CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome安全绕过漏洞（CNVD-2023-75497）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 117.0.5938.62之前版本存在安全绕过漏洞，该漏洞源于Custom Mobile Tabs模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75497
CVE编号：CVE-2023-4903
zzzphp sm***.php页面存在SQL注入漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp sm***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30678
深圳市集时通讯股份有限公司呼叫中心存在无限制任意文件删除漏洞
深圳市集时通讯股份有限公司呼叫中心是新一代企业级呼叫中心系统。深圳市集时通讯股份有限公司呼叫中心'userweb/php/index/mobileApi.class.php'中的'showDeleteContactTempFile()'方法存在安全漏洞。由于
$_REQUEST['fileName']未能过滤.等特殊字符，接着直接unlink造成可以跨目录删除任意文件（只要权限够），
如：/userweb/index.php?module=mobileApi&action=DeleteContactTempFile&fileName=../../../../../../../../data/justcall ml/robots.txt可删除robots文件。允许攻击者利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-05702
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-11044）
厦门科拓通讯技术股份有限公司是静态交通系统解决方案提供商。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-11044
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62838）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可以利用此漏洞获取数据数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62838
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18660
CVE编号：CVE-2020-10401
Semcms外贸网站管理系统V2.2的cookie中存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。Semcms外贸网站管理系统V2.2版本存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者利用漏洞可获取管理员登录权限，进入后台。
严重程度：中
CNVD编号：CNVD-2017-19786
ltt目录遍历漏洞
ltt是一个静态文件服务器。ltt存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14542
CVE编号：CVE-2017-16212
IBM API Connect信息泄露漏洞（CNVD-2021-17208）
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 10.0.1.1、2018.4.1.0-2018.4.1.13存在信息泄露漏洞。拦截了注册邀请链接的攻击者可利用该漏洞冒充注册用户或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17208
CVE编号：CVE-2020-4903
山石网科下一代防火墙SG-6000存在弱口令漏洞
山石网科下一代防火墙SG-6000是基于深度应用、协议检测和攻击原理分析的入侵防御技术的防火墙产品。山石网科下一代防火墙SG-6000存在弱口令漏洞，攻击者可利用该漏洞访问后台管理系统。
严重程度：中
CNVD编号：CNVD-2020-34035
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06161）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06161
CVE编号：CVE-2015-5819
Beauty Parlour Management System contact-us.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/contact-us.php中参数mobnumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20914
CVE编号：CVE-2025-9814
NEC ESMPRO Manager信息泄露漏洞
NEC ESMPRO Manager是日本电气（NEC）公司的一款用于管理NEC服务器的产品。该产品支持管理监视服务器CPU负载、内存使用情况、磁盘使用情况、服务器的硬盘保护状态和LAN的流量状态等。NEC ESMPRO Manager 6.42版本存在安全漏洞，由于在文件操作中使用用户提供的路径之前，未能对其进行正确的验证。攻击者可以利用此漏洞在系统上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-06946
CVE编号：CVE-2020-27859
Sandstorm Cap'n Proto拒绝服务漏洞
Cap'n Proto是一个极速数据交换格式和基于能力的RPC系统。Sandstorm Cap'n Proto存在拒绝服务漏洞。当应用程序在对象读取器上调用totalSize方法时，允许远程对等体通过特制小信息导致拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-20965
CVE编号：CVE-2015-2313
WordPress AdForest plugin缺失授权漏洞
WordPress AdForest plugin是一款流行的分类广告解决方案，用于在WordPress网站上构建在线分类广告平台。WordPress AdForest plugin存在缺失授权漏洞，该漏洞源于访问控制安全级别配置不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30732
CVE编号：CVE-2025-67569
Google Android信息泄露漏洞（CNVD-2022-85766）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取WiFi SSID信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2022-85766
CVE编号：CVE-2022-20327
ASUS ZenFone 3 Max存在未明漏洞
ASUS ZenFone 3 Max是华硕（ASUS）公司的一款基于Android平台的智能手机。ASUS ZenFone 3 Max（所使用的Build fingerprint为asus/US_Phone/ASUS_X008_1：7.0/NRD90M/US_Phone-14.14.1711.92-20171208：user/release-keys）中的预安装平台应用程序的com.asus.dm数据包的com.asus.dm.installer.DMInstallerService服务存在安全漏洞。攻击者可利用该漏洞通过互联网下载并安装任意应用程序。
严重程度：低
CNVD编号：CNVD-2020-22297
CVE编号：CVE-2018-14992
