CIRCL/Vulnerability-CNVD huggingface dataset:
GStreamer/gst-rtsp-server拒绝服务漏洞
GStreamer是一套用于处理流媒体的框架。gst-rtsp-server是一款基于GStreamer的RTSP（Real-Time Stream Protocol ）服务器。GStreamer/gst-rtsp-server 1.14.5版本中的GstRTSPAuth功能中存在安全漏洞。攻击者可借助特制的RTSP设置请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-29584
CVE编号：CVE-2020-6095
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15528）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于SVG解析模块存在安全问题，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-15528
CVE编号：CVE-2024-58115
Google Android Framework权限提升漏洞（CNVD-2019-23119）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞。攻击者可以利用该漏洞可能导致本地特权升级，无需额外的权限。
严重程度：中
CNVD编号：CNVD-2019-23119
CVE编号：CVE-2019-2090
IBM Security Verify Governance Identity Manager跨站脚本漏洞
IBM Security Verify Governance Identity Manager是IBM一款基于网络设备的集成，主要用以业务为中心的规则、活动和流程。IBM Security Verify Governance Identity Manager 10.0.1版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-91127
CVE编号：CVE-2022-22456
Microsoft Word内存破坏漏洞（CNVD-2015-01101）
Microsoft Word是一款微软开发的文字处理系统。Microsoft Word存在内存破坏漏洞。允许远程攻击者通过一个精心Office文档，执行任意代码或引起拒绝服务(内存崩溃)。
严重程度：高
CNVD编号：CNVD-2015-01101
CVE编号：CVE-2015-0064
WordPress插件跨站脚本漏洞（CNVD-2021-52417）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WP Reset 1.90之前版本存在跨站脚本漏洞，该漏洞源于插件在通过管理仪表板创建快照时没有清理或转义其""extra_data""参数，攻击者可利用该漏洞发起存储跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-52417
CVE编号：CVE-2021-24424
D-Link DI-8100缓冲区溢出漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100存在缓冲区溢出漏洞，该漏洞源于文件/login.cgi中参数notify未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11225
CVE编号：CVE-2025-5228
Teeworlds整数溢出漏洞
Teeworlds是一款免费在线多人游戏。Teeworlds 0.7.2中的engine/shared/datafile.cpp中的CDataFileReader::Open()存在整数溢出漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字，攻击者可利用该漏洞导致整数溢出或符号错误。
严重程度：高
CNVD编号：CNVD-2019-12515
CVE编号：CVE-2019-10879
NTP ntpd拒绝服务漏洞（CNVD-2018-04874）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程。NTP 4.2.8p6版本至4.2.8p10版本中的ntpd的ctl_getitem方法存在信息泄露漏洞。远程攻击者可借助带有ntpd实例的特制数据包利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-04874
CVE编号：CVE-2018-7182
Cisco Wireless LAN Controller远程安全绕过漏洞
Cisco Wireless LAN Controller是是美国思科（Cisco）公司的一款无线局域网控制器。Cisco Wireless LAN Controller存在远程安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-04111
CVE编号：CVE-2017-3854
IrfanView越界写入漏洞（CNVD-2024-46368）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46368
CVE编号：CVE-2024-11554
Android mediaserver安全绕过漏洞（CNVD-2016-01673）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。mediaserver是其中的一个多媒体服务组件。Android 5.1.1 LMY49H之前5.x版本和2016-03-01之前6.x版本的mediaserver中的libs/gui/IGraphicBufferConsumer.cpp文件的‘BnGraphicBufferConsumer::onTransact’函数存在安全漏洞，该漏洞源于程序未能初始化特定的slot变量。攻击者可通过触发ATTACH_BUFFER操作利用该漏洞获取敏感信息，绕过保护机制。
严重程度：中
CNVD编号：CNVD-2016-01673
CVE编号：CVE-2016-0828
Apache Guacamole信息泄露漏洞
Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 0.9.4版本至0.9.14版本中存在安全漏洞，该漏洞源于程序未能使用‘secure’旗标（flag）来在客户端存储用户会话令牌。攻击者可利用该漏洞监听网络，拦截用户会话令牌。
严重程度：中
CNVD编号：CNVD-2019-41285
CVE编号：CVE-2018-1340
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81775）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81775
CVE编号：CVE-2021-35591
SAP NetWeaver Developer Studio代码问题漏洞
SAP NetWeaver Developer Studio是德国SAP公司的一种Java部分的集成开发环境 (IDE)。用于构建业务Web应用程序。SAP NetWeaver Developer Studio存在代码问题漏洞，攻击者可利用该漏洞导致机密性和完整性下降。
严重程度：低
CNVD编号：CNVD-2022-56949
CVE编号：CVE-2022-29615
Roundcube Webmail跨站脚本漏洞（CNVD-2021-46553）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 存在跨站脚本漏洞，该漏洞源于 Roundcube mail中的跨站脚本(XSS)漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-46553
CVE编号：CVE-2020-18670
