CIRCL/Vulnerability-CNVD huggingface dataset:
EMC Authentication Manager跨站脚本漏洞
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。EMC RSA Authentication Manager 8.2 SP1 P4及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-36075
CVE编号：CVE-2017-14373
tcpdump缓冲区溢出漏洞（CNVD-2017-02286）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump版本中的TFTP解析器的print-tftp.c文件的tftp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02286
CVE编号：CVE-2016-7984
Red Hat FreeIPA拒绝服务漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。FreeIPA中存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12737
CVE编号：CVE-2016-7030
OurPHP存在SQL注入漏洞（CNVD-2021-05515）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05515
多款Apple产品MobileLockdown组件权限提升漏洞
Apple iOS是一套为移动设备所开发的操作系统。macOS Mojave是苹果公司Mac电脑系列产品的操作系统。Apple tvOS是一套智能电视操作系统。多款Apple产品的MobileLockdown组件在输入验证中存在安全漏洞，攻击者利用该漏洞可获取root权限。
严重程度：高
CNVD编号：CNVD-2020-03009
CVE编号：CVE-2019-8637
Microsoft Edge内存破坏漏洞（CNVD-2016-12453）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-12453
CVE编号：CVE-2016-7288
多款Adobe资源管理错误漏洞（CNVD-2022-52291）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52291
CVE编号：CVE-2022-34229
IBM Cognos Analytics路径遍历漏洞
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.2.0至11.2.4 FP5版本存在路径遍历漏洞，该漏洞源于deficon参数未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问敏感文件。
严重程度：中
CNVD编号：CNVD-2025-05261
CVE编号：CVE-2024-56340
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-29660）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29660
CVE编号：CVE-2024-36177
Autodesk FBX-SDK缓冲区溢出漏洞（CNVD-2017-02245）
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一套免费的用于C++软件开发平台和API工具包。AutodeskFBX-SDK 2017.0及之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02245
CVE编号：CVE-2016-9304
Moodle服务器端请求伪造漏洞（CNVD-2019-35807）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.1.15之前版本中存在服务器端请求伪造漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-35807
CVE编号：CVE-2019-3809
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2020-52918）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Network Connections Service存在权限提升漏洞，该漏洞源于Windows网络连接服务处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-52918
CVE编号：CVE-2020-1427
UWA跨站请求伪造漏洞
UWA是一套通用内容管理系统（CMS）。UWA 2.3.11版本中的index.php?g=admin&c=admin&a=add_admin_do URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-00834
CVE编号：CVE-2018-20612
TYPO3任意代码执行漏洞（CNVD-2017-01648）
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。contexts_wurfl是其中的一个用于检测移动设备并调整TYPO3输出的扩展。TYPO3 contexts_wurfl扩展0.4.2之前的版本中存在安全漏洞，该漏洞源于程序未能充分地过滤用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：高
CNVD编号：CNVD-2017-01648
CVE编号：CVE-2017-5962
浪潮ClusterEngine存在命令执行漏洞（CNVD-2021-39845）
浪潮ClusterEngine是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-39845
Symantec Web Gateway  OS命令注入漏洞（CNVD-2015-06070）
Symantec Web Gateway是一套网络内容过滤软件。该软件提供了网络内容过滤和数据泄露防护功能。Symantec Web Gateway存在OS命令注入漏洞，允许远程攻击者利用漏洞提交特制的请求执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-06070
CVE编号：CVE-2015-6547
