CIRCL/Vulnerability-CNVD huggingface dataset:
Democritus Project d8s-python代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-python存在安全漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-84132
CVE编号：CVE-2022-43305
多款Apple产品Kernel组件整数溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65925
CVE编号：CVE-2020-9852
金山PDF阅读器存在拒绝服务漏洞（CNVD-2020-31706）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31706
Red Hat Keycloak安全绕过漏洞（CNVD-2019-44531）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 6.0.2之前版本中存在安全绕过漏洞，攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-44531
CVE编号：CVE-2019-3875
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40769）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40769
CVE编号：CVE-2018-2986
Oracle Hospitality Cruise Dining Room Management远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Dining Room Management是其中的一个酒店客房管理组件。Oracle Hospitality Applications中的Hospitality Cruise Dining Room Management组件8.0.75版本的SilverWhere子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27181
CVE编号：CVE-2017-10230
WordPress WooCommerce PayPal Checkout Payment Gateway插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce PayPal Checkout Payment Gateway是使用在其中的一个PayPal支付网关插件。WordPress WooCommerce PayPal Checkout Payment Gateway插件1.6.17版本中的cgi-bin/webscr?cmd=_cart存在输入验证错误漏洞，攻击者可利用该漏洞修改参数，更改产品价格。
严重程度：中
CNVD编号：CNVD-2019-30139
CVE编号：CVE-2019-14979
中兴通讯股份有限公司ZTE ZXR10 1800-2S存在弱口令漏洞
ZTE ZXR10 1800-2S是中兴通讯股份有限公司一款路由器。中兴通讯股份有限公司ZTE ZXR10 1800-2S存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32385
Apache InLong反序列化漏洞（CNVD-2023-93323）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-93323
CVE编号：CVE-2023-46227
Grandstream GXP16xx信息泄露漏洞
Grandstream GXP16xx VoIP是美国潮流网络（Grandstream）公司的一款16XX系列IP电话。Grandstream GXP16xx 1.0.4.128的/cgi-bin/api-get_line_status存在信息泄露漏洞，攻击者可通过畸形输入字符串利用该漏洞以明文形式转储设备的配置。
严重程度：中
CNVD编号：CNVD-2019-12511
CVE编号：CVE-2018-17563
zbzcms任意文件上传漏洞
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在任意文件上传漏洞，攻击者可利用该漏洞通过特制的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-30435
CVE编号：CVE-2022-27129
珠海金山办公软件有限公司WPS图片存在拒绝服务漏洞
WPS图片是一款图片处理器。珠海金山办公软件有限公司WPS图片存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46754
Google Chrome Installer组件安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Installer组件存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-46114
CVE编号：CVE-2023-2939
Ximdex跨站脚本漏洞（CNVD-2018-14423）
Ximdex是一套内容和数据管理系统。该系统包括智能搜索引擎、信息聚合、图像和文本识别等功能。Ximdex 4.0版本中的xowl/request.php文件存在跨站脚本漏洞。远程攻击者可借助‘content’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14423
CVE编号：CVE-2018-12272
Google Android信息泄露漏洞（CNVD-2019-30366）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30366
CVE编号：CVE-2019-9431
babiloo存在未明漏洞
babiloo是一套用于阅读离线词典的开源软件。babiloo 2.0.11之前的2.0.9版本中存在安全漏洞，该漏洞源于程序所创建的临时文件很容易被猜出文件名称，本地攻击者可利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2020-46831
CVE编号：CVE-2010-3440
TOTOLINK X5000R setScheduleCfg函数的recHour参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setScheduleCfg中的“recHour”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02114
