CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows TrueType字体远程代码执行漏洞（CNVD-2015-05361）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows TrueType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05361
CVE编号：CVE-2015-2463
Microsoft Azure Site Recovery代码注入漏洞（CNVD-2022-17998）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17998
CVE编号：CVE-2022-24467
Oracle Marketing未授权访问漏洞（CNVD-2020-27003）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27003
CVE编号：CVE-2020-2836
Google Chrome TabStrip缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome TabStrip存在缓冲区溢出漏洞。该漏洞是由于TabStrip不正确的边界检查造成的。远程攻击者可利用漏洞使缓冲区溢出，并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-67548
CVE编号：CVE-2021-30614
Google Chrome扩展安全绕过漏洞（CNVD-2021-35165）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.93之前版本存在安全漏洞。攻击者可利用漏洞绕过导航限制。
严重程度：高
CNVD编号：CNVD-2021-35165
CVE编号：CVE-2021-21228
Micro BTC整数溢出漏洞
Micro BTC是一种可交易的以太坊ERC20令牌。Micro BTC的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13270
CVE编号：CVE-2018-13553
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28424）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iRecruitment是其中的一个全周期招聘解决方案组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的iRecruitment组件的Password Reset子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28424
CVE编号：CVE-2019-2809
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215888）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21588
CVE编号：CVE-2017-12507
Webmin跨站脚本漏洞（CNVD-2020-57826）
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-57826
CVE编号：CVE-2020-8821
Ayision Ays-WR01跨站脚本漏洞
Ayision Ays-WR01是中国Ayision公司的一款无线中继器。Ayision Ays-WR01 v28K.RPT.20161224版本中的无线设置存在跨站脚本漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-39702
CVE编号：CVE-2019-19515
Mozilla Rust lru crate释放后重用漏洞
Mozilla Rust lru crate是LRU缓存的实现。Mozilla Rust lru crate 0.7.1 之前版本存在安全漏洞，该漏洞可导致资源管理错误。 攻击者可利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2022-01144
CVE编号：CVE-2021-45720
JetBrains TeamCity访问控制错误漏洞（CNVD-2022-18625）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在访问控制错误漏洞，该漏洞源于产品允许伪造GITLAB身份验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18625
CVE编号：CVE-2022-24331
Intel AMT输入验证错误漏洞（CNVD-2020-35708）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中存在安全漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35708
CVE编号：CVE-2020-0531
WordPress Ova Advent plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Ova Advent plugin存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24577
CVE编号：CVE-2025-8561
WordPress Crisp Live Chat插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Crisp Live Chat插件存在跨站脚本漏洞，该漏洞源于缺少通过 ~/crisp.php 文件中的 Krisp_plugin_settings_page 函数进行的 nonce 验证，攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-08367
CVE编号：CVE-2021-43353
Apple iOS/watchOS/tvOS和OS X El Capitan libxslt任意代码执行漏洞
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。libxslt是一个为GNOME项目开发的XSLT（用于定义XML转换的XML语言）C库。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的libxslt中存在任意代码执行漏洞。攻击者可利用该漏洞借助特制的网站内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03539
