic UI不正确访问控制漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI不正确访问控制漏洞。攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-102853
CVE编号：CVE-2021-37038
Mozilla Firefox内存破坏代码执行漏洞（CNVD-2021-15499）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox处理WEB页存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-15499
CVE编号：CVE-2021-23965
重庆巨泰物联网集团有限公司能源信息管理系统存在万能密码绕过漏洞
重庆巨泰物联网集团有限公司是一家从事物联网产品软硬件的研发、生产、销售/计算机系统集成的公司。重庆巨泰物联网集团有限公司能源信息管理系统存在万能密码绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32345
ANA App SSL证书验证安全绕过漏洞
ANA App是一套ANA航空查询应用程序。ANA App未能正确验证SSL证书，允许远程攻击者利用该漏洞进行中间人攻击，伪造可信服务器。
严重程度：中
CNVD编号：CNVD-2015-07386
CVE编号：CVE-2015-5666
NexusPHP跨站脚本漏洞（CNVD-2017-32401）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在跨站脚本漏洞。远程攻击者可通过向messages.php文件发送‘keyword’参数利用该漏洞获取管理员身份。
严重程度：中
CNVD编号：CNVD-2017-32401
CVE编号：CVE-2017-15305
Apple macOS Mojave权限漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14之前版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65938
CVE编号：CVE-2018-4296
Ember.js跨站脚本漏洞
Tilde Ember.js是美国Tilde公司的一套用于创建Web应用程序的JavaScript框架。Ember.js中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05783
CVE编号：CVE-2015-7565
SourceCodester Online Clothing Store跨站脚本漏洞
SourceCodester Online Clothing Store是美国SourceCodester公司的一个提供在线服装店功能的建站系统。SourceCodester Online Clothing Store 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞是通过offer.php一个Offer Detail字段。攻击者可以利用该漏洞向客户端植入JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-66091
CVE编号：CVE-2020-28139
ZrLog前台存在存储型跨站脚本漏洞
ZrLog是使用Java开发的博客/CMS程序。ZrLog前台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-45142
xdelta3缓冲区溢出漏洞
xdelta是软件开发者Joshua MacDonald开发的一套用于处理增量编码（非完整存储或传输数据）的命令行程序。xdelta3是xdelta的一个增强版。xdelta3 3.0.9之前的版本存在缓冲区溢出漏洞，允许远程攻击者通过精心编制的输入文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02491
CVE编号：CVE-2014-9765
Poppler空指针解引用漏洞（CNVD-2019-09117）
Poppler是基于xpdf-3.0代码库的PDF渲染库。0.70.0之前的Poppler中的_poppler_attachment_new在从poppler_annot_file_attachment_get_attachment调用时存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-09117
CVE编号：CVE-2018-19149
RGCMS存在跨站脚本XSS漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS存在跨站脚本XSS漏洞，攻击者可利用该漏洞对用户昵称字段进行合理过滤，触发XSS。
严重程度：中
CNVD编号：CNVD-2019-40523
Hospital Management System check_availability.php文件SQL注入漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于check_availability.php文件中的email参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24140
CVE编号：CVE-2024-8944
D-Link DIR-820L访问控制错误漏洞
D-Link DIR-820L是D-Link公司推出的无线路由器设备。D-Link DIR-820L 1.06B02版本存在访问控制不当漏洞，该漏洞源于管理员密码设置功能未对身份验证机制进行正确验证。攻击者可利用该漏洞通过向/get_set.ccp接口发送特制POST请求，实现未经验证的密码修改。
严重程度：高
CNVD编号：CNVD-2025-24726
CVE编号：CVE-2025-52079
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38218）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于edit_group.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38218
CVE编号：CVE-2024-42580
Microsoft Office内存破坏漏洞（CNVD-2016-04050）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。允许攻击者利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04050
CVE编号：CVE-2016-0025
Foxit Reader远程代码执行漏洞（CNVD-2018-14564）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Polygon注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14564
CVE编号：CVE-2018-14300
CloudBees Jenkins mabl Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。mabl Plugin是使用在其中的一个插件。CloudBees Jenkins mabl Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36090
CVE编号：CVE-2019-10283
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2025-24729）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在安全漏洞，攻击者可利用该漏洞导致特权管理员绕过系统限制并执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-24729
CVE编号：CVE-2025-4615
Google Chrome Blink安全绕过漏洞（CNVD-2019-03550）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 66.0.3359.117之前版本中的Blink存在安全漏洞，该漏洞源于程序未能进行充分的来源检测。远程攻击者可借助特制的HTML页面利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2019-03550