cPanel输入验证错误漏洞（CNVD-2019-27603）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过/cgi-sys/FormMail-clone.cgi（SEC-162）进行打开重定向。
严重程度：中
CNVD编号：CNVD-2019-27603
CVE编号：CVE-2016-10769
Linux kernel资源管理错误漏洞（CNVD-2022-69187）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.19.12版本及之前版本存在资源管理错误漏洞，该漏洞源于存在内存释放后重用问题，攻击者可利用该漏洞导致内存释放后重用。
严重程度：中
CNVD编号：CNVD-2022-69187
CVE编号：CVE-2022-41849
Google Android Framework组件信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞访问敏感信息，从而可对系统发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2019-23094
CVE编号：CVE-2019-2104
modified eCommerce SQL注入漏洞
modified eCommerce是一套开源的商店软件。modified eCommerce存在SQL注入漏洞，由于easybillcsv.php文件未能充分过滤‘orders_status’和‘customers_status’GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-02620
CVE编号：CVE-2016-3694
Ecommerce CodeIgniter Bootstrap跨站脚本漏洞（ CNVD-2020-51508）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。CodeIgniter是一款使用PHP语言编写的开源Web框架。Ecommerce CodeIgniter Bootstrap的application/modules/admin/views/blog/blogpublish.php中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51508
CVE编号：CVE-2020-25088
Sylius跨站脚本漏洞（CNVD-2020-63212）
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius存在安全漏洞，该漏洞源于用户可以通过电子邮件mail@example.com在商店中注册，进行验证，将其更改为电子邮件another@domain.com，并保持验证和启用状态。这可能导致帐户被发送到完全不同的电子邮件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63212
CVE编号：CVE-2020-15245
GNU Wget代码问题漏洞
GNU Wget是美国GNU社区的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget存在代码问题漏洞，该漏洞源于应用程序使用Wget访问远程资源时使用简写URL，并在URL中传递任意用户凭证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08336
CVE编号：CVE-2024-10524
锐捷网络NBR2100G-E存在弱口令漏洞
锐捷网络是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络NBR2100G-E存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35857
Extreme Networks ExtremeWireless WiNG堆溢出漏洞
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP的MINT(Media Independent Tunnel)Protocol存在堆溢出漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2018-03319
CVE编号：CVE-2018-5793
IBM WebSphere Application Server服务器端请求伪造漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。WebSphere AS存在安全漏洞，攻击者可利用该漏洞可以通过伪造WebSphere AS的服务器端请求绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26346
CVE编号：CVE-2021-20480
Oracle Retail Applications MICROS Retail-J组件越权访问漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications中的MICROS Retail-J组件13.0.0版本和12.1.2版本的Back Office子组件存在越权访问漏洞，攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-21253
CVE编号：CVE-2018-2887
Google Android System存在未明漏洞（CNVD-2019-28633）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-28633
CVE编号：CVE-2019-2134
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07688）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07688
CVE编号：CVE-2016-6927
WordPress NextScripts:Social Networks Auto-Poster插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress NextScripts:Social Networks Auto-Poster plugin在4.3.25之前版本存在跨站请求伪造漏洞，该漏洞源于在删除项目时没有CSRF检查功能，攻击者可利用该漏洞登录管理员账户删除任意帖子。
严重程度：中
CNVD编号：CNVD-2022-09995
CVE编号：CVE-2021-25072
Joomla Ari Image Slider CSRF后门访问漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Ari Image Slider存在CSRF后门访问漏洞。攻击者可利用漏洞欺骗客户机向Web服务器发出无意请求，可能导致数据暴露或意外的代码执行。
严重程度：高
CNVD编号：CNVD-2019-08345
Mozilla Firefox和Firefox ESR类型混淆漏洞（CNVD-2019-08528）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中存在安全漏洞。远程攻击者可利用该漏洞任意读取和写入对象。
严重程度：中
CNVD编号：CNVD-2019-08528
CVE编号：CVE-2019-9791
WordPress ultimate-faqs插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ultimate-faqs是使用在其中的一个常见问题自动解答插件。WordPress ultimate-faqs插件1.8.24及之前版本中的Functions/EWD_UFAQ_Import.php文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22699