CVE编号：CVE-2016-1841
SaltStack Salt任意命令执行漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。SaltStack Salt中的Salt-api存在安全漏洞。攻击者可借助Salt中的ssh_client利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-34862
CVE编号：CVE-2017-5200
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2020-04712）
Adobe Digital Editions是阅读和管理电子书及其他数字出版物的软件。Adobe Digital Editions存在缓冲区溢出漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04712
CVE编号：CVE-2020-3759
Emlog存在未明漏洞（CNVD-2023-9918065）
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。Emlog pro2.1.14版本存在安全漏洞，该漏洞源于通过/admin/media.php中的uid参数包含SQL注入漏洞。攻击者可利用该漏洞未经授权访问数据库中的数据，盗取用户的隐私以及个人信息，通过操作数据库对某些网页进行篡改，修改数据库一些字段的值，嵌入网马链接，进行挂马攻击等。
严重程度：高
CNVD编号：CNVD-2023-99180
CVE编号：CVE-2023-41623
WebChess SQL注入漏洞（CNVD-2023-64111）
WebChess是一款基于Web的在线国际象棋游戏。webchess v1.0版本存在SQL注入漏洞，该漏洞源于mainmenu.php中的$playerID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64111
CVE编号：CVE-2023-39851
Mura CMS跨站脚本漏洞
Mura CMS是使人们更容易和更快速地构建和更新网站的内容管理系统。Mura CMS 7.0.6967版本存在跨站脚本漏洞，远程攻击者可以利用admin/?muraAction 参数注入任意Web脚本或HTML，盗取cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2017-07259
CVE编号：CVE-2017-8302
临清市阿易网络科技建站系统存在XSS漏洞
临清市阿易网络科技致力于网站建设服务。临清市阿易网络科技建站系统存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49661
齐博分类信息系统‘keyword’参数存在反射型跨站脚本漏洞
齐博分类信息系统是一款开源内容管理系统。齐博分类信息系统‘keyword’参数存在反射型跨站脚本漏洞，允许攻击者向web表单插入XSS执行代码，存在钓鱼攻击、用户cookie盗取等安全风险。
严重程度：中
CNVD编号：CNVD-2017-05272
南京品德科技医学在线考试系统前台存在密码重置漏洞
南京品德科技有限责任公司是一家致力于医疗科教行业软件产品研发销售的高科技公司。南京品德科技医学在线考试系统前台存在密码重置漏洞，攻击者可利用漏洞获取后台信息。
严重程度：高
CNVD编号：CNVD-2019-29857
tcpdump缓冲区溢出漏洞（CNVD-2017-03331）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump存在缓冲区溢出漏洞。由于程序在将其复制到内存不足的缓冲区之前未能充分界定检查用户提供的数据。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-03331
CVE编号：CVE-2017-5203
Apple MacOS拒绝服务漏洞（CNVD-2025-25573）
Apple MacOS是苹果公司专为Macintosh系列电脑开发的图形化操作系统。Apple MacOS存在拒绝服务漏洞，该漏洞源于处理文件导致拒绝服务或泄露内存内容。攻击者可利用该漏洞导致系统崩溃或数据泄露。
严重程度：中
CNVD编号：CNVD-2025-25573
CVE编号：CVE-2023-42981
Binatone Motorola-branded Camera授权问题漏洞
Binatone Motorola-branded Camera是Binatone公司的一种Binatone授权生产的摩托罗拉品牌产品相机。Binatone Motorola-branded Camera存在授权问题漏洞，攻击者可利用该漏洞通过该接口对设备进行物理访问或未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-77539
CVE编号：CVE-2021-3788
多款MediaTek芯片CCCI输入验证错误漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片CCCI存在输入验证错误漏洞，该漏洞源于CCCI中缺少边界检查，攻击者可利用漏洞在不需要用户交互的前提条件提升权限。
严重程度：中
CNVD编号：CNVD-2022-66248
CVE编号：CVE-2022-21766
Wordpress插件UserPro管理员角色注册漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件UserPro存在安全漏洞。攻击者可利用漏洞注册管理员账户。
严重程度：高
CNVD编号：CNVD-2019-01713
Adobe Bridge输入验证错误漏洞（CNVD-2025-10671）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在输入验证错误漏洞，该漏洞源于整数溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10671
CVE编号：CVE-2025-43547
Siemens Simcenter Femap and Parasolid越界读取漏洞（CNVD-2022-62978）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62978
CVE编号：CVE-2022-39156
Red Hat JBoss BPMS存在多个HTML注入漏洞
Red Hat JBoss BPMS是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPMS存在多个HTML注入漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07326
CVE编号：CVE-2016-7033
