CIRCL/Vulnerability-CNVD huggingface dataset:
Aruba Networks ArubaOS和InstantOS跨站脚本漏洞
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS和InstantOS存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88808
CVE编号：CVE-2022-37892
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17138）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17138
CVE编号：CVE-2020-10488
OpenText Brava! Desktop内存破坏漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DXF文件的解析存在内存破坏漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42337
CVE编号：CVE-2021-31495
Linux kernel拒绝服务漏洞（CNVD-2018-03158）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。sound system是其中的一套声音系统。Linux kernel中的sound系统存在拒绝服务漏洞。攻击者可利用该漏洞造成死锁，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03158
CVE编号：CVE-2018-1000004
Siemens SIMATIC S7-1200缺少身份验证漏洞
Siemens SIMATIC S7-1200是德国西门子（Siemens）公司的一款S7-1200系列PLC（可编程逻辑控制器）。Siemens SIMATIC S7-1200存在安全题漏洞，该漏洞源于设备无法根据配置的密码进行身份验证。攻击者可利用漏洞绕过身份验证并将任意程序下载到PLC。
严重程度：高
CNVD编号：CNVD-2021-61123
CVE编号：CVE-2021-37172
Open Network Operating System (ONOS)代码不按预期执行漏洞（CNVD-2020-14220）
Open Network Operating System (ONOS)是一种运营商级SDN网络操作系统，主要面向服务提供商和企业骨干网。Open Network Operating System (ONOS) 1.14存在代码不按预期执行漏洞。该漏洞源于在P4教程应用程序(org.onosproject.p4tutorial)中，主机事件侦听器不处理HOST_MOVED、HOST_REMOVED、HOST_UPDATED事件类型。攻击者可结合其他应用程序利用该漏洞导致代码不按预期执行。
严重程度：中
CNVD编号：CNVD-2020-14220
CVE编号：CVE-2019-16297
Android Setup Wizard权限提升漏洞（CNVD-2016-00872）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Setup Wizard存在安全漏洞，允许攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00872
CVE编号：CVE-2016-0813
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-65564）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版本存在输入验证错误漏洞，该漏洞源于输入验证不当。攻击者可通过特制3DM文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-65564
CVE编号：CVE-2020-6322
Microsoft Office欺骗漏洞（CNVD-2026-23631）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-23631
CVE编号：CVE-2026-42832
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-12942）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12942
CVE编号：CVE-2018-5028
Virglrenderer拒绝服务漏洞（CNVD-2017-02434）
Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。Virglrenderer存在拒绝服务漏洞。攻击者利用该漏洞使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02434
CVE编号：CVE-2017-5994
Walmart Labs Concord信息泄露漏洞
Walmart Labs Concord是一款工作流服务器。该产品主要用于工作流程编排和持续部署管理等。Walmart Labs Concord 1.44.0之前版本中存在安全漏洞。远程攻击者可借助api/v1/apikey利用该漏洞获取主机信息、节点和API源数据等信息。
严重程度：高
CNVD编号：CNVD-2020-21087
CVE编号：CVE-2020-10591
IBM Financial Transaction Manager for ACH跨站脚本漏洞
IBM Financial Transaction Manager（FTM）for ACH Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。Financial Transaction Manager（FTM）for ACH Services 3.0.0.0至3.0.0.14版本存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06791
CVE编号：CVE-2016-5920
OpenClaw代码注入漏洞（CNVD-2026-14391）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在代码注入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-14391
CVE编号：CVE-2026-4039
Google Chrome Extensions子系统同源策略绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome的Extensions子系统未能限制使用Object.defineProperty方法重写built-in扩展代码，远程攻击者可利用特制的JavaScript代码利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-01233
CVE编号：CVE-2016-1622
HYBBS Fr***.php页面存在xss漏洞
