CIRCL/Vulnerability-CNVD huggingface dataset:
Schneider Electric EVLink WallBox操作系统命令注入漏洞
Schneider Electric EVLink WallBox是法国施耐德电气（Schneider Electric）公司的一款家用充电站。Schneider Electric EVLink WallBox存在操作系统命令注入漏洞，该漏洞源于OS命令中特殊元素中和不当，攻击者可利用该漏洞导致对充电站的远程控制。
严重程度：中
CNVD编号：CNVD-2025-15347
CVE编号：CVE-2025-5743
Cisco IOS ISDN实现拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS ISDN实现存在安全漏洞，允许远程攻击者利用漏洞提交畸形Q931 SETUP消息进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03273
CVE编号：CVE-2015-0731
Intel Ethernet I210 Controller存在未明漏洞（CNVD-2021-17786）
Intel Ethernet I210 Controller是美国英特尔（Intel）公司的一个硬件设备。提供一个完整的网络协议栈提供了基础，使得在同一局域网中的小型计算机组以及通过路由协议连接的广域网。Intel Ethernet I210 Controller中存在安全漏洞，该漏洞源于固件初始化错误，特权用户可利用该漏洞通过本地访问启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-17786
CVE编号：CVE-2020-0522
McAfee MVISION Endpoint代码问题漏洞
McAfee MVISION Endpoint是美国迈克菲（McAfee）公司的一套终端安全防护软件。该软件主要为Windows系统提供增强的威胁检测和校正功能。McAfee MVISION Endpoint 20.11之前版本存在安全漏洞，远程攻击者可以利用该漏洞通过ePO管理员装载的精心构造的XML文件触发服务器端DNS请求到任意域。
严重程度：高
CNVD编号：CNVD-2020-65169
CVE编号：CVE-2020-7329
Siemens SIMATIC PCS neo（Administration Console）信息泄露漏洞
SIMATIC PCS neo（Administration Console）是一个分布式控制系统(DCS)。Siemens SIMATIC PCS neo（Administration Console）存在信息泄露漏洞，攻击者可利用该漏洞获取凭据，并冒充管理员用户，从而获得对其他Windows系统的管理员访问权限。
严重程度：中
CNVD编号：CNVD-2023-69971
CVE编号：CVE-2023-38558
Wuzhi CMS SQL注入漏洞（CNVD-2021-66056）
WUZHI CMS是五指（Wuzhi）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Wuzhi CMS在v4.1.0中存在SQL注入漏洞，该漏洞源于产品 /coreframe/app/order/admin/index.php页面中的flag未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-66056
CVE编号：CVE-2020-18877
Wordpress Arigato Autoresponder and Newsletter跨站脚本漏洞（CNVD-2019-29707）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中的list-user.html.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-29707
CVE编号：CVE-2018-1002008
ZTE ADSL ZXV10 W300密码拦截漏洞
ZTE ADSL ZXV10 W300是中国中兴通讯（ZTE）公司的一款ADSL调制解调器（Modem）产品。ZTE ADSL ZXV10 W300 W300V2.1.0f_ER7_PE_O57版本和W300V2.1.0h_ER7_PE_O57版本中存在安全漏洞。远程攻击者可通过拦截传出的密码更改请求并将‘support’用户名参数改为‘admin’，利用该漏洞更改管理员密码。
严重程度：高
CNVD编号：CNVD-2017-28177
CVE编号：CVE-2015-7257
Dell Emc Streaming Data Platform代码问题漏洞（CNVD-2022-21491）
Dell Emc Streaming Data Platform是美国戴尔（Dell）公司的一个用于实时摄取、存储和分析连续流数据的平台。Dell Emc Streaming Data Platform存在代码问题漏洞，未经身份验证的远程攻击者可利用该漏洞重用旧的会话构件来模拟合法用户。
严重程度：高
CNVD编号：CNVD-2022-21491
CVE编号：CVE-2021-36330
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01081）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01081
CVE编号：CVE-2015-0043
开晏金服app存在逻辑设计漏洞
开晏金服app是一款金融理财类软件。开晏金服app存在逻辑设计漏洞。该漏洞是由于注册处未做任何验证限制所致，攻击者通过抓包爆破及拦截返回的数据包获取验证码的方式，即可任意注册用户，绑定任意手机账号并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-28336
Oracle Fusion Middleware Data Integrator组件信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Data Integrator是其中的一个综合的数据集成平台组件。Oracle Fusion Middleware中的Data Integrator组件11.1.1.9.0版本和12.2.1.3.0版本的ODI Tools子组件存在安全漏洞。攻击者可利用漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-34707
CVE编号：CVE-2019-2720
Linux kernel拒绝服务漏洞（CNVD-2021-60521）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由mac80211子系统中radiotap解析器中的空指针解引用缺陷造成的。通过Mac80211子系统，本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-60521
CVE编号：CVE-2021-38206
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13475）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于party_submit.php文件的party_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13475