CVE编号：CVE-2024-57014
ACRN释放后重用漏洞
ACRN是Linux基金会发布的开源项目,这是一个专为物联网和嵌入式设备设计的管理程序。ACRN中的Device Model存在devicemodel/core/mem.c释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49150
CVE编号：CVE-2021-36145
Computerinsel Photoline栈缓冲区溢出漏洞
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline 20.54版本中的PSD解析功能存在栈缓冲区溢出漏洞。攻击者可通过发送特制的PSD图像利用该漏洞覆盖任意数据，执行代码。
严重程度：高
CNVD编号：CNVD-2018-17433
CVE编号：CVE-2018-3921
Android Qualcomm WLAN信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34645
CVE编号：CVE-2017-11022
swfstrings rfxswf.c文件swf_GetU8函数调试代码拒绝服务漏洞
SWFTools是一家集的SWF操纵和创造公用事业撰写的软件工具。swfstrings为文本解析工具。swftools0.9.2及swftools0.9.1版本存在调试代码拒绝服务漏洞。该漏洞产生原因是rfxswf.c文件中的swf_GetU8函数以*(int *)0=0的形式访问地址0，导致系统报段错误。
严重程度：中
CNVD编号：CNVD-2016-06958
WordPress Consulting plugin文件包含漏洞
WordPress Consulting plugin是一个提供WordPress网站优化、安全审计、性能提升等服务的插件‌，主要用于帮助企业或个人用户解决WordPress网站的技术问题。WordPress Consulting plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取敏感文件。
严重程度：高
CNVD编号：CNVD-2025-27056
CVE编号：CVE-2025-64359
Dell PowerProtect Data Domain缓冲区溢出漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃或在受影响应用程序的底层操作系统上以受影响应用程序的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31090
CVE编号：CVE-2024-29176
Netis WF2880 FUN_0046ed68函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_0046ed68函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19569
CVE编号：CVE-2025-50617
Samsung移动设备存在未明漏洞（CNVD-2020-31808）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助被修改的trustlet利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-31808
CVE编号：CVE-2018-21076
Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2018-13761）
Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager 6.0.0版本、5.6.4及之前版本和FortiAnalyzer 6.0.0版本、5.6.4及之前版本中存在跨站脚本漏洞。远程攻击者可借助导入CA和CRL证书功能利用该漏洞注入Javascript代码和HTML标签。
严重程度：中
CNVD编号：CNVD-2018-13761
CVE编号：CVE-2017-17541
Gila CMS跨站脚本漏洞（CNVD-2020-34658）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-34658
CVE编号：CVE-2019-20803
Cloudera Manager权限读取漏洞
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。Cloudera Manager存在权限读取漏洞。本地攻击者可利用该漏洞通过读取文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04409
CVE编号：CVE-2015-2263
TYPO3 Ajax mail subscription扩展存在多个漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Ajax mail subscription是其中的一个添加订阅邮件通讯的插件。TYPO3 Ajax mail subscription扩展1.4.4及之前的版本中存在身份验证绕过漏洞和安全绕过漏洞，攻击者可利用这些漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05501
McAfee ePolicy Orchestrator跨站脚本漏洞
McAfee ePolicy Orchistrator（ePO）是美国迈克菲（Mcafee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy Orchestrator (ePO) 存在跨站脚本漏洞，攻击者可利用漏洞允许管理员通过多个参数注入任意web脚本或HTML，而管理员的条目未能被正确地过滤。
严重程度：低
CNVD编号：CNVD-2021-24352
CVE编号：CVE-2021-23889
网经科技（苏州）有限公司OfficeTen管理系统'hid_name'存在任意文件删除漏洞
OfficeTen是网经科技以自主创新、自有知识产权研发的融合语音、数据、安全、实时通信应用的企业下一代融合通信产品。网经科技（苏州）有限公司OfficeTen管理系统'hid_name'存在任意文件删除漏洞。
提交POST：
action=delete&hid_name=/usr/www/html/blank.html可删除指定文件。
严重程度：中
CNVD编号：CNVD-2016-08202
QEMU越界读访问漏洞
