CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2023-72195）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72195
CVE编号：CVE-2023-33160
Siemens SCALANCE SC-600命令注入漏洞
Siemens SCALANCE SC-600是德国西门子（Siemens）公司的一款工业安全设备。该产品主要为离散制造和过程工业中的设备和网络提供保护，并通过状态数据包检测防火墙（SPI防火墙）和虚拟专用网络（VPN）等机制保护工业通信。Siemens SCALANCE SC-600 V2.0版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-10472
CVE编号：CVE-2019-10928
phpyun人才管理系统v5.0版本存在任意文件读取漏洞
phpyun是一款人才管理系统。phpyun人才管理系统v5.0版本存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-45317
OpenText Documentum Administrator XML外部实体注入漏洞
OpenText Documentum Administrator是加拿大OpenText公司的一套基于Web用来执行Documentum系统管理任务的开发工具。OpenText Documentum Administrator 7.2.0180.0055版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞列出任意目录的内容，造成拒绝服务或获取Documentum用户散列。
严重程度：中
CNVD编号：CNVD-2017-34837
CVE编号：CVE-2017-14526
seacms v12.5后台管理系统存在文件上传漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。seacms v12.5后台管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15487
OX App Suite访问控制绕过漏洞
Open-Xchange OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.3及更早版本存在访问控制绕过漏洞。该漏洞源于在请求其他用户“代码段”时执行的权限检查不正确。攻击者可利用该漏洞发现外部帐户的电子邮件地址。
严重程度：低
CNVD编号：CNVD-2020-50282
CVE编号：CVE-2020-12643
Advantech SUSIAccess Server本地权限提升漏洞
SUSIAccess是一款易于使用的远程设备管理软件解决方案。Advantech SUSIAccess Server存在本地权限提升漏洞。由于admin密码存储在系统中，并使用程序中的硬编码静态密钥加密。攻击者利用漏洞可反向使用管理员账户密码提升权限。
严重程度：高
CNVD编号：CNVD-2016-11829
CVE编号：CVE-2016-9353
Dell PowerScale OneFS权限提升漏洞（CNVD-2023-65221）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限提升漏洞，攻击者可利用该漏洞导致拒绝服务、特权升级和信息泄露。
严重程度：中
CNVD编号：CNVD-2023-65221
CVE编号：CVE-2023-25941
idreamsoft iCMS跨站脚本漏洞（CNVD-2019-12120）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.14中的app/admincp/template/admincp.header.php存在跨站脚本漏洞，攻击者可通过admincp.php?app=config tab参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-12120
CVE编号：CVE-2019-11426
Treck IPv4/ICMPv4栈信息泄露漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck IPv4/ICMPv4栈中存在安全漏洞，该漏洞源于程序未能正确处理长度参数的差异。远程攻击者触发信息泄露。
严重程度：高
CNVD编号：CNVD-2020-34254
CVE编号：CVE-2020-11898
充电桩安卓APP存在任意账户密码重置漏洞
充电桩APP是一款为电动汽车车主提供充电桩位置、数量、类型、状态等信息服务的软件。充电桩安卓APP存在任意账户密码重置漏洞。允许攻击者通过验证码爆破方式，在获取用户手机号的情况下，重置该用户密码。
严重程度：中
CNVD编号：CNVD-2017-26398
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28444）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的CRM Technical Foundation组件的Session Management子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28444
CVE编号：CVE-2019-2488
geminabox跨站脚本漏洞（CNVD-2017-36112）
geminabox(又名Gem in a Box)是一款个人代码托管平台。geminabox 0.13.10之前的版本中存在跨站脚本漏洞。远程攻击者可借助.gemspec文件的‘homepage’值利用该漏洞注入任意的Web脚本。
严重程度：低
CNVD编号：CNVD-2017-36112
CVE编号：CVE-2017-16792
LavaLite跨站脚本漏洞（CNVD-2021-48514）
Lavalite是一款使用Laravel框架开发的开源内容管理系统。LavaLite 5.8.0版的/admin/user/team组件存在存储型跨站脚本漏洞，攻击者可通过""New""参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48514
CVE编号：CVE-2020-36395
Synology Photo Station任意文件获取漏洞
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.1-3458之前的版本和6.3-2970之前的版本中的picasa.php文件存在安全漏洞。远程攻击者可借助prog_id字段利用该漏洞获取任意文件。
严重程度：中
CNVD编号：CNVD-2018-00116
CVE编号：CVE-2017-12079
News Portal Project /add-category.php文件SQL注入漏洞
News Portal Project是一个新闻门户项目。News Portal Project存在SQL注入漏洞，该漏洞源于文件/admin/add-category.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30957
CVE编号：CVE-2025-5249
上海博达数据通信有限公司上网行为管理与审计系统存在弱口令漏洞
上海博达数据通信有限公司是一家集研发、生成、销售于一体的高新技术企业。上海博达数据通信有限公司上网行为管理与审计系统存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39020
libyal liblnk缓冲区溢出漏洞
libyal liblnk是一个用于访问Windows快捷方式文件（LNK）格式的库。libyal liblnk 20191006版本中的liblnk_location_information.c文件存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-34452
CVE编号：CVE-2019-17401