CVE编号：CVE-2024-0277
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16933）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.TIFF格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16933
CVE编号：CVE-2021-27590
Mozilla Firefox/Firefox ESR/Thunderbird安全限制绕过漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird存在安全限制绕过漏洞。攻击者可利用漏洞绕过目标访问限制。
严重程度：中
CNVD编号：CNVD-2015-04336
CVE编号：CVE-2015-2741
Microsoft Windows和Microsoft Windows Server远程代码执行漏洞（CNVD-2020-02189）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中存在远程代码执行漏洞，该漏洞源于Windows字体库未能正确处理特制的嵌入字体。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-02189
CVE编号：CVE-2019-1468
JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞（CNVD-2021-02585）
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02585
CVE编号：CVE-2020-26986
多个IBM产品点击劫持漏洞
IBM InfoSphere DataStage和InfoSphere Information Server on Cloud都是美国IBM公司的产品。前者是一套以图形界面方式来提供数据整合解决方案的ETL（数据提取、转换和加载）工具，后者是一套基于云的数据整合平台。IBM InfoSphere DataStage和InfoSphere Information Server on Cloud中存在点击劫持漏洞，攻击者可通过使用特制的URL利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-00458
CVE编号：CVE-2016-9000
WordPress StatTraq SQL注入漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress StatTraq存在SQL注入漏洞，该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用漏洞危害应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞进行攻击。
严重程度：高
CNVD编号：CNVD-2020-21908
Zimbra Collaboration跨站脚本漏洞（CNVD-2020-05086）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05086
CVE编号：CVE-2019-12427
温州乔宇科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48944）
温州乔宇科技有限公司是一家专注于网站建设、微站开发、网络营销服务（SEO优化）为一体的创新级公司。温州乔宇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48944
Siemens RUGGEDCOM ROX存在未明漏洞
RUGGEDCOM产品提供了一定程度的可靠性，为在恶劣环境中部署的通信网络设定了标准。RUGGEDCOM RX1400是一个多协议智能节点，将以太网交换、路由和应用程序托管功能与各种广域连接选项结合在一起。Siemens RUGGEDCOM ROX存在安全漏洞，该漏洞是由于受影响的设备未能正确处理遍历文件系统的权限。攻击者可利用漏洞访问受影响设备上完整文件系统的概览。
严重程度：中
CNVD编号：CNVD-2021-71418
CVE编号：CVE-2021-37175
FreeRDP拒绝服务漏洞（CNVD-2017-25708）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP 2.0.0-beta1+android11版本中的存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25708
CVE编号：CVE-2017-2836
Oracle Sun Solaris Verified Boot子组件存在未明漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的Verified Boot子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-05351
CVE编号：CVE-2016-5452
Pivotal Software Spring Security身份验证漏洞
Pivotal Software Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。Pivotal Software Spring Security 4.2.x版本至4.2.12版本和不再支持的老版本中存在安全漏洞。攻击者可利用该漏洞通过身份验证。
严重程度：低
CNVD编号：CNVD-2019-19044
CVE编号：CVE-2019-11272
Emerson Rosemount X-STREAM Gas Analyzer存在未明漏洞
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。Emerson Rosemount X-STREAM Gas Analyzer存在安全漏洞，攻击者可利用该漏洞拦截cookie并访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37941
CVE编号：CVE-2021-27463
Lenovo PCManager访问控制错误漏洞
联想 Lenovo Pcmanager（联想电脑管家）是中国联想公司的一个可对Pc设备进行综合管理的一款软件。Lenovo PCManager 3.0.50.9162之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。经过身份验证的攻击者以提升的特权执行代码。
严重程度：中
CNVD编号：CNVD-2020-68351
CVE编号：CVE-2020-8351
ZeroMQ资源管理错误漏洞
ZeroMQ是一个轻量级分布式消息传递引擎核心库。ZeroMQ存在安全漏洞，该漏洞源于一个不受控制的资源消耗缺陷。远程未经身份验证的攻击者可利用该漏洞发送消耗过多内存的精心制作的PUB消息，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-41092