HYBBS是一款轻量级的社区论坛程序。HYBBS Fr***.php页面存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2019-16768
Foreman存在未明漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。Foreman 1.11.0和更高版本中存在未明漏洞，攻击者可通过在URL中指定主机名，利用该漏洞预览部署模板。
严重程度：低
CNVD编号：CNVD-2016-04486
CVE编号：CVE-2016-4995
Azure DevOps Server和Team Foundation Server跨站脚本漏洞（CNVD-2019-09615）
Azure DevOps Server原名Team Foundation Server (TFS)，是本地托管的一组协作式软件开发工具。Azure DevOps Server与现有IDE或编辑器集成，可使跨职能团队有效处理各种规模的项目。Team Foundation Server是Microsoft产品，提供源代码管理、报告、需求管理、项目管理、自动构建、实验室管理、测试及发布管理功能。Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞。该漏洞源于这两款产品未能正确验证用户提供的输入。攻击者可利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-09615
CVE编号：CVE-2019-0868
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件，该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.1版本和4.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的编码用户控制的输入，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-23631
CVE编号：CVE-2018-2479
Adobe Flash Player内存错误引用漏洞（CNVD-2015-04699）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04699
CVE编号：CVE-2015-5123
北京博乐虎科技有限公司建站系统存在XSS漏洞
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49126
Haxx curl信息泄露漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.34.0版本至7.54.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28784
CVE编号：CVE-2017-1000101
bui select组件跨站脚本漏洞
bui是一款基于JQuery的前端框架。select component是其中的一个搜索组件。bui 2018-03-13及之前的版本中的select组件存在跨站脚本漏洞，该漏洞源于程序在已转义的文本上执行转义操作。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07584
CVE编号：CVE-2018-8108
Foxit Reader和PhantomPDF for Windows验证绕过漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在验证绕过漏洞，攻击者可借助PDF文件利用该漏洞绕过签名验证并提供错误的检测结果。
严重程度：中
CNVD编号：CNVD-2019-00369
CVE编号：CVE-2018-18688
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15559）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15559
CVE编号：CVE-2025-46872
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11181）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过列表参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11181
CVE编号：CVE-2022-24156
libsolv堆溢出漏洞（CNVD-2022-15953）
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15953
CVE编号：CVE-2021-44574
Google Android缓冲区溢出漏洞（CNVD-2022-47668）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于缺少边界检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47668
CVE编号：CVE-2022-20009
ImageMagick拒绝服务漏洞（CNVD-2017-26585）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.6-8 Q16版本中的coders/mpc.c文件的ReadMPCImage存在拒绝服务漏洞，该漏洞源于程序未能正确的验证EOF。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26585
CVE编号：CVE-2017-14249
Apache NetBeans输入验证错误漏洞
Apache NetBeans是美国阿帕奇（Apache）软件基金会的一套软件开发平台。该平台支持Java、C语言／C++、PHP和HTML5等程序的开发Apache NetBeans 11.2及之前版本中存在安全漏洞，该漏洞源于程序未能充分验证代码签名。攻击者可利用该漏洞修改下载的nbm。
严重程度：中
CNVD编号：CNVD-2020-21907
CVE编号：CVE-2019-17561
Delta Electronics DOPSoft 2越界写入漏洞
Delta Electronics DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Electronics DOPSoft 2存在越界写入漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-70155
CVE编号：CVE-2021-38406
Greenfish Icon Editor Pro处理ICO文件除以零处存在内存破坏漏洞
Greenfish Icon Editor Pro是一个图标，光标，动画和图标库编辑器。Greenfish Icon Editor Pro处理ICO文件除以零处存在内存破坏漏洞。攻击者可利用此漏洞构造畸形的ICO文件，导致程序除以0而崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-04484