多款Hitachi产品XML外部实体信息泄露漏洞
Hitachi Device Manager是一套移动设备管理软件；Replication Manager是一套可简化Hitachi存储系统的数据复制软件。多款Hitachi产品存在XML外部实体信息泄露漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-11840
CVE编号：CVE-2017-9295
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04914）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04914
CVE编号：CVE-2016-4203
AlienVault OSSIM NBE hostname/IP处理命令执行漏洞
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE hostname/IP存在输入验证漏洞，允许远程攻击者利用漏洞提交特制请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03035
Liblouis无效释放漏洞
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.5.0版本中的compileTranslationTable.c文件的‘compileRule’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10484
CVE编号：CVE-2018-11410
Google Android权限提升漏洞（CNVD-2026-11739）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个文件的setMediaButtonReceiver中的代码中的逻辑错误引起的。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-11739
CVE编号：CVE-2025-22437
IBM Security Access Manager开放重定向漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager中存在开放重定向漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞伪造URL，将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01025
CVE编号：CVE-2017-1534
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2017-05580）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer存在特权提升漏洞，攻击者利用该漏洞获取访问域中信息并将其插入其他域。
严重程度：中
CNVD编号：CNVD-2017-05580
CVE编号：CVE-2017-0210
Dell Container Storage Modules操作系统命令注入漏洞
Dell Container Storage Modules是美国戴尔（Dell）公司的一组模块。旨在提供超出容器存储可用功能的附加功能。Dell Container Storage Modules1.3.0及其之后版本，2.0.0之前版本存在操作系统命令注入漏洞，该漏洞存在goiscsi和gobrick库，远程攻击者可利用漏洞修改预期的操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-88975
CVE编号：CVE-2022-34427
Oracle Java SE和Java SE Embedded Serialization子组件存在未明漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded的Serialization子组件中存在未明漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02426
CVE编号：CVE-2016-0686
SugarCRM跨站脚本漏洞（CNVD-2018-03248）
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 3.5.1版本中的phprint.php文件存在跨站脚本漏洞。远程攻击者可借助查询字符串中的‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03248
CVE编号：CVE-2018-5715
IBM Robotic Process Automation访问控制错误漏洞（CNVD-2023-79718）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。IBM Robotic Process Automation for Cloud Pak 20.12版本至21.0.3版本存在访问控制错误漏洞，攻击者可利用该漏洞导致用户未正确重定向到平台注销屏幕。
严重程度：高
CNVD编号：CNVD-2023-79718
CVE编号：CVE-2022-43844
McAfee WebAdvisor代码注入漏洞
McAfee WebAdvisor是一款用于确保您上网安全的免费产品，可识别并警告可能存在风险的网站和下载内容。McAfee WebAdvisor 4.1.1.48之前版本的Web界面存在代码注入漏洞，远程未认证攻击者可通过特制网站利用该漏洞允许浏览器渲染WebAdvisor通常会阻止的网站。
严重程度：中
CNVD编号：CNVD-2020-09612
CVE编号：CVE-2019-3665
Umbraco CMS跨站请求伪造漏洞
Umbraco CMS是丹麦Umbraco公司的一套使用ASP.Net构建，Mysql进行数据存储的内容管理系统（CMS）。该系统支持自定义模板、管理用户、对内容进行权限定义等。Umbraco CMS中存在跨站请求伪造漏洞。允许攻击者利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01279
CVE编号：CVE-2015-8814
LavaLite跨站脚本漏洞（CNVD-2021-48847）
LavaLite是一套开源的轻量级内容管理系统（CMS）。LavaLite 5.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-48847
CVE编号：CVE-2019-17434
国微CMS学校站群系统注册模块存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统注册模块存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17861