CVE编号：CVE-2021-20237
Siemens RUGGEDCOM CROSSBOW SQL注入漏洞（CNVD-2023-62043）
RUGGEDCOM CROSSBOW是一种安全的访问管理解决方案，旨在提供NERC CIP符合智能电子设备的访问。Siemens RUGGEDCOM CROSSBOW存在SQL注入漏洞，攻击者可利用该漏洞在服务器数据库上执行任意SQL查询并提升特权。
严重程度：高
CNVD编号：CNVD-2023-62043
CVE编号：CVE-2023-27411
WordPress AddToAny Share Buttons插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress AddToAny Share Buttons  plugin在1.7.48之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-99628
CVE编号：CVE-2021-24616
Oracle Database Server存在未明漏洞（CNVD-2021-08533）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的RDBMS Sharding组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-08533
CVE编号：CVE-2021-2054
Wireshark epan/dissectors/packet-usb.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-usb.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04880
CVE编号：CVE-2018-7328
TYPO3 Speaking URLs for TYPO3拒绝服务漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Speaking URLs for TYPO3存在拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07478
Siemens Simcenter Femap缓冲区溢出漏洞（CNVD-2024-13809）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap V2306.0000之前版本存在缓冲区溢出漏洞，该漏洞源于在解析Catia MODEL文件时没有检查缓冲区输入大小，攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2024-13809
CVE编号：CVE-2024-27907
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01015）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01015
CVE编号：CVE-2016-0072
江苏泰得科技股份有限公司TurboECM内容管理系统ti***页面存在SQL注入漏洞
江苏泰得科技股份有限公司是一家致力于互联网内容数据管理、挖掘、分析和应用技术的研究与产品开发的公司。江苏泰得科技股份有限公司TurboECM内容管理系统ti***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30611
IBM Spectrum Protect Plus代码执行漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本和10.1.5版本中存在安全漏洞。远程攻击者可借助特制的HTTP命令利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33082
CVE编号：CVE-2020-4469
IBM Tivoli Identity Manager和Security Identity Manager访问限制绕过漏洞
IBM Tivoli Identity Manager和Security Identity Manager都是美国IBM公司的产品。IBM Tivoli Identity Manager是一套用于管理跨异构IT资源的用户权限的身份管理软件。Security Identity Manager是一套身份管理和治理解决方案。IBM Tivoli Identity Manager和Security Identity Manager中存在安全漏洞。远程攻击者可通过操控服务器端LDAP请求利用该漏洞绕过访问限制并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-08706
CVE编号：CVE-2014-6109
FreedroidRPG缓冲区溢出漏洞
FreedroidRPG是Freedroid团队的一款开源的角色扮演类游戏。FreedroidRPG 1.0rc2版本中的map.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-50142
CVE编号：CVE-2020-14938
PHP服务器端请求伪造安全绕过漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.1.3及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-04604
CVE编号：CVE-2017-7272
Google Android权限提升漏洞（CNVD-2024-45227）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于设备mem_server.c的DevmemIntPFNotify中的竞争条件引起的。攻击者可利用此漏洞来升级权限。
严重程度：中
CNVD编号：CNVD-2024-45227
CVE编号：CVE-2024-23716
LdapCherry跨站脚本漏洞
LdapCherry是一个用于管理多个目录服务中的用户和组的漂亮而简单的应用程序。LdapCherry 1.0.0之前版本存在跨站脚本漏洞，该漏洞源于组件URL Handler的未知功能存在问题，会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-03047
CVE编号：CVE-2019-25095
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01063）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01063
CVE编号：CVE-2015-0026
IBM Sterling Secure Proxy信息泄露漏洞（CNVD-2024-14665）
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy 6.0.3版本和6.1.0版本存在信息泄露漏洞，该漏洞源于将网页存储在本地，攻击者可利用该漏洞导致系统上的其他用户读取这些网页。
严重程度：低
CNVD编号：CNVD-2024-14665
CVE编号：CVE-2023-46181