Apache Superset跨站脚本漏洞（CNVD-2023-05219）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在跨站脚本漏洞，该漏洞源于上传数据表单无法正确渲染用户输入，攻击者利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-05219
CVE编号：CVE-2022-43718
cairo cairo-truetype-subset.c文件拒绝服务漏洞
cairo是软件开发者Carl Worth和Behdad Esfahbod共同研发的一个跨平台的开源矢量图形函数库，它支持在多个背景下做2D绘图，并提供高质量的显示和打印输出。cairo 1.15.6及之前的版本中的cairo-truetype-subset.c文件存在安全漏洞，该漏洞源于程序未能正确的处理malloc(0)调用。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-23937
CVE编号：CVE-2017-9814
Huawei Honor V20信息泄露漏洞（CNVD-2020-27123）
Huawei Honor V20是中国华为（Huawei）公司的一款智能手机。Huawei Honor V20 10.0.0.179(C636E3R4P3)之前的版本、10.0.0.180(C185E3R3P3)之前的版本和10.0.0.180(C432E10R3P4)之前的版本中存在信息泄露漏洞，该漏洞源于程序未充分检验智能穿戴设备的身份，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-27123
CVE编号：CVE-2020-1803
H3C Aolynk BR304+存在弱口令漏洞
H3C Aolynk BR304+是一款网络安全路由器。H3C Aolynk BR304+存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55218
Adobe Experience Manager跨站脚本漏洞（CNVD-2020-32613）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-32613
CVE编号：CVE-2020-9644
Xar 'xar_unserialize'空指针解引用漏洞
xar是一个开源的易于扩展的命令行实用工具。xar 1.6.1版本中的libxar.so文件的archive.c文件的‘xar_unserialize’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-15406
CVE编号：CVE-2017-11124
深圳市迪元素科技有限公司D盾存在webshell绕过漏洞（CNVD-2020-23537）
D盾_防火墙专为IIS设计的一个主动防御的保护软件。深圳市迪元素科技有限公司D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过检测，获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-23537
企鹅电竞PC客户端存在dll劫持漏洞（CNVD-2021-08537）
企鹅电竞是腾讯旗下规模最大的移动电竞平台。企鹅电竞PC客户端存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08537
Netgear R6250命令注入漏洞
Netgear R6250是Netgear公司推出的一款路由器。Netgear R6250 1.0.4.48版本存在命令注入漏洞，攻击者可以利用该漏洞执行任意命令，获取主机权限。
严重程度：高
CNVD编号：CNVD-2023-64074
CVE编号：CVE-2023-33532
Cisco Smart Software Manager Satellite SQL注入漏洞
Cisco Smart Software Manager Satellite是美国Cisco公司的一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager Satellite 5.1.0及更早版本的Web管理界面存在SQL注入漏洞。该漏洞源于Web管理界面不能正确验证SQL查询中的值。攻击者可通过发送恶意SQL查询利用该漏洞修改底层数据库或操作系统上的值或从底层数据库或操作系统返回值。
严重程度：中
CNVD编号：CNVD-2021-09311
CVE编号：CVE-2021-1222
IBM Sterling External Authentication Server加密问题漏洞
IBM Sterling External Authentication Server是美国国际商业机器（IBM）公司的一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。IBM Sterling External Authentication Server 6.1.0版本、IBM Sterling Secure Proxy 6.0.3版本存在加密问题漏洞，该漏洞源于在安装过程中使用了比预期更弱的加密算法。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-11697
CVE编号：CVE-2022-35720
Oracle Java SE、Java SE Embedded和JRockit JAXP子组件拒绝服务漏洞（CNVD-2016-02470）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的JAXP子组件中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02470
CVE编号：CVE-2016-3425
Sourcecodester Restaurant Management System代码问题漏洞
Sourcecodester Restaurant Management System是一套餐厅管理系统。Sourcecodester Restaurant Management System 1.0版本中存在代码问题漏洞，该漏洞源于程序未能正确处理用户提交的输入，攻击者可利用该漏洞上传任意文件，进而执行代码。
严重程度：中
CNVD编号：CNVD-2019-45020
CVE编号：CVE-2019-18417
IBM Db2代码执行漏洞（CNVD-2025-03026）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在代码执行漏洞，攻击者可利用该漏洞允许远程用户执行由在多个数据库中安装同名jar文件引起的任意代码。
严重程度：中
CNVD编号：CNVD-2025-03026
CVE编号：CVE-2023-27859
Dell EMC PowerScale OneFS权限提升漏洞（CNVD-2021-40322）