米未智慧党校系统存在SQL注入漏洞
重庆米未科技有限公司是全国领先的智慧党校建设及解决方案提供商。米未智慧党校系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68686
Foscam Opticam i5任意OS命令执行漏洞
Foscam Opticam i5是福斯康姆(FOSCAM)推出的一款IP摄像机。系统固件为1.5.2.11和应用程序固件为2.21.1.128的Foscam Opticam i5的ONVIF devicemgmt SetDNS方法存在任意OS命令执行漏洞。远程攻击者可通过IPv4Address字段利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2018-22821
CVE编号：CVE-2018-19081
Adobe Flash Player拒绝服务漏洞（CNVD-2016-02010）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。基于Windows、Macintosh、Linux和Chrome OS平台的Adobe Flash Player 21.0.0.197及之前版本存在拒绝漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃），控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-02010
CVE编号：CVE-2016-1019
WordPress Kunze Law plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Kunze Law plugin存在跨站脚本漏洞，该漏洞源于从远程服务器获取HTML内容并注入页面时未进行任何清理或转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-06911
CVE编号：CVE-2025-15486
Mattermost Server跨站请求伪造漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 2.1.0之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-35335
CVE编号：CVE-2016-11084
Oracle GraalVM Enterprise Edition存在未明漏洞（CNVD-2019-45395）
Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle GraalVM Enterprise Edition 19.2.0中的LLVM Interpreter组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2019-45395
CVE编号：CVE-2019-2986
Flexera Software FlexNet Publisher拒绝服务漏洞
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。Flexera Software FlexNet Publisher lmadmin.exe 11.16.2版本中存在拒绝服务漏洞。攻击者可利用该漏洞终止进程。
严重程度：中
CNVD编号：CNVD-2020-33246
CVE编号：CVE-2019-8960
WordPress plugin跨站脚本漏洞（CNVD-2021-37474）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。404 SEO Redirection WordPress plugin 1.3版本及之前版本存在跨站脚本漏洞，该漏洞源于设置页面的选项卡参数容易受到跨站点脚本(XSS)问题的影响，因为用户输入在输出到属性之前未能被正确地清理或转义。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37474
CVE编号：CVE-2021-24325
Allen Disk跨站请求伪造漏洞
Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。Allen Disk 1.6版本中的setpass.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-07083
CVE编号：CVE-2017-8848
Fuji Electric Tellus Lite V-Simulator 5 V8文件解析栈溢出代码执行漏洞（CNVD-2025-21316）
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司开发的工业环境远程监控软件，主要用于收集PLC、温度控制器、逆变器等设备的实时数据。Fuji Electric Tellus Lite V-Simulator 5 V8文件解析栈溢出代码执行漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21316
CVE编号：CVE-2024-11800
HPE Intelligent Management Center (iMC) devgroupselect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57963
CVE编号：CVE-2020-7146
贵阳思普信息技术有限公司思普EOMP系统存在SQL注入漏洞
贵阳思普信息技术有限公司成立于2002年，自成立以来一直专注于向企业用户提供管理咨询、管理信息化及企业经营管理数据服务。贵阳思普信息技术有限公司思普EOMP系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45143
WordPress Content Timeline插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Content Timeline插件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30086
CVE编号：CVE-2017-14507
Apple iOS plists处理内存破坏任意代码执行漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS plists处理存在内存破坏漏洞，允许攻击者利用漏洞可以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08176
CVE编号：CVE-2015-7113
OmniView信息泄露漏洞（CNVD-2016-13111）
OmniView是一个数据管理控制中心，用于监视和控制备份发电机。OmniView存在信息泄露漏洞。OmniView Web应用程序使用HTTP协议传输凭据，可能会被攻击者嗅探，从而导致帐户凭据泄露。攻击者可以利用漏洞通过执行中间人攻击或暴力攻击获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-13111
CVE编号：CVE-2016-5801
HPE Intelligent Management Center (IMC) faultDevParasSet表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在faultDevParasSet表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23762
CVE编号：CVE-2019-5344
Google Chrome URL栏欺骗漏洞（CNVD-2019-32010）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-32010
CVE编号：CVE-2019-5875