Bobcares WordPress gift-certificate-creator 跨站脚本漏洞
Bobcares WordPress gift-certificate-creator是印度Bobcares公司的一款WordPress专用的网站礼品券创建插件。Bobcares WordPress gift-certificate-creator 1.0版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户输入。远程攻击者可利用该漏洞向数据库中注入恶意的javascript。
严重程度：中
CNVD编号：CNVD-2017-31215
CVE编号：CVE-2017-1002017
D-Link DIR-818LW命令注入漏洞
D-Link DIR-818LW是一款双频千兆云路由，支持IEEE 802.11ac、 IEEE 802.11n等无线标准，无线传输速率可达433Mbps，同时提供1个USB 2.0接口和4个千兆有线端口。D-Link DIR-818LW存在命令注入漏洞，该漏洞源于组件System Time Page中参数NTP Server未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18503
CVE编号：CVE-2025-7553
佳佳VCD视频格式转换器存在dll劫持漏洞
佳佳VCD视频格式转换器是一款VCD和SVCD视频格式转换软件。佳佳VCD视频格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05499
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14488）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14488
CVE编号：CVE-2017-10759
石头科技在线考试系统kg***_tk***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_tk***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32526
Linux kernel-table levels拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。s390平台上的Linux kernel 4.5之前版本的fork实现过程中存在拒绝服务漏洞，该漏洞源于程序未能正确处理4个页表级别。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-02765
CVE编号：CVE-2016-2143
CPUID CPU-Z信息泄露漏洞
CPUID CPU-Z是一套免费的用于收集系统设备信息的软件。CPUID CPU-Z 1.81及之前的版本中存在安全漏洞，该漏洞源于程序为内核模式驱动程序分配了不正确访问权限。攻击者可利用该漏洞获取信息或提升权限。
严重程度：中
CNVD编号：CNVD-2017-32358
CVE编号：CVE-2017-15302
IBM Spectrum Protect缓冲区溢出漏洞（CNVD-2021-31236）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client 存在安全漏洞，该漏洞源于不适当的边界检查导致的堆栈缓冲区溢出的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31236
CVE编号：CVE-2021-20546
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35527）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/posts.php＆find=中find参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35527
CVE编号：CVE-2022-28424
Microsoft Windows HoloLens远程代码执行漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Microsoft Windows 10版本1607和Windows Server 2016中存在远程代码执行漏洞，该漏洞源于HoloLens未能正确的处理内存中的对象。远程攻击者可借助特制的WiFi数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-18935
CVE编号：CVE-2017-8584
WordPress Responsive Filterable Portfolio plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Responsive Filterable Portfolio plugin存在任意文件上传漏洞，该漏洞源于HdnMediaSelection_image字段缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2025-21268
CVE编号：CVE-2025-10049
TR-069自动配置服务器任意代码执行漏洞（CNVD-2015-00283）
TR-069是DSL论坛技术规范“CPE WAN管理协议(CWMP)”，定义了远程管理终端设备的应用层协议。TR-069自动配置服务器存在任意代码执行漏洞。远程攻击者可利用此漏洞获取受影响设备的管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00283
CVE编号：CVE-2014-2840
Microsoft Named Pipe File System权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Named Pipe File System是其中的一套命名管线文件系统。Microsoft Windows 10版本1709和Windows Server版本1709中的Named Pipe File System存在提权漏洞，该漏洞源于程序未能正确的处理对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行进程。
严重程度：中
CNVD编号：CNVD-2018-05743
CVE编号：CVE-2018-0823
EyesOfNetwork web interface命令执行漏洞（CNVD-2017-31578）
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在安全漏洞，该漏洞源于module\tool_all\tools\interface.php文件未能正确的限制exec调用。远程攻击者可通过向module/tool_all/select_tool.php文件发送带有shell元字符的‘host_list’参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-31578
CVE编号：CVE-2017-14118
IBM Rational Collaborative Lifecycle Management跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Jazz Foundation是其中的一个软件开发协作平台。IBM Rational CLM 6.0版本至6.0.4版本中的IBM Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-02692
CVE编号：CVE-2017-1653
limesurvey信息泄露漏洞