WordPress Limit Login Attempts plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Limit Login Attempts plugin 4.0.72之前的版本存在跨站脚本漏洞，该漏洞源于插件未清理和转义其某些设置，管理员等高权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56553
CVE编号：CVE-2022-1029
WordPress Survey Maker plugin缺少能力检查漏洞
WordPress Survey Maker plugin是一款用于创建问卷调查的工具，支持多种题型和数据分析功能，适用于企业或个人收集用户反馈。WordPress Survey Maker plugin存在缺少能力检查漏洞，该漏洞源于deactivate_plugin_option函数缺少能力检查，攻击者可利用该漏洞导致未授权修改数据。
严重程度：中
CNVD编号：CNVD-2025-28834
CVE编号：CVE-2025-12892
Mozilla Firefox和Firefox ESR信息泄露漏洞（CNVD-2025-0120049）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01200
CVE编号：CVE-2023-6865
libplist 'parse_unicode_node()'函数本地堆缓冲区溢出漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。libplist 'parse_unicode_node()'函数存在本地堆缓冲区溢出漏洞，该漏洞源于程序在将用户提供的数据复制到大小不足的缓冲区之前未对其进行恰当的边界检查。本地攻击者可利用该漏洞在受影响应用程序地上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10827
CVE编号：CVE-2017-6438
Dell Networking OS10密钥管理错误漏洞
Dell Networking OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10中存在安全漏洞，该漏洞源于程序未能正确地管理密钥。攻击者可利用该漏洞绕过身份验证和加密，以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09286
CVE编号：CVE-2019-3710
McAfee Network Security Manager跨站请求伪造漏洞
McAfee Network Security Manager（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee Network Security Manager存在跨站请求伪造漏洞。攻击者可通过特制HTTP请求利用该漏洞更改配置。
严重程度：中
CNVD编号：CNVD-2021-04425
CVE编号：CVE-2020-7336
Google Chrome资源管理错误漏洞（CNVD-2022-15161）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15161
CVE编号：CVE-2022-0293
jc21 Nginx Proxy Manager路径遍历漏洞
jc21 Nginx Proxy Manager是一款用于管理Nginx服务器的图形用户界面。jc21 Nginx Proxy Manager 2.0.13之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-29223
CVE编号：CVE-2019-15517
SANE Backends epsonds组件输入验证错误漏洞
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends 1.0.30之前版本中的‘epsonds_net_read’函数存在输入验证错误漏洞。攻击者可利用该漏洞读取重要信息，如程序的ASLR偏移量。
严重程度：低
CNVD编号：CNVD-2020-38893
CVE编号：CVE-2020-12864
WordPress Gravity Forms plugin任意文件上传漏洞
WordPress Gravity Forms plugin是WordPress平台上的专业表单插件，主要用于创建和管理各种交互式表单，支持数据收集、支付处理、工作流自动化等功能。WordPress Gravity Forms plugin存在任意文件上传漏洞，该漏洞源于copy_post_image函数缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-27878
CVE编号：CVE-2025-12352
Chadha Software Technologies PHPKB Standard Multi-Language article.php跨站脚本漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的article.php文件中Referer报头处理的方法存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17962
CVE编号：CVE-2020-10388
GitLab访问控制错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE在从12.8开始的所有版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过项目成员执行fork访问内部存储库的数据。
严重程度：中
CNVD编号：CNVD-2021-49036
CVE编号：CVE-2021-22229
Mozilla Firefox和Mozilla Thunderbird释放后重用漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Mozilla Thunderbird释放后重用漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-45873
CVE编号：CVE-2024-10459
Apple OS X El Capitan NVIDIA Graphics Drivers任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan NVIDIA Graphics Drivers存在未明安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03429
CVE编号：CVE-2016-1846