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-32638）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus File Systems Agent存在信息泄露漏洞，该漏洞源于潜在的敏感信息存储在本地用户可以读取的日志文件中。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-32638
CVE编号：CVE-2021-20536
Ubuntu Linux kernel package整数溢出漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Linux kernel package是其中的一个内核包组件。Ubuntu 14.04 LTS版本上的Linux kernel package 3.16.0-28版本中存在整数溢出漏洞。由于程序未能正确处理大量的mmap系统调用。本地攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-05436
CVE编号：CVE-2017-7286
Netwide Assembler 'find_cc()'函数非法地址访问漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'find_cc()'函数存在安全漏洞，该漏洞源于程序未能验证与skip_white_ calls相关联的指针。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37933
CVE编号：CVE-2017-17819
Creative Management System Lite SQL注入漏洞
Creative Management System（CMS）Lite是一套网站内容管理系统，它具有菜单设计、网站备份和网站日历等功能。CMS Lite 1.4版本中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘S’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34464
CVE编号：CVE-2017-15984
radare2越界读取漏洞（CNVD-2022-38159）
radare2是一套用于处理二进制文件的库和工具。radare2存在安全漏洞，攻击者可利用漏洞从其他内存位置读取敏感信息或导致崩溃。
严重程度：中
CNVD编号：CNVD-2022-38159
CVE编号：CVE-2022-1451
OpenClinic GA命令注入漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本存在命令注入漏洞，攻击者可利用该漏洞通过发送带有参数的web请求，其中包含触发此漏洞的特定参数，导致数据库、用户凭证和底层操作系统的泄露。
严重程度：高
CNVD编号：CNVD-2021-29858
CVE编号：CVE-2020-27227
Apple macOS High Sierra Intel Graphics Driver内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra 10.13.2之前的版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-00333
CVE编号：CVE-2017-13883
Milesight UR32L ys_thirdparty system_user_script功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L ys_thirdparty system_user_script功能存在命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65494
CVE编号：CVE-2023-24595
CloudBees Jenkins Script Security插件沙盒绕过漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.62及之前版本中存在沙盒绕过漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-32028
CVE编号：CVE-2019-10400
X.org X Server本地特权扩张漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.org X Server中存在安全漏洞。攻击者可利用该漏洞在其他用户的Xorg会话中运行代码。
严重程度：高
CNVD编号：CNVD-2017-02392
CVE编号：CVE-2017-2624
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2018-02211）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的JGSS子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02211
CVE编号：CVE-2018-2634
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22799）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22799
CVE编号：CVE-2019-7821
PHP Scripts Mall Responsive Realestate Script跨站请求伪造漏洞
Responsive Realestate Script是一款用于构建房地产网站的脚本。PHP Scripts Mall Responsive Realestate Script存在跨站请求伪造漏洞。远程攻击者可借助admin/general利用该漏洞诱使用户注入Web脚本或HTML，或执行更改操作。
严重程度：中
CNVD编号：CNVD-2018-00486
CVE编号：CVE-2017-17908
天融信脆弱性扫描与管理系统v3.3.0存在任意文件下载漏洞（CNVD-2018-07855）
天融信脆弱性扫描与管理系统简称TopScanner，是北京天融信公司基于多年网络安全产品研发经验推出的包括应用检测、漏洞扫描、弱点识别、 风险分析、综合评估的脆弱性扫描与管理评估产品。天融信脆弱性扫描与管理系统v3.3.0存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-07855
WordPress未授权操作漏洞（CNVD-2020-03944）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.3.1之前版本中存在安全漏洞，该漏洞源于wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php文件中缺少访问控制。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-03944
CVE编号：CVE-2019-20043