CVE编号：CVE-2019-17232
Cisco Data Center Network Manager REST API路径遍历漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在REST API路径遍历漏洞。该漏洞源于对用户提供给API的输入验证不足。具有管理权限的远程认证攻击者可通过向API发送特制请求利用该漏洞以完全的管理权限读取、写入任意文件或执行系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2020-00290
CVE编号：CVE-2019-15980
public node模块路径遍历漏洞
public node module是一个能够使用公共目录和端口运行静态文件托管服务器的模块。public node模块中存在路径遍历漏洞，该漏洞源于程序缺少对文件路径的检测。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-16500
CVE编号：CVE-2018-3731
Google TensorFlow输入验证错误漏洞（CNVD-2022-11504）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，攻击者可利用该漏洞使CHECK失败(基于拒绝服务的断言失败)并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11504
CVE编号：CVE-2022-23568
libxml2内存泄露漏洞
libxml2是一款使用C语言编写的用于解析XML文档的函数库。libxml2 2.9.10之前版本中的parser.c文件的xmlParseBalancedChunkMemoryRecover存在内存泄露漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03731
CVE编号：CVE-2019-19956
多款F5产品访问权限漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。iControl REST是其中的一个状态显示传输接口。多款F5产品中的iControl REST存在安全漏洞，该漏洞源于程序在将cookies转换成令牌时，未能重新正确的验证cookies。攻击者可利用该漏洞获取有效的iControl REST身份验证令牌，并获取BIG-IP系统的iControl REST界面访问权限。
严重程度：高
CNVD编号：CNVD-2017-35148
CVE编号：CVE-2017-6145
Botan安全绕过漏洞（CNVD-2017-05578）
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.22之前的版本中的1.11.x版本中存在安全绕过漏洞，攻击者可利用该漏洞获得敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05578
CVE编号：CVE-2015-7826
Zoho ManageEngine ADSelfService Plus跨站脚本漏洞（CNVD-2021-88250）
Zoho ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6103及更早版本中的/LoadFrame端点中的single_signout参数存在反射型跨站脚本漏洞，攻击者可利用该漏洞接管受害者的账户。
严重程度：中
CNVD编号：CNVD-2021-88250
CVE编号：CVE-2021-37416
Apple WatchOS拒绝服务漏洞（CNVD-2016-02948）
Apple watchOS是美国苹果（Apple）公司所开发的一套智能手表操作系统。Apple watchOS 2.0和2.1版本存在拒绝服务漏洞。由于alarm函数输入未能加密，允许攻击者通过输入恶意loop，保存文本。
严重程度：中
CNVD编号：CNVD-2016-02948
Kangtaike SolarView Compact SV-CPT-MC310任意文件上传漏洞
Kangtaike SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Kangtaike SolarView Compact SV-CPT-MC310存在任意文件上传漏洞，攻击者可利用该漏洞通过未指定的载体上传任意文件。
严重程度：中
CNVD编号：CNVD-2021-56809
CVE编号：CVE-2021-20659
Microsoft Windows Function Discovery Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Function Discovery Service存在权限提升漏洞，该漏洞源于Windows Function Discovery Service处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-52929
CVE编号：CVE-2020-1085
Linksys E5600命令注入漏洞
Linksys E5600是美国Linksys公司的一款功能強大、小巧且可靠的WiFi 5路由器。Linksys E5600 v1.1.0.26版本存在命令注入漏洞，该漏洞源于ipurl参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02169
CVE编号：CVE-2024-33789
Huawei HarmonyOS竞争条件漏洞（CNVD-2022-20309）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在竞争条件漏洞，攻击者可利用漏洞影响机密性和可用性。
严重程度：中
CNVD编号：CNVD-2022-20309
CVE编号：CVE-2021-37069
Apache HugeGraph-Server命令执行漏洞
Apache HugeGraph是美国阿帕奇（Apache）基金会的一个速度快、可扩展性强的图形数据库。Apache HugeGraph-Server存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-20803
CVE编号：CVE-2024-27348
Adobe Commerce SSRF漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在SSRF漏洞，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：中
CNVD编号：CNVD-2023-50132
CVE编号：CVE-2023-29291
ZOHO ManageEngine ServiceDesk Plus安全绕过漏洞
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus 9.2以及之前的版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08880
CVE编号：CVE-2016-4890
熊海CMS存在SQL注入漏洞（CNVD-2021-34291）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34291
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50708）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50708
CVE编号：CVE-2022-30914
喜马拉雅（Windows客户端）存在dll劫持漏洞
喜马拉雅是一个专业的音频分享平台。喜马拉雅（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞通过客户端执行任意恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10377