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.1.0至9.1.0版本存在权限提升漏洞。该漏洞源于OS命令中使用的特殊元素的错误中性化。具有ISI_PRIV_LOGIN_SSH或ISI_PRIV_LOGIN_CONSOLE权限的攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-40322
CVE编号：CVE-2021-21527
多款Apple产品WebKit组件拒绝服务漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在拒绝服务漏洞。远程攻击者可借助恶意的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05146
CVE编号：CVE-2017-2394
Siemens SCALANCE X Switches跨站脚本漏洞（CNVD-2018-11388）
Siemens SCALANCE X Switches是德国西门子(Siemens)公司的一款工业以太网交换机产品。Siemens SCALANCE X Switches存在跨站脚本漏洞，允许攻击者利用漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-11388
CVE编号：CVE-2018-4848
Men Salon Management System add-customer.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/admin/add-customer.php文件的参数Name缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03158
CVE编号：CVE-2025-3313
Trend Micro Apex One权限提升漏洞（CNVD-2023-65419）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-65419
CVE编号：CVE-2023-34145
Rockwell Automation Arena拒绝服务漏洞
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一套离散事件仿真和自动化软件。Rockwell Automation Arena 16.10.00及之前版本中存在拒绝服务漏洞。攻击者可借助特制的Arena Simulation Software文件利用该漏洞造成拒绝服务（崩溃）并可能丢失任意未保存的数据。
严重程度：中
CNVD编号：CNVD-2018-09552
CVE编号：CVE-2018-8843
IBM BigFix Platform信息泄露漏洞（CNVD-2017-33742）
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform 9.5.4及之前的版本和9.2.9及之前的版本中存在信息泄露漏洞，该漏洞源于程序未能要求用户使用保密性较高的密码。远程攻击者可利用该漏洞控制用户账号。
严重程度：中
CNVD编号：CNVD-2017-33742
CVE编号：CVE-2017-1221
Huawei MBB本地拒绝服务漏洞
Huawei MBB是中国华为（Huawei）公司的一套移动宽带业务解决方案。Huawei MBB中存在本地拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05670
automotive shop management system SQL注入漏洞（CNVD-2022-87033）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞。该漏洞源于其/asms/admin/mechanics/manage_mechanic.php?id=组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：中
CNVD编号：CNVD-2022-87033
CVE编号：CVE-2022-44413
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞（CNVD-2017-37946）
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前的版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x8300005c的输入值。攻击者可利用该漏洞执行任意写入操作。
严重程度：高
CNVD编号：CNVD-2017-37946
CVE编号：CVE-2017-14964
Red Hat Enterprise Linux grub2程序包代码执行漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。RHEL 7版本的grub2程序包2.02-0.29之前版本中存在安全漏洞。当程序使用在UEFI系统上时，本地攻击者可借助配置文件中的multiboot或multiboot2模块利用该漏洞绕过既定的Secure Boot限制，执行non-verified代码。
严重程度：低
CNVD编号：CNVD-2015-07804
CVE编号：CVE-2015-5281
Jenkins未授权访问漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins 存在安全漏洞，该漏洞源于FilePath＃listFiles列出了代理在遵循Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的符号链接时允许访问的目录之外的文件，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87313
CVE编号：CVE-2021-21695
http-live-simulator路径遍历漏洞
http-live-simulator是一款HTTP文件服务器。http-live-simulator npm包1.0.5版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-14073
CVE编号：CVE-2019-5423
GPAC vobsub_get_subpic_duration函数缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在缓冲区溢出漏洞，该漏洞源于vobsub_get_subpic_duration函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06082
CVE编号：CVE-2025-70304
Online Shoe Store confirm.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/admin/confirm.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27862