VMware Tools本地权限提升漏洞（CNVD-2016-07808）
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools 10.x和9.x版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-07808
CVE编号：CVE-2016-7079
Tenda AX1806 formGetIptv缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6 无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于formGetIptv中的iptv.stb.port参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10441
CVE编号：CVE-2024-44549
优酷视频pc客户端软件存在命令执行漏洞
优酷是阿里巴巴文化娱乐集团大优酷事业群下的视频平台。优酷视频pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2019-14874
Vesta Control Panel OS命令注入漏洞
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel存在安全漏洞。由于通过"backup" HTTP GET参数传递到"/list/backup/index.php"的输入在使用PHP 'exec()'函数之前未能充分过滤，远程攻击者可以注入任意命令。
严重程度：高
CNVD编号：CNVD-2015-03855
CVE编号：CVE-2015-4117
形态学数字化实验教学平台前台存在信息泄露漏洞
形态学数字化实验教学平台是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。形态学数字化实验教学平台前台存在信息泄露漏洞，攻击者可利用该漏洞获取系统登录用户的密码信息。
严重程度：中
CNVD编号：CNVD-2019-27752
Pango拒绝服务漏洞
Pango是一个开放源码的自由函数库，用于高质量地渲染国际化的文字。Pango 1.42.4之前版本（被用在hexchat和其他产品）中的libpango存在安全漏洞。远程攻击者可借助特制的文本利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-17885
CVE编号：CVE-2018-15120
SeaCMS后台存在代码执行漏洞（CNVD-2019-45353）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45353
Tine Addressbook跨站脚本漏洞
Tine是一套开源组件解决方案。该方案提供电子邮件、通讯录和日历等功能。Addressbook是其中的一个通讯簿组件。Tine 2.0 2017.02.4版本中的Addressbook存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码和提升权限。
严重程度：低
CNVD编号：CNVD-2017-37720
CVE编号：CVE-2017-1000164
SAP NetWeaver Knowledge Management跨站脚本漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Knowledge Management中存在跨站脚本漏洞，该漏洞源于程序未能进行充分过滤。攻击者可利用该漏洞执行恶意脚本，影响系统机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-46808
CVE编号：CVE-2020-6284
WUZHI CMS SQL注入漏洞（CNVD-2022-36985）
Wuzhi WUZHI CMS是五指（Wuzhi）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本存在SQL注入漏洞，该漏洞源于/coreframe/app/member/admin/group.php的groupid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-36985
CVE编号：CVE-2022-27431
Dell SupportAssist Client Consumer and Dell SupportAssist Client Commercial任意文件删除/覆盖漏洞
Dell SupportAssist Client是美国戴尔（Dell）公司的一款客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist Client Consumer and Dell SupportAssist Client Commercial存在任意文件删除/覆盖漏洞，攻击者可利用该漏洞删除或覆盖系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2022-83199
CVE编号：CVE-2022-29094
PRTG Network Monitor存储型跨站脚本漏洞
PRTG Network Monitor是一款网络监控程序。PRTG Network Monitor存在存储型跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-32969
CVE编号：CVE-2017-15008
Elastix transactionID SQL注入漏洞
Elastix是一个Asterisk PBX操作工具。Elastix a2billing/customer/iridium_threed.php脚本处理transactionID存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01792
WordPress HDW Player插件SQL注入漏洞
HDW Player 是一款在 WordPress 官方商城上架的应用插件，主要提供流媒体播放服务。WordPress HDW Player插件存在SQL注入漏洞，攻击者利用该漏洞读取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05512
Microsoft Windows Media Center 'ehshell.exe' XML外部实体注入漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Media Center是其中的一个多媒体应用程序。Microsoft Windows Media Center V6.1.7600 'ehshell.exe'存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12069
ServiceNow IT Service Management跨站脚本漏洞