IrfanView PSP文件解析越界写入远程代码执行漏洞（CNVD-2024-46826）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView PSP文件解析存在越界写入远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46826
CVE编号：CVE-2024-6819
Libsolv非法地址访问漏洞
Libsolv是一个免费的包管理库。libsolv 0.7.2及更早版本中的libsolv.a中的src/pool.h中的pool_whatprovides函数存在非法地址访问漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40949
CVE编号：CVE-2018-20534
GreenCMS存在SQL注入漏洞
GreenCMS是一款基于ThinkPHP的内容管理系统。GreenCMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25889
GNOME NetworkManager DNS resolver信息泄露漏洞
GNOME NetworkManager是GNOME项目（The GNOME Project）开发的一套基于Linux和其他类Unix操作系统并用于简化网络配置的网络管理工具。DNS resolver是其中的一个域名解析模块。GNOME NetworkManager 1.10.2及之前版本中的DNS resolver存在信息泄露漏洞。攻击者可利用该漏洞获取有关私人DNS查询的信息。
严重程度：中
CNVD编号：CNVD-2018-05956
CVE编号：CVE-2018-1000135
东莞市千度网络科技有限公司建站系统存在SQL注入漏洞
东莞市千度网络科技有限公司的经营范围是：计算机软硬件、网络技术开发、咨询：有关企业管理的咨询服务；计算机网络技术的推广服务等。东莞市千度网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08481
CICMS v2.9存在代码执行漏洞
CICMS系统是一款采用php+mysql开发，基于CodeIgniter的企业建站系统。CICMS v2.9存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-22665
豌豆荚app存在janus漏洞
豌豆荚是一家提供绿色安全应用与游戏的下载市场。豌豆荚app存在janus漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-53666
Apache Syncope跨站脚本漏洞
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope存在跨站脚本漏洞，该漏洞源于Enduser登录页面存在反射型跨站脚本，攻击者可利用该漏洞导致凭据窃取。
严重程度：中
CNVD编号：CNVD-2026-12895
CVE编号：CVE-2026-23794
SAP NetWeaver AS ABAP和ABAP Platform信息泄露漏洞（CNVD-2020-48590）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP和ABAP Platform中的SOA配置跟踪组件存在信息泄露漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞枚举所有SAP用户，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-48590
CVE编号：CVE-2020-6310
HP KeyView内存破坏漏洞
HP KeyView是美国惠普（HP）公司的一套文件过滤和转换软件。该软件支持对多种平台上的文件提取内容、元数据和其他相关属性等。HP KeyView存在内存破坏漏洞，允许攻击者利用该漏洞在受影响的应用程序上下文中执行任意代码，失败尝试可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11187
CVE编号：CVE-2016-4403
JeeWMS跨站脚本漏洞
JeeWMS是一个基于JAVA的仓库管理系统。JeeWMS 3.7及之前版本存在跨站脚本漏洞，该漏洞源于logController.do组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-22092
CVE编号：CVE-2025-55834
Pivotal Software Ops Manager安全绕过漏洞
Pivotal Software PCF Ops Manager是美国Pivotal Software公司的一套对PCF进行安装、升级和变更的控制台。Pivotal Software Ops Manager中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05066
CVE编号：CVE-2016-0897
Cisco Integrated Management Controller命令注入漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller（IMC）存在命令注入漏洞。该漏洞源于用户提供输入验证不当，攻击者可利用该漏洞进行命令注入攻击并执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-25132
CVE编号：CVE-2026-20096
SugarCRM PHP代码注入漏洞（CNVD-2019-34419）
SugarCRM是一套开源客户关系管理软件。SugarCRM的Configurator模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34419
CVE编号：CVE-2019-17306
Cisco Identity Services Engine SQL注入漏洞（CNVD-2017-01988）
Cisco Identity Services Engine是一种转换生成的技术,它为网络用户和设备提供了一个统一的访问通路和政策途径。Cisco Identity Services Engine存在SQL注入漏洞。攻击者利用该漏洞损坏应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2017-01988
CVE编号：CVE-2017-3835
Innominate mGuard IPsec SA establishment进程拒绝服务漏洞
IPsec SA establishment process on Innominate mGuard device是德国Innominate公司的一个运行于包含防火墙和VPN等网络安全设备的产品系列中安全机制（IPsec SA）建立进程。使用8.1.7之前8.x版本固件的Innominate mGuard设备中的IPsec SA establishment进程中存在安全漏洞。远程攻击者可通过对等关系发送特制的配置文件利用该漏洞造成拒绝服务（VPN服务重启）。
严重程度：高
CNVD编号：CNVD-2015-05791
CVE编号：CVE-2015-3966
Eleix Openhacker account registration and login组件SQL注入漏洞