CVE编号：CVE-2025-6317
TOTOLINK A3300R cstecgi.cgi文件缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中函数setDmzCfg的参数ip未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27573
CVE编号：CVE-2025-12240
PrestaShop跨站脚本漏洞（CNVD-2020-25944）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.0之后版本（1.7.6.5版本已修复）中的‘back’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25944
CVE编号：CVE-2020-5285
Kentico Load XML Configuration模块缓冲区溢出漏洞
Kentico是美国Kentico软件公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico CMS Controls是用于编辑和控制网页中各种元素。Load XML Configuration moudle是其中的一个XML上传配置模块。Kentico 11.0版本中的Load XML Configuration模块存在栈缓冲区溢出漏洞。本地攻击者可借助SilentInstall XML文档中的SqlName、SqlPswd、Database、UserName或Password字段利用该漏洞控制本地系统进程。
严重程度：高
CNVD编号：CNVD-2018-04079
CVE编号：CVE-2018-5282
OX App Suite服务器端请求伪造漏洞
OX App Suite是一款基于云的支持email,联系人，日历，媒体，文档等管理的应用集。OX App Suite存在服务器端请求伪造漏洞，通过验证错误代码和请求持续时间，攻击者可以了解内部网络配置，开放端口和相关服务。
严重程度：中
CNVD编号：CNVD-2018-11378
CVE编号：CVE-2018-5752
WordPress Gutenberg plugin跨站脚本漏洞
WordPress Gutenberg plugin是专为WordPress设计的区块编辑器增强工具，用于扩展默认编辑器功能，支持自定义内容布局、数据存储优化及RESTAPI集成。WordPress Gutenberg plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27240
CVE编号：CVE-2025-64354
爱琴思科技(成都)有限公司iGENUS邮件系统存在SQL注入漏洞
iGENUS邮件系统基于Linux平台的邮件系统全面管理，使用了基于Web的图形化管理界面多功能系统。该产品存在存在SQL注入漏洞，漏洞URL为：http://target/login.php?Cmd=error&Code=，漏洞参数为cookie中的LoginDomain参数，类型为get注入、cookie注入。攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07041
HP Workstation BIOS安全特征问题漏洞
HP Workstation是美国惠普（HP）公司的一款高性能台式电脑。BIOS是其中的一个基本输入输出系统。HP Workstation BIOS (UEFI Firmware)中存在安全漏洞。攻击者可利用该漏洞篡改运行时BIOS代码。
严重程度：高
CNVD编号：CNVD-2019-43896
CVE编号：CVE-2019-6322
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06231）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/misc/qseecom.c文件中存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06231
CVE编号：CVE-2014-9884
Oracle MySQL Server存在未明漏洞（CNVD-2021-04794）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04794
CVE编号：CVE-2021-2076
Apple iOS、Safari和tvOS JavaScriptCore跨站脚本漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。JavaScriptCore是其中的一个JavaScript核心组件。Apple iOS 10.3之前版本、Safari 10.1之前版本和tvOS 10.2之前版本中的JavaScriptCore组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08306
CVE编号：CVE-2017-2492
Cisco Modular Encoding Platform D9036 Software不安全默认密码漏洞
Cisco Modular Encoding Platform D9036 Software是美国思科公司（Cisco）的一套基于D9036模块化编码平台用于提高视频质量的应用程序软件。Cisco Modular Encoding Platform D9036 Software 02.04.70之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的‘root’和‘guest’密码。远程攻击者可借助SSH会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-00773
CVE编号：CVE-2015-6412
Juniper Contrail Service Orchestration硬编码凭证漏洞（CNVD-2019-19205）
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。Juniper CSO 4.0.0之前版本中存在硬编码凭证漏洞，该漏洞源于在默认情况下程序可以使用硬编码凭证打开Grafana服务，攻击者可利用该漏洞访问Grafana中存储的信息。
严重程度：高
CNVD编号：CNVD-2019-19205
CVE编号：CVE-2018-0039
IBM Spectrum Scale信息泄露漏洞（CNVD-2021-37124）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale Transparent Cloud Tiering 存在安全漏洞，远程攻击者可利用该漏洞获得敏感信息，这是配置后遗留文件造成的。
