CIRCL/Vulnerability-CNVD huggingface dataset:
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06146）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06146
CVE编号：CVE-2015-5813
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-02392）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02392
CVE编号：CVE-2018-2648
Adobe Commerce跨站脚本漏洞（CNVD-2025-05697）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-05697
CVE编号：CVE-2025-24416
cPanel存在未明漏洞（CNVD-2019-27418）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。攻击者可利用该漏洞任意覆盖文件。
严重程度：中
CNVD编号：CNVD-2019-27418
CVE编号：CVE-2017-18464
SQLite无效指针解引用漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中的window.c文件的exprListAppendList存在无效指针解引用漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-05106
CVE编号：CVE-2019-19880
IBM WebSphere Application Server目录遍历漏洞（CNVD-2018-21190）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在目录遍历漏洞。远程攻击者可通过发送带有‘..’序列的特制URL利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-21190
CVE编号：CVE-2018-1770
SAP Web Dispatcher访问控制错误漏洞
SAP Web Dispatcher是德国思爱普（SAP）公司的Load Balancing的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。SAP Web Dispatcher存在访问控制错误漏洞，该漏洞源于IP filter容易受到错误的IP网络掩码处理的影响，攻击者可利用该漏洞访问后端应用程序。
严重程度：中
CNVD编号：CNVD-2023-40164
CVE编号：CVE-2023-29108
Advantech WebAccess/SCADA任意文件上传漏洞（CNVD-2024-15541）
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.1.3及之前版本存在任意文件上传漏洞，攻击者可利用该漏洞在上传证书文件时将其文件扩展名修改为ASP，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-15541
CVE编号：CVE-2023-32628
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15868）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的'update_pw'和'setAdminPassword' 方法存在命令注入漏洞。攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2018-15868
CVE编号：CVE-2018-11146
Huawei HarmonyOS和EMUI ffrt模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI ffrt模块存在越界读取漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：低
CNVD编号：CNVD-2025-06196
CVE编号：CVE-2024-57958
IBM Security Identity Manager信息泄露漏洞（CNVD-2021-36555）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞源于未能正确启用HTTP Strict Transport Security而导致的。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36555
CVE编号：CVE-2021-29692
多款Adobe产品资源管理错误漏洞（CNVD-2022-46971）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46971
CVE编号：CVE-2022-24103
libreswan拒绝服务漏洞
libreswan是一个基于IPSEC和IKE安全协议实现的VPN自由开源软件。libreswan 3.9至3.12 存在拒绝服务漏洞，允许远程攻击者通过“IKEv1数据包中的"IPSEC DOI "值或下一个有效载荷值设置的未分配位数设置为"ISAKMP_NEXT_SAK"导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04215
CVE编号：CVE-2015-3204
radare2堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2存在堆缓冲区溢出漏洞。攻击者可以利用漏洞来崩溃受影响的应用程序，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-24616
CVE编号：CVE-2017-10929
WordPress weblizar-pinterest-feeds插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblizar-pinterest-feeds plugin是使用在其中的一个用于显示Pinterest数据的插件。WordPress weblizar-pinterest-feeds插件1.1.1版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/admin-ajax.php文件利用该漏洞获取管理员cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01268
CVE编号：CVE-2018-5656
用友NC存在JAVA反序列化远程命令执行漏洞
用友NC产品是面向集团企业的世界级高端管理软件，市场占有率在同类产品中已经达到亚太第一，已在8000家集团企业中应用，国内用户涵盖大多数关键基础设施运营单位。用友NC存在JAVA反序列化远程命令执行漏洞。允许远程攻击者利用该漏洞获取服务器控制权限，进而进行数据窃取等攻击行为。
严重程度：高
CNVD编号：CNVD-2020-33070
October CMS文件路径修改漏洞
OctoberCMS是一款基于Laravel PHP开发框架的CMS系统。October CMS build 412的资产移动功能存在文件路径修改漏洞。攻击者可利用该漏洞在服务器上创建恶意文件。
严重程度：高
CNVD编号：CNVD-2017-37281
CVE编号：CVE-2017-1000197
Adobe Prelude越界写入漏洞（CNVD-2020-43374）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具,可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 9.0及更早版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43374