Red Hat Undertow资源管理错误漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow中存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03935
CVE编号：CVE-2019-14888
Open5GS拒绝服务漏洞（CNVD-2023-96086）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.4.10及之前版本存在拒绝服务漏洞，该漏洞是由于ogs_sbi_message_free函数中的无效指针释放缺陷，攻击者可利用该漏洞导致服务中断。
严重程度：高
CNVD编号：CNVD-2023-96086
CVE编号：CVE-2023-4883
Rockwell Automation FactoryTalk View Machine Edition路径遍历漏洞
Rockwell Automation FactoryTalk View Machine Edition是美国罗克韦尔（Rockwell Automation）公司的一款多功能人机界面应用程序。Rockwell Automation FactoryTalk View Machine Edition存在路径遍历漏洞，攻击者可利用该漏洞删除面板操作系统中的任何文件。
严重程度：高
CNVD编号：CNVD-2026-10846
CVE编号：CVE-2025-9064
Xiaomi Redmi Note 5 Pro Xiaomi Stock Browser信息泄露漏洞
Xiaomi Redmi Note 5 Pro是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Stock Browser是其中的一个股票浏览器。Xiaomi Redmi Note 5 Pro中的Xiaomi Stock Browser 10.2.4.g版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17323
CVE编号：CVE-2018-20523
WordPress WooCommerce PDF Invoices&Packing Slips plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WooCommerce PDF Invoices&Packing Slips plugin存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56249
CVE编号：CVE-2022-2092
Advantech WebAccessNode存在任意路径文件删除漏洞（CNVD-2020-30159）
Advantech WebAccessNode是一款完全基于IE浏览器的HMI/SCADA监控软件Advantech WebAccessNode存在任意路径文件删除漏洞，攻击者可以利用漏洞删除系统内任意路径文件。
严重程度：中
CNVD编号：CNVD-2020-30159
Cisco Common Services Platform Collector日志限制不当漏洞
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具，可从网络上安装的Cisco设备发现并收集信息。Cisco Common Services Platform Collector 2.9.1.1之前版本的Web应用程序存在日志限制不当漏洞，攻击者可通过将非日志文件配置为报告系统日志的来源利用该漏洞读取非日志文件。
严重程度：中
CNVD编号：CNVD-2021-101448
CVE编号：CVE-2021-40130
PHPWind存在命令执行漏洞
PHPWind是一个基于PHP和MySQL的开源社区程序。PHPWind存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24501
Quest Privilege Manager for Unix缓冲区溢出漏洞
Quest One Identity Privilege Manager for Unix是一套用于Unix的用户权限管理综合解决方案。Quest One Identity Privilege Manager for Unix 6.0.0.061之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞获取策略服务器的完全访问权。
严重程度：高
CNVD编号：CNVD-2017-07378
CVE编号：CVE-2017-6553
TaoCMS任意文件下载漏洞
Taocms是中国的一个微型Cms（内容管理系统）。TaoCMS存在任意文件下载漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-33840
CVE编号：CVE-2021-44983
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-08014）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox存在安全漏洞，该漏洞允许高特权攻击者登录到Oracle VM VirtualBox执行的基础设施，从而破坏Oracle VM VirtualBox。
严重程度：低
CNVD编号：CNVD-2021-08014
CVE编号：CVE-2021-2111
OpenStack Object Storage拒绝服务漏洞
OpenStack是一个云平台管理项目。OpenStack Object Storage（又名Swift）是其中的一个用于存储永久静态数据的存储项目。OpenStack Object Storage未能正确关闭客户端连接，允许远程攻击者可通过向Large Object URL发送一系列中断请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00830
CVE编号：CVE-2016-0737
Cisco RoomOS Software授权问题漏洞
Cisco RoomOS Software是美国思科（Cisco）公司的一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco RoomOS Software ce-9.7.3之前版本中存在授权问题漏洞，该漏洞源于程序对一些进程未能进行充分的权限限制。本地攻击者可利用该漏洞以root权限向底层文件操作系统上写入文件。
严重程度：高
CNVD编号：CNVD-2020-31981
CVE编号：CVE-2019-12622
Synapse劫持漏洞
Matrix是一套开放式通信网络。Synapse是其中的一个服务器实现。Synapse中存在安全漏洞。攻击者可利用该漏洞劫持‘房间’（消息通道）。
严重程度：中
CNVD编号：CNVD-2018-24292
CVE编号：CVE-2018-12423
Fiyo CMS SQL注入漏洞（CNVD-2017-23892）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_article/controller/article_status.php文件存在SQL注入漏洞。远程攻击者可借助$_GET['id']利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23892
CVE编号：CVE-2017-11417
libyang输入验证错误漏洞
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang v1.0-r1之前版本中的yyparse存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10247
CVE编号：CVE-2019-20396
多款Belden Hirschmann交换机产品中间人攻击漏洞