严重程度：中
CNVD编号：CNVD-2021-37124
CVE编号：CVE-2020-4850
华为畅享手机存在信息泄露漏洞
华为畅享5S/5都是中国华为（Huawei）公司的一款智能手机。华为畅享手机存在信息泄露漏洞，该漏洞是由于设备缺少对参数进行有效的检查。攻击者诱使用户安装恶意应用程序，读取内核内存中的敏感信息，造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-37509
CVE编号：CVE-2017-17140
TOTOLINK CP900L /etc/shadow.sample硬编码密码漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L存在硬编码密码漏洞，该漏洞源于在/etc/shadow.sample中包含硬编码密码， 攻击者可利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2025-15055
CVE编号：CVE-2024-35395
Linux Kernel rds_cmsg_atomic函数本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.13及之前的版本中的net/rds/rdma.c文件的‘rds_cmsg_atomic’函数存在本地拒绝服务漏洞，该漏洞源于程序未能正确的处理页面锁定失败和提供无效地址的情况。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-01386
CVE编号：CVE-2018-5333
phpMyAdmin拒绝服务漏洞（CNVD-2016-12701）
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin中存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12701
CVE编号：CVE-2016-9859
Cisco Unified Email Interaction Manager和Unified Web Interaction Manager跨站脚本漏洞
Cisco Unified Email Interaction Manager是美国思科（Cisco）公司的一个用于管理提交到企业邮箱或者网站的大量客户电子邮件的产品。Cisco Unified Email Interaction Manager和Unified Web Interaction Manager 11.0存在跨站脚本漏洞。允许远程攻击者注入任意web脚本或HTML精心编制的URL。
严重程度：中
CNVD编号：CNVD-2015-08401
CVE编号：CVE-2015-6416
UCMS存在命令执行漏洞
UCMS是一款简单的网站内容管理系统。UCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-56098
Kentico Xperience电子邮件营销模板跨站脚本漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience电子邮件营销模板存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意脚本，从而危害用户浏览器并窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-05125
CVE编号：CVE-2022-50680
Dell EMC AppSync日志信息泄露漏洞
Dell EMC AppSync是美国戴尔（Dell）公司的一个复制数据管理软件。提供一种由SLA驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft与Oracle应用程序以及VMware环境。Dell EMC AppSync存在日志信息泄露漏洞，该漏洞源于在AppSync服务器日志中包含敏感信息漏洞。攻击者可以利用该漏洞窃取日志中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38777
CVE编号：CVE-2024-22464
Dynamic News Magazine&Blog CMS SQL注入漏洞
Dynamic News Magazine&Blog CMS是一套主要用于信息网站的内容管理系统。Dynamic News Magazine&Blog CMS 1.0版本中存在SQL注入漏洞。远程攻击者可通过向admin/admin_process.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33050
CVE编号：CVE-2017-15982
cPanel存在未明漏洞（CNVD-2019-29021）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可通过伪造静态文档利用该漏洞绕过安全策略。
严重程度：中
CNVD编号：CNVD-2019-29021
CVE编号：CVE-2016-10825
FFmpeg tiff格式存在二进制漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。FFmpeg tiff格式存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-69472
CloudBees Jenkins Project Inheritance Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Project Inheritance Plugin是使用在其中的一个项目属性继承插件。CloudBees Jenkins中的Project Inheritance Plugin 2.0.0及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34781
CVE编号：CVE-2019-10408
Komodia SDK for Komodia Redirector with SSL Digestor加密问题漏洞
Komodia SDK for Komodia Redirector with SSL Digestor是以色列Komodia公司的一套使用SSL加密和动态SSL解密执行数据的重定向平台工具。Komodia SDK for Komodia Redirector with SSL Digestor存在加密问题漏洞，该漏洞源于程序未能正确验证SSL服务器端的X.509证书。远程攻击者可利用该漏洞实施中间人攻击，伪造数据，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-01384
CVE编号：CVE-2015-2078
SilverStripe CMS & Framework开放重定向漏洞
