CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK N600R硬编码漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz双频并发，最高无线传输速率达300Mbps。TOTOLINK N600R存在硬编码漏洞，该漏洞源于/etc/shadow.sample中包含硬编码的root密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27277
CVE编号：CVE-2022-36613
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23459）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23459
Dmacroweb DM Corporative CMS SQL注入漏洞（CNVD-2025-14357）
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在SQL注入漏洞，该漏洞源于文件/administer/node-selection/data.asp中参数cod缺少对外部输入SQL语句的验证。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-14357
CVE编号：CVE-2025-40656
SAP HANA Database签名验证不当漏洞
SAP HANA是德国SAP公司的一套高性能的实时数据分析平台，支持用户对查询实时业务数据进行查询和分析。SAP HANA Database 1.0和2.0版本存在签名验证不当漏洞。该漏洞源于程序未对带有MD5摘要的SAML令牌进行正确验证。攻击者可利用该漏洞在HANA数据库中冒充用户并读取数据库中的内容。
严重程度：低
CNVD编号：CNVD-2021-14155
CVE编号：CVE-2021-21474
Wireshark MSNIP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark MSNIP解析器存在拒绝服务漏洞，允许攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10165
CVE编号：CVE-2017-9343
Microsoft Windows本地安全功能绕过漏洞
Microsoft Windows 10、Windows Server 2016和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server 2016和Windows Server Version 1709都是服务器操作系统。Microsoft Windows中存在安全功能绕过漏洞，该漏洞该源于程序未能正确的验证内核驱动器签名。攻击者可利用该漏洞绕过安全功能并向内核加载不正确签名的驱动程序。
严重程度：中
CNVD编号：CNVD-2018-11549
CVE编号：CVE-2018-8142
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2022-06519）
Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。Primavera P6 Enterprise Project Portfolio Management 20.12.0-20.12.3版中的Web Access组件存在未明漏洞。攻击者可利用该漏洞导致对Primavera P6 Enterprise Project Portfolio Management可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-06519
CVE编号：CVE-2021-2386
CAJViewer存在内存破坏漏洞（CNVD-2017-34948）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34948
vBulletin跨站脚本漏洞（CNVD-2020-50937）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过用户手册“登录/注销”部分中子帮助项的标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50937
CVE编号：CVE-2020-25119
Huawei HarmonyOS存在未明漏洞（CNVD-2025-22269）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于属性反序列化中的ParcelMismatch，攻击者可利用该漏洞导致播放控制屏幕显示异常。
严重程度：中
CNVD编号：CNVD-2025-22269
CVE编号：CVE-2025-54639
HP Network Automation跨站脚本漏洞（CNVD-2018-12125）
HP Network Automation Software是网络配置及管理自动化软件。HP Network Automation存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2018-12125
CVE编号：CVE-2018-6492
中环CMS系统2.0存在SQL注入漏洞
中环CMS是由中环工作室制作的管理功能全面，操作简单易学，安全性高的免费CMS系统。中环CMS系统2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17512
TP-LINK TL-WDR7660缓冲区溢出漏洞
TP-LINK TL-WDR7660是中国普联（TP-LINK）公司的一款千兆路由器。TP-LINK TL-WDR7660 1.0版本存在缓冲区溢出漏洞，该漏洞源于guestRuleJsonTobin函数在处理参数字符串名称时未进行检查，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-46444
CVE编号：CVE-2024-48714
Oracle Fusion Middleware WebCenter Sites信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware WebCenter Sites存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-38826
CVE编号：CVE-2019-2579
Adobe Illustrator越界写入漏洞（CNVD-2024-38540）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-38540
CVE编号：CVE-2024-30271
Tenda AX1803缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1_2994及之前版本存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过组件/goform/SetOnlineDevName运行任意代码。
严重程度：高
CNVD编号：CNVD-2024-06282
CVE编号：CVE-2022-45781
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-34104）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34104
CVE编号：CVE-2024-38103
Pexip Infinity存在未明漏洞（CNVD-2022-20148）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.0之前版本存在安全漏洞，攻击者可利用该漏洞使用过多的资源，导致服务暂时丢失。
严重程度：中
CNVD编号：CNVD-2022-20148
CVE编号：CVE-2022-23228
Horde Groupware Webmail代码问题漏洞