CVE编号：CVE-2020-9680
Apache Traffic Server跨站脚本漏洞（CNVD-2023-03922）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在跨站脚本漏洞，攻击者可利用该漏洞导致跨站点脚本编写和缓存投毒攻击。
严重程度：中
CNVD编号：CNVD-2023-03922
CVE编号：CVE-2022-40743
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12710）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12710
CVE编号：CVE-2016-7601
Samsung Cloud劫持漏洞
Samsung Cloud是韩国三星（Samsung）公司的一个应用软件。用于提供一个保存和查看图片的功能。Samsung Cloud prior to version 4.7.0.3存在安全漏洞，该漏洞允许攻击者在provider被执行时进行拦截。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28773
CVE编号：CVE-2021-25368
Linux kernel代码问题漏洞（CNVD-2019-47008）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.0版本中的drivers/gpu/drm/i915/i915_gem_userptr.c文件的‘i915_gem_userptr_get_pages’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-47008
CVE编号：CVE-2019-12881
Microsoft Windows Search远程代码执行漏洞（CNVD-2017-20509）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Search是一款硬盘搜索引擎。Microsoft Windows中的Windows Search存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20509
CVE编号：CVE-2017-8620
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68041）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68041
Unbound配置注入漏洞
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的create_unbound_ad_servers.sh存在配置注入漏洞。中间人攻击者可通过明文HTTP会话利用该漏洞注入配置。
严重程度：中
CNVD编号：CNVD-2021-32621
CVE编号：CVE-2019-25031
ZLAN5102和ZLAN5103串口服务器存在拒绝服务漏洞
ZLAN5102和ZLAN5103串口服务器是上海卓岚生产的工业级RS232/485和TCP/IP之间协议转换器。ZLAN5102和ZLAN5103串口服务器存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2020-44132
天融信网络管理系统存在越权访问漏洞
天融信网络卫士网络管理系统是一款综合网络管理系统，实现了对网络设备、服务器、链路、安全设备、电源、机房环境、终端PC的全面管理。天融信网络管理系统存在越权访问漏洞，该漏洞是由于系统未能正确地进行权限检查。当普通用户试图访问只有管理员用户才可以访问的某些信息时，攻击者可利用该漏洞直接提升自身权限。
严重程度：高
CNVD编号：CNVD-2018-03659
Google Android System spaces.h文件越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android System spaces.h文件存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13575
CVE编号：CVE-2019-2051
PrivateVPN for macOS权限许可和访问控制漏洞（CNVD-2018-04750）
PrivateVPN for macOS是一款基于macOS平台的VPN软件，用于匿名访问互联网。基于macOS平台的PrivateVPN中存在权限许可和访问控制漏洞。攻击者可通过向XPC服务发送带有配置字符串并指向OpenVPN配置文件的XPC消息利用该漏洞在root用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-04750
CVE编号：CVE-2018-7716
Delta Electronics DIAEnergie name参数跨站脚本漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie 存在跨站脚本漏洞，该漏洞源于“DIAE_hierarchyHandler.ashx”的参数name对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码
严重程度：中
CNVD编号：CNVD-2022-05023
CVE编号：CVE-2021-44471
WordPress Satoshi跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Satoshi存在跨站请求伪造漏洞，攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
严重程度：中
CNVD编号：CNVD-2019-22397
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11862）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在信息泄露漏洞。本地攻击者可通过读取日志文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11862
CVE编号：CVE-2016-2943
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22405）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的print方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22405
CVE编号：CVE-2018-17667
HelpMeWatchWho跨站脚本漏洞
HelpMeWatchWho是一套为Doctor Who提供最新资讯的网站。该网站提供新剧集的预告，以及在线观看节目链接等功能。HelpMeWatchWho 2017-03-28之前的版本中的HelpMeWatchWho-master/unaired.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05488
CVE编号：CVE-2017-7387
Intel Graphics Driver for Windows User Mode Driver内存泄露漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。基于Windows平台的Intel Graphics Driver中的User Mode Driver存在安全漏洞。本地攻击者可利用该漏洞泄露内存。