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03347）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03347
CVE编号：CVE-2020-36186
多款OpenStack产品访问绕过漏洞
OpenStack Identity（Keystone）是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。OpenStack keystonemiddleware（前称python-keystoneclient）是其中的一个用于处理身份验证的中间件。多款OpenStack产品的identity服务中存在安全漏洞，该漏洞源于程序使用PKI或PKIZ令牌提供者时未能将身份验证令牌设为无效。远程攻击者可通过操纵已撤销令牌中的字节字段利用该漏洞绕过既定的访问限制，获取云数据的访问权限。
严重程度：中
CNVD编号：CNVD-2016-01060
CVE编号：CVE-2015-7546
Red Hat slapi-nis插件拒绝服务漏洞
slapi-nis是一个目录服务器插件，它包含了NIS服务器（主要提供是用户的账号、密码、主目录文件名、UID等信息）插件和使用Red Hat Directory Server、389 Directory Server的架构兼容性插件。slapi-nis插件0.54.2之前版本中存在安全漏洞，由于程序处理用户账户时，未能正确重新分配内存，远程攻击者可提交特殊请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02147
CVE编号：CVE-2015-0283
北京创讯未来软件技术有限公司公共检索平台存在逻辑缺陷漏洞
北京创讯未来软件技术有限公司经营范围：技术开发、技术转让、技术咨询、技术服务等。北京创讯未来软件技术有限公司公共检索平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-35577
Cloudera Manager跨站脚本漏洞（CNVD-2021-103108）
Cloudera Manager是一款用于管理CDH集群的端到端应用程序。Cloudera Manager 5.*、6.*、7.1.*、7.2.*、7.3.*版存在跨站脚本漏洞。攻击者可通过路径参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-103108
CVE编号：CVE-2021-32482
LibreNMS目录遍历漏洞
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 1.50.1中的/pdf.php存在目录遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-32211
CVE编号：CVE-2019-12464
ZyXEL NBG-418N devices with firmware(AADZ.3)C0跨站请求伪造漏洞
ZyXEL NBG-418N是合勤（ZyXEL）科技公司的一款无线宽频路由器。ZyXEL NBG-418N devices with firmware 1.00(AADZ.3)C0存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2016-00151
CVE编号：CVE-2015-7284
Product Show Room Site SQL注入漏洞（CNVD-2022-77049）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/fields/manage_field.php?id=页面存在 SQL 注入问题，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77049
CVE编号：CVE-2022-32365
Linux kernel存在未明漏洞（CNVD-2024-40273）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在发送HPD事件前，未确保连接器已完全初始化。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40273
CVE编号：CVE-2024-46810
SAP NetWeaver拒绝服务漏洞（CNVD-2017-23560）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP Netweaver AS ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver AS ABAP 7.40版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-23560
CVE编号：CVE-2017-9843
Merchandise Online Store任意文件删除漏洞
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-40283
CVE编号：CVE-2022-30381
Moodle代码注入漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在代码注入漏洞，该漏洞源于Moodle LMS EQUELLA仓库存在安全问题，影响启用该仓库的教师和管理员。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10581
CVE编号：CVE-2025-3642
普联技术有限公司TL-WDR7660存在栈溢出漏洞
TL-WDR7660是一款路由器。普联技术有限公司TL-WDR7660存在栈溢出漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2022-21793
Pegasystem PEGA Platform跨站脚本漏洞（CNVD-2023-12004）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform存在跨站脚本漏洞，该漏洞源于其数据页面配置错误，攻击者可利用该漏洞注入web或html代码。
严重程度：中
CNVD编号：CNVD-2023-12004
CVE编号：CVE-2022-35655
信呼协同办公系统we***/mo***/wo***.php存在SQL注入漏洞
信呼协同办公系统是一款基于php和mysql开发的办公系统。信呼协同办公系统we***/mo***/wo***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10116
TIBCO LogLogic Unity信息泄露漏洞