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 5.1.0中的hw/ide/atapi.c中的ide_atapi_cmd_reply_end存在越界读访问漏洞。该漏洞源于未验证缓冲区索引。攻击者可利用该漏洞导致主机上的QEMU进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-06865
CVE编号：CVE-2020-29443
Apache Tomcat拒绝服务漏洞（CNVD-2023-42970）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。Apache Tomcat存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-42970
CVE编号：CVE-2023-28709
mall-swarm授权问题漏洞（CNVD-2026-10877）
mall-swarm是一套微服务商城系统。mall-swarm存在授权问题漏洞，该漏洞源于文件/order/cancelOrder中cancelOrder函数对orderId参数处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10877
CVE编号：CVE-2025-13117
Sonatype Nexus Repository Manager远程代码执行漏洞（CNVD-2019-37731）
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM中存在远程代码执行漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2019-37731
CVE编号：CVE-2019-16530
华夏化工网技术支持的化工网站存在SQL注入漏洞
华夏化工网是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。华夏化工网技术支持的化工网站存在SQL注入漏洞。攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09518
Cobham Sailor 900 VSAT存在未明远程缓冲区溢出漏洞
Cobham Sailor是卫星终端系列产品。Cobham Sailor 900 VSAT存在未明远程缓冲区溢出漏洞，允许攻击者利用此漏洞在受影响程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00935
NVIDIA Triton Inference Server路径遍历漏洞（CNVD-2026-21552）
NVIDIA Triton Inference Server是一款用于AI模型推理的高性能服务器，它支持多种主流深度学习框架，并提供模型部署和推理请求处理功能。NVIDIA Triton Inference Server存在路径遍历漏洞。该漏洞产生的原因是未能正确路径限制导致攻击者可能访问受限目录外的文件，攻击者可利用该漏洞尝试遍历文件系统，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-21552
CVE编号：CVE-2026-24209
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2018-25863）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 63版本和Firefox ESR 60.3版本中存在安全漏洞。攻击者可利用该漏洞造成内存损坏或可能运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25863
CVE编号：CVE-2018-12405
ACRN空指针解引用漏洞（CNVD-2021-49151）
ACRN是Linux基金会发布的开源项目,这是一个专为物联网和嵌入式设备设计的管理程序。ACRN 2.5之前版本中的devicemodel/hw/pci/xhci.c存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49151
CVE编号：CVE-2021-36146
WordPress Jetpack插件跨站脚本漏洞（CNVD-2019-30395）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Jetpack是使用在其中的一个WordPress网站安全管理工具。WordPress Jetpack插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30395
CVE编号：CVE-2015-9359
Siemens SiNVR 3 Central Control Server (CCS)身份验证绕过漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Central Control Server (CCS)在其基于xml通信协议中存在身份验证绕过漏洞。对CCS服务器具有网络访问权限的远程攻击者可以利用此漏洞读取CCS用户数据库，包括模糊明文中所有用户的密码。
严重程度：高
CNVD编号：CNVD-2019-44754
CVE编号：CVE-2019-18337
LibTIFF内存破坏漏洞
LibTiff是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF中存在内存破坏漏洞。攻击者可利用该漏洞获取敏感信息或使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02792
CVE编号：CVE-2014-9655
Cisco Smart Software Manager Satellite Web UI命令注入漏洞（CNVD-2021-09936）
Cisco Smart Software Manager Satellite是一个为用于提供许可证智能管理功能的软件。Cisco Smart Software Manager Satellite 5.1.0及之前版本的WEB UI存在命令注入漏洞。该漏洞源于程序未对输入进行正确验证。未经身份认证的远程攻击者可通过向受影响设备发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09936
CVE编号：CVE-2021-1142
Oracle Database Server存在未明漏洞（CNVD-2020-09959）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.2.0.1、18c、19c中的Database Gateway for ODBC组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-09959