严重程度：低
CNVD编号：CNVD-2019-26176
CVE编号：CVE-2018-12218
Endian Firewall name参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall name参数存在跨站脚本漏洞，该漏洞源于对/manage/qos/classes/中name参数输入清理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18414
CVE编号：CVE-2026-34802
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-89062）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1.2之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞插入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-89062
CVE编号：CVE-2021-43198
Lenovo Service Bridge跨站请求伪造漏洞
Lenovo Service Bridge是中国联想（Lenovo）公司的一款基于Windows平台的应用程序。该程序能够自动检测设备的序列号、设备类型和型号，以提供相应服务。Lenovo Service Bridge中存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-25642
CVE编号：CVE-2019-6166
Google Chrome for Mac、Windows和Linux安全绕过漏洞（CNVD-2018-03790）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在安全漏洞，该漏洞源于程序未能将devtools和扩展充分的隔离开。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03790
CVE编号：CVE-2018-6045
Apple iOS .tiff文件处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理.tiff文件存在安全漏洞，允许攻击者构建恶意.tiff文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04251
CVE编号：CVE-2015-3703
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05072）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在安全漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05072
CVE编号：CVE-2024-51956
HP ThinPro Linux和HP Smart Zero Core存在多个漏洞
HP ThinPro Linux和HP Smart Zero Core都是美国惠普（HP）公司的操作系统。HP ThinPro Linux和HP Smart Zero Core存在本地未授权访问漏洞和本地提权漏洞。本地攻击者可利用漏洞获取未授权的访问权限，或提升的权限。
严重程度：中
CNVD编号：CNVD-2015-03617
CVE编号：CVE-2015-2124
Planet IGS-4215-16T2S IP address功能命令注入漏洞
Planet IGS-4215-16T2S是一款工业级交换机设备。Planet IGS-4215-16T2S存在命令注入漏洞，攻击者可利用该漏洞通过IP地址在主机上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-11674
CVE编号：CVE-2024-2742
成都万江港利科技股份有限公司山洪灾害监测预警系统存在未授权访问漏洞
成都万江港利科技股份有限公司成立于2007年，定位为人工智能构架下的水科技全链条服务商。成都万江港利科技股份有限公司山洪灾害监测预警系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28378
Car Rental Project carrental/search.php文件跨站脚本漏洞
Car Rental Project是一个汽车租赁项目。Car Rental Project存在跨站脚本漏洞，该漏洞源于文件/carrental/search.php中参数autofocus对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23342
CVE编号：CVE-2025-10794
FiberHome HG6245D拒绝服务漏洞
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在拒绝服务漏洞。攻击者可通过发送特定字符串利用该漏洞导致telnet守护程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-11354
CVE编号：CVE-2021-27179
XnView缓冲区溢出漏洞（CNVD-2017-33493）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33493
CVE编号：CVE-2017-15787
Apple iOS Messages UI欺骗漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 12.1之前版本中的Messages组件存在安全漏洞。攻击者可借助特制的文本消息利用该漏洞伪造UI。
严重程度：中
CNVD编号：CNVD-2018-26503
CVE编号：CVE-2018-4391
OTRS信息泄露漏洞
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 6.0.7之前的6.0.x版本中存在信息泄露漏洞。攻击者可通过使用票据概览页面利用该漏洞获取客户票据的内部文章信息。
严重程度：中
CNVD编号：CNVD-2018-11253
CVE编号：CVE-2018-10198
Microsoft windows Adobe字体驱动内存信息泄露漏洞（CNVD-2015-01626）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe字体驱动未能正确处理特制文件或HTML，允许攻击者利用漏洞获取系统内存敏感信息，绕过ASLR保护。
严重程度：中
CNVD编号：CNVD-2015-01626
CVE编号：CVE-2015-0089
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-88197）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM在7.4.3 GA 和7.4.3 Fix Pack 1版本中存在信息泄露漏洞，该漏洞源于IBM QRadar SIEM 在使用域或多租户时，可能会因为将 SIEM 数据路由到错误的域而容易受到租户之间信息泄露的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88197
CVE编号：CVE-2021-29880
Dell powerflex presentation server数据伪造问题漏洞
DELL Dell EMC PowerFlex是美国戴尔（DELL）公司的一个应用软件。提供极高的灵活性和可扩展性，以及企业级性能和弹性，同时简化基础设施的管理和操作。Dell powerflex presentation server数据伪造问题漏洞，该漏洞源于产品的 websocket 中的 Presentation Server/WebUI 未对用户身份做有效验证，攻击者可通过该漏洞劫持Websocket欺骗用户执行不必要的操作，并可能导致配置文件更改。