Oracle Primavera Unifier未授权操作漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Primavera Products Suite中的Primavera Unifier组件的Platform子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06626
CVE编号：CVE-2017-3501
Airangel Hsmx Gateway跨站请求伪造漏洞
Airangel Hsmx Gateway是英国Airangel公司的一个平台。用于管理网络中的身份验证和计费。Airangel Hsmx Gateway 5.2.04之前存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-100627
CVE编号：CVE-2021-40518
健客医院APP存在任意用户注册漏洞
健客医院APP是一款集“问医生+自主诊断+网上购药”等多种形式服务为一体健康服务APP。健客医院APP存在任意用户注册漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-33364
济南数开网络技术有限公司iwebsns后台存在SQL注入漏洞
iWebSNS，是基于全营销技术架构体系的新一代SNS软件，以全新的LAMP营销CMS开发框架构建。济南数开网络技术有限公司iwebsns后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24439
WordPress WP Maintenance跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Maintenance是使用在其中的一个网站维护页面设置插件。WordPress WP Maintenance 5.0.6之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞打开受影响的维护模式并注入恶意代码，影响访问网站的用户。
严重程度：中
CNVD编号：CNVD-2020-02950
CVE编号：CVE-2019-19979
Totolink A720R访问控制错误漏洞
Totolink A720R是中国台湾吉翁电子（Totolink）公司的一款无线路由器。TOTOLINK A720R存在安全漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过发送精心制作的HTTP请求来下载配置文件。
严重程度：中
CNVD编号：CNVD-2022-12744
CVE编号：CVE-2021-35326
HCL BigFix Platform Console权限提升漏洞
HCL BigFix Platform是一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。HCL BigFix Platform Console存在安全漏洞。攻击者利用该漏洞执行权限提升。
严重程度：中
CNVD编号：CNVD-2022-38163
CVE编号：CVE-2021-27767
Google Android Framework权限提升漏洞（CNVD-2019-38881）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38881
CVE编号：CVE-2019-2122
FastStone Image Viewer栈缓冲区溢出漏洞
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5及更早版本中的CUR文件解析功能存在栈缓冲区溢出漏洞。攻击者可通过特制CUR文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22946
CVE编号：CVE-2021-26236
October CMS存在未名漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October before version 1.1.2 存在安全漏洞，该漏洞源于当运行在配置错误的服务器上时，主机头攻击可能会成功。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19675
CVE编号：CVE-2021-21265
Nextcloud Server和ownCloud Server内容欺骗漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server和ownCloud Server中的files应用程序存在安全漏洞，该漏洞源于程序未能验证传递的参数。攻击者可借助无效的链接利用该漏洞向用户显示特制的错误信息。
严重程度：中
CNVD编号：CNVD-2017-04626
CVE编号：CVE-2016-9467
SAMSUNG Notes越界读取漏洞（CNVD-2025-24703）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞访问越界内存。
严重程度：低
CNVD编号：CNVD-2025-24703
CVE编号：CVE-2025-21066
Mozilla Network Security Services信息泄露漏洞（CNVD-2020-43765）
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services 3.55之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-43765
CVE编号：CVE-2020-12403
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36185）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.18之前版本组件的API frameworks子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36185
CVE编号：CVE-2018-2918
Apple OS X El Capitan Crash Reporter任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El CapitanCrash Reporter存在安全漏洞，允许攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03435
CVE编号：CVE-2016-1806
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞（CNVD-2020-69503）
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞，攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69503
Oracle GlassFish Server存在未明漏洞（CNVD-2019-38557）
Oracle Fusion Middleware是企业和云计算的数字业务平台，Oracle GlassFish Server是一个Java平台企业版（Java EE）6规范的实现，提供了灵活、轻量级、生产就绪型Java EE 6应用程序服务器。Oracle Fusion Middleware中的Oracle GlassFish Server 3.1.2中的Administration组件存在未明漏洞。攻击者可利用该漏洞导致Oracle GlassFish Server挂起或频繁重复发生崩溃（完整DOS）。
严重程度：中
CNVD编号：CNVD-2019-38557
CVE编号：CVE-2018-3152
Foxit PDF Reader资源管理错误漏洞（CNVD-2024-40814）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40814
CVE编号：CVE-2024-7723