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Horde Groupware Webmail Edition 5.2.22版本中的add.php脚本存在代码问题漏洞，该漏洞源于程序未能正确验证用户提交的输入。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2020-33727
CVE编号：CVE-2020-8866
多款IBM产品信息泄露漏洞（CNVD-2018-11113）
IBM SAN Volume Controller（SVC）等都是美国IBM公司的存储系统。IBM SVC是一套虚拟化存储系统；Storwize是一套专为中小型企业定制的磁盘存储系统；Spectrum Virtualize是一套光谱存储系统；FlashSystem是一套全闪存存储系统。多款IBM产品中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11113
CVE编号：CVE-2018-1466
Google Chrome SVG同源绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome SVG存在同源绕过漏洞。攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-12118
CVE编号：CVE-2016-5224
Google Android Media Framework信息泄露漏洞（CNVD-2019-38578）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38578
CVE编号：CVE-2019-9335
山东中创软件商用中间件股份有限公司InforSuite AS存在逻辑缺陷漏洞
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-18301
多款Apple产品Power Management组件权限提升漏洞
Apple iOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的操作系统；macOS是为Mac计算机所开发的操作系统。Power Management是其中的一个电源管理组件。多款Apple产品中的Power Management组件存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-12740
CVE编号：CVE-2016-7661
umount命令注入漏洞
umount是一款用于在Unix平台中卸载设备的软件包。umount 1.1.6及之前版本中存在注入漏洞，该漏洞源于程序对用户输入的‘device’参数进行清理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-35510
CVE编号：CVE-2020-7628
GNU ed存在拒绝服务漏洞
GNU ed是一款用于linux/unix上的文本编辑器。GNU ed1.14.1之前的版本存在拒绝服务漏洞。攻击者可利用漏洞使受影响应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00731
CVE编号：CVE-2017-5357
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2024-37121）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，该漏洞源于在受严格动态模式的内容安全策略保护网站上对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞注入HTML元素实现跨站脚本，从而绕过CSP严格动态保护。
严重程度：中
CNVD编号：CNVD-2024-37121
CVE编号：CVE-2024-7524
MetInfo的login_check.php页面存在反射型跨站脚本漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.18版本login_check.php页面存在反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-31443
ISC BIND拒绝服务漏洞（CNVD-2018-14416）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND存在拒绝服务漏洞，该漏洞是由于BIND从属区域传输处理缺陷所致，攻击者可利用该漏洞导致目标‘命名’服务崩溃。
严重程度：中
CNVD编号：CNVD-2018-14416
CVE编号：CVE-2018-5736
AMD fglrx-driver权限提升漏洞
AMD fglrx-driver是美国AMD公司的一套fglrx驱动程序。AMD fglrx-driver未能正确处理符号链接，允许本地攻击者利用漏洞破坏系统文件，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07387
CVE编号：CVE-2015-7723
Oracle E-Business Suite iSupport存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite iSupport存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据， 影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-24054
CVE编号：CVE-2020-2789
Skybox Platform跨站脚本漏洞（CNVD-2018-01461）
Skybox Platform美国Skybox Security公司的一款企业级网络安全管理平台。该平台具有攻击向量分析、防火墙管理、漏洞和威胁管理等功能。Skybox Platform 7.5.401之前的版本中的/skyboxview/webservice/services/VersionRepositoryWebService存在跨站脚本漏洞。远程攻击者可借助soapenv:Body元素或向login.html页面发送‘status’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01461
CVE编号：CVE-2015-9247
Google Android media framework拒绝服务漏洞（CNVD-2017-15980）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-15980
CVE编号：CVE-2017-0685
Red Hat Ceph弱签名漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Ceph branches master、mimic、luminous和jewel都是不同的Ceph版本。Red Hat Ceph中存在安全漏洞，该漏洞源于程序使用了较弱的签名。攻击者可利用该漏洞绕过cephx协议的签名检测。
严重程度：中
CNVD编号：CNVD-2018-17722
CVE编号：CVE-2018-1129
IBM DataStage Flow Designer和IBM InfoSphere Information Server on Cloud信息泄露漏洞
IBM InfoSphere Information Server on Cloud和IBM DataStage Flow Designer都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM DataStage Flow Designer是一套能够创建、编辑、加载和运行DataStage作业的瘦客户端。IBM InfoSphere Data Flow Designer 11.7版本和IBM InfoSphere Information Server on Cloud 11.7版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23519
