CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco IOS XE权限提升漏洞（ CNVD-2022-55150）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE存在权限提升漏洞，该漏洞源于用户执行某些CLI命令后未充分验证用户权限，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-55150
CVE编号：CVE-2022-20681
Google Android提权漏洞（CNVD-2019-37968）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37968
CVE编号：CVE-2019-9295
GitLab CE/EE访问控制错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-03848
CVE编号：CVE-2018-20501
WordPress magic-fields插件跨站脚本漏洞（CNVD-2019-32383）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。magic-fields是使用在其中的一个网页表单字段自定义插件。WordPress magic-fields插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32383
CVE编号：CVE-2017-18610
Open Solutions for Education openSIS存在未明漏洞
Open Solutions for Education openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。Open Solutions for Education openSIS 7.4及之前版本中的/Bottom.php脚本存在安全漏洞。攻击者可利用该漏洞包含任意的本地文件，访问被限制的功能或执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2021-19769
CVE编号：CVE-2020-13383
Haxx curl本地代码注入漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。基于Windows平台的Haxx curl 7.65.1_2之前版本中存在安全漏洞。攻击者可利用该漏洞注入并执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-19313
CVE编号：CVE-2019-5443
GitLab EE代码问题漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab EE存在安全漏洞。攻击者可利用该漏洞查看Jaeger Tracing Operations页面。
严重程度：中
CNVD编号：CNVD-2019-42745
CVE编号：CVE-2018-19578
Wordpress Modern Events Calendar Lite plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。Wordpress Modern Events Calendar Lite plugin存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理。远程攻击者可利用该漏洞执行跨站点脚本 (XSS) 攻击。
严重程度：低
CNVD编号：CNVD-2022-64676
CVE编号：CVE-2022-30533
蓝海卓越计费管理系统存在任意文件删除漏洞
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-43959
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-20132）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的credentials handler存在缓冲区溢出漏洞。攻击者可借助任意长度的‘accessKey’值利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-20132
CVE编号：CVE-2018-3876
山东安在信息技术有限公司威眼计算机监管系统NSecKrnl32驱动存在拒绝服务漏洞
威眼计算机监管系统是一款专业的公司电脑监控、局域网监控软件。它对电脑屏幕监控同时还能对用户上网行为进行管理。山东安在信息技术有限公司威眼计算机监管系统NSecKrnl32驱动存在拒绝服务漏洞，攻击者可利用该漏洞造成计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-16077
SonicWall SMA1000跨站请求伪造漏洞
SonicWALL SMA1000是美国SonicWALL公司的一系列安全移动访问解决方案。SonicWall SMA1000存在跨站请求伪造漏洞，该漏洞源于特定条件下接口存在服务端请求伪造，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12366
CVE编号：CVE-2025-2170
Apple Xcode拒绝服务漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具。Apple Xcode存在拒绝服务漏洞，该漏洞源于处理过大的路径值时导致进程崩溃。攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2025-25568
CVE编号：CVE-2025-43375
Drupal Current Search Links模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Current Search Links存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03300
CVE编号：CVE-2015-4388
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28467）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Fluid Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28467
CVE编号：CVE-2019-2442
ESPCMS存在任意文件删除漏洞
ESPCMS采用PHP+MySQL开发，能够运行各大主流云平台。ESPCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-26947
FreeTAKServer-UI信息泄露漏洞
FreeTAKServer-UI是FreeTAKTeam团队的一个开源FTS网页界面。FreeTAKServer-UI存在信息泄露漏洞，该漏洞源于WebUI泄露了javascript源代码中的RestAPI和Websocket令牌，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-22252
CVE编号：CVE-2022-25512
Fortinet FortiManager存在多个跨站脚本漏洞（CNVD-2015-07355）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager5.2.4之前的版本存在多个跨站脚本漏洞。允许远程攻击者通过 SOMVpnSSLPortalDialog或FGDMngUpdHistory注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07355