Complaint Management System /user/register-complaint.ph文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/user/register-complaint.ph文件参数noc缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22669
CVE编号：CVE-2025-5660
Philips Holter 2010 Plus访问控制错误漏洞
Philips Holter 2010 Plus是欧洲飞利浦（Philips）公司的一套动态心电图监控软件。Philips Holter 2010 Plus（所有版本）中存在安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制并获取被禁用功能的未授权访问权限。
严重程度：低
CNVD编号：CNVD-2020-53789
CVE编号：CVE-2019-10968
Tollgrade SmartGrid LightHouse Sensor Management System信息泄露漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade SmartGrid LightHouse SMS Software 5.1 Patch 3及之前的版本中存在信息泄露漏洞，攻击者可利用漏洞获取未经授权的访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04993
CVE编号：CVE-2016-5797
Apache httpd拒绝服务漏洞（CNVD-2017-11803）
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.2.32版本和2.4.24版本中的HTTP strict parsing changes added存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-11803
CVE编号：CVE-2017-7668
Microsoft Internet Explorer/Edge脚本引擎内存破坏漏洞（CNVD-2017-34720）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge/Microsoft Internet Explorer在脚本引擎实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34720
CVE编号：CVE-2017-11846
优客365商业版v1.5系统存在文件包含漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365商业版v1.5系统存在文件包含漏洞，该漏洞是由于未能对用户输入的参数进行充分过滤。攻击者可利用该漏洞修改删除网站页面、窃取数据库敏感信息，执行任意代码，获取整个内网服务器控制权限。
严重程度：高
CNVD编号：CNVD-2017-36216
Emby Server跨站脚本漏洞（CNVD-2025-20435）
Emby Server是一款个人媒体服务器软件，支持存储、管理和流化个人媒体内容，支持多种设备访问。Emby Server存在跨站脚本漏洞，该漏洞源于播放列表名称字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取管理员访问令牌并翻转或窃取媒体服务器管理员帐户。
严重程度：中
CNVD编号：CNVD-2025-20435
CVE编号：CVE-2022-36223
XiaoCMS admin\controller\login.php页面存在逻辑设计漏洞
XiaoCms企业建站版是一款基于PHP+Mysql架构的小巧、灵活、简单、易用的轻量级cms。XiaoCMS admin\controller\login.php页面存在逻辑设计漏洞。该漏洞是由于验证码判断与限制登录功能所致，攻击者利用漏洞可绕过验证码并进行无限制的爆破攻击。
严重程度：中
CNVD编号：CNVD-2017-33931
Microsoft Windows安全特性绕过漏洞
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows脚本宿主存在安全特性绕过漏洞。攻击者可利用该漏洞绕过机器上的用户模式代码完整性（UMCI）策略。
严重程度：中
CNVD编号：CNVD-2018-10989
CVE编号：CVE-2018-0854
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-12571）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。本地攻击者可利用该漏洞向Windows PowerShell会话中注入恶意代码。
严重程度：低
CNVD编号：CNVD-2018-12571
CVE编号：CVE-2018-8215
和利时HT8000处理sh***文件存在内存破坏漏洞（CNVD-2019-15924）
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时HT8000处理sh***文件存在内存破坏漏洞，攻击者可诱骗安装了HT8000的用户打开恶意sh***文件，进而触发漏洞，在用户系统执行恶意代码，最终获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-15924
Huawei HarmonyOS和EMUI绕过前台服务限制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在绕过前台服务限制漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-29307
CVE编号：CVE-2023-52099
北京飞锐科技有限公司建站系统存在SQL注入漏洞
北京飞锐科技有限公司是一家互联网技术服务提供商。北京飞锐科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01509
锐捷网络统一上网行为管理存在任意文件下载漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络统一上网行为管理存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45926
Oracle Database Server拒绝服务漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database - Enterprise Edition RDBMS Security 12.1.0.2、19c 和 21c版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，具有DBA角色权限的高权限攻击者可利用该漏洞通过Oracle Net通过网络访问来破坏Oracle数据库导致服务拒绝。
严重程度：低
CNVD编号：CNVD-2022-54636
CVE编号：CVE-2022-21432
Broadcom Wi-Fi client devices加密问题漏洞
Broadcom WiFi是美国博通（Broadcom）公司的一款无线网络芯片组驱动程序。Broadcom Wi-Fi client devices中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-18530
CVE编号：CVE-2019-15126
WordPress Booking Calendar Contact Form插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Booking Calendar Contact Form插件存在SQL注入漏洞，通过添加特制的短代码到页面中。攻击者能够控制web服务器。
严重程度：高
CNVD编号：CNVD-2016-02463
JetBrains YouTrack存在未明漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在未明漏洞。攻击者可利用该漏洞绕过安全限制来获取项目名称。