CVE编号：CVE-2019-4404
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05993）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确对‘wma_rcpi_event_handler()’函数中的event->vdev_id执行输入验证。攻击者可利用该漏洞获取信息（越边界内存读取）。
严重程度：中
CNVD编号：CNVD-2018-05993
CVE编号：CVE-2017-18051
Tad Book3跨站脚本漏洞
Tad Book3是中国台湾Tad个人开发者的一个XOOPS模组，可以用来写书、写讲义、当记事本。Tad Book3存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-84291
CVE编号：CVE-2021-41563
Apple Safari/iTunes内存破坏漏洞（CNVD-2015-07154）
Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞。允许远程攻击者利用漏洞，通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07154
CVE编号：CVE-2015-7011
腾讯企鹅辅导电脑版存在DLL劫持漏洞（CNVD-2021-05482）
腾讯企鹅辅导电脑版是一款教育类的软件,是一款由腾讯推出的针对中小学生学习的辅导应用。腾讯企鹅辅导电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05482
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15511）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞可能影响文件预览功能。
严重程度：低
CNVD编号：CNVD-2025-15511
CVE编号：CVE-2025-53175
BBE theme for WordPress HTML编辑器漏洞
BBE theme for WordPress是一款用于WordPress平台的主题插件。BBE theme for WordPress 1.53之前版本中存在安全漏洞。攻击者可利用该漏洞直接启动HTML编辑器。
严重程度：中
CNVD编号：CNVD-2018-10056
CVE编号：CVE-2018-11244
Haml跨站脚本漏洞
haml是Haml（HAML）团队的一款开源的HTML抽象标记语言。haml-coffee 存在跨站脚本漏洞，haml-coffee支持通过其配置选项覆盖一系列HTML助手函数。通过模板配置污染对escapeHtml参数的控制确保了haml-coffee不会清除可能导致Cross Si的模板输入。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-47373
CVE编号：CVE-2021-32818
千旺CRM客户管理系统存在弱口令漏洞
千旺软件是专业软件开发商。千旺CRM客户管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45176
Junos Space Network Management Platform网络监视工具跨站脚本漏洞
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform 网络监视工具未能正确处理SNMP TRAP，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02879
Kashipara Music Management System文件上传漏洞（CNVD-2024-37439）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System 1.0版本存在文件上传漏洞，该漏洞源于/music/ajax.php?action=save_playlist对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37439
CVE编号：CVE-2024-42778
SAP Business Objects Financial Consolidation跨站脚本漏洞
SAP Business Objects是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。Financial Consolidation是其中的一款用于连接财务系统的工具。SAP Business Objects Financial Consolidation 2017-06-13之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-38357
CVE编号：CVE-2017-14516
FlexPaper内容伪造漏洞
FlexPaper是一个开源轻量级的用于在浏览器上显示各种文档的组件，它需要与PDF2SWF一起使用。Flexpaper 2.3.1之前的版本的FlexPaperViewer.swf文件存在安全漏洞。远程攻击者可借助‘Swfile’参数利用该漏洞实施内容伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-32895
CVE编号：CVE-2014-9678
WordPress跨站脚本漏洞（CNVD-2021-83665）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Content Staging 存在跨站脚本漏洞，该漏洞源于输入验证不足。具有管理用户访问权限的攻击者可利用该漏洞注入任意Web脚本。
严重程度：低
CNVD编号：CNVD-2021-83665
CVE编号：CVE-2021-39356
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04931）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04931
CVE编号：CVE-2023-48613
IBM BladeCenter SAS Connectivity Module和SAS RAID Module拒绝服务漏洞
IBM BladeCenter SAS Connectivity Module（又名NSSM）和SAS RAID Module（又名RSSM）都是美国IBM公司的用于BladeCenter系统级刀片服务器中的模块。NSSM是SAS普通连接模块；RSSM是SAS RAID控制交换模块。IBM BladeCenter SAS Connectivity Module和SAS RAID Module 存在安全漏洞。远程攻击者可通过发送大量的IP数据包利用该漏洞造成拒绝服务（重启）。
严重程度：高
CNVD编号：CNVD-2015-00538
CVE编号：CVE-2014-3018
Intel QAT Windows software空指针取消引用漏洞
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30761
CVE编号：CVE-2025-26694
Google Chrome同源策略绕过漏洞（CNVD-2018-17051）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的ServiceWorker存在同源策略绕过漏洞。攻击者可以利用漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-17051
CVE编号：CVE-2018-6164