CVE编号：CVE-2015-8037
WordPress Active Products Tables for WooCommerce plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Active Products Tables for WooCommerce 1.0.6.4版本及之前版本存在跨站脚本漏洞，该漏洞源于插件的woot_button函数对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-45436
CVE编号：CVE-2024-10168
Joomla! 跨站请求伪造漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 2.5.0版本至3.8.12版本中的com_installer存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-20663
CVE编号：CVE-2018-17858
WordPress插件访问控制错误漏洞（CNVD-2022-01698）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Hide My WP plugin存在访问控制错误漏洞，该漏洞源于隐藏我的WP插件(版本= 6.2.3)可以被任何未经身份验证的用户禁用。它是可能的检索一个重置令牌，然后可以用来停用插件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01698
CVE编号：CVE-2021-36917
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21578）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21578
CVE编号：CVE-2017-12538
Juplink Intelligent Technologies RX4-1500未授权操作漏洞
Juplink Intelligent Technologies RX4-1500是Juplink Intelligent Technologies公司的一款无线路由器。Juplink Intelligent Technologies RX4-1500 v1.0.3版本至v1.0.5版本中的httpd存在安全漏洞。远程攻击者利用该漏洞修改或访问路由器设置。
严重程度：低
CNVD编号：CNVD-2020-33348
CVE编号：CVE-2020-8798
Google Android Kernel组件权限提升漏洞（CNVD-2018-05460）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件Multi-queue block IO存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05460
CVE编号：CVE-2015-9016
Cisco IronPort AsyncOS for Cisco Email Security Appliances权限获取漏洞
Cisco IronPort AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套用于ESA（电子邮件安全设备）中的操作系统。Cisco IronPort AsyncOS for Cisco ESA中存在权限获取漏洞。当安装了Enrollment Client 1.0.2-065之前的版本时，远程攻击者可借助testing或debugging界面的连接利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-08217
CVE编号：CVE-2016-6406
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04320）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04320
CVE编号：CVE-2019-8202
Mikrotik RouterOS v6.48存在拒绝服务漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOS v6.48存在拒绝服务漏洞，攻击者可利用该漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04817
Google Chrome CSS内存越界读漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome CSS存在内存越界读漏洞，该漏洞源于内存缓冲区数据越界被读，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13794
CVE编号：CVE-2026-3541
Gxlcms有声小说系统v1.0前台getrecomm函数存在SQL注入漏洞
Gxlcms有声小说系统是一款简单易用，提供收听到网络资源站提供免费采集节点。Gxlcms有声小说系统v1.0 bulid 20170714中前台getrecomm函数存在SQL注入漏洞，由于系统未能对参数进行严格过滤。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25069
Siemens SICAM P850和SICAM P855 Devices存在未明漏洞
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备无法正确验证POST请求的参数，攻击者可利用漏洞将设备设置为拒绝服务状态，或控制程序计数器，从而在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-36398
CVE编号：CVE-2022-29872
VideoLAN VLC Media Player缓冲区溢出漏洞（CNVD-2015-00045）
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN VLC media player 1.0.6之前的版本存在安全漏洞，允许远程攻击者通过对 AVI ASF的精心编制的字节流发起拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00045
CVE编号：CVE-2010-1442
WordPress IDonate plugin不安全的直接对象引用漏洞
WordPress IDonate plugin是WordPress平台上的一个献血捐赠管理工具，主要用于献血者注册、献血请求提交及后台管理。WordPress IDonate plugin存在不安全的直接对象引用漏洞，该漏洞源于admin_post_donor_delete函数没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用，攻击者可利用该漏洞删除任意用户账户。
严重程度：中
CNVD编号：CNVD-2025-27879
CVE编号：CVE-2025-4522
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2016-05470）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM中的Siebel UI Framework组件中的EAI子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05470
CVE编号：CVE-2016-5450