CVE编号：CVE-2020-2517
Google Chrome代码执行漏洞（CNVD-2024-48381）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于在Media中免费使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48381
CVE编号：CVE-2024-11112
多款Adobe产品不当输入验证漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在不当输入验证漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-11282
CVE编号：CVE-2021-21060
Oracle Database Server Core RDBMS组件存在未明漏洞（CNVD-2019-37204）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-37204
CVE编号：CVE-2019-2955
appRain CMF跨站脚本漏洞（CNVD-2025-21125）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/tree端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21125
CVE编号：CVE-2025-41060
Adobe Flash Player内存破坏漏洞（CNVD-2016-04872）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04872
CVE编号：CVE-2016-4182
多款Siemens产品反序列化漏洞
SIMATIC S7-PLCSIM模拟S7-1200， S7-1500和其他一些PLC衍生产品，作为SIMATIC STEP 7的一部分发货。SIMATIC step7 （TIA Portal）是一个用于配置和编程SIMATIC控制器的工程软件。simmocode ES是simmocode pro配置、调试、操作和诊断的核心软件包。SINAMICS Startdrive调试软件是在TIA Portal中集成SINAMICS驱动器的工程工具。TIA Portal是一款PC软件，可提供从数字规划和集成工程到透明操作的全套西门子数字化自动化服务。TIA Portal Cloud使得在虚拟化环境中使用TIA Portal的主要包和主要选项包成为可能。多款Siemens产品存在反序列化漏洞，攻击者可利用该漏洞导致类型混淆，并在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-45214
CVE编号：CVE-2023-32736
NetIQ iManager跨站脚本漏洞（CNVD-2017-36346）
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。NetIQ iManager 2.7.7 Patch 10 HF2之前的版本和3.0.3.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的avaScript代码。
严重程度：中
CNVD编号：CNVD-2017-36346
CVE编号：CVE-2017-7425
Google Android Media Framework权限提升漏洞（CNVD-2019-39695）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39695
CVE编号：CVE-2019-2202
CentOS Web Panel跨站脚本漏洞（CNVD-2019-18497）
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.480版本中存在跨站脚本漏洞，远程攻击者可借助多个参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-18497
CVE编号：CVE-2018-18324
Oracle E-Business Suite One-to-One Fulfillment访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的One-to-One Fulfillment组件的Print Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2019-16274
CVE编号：CVE-2019-2551
Oracle FLEXCUBE私人银行远程漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Investor Servicing是其中的一个提供跨业务对冲基金、共同基金和单位挂钩保险产品的生命周期处理的组件。Oracle FLEXCUBE私人银行12.0.0和12.1.0版本的Miscellaneous子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-05865
CVE编号：CVE-2017-3478
node-prompt-here注入漏洞
node-prompt-here是一款用于在给定的目录下打开控制台窗口的软件包。node-prompt-here 1.0.1及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21083
CVE编号：CVE-2020-7602
Oracle E-Business Suite Oracle Email Center Server Components组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Email Center Server Components组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00607
CVE编号：CVE-2016-0568
Apple macOS Sierra AppleGraphicsControl存在内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsControl是其中的一个集成显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的AppleGraphicsControl组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08301
CVE编号：CVE-2017-13853
Siemens UniCam FX本地权限提升漏洞