WordPress ElementsReady Addons for Elementor跨站脚本攻击漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ElementsReady Addons for Elementor是使用在其中的一款Elementor小部件库插件。WordPress ElementsReady Addons for Elementor存在跨站脚本攻击漏洞，该漏洞源于输入清理和输出转义不足。攻击者可以利用该漏洞导致在页面中注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2024-26514
CVE编号：CVE-2024-5152
Exiv2 BigTiffImage::printIFD单字节溢出漏洞
Exiv2是一个用来提取图片中的EXIF、LPTC 和XMP 元数据信息的C++类库。Exiv2 0.26版本bigtiffimage.cpp/BigTiffImage::printIFD存在单字节溢出安全漏洞，攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09708
CVE编号：CVE-2018-9304
LibTIFF内存分配失败漏洞（CNVD-2022-05533）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。libtiff中的tif_read.c存在内存分配失败漏洞。攻击者可通过特制TIFF文档利用该漏洞导致中止，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-05533
CVE编号：CVE-2020-35521
Infoblox NetMRI跨站脚本漏洞
Infoblox NetMRI是美国Infoblox公司的一套为路由器、交换机以及其他网络设备提供自动化网络发现、交换机端口管理、网络变更自动化和连续配置合规管理功能的网络自动化产品。Infoblox NetMRI 7.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向/api/docs/index.php文件发送‘query’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17627
CVE编号：CVE-2018-6643
GPAC拒绝服务漏洞（CNVD-2022-03626）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本的gf_isom_hint_rtp_read函数存在拒绝服务漏洞，攻击者可利用该漏洞借助特制的MP4Box命令导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03626
CVE编号：CVE-2021-45292
北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞（CNVD-2024-33960）
北京亚控科技发展有限公司是一家工业自动化和信息化软件平台高科技企业，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞，攻击者可利用该漏洞越权添加/删除用户。
严重程度：低
CNVD编号：CNVD-2024-33960
Siemens Jt2go和Siemens Teamcenter Visualization越界读取漏洞（CNVD-2021-61121）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。。Siemens Jt2go和Siemens Teamcenter Visualization存在安全漏洞，该漏洞源于应用程序中的plmxmlAdapterSE70.dll库缺乏对用户提供的数据的正确验证，攻击者可利用该漏洞在当前进程的上下文中泄露信息。
严重程度：低
CNVD编号：CNVD-2021-61121
CVE编号：CVE-2021-33738
FOCUS云平台存在SQL注入漏洞
山东义理信息技术有限公司经营范围包括：计算机软硬件及辅助设备的开发、销售、技术咨询、技术服务等。FOCUS云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-72459
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08215）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08215
CVE编号：CVE-2015-8403
Intel®Graphics Drivers多代处理器不守信用指针解引用漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器不守信用指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10796
CVE编号：CVE-2020-12365
FreeRDP缓冲区溢出漏洞（CNVD-2020-29362）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29362
CVE编号：CVE-2020-11048
ASUS BMC Firmware路径遍历漏洞（CNVD-2021-36267）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page存在路径遍历漏洞，该漏洞源于Delete SOL video file function不过滤具体参数。远程攻击者可利用该漏洞在获得管理员权限后，可以通过路径遍历的方式访问系统文件。
严重程度：中
CNVD编号：CNVD-2021-36267
CVE编号：CVE-2021-28205
Hospital Management System index.php文件跨站脚本漏洞
Hospital Management System一套基于PHP和MySQL的医院管理系统。Hospital Management System存在跨站脚本漏洞，该漏洞源于/doctor/index.php的Email参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30514
CVE编号：CVE-2024-56997
Adobe Acrobat Reader DC JPEG2000越界读信息泄露漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC JPEG2000存在越界读信息泄露漏洞，由于程序未能验证ihdr numcomps字段的值标签。允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03136
CVE编号：CVE-2016-1095
Oracle Enterprise Session Border Controller存在未明漏洞
Oracle Enterprise Session Border Controller (E-SBC)可连接不同的Internet协议（IP）通信网络，同时可缓解安全威胁、解决互操作性问题并确保可靠的通信。Oracle Enterprise Session Border Controller 8.1.0、8.2.0、8.3.0中的File Upload组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃） ，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-54682
CVE编号：CVE-2020-14630
Broadcom Brocade SANnav信任管理问题漏洞（CNVD-2019-41467）
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。Broadcom Brocade SANnav 2.0之前版本中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码密码。本地攻击者可利用该漏洞访问后端数据库并获取权限。
严重程度：中
CNVD编号：CNVD-2019-41467
CVE编号：CVE-2019-16207
