CIRCL/Vulnerability-CNVD huggingface dataset:
Mini-XML缓冲区溢出漏洞（CNVD-2019-09592）
Mini-XML是一款小型XML解析库，无需大型非标准库即可读取应用程序中的XML数据文件或字符串。Mini-XML（即mxml）2.12中的mxml-file.c中的mxml_write_node存在栈缓冲区溢出漏洞，攻击者可通过涉及双精度浮点数和'<order type="real">'子字符串的途径利用该漏洞导致栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-09592
CVE编号：CVE-2018-20004
Samsung移动设备存在未明漏洞（CNVD-2020-40832）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对屏幕锁定密码进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2020-40832
CVE编号：CVE-2020-10849
Google Android信息泄露漏洞（CNVD-2025-19997）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-19997
CVE编号：CVE-2025-26417
Siemens SINEC INS路径遍历漏洞（CNVD-2024-45208）
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在路径遍历漏洞，该漏洞源于未正确清理用户提供的基于sftp的文件上传和下载路径，经过身份验证的远程攻击者可利用该漏洞操纵文件系统上的任意文件，并在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45208
CVE编号：CVE-2024-46888
Google Chrome OpenGL ES命令竞争条件漏洞
Google Chrome是一个基于WEB的浏览器。Google Chrome gpu/command_buffer/service/gles2_cmd_decoder.cc存在竞争条件漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，操作OpenGL ES命令来进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02252
CVE编号：CVE-2015-1234
Adobe Campaign Classic信息泄露漏洞（CNVD-2019-18623）
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。基于Windows和Linux平台的Adobe Campaign Classic 18.10.5-8984及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18623
CVE编号：CVE-2019-7941
Adobe After Effects越界读取漏洞（CNVD-2023-82672）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件，该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 18.4.2及之前版本和22.0至22.1.1之前版本存在越界读取漏洞，该漏洞源于产品未对内存边界进行有效验证，攻击者可利用该漏洞引起特权升级。
严重程度：低
CNVD编号：CNVD-2023-82672
CVE编号：CVE-2021-44191
WampServer跨站请求伪造漏洞（CNVD-2019-17113）
WampServer是一套基于Windows的Web开发平台。该平台集成了Apache、MySQL和PHP等开发环境。WampServer 3.1.9之前版本中的add_vhost.php文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-17113
CVE编号：CVE-2019-11517
Mongodb Server输入验证错误漏洞（CNVD-2020-67317）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在安全漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出特殊设计的查询(执行$elemMatch)触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67317
CVE编号：CVE-2018-20805
PMHToken整数溢出漏洞
PMHToken是一种可交易的以太坊ERC20令牌。PMHToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12853
CVE编号：CVE-2018-13705
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04031）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Email Center是一个全面的电子邮件响应管理系统，可帮助管理大量传入消息。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle Email Center可访问数据的完全访问，以及对某些Oracle Email Center可访问数据的未授权更新，插入或删除访问
严重程度：中
CNVD编号：CNVD-2020-04031
CVE编号：CVE-2020-2671
Google Android Media Framework代码执行漏洞（CNVD-2019-39691）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39691
CVE编号：CVE-2019-9405
Apache Traffic Server环境问题漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 6.0.0版本至6.2.3版本、7.0.0版本至7.1.8版本和8.0.0版本至8.0.5版本中存在环境问题漏洞。攻击者可通过发送特制的请求利用该漏洞造成Web缓存中毒，绕过Web应用程序防火墙保护及实施跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2020-21911
CVE编号：CVE-2020-1944
NetBox跨站脚本漏洞（CNVD-2024-37592）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/power-ports/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37592
CVE编号：CVE-2024-40726
三菱PLC FX3U-32M存在拒绝服务漏洞（CNVD-2020-58825）
FX3U系列三菱PLC是第三代微型可编程控制器。三菱PLC FX3U-32M存在拒绝服务漏洞，攻击者可利用漏洞导致设备RUN灯熄灭，输出模块停止工作。
严重程度：中
CNVD编号：CNVD-2020-58825
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28456）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite 7.10.5版本及以前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28456
CVE编号：CVE-2021-44212
Adobe Connect跨站脚本漏洞（CNVD-2026-18678）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-18678
CVE编号：CVE-2026-21331