严重程度：中
CNVD编号：CNVD-2021-94896
CVE编号：CVE-2021-21588
SAP KERNEL NetWeaver Dispatcher缓冲区溢出漏洞
SAP的Kernel主要用C语言编写,构成了SAP的基础技术平台。SAP KERNEL中得NetWeaver Dispatcher中的C_SAPGPARAM函数存在缓冲区溢出漏洞，允许远程攻击者利用漏洞进行拒绝服务或任意的代码攻击。
严重程度：中
CNVD编号：CNVD-2015-02247
CVE编号：CVE-2015-2815
Adobe Flash Player内存破坏漏洞（CNVD-2016-00003）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00003
CVE编号：CVE-2015-8459
Zeroshell命令注入漏洞
Zeroshell是一个面向服务器和嵌入式系统的小型开源Linux发行版，旨在提供网络服务。Zeroshell 3.9.3中的/cgi-bin/kerbynet StartSessionSubmit参数存在命令注入漏洞。攻击者可通过shell元字符和%0a字符利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-06536
CVE编号：CVE-2020-29390
多款Apple产品WebKit同源策略绕过漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit中存在同源策略绕过漏洞。远程攻击者可借助特制的网站利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-05774
CVE编号：CVE-2016-4590
Enhancesoft osTicket跨站脚本漏洞（CNVD-2020-16824）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.7之前版本和1.12.1之前的1.12.x版本中的setup/install.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16824
CVE编号：CVE-2019-14750
CloudBees Jenkins数据修改漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.153及之前版本和LTS 2.138.3及之前版本中的User.java文件存在数据修改漏洞，攻击者可通过提交特制的用户名利用该漏洞更改用户目录，并可能造成用户无法登录。
严重程度：中
CNVD编号：CNVD-2019-24405
CVE编号：CVE-2018-1000863
北京派网软件有限公司iXCache存在弱口令漏洞
iXCache是北京派网软件有限公司基于PanaOS操作系统研发的网络应用层缓存加速引擎软件。北京派网软件有限公司iXCache存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22461
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17643）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于对/url_group.asp端点中name参数处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17643
CVE编号：CVE-2025-50662
74CMS SQL注入漏洞
74CMS是一款基于ThinkPHP框架二次开发的人才招聘系统。74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过wap/wap-company-show.php的id参数注入SQL语句。
严重程度：低
CNVD编号：CNVD-2021-43392
CVE编号：CVE-2020-22212
Apache Tomcat Security Manager远程代码执行漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat Security Manager在会话持续性机制的实现上存在安全限制绕过漏洞，允许攻击者在会话中放置构造的对象，利用此漏洞可触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-01283
CVE编号：CVE-2016-0714
GNU Binutils 'bfd_mach_o_read_symtab_strtab'函数越界堆写入漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的bfd/mach-o.c文件的'bfd_mach_o_read_symtab_strtab'函数存在安全漏洞。远程攻击者可借助特制的mach-o文件利用该漏洞造成越边界堆写入，可能执行代码。
严重程度：中
CNVD编号：CNVD-2017-20944
CVE编号：CVE-2017-12459
WordPress Sell Downloads跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Sell Downloads存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31030
Linux kernel空指针解引用漏洞（CNVD-2019-31637）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14存在空指针解引用漏洞。该漏洞源于drivers/net/wireless/marvell/libertas/if_sdio.c不检查alloc_workqueue返回值。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31637
CVE编号：CVE-2019-16232
Lantronix xPort telnet访问配置操作漏洞
XPort基于Lantronix的DSTni网络处理器SoC，已包含了一个10/100 MAC/PHY和256 KB SRAM内存。内置的网页服务器让标准的浏览器可以和设备通讯。Lantronix xPort未能正确限制对TCP 9999端口的访问，允许远程攻击者利用漏洞更改设备配置，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03044
Dell PowerScale OneFS存在未明漏洞（CNVD-2023-12621）
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，远程未经身份验证的攻击者可利用该漏洞导致信息泄露和远程执行。
严重程度：高
CNVD编号：CNVD-2023-12621
CVE编号：CVE-2022-45101
WordPress plugin Dynamic Widgets SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Dynamic Widgets 1.5.10及之前版本存在SQL注入漏洞，该漏洞源于classes/dynwid_class.php文件存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-36304
CVE编号：CVE-2015-10100
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-50924）