Fastspot BigTree CMS SQL注入漏洞（CNVD-2017-08704）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中的core\admin\modules\developer\extensions\install\process.php文件和core\admin\modules\developer\packages\install\process.php文件存在SQL注入漏洞。远程攻击者可借助特制表格对象利用该漏洞实施SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2017-08704
CVE编号：CVE-2017-9443
Oracle Database Server远程漏洞（CNVD-2015-00472）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得 'Create Session'权限。
严重程度：中
CNVD编号：CNVD-2015-00472
CVE编号：CVE-2014-6514
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞（CNVD-2017-12542）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-12542
CVE编号：CVE-2017-7775
Apache HTTP Server安全绕过漏洞（CNVD-2026-21693）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在安全绕过漏洞，该漏洞源于mod_auth_digest中的时序攻击，攻击者可利用该漏洞绕过摘要身份验证。
严重程度：中
CNVD编号：CNVD-2026-21693
CVE编号：CVE-2026-33006
OpenText Documentum D2 Webtop跨站脚本漏洞
OpenText Documentum D2 Webtop是加拿大OpenText公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期，其包括了多个扩展产品，如Documentum Web Publisher（Web内容管理）、Documentum Records Manager（记录管理）等。OpenText Documentum D2 Webtop 4.6.0030 build 059版本中存在跨站脚本漏洞。远程攻击者可借助上传图像文件的名称利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2018-07986
CVE编号：CVE-2018-7660
Red Hat SPICE远程拒绝服务漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。Red Hat SPICE中存在拒绝服务漏洞。远程攻击者可利用该漏洞拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01679
CVE编号：CVE-2016-9578
IBM Security Access Manager跨站脚本漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager 9.0.3.0版本至9.0.3.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01024
CVE编号：CVE-2017-1533
Ivanti Workspace Control和RES One Workspace信息泄露漏洞
Ivanti Workspace Control（前称RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。Ivanti Workspace Control 10.3.10.0之前版本和RES One Workspace中存在安全漏洞。本地攻击者可利用该漏洞解密加密的数据库或中继服务器密码。
严重程度：低
CNVD编号：CNVD-2018-21239
CVE编号：CVE-2018-15593
Google Android NVIDIA Crypto Driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android NVIDIA Crypto Driver存在权限提升漏洞，攻击者可利用漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05725
CVE编号：CVE-2017-0339
Red5 Media Server代码执行漏洞
Red5 Media Server是一款开源免费的流媒体服务器。Red5 Media Server 1.0.8之前的版本中的AMF unmarshallers存在安全漏洞，该漏洞源于在执行反序列化时，程序未有限制类。远程攻击者可借助特制的序列化Java数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31019
CVE编号：CVE-2017-5878
TOTOLINK T8 setUpgradeFW方法命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于setUpgradeFW方法的slaveIpList参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20960
CVE编号：CVE-2023-24154
IBM Robotic Process Automation权限提升漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在权限提升漏洞，该漏洞源于不当的权限管理，特权攻击者可利用该漏洞通过操作API将其权限提升为平台管理员。
严重程度：高
CNVD编号：CNVD-2022-56973
CVE编号：CVE-2022-30616
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08473）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:370:25的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08473
CVE编号：CVE-2017-9170
Mozilla Firefox代码执行漏洞（CNVD-2024-23338）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-23338
CVE编号：CVE-2024-4778
Huawei HarmonyOS和EMUI权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在权限管理漏洞，该漏洞源于多屏交互模块存在权限管理漏洞。攻击者可利用该漏洞导致设备服务异常。
严重程度：高
CNVD编号：CNVD-2025-29311
CVE编号：CVE-2023-52116
Intel USB 3.0 eXtensible Host Controller Driver本地代码注入漏洞
Intel USB 3.0 eXtensible Host Controller Driver for Microsoft Windows 7是美国英特尔（Intel）公司的一款适用于Windows 7平台的USB（Universal Serial Bus，通用串行总线）3.0可扩展主机控制器驱动程序。基于Microsoft Windows 7平台的Intel(R) USB 3.0 eXtensible Host Controller Driver 5.0.4.43v2之前版本中的安装程序存在代码注入漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-05279
CVE编号：CVE-2018-3700