Linux kernel内存错误引用漏洞（CNVD-2019-45878）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.10之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45878
CVE编号：CVE-2019-19527
SAP Enable Now信息泄露漏洞（CNVD-2020-09646）
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在信息泄露漏洞。攻击者可利用该漏洞获取服务器错误消息中有关网络配置的信息。
严重程度：中
CNVD编号：CNVD-2020-09646
CVE编号：CVE-2019-0404
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞（CNVD-2022-16621）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16621
Linux Kernel 'selinux/hooks.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地拒绝服务漏洞。攻击者可利用此漏洞造成受影响系统崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-01987
CVE编号：CVE-2017-2618
osTicket跨站脚本漏洞（CNVD-2021-48883）
osTicket是一个广泛使用和可信的开源工单(support ticket)系统。osTicket 1.12.6之前版本存在跨站脚本漏洞。攻击者可通过include/ajax.search.php中的queue-name参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-48883
CVE编号：CVE-2020-22608
IMWorks即时通讯软件存在弱口令漏洞
IMworks(企业即时通讯软件)官方版是由企达信息推出的一款即时通讯工具,可以协助用户进行局域网内网的搭建。IMWorks即时通讯软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56786
OTRS AG跨站脚本漏洞
OTRS AG是德国 （OTRS）公司的一个应用软件。一个服务管理软件。OTRS AG存在跨站脚本漏洞，攻击者可以通过向系统发送专门设计的电子邮件来触发该漏洞。
严重程度：中
CNVD编号：CNVD-2021-49039
CVE编号：CVE-2021-21441
Fortinet FortiClientMAC代码执行漏洞
Fortinet FortiClientMAC是美国飞塔（Fortinet）公司的一款基于macOS平台的安全防护工具。Fortinet FortiClientMAC存在代码执行漏洞，该漏洞源于文件名或路径的外部控制，本地攻击者可利用该漏洞在安装过程开始前通过写入恶意配置文件执行任意代码或命令。
严重程度：中
CNVD编号：CNVD-2025-12798
CVE编号：CVE-2023-45588
Docker资源管理错误漏洞（CNVD-2021-22843）
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker 1.13.1-108.git4ef4b30.el7版本（Red Hat Enterprise Linux 7 Extras）存在安全漏洞。攻击者可利用该漏洞入侵容器主机和在同一主机上运行的其他容器。
严重程度：中
CNVD编号：CNVD-2021-22843
CVE编号：CVE-2020-14298
IBM Jazz Team Server跨站脚本漏洞
IBM Jazz Team Server是美国IBM公司的一套用于IBM Rational Jazz（团队协作平台）中的项目管理工具。IBM Jazz Team Server中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：低
CNVD编号：CNVD-2015-04407
CVE编号：CVE-2015-0130
F5 BIG-IP APM资源管理错误漏洞（CNVD-2022-74964）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM存在资源管理错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上出现拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-74964
CVE编号：CVE-2022-27181
Flexera Software FlexNet Publisher lmadmin.exe资源管理错误漏洞
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。Flexera Software FlexNet Publisher lmadmin.exe资源管理错误漏洞，该漏洞源于特定条件下消息读取功能会不断调用自身。远程攻击者可通过重复发送该类型的消息利用该漏洞导致堆栈耗尽。
严重程度：中
CNVD编号：CNVD-2020-33247
CVE编号：CVE-2019-8961
WordPress plugin WP-EMail存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP-EMail 2.69.0之前版本存在安全漏洞，该漏洞源于通过PHP的REMOTE_ADDR从某些HTTP headers获取访问者的IP。攻击者可利用该漏洞使绕过基于IP的反垃圾邮件限制成为可能。
严重程度：中
CNVD编号：CNVD-2022-57161
CVE编号：CVE-2022-1614
D-Link DIR-3040内存泄露漏洞
D-Link DIR-3040是中国友讯（D-Link）公司的一个路由器。提供连接网络的功能。D-Link DIR-3040存在内存泄露漏洞，该漏洞源于未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2024-26086
CVE编号：CVE-2024-5294
IBM Engineering Test Management跨站脚本漏洞（CNVD-2021-14751）
IBM Engineering Test Management是一个协作性的质量管理解决方案，可以提供端到端的测试规划和测试资产管理，广泛覆盖从需求到缺陷的各个方面。IBM Engineering Test Management存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-14751
CVE编号：CVE-2021-20340
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-44498）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞。攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44498
CVE编号：CVE-2024-39426
Wordpress Download Manager插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Download Manager插件存在跨站请求伪造漏洞。攻击者可利用漏洞诱骗管理员访问后执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-02612
网神SecGate 3600防火墙存在文件上传漏洞
网神SecGate 3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙。网神SecGate 3600防火墙存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-58824
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12873）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12873