UniCam FX提供了标准化PCB组装工艺规划，机器编程和生成工艺文档和手动插入指令的解决方案。Siemens UniCam FX存在本地权限提升漏洞，攻击者可利用该漏洞执行本地权限提升攻击。
严重程度：中
CNVD编号：CNVD-2024-09317
CVE编号：CVE-2024-22042
Snort任意代码执行漏洞
Snort是Snort团队的一套网络入侵预防软件与网络入侵检测软件。该软件提供数据包嗅探、数据包分析和数据包检测等功能。Snort任意代码执行漏洞。远程攻击者可借助特制的DLL文件利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09437
CVE编号：CVE-2016-1417
H3C ER G2系列路由器存在二进制漏洞
H3C ER G2系列是杭州华三通信技术有限公司推出的新一代企业级千兆高性能路由器。H3C ER G2系列路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34203
BlueStacks App Player输入验证错误漏洞
BlueStacks App Player是中国蓝叠（BlueStacks）公司的一套支持让Android应用程序运行在Windows系统上的软件。BlueStacks App Player 2版本、3版本和4.90之前的4版本中存在输入验证错误漏洞。攻击者可利用该漏洞借助恶意的Web页面获取BlueStacks App Player IPC机制的访问权限。
严重程度：中
CNVD编号：CNVD-2019-25690
CVE编号：CVE-2019-12936
Android MediaTek connectivity权限获取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 2016-03-01之前6.0.1版本的MediaTek connectivity内核驱动程序中存在安全漏洞。攻击者可借助拥有conn_launcher访问权限的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-01667
CVE编号：CVE-2016-0822
BusyBox整数溢出漏洞
BusyBox是乌克兰软件开发者丹尼斯-弗拉先科（Denis Vlasenko）所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox 1.25.0之前版本的DHCP client(udhcpc)存在整数溢出漏洞。远程攻击者可借助特制的RFC1035-encoded域名利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01845
CVE编号：CVE-2016-2147
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2025-06807）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2025-06807
CVE编号：CVE-2024-55895
Cisco Edge Fog Fabric授权问题漏洞
Cisco Edge Fog Fabric（EFF）是面向工业客户的开放架构物联网平台。Cisco Edge Fog Fabric 1.7.4之前版本的REST API存在授权问题漏洞。该漏洞源于授权执行未能正确。攻击者可通过向API发送特制请求利用该漏洞覆盖受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-05532
CVE编号：CVE-2020-26084
Microsoft Windows Device Guard安全绕过漏洞（CNVD-2017-32620）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows中的Device Guard存在安全功能绕过漏洞。攻击者可利用该漏洞绕过Device Guard Code Integrity策略。
严重程度：中
CNVD编号：CNVD-2017-32620
CVE编号：CVE-2017-8746
Yzmcms跨站请求伪造漏洞（CNVD-2022-20584）
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。YzmCMS v6.3 存在跨站请求伪造漏洞，攻击者可利用该漏洞通过组件 /yzmcms/comment/index/init.html 触发跨站点请求伪造 (CSRF)。
严重程度：中
CNVD编号：CNVD-2022-20584
CVE编号：CVE-2022-23888
Google Tensorflow拒绝服务漏洞（CNVD-2022-13928）
TensorFlow是一个端到端开源机器学习平台。它拥有一个全面而灵活的生态系统，其中包含各种工具、库和社区资源，可助力研究人员推动先进机器学习技术的发展，并使开发者能够轻松地构建和部署由机器学习提供支持的应用。TensorFlow存在拒绝服务漏洞，该漏洞源于ThreadPoolHandle分配过多的内存，num_threads参数只被检查为非负数。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-13928
CVE编号：CVE-2022-21732
NUCMS V1.1存在SQL注入漏洞
NUCMS内容管理系统是一款开源网站管理系统。NUCMS V1.1存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12509
Ultimate Member WordPress插件反射型跨站脚本漏洞
Ultimate Member是创建WordPress的在线社群及用户模板的插件。Ultimate Member 1.3.28及更早版本在"update"设置为"confirm_delete"时，未有效过滤"wp-admin/users.php"的"_refer" HTTP GET参数值，未经身份验证的远程攻击者诱使管理员打开构造的链接后，可在受影响站点上下文中执行任意代码HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2015-07869
CVE编号：CVE-2015-8354
中国移动手机客户端部分接口存在弱口令漏洞
中国移动手机客户端是是中国移动推出的一款手机应用。中国移动手机客户端部分接口存在弱口令漏洞。由于通过逆向apk得到post数据是使用“Eastern=(!@#$%^&*)=World”作为密码，使用3 des加密，不需要密码即可完成登录，登陆后，可以通过玩“剪刀石头布”游戏，将别人的流量币转到自己账户上，虽然每天参与pk的次数有限，但是可以无限次发布挑战，即可完成转账。
严重程度：高
CNVD编号：CNVD-2016-10923