limesurvey是一款在线LimeSurvey问卷管理系统,具有问卷的设计、修改、发布、回收和统计等多项功能。LimeSurvey存在信息泄露漏洞。该漏洞产生的原因是LimeSurvey在安装后未能能正确处理application/controller/InstallerController.php。远程攻击者可利用该漏洞访问配置文件。
严重程度：中
CNVD编号：CNVD-2018-06422
CVE编号：CVE-2018-7556
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12881）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12881
CVE编号：CVE-2018-16047
Microsoft Windows WalletService权限提升漏洞（CNVD-2020-43096）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WalletService存在权限提升漏洞，该漏洞源于Windows WalletService处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43096
CVE编号：CVE-2020-1369
Oracle JD Edwards EnterpriseOne Technology远程漏洞
Oracle JD Edwards EnterpriseOne是一款全面集成的企业资源计划管理软件套件，提供财务管理、项目管理和资产生命周期管理等应用模块。Oracle JD Edwards Products的JD Edwards EnterpriseOne Technology组件中的Web Runtime Security子组件存在安全漏洞，远程攻击者可利用漏洞读取数据，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02642
CVE编号：CVE-2015-0475
智能仪表集抄管理系统Lo***.aspx页面存在SQL注入漏洞
青岛自动化仪表有限公司是一家集研发、制造于一体的新型股份制企业。智能仪表集抄管理系统Lo***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05421
Apple OS X Sandbox权限提升漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本Sandbox子系统存在安全漏洞，本地攻击者利用此漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2015-07091
CVE编号：CVE-2015-5945
Odoo权限许可和访问控制问题漏洞（CNVD-2019-30573）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（社区版和企业版）11.0及之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序未能正确过滤动态的用户表达式，攻击者可利用该漏洞造成沙盒逃逸，并在宿主系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30573
CVE编号：CVE-2018-14860
弘扬共享汽车APP安卓版存在目录遍历漏洞
弘扬共享汽车APP是一款汽车租赁软件。弘扬共享汽车APP安卓版存在目录遍历漏洞，攻击者利用该漏洞可直接查看和下载注册用户身份证、驾驶执照、db文件、代码配置文件等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26081
UQCMS云商B2B2C多店铺系统存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统存在SQL注入漏洞，该漏洞源于程序对函数过滤不严谨所致。攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10247
DeDeCMS文件上传漏洞（CNVD-2024-02995）
DeDeCMS是一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。DeDeCMS 5.7.112版本及之前版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-02995
CVE编号：CVE-2023-7212
libfsntfs信息泄露漏洞（CNVD-2018-16497）
libfsntfs是一个用来访问新技术文件系统(NTFS)的库。libfsntfs 2018-04-20及更早版本中的libfsntfs_attribute.c文件中的libfsntfs_attribute_read_from_mft函数存在信息泄露漏洞。攻击者可通过特制ntfs文件利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-16497
CVE编号：CVE-2018-11727
Google Android Media Framework信息泄露漏洞（CNVD-2020-46265）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46265
CVE编号：CVE-2020-0125
Cisco Unity Connection跨站脚本漏洞（CNVD-2016-00827）
Cisco Unity Connection是一套语音留言平台。Cisco Unity Connection存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00827
CVE编号：CVE-2016-1304
Trendnet AC2600 TEW-827DRU存在未明漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，攻击者可利用漏洞将用户名和密码以明文形式存储在设备的配置文件中。
严重程度：中
CNVD编号：CNVD-2022-03201
CVE编号：CVE-2021-20162
Google Chrome DevTools实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在DevTools实现不当漏洞。远程攻击者可通过精心制作的HTML页面从磁盘获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14744
CVE编号：CVE-2021-21137
TOTOLINK T10缓冲区溢出漏洞
TOTOLINK T10是一款由TOTOLINK公司生产的双频Mesh组网路由器，适用于家庭和办公网络的全覆盖需求。TOTOLINK T10存在缓冲区溢出漏洞。该漏洞源于对文件/cgi-bin/cstecgi.cgi中参数desc的错误操作。攻击者可利用该漏洞导致访问敏感数据、修改数据、完全拒绝服务等。
严重程度：高
CNVD编号：CNVD-2025-12874
CVE编号：CVE-2025-5903
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08243）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08243
CVE编号：CVE-2015-8056
Microsoft Windows RDP驱动器信息泄漏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的Volume Manager Driver中存在信息泄漏漏洞，该漏洞源于程序使用远程桌面协议(RDP)装载的USB磁盘未正确关联装载用户会话。本地攻击者可利用该漏洞获取装载用户的USB磁盘上的文件和目录信息的访问权限。
严重程度：低
CNVD编号：CNVD-2016-03090
CVE编号：CVE-2016-0190
Lantech IDS 2102栈缓冲区溢出漏洞