IBM Business Process Manager跨站脚本漏洞（CNVD-2014-09210）
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 8.0.x 至 8.0.1.3，8.5.x 至 8.5.5版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2014-09210
CVE编号：CVE-2014-6173
华为畅享6 MTK平台内存越界访问漏洞
华为畅享6是中国华为（Huawei）公司的一款智能手机。华为畅享6 MTK平台存在内存越界访问漏洞，攻击者通过诱使用户安装恶意应用程序，利用该漏洞发送特定参数，导致内存越界访问。
严重程度：中
CNVD编号：CNVD-2017-34225
CVE编号：CVE-2017-8182
SAP NetWeaver XML处理拒绝服务漏洞
SAP NetWeaver是SAP的集成技术平台。SAP NetWeaver处理XML文档存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-10424
CVE编号：CVE-2020-6187
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08255）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08255
CVE编号：CVE-2015-8413
Linux kernel拒绝服务漏洞（CNVD-2023-51389）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于Device Mapper-Multipathing子组件中的驱动程序drivers/md/dm-ioctl.c可能会递归锁定，在table_clear函数中出现死锁。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-51389
CVE编号：CVE-2023-2269
Trend Micro Apex One和OfficeScan XG不正确访问控制信息泄露漏洞（CNVD-2020-73781）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro Apex One和OfficeScan XG存在不正确访问控制信息泄露漏洞，攻击者可利用漏洞
允许未经身份验证的用户连接到产品服务器并泄露版本和内部版本信息。
严重程度：中
CNVD编号：CNVD-2020-73781
CVE编号：CVE-2020-28576
Cisco AsyncOS Software for Email Security Appliances跨站脚本漏洞
Cisco AsyncOS Software for Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）的操作系统。Cisco AsyncOS Software for ESA中存在跨站脚本漏洞，该漏洞源于未能充分的过滤用户提交的输入。攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-12770
CVE编号：CVE-2016-9202
Oracle VM VirtualBox远程漏洞（CNVD-2017-06471）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件的Shared Folder子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-06471
CVE编号：CVE-2017-3587
Apport本地权限提升漏洞
Apport是用于收集并反馈错误信息的工具包。Apport存在安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03432
CVE编号：CVE-2015-1325
QSAN Storage Manager授权问题漏洞（CNVD-2021-50945）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在授权问题漏洞，攻击者可利用该漏洞通过管理员账号登录，绕过受限的指令功能，执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2021-50945
CVE编号：CVE-2021-32523
OpenEMR跨站脚本漏洞（CNVD-2021-22942）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2 - 6.0.0版存在存储型跨站脚本漏洞。该漏洞源于未正确验证用户输入。攻击者可利用该漏洞在创建新用户时向输入字段中注入任意代码。
严重程度：低
CNVD编号：CNVD-2021-22942
CVE编号：CVE-2021-25919
Huawei Manager NetEco命令注入漏洞
Huawei iManager NetEco是华为（Huawei）公司自主研发的一款机房动环监控系统。Huawei iManager NetEco V600R008C00版本和V600R008C10版本中存在命令注入漏洞，该漏洞源于程序未能充分的执行输入校验。远程攻击者可通过向设备发送恶意的报文利用该漏洞执行高权限命令，篡改或删除文件。
严重程度：高
CNVD编号：CNVD-2017-08781
CVE编号：CVE-2017-8133
Oracle MySQL Server存在未明漏洞（CNVD-2018-08380）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08380
CVE编号：CVE-2018-2781
Botan拒绝服务漏洞（CNVD-2017-05476）
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.22之前的版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的验证证书的路径。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05476
CVE编号：CVE-2015-7825
Yidacms存在目录遍历漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。Yidacms存在目录遍历漏洞，攻击者可利用该漏洞通过该目录遍历字符‘../'来检索任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20374
WordPress Visual Form Builder plugin CSV注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Visual Form Builder plugin 3.0.6之前版本存在CSV注入漏洞，低级别或无权限的攻击者可利用该漏洞将命令注入在CSV文件中，从而导致可能的代码执行。
严重程度：高
CNVD编号：CNVD-2022-44246
CVE编号：CVE-2022-0142
Jenkins Continuous Integration with Toad Edge Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Continuous Integration with Toad Edge Plugin 2.3及之前版本存在跨站脚本漏洞，具有项目/配置权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54946
CVE编号：CVE-2022-28145
大米CMS v5.5.3存在任意文件读取漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统， 致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS V5.5.33_2017-04-15版本存在任意文件读取漏洞，攻击者可利用该漏洞读取网站任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02426