ServiceNow IT Service Management（ITSM）是美国ServiceNow公司的一套IT服务管理工具。该工具提供事件管理、问题管理、变更和发布管理等功能。ServiceNow IT Service Management Kingston Patch 14-1及之前版本、London Patch 7及之前版本和Madrid patch 4之前版本中存在跨站脚本漏洞。允许攻击者通过精心编制的sysparm\u item\u guid和sys\u id参数在事件请求中存储XSS到Service\u catalog.do。
严重程度：低
CNVD编号：CNVD-2021-40719
CVE编号：CVE-2019-20768
阿尔卡特OAW系列智慧⽆线AP设备存在二进制漏洞
阿尔卡特-朗讯（Alcatel-Lucent），是一家提供电信软硬件设备及服务的跨国公司，总部设于法国巴黎。阿尔卡特OAW系列智慧⽆线AP设备存在二进制漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73265
OpenSID跨站脚本漏洞
OpenSID是由SID社区开发的一套村镇信息管理系统。OpenSID 18.06-pasca版本中存在跨站脚本漏洞。远程攻击者可借助‘cari’参数（即index.php/first?cari= URI.）利用该漏洞注入Web脚本或HTML，获取用户cookies。
严重程度：中
CNVD编号：CNVD-2018-13871
CVE编号：CVE-2018-13039
OIC Exponent CMS SQL注入漏洞（CNVD-2016-11771）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.0版本的framework/modules/core/controllers/expCommentController.php脚本中存在安全漏洞，该漏洞源于程序没有验证‘content_id’参数。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11771
CVE编号：CVE-2016-9481
Automotive Shop Management System SQL注入漏洞（CNVD-2022-87037）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞，该漏洞源于/asms/classes/Master.php?f=delete_service组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-87037
CVE编号：CVE-2022-44379
3CX Client信任管理问题漏洞
3CX是一款基于软件开放标准的IP PBX（一种基于IP的公司电话系统），可以提供完整的统一通信。3CX Client存在信任管理问题漏洞，该漏洞源3CX Client未正确验证TLS证书。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-29581
CVE编号：CVE-2021-45490
Google Android NVIDIA Video Driver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIAVideoDriver是其中的一个NVIDIA显卡驱动程序。Android中的NVIDIAVideo驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14904
CVE编号：CVE-2017-0326
Microsoft Win32k权限提升漏洞（CNVD-2016-06264）
Microsoft Windows是流行的计算机操作系统。某些版本Windows内核模式驱动程序未正确处理内存对象，存在权限提升漏洞，本地用户通过构造的应用，可提升其权限。
严重程度：中
CNVD编号：CNVD-2016-06264
CVE编号：CVE-2016-3310
Ovidentia CMS SQL注入漏洞
Ovidentia是一个开放源码的内容管理系统和多用户协作平台。它由PHP写成,并采用MYSQL做为其数据库。它能够简单和方便地整合一个能在WEB上发布内容的环境或公司、组织、社区的一个门户组件。Ovidentia CMS 6.x版本的“id”参数存在SQL注入漏洞。攻击者可利用该漏洞将“复选框”属性转换为“文本”数据，并将其显示在文本区域或源代码中。
严重程度：中
CNVD编号：CNVD-2021-27804
CVE编号：CVE-2021-29343
SweetScape Software 010 Editor输入验证错误漏洞（CNVD-2019-27314）
SweetScape Software 010 Editor是加拿大SweetScape Software公司的一款文本编辑器。SweetScape Software 010 Editor 9.0.1版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过使应用程序崩溃而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27314
CVE编号：CVE-2019-12554
金和C6协同管理平台存在SQL注入漏洞
金和C6协同管理平台是金和软件拥有自主知识产权的、基于Web的企业级协同管理平台软件系统。金和C6协同管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-57331
NHN PlayArt LINE拒绝服务漏洞
NHN PlayArt LINE是日本NHN PlayArt公司的一套即时聊天软件。NHN PlayArt LINE 4.3.1及之前版本存在拒绝服务漏洞，允许已通过身份验证的远程用户在Timeline显示期间未能正确处理的贴子利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01322
CVE编号：CVE-2016-1156
Apple存在多款产品拒绝服务漏洞（CNVD-2020-59473）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Apple watchOS是一套智能手表操作系统。Apple多款产品存在安全漏洞，该漏洞源于处理恶意制作的vcf文件可能导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59473
CVE编号：CVE-2019-8538
IBM watsonx.data intelligence信息泄露漏洞
IBM watsonx.data intelligence是美国国际商业机器（IBM）公司的一个数据智能平台。IBM watsonx.data intelligence存在信息泄露漏洞，该漏洞源于以明文存储用户凭据，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-28617
CVE编号：CVE-2025-36335
Google Android拒绝服务漏洞（CNVD-2019-37165）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37165
CVE编号：CVE-2019-9327
PHPMailer远程代码执行漏洞（CNVD-2017-00052）