SilverStripe CMS & Framework是一款CMS内容管理系统。SilverStripe CMS & Framework 3.1.13版本中存在开放重定向漏洞。远程攻击者可借助dev/build URI的‘returnURL’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04118
CVE编号：CVE-2015-5062
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20423）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20423
CVE编号：CVE-2025-8639
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-04683）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-04683
CVE编号：CVE-2024-53965
Shadow存在未明漏洞（CNVD-2016-05634）
Shadow是一套用于维护Debian系统的工具套件。Shadow中存在未明漏洞。攻击者可利用该漏洞获取敏感信息，在受影响应用程序上执行任意代码。也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05634
CVE编号：CVE-2016-6251
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09044）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Application Object Library中的Logging组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09044
CVE编号：CVE-2018-2874
Apache HTTP Server输入验证错误漏洞（CNVD-2022-41638）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.52及更早版本存在输入验证错误漏洞，该漏洞源于如在32位系统上将LimitXMLRequestBody设置为允许大于350MB（默认为 1M）的请求正文，攻击者可利用该漏洞导致整数溢出的越界写入。
严重程度：中
CNVD编号：CNVD-2022-41638
CVE编号：CVE-2022-22721
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33134）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33134
CVE编号：CVE-2021-33680
MISP标记数据限制绕过漏洞
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.118中的app/Controller/TagsController.php存在标记数据限制绕过漏洞。攻击者可利用该漏洞绕过预期的标记数据限制。
严重程度：中
CNVD编号：CNVD-2021-08166
CVE编号：CVE-2019-19379
Freeware Advanced Audio Decoder 2缓冲区溢出漏洞（CNVD-2019-00819）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。FAAD2 2.8.1版本中的libfaad/syntax.c文件的‘excluded_channels()’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2019-00819
CVE编号：CVE-2018-19502
Craigs CMS SQL注入漏洞
Craigs CMS是一款内容管理系统。Craigs CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01734
Microsoft Excel Starter 2010 XML外部实体注入漏洞
Microsoft Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件，Microsoft Excel Starter是Microsoft Excel的启动器。Microsoft Excel Starter 2010存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12070
Excitel HGW RL821GWV-D存在信息泄露漏洞
HGW RL821GWV-D是一款路由器。Excitel HGW RL821GWV-D存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58795
Huawei Mate 20 X路径遍历漏洞
Huawei Mate 20 X是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 X中的Share功能存在路径遍历漏洞，该漏漏洞源于在使用Huawei share传输过程中，软件未能正确校验所传输文件的路径。攻击者可借助特制的路径利用该漏洞将文件传输到手机中的任意目录下。
严重程度：中
CNVD编号：CNVD-2019-21288
CVE编号：CVE-2019-5221
TOTOLink A810R命令注入漏洞
TOTOLink A810R是中国TotoLink公司的一款无线双频路由器。TOTOLink A810R V4.1.2cu.5182_B20201026存在命令注入漏洞，攻击者可利用此漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17110
CVE编号：CVE-2022-25079
JerryScript存在二进制漏洞（CNVD-2020-72426）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72426
ALEOS命令注入漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.11.0、4.9.4之前版本中的AT命令界面存在命令注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-48631
CVE编号：CVE-2019-11853
jn_jj_server目录遍历漏洞
jn_jj_server是一个静态文件服务器。jn_jj_server存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14544
CVE编号：CVE-2017-16210