Lantech IDS 2102是一款以太网设备服务器。Lantech IDS 2102 2.0及之前版本中的存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09215
CVE编号：CVE-2018-8865
Delta DVP20ES200TE存在拒绝服务漏洞
Delta DVP20ES200TE是台湾Delta公司的一款可编程逻辑控制器。Delta DVP20ES200TE存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-15550
Google Android System远程代码执行漏洞（CNVD-2021-43417）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-43417
CVE编号：CVE-2021-0474
ZeroMQ拒绝服务漏洞
ZeroMQ是一个轻量级分布式消息传递引擎核心库。ZeroMQ 4.3.1-4+deb10u2 之前版本中存在安全漏洞。该漏洞源于使用libzmq库连接到应用程序的远程未经身份验证的客户端运行，攻击者可利用该漏洞导致服务拒绝。
严重程度：高
CNVD编号：CNVD-2020-51798
CVE编号：CVE-2020-15166
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25648）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25648
CVE编号：CVE-2024-30354
Niushop开源商城系统多个参数存在SQL注入漏洞
NiuShop开源商城系统，是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop开源商城系统多个参数存在SQL注入漏洞。该漏洞由于系统未能对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14074
Squid Software Foundation Squid HTTP Caching Proxy拒绝服务漏洞
Squid Software Foundation Squid HTTP Caching Proxy是一套开源的HTTP缓存代理软件。Squid Software Foundation Squid HTTP Caching Proxy 3.0版本至3.5.27版本和4.0版本至4.0.22版本中的ESI响应的处理存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05867
CVE编号：CVE-2018-1000024
Open Faculty Evaluation System SQL注入漏洞
Open Faculty Evaluation System是一套基于PHP和MySQL的教师评估系统。该系统提供基于Web的图形报告和Excel文件报告，并支持学生对教师科目评级。Open Faculty Evaluation System 7版本（PHP 7）中的submit_feedback.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-18737
CVE编号：CVE-2018-18758
Shimmie跨站脚本漏洞
Shimmie是一个danbooru风格的图像板，易安装，运行和扩展。Shimmie存在跨站脚本漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效过滤，允许攻击者在目标网站植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05064
CVE编号：CVE-2017-6909
WordPress bestsoftinc Hotel Booking System Pro跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bestsoftinc Hotel Booking System Pro是使用在其中的一个酒店预定系统插件。WordPress bestsoftinc Hotel Booking System Pro 1.1及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49522
CVE编号：CVE-2020-15536
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03097）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03097
CVE编号：CVE-2015-1706
appRain CMF跨站脚本漏洞（CNVD-2025-21111）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由/apprain/developer/addons/update/960grid端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21111
CVE编号：CVE-2025-41046
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04321）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04321
CVE编号：CVE-2023-21789
TeamPass存在多个跨站脚本漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.9之前的版本中存在多个跨站脚本漏洞。远程攻击者可借助项目的URL值或用户日志历史记录利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-38331
CVE编号：CVE-2017-15051
CIPPlanner CIPAce代码问题漏洞
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞以发出包含恶意XML DTD数据的API请求。
严重程度：高
CNVD编号：CNVD-2020-21822
CVE编号：CVE-2020-11586
多款Apple产品输入验证错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。tvOS是一套智能电视操作系统。Apple 多款产品存在安全漏洞，该漏洞源于应用程序可能能够读取受限内存。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61927
CVE编号：CVE-2019-8633
Fortinet FortiSOAR SQL注入漏洞
Fortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应(SOAR) 解决方案。Fortinet FortiSOAR 7.2.0和7.0.3之前版本存在SQL注入漏洞，该漏洞源于对SQL命令中使用的特殊元素的不当中和，经过身份验证的攻击者可利用该漏洞通过特制的字符串参数执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2025-00415
CVE编号：CVE-2023-23775
Oracle Financial Services Crime and Compliance Investigation Hub存在未明漏洞
Oracle Financial Services Crime and Compliance Investigation Hub是用于金融犯罪综合调查的终端用户应用程序。Oracle Financial Services Crime and Compliance Investigation Hub 20.1.2版中的Reports组件存在安全漏洞。攻击者可利用该漏洞允许高特权攻击者登录到Oracle金融服务犯罪和合规调查中心执行的基础架构来破坏Oracle金融服务犯罪和合规调查中心。
严重程度：低