严重程度：中
CNVD编号：CNVD-2019-41868
CVE编号：CVE-2019-14956
Adobe ColdFusion路径遍历漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，攻击者可利用该漏洞导致任意文件系统写入。
严重程度：高
CNVD编号：CNVD-2023-08754
CVE编号：CVE-2022-38424
Adobe Acrobat and Reader越界读取漏洞（CNVD-2024-11663）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞获取由越界读取引起的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11663
CVE编号：CVE-2024-20736
cpp-httplib注入漏洞
cpp-httplib是一款使用C++语言编写的HTTP/HTTPS服务器和客户端库。cpp-httplib 0.5.8及之前版本中存在安全漏洞，该漏洞源于程序未能过滤传递到‘set_redirect’和‘set_header’函数的带有字符串的参数。攻击者可利用该漏洞注入CRLF字符。
严重程度：高
CNVD编号：CNVD-2020-22971
CVE编号：CVE-2020-11709
TP3-CMS存在xss漏洞
TP3-CMS是一款基于ThinkPHP3.2框架的企业网站CMS系统。TP3-CMS存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-14849
SilverStripe授权问题漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.3.3及之前版本中存在授权问题漏洞。攻击者可利用该漏洞重置密码。
严重程度：低
CNVD编号：CNVD-2019-40585
CVE编号：CVE-2019-12203
EyesOfNetwork eonweb远程命令执行漏洞
eonweb是EyesOfNetwork的Web界面。EyesOfNetwork eonweb 5.3-11及更早版本存在远程命令执行漏洞。攻击者可通过lilac/export.php的nagios_path参数中的shell元字符利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-38070
CVE编号：CVE-2021-33525
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37396）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37396
CVE编号：CVE-2021-44378
Microsoft Windows Microsoft Windows Media Foundation内存损坏漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Media Foundation是其中的一个多媒体开发库。Microsoft Windows Media Foundation中存在内存损坏漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可利用该漏洞安装程序，查看、修改或删除数据，或拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-19011
CVE编号：CVE-2020-0809
Medical Card Generation System /admin/unreadenq.ph文件SQL注入漏洞
Medical Card Generation System是一个医疗卡生成系统。Medical Card Generation System存在SQL注入漏洞，该漏洞源于/admin/unreadenq.ph文件参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21851
CVE编号：CVE-2025-5669
Design Science MathType越界写入漏洞
Design Science MathType是美国Design Science公司的一款交互式数学编辑器，它能够编辑网页、演示文稿等文档中的数学公式。Design Science MathType 6.9c版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，执行代码，获取信息（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-04542
CVE编号：CVE-2018-6639
Microsoft Office Outlook任意代码执行漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在任意代码执行漏洞。远程攻击者可借助特制的Office文档利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-18937
CVE编号：CVE-2017-8571
ThinkDashboard跨站脚本漏洞
ThinkDashboard是一个轻量级的、自托管的书签仪表板。ThinkDashboard 0.6.7及之前版本存在跨站脚本漏洞，该漏洞源于缺少方案过滤，攻击者可利用该漏洞导致存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-27925
CVE编号：CVE-2025-64177
安信个护美妆微信三级分销网店系统(单商户版) m***.asp页面存在SQL注入漏洞
安信个护美妆微信三级分销网店系统(单商户版)是一款适于超市、商城、大卖场快速搭建的微信网店、手机商城三级分销平台、微信三级分销平台。安信个护美妆微信三级分销网店系统(单商户版) m***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-04591
Smartstore SmartStoreNET目录遍历漏洞
Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。Smartstore 4.1.0之前版本存在安全漏洞，该漏洞允许ImportController中的路径遍历。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36596
CVE编号：CVE-2020-36364
Google Chrome Blink类型混淆漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Blink存在类型混淆漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07271
CVE编号：CVE-2017-5059
Google Android拒绝服务漏洞（CNVD-2017-22543）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries是其中的一个函数库。Android中的Libraries库存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22543
CVE编号：CVE-2017-0672
Blue Coat Malware Analysis Appliance和Malware Analyzer G2命令执行漏洞
Blue Coat Malware Analysis Appliance（MAA）和Malware Analyzer G2都是美国Blue Coat公司的Blue Coat高级威胁防护解决方案中的恶意软件分析设备，它提供恶意软件爆破和分析、揭露零日（Oday）威胁和未知恶意软件、共享威胁情报等功能。Blue Coat MAA 4.2.5之前的版本和Malware Analyzer G2中存在安全漏洞。远程攻击者可利用该漏洞绕过虚拟机保护机制，覆盖文件，造成拒绝服务（主机重启或恢复到出厂默认设置），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34585