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer 5.2.20之前的版本中存在远程代码执行漏洞，该漏洞由于PHPMailer官方补丁中使用的过滤函数可被绕过。远程攻击者可利用该漏洞在Web服务器账户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00052
CVE编号：CVE-2016-10045
Apache Shiro 628权限绕过漏洞
Apache Shiro是ASF旗下的一款开源软件，提供了一个强大而灵活的安全框架。可
为任何应用提供安全保障— 从命令行应用、移动应用到大型网络及企业应用。Apache Shiro 628存在权限绕过漏洞，攻击者可利用该漏洞绕过拦截器访问资源。
严重程度：高
CNVD编号：CNVD-2020-20984
CVE编号：CVE-2020-2957
Google Android越界读取漏洞（CNVD-2026-07578）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-07578
CVE编号：CVE-2023-35657
Mozilla Firefox条件竞争漏洞（CNVD-2016-01652）
Firefox是一款开源Web浏览器。Mozilla Firefox存在竞争条件漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01652
CVE编号：CVE-2016-1972
Apache James Server命令执行漏洞
Apache James Server是美国阿帕奇（Apache）软件基金会的一款采用纯Java技术开发的开源SMTP和POP3邮件服务器及NNTP新闻服务器。Apache James Server 2.3.2版本中存在命令执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2015-07294
CVE编号：CVE-2015-7611
Apple OS X Safari Login AutoFill信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Safari Login AutoFill是其中的一个Safari登录自动填充组件。Apple OS X 10.11.6之前版本中的Safari Login AutoFill中存在信息泄露漏洞。攻击者可利用该漏洞发现密码。
严重程度：低
CNVD编号：CNVD-2016-05738
CVE编号：CVE-2016-4595
wpa_supplicant/hostapd零长度处理空指针引用拒绝服务漏洞
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd EAP-PWD模块处理零长度报文存在空指针引用，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02967
北京东华原煎药管理系统存在SQL注入漏洞
北京东华原医疗设备有限责任公司(以下简称”东华原“)成立于2000年，是中国煎药设备的主流供应商，拥有标准化的煎药机生产、研发基地，公司自主研制的十功能自动煎药机被国家科技部认定为国家重点新产品。北京东华原煎药管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49181
Artifex Software MuJS 'mujs/jsrun.c' 整数溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS 4006739a28367c708dea19aeb19b8a1a9326ce08之前的版本存在安全漏洞，该漏洞源于程序未能检查负的数组长度值。攻击者可借助特制的JS文件利用该漏洞造成整数溢出。
严重程度：中
CNVD编号：CNVD-2017-01666
CVE编号：CVE-2017-5627
Red Hat Enterprise Linux SerializableProvider代码执行漏洞
Red Hat Enterprise Linux是一套面向企业用户的Linux操作系统。Red Hat Enterprise Linux SerializableProvider组件存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16367
CVE编号：CVE-2016-7050
FFmpeg拒绝服务漏洞（CNVD-2018-23869）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/mpeg4videoenc.c文件的‘mpeg4_encode_gop_header’函数存在安全漏洞。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23869
CVE编号：CVE-2018-12458
北京中成科信科技发展有限公司综合管理平台存在目录遍历漏洞
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商，是中国智慧旅游信息化建设和全域旅游运营服务的首选品牌。北京中成科信科技发展有限公司综合管理平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息，查看服务器文件等。
严重程度：中
CNVD编号：CNVD-2021-34047
Oracle MySQL Server: Replication组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Replication组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00478
CVE编号：CVE-2016-0607
Huawei HarmonyOS资源调度模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS资源调度模块存在权限控制漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2026-14007
CVE编号：CVE-2025-66319
杭州滨兴科技股份有限公司建站系统存在SQL注入漏洞
杭州滨兴科技股份有限公司是一家B2B电子商务平台的开发运营商和网络营销服务商。杭州滨兴科技股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13865
中国普联技术有限公司WR740N存在拒绝服务漏洞（CNVD-2020-45179）
中国普联技术有限公司是全球领先的网络通讯设备供应商。中国普联技术有限公司WR740N存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45179
Windows x86存在未明漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows x86存在未明漏洞，攻击者可利用漏洞隐藏控制台窗口。
严重程度：中
CNVD编号：CNVD-2017-04339
Tangro Business Workflow授权问题漏洞（CNVD-2020-74068）