畅通网站群CMS系统存在信息泄露漏洞
畅通网站群CMS系统是辽宁畅通数据通信有限公司开发的一款主要应用于辽宁省教育（校园）信息化管理平台、医疗信息化管理系统、企业资源管理平台、园区信息化管理平台、政务信息化管理平台等建设的管理系统。畅通网站群CMS系统存在信息泄露漏洞，漏洞源于未能对输入的参数进行过滤，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21967
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-54700）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-54700
CVE编号：CVE-2021-29967
Cisco ASR 1000 Series Routers拒绝服务漏洞
Cisco ASR 1000 Series Aggregation Services Routers running Cisco IOS XE Software是美国思科（Cisco）公司一套运行于ASR 1000系列路由器中的操作系统。Cisco ASR 1000 Series Aggregation Services Routers中的Cisco IOS XE Software的‘Simple Network Management Protocol (SNMP)’函数存在安全漏洞。远程攻击者可利用该漏洞造成CPU使用率过高，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01168
CVE编号：CVE-2017-3820
台湾威岦網頁設計有限公司建站系统存在SQL注入漏洞
台湾威岦網頁設計有限公司是依据客户需求订做网站，主推套版网页设计服务，客户包括食品、电子、电脑、机械及服务业等等。台湾威岦網頁設計有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02249
AKCMS存在SQL注入漏洞（CNVD-2021-51276）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51276
武汉腾飞立仁电子商务有限公司CMS存在SQL注入漏洞
武汉腾飞立仁电子商务有限公司是一家专业从事电子商务服务的企业。武汉腾飞立仁电子商务有限公司CMS存在SQL注入漏洞。攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08262
SAP HANA Extended Application Services输入验证错误漏洞（CNVD-2020-09649）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA Extended Application Services存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞来枚举打开的端口。
严重程度：中
CNVD编号：CNVD-2020-09649
CVE编号：CVE-2019-0364
北京四方继保自动化股份有限公司CSC-850存在信息泄露漏洞（CNVD-2020-58374）
CSC850 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-850存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58374
IBM QRadar SIEM加密问题漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar存在安全漏洞，该漏洞源于服务器使用比预期更弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-95144
CVE编号：CVE-2021-20400
Apache OFBiz RCE漏洞
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。Apache OFBiz存在RCE漏洞。未经身份验证的攻击者可利用此漏洞成功接管Apache OFBiz。
严重程度：高
CNVD编号：CNVD-2021-21547
CVE编号：CVE-2021-26295
Jool拒绝服务漏洞
Jool是用于Linux的开源SIIT和NAT64。Jool 3.5.0-3.5.1存在拒绝服务漏洞。攻击者可通过内核崩溃数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37418
CVE编号：CVE-2017-1000191
WordPress wp-ultimate-csv-importer插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-ultimate-csv-importer plugin是使用在其中的一个CSV文件导入/导出插件。WordPress wp-ultimate-csv-importer插件3.8.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27643
CVE编号：CVE-2015-9306
东莞市光速网络技术有限公司建站系统存在SQL注入漏洞
东莞光速网络专业为广大中小型企业、政府机构等提供网站设计服务。东莞市光速网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06308
SAP Sybase Adaptive Server Enterprise SQL注入漏洞
SAP Sybase Adaptive Server Enterprise是一套关系型数据库管理系统。SAP Sybase Adaptive Server Enterprise存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03410
GTKWave整数溢出漏洞（CNVD-2024-39037）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39037
CVE编号：CVE-2023-35004
Mahara管理员密码重置安全绕过漏洞
Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。 Mahara没有正确地限制机构管理员重置站点管理员的口令，低权限管理员可以获得站点管理员的权限。Mahara 1.0.13版之前版本和1.1.7版之前的1.1.x版存在安全漏洞。允许远程已鉴别的机构管理员借助未加规定向量，重置站点管理员的口令。
严重程度：中
CNVD编号：CNVD-2017-33313
CVE编号：CVE-2009-3298
tiny-http目录遍历漏洞