Apple iOS和macOS High Sierra Storage竞争条件漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Storage是其中的一个存储组件。Apple iOS 11.3之前版本和macOS High Sierra 10.13.4之前版本中的Storage组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08299
CVE编号：CVE-2018-4154
Siemens SIMATIC PCS neo跨站脚本漏洞
SIMATIC PCS neo是一种分布式控制系统（DCS）。Siemens SIMATIC PCS neo存在跨站脚本漏洞，攻击者可利用该漏洞将Javascript代码注入到应用程序中。
严重程度：中
CNVD编号：CNVD-2023-86335
CVE编号：CVE-2023-46099
Xiaomi 5S Plus访问控制错误漏洞
Xiaomi 5S Plus是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi 5S Plus（build fingerprint：Xiaomi/natrium/natrium：6.0.1/MXB48T/7.1.5：user/release-keys）中的com.miui.powerkeeper app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-14672
CVE编号：CVE-2019-15426
Trend Micro OfficeScan文件下载漏洞
Trend Micro OfficeScan是一款是中大型企业的终端安全最佳解决方案,并针对未来而设计的弹性架构，可让您透过插件来自定义您的威胁防护与数据保护。Trend Micro OfficeScan存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，下载OfficeScan加密文件。
严重程度：中
CNVD编号：CNVD-2017-33200
CVE编号：CVE-2017-14083
Libgcrypt本地信息泄露漏洞
Libgcrypt是一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。Libgcrypt 1.6.3之前版本中存在本地信息泄露漏洞。本地攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02743
CVE编号：CVE-2015-0837
EZZY APP安卓版押金功能模块存在支付设计漏洞
EZZY APP是由北京大梦科技有限公司打造的一款汽车智能共享平台APP。EZZY APP安卓版存在金额支付设计漏洞。攻击者登录系统后，点击支付押金选项并通过抓包拦截，即可任意修改缴纳金额大小。
严重程度：中
CNVD编号：CNVD-2017-32452
SITOS six Build注入漏洞
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。SITOS six Build v6.2.1版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。攻击者可利用该漏洞危害正在运行的服务器并执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-42383
CVE编号：CVE-2019-15746
Wireshark Modbu解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark Modbu解析器存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-30757
CVE编号：CVE-2017-13764
T.JOY KINEPASS App for Android和iOS SSL服务器证书漏洞
T.JOY KINEPASS App for Android是日本T.JOY公司的一款基于Android平台用于在线预订、购买电影票的应用程序。KINEPASS App for iOS是它的基于iOS平台的版本。基于Android平台的T.JOY KINEPASS App 3.1.1及之前版本和基于iOS平台的KINEPASS App 3.1.2及之前版本中存在安全漏洞，该漏洞源于程序未能校验SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13776
CVE编号：CVE-2018-0591
FruityWifi代码执行漏洞
FruityWifi是一款无线网络审计工具。FruityWifi 2.4及之前版本中的www/modules/save.php文件存在安全漏洞。远程攻击者可通过POST请求发送特制的‘mod_name’参数利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23736
CVE编号：CVE-2018-19168
Adhouma CMS存在SQL注入漏洞
Adhouma CMS是一款专注于企业网站建设的企业建站系统。Adhouma CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01203
web2py本地文件包含漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.5版本中的‘file’参数存在本地文件包含漏洞。攻击者可利用该漏洞通过发送请求下载包含敏感信息的‘.w2p’扩展文件。
严重程度：中
CNVD编号：CNVD-2016-03330
CVE编号：CVE-2016-4806
TP-Link WR940N远程代码执行漏洞
TP-Link WR940N是一款SOHO无线路由器。TP-Link WR940N存在远程代码执行漏洞。通过PingIframeRpm.htm的ping_addr参数或WanStaticIpV6CfgRpm.htm的dnsserver2参数，远程认证用户可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35153
CVE编号：CVE-2017-13772
Siemens RUGGEDCOM APE1808设备Fortigate NGFW存在多个漏洞
RUGGEDCOM APE1808是一个功能强大的实用级应用托管平台，可让您在严苛的工业环境中部署多种商用应用，用于边缘计算和网络安全。Siemens RUGGEDCOM APE1808设备Fortigate NGFW存在多个漏洞，攻击者可利用漏洞影响系统的机密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2026-13775
Microsoft Windows Hyper-V RemoteFX vGPU输入验证错误漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Hyper-V RemoteFX vGPU是其中的一个GPU虚拟化和远程体验增强工具。Microsoft Hyper-V RemoteFX vGPU中存在输入验证错误漏洞，该漏洞源于程序无法正确验证虚拟机操作系统上的已通过身份验证的用户的输入。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45328
CVE编号：CVE-2020-1043
Samba信息泄露漏洞
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本, 4.2.7之前的4.2.x版本, 4.3.3之前的4.3.x版本存在信息泄露漏洞。由于错误处理字符串长度，允许远程攻击者通过发送特制的数据包获取进程堆内存的敏感信息，然后通过阅读错误信息获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-08523