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。tangro Business Workflow 1.18.1之前版本存在授权问题漏洞，该漏洞源于在api文档＜DocumentID＞附件api端点上不存在(或损坏的)访问控制检查。知道文档ID后，攻击者可利用该漏洞就可以列出工作项的所有附件，包括它们各自的ID。这允许攻击者可利用该漏洞为不属于它们的工作项收集有效的附件id。
严重程度：中
CNVD编号：CNVD-2020-74068
CVE编号：CVE-2020-26176
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18411）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，攻击者可利用该漏洞导致iCloud Private Relay在多个用户同时登录时无法激活。
严重程度：中
CNVD编号：CNVD-2025-18411
CVE编号：CVE-2025-43276
Apache Spark存在未授权访问漏洞
Apache Spark是专为大规模数据处理而设计的快速通用的计算引擎。Apache Spark存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46826
Jenkins Continuous Integration with Toad Edge Plugin任意文件读取漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Continuous Integration with Toad Edge Plugin 2.3及之前版本存在任意文件读取漏洞，具有Item/Configure权限的攻击者可利用该漏洞读取Jenkins控制器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-54944
CVE编号：CVE-2022-28146
Google Android Kernel权限提升漏洞（CNVD-2019-47014）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel是其中的一个系统内核组件。Android中的Kernel组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-47014
CVE编号：CVE-2019-9457
Apple macOS High Sierra AppleScript代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AppleScript是其中的一套系统内置的脚本语言。Apple macOS High Sierra 10.13.1之前的版本中的AppleScript组件存在安全漏洞。远程攻击者可借助特制的AppleScript文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33925
CVE编号：CVE-2017-13809
Wireshark tvb_uncompress缓冲区溢出漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，epan/tvbuff_zlib.c内的函数tvb_uncompress存在缓冲区溢出漏洞，通过经zlib压缩的构造数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00063
CVE编号：CVE-2015-8721
vBulletin安全绕过漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin 5.3.0之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-05583
CVE编号：CVE-2017-7569
Google Android System远程代码执行漏洞（CNVD-2021-17305）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17305
CVE编号：CVE-2021-0397
Samsung移动设备数字错误漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在数字错误漏洞，攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31267
CVE编号：CVE-2018-21065
Espruino缓冲区溢出漏洞（CNVD-2018-10888）
Espruino是一个用于微控制器的JavaScript解释器。1.99之前的Espruino存在缓冲区溢出漏洞。该漏洞产生的原因是在语法解析期间strncat的误用。攻击者可通过特制输入文件利用该漏洞导致拒绝服务（应用程序崩溃）并可能实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-10888
CVE编号：CVE-2018-11595
WordPress Just Highlight plugin跨站脚本漏洞
WordPress Just Highlight plugin是一个WordPress插件，主要用于在文章或页面中高亮显示代码片段，支持语法高亮功能。WordPress Just Highlight plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-29487
CVE编号：CVE-2025-13311
Cisco AsyncOS远程安全绕过漏洞（CNVD-2017-03307）
Cisco AsyncOS for Web Security Appliance（WSA）是美国思科（Cisco）公司的产品，它是一套网络安全设备。Cisco AsyncOS是一套使用在这个产品中的操作系统。Cisco AsyncOS for Web Security Applianc存在远程安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03307
CVE编号：CVE-2017-3870
WordPress授权问题漏洞（CNVD-2021-44301）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WP Maintenance Mode ＆ Site Under Construction WordPress plugin 1.8.2之前版本存在授权问题漏洞，攻击者可利用该漏洞允许低权限用户从WordPress库中安装任何插件(包括一个特定版本)，以及激活任意插件。
严重程度：中
CNVD编号：CNVD-2021-44301
CVE编号：CVE-2021-24188
Linux kernel smb2pdu.c文件越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.4之前版本存在越界读取漏洞，该漏洞源于fs/ksmbd/smb2pdu.c没有正确检查UserName值，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2023-72242
CVE编号：CVE-2023-38428