Belden Hirschmann RS等都是美国Belden公司的交换机产品。多款Belden Hirschmann交换机产品中的Web界面存在安全漏洞，该漏洞源于程序以明文的方式传递敏感信息。攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04782
CVE编号：CVE-2018-5471
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101126）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101126
CVE编号：CVE-2021-43747
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01628）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01628
CVE编号：CVE-2016-0999
Microsoft Windows/Windows Server远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞。该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过诱使用户打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-62490
CVE编号：CVE-2020-1039
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06166）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06166
CVE编号：CVE-2015-5805
Apache NiFi XML外部实体注入漏洞（CNVD-2023-23555）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 1.2.0版本至1.19.1版本存在XML外部实体注入漏洞，该漏洞源于未能限制XML外部实体引用。远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2023-23555
CVE编号：CVE-2023-22832
Linux kernel缓冲区溢出漏洞（CNVD-2020-37938）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.7之前版本中的net/xdp/xdp_umem.c文件的‘xdp_umem_re’函数存在缓冲区溢出漏洞，本地攻击者可借助特制请求利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-37938
CVE编号：CVE-2020-12659
Xymon缓冲区溢出漏洞
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。Xymon中存在缓冲区溢出漏洞。允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01291
CVE编号：CVE-2016-2054
KDDI HOME SPOT CUBE devices CRLF注入漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。KDDI HOME SPOT CUBE 2之前版本中存在CRLF注入漏洞。远程攻击者可利用该漏洞注入任意HTTP头。
严重程度：中
CNVD编号：CNVD-2016-00914
CVE编号：CVE-2016-1138
Adobe Animate堆缓冲区溢出漏洞（CNVD-2025-07246）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07246
CVE编号：CVE-2025-27199
ThinkPHP存在文件包含漏洞（CNVD-2021-55205）
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-55205
TOTOLINK X5000R拒绝服务漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一款路由器。TOTOLINK X5000R存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-42444
CVE编号：CVE-2024-25468
喜马拉雅（Windows客户端）存在dll劫持漏洞（CNVD-2021-10374）
喜马拉雅是一个专业的音频分享平台。喜马拉雅（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞通过客户端执行任意恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10374
broccoli-closure文件下载漏洞
broccoli-closure是一个用于broccoli（浏览器编译库）的JavaScript检查和优化器。broccoli-closure 1.3.1之前版本中存在文件下载漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15376
CVE编号：CVE-2016-10635
Pegasystems Pega Platform Designer Studio跨站脚本漏洞
Pegasystems Pega Platform是美国Pegasystems公司的一套快速应用程序开发平台。Designer Studio是其中的一个设计功能模块。Pegasystems Pega Platform中的Designer Studio存在跨站脚本漏洞。远程攻击者利用该漏洞向text字段中注入恶意的代码。
严重程度：低
CNVD编号：CNVD-2018-06380
CVE编号：CVE-2017-17478
Tenda A15 SYSPS参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 SYSPS参数存在堆栈溢出漏洞，该漏洞源于/goform/SysToolChangePwd的SYSPS参数对输入数据缺乏长度检查，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-02260
CVE编号：CVE-2022-47116
Linux kernel越界访问漏洞（CNVD-2018-24382）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4 filesystem是其中的一套ext4文件系统组件。Linux kernel中的ext4 filesystem存在安全漏洞。攻击者可借助特制的ext4文件系统镜像利用该漏洞造成拒绝服务（‘ext4_get_group_info’函数越界访问）。
严重程度：中
CNVD编号：CNVD-2018-24382
CVE编号：CVE-2018-10881
Wireshark LTE RRC解析器内存泄漏漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。LTE RRC是其中的一个LTE RRC协议解析器。Wireshark 3.2.0版本至3.2.1版本、3.0.0版本至3.0.8版本和2.6.0版本至2.6.14版本中的LTE RRC解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞消耗大量CPU资源。
严重程度：高
CNVD编号：CNVD-2020-14750
CVE编号：CVE-2020-9431
PHP 'main/rfc1867.c'远程拒绝服务漏洞
PHP是一款通用的网络编程语言。PHP 'main/rfc1867.c'存在远程拒绝服务漏洞，允许远程攻击者提交特殊的请求消耗大量CPU资源，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03521