CVE编号：CVE-2015-5330
厦门四信通信科技有限公司RMP路由器管理平台存在SQL注入漏洞
厦门四信通信科技有限公司，国家高新技术企业，福建省科技创新小巨人领先企业，物联网平台型企业，物联网技术专家，物联网通信设备及解决方案提供商，专业提供智慧电力、智慧城市、智慧水利、智慧地灾、智慧消防等行业解决方案。厦门四信通信科技有限公司RMP路由器管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29120
Siemens Mendix SAML账户劫持漏洞
Siemens Mendix SAML是西门子（Siemens）旗下Mendix平台提供的一种身份验证模块，主要用于实现单点登录（SSO）功能。Siemens Mendix SAML存在账户劫持漏洞，该漏洞源于签名验证和绑定检查不足，攻击者可利用该漏洞劫持特定SSO配置中的帐户。
严重程度：高
CNVD编号：CNVD-2025-19540
CVE编号：CVE-2025-40758
Verint Workforce Optimization（WFO）注入漏洞
Verint Workforce Optimization是一套统一的软件和服务，用于捕获交互并管理整个企业或目标领域中员工的绩效。Verint Workforce Optimization（WFO） 15.2版本中存在安全漏洞。攻击者可借助发送电子邮件功能利用该漏洞注入HTML。
严重程度：低
CNVD编号：CNVD-2021-24256
CVE编号：CVE-2020-13480
Fortinet Security Information & Event Management System信息泄露漏洞
Fortinet Security Information & Event Management System（FortiSIEM）是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统基础设施、应用程序和虚拟机等资产的安全事件管理。Fortinet FortiSIEM 5.2.0及之前版本中的admin门户存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08970
CVE编号：CVE-2018-13378
Jenkins Publish Over FTP Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Publish Over FTP Plugin存在跨站请求伪造漏洞，攻击者可利用该漏洞使用指定的凭据连接到FTP服务器。
严重程度：中
CNVD编号：CNVD-2022-79939
CVE编号：CVE-2022-29050
Kronos WebTA “com.threeis.webta.H491delegate” servlet权限提升漏洞（CNVD-2020-14347）
Kronos WebTA是一个考勤系统。Kronos WebTA “com.threeis.webta.H491delegate” servlet存在安全漏洞，远程攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2020-14347
CVE编号：CVE-2020-8495
Zyxel LTE3301-M209访问控制错误漏洞
Zyxel LTE3301-M209是中国合勤（Zyxel）公司的一款无线路由器。Zyxel LTE3301-M209 V1.00(ABLG.6)C0之前版本存在访问控制错误漏洞，该漏洞源于未正确的访问控制。攻击者可利用漏洞使用未正确的预配置密码访问设备。
严重程度：高
CNVD编号：CNVD-2022-86324
CVE编号：CVE-2022-40602
IBM FileNet Content Manager命令注入漏洞
IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager在5.5.4, 5.5.6和5.5.7版本存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。经过身份验证的远程攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-05430
CVE编号：CVE-2021-38965
IBM Sterling Partner Engagement Manager身份验证错误漏洞
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 6.1.2、6.2.0和6.2.2版本存在身份验证错误漏洞，该漏洞源于程序对于远程用户身份验证不当，攻击者可利用该漏洞执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2023-83662
CVE编号：CVE-2023-43045
Z.Z.AI.Sup.Ps. 与农产品追溯平台存在逻辑缺陷漏洞
杭州兆臻网络科技有限公司是一家从事按需定制应用软件研发和移动互联网应用软件研发的高新技术企业。Z.Z.AI.Sup.Ps. 与农产品追溯平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45139
IBM Domino信息泄露漏洞
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino中存在信息泄露漏洞。攻击者可利用该漏洞窃取证书。
严重程度：中
CNVD编号：CNVD-2017-08519
CVE编号：CVE-2016-6087
Delta Electronics DIAScreen DPA文件解析堆栈缓冲区溢出漏洞
Delta Electronics DIAScreen是中国台湾台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen DPA文件解析存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01798
CVE编号：CVE-2024-47131
Vastgota-Data ProVide User Web Interface跨站脚本漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中的用户Web界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-22830
CVE编号：CVE-2020-11702
Rockwell Automation Arena Simulation Software缓冲区溢出漏洞（CNVD-2024-30639）
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-30639
CVE编号：CVE-2023-27854
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37221）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37221
CVE编号：CVE-2019-2996
广州市问途信息技术有限公司酒店在线直销平台存在SQL注入漏洞
广州市问途信息技术有限公司酒店在线直销平台是一套酒店在线直销技术与运营服务系统，专注于为酒店打造自己的在线直销平台与系统，提供咨询、顾问、培训等服务以帮助酒店提升运营及收益能力。广州市问途信息技术有限公司酒店在线直销平台存在SQL注入漏洞，存在漏洞的URL为：/MiniCRSSite/OrderList/OrderListCode/OrderList.ashx?_=1425608293156&type=2&booknum=336A17445，漏洞参数为booknum，攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06795