NETGEAR WAC505等都是美国网件（NETGEAR）公司的一款无线接入点（AP）。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-50924
CVE编号：CVE-2018-21133
Apple macOS Catalina存在未明漏洞（CNVD-2020-61027）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.4之前版本存在安全漏洞，该漏洞源于应用程序可能能够触发sysdiagnosis。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61027
CVE编号：CVE-2020-9786
eVisitorPass权限提升漏洞（CNVD-2019-08629）
Threshold eVisitorPass是加拿大Threshold公司的一套访客管理系统。Threshold eVisitorPass 1.5.5.2版本中存在提权漏洞。本地攻击者可利用该漏洞启动命令窗口。
严重程度：高
CNVD编号：CNVD-2019-08629
CVE编号：CVE-2018-17495
Google Kubernetes API Server资源管理错误漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。API server是其中的一个API（应用编程接口）服务器。Google Kubernetes 1.15.10之前版本、1.16.7之前版本和1.17.3之前版本中的API Server组件存在资源管理错误漏洞。远程攻击者可借助特制请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35519
CVE编号：CVE-2019-11254
Ivanti Secure Access Client开放重定向漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在开放重定向漏洞，该漏洞源于攻击者可通过控制台重定向受害者至任意URL，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28681
CVE编号：CVE-2025-54088
Intel Graphics Driver for Windows Kernel Mode Driver拒绝服务漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞，该漏洞源于程序没有执行充分的输入验证。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26182
CVE编号：CVE-2018-12215
Piwigo跨站脚本漏洞（CNVD-2017-30482）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.3之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30482
CVE编号：CVE-2016-10513
Linux kernel内存错误引用漏洞（CNVD-2023-9933644）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者利用该漏洞可以实现本地权限升级。
严重程度：中
CNVD编号：CNVD-2023-99336
CVE编号：CVE-2023-6817
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本中存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2017-06624
CVE编号：CVE-2017-3519
Symphony CMS跨站脚本漏洞（CNVD-2015-03920）
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony CMS 2.6.2版本中存在跨站脚本漏洞，该漏洞源于system/authors URI未能充分过滤‘sort’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03920
CVE编号：CVE-2015-4661
Oracle Java SE/Java SE Embedded/JRockit Hotspot子件存在未明本地漏洞（CNVD-2015-00563）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle JRockit是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE/Java SE Embedded/JRockit Security子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-00563
CVE编号：CVE-2015-0410
Wordpress插件wordfence本地文件泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wordfence存在本地文件泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-08144
Halo存在命令执行漏洞
Halo是一款现代化的博客/CMS系统。Halo存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51834
frysk包存在未明漏洞
frysk是一款可扩展的系统监视和调试工具。frysk包2008-08-05及之前版本（用在Red Hat Enterprise Linux 5版本中）中存在安全漏洞，本地攻击者可利用该漏洞以其他用户身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41510
CVE编号：CVE-2008-3278
Microsoft Windows权限提升漏洞（CNVD-2016-00250）
Microsoft Windows是一款流行的操作系统。Microsoft Windows的沙盒实现错误处理重新解析点，存在加载点权限提升漏洞，允许本地攻击者利用此漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2016-00250
CVE编号：CVE-2016-0006
Google Android输入验证错误漏洞（CNVD-2022-52273）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-52273
CVE编号：CVE-2022-20134
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04714）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04714
CVE编号：CVE-2017-3018
IBM WebSphere Application Server信息泄露漏洞（CNVD-2020-58777）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 7.5版本, 8.0版本, 8.5版本, 9.0版本存在安全漏洞，攻击者可利用该漏洞通过专门设计的序列化对象序列获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-58777
CVE编号：CVE-2020-4576
OpenCart任意代码执行漏洞
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 3.0.2.0及之前版本中的‘程序扩展加载’功能存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11228