CVE编号：CVE-2018-19712
Jenkins Java反序列化远程执行代码漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在未经身份验证的远程代码执行漏洞，经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的ObjectInputStream对象对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码，或造成程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05551
CVE编号：CVE-2017-1000353
Atlassian Jira跨站脚本漏洞（CNVD-2019-27253）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.1之前版本中的activity stream gadget存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27253
CVE编号：CVE-2018-20827
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51359）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51359
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-26367）
华夏化工网建站系统是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞。攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26367
Nettle存在未明漏洞（CNVD-2016-01310）
Nettle是一个基本的加密函数库。Nettle 3.2之前版本的x86_64/ecc-384-modp.asm文件中存在安全漏洞，该漏洞源于程序在实现P-384 NIST椭圆曲线时，未能正确处理进位传送。攻击者可利用该漏洞导致程序产生错误的输出。
严重程度：中
CNVD编号：CNVD-2016-01310
CVE编号：CVE-2015-8804
Palo Alto Networks Secdo存在未明漏洞
Palo Alto Networks Secdo是美国Palo Alto Networks公司的一套安全事件响应解决方案。Palo Alto Networks Secdo存在未明漏洞，该漏洞源于程序为文件夹设置了不正确的默认权限。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-26236
CVE编号：CVE-2020-1985
Dell Wyse Management Suite不当访问控制漏洞（CNVD-2025-26823）
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在不当访问控制漏洞，该漏洞源于访问控制不正确。攻击者可利用该漏洞访问无权限使用的某些专业版功能，以配置用户控制的外部实体。
严重程度：高
CNVD编号：CNVD-2025-26823
CVE编号：CVE-2022-46754
WordPress插件Insert or Embed Articulate Content into WordPress远程代码执行漏洞（CNVD-2019-22391）
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Insert or Embed Articulate Content into WordPress存在远程代码执行漏洞，攻击者可以利用该漏洞在远程执行任意代码，执行未经授权的操作，导致拒绝服务条件，检索敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22391
Bloop Airmail GPG-PGP Plugin数据伪造问题漏洞
Bloop Airmail是意大利Bloop公司的一款电子邮件应用程序。GPG-PGP Plugin是其中的一个加密组件。Bloop Airmail GPG-PGP Plugin 1.0 (9)及之前版本中存在数据伪造问题漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性，攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-26411
CVE编号：CVE-2019-8338
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71414）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，该漏洞源于Windows处理内存中对象的方式存在问题，攻击者可利用该漏洞在目标系统上以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-71414
CVE编号：CVE-2020-1067
Jenkins Jigomerge Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Jigomerge Plugin 0.9及之前版本存在信息泄露漏洞，该漏洞源于将未加密的密码存储在Jenkins控制器的config.xml文件中，具有扩展读取权限的攻击者可利用该漏洞查看密码，或访问Jenkins控制器文件系统。
严重程度：中
CNVD编号：CNVD-2022-53903
CVE编号：CVE-2022-34806
IBM Guardium Data Encryption信息泄露漏洞
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。IBM Guardium Data Encryption存在安全漏洞，该漏洞源于应用未能适当限制交互的数量，攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-50178
CVE编号：CVE-2021-20414
JetBrains TeamCity远程代码执行漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.4之前版本存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞通过OS命令注入来实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-35239
CVE编号：CVE-2021-31915
Oracle Database Server存在未明漏洞（CNVD-2017-18569）
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 11.2.0.4, 12.1.0.2, 12.2.0.1版本在OJVM实现上存在安全漏洞，远程攻击者可利用该漏洞控制组件，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-18569
CVE编号：CVE-2017-10202
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34474）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows安全内核模式”存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34474
CVE编号：CVE-2021-27090
Magento CMS管理面板HTML注入漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS存在HTML注入漏洞。攻击者可以利用漏洞在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-06365