TIBCO LogLogic Unity是美国基础设施软件供应商TIBCO收购的为企业和云提供专门设计的业界领先可扩展日志和安全管理平台。TIBCO LogLogic Unity 1.1.1之前的版本存在信息泄露漏洞，允许已通过身份验证的远程用户通过HTTP请求获得权限，并因此获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07710
CVE编号：CVE-2015-8090
HPE Intelligent Management Center (iMC) faultinfo_content表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57973
CVE编号：CVE-2020-7156
OpenClaw权限许可和访问控制问题漏洞（CNVD-2026-27663）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在权限许可和访问控制问题漏洞，该漏洞产生的原因是MCP loopback功能未正确限制owner-only工具调用。攻击者可利用该漏洞过配置输入路径绕过授权检查执行或持久化操作。
严重程度：高
CNVD编号：CNVD-2026-27663
CVE编号：CVE-2026-62195
IBM Maximo Asset Management会话劫持漏洞（CNVD-2018-06328）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在会话劫持漏洞。攻击者可利用此漏洞获取受影响应用程序未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2018-06328
CVE编号：CVE-2016-9977
Google Android Qualcomm Audio驱动程序远程代码执行漏洞（CNVD-2017-31664）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Audio driver是其中的一个音频驱动组件。Android中的Qualcomm Audio驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31664
CVE编号：CVE-2017-10998
ONAP SDNC操作系统命令注入漏洞（CNVD-2020-28056）
ONAP SDNC是ONAP项目的一款网络定义的网络控制器。ONAP SDNC存在操作系统命令注入漏洞。攻击者可借助特制的‘filename’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-28056
CVE编号：CVE-2019-12112
EOS.IO DAWN拒绝服务漏洞
EOS.IO DAWN是一套基于区块链技术的智能合约平台。该平台用于部署分散式应用程序。EOS.IO DAWN 4.2版本中存在安全漏洞，该漏洞源于plugins/net_plugin/net_plugin.cpp文件未能限制来自同一IP地址的P2P链接数。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16548
CVE编号：CVE-2018-11548
Adobe ColdFusion跨站脚本漏洞（CNVD-2015-07734）
Adobe ColdFusion是一个动态Web服务器,其CFML是一种程序设计语言,类似现在的JSP里的JSTL。Adobe ColdFusion存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，允许远程攻击者在受影响的网站上下文中执行任意脚本代码，并窃取基于cookie的证书。
严重程度：中
CNVD编号：CNVD-2015-07734
CVE编号：CVE-2015-8052
Huawei Smart Phones本地拒绝服务漏洞（CNVD-2016-00338）
Huawei Smart Phones是中国华为公司的一款智能手机。Huawei Smart Phones 7存在安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00338
CVE编号：CVE-2015-8678
Decentralized Anonymous Payment System数据伪造问题漏洞
Decentralized Anonymous Payment System（DAPS）是一套分散式匿名支付系统。DAPS 2019-08-26及之前版本中存在数据伪造问题漏洞，该漏洞源于程序使用了较弱的签名机制，攻击者可利用该漏洞重复使用签名。
严重程度：中
CNVD编号：CNVD-2020-00249
CVE编号：CVE-2019-16753
Emerson GE Automation Proficy Machine缓冲区溢出漏洞
Emerson GE Automation Proficy Machine Edition是emerson公司的一个应用软件。一个自动化解决方案。Emerson GE Automation Proficy Machine 存在缓冲区错误漏洞，该漏洞源于Emerson GE Automation Proficy Machine Edition v8.0中的缓冲区溢出。攻击者可利用该漏洞通过中间人(MITM)攻击对模块“MSVCR100.dll”中的组件“FrameworX.exe”进行攻击，从而导致拒绝服务和应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-64478
CVE编号：CVE-2021-29297
e107 ' e107_admin/users.php'跨站请求伪造漏洞
E107是美国E107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 admin/users.php脚本中的‘AdminObserver’函数存在跨站请求伪造漏洞。远程攻击者可通过‘id’参数利用该漏洞添加用户到管理员组。
严重程度：中
CNVD编号：CNVD-2015-00144
CVE编号：CVE-2014-9459
南京九则软件科技有限公司智能物联网系统存在SQL注入漏洞
九则科技是移动互联网定制软件服务提供商，为企业客户提供从产品规划、概念设计到软件交付、运营推广的一站式移动互联网解决方案。南京九则软件科技有限公司智能物联网系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21900
glot-www任意代码执行漏洞
glot-www是一款带有可运行代码段和API的开源pastebin。glot-www 2018-05-19及之前版本中的默认配置存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19467
CVE编号：CVE-2018-15747
MetInfo存在命令执行漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41514