CVE编号：CVE-2018-11494
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-23770）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在使用默认凭据远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23770
CVE编号：CVE-2019-5367
Cisco WebEx Meeting Center存在多个跨站脚本漏洞（CNVD-2015-04700）
Cisco WebEx Meeting Center是一套WebEx会议解决方案中的网络在线会议产品。Cisco WebEx Meeting Center存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04700
CVE编号：CVE-2015-4249
vaeThink存在命令执行漏洞
vae Think是一款基于Layui和tp5搭建而成的轻量级、高速度PHP内容管理框架。vaeThink存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16791
Google TensorFlow存在未明漏洞（CNVD-2022-09854）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞导致运行时中止进程。
严重程度：低
CNVD编号：CNVD-2022-09854
CVE编号：CVE-2021-37644
WordPress WPML插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPML（又名sitepress-multilingual-cms）是使用在其中的一个多语言支持插件。WordPress WPML插件3.6.3及之前版本中的‘process_forms’函数存在跨站脚本漏洞，该漏洞源于程序未过滤‘locale_file_name_’参数，例如‘locale_file_name_en’参数。远程攻击者可通过向wp-admin/admin.php文件发送theme-localization.php请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20471
CVE编号：CVE-2018-18069
Adobe Substance 3D Painter越界写入漏洞（CNVD-2023-40148）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40148
CVE编号：CVE-2023-29276
IBM Security Key Lifecycle Manager SQL注入漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.8版本、2.6版本至2.6.0.3版本和2.7版本至2.7.0.2版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-00923
CVE编号：CVE-2017-1670
McAfee Total Protection权限提升漏洞（CNVD-2021-12082）
McAfee Total Protection (MTP)是一款一站式安全套件。McAfee Total Protection 16.0.30之前版本存在权限提升漏洞。本地攻击者可利用该漏洞提升权限并以SYSTEM用户权限执行任意文件删除操作，从而可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-12082
CVE编号：CVE-2021-23873
ETouch Systems SamePage Enterprise Edition目录遍历漏洞
ETouch Systems SamePage Enterprise Edition是美国ETouch Systems公司的一套为维基和博客提供支持的企业版维基（WiKi）解决方案。该方案支持团队协作、角色管理和文档管理等。ETouch Systems SamePage Enterprise Edition 4.4.0.0.239版本的cm/newui/blog/export.jsp脚本存在目录遍历漏洞。远程攻击者可通过'filepath'参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01557
CVE编号：CVE-2015-2071
GitLab信息泄露漏洞（CNVD-2019-30784）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）（全部版本）中存在安全漏洞。攻击者可利用该漏洞泄露用户的IP地址。
严重程度：中
CNVD编号：CNVD-2019-30784
CVE编号：CVE-2019-15726
Hitachi Vantara Pentaho跨站脚本漏洞（CNVD-2021-17715）
Pentaho是一款商业智能(BI)软件，可提供数据集成、OLAP服务、报告、信息仪表板、数据挖掘以及提取、转换、加载(ETL)功能。Hitachi Vantara Pentaho中的“分析报告”的“显示名称”参数存在存储型跨站脚本漏洞。攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-17715
CVE编号：CVE-2020-24666
Oracle Financial Services Applications Financial Services Basel Regulatory Capital Basic组件未授权操作漏洞（CNVD-2018-10744）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Financial Services Basel Regulatory Capital Basic是其中的一个基于巴塞尔准则的资本充足率管理组件。Oracle Financial Services Applications中的Financial Services Basel Regulatory Capital Basic组件8.0.x版本的Portfolio, Attribution子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10744
CVE编号：CVE-2018-2855
Linux kernel存在未明漏洞（CNVD-2024-46388）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46388
CVE编号：CVE-2024-53069
Mattermost访问控制错误漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制错误漏洞，该漏洞源于取消对OAuth2应用程序的授权时，现有授权码无效，拥有授权码的攻击者可利用该漏洞生成访问令牌。
严重程度：高
CNVD编号：CNVD-2023-32191
CVE编号：CVE-2023-2193
Online Security Guards Hiring System search-request.php文件跨站点脚本漏洞
Online Security Guards Hiring System是一个在线保安人员招聘系统。Online Security Guards Hiring System存在跨站点脚本漏洞，该漏洞源于文件search-request.php对参数searchdata的错误操作会导致跨站点脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-04133
CVE编号：CVE-2023-0527