CVE编号：CVE-2018-6093
cPanel存在未明漏洞（CNVD-2019-27422）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的资源。
严重程度：中
CNVD编号：CNVD-2019-27422
CVE编号：CVE-2017-18467
Magento安全特征问题漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.2版本和2.3版本中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52443
CVE编号：CVE-2019-8113
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13167）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件Mediatek WLAN TDLS存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13167
CVE编号：CVE-2018-9373
Joomla! LDAP注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla! 3.7.5及之前版本的系统在开启LDAP认证的情况下存在注入漏洞，该漏洞源于LDAP校验时用到的ldap_search函数未对用户提交的数据进行过滤导致注入，远程攻击者可通过该漏洞获取包括管理员等任意用户的密码。
严重程度：高
CNVD编号：CNVD-2017-27761
CVE编号：CVE-2017-14596
Democritus Project d8s-networking代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-networking 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-networking存在一个由第三方插入的潜在代码执行软件包democritus-hashes，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89107
CVE编号：CVE-2022-42042
libarchive mtree解析器堆越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的mtree解析器中存在安全漏洞，攻击者可利用该漏洞造成堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04257
CVE编号：CVE-2015-8928
Avast! Antivirus RAR File Scan Evasion安全绕过漏洞
Avast! Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast! Antivirus中存在安全绕过漏洞。攻击者可利用该漏洞分发包含恶意代码（反病毒程序无法检测）的文件。
严重程度：中
CNVD编号：CNVD-2015-01985
WordPress Color Palette plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Color Palette plugin存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13886
CVE编号：CVE-2025-5233
Mozilla Firefox缓冲区溢出漏洞（CNVD-2015-08328）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本的浏览器引擎中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08328
CVE编号：CVE-2015-7202
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2018-11314）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified CM中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的对传入到Web服务器上的参数执行输入验证。远程攻击者可通过拦截用户请求并注入恶意代码利用该漏洞在受影响网站的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11314
CVE编号：CVE-2018-0340
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0013541）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00135
CVE编号：CVE-2025-64825
Apple iOS、macOS High Sierra和watchOS CoreFoundation竞争条件漏洞
Apple iOS、macOS High Sierra和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；watchOS是一套智能手表操作系统。CoreFoundation是其中的一个核心功能组件。Apple iOS 11.3之前版本、macOS High Sierra 10.13.4之前版本和watchOS 4.3之前版本的CoreFoundation组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08246
CVE编号：CVE-2018-4158
bcrypt加密问题漏洞
bcrypt是一款使用在Node.js中用于对密码进行加密的库。bcrypt 5.0.0之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-40765
CVE编号：CVE-2020-7689
Microsoft Edge (Chromium-based) for Android欺骗漏洞（CNVD-2026-17493）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) for Android存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-17493
CVE编号：CVE-2026-0385
Adobe Bridge CC内存错误引用漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在内存错误引用漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-09858
CVE编号：CVE-2019-7136
Microsoft Office信息泄露漏洞（CNVD-2018-00739）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在信息泄露漏洞，该漏洞源于程序未能正确的对受DRM保护的email强制执行复制/粘贴权限。攻击者可利用该漏洞从受DRM保护的草稿邮件中提取明文形式的内容。
严重程度：中
CNVD编号：CNVD-2018-00739
CVE编号：CVE-2017-11939
苏宁易购集团股份有限公司IT帮客存在二进制漏洞
IT帮客是一款综合性强的电脑管理软件。苏宁易购集团股份有限公司IT帮客存在二进制漏洞，攻击者可利用该漏洞导致计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2021-46893
SAP HANA输入验证错误漏洞（CNVD-2024-49626）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP HANA Node.js client存在输入验证错误漏洞，该漏洞源于使用nestTables功能时对用户输入清理不当。攻击者利用该漏洞向全局对象原型添加任意属性。
严重程度：中
CNVD编号：CNVD-2024-49626
CVE编号：CVE-2024-45277
Linux kernel存在未明漏洞（CNVD-2024-24946）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于不正确的pppoe元组。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24946
CVE编号：CVE-2024-27015