tiny-http是一个http服务器。tiny-http中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13859
CVE编号：CVE-2017-16097
Discuz! DiscuzX文件删除漏洞
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX 3.4版本中存在文件删除漏洞，当微信登录被启用时，远程攻击者可通过向plugin.php页面发送ac=unbindmp请求利用该漏洞删除common_member_wechatmp数据结构。
严重程度：中
CNVD编号：CNVD-2018-26767
CVE编号：CVE-2018-20424
Moxa OnCell Central Manager Software任意代码执行漏洞
Moxa OnCell Central Manager Software是摩莎（MOXA）公司的一套私有IP管理软件。该软件支持在网络上通过专用网络来配置、管理和监控远程设备等。Moxa OnCell Central Manager Software 2.2之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的root账户。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07813
CVE编号：CVE-2015-6481
Apple macOS High Sierra CoreTypes未授权操作漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CoreTypes是其中的一个核心类型组件。Apple macOS High Sierra 10.13.4之前的版本和10.13之前的版本中的CoreTypes组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞安装磁盘映像。
严重程度：中
CNVD编号：CNVD-2018-08238
CVE编号：CVE-2017-13890
SIYUCMS 5.1存在任意文件删除漏洞
SIYUCMS是一款基于 ThinkPHP5 + AdminLTE 的内容管理系统。SIYUCMS 5.1版本中存在任意文件删除漏洞，攻击者可以利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-31715
Microsoft Windows Subsystem for Linux权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-02191
CVE编号：CVE-2019-1416
WordPress跨站脚本漏洞（CNVD-2021-53935）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的tagDiv Newspaper theme 10.3.9.1版本存在跨站脚本漏洞，该漏洞源于td_ajax_block API调用wp-admin/admin-ajax.php的td_block_id参数。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53935
CVE编号：CVE-2021-3135
Oracle Agile PLM远程漏洞（CNVD-2017-26392）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite中的Oracle Agile PLM组件9.3.5版本和9.3.6版本的Web Client子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-26392
CVE编号：CVE-2017-10039
seacms后台存在SQL注入漏洞（CNVD-2019-40975）
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40975
Microsoft Windows Runtime权限提升漏洞（CNVD-C-2020-159268）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40873
CVE编号：CVE-2020-1353
多款Honeywell产品SQL注入漏洞
Honeywell Maxpro VMS & NVR是一款Honeywell的安防解决方案。多款Honeywell产品中存在SQL注入漏洞，攻击者可利用该漏洞未授权访问Web用户界面。
严重程度：高
CNVD编号：CNVD-2020-03941
CVE编号：CVE-2020-6960
LibTIFF输入验证错误漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF tiffcrop utility存在安全漏洞，该漏洞源于存在错误的输入验证缺陷，攻击者可利用该漏洞向tiffcrop提供精心制作的文件，进而导致越界读取并最终导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-72104
CVE编号：CVE-2022-2868
Belkin F9K1009和Belkin F9K1010硬编码凭据漏洞
Belkin F9K1009和Belkin F9K1010都是加拿大Belkin公司的一款无线路由器。Belkin F9K1009和Belkin F9K1010存在硬编码凭据漏洞，攻击者可利用该漏洞访问设备。
严重程度：高
CNVD编号：CNVD-2025-23130
CVE编号：CVE-2025-8730
IBM Rational Team Concert和Rational Collaborative Lifecycle Management跨站脚本漏洞
IBM Rational Team Concert（RTC）和Rational Collaborative Lifecycle Management（CLM）都是美国IBM公司的协作化生命周期管理解决方案。IBM RTC和Rational CLM 6.0.1至6.0.2版本存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。远程攻击者可通过使用特制的URL利用该漏洞在用户的Web浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07401
CVE编号：CVE-2016-0331
Microsoft Office Access Connectivity Engine缓冲区错误漏洞（CNVD-2019-27305）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27305
CVE编号：CVE-2019-0675