CNVD编号：CNVD-2021-56434
CVE编号：CVE-2021-2448
Mozilla Firefox拒绝服务漏洞（CNVD-2015-08320）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0及之前版本的HTTP/2实现过程中存在安全漏洞。远程攻击者可借助畸形的PushPromise帧（触发decompressed-buffer长度计算错误和不正确的内存分配）利用该漏洞造成拒绝服务（整数溢出，断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2015-08320
CVE编号：CVE-2015-7219
eFrameWork存在文件上传漏洞
eFrameWork是一款用于B/S架构的应用系统及网站开发的开发框架eFrameWork存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21368
D-Link DIR-2640存在远程代码执行漏洞
D-Link DIR-2640是中国友讯（D-Link）公司的一款高功率Wi-Fi路由器。D-Link DIR-2640存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33407
CVE编号：CVE-2023-32153
Oracle MySQL Server信息泄露漏洞（CNVD-2019-10371）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的Server : Pluggable Auth子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2019-10371
CVE编号：CVE-2019-2632
Online Voting System /index.php文件SQL注入漏洞
Online Voting System是一个在线投票系统。Online Voting System存在SQL注入漏洞，该漏洞源于文件/index.php中参数id/category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29441
CVE编号：CVE-2025-13287
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41224）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41224
CVE编号：CVE-2021-1163
Amcrest IPM-721S存在未明漏洞（CNVD-2019-24190）
Amcrest IPM-721S是Amcrest公司的一款无线IP摄像头。Amcrest IPM-721S V2.420.AC00.16.R.20160909版本中存在未明漏洞。攻击者可借助HTTP APIs利用该漏洞向Web管理界面添加管理用户并使用该账户进行管理操作。
严重程度：中
CNVD编号：CNVD-2019-24190
CVE编号：CVE-2017-8230
Huawei EMUI/Magic UI UAF漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在UAF漏洞，攻击者可利用漏洞导致执行某些代码。
严重程度：高
CNVD编号：CNVD-2021-64512
CVE编号：CVE-2021-22390
Privoxy 'remove_chunked_transfer_coding'函数拒绝服务漏洞
Privoxy是Privoxy团队开发的一款带过滤功能的代理服务器。Privoxy的'remove_chunked_transfer_coding'函数存在安全漏洞，允许远程攻击者可发送特殊的chunk-encoded内容进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00794
CVE编号：CVE-2016-1982
Apple macOS High Sierra Bluetooth信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS High Sierra 10.13.5之前版本中的Bluetooth组件的设备属性存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存的布局。
严重程度：中
CNVD编号：CNVD-2018-11582
CVE编号：CVE-2018-4171
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88228）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版存在缓冲区溢出漏洞，攻击者可通过特制tga文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88228
CVE编号：CVE-2020-23900
多款Intel产品存在未明漏洞（CNVD-2021-27996）
Intel Core Processors是美国英特尔（Intel）公司的一款Intel Core系列中央处理器（CPU）。多款Intel产品中存在安全漏洞，该漏洞源于在数据缓存中，程序未正确地进行数据转发，本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2021-27996
CVE编号：CVE-2020-0550
Apache Superset代码执行漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.0及之前版本存在代码执行漏洞，攻击者可利用该漏洞在Web后端上远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-06817
CVE编号：CVE-2023-37941
Google Chrome Developer Tools数据伪造问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Developer Tools是其中的一个开发者工具组件。Google Chrome Developer Tools存在数据伪造问题漏洞。攻击者可借助特制HTML页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-26220
CVE编号：CVE-2020-6443
Cisco ASR 5000 Series Aggregated Services Routers StarOS任意文件写入漏洞
Cisco ASR 5000 Series Aggregated Services Routers是美国思科（Cisco）公司的ASR 5000系列综合服务路由器产品。StarOS是运行在其中的一套操作系统。Cisco ASR 5000 Series Aggregated Services Routers 21.0.v0.65839版本中的StarOS存在任意文件写入漏洞，该漏洞源于特定的FTP子目录含有敏感的系统文件。远程攻击者可利用该漏洞覆盖或修改敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2017-22099
CVE编号：CVE-2017-6774
metinfo存在跨站脚本和跨站请求伪造漏洞
metinfo cms是一款采用PHP Mysql架构的企业网站管理系统。metinfo存在跨站脚本和跨站请求伪造漏洞。metinfocms“后台设置->基本信息->第三方方代码”中的表单没有token验证和对XSS代码的有效过滤，导致存在CSRF与XSS，攻击者利用上诉两个漏洞结合友链功能可打到管理员cookie，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06132
Cisco Wide Area Application Service CIFS拒绝服务漏洞