Smoothwall Express存在多个跨站脚本漏洞
Smoothwall Express是一套基于Linux系统的路由防火墙软件。该软件提供路由、防火墙、NAT、VPN、IDS、动态DNS、内外网访问控制、网络流量控制和监控，以及日志记录等功能。Smoothwall Express存在多个跨站点脚本漏洞，允许远程攻击者利用漏洞通过PROFILENAME参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00162
CVE编号：CVE-2014-9429
XnView拒绝服务漏洞（CNVD-2019-10272）
XnView是一款支持图片浏览、转换及编辑的多平台软件。XnView 2.45存在拒绝服务漏洞，远程攻击者可通过特制RLE文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10272
CVE编号：CVE-2018-15175
Xar 'xar_get_path'空指针解引用漏洞
xar是一个开源的易于扩展的命令行实用工具。xar 1.6.1版本中的libxar.so文件的util.c文件的‘xar_get_path’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-15407
CVE编号：CVE-2017-11125
Newbee-Mall跨站点脚本漏洞
Newbee-Mall是一套电子商务系统。Newbee-Mall v1.0.0存在安全漏洞，攻击者可利用漏洞通过/admin/goods/update的goodsName参数执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-43215
CVE编号：CVE-2022-27476
D-Link DAP-1620 mod_graph_auth_uri_handler函数堆栈缓冲区溢出漏洞
D-Link DAP-1620是中国友讯（D-Link）公司的一个无线中继扩展器。D-Link DAP-1620 mod_graph_auth_uri_handler函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06044
CVE编号：CVE-2025-2620
Google Android信息泄露漏洞（CNVD-2018-10117）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 400和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞获取被保护的内容。
严重程度：中
CNVD编号：CNVD-2018-10117
CVE编号：CVE-2014-10055
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-63278）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-63278
Konzept-iX PubliXone跨站脚本漏洞
Konzept-iX PubliXone是德国Konzept-iX公司的一个媒体制作和文档编辑软件。Konzept-iX PubliXone 2019.045版本存在跨站脚本漏洞，该漏洞使PubliXone遭受跨站点脚本编写，帐户接管，缺少访问控制，硬编码密钥和文件下载的困扰。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60717
CVE编号：CVE-2020-27182
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-44404）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44404
JerryScript ecma_big_uint_div_mod函数拒绝服务漏洞
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。JerryScript ecma_big_uint_div_mod函数存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43545
CVE编号：CVE-2023-31921
Aruba Networks ArubaOS操作系统命令注入漏洞（CNVD-2021-71258）
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在命令注入漏洞，在 Aruba SD-WAN 软件和网关中发现远程任意命令执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-71258
CVE编号：CVE-2021-37721
Joyent Node.js存在未明漏洞（CNVD-2019-42557）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 6.15.0之前版本中存在安全漏洞，该漏洞源于当采用node --debug或node debug来启用debugger时，默认情况下它在所有接口上监听5858端口。远程攻击者可利用该漏洞将计算机添加到调试端口，运行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-42557
CVE编号：CVE-2018-12120
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2019-08534）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-08534
CVE编号：CVE-2019-9801
Apple OS X IOUSBInterfaceUserClient权限提升漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X存在权限提升漏洞。该漏洞源于IOUSBInterfaceUserClient接口未能确保用户提供索范围内分配的缓冲区，允许本地攻击者利用漏洞提升权限和执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01822
CVE编号：CVE-2016-1749
Tenda AC21 saveParentControlInfo函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd的saveParentControlInfo函数对于输入数据缺乏长度检查，攻击者可利用漏洞通过有效载荷导致httpd重新启动。
严重程度：高
CNVD编号：CNVD-2023-33065
CVE编号：CVE-2022-40073
Microsoft Skype for Business权限提升漏洞（CNVD-2023-92201）
Microsoft Skype for Business Server是美国微软（Microsoft）公司的一套安全统一的通信平台，它提供即时消息(IM)、音频和视频通话、联机会议、联机状态信息和共享功能。Microsoft Skype for Business存在权限提升漏洞，攻击者可利用该漏洞以更高的权限获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-92201
CVE编号：CVE-2023-41763
Apache Airflow信息泄露漏洞（CNVD-2023-85612）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，经过身份验证的攻击者可利用该漏洞列出所有无权查看的DAG的警告。
严重程度：中
CNVD编号：CNVD-2023-85612
CVE编号：CVE-2023-42780