Google Chrome FFmpeg内存错误引用漏洞（CNVD-2015-00703）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome libavformat/matroskadec.c matroska_read_seek函数实现存在内存错误引用漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00703
CVE编号：CVE-2014-7933
Red Hat Gluster Storage glusterfs server拒绝服务漏洞
Red Hat Gluster Storage是美国红帽（Red Hat）公司开发的一个用于软件的横向扩展存储软件包，它能够提供非结构化的数据存储方式。glusterfs server是其中的一套开源的可扩展网络文件系统。Red Hat Gluster Storage中的glusterfs server 3.8.4版本的‘snprintf’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02476
CVE编号：CVE-2018-14661
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23436）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23436
TIM Windows版存在dll劫持漏洞
TIM是由腾讯公司于2016年11月发布的多平台客户端应用。支持QQ和微信登录，取名“TIM”。TIM Windows版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07500
宁波有道网络技术有限公司建站系统存在SQL注入漏洞
宁波有道网络技术有限公司是一家专注于企业品牌互联网数字传播和互联网整合营销的互联网公司。宁波有道网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17459
Samsung移动设备存在未明漏洞（CNVD-2020-31270）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞无需密码便可运行被锁定Secure Folder中的应用程序。
严重程度：低
CNVD编号：CNVD-2020-31270
CVE编号：CVE-2018-21068
Schneider Electric Modicon PLC跨站脚本漏洞
Modicon PLC是用于水坝、能源、食品农业等等行业的可编程控制器产品。Modicon PLC在实现上存在跨站脚本漏洞，可使攻击者构造特定的URL，利用此漏洞在客户端浏览器中执行任意Java脚本。
严重程度：低
CNVD编号：CNVD-2015-05939
CVE编号：CVE-2015-6462
giflib gif2rgb堆缓冲区溢出漏洞
giflib是一个用于处理GIF图像的库及实用程序。gif2rgb是其中的一个基于C语言将GIF文件格式转换为RGB24格式的模块。giflib的gif2rgb中的util/gif2rgb.c文件存在堆缓冲区溢出漏洞，允许远程攻击者可构建特殊的GIF文件使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02639
CVE编号：CVE-2016-3977
F5 BIG-IP会话过期不足漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在会话过期不足漏洞，攻击者可利用该漏洞在有限的时间内重用由Configuration实用程序生成的身份验证用户的会话cookie，并通过管理端口和/或自IP地址进行访问，以执行任意系统命令、创建或删除文件或禁用服务。
严重程度：高
CNVD编号：CNVD-2023-75602
CVE编号：CVE-2023-40537
Ming 'parseSWF_SHAPEWITHSTYLE'函数内存泄露漏洞
Ming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。Ming 0.4.8版本中的util/parser.c文件的'parseSWF_SHAPEWITHSTYLE'函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27416
CVE编号：CVE-2017-11705
Pulp信息泄露漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在信息泄露漏洞，该漏洞源于程序使用不安全的方式创建临时文件。攻击者可利用该漏洞泄露Nodes私钥。
严重程度：中
CNVD编号：CNVD-2016-03570
CVE编号：CVE-2016-3108
Treck TCP/IP DHCPv6组件越界读取漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck DHCPv6 stack是美国Treck公司的一款用于嵌入式系统的DHCPv6（IPv6动态主机配置协议）实现。Treck TCP/IP DHCPv6组件存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34247
CVE编号：CVE-2020-11905
云优CMS企业网站管理系统In***.php文件存在命令执行漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统In***.php文件存在命令执行漏洞。攻击者可利用该漏洞写入木马文件，从而获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26074
Chadha PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17134）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17134
CVE编号：CVE-2020-10481
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215922）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21592
CVE编号：CVE-2017-12511
NAP Turbo NAS Series Devices 'Change Password'函数权限提升漏洞
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices “Change Password”函数存在未明漏洞，允许远程攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-05596
TP-Link TL-WDR8690易展版存在拒绝服务漏洞
TL-WDR8690易展版是一款无线路由器。TP-Link TL-WDR8690易展版存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05370
Google Android信息泄露漏洞（CNVD-2022-54345）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54345
CVE编号：CVE-2021-1046
Cisco Secure Access Control Server任意代码执行漏洞
Cisco Secure Access Control Server（ACS）是美国思科（Cisco）公司的一款安全访问控制服务器。该服务器为思科智能信息网络提供基于身份的全面的访问控制解决方案。Cisco Secure ACS中存在安全漏洞，该漏洞源于程序使用默认的Tomcat Web管理界面。远程攻击者可利用该漏洞以管理员权限修改应用程序文件和配置文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01494
CVE编号：CVE-2014-2130