Cisco Wide Area Application Services（WAAS）是一种全面的广域网优化解决方案。Cisco WAAS及vWAAS设备的CIFS优化功能的cifs-as存在安全漏洞，远程攻击者通过构造的网络数据流，、利用此漏洞可造成拒绝服务（资源耗尽及设备重载）。
严重程度：高
CNVD编号：CNVD-2016-00812
CVE编号：CVE-2015-6421
Adobe Flash Player任意代码执行漏洞（CNVD-2016-02110）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02110
CVE编号：CVE-2016-1014
Mozilla Thunderbird XML内容解析缓冲区溢出漏洞
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Thunderbird处理压缩的XML内容存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的HTML邮件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03183
CVE编号：CVE-2015-2716
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14125）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14125
CVE编号：CVE-2017-9534
Had TLS Server Certificates加密问题漏洞
Openssl是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。Had TLS Server Certificates 中存在加密问题漏洞，该漏洞源于使用弱密钥的TLS服务器证书，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40521
CVE编号：CVE-2008-3280
Linux kernel内存泄露漏洞（CNVD-2019-41279）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/gpu/drm/amd/display/dc下的*create_resource_pool()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41279
CVE编号：CVE-2019-19082
Google Android权限提升漏洞（CNVD-2025-19963）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在内存错误引用漏洞，该漏洞源于sdp_server.cc中负责释放内存的指令发生混乱，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-19963
CVE编号：CVE-2025-22412
Microsoft Windows Kernel日志信息泄露漏洞（CNVD-2025-02837）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel Memory存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02837
CVE编号：CVE-2025-21317
Kanboard设计漏洞（CNVD-2017-30946）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞从其他用户的私人项目删除目录。
严重程度：中
CNVD编号：CNVD-2017-30946
CVE编号：CVE-2017-15203
Mozilla Firefox、Firefox ESR和Thunderbird内存破坏漏洞（CNVD-2018-12102）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 45.7之前版本、Firefox ESR 45.7之前版本和Firefox 51之前版本中存在安全漏洞。攻击者可利用该漏洞破坏内存，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12102
CVE编号：CVE-2017-5373
Advantech WebAccess/SCADA存在任意文件删除漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-29406
多款Mozilla产品代码执行漏洞（CNVD-2026-13445）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于JavaScript引擎组件中的释放后使用引起的。攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-13445
CVE编号：CVE-2026-2786
Apache Fineract SQL注入漏洞（ CNVD-2019-19051）
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-19051
CVE编号：CVE-2018-11800
多款Adobe产品内存错误引用漏洞（CNVD-2016-03037）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03037
CVE编号：CVE-2016-1047
SLiMS 8 Akasia Stock Take模块跨站脚本漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。Stock Take module是其中的一个图书库存统计模块。SLiMS 8 Akasia 8.3.1版本中的Stock Take模块存在跨站脚本漏洞。远程攻击者可借助admin/modules/stock_take/index.php?keywords= URI利用该漏洞获取管理员cookie，将用户重定向到恶意网站或下载恶意软件。
严重程度：中
CNVD编号：CNVD-2018-12062
CVE编号：CVE-2018-12658
Cisco IOS和IOS XE Software Application-Hosting Framework HTTP头注入漏洞
Cisco IOS和IOS XE Software是美国思科公司为其网络设备开发的操作系统。Cisco IOS 15.6(1)T1版本和IOS XE Software中的Application-Hosting Framework组件中存在HTTP头注入漏洞。当启用Iox功能设置时，攻击者可通过在会话路径中注入HTTP头利用该漏洞实施中间人攻击，造成用户下载攻击者控制的文件。
严重程度：中
CNVD编号：CNVD-2016-08198
CVE编号：CVE-2016-6412
Schneider Electric Modicon M221密码解码漏洞
Modicon M221是Schneider Electric（施耐德电气）推出的一款逻辑控制器。固件版本低于1.6.2.0的Schneider Electric Modicon M221存在密码解码漏洞，未授权用户可使用彩虹表利用该漏洞解码密码。
严重程度：中
CNVD编号：CNVD-2019-06191
CVE编号：CVE-2018-7792
Valve Dota 2 schemasystem.dll拒绝服务漏洞
Valve Dota 2（刀塔）是美国Valve公司的一款多人在线战斗竞技类游戏。Valve Dota 2 7.23f之前版本中的schemasystem.dll库存在安全漏洞。攻击者可利用该漏洞通过创建游戏服务器并将用户连接到该服务器执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20994
CVE编号：CVE-2020-7949