CVE编号：CVE-2015-4024
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-25396）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-25396
CVE编号：CVE-2018-1604
Oracle MySQL Cluster拒绝服务漏洞（CNVD-2021-57180）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster 8.0.25及更早版本中的Cluster: JS module组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-57180
CVE编号：CVE-2021-2411
FOFA客户端存在DLL劫持漏洞
FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。FOFA客户端 3.0.7版本存在DLL劫持漏洞，该漏洞是由于程序未能对加载的DLL进行充分校验。攻击者可利用漏洞加载任意恶意的DLL，可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-00126
金山KingGate防火墙schedule.php页面中的IG_dir参数存在远程命令执行漏洞
KingGate防火墙是一款防火墙产品。金山KingGate防火墙schedule.php页面中的IG_dir参数存在远程命令执行漏洞。允许攻击者提交POST请求为：IG_operation=IG_delete&IG_checkbox=1即可执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-05714
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31245）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31245
CVE编号：CVE-2017-9715
Oracle MySQL Server未授权修改漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-06385
CVE编号：CVE-2017-3464
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17135）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17135
CVE编号：CVE-2020-10480
Cisco Prime Central for Hosted Collaboration Solution跨站脚本漏洞
Cisco Prime Central for Hosted Collaboration Solution（PC4HCS）是美国思科（Cisco）公司的一套电信级的、可扩展的服务保证管理平台。该平台提供安全接入认证、实时故障分析等功能。Cisco PC4HCS 10.6(2) 版本的管理界面中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05113
CVE编号：CVE-2015-4292
WordPress one-click-ssl插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。one-click-ssl是使用在其中的一个SSL（传输层安全性协议）设置插件。WordPress one-click-ssl插件1.4.7之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30102
CVE编号：CVE-2019-15828
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35582）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35582
CVE编号：CVE-2019-8163
Palo Alto Networks PAN-OS竞争条件问题漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在竞争条件问题漏洞，攻击者可利用该漏洞提升root权限。
严重程度：高
CNVD编号：CNVD-2020-32241
CVE编号：CVE-2020-2016
Google Android Mediaserver远程命令执行漏洞（CNVD-2016-07464）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在远程代码执行漏洞远程。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-07464
CVE编号：CVE-2016-3862
HashiCorp Consul缓冲区溢出漏洞
HashiCorp Consul是一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul和Consul Enterprise中的HTTP API和DNS存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51569
CVE编号：CVE-2020-13250
轱辘自驾安卓APP存在任意账户密码重置漏洞
轱辘自驾APP是一款自驾综合服务中心软件。轱辘自驾安卓APP存在任意账户密码重置漏洞。允许攻击者通过验证码爆破的方式，重置任意注册账户密码。
严重程度：中
CNVD编号：CNVD-2017-26419
济南速动信息科技有限公司建站系统存在XSS漏洞
济南速动信息科技有限公司成立于2010年，是一家专注用户体验设计开发与互联网品牌建设的网络科技公司。济南速动信息科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-50973
Apache OpenMeetings密码泄露漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.9.x版本至3.1.0版本中存在密码泄露漏洞，该漏洞源于外部密码重置函数通过用户名和当前系统时间生成哈希密码。攻击者可利用该漏洞借助已知的用户名预测哈希密码。
严重程度：中
CNVD编号：CNVD-2016-01913
CVE编号：CVE-2016-0783
McAfee Endpoint Security Configuration tool访问控制错误漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。Configuration tool是其中的一个配置工具。McAfee ENS 10.6.1之前版本中的Configuration tool存在访问控制错误漏洞，本地攻击者可利用该漏洞访问安全配置。
严重程度：低
CNVD编号：CNVD-2020-13543
CVE编号：CVE-2019-3653
Microsoft Office Visio远程代码执行漏洞（CNVD-2023-18289）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office Visio存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-18289
CVE编号：CVE-2023-21736
WordPress Event Espresso Core跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Event Espresso Core插件存在安全漏洞，4.10.6.p及以下版本允许远程攻击者通过页面参数注入任意的web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-59591
CVE编号：CVE-2020-26153