Kashipara Food Management System跨站脚本漏洞（CNVD-2024-13474）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在跨站脚本漏洞，该漏洞源于party_details.php文件的party_name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-13474
CVE编号：CVE-2024-0283
GTKWave代码执行漏洞（CNVD-2024-37202）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37202
CVE编号：CVE-2023-37444
Oracle Transportation Management未授权访问漏洞（CNVD-2021-102408）
Oracle Transportation Management (OTM)为公司提供了一个单一平台来管理整个供应链中的所有运输活动。Oracle Transportation Management未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102408
CVE编号：CVE-2021-2476
WordPress Wordfence Security – Firewall & Malware Scan跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Wordfence Security – Firewall & Malware Scan 7.6.0及其之前版本存在跨站脚本漏洞，该漏洞源于对存储值的转义不足，具有管理权限的经过身份验证的攻击者可利用漏洞注入恶意Web脚本。
严重程度：中
CNVD编号：CNVD-2022-88229
CVE编号：CVE-2022-3144
Apache Airflow信息泄露漏洞（CNVD-2023-23550）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.5.2之前版本存在信息泄露漏洞，该漏洞源于应用会产生包含敏感信息的错误消息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-23550
CVE编号：CVE-2023-25695
四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞（CNVD-2022-10307）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10307
Apache dubbo存在反序列化漏洞（CNVD-2021-49587）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。Apache dubbo存在反序列化漏洞，攻击者可以利用漏洞实现命令执行、服务端请求伪造等攻击。
严重程度：高
CNVD编号：CNVD-2021-49587
IBM Forms Server跨站脚本漏洞
IBM Forms Server是美国IBM公司的一套可扩展的基于文档表单应用程序的电子表格自动化软件。IBM Forms Server中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文中用户浏览器执行任意脚本代码，窃取基于cookie的身份认证，进一步发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-04749
CVE编号：CVE-2016-0223
Sourcecodester Engineers Online Portal SQL注入漏洞（CNVD-2021-99650）
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP存在SQL注入漏洞，攻击者可利用该漏洞通过announces_student.php的id参数从Web服务器中提取敏感数据，并在某些情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-99650
CVE编号：CVE-2021-42670
Huawei EMUI/Magic UI不正确验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在不正确验证漏洞，攻击者可利用漏洞导致系统重置。
严重程度：高
CNVD编号：CNVD-2021-64500
CVE编号：CVE-2021-22447
Synology Photo Station SQL注入漏洞（CNVD-2021-39503）
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.14-3500之前版本中存在SQL注入漏洞，攻击者可利用该漏洞通过未指定的向量执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-39503
CVE编号：CVE-2021-29090
GX Works2存在拒绝服务漏洞（CNVD-2021-16895）
GX Works2是一款PLC编程软件。GX Works2存在内存越界访问漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16895
Symantec Encryption Desktop缓冲区溢出漏洞（CNVD-2017-35523）
Symantec Encryption Desktop（SED）是美国赛门铁克（Symantec）公司的一套多层存储加密解决方案。该解决方案可对存储的数据以及整个硬盘或硬盘分区进行加密。SED 10.4.1 MP2HF1之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：低
CNVD编号：CNVD-2017-35523
CVE编号：CVE-2017-13682
WordPress Nexos theme SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Nexos theme是使用在其中的一个房地产网站主题插件。WordPress Nexos theme存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-40808
CVE编号：CVE-2020-15363
cPanel输入验证错误漏洞（CNVD-2019-26513）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 80.0.5之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26513
CVE编号：CVE-2019-14398