Bentley View缓冲区溢出漏洞（CNVD-2021-101861）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区错误漏洞，该漏洞源于处理JT文件时的边界错误。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101861
CVE编号：CVE-2021-34942
FIWARE Keyrock操作系统命令注入漏洞
FIWARE Keyrock是FIWARE开源的一个负责身份管理的组件。FIWARE Keyrock 8.4及之前版本存在操作系统命令注入漏洞，该漏洞源于lib/app_certificates.js中的函数generate_app_certificates未进行正确中和，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-37460
CVE编号：CVE-2024-42166
F5 BIG-IP Advanced Firewall Manager Configuration utility SQL注入漏洞
F5 BIG-IP Advanced Firewall Manager(AFM)是美国F5公司的一款防火墙管理器，可通过扩展来阻止可能让负载平衡器、防火墙甚至网络不堪重负的高容量DDoS攻击。Configuration utility是一个配置工具。F5 BIG-IP AFM中的Configuration utility存在SQL注入漏洞。远程攻击者可利用该漏洞篡改已配置防火墙的副本。
严重程度：中
CNVD编号：CNVD-2018-01374
CVE编号：CVE-2017-0304
Apple macOS Sierra iBooks信息泄露漏洞
iBooks是应用在各种苹果设备中的一个很棒的阅读和购买书籍工具。iBooks组件存在敏感信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07554
CVE编号：CVE-2017-2497
Micro Focus Project and Portfolio Management Center XML外部实体注入漏洞
Micro Focus Project and Portfolio Management Center是英国Micro Focus公司的一套项目组合管理软件。该软件通过集成ALM Octane、Agile Manager和CA Rally等敏捷工具管理混合项目。Micro Focus Project and Portfolio Management Center中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04077
CVE编号：CVE-2018-6489
DedeCMS存在信息泄露漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS存在信息泄露漏洞。攻击者可利用漏洞获取到部分网站公开的用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23362
SAMSUNG Smart Switch PC DLL劫持漏洞
SAMSUNG Smart Switch PC是韩国三星（SAMSUNG）公司的一款Windows软件。用于数据传输。SAMSUNG Smart Switch PC存在DLL劫持漏洞，该漏洞源于进程尝试加载一个DLL时未指定DLL的绝对路径。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11480
CVE编号：CVE-2022-39846
Rendertron跨站脚本漏洞
Rendertron是Google开源的Chrome渲染解决方案，旨在即时将网页呈现出来。Rendertron 1.0.0中的错误报告存在反射型跨站脚本漏洞，攻击者可通过无效URL利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-05666
CVE编号：CVE-2017-18352
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01227）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01227
CVE编号：CVE-2017-16597
WordPress Soundy Background Music插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Soundy Background Music plugin是使用在其中的一个背景音乐播放插件。WordPress Soundy Background Music插件3.9及之前版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问带有恶意JavaScript代码的URL利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03228
CVE编号：CVE-2018-6002
Adobe Connect跨站脚本漏洞（CNVD-2020-63001）
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.0及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-63001
CVE编号：CVE-2020-24442
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2020-31093）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2020-31093
CVE编号：CVE-2020-4286
Shimo VPN输入验证错误漏洞
Shimo VPN是一款基于macOS平台的VPN（虚拟私人网络）软件。Shimo VPN 4.1.5.1版本中的助手服务的disconnectService功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞将非root用户终止系统上的任何特权进程。
严重程度：中
CNVD编号：CNVD-2019-22622
CVE编号：CVE-2018-4004
多款Cisco产品缓冲区溢出漏洞（CNVD-2022-32613）
Cisco RV110W Wireless-N VPN Firewall等都是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W Wireless-N VPN Firewall、RV130W Wireless-N Multifunction VPN Router和RV215W Wireless-N VPN Router中基于Web的管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可通过发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-32613
CVE编号：CVE-2019-1663
CA Unified Infrastructure Management空指针解引用漏洞
CA Unified Infrastructure Management是一种统一IT监控解决方案，可帮助组织提供可靠、灵活的IT服务。CA Unified Infrastructure Management 9.20及更早版本中的robot组件存在空指针解引用漏洞。远程攻击者可利用该漏洞导致Controller服务崩溃。
严重程度：中
CNVD编号：CNVD-2020-10634
CVE编号：CVE-2020-8011
IBM Engineering Test Management跨站脚本漏洞（CNVD-2021-03016）
IBM Engineering Test Management是一个协作性的质量管理解决方案，可以提供端到端的测试规划和测试资产管理，广泛覆盖从需求到缺陷的各个方面。IBM Engineering Test Management存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-03016
CVE编号：CVE-2020-4733
libdwarf内存破坏漏洞