OpenEMR远程代码执行漏洞（CNVD-2021-05463）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1存在远程代码执行漏洞。攻击者可通过/controller.php利用该漏洞上传并执行恶意PHP脚本。
严重程度：中
CNVD编号：CNVD-2021-05463
CVE编号：CVE-2020-19364
多款WSO2产品Management Console跨站脚本漏洞
WSO2 Application Server等都是美国WSO2公司的产品。WSO2 Application Server是一套基于云的应用服务器软件。WSO2 Business Process Server是一套业务流程服务器软件。Management Console是其中的一个管理控制台程序。多款WSO2产品中的Management Console存在跨站脚本漏洞。远程攻击者可利用该漏洞将用户重定向到恶意的网站，更改Web页面的UI或从浏览器中检索信息。
严重程度：中
CNVD编号：CNVD-2017-32219
CVE编号：CVE-2017-14995
Crestron AirMedia AM-100和AM-101跨站脚本漏洞
Crestron AirMedia AM-100和AM-101都是美国Crestron Electronics公司的网关产品。使用1.6.0之前版本固件的Crestron Airmedia AM-100和使用2.7.0之前版本固件的AM-101中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13100
CVE编号：CVE-2017-16710
Cacti SQL注入漏洞（CNVD-2015-04994）
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti 'graphs.php' , 'cdef.php', 'data_templates.php', 'graph_templates.php'和'host_templates.php'脚本不正确过滤用户输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-04994
CVE编号：CVE-2015-4634
Google Android拒绝服务漏洞（CNVD-2026-02932）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02932
CVE编号：CVE-2025-48631
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11756）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11756
CVE编号：CVE-2019-2686
Microsoft Windows媒体基础内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows媒体基础存在安全漏洞。攻击者可利用漏洞安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：低
CNVD编号：CNVD-2020-68849
CVE编号：CVE-2020-16915
ADB Broadband Gateways/Routers授权绕过漏洞
ADB broadband gateways/routers on Epicentro platform是瑞士ADB公司的用于Epicentro平台的网关和路由器设备。基于Epicentro平台的ADB broadband gateways/routers中存在安全漏洞。攻击者可利用该漏洞打开TELNET服务器或其他配置。
严重程度：中
CNVD编号：CNVD-2018-12783
CVE编号：CVE-2018-13109
E-Sic SQL注入漏洞（CNVD-2018-10603）
E-Sic是巴西的一套公民信息电子系统。E-Sic 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2018-10603
CVE编号：CVE-2017-15378
Nitro Pro存在内存破坏漏洞（CNVD-2021-21847）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21847
Microsoft Windows Kernel信息泄露漏洞
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Windows Subsystem for Linux（简称WSL）是一个为在Windows 10和Windows Server 2019上能够原生运行Linux二进制可执行文件（ELF格式）的兼容层。Microsoft Windows Kernel存在信息泄露漏洞。该漏洞源于Windows内核未能正确处理内存中的对象。攻击者可利用漏洞获取敏感信息，还可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2019-07975
CVE编号：CVE-2019-0702
Odoo访问控制错误漏洞（CNVD-2019-30601）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（企业版和社区版）9.0版本至11.0版本中存在访问控制错误漏洞，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2019-30601
CVE编号：CVE-2018-14864
Apple AirPort Base Station缓冲区溢出漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-16591
CVE编号：CVE-2019-8581
ASUS RT-AC1900P routers跨站脚本漏洞
ASUS RT-AC1900P routers是一款路由器设备。ASUS RT-AC1900P routers固件升级页存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-49903
CVE编号：CVE-2020-15499
Siemens SIMATIC WinCC PdlComponents.dll控件存在任意文件写入漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。Siemens SIMATIC WinCC PdlComponents.dll控件存在任意文件写入漏洞。攻击者可调用该函数向计算机中的任意文件写入内容，包括生成恶意程序。
严重程度：高
CNVD编号：CNVD-2019-36477
Magento跨站脚本漏洞（CNVD-2019-40747）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40747
CVE编号：CVE-2019-8146