CVE编号：CVE-2015-4523
Google Android Broadcom Wi-Fi driver权限提升漏洞（CNVD-2017-04966）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Broadcom Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04966
CVE编号：CVE-2017-0569
Intel Ethernet 700 Series Controllers缓冲区溢出漏洞
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers7.0之前版本的i40e驱动程序存在缓冲区溢出漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-41462
CVE编号：CVE-2019-0145
Xwiki Platform注入漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在注入漏洞，该漏洞源于wiki宏作者的权限执行内容，而不是以该wiki宏的调用者的权限执行内容。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-13415
CVE编号：CVE-2021-21379
珠海全志科技股份有限公司R818存在二进制漏洞（CNVD-2021-49172）
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49172
PHP File Manager 'phpfm.php'身份验证绕过漏洞
PHP File Manager是一套使用PHP脚本管理Web站点的应用程序。PHP File Manager存在身份验证绕过漏洞。攻击者可利用该漏洞获取有效的会话，使用受限功能执行shell命令。
严重程度：高
CNVD编号：CNVD-2016-00975
Apple macOS Tahoe状态管理不当漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在状态管理不当漏洞，攻击者可利用该漏洞导致锁屏状态下接听FaceTime呼叫。
严重程度：高
CNVD编号：CNVD-2025-22591
CVE编号：CVE-2025-31271
WordPress RegistrationMagic插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。Wordpress RegistrationMagic Plugin中存在跨站脚本漏洞，该漏洞源于产品的rm_search_value函数未对数据中的特殊字符做有效处理。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09991
CVE编号：CVE-2021-24648
Schneider Electric U.motion Builder远程代码执行漏洞（CNVD-2018-07819）
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder Web服务上公开的小程序中存在远程代码执行漏洞。 由于底层SQLite数据库查询受logininfo参数（可嵌入请求的HTTP cookie中）的影响，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07819
CVE编号：CVE-2018-7772
Tenda AC21 setPptpUserList缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在缓冲区溢出漏洞，该漏洞源于/goform/setPptpUserList中的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-29422
CVE编号：CVE-2025-65221
Oracle PeopleSoft Enterprise PeopleTools拒绝服务漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools 8.56版本和8.57版本的Security组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23832
CVE编号：CVE-2020-2776
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14502）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于MDELETE Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14502
CVE编号：CVE-2025-4792
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-26300）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiEscape是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在安全漏洞，由于程序未能有检测输入缓冲区的大小。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-26300
CVE编号：CVE-2017-6253
Joomla! StackIdeas EasyDiscuss扩展跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。StackIdeas EasyDiscuss是使用在其中的一个论坛插件。Joomla! StackIdeas EasyDiscuss扩展4.0.21之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向网站内容中注入外部脚本，并执行该脚本。
严重程度：低
CNVD编号：CNVD-2018-02804
CVE编号：CVE-2018-5263
CloudBees Jenkins Artifactory插件信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Artifactory Plugin是使用在其中的一个用于发布、解析和发布可跟踪的构建工件的插件。Jenkins Artifactory Plugin存在安全漏洞，攻击者可利用该漏洞访问查看主文件系统。
严重程度：中
CNVD编号：CNVD-2020-20403
CVE编号：CVE-2020-2164
Joomla!组件realtyna SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件realtyna存在SQL注入漏洞，远程攻击者可以借助对index.php的com_rpl操作中的pid参数执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2016-12999
Tenda AC10缓冲区溢出漏洞（CNVD-2025-11096）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于参数rebootTime存在缓冲区溢出。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11096
CVE编号：CVE-2024-11248
Jsish缓冲区溢出漏洞（CNVD-2019-24378）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish 2.4.77_2.0477版本中的‘lexer_getchar’函数（jsiLexer.c文件）存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24378
CVE编号：CVE-2019-1010169