WordPress SE HTML5 Album Audio Player插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。SE HTML5 Album Audio Player是其中的一个HTML5音乐播放器插件。WordPress SE HTML5 Album Audio Player插件的download_audio.php脚本中存在目录遍历漏洞。允许远程攻击者利用该漏洞通过‘file’参数中的目录遍历字符‘..’读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03877
CVE编号：CVE-2015-4414
dsmall跨站脚本漏洞
dsmall是一套多用户的平台级网上商城系统。dsmall 20180320版本中存在跨站脚本漏洞，该漏洞源于在public/index.php/home/memberaddress/edit/address_id/2.html页面，程序未能正确的处理街道地址信息。远程攻击者可通过向public/index.php/home/memberaddress/index.html页面发送特制的街道地址利用该漏洞向页面中注入任意的JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-07561
CVE编号：CVE-2018-8906
Same Sex Dating Software Pro SQL注入漏洞
Same Sex Dating Software Pro是一套在线交友系统。Same Sex Dating Software Pro 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35850
CVE编号：CVE-2017-15971
Google Android越界读取漏洞（CNVD-2023-36116）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36116
CVE编号：CVE-2023-20958
Samsung One UI Home授权问题漏洞
Samsung One UI Home是三星（Samsung）移动设备的一个Galaxy官方Samsung启动器。用于打开应用程序并调整主屏幕的组件，例如小部件和主题。Samsung One UI Home存在授权问题漏洞，该漏洞源于One UI Home中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞在未经用户同意的情况下生成快捷方式。
严重程度：低
CNVD编号：CNVD-2022-70756
CVE编号：CVE-2022-25817
Microsoft Office远程代码执行漏洞（CNVD-2024-42940）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42940
CVE编号：CVE-2024-43576
Google Android权限提升漏洞（CNVD-2023-50309）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PowerVR内核驱动程序的PVRSRVBridgeCacheOpQueue中的整数溢出，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-50309
CVE编号：CVE-2021-0883
Buffalo WZR-1750DHP2任意代码执行漏洞
Buffalo WZR-1750DHP2是日本巴法络（Buffalo）集团的一款路由器产品。Buffalo WZR-1750DHP2 2.30及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09477
CVE编号：CVE-2018-0554
北京亚控科技发展有限公司KingPortal客户端开发系统存在信息泄露漏洞（CNVD-2022-03682）
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal客户端开发系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-03682
北京四方继保自动化股份有限公司CSC-830存在信息泄露漏洞（CNVD-2020-59458）
CSC830 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-830存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59458
ideacms v2.0.7存在代码执行漏洞
IdeaCMS网站管理系统是由三皮网络科技有限公司(原天一方网络)基于Asp+Access/Mssql环境下开发的快速建站系统。ideacms v2.0.7存在代码执行漏洞。该漏洞是由于用户通过请求将代码注入到应用中，调用将字符串转化成代码的函数（如php中的eval）时，未能控制此字符串所致，攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26276
Nortek Linear eMerge E3 Series命令注入漏洞
Nortek Security＆Control是提供无线安全，家庭自动化和个人安全系统和设备的公司。Nortek Linear eMerge E3系列V0.32-07e及之前版本存在命令注入漏洞，远程攻击者可以使用提升的权限在目标机器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03483
CVE编号：CVE-2018-5439
Microsoft SharePoint存在未明任意代码执行漏洞
Microsoft Silverlight是一个跨浏览器的、跨平台的插件，为网络带来下一代基于.NETFramework的媒体体验和丰富的交互式应用程序。Microsoft SharePoint存在安全漏洞，由于程序未能正确校验特殊的页面内容，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，以W3WP服务上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03057
CVE编号：CVE-2015-1700
Cisco Webex Meetings HTML注入漏洞
Cisco Webex Meetings提供了经济实惠的企业虚拟会议解决方案。Cisco Webex Meetings的某些网页存在HTML注入漏洞。该漏洞源于对受影响页面中的参数值检查不当。攻击者可通过诱使用户访问特制链接利用该漏洞更改网页的内容，从而可将用户重定向到恶意网站，或进行进一步的客户端攻击。
严重程度：中
CNVD编号：CNVD-2021-26114
CVE编号：CVE-2021-1420
Computer Laboratory System SQL注入漏洞
Computer Laboratory System是一个计算机实验室系统。Computer Laboratory System存在SQL注入漏洞，该漏洞源于登录页面密码字段缺少对外部输入SQL语句的验证，攻击者可利用该漏洞绕过登录验证。
严重程度：高
CNVD编号：CNVD-2025-24126
CVE编号：CVE-2025-60307