Samsung libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf存在内存损坏漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00958
CVE编号：CVE-2016-2050
Adobe Flash Player安全绕过漏洞（CNVD-2016-09025）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在安全漏洞，允许攻击者利用该漏洞绕过安全限制，或发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-09025
CVE编号：CVE-2016-4286
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-10972）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 11和Edge版本存在远内存破坏漏洞，允许远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10972
CVE编号：CVE-2016-7241
MyuCMS开源内容管理系统Fo***.php文件存在文件上传漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。MyuCMS开源内容管理系统Fo***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18778
GPAC内存泄漏漏洞（CNVD-2020-03950）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的metx_New（isomedia/box_code_base.c文件）和abst_Read（isomedia/box_code_adobe.c文件）中存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03950
CVE编号：CVE-2019-20171
Tenda M3命令注入漏洞（CNVD-2022-33118）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/SetLanInfo未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33118
CVE编号：CVE-2022-27081
Adobe Flash MPEG-4内存错误引用远程代码执行漏洞（CNVD-2016-01524）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可强制重新使用已经释放的悬挂指针。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01524
CVE编号：CVE-2015-8822
vBulletin服务器端请求伪造安全绕过漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin 5.2.2及之前的版本、4.2.3和3.8.9及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06312
CVE编号：CVE-2016-6483
Oracle MySQL Server远程漏洞（CNVD-2017-03400）
Oracle MySQL Server是一个小型关系型数据库管理系统。Oracle MySQL Server存在远程安全漏洞。攻击者利用漏洞可通过'MySQL Protocol'协议被利用，‘Server:OptIMizer’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-03400
CVE编号：CVE-2017-3238
ProMinent MultiFLEX M10a Controller会话窃取漏洞
MultiFLEX M10a Controller是一款水处理控制器。ProMinent MultiFLEX M10a Controller存在会话窃取漏洞，用户的会话可以在超过上一次活动的时间段内使用，攻击者可利用漏洞重新使用旧会话进行授权。
严重程度：中
CNVD编号：CNVD-2017-30001
CVE编号：CVE-2017-14007
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07695）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07695
CVE编号：CVE-2016-6929
SAP Business One代码注入漏洞（CNVD-2022-58479）
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One Hana Chef Cookbook存在代码注入漏洞，攻击者可利用该漏洞注入可由应用程序执行的代码。
严重程度：低
CNVD编号：CNVD-2022-58479
CVE编号：CVE-2021-27614
Cambium Networks cnMaestro操作系统命令注入漏洞（CNVD-2022-64238）
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在操作系统命令注入漏洞。攻击者利用该漏洞可更改服务器配置。
严重程度：高
CNVD编号：CNVD-2022-64238
CVE编号：CVE-2022-1360
IBM Cognos Controller信息泄露漏洞（CNVD-2019-32435）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在信息泄露漏洞，该漏洞源于程序未对授权令牌或会话cookies设置安全属性。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32435
CVE编号：CVE-2019-4171
CIMCO DSS-MAX决策支撑系统存在SQL注入漏洞
CIMCO是全球装机量最大的DNC系统，主要用于数控机床的联网通讯、机床监控等。CIMCO DSS-Max Server是DNC/MDC决策支持服务软件，通过该软件可以方便的对DNC/MDC数据库进行管理。CIMCO DSS-MAX决策支撑系统存在SQL注入漏洞，由于DSS-Max系统信息查询页面过滤不严格，允许攻击者利用GET请求发起SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2016-04060
Epignosis EfrontPro密码重置漏洞
Epignosis EfrontPro是美国Epignosis公司的一个应用软件。提供最苛刻和最复杂的学习生态系统而设计的企业学习管理系统求。Epignosis EfrontPro 5.2.21版本存在安全漏洞，攻击者可利用该漏洞可以访问密码重置，提供密码重置令牌来重置他们选择的帐户的密码。
严重程度：中
CNVD编号：CNVD-2021-16917
CVE编号：CVE-2020-28597
Node.js拒绝服务漏洞（CNVD-2018-11809）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 9.x版本和10.x版本中存在安全漏洞。攻击者可通过发送重复/非预期的消息利用该漏洞造成节点进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11809
CVE编号：CVE-2018-7162
Rumble Mail Server代码执行漏洞
Rumble Mail Server是Daniel Gruno个人开发者的一个用于SMTP(ESMTPSA)、HTTP、POP3和IMAP4v1的邮件服务器套件。Rumble Mail Server 0.51.3135版本存在代码执行漏洞，该漏洞源于在RumbleService中未引用服务路径，本地攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63572
CVE编号：CVE-2021-43456