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45400）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/singer/admin/singer/del中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45400
CVE编号：CVE-2022-29689
iSchool智慧校园综合管理平台存在SQL注入漏洞
东方博冠（北京）科技有限公司是一家高新技术企业。iSchool智慧校园综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49107
Light Developer处理BMP格式存在内存破坏漏洞
Stepok Light Developer是一款专业的照片后期处理工具，功能涵盖摄影爱好者多数需求。Light Developer处理BMP格式存在内存破坏漏洞，攻击者可以利用该漏洞构造畸形的BMP文件可导致程序崩溃，成功利用，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08889
Dell EMC XML外部实体注入漏洞
Dell EMC Unisphere for VMAX Virtual Appliance等都是美国戴尔（Dell）公司的产品。Dell EMC Unisphere for VMAX Virtual Appliance（vApp）是一款针对VMAX存储阵列的管理工具。EMC Solutions Enabler Virtual Appliance是一款解决方案应用虚拟设备。多款Dell产品中的ECOM存在XML外部实体注入漏洞。攻击者可利用该漏洞获取含有敏感信息文件的未授权访问权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-13758
CVE编号：CVE-2018-1183
WordPress ad-inserter插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ad-inserter是使用在期其中的一个广告管理插件。WordPress ad-inserter插件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-30402
CVE编号：CVE-2019-15323
IBM Engineering Lifecycle Optimization Publishing SQL注入漏洞
IBM Engineering Lifecycle Optimization - Publishing 7.0.2和7.0.3是IBM公司用于工程生命周期管理优化的软件。IBM Engineering Lifecycle Optimization - Publishing存在SQL注入漏洞。远程攻击者可利用该漏洞通过发送特制的SQL语句，从而在后端数据库中查看、添加、修改或删除信息。
严重程度：高
CNVD编号：CNVD-2025-02553
CVE编号：CVE-2024-41767
Cisco IOS XR BGP EVPN拒绝服务漏洞（CNVD-2020-07196）
Cisco IOS XR是一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XR 6.6.1及更高版本的边界网关协议(BGP)以太网VPN (EVPN)功能的实现存在拒绝服务漏洞。该漏洞源于对包含特制EVPN属性的BGP更新消息的处理不当。远程未认证攻击者可通过发送包含畸形属性的BGP EVPN更新消息利用该漏洞导致BGP进程意外重新启动，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-07196
CVE编号：CVE-2019-16021
WordPress Recover Abandoned Cart for WooCommerce  SQL注入漏洞
WordPress Recover Abandoned Cart for WooCommerce是一个专门用于恢复WooCommerce中未完成的订单的插件。WordPress Recover Abandoned Cart for WooCommerce存在SQL注入漏洞。该漏洞源于特殊元素中和不当。攻击者可利用该漏洞执行恶意SQL查询，获取敏感信息，甚至控制受影响的网站。
严重程度：高
CNVD编号：CNVD-2025-12624
CVE编号：CVE-2025-47608
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04687）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04687
CVE编号：CVE-2017-3041
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77592）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，通过认证的攻击者可利用该漏洞能够将固件容器导入到受影响的系统中，并执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77592
CVE编号：CVE-2021-33729
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-01261）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01261
CVE编号：CVE-2019-16456
Oracle Supply Chain Products Suite Agile Product Lifecycle Management for Process组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile Product Lifecycle Management（PLM）for Process是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite Agile Product Lifecycle Management for Process组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39907
CVE编号：CVE-2018-3069
FTPShell客户端缓冲区溢出漏洞
FTPShell Client是一款windows平台下的文件传输程序。FTPShell Client存在缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的内存缓冲区之前未能进行充分的检查。攻击者可利用该漏洞在受影响的应用中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2017-03181
CVE编号：CVE-2017-6465
Milesight UR32L firewall_handler_set函数缓冲区溢出漏洞（CNVD-2023-61192）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L firewall_handler_set函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-61192
CVE编号：CVE-2023-25091
Mozilla Firefox资源管理错误漏洞（CNVD-2020-51034）
Mozilla Firefox是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox产品存在资源管理错误漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-51034
CVE编号：CVE-2020-15664