Eleix Openhacker是一套开源的代码托管系统。account registration and login component是其中的一个账户注册和登录组件。Eleix Openhacker 0.1.47版本中的account registration and login组件存在SQL注入漏洞。远程攻击者可利用该漏洞获取信息并执行代码。
严重程度：高
CNVD编号：CNVD-2018-04056
CVE编号：CVE-2017-1000444
Google Chrome Web Payments API组件代码问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在代码问题漏洞，该漏洞源于Web Payments API组件存在政策执行不力问题。远程攻击者可利用该漏洞通过精心制作的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2023-23821
CVE编号：CVE-2023-1224
libming 'listmp3.c'拒绝服务漏洞
libming是一个Flash（SWF）输出库。libming 'listmp3.c'存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11283
CVE编号：CVE-2016-9265
Google Android Qualcomm WLAN驱动程序竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN driver是其中的一个无线驱动程序。Android中的Qualcomm WLAN驱动程序存在竞争条件漏洞。攻击者可利用该漏洞造成内存泄露或缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-31651
CVE编号：CVE-2017-8280
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2026-17717）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17717
CVE编号：CVE-2026-27313
Cisco Tetration Analytics跨站脚本漏洞
Cisco Tetration Analytics是一套混合云工作负载保护解决方案。该产品具有信任白名单、软件漏洞检测和网络性能监控等功能。Cisco Tetration Analytics中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于界面对用户提交的输入验证不充分。远程攻击者可通过诱使用户点击特制的链接，利用该漏洞在该界面的上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18792
CVE编号：CVE-2018-0452
Tiki跨站请求伪造漏洞（CNVD-2017-30070）
Tiki是具有丰富内置功能的免费、自由、开源Web应用程序。Tiki中的IMG元素存在跨站请求伪造漏洞，认证用户可利用漏洞获得管理员权限（如果管理员打开具有IMG元素的Wiki页面）。
严重程度：中
CNVD编号：CNVD-2017-30070
CVE编号：CVE-2017-14924
Moxa AWK-3131A Wireless Access Point HTTP拒绝服务漏洞
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。Web Application是其中的网络应用程序模块。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point的Web Application功能存在HTTP拒绝服务漏洞。攻击者可通过发送大量HTTP get请求利用该漏洞在Web服务器中造成拒绝服务（段错误）。
严重程度：高
CNVD编号：CNVD-2017-07353
CVE编号：CVE-2016-8723
Huawei HarmonyOS和EMUI device authentication模块越界访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI device authentication模块存在越界访问漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-05171
CVE编号：CVE-2023-44112
Dell PowerScale OneFS SQL注入漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务、信息泄露和信息篡改。
严重程度：中
CNVD编号：CNVD-2025-15005
CVE编号：CVE-2025-32753
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-27074）
北京亿赛通科技发展有限责任公司是国内专业的数据安全、网络安全及安全服务三大业务的综合服务商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-27074
iRODS远程命令执行漏洞
iRODS(Integrated Rule-Oriented Data System)是美国iRODS联盟负责开发维护的一套开源的分布式数据管理软件。该软件提供数据虚拟化存储、从实时传感器网络中摘取数字化数据、数据共享等功能。iRODS 4.1.11之前的版本和4.2.1之前的版本中的igetwild存在远程命令执行漏洞。远程攻击者可利用该漏洞借助iRODS虚拟路径名执行shell命令。
严重程度：高
CNVD编号：CNVD-2017-08796
CVE编号：CVE-2017-8799
HYIPCrowdsale1整数溢出漏洞
HYIPCrowdsale1是一种可交易的以太坊ERC20令牌。HYIPCrowdsale1的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13039
CVE编号：CVE-2018-13724
Open Build Service API controller存在未明漏洞
Open Build Service API是一套以自动、一致和可重复的方式从源代码构建和分发软件包的通用系统。controller是其中的一个控制器。Open Build Service API 2.4.4之前版本中的controller存在安全漏洞，该漏洞源于程序缺少写入权限的检测。攻击者可利用该漏洞在包或项目元数据中添加或移除用户角色。
严重程度：中
CNVD编号：CNVD-2018-21060
CVE编号：CVE-2013-3703
北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞（CNVD-2020-44385）
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2020-44385
SAP Business One访问控制错误漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在访问控制错误漏洞，该漏洞源于未对SMB共享文件夹执行正确的身份验证和授权检查。攻击者利用该漏洞可以读取和写入SMB共享文件夹。
严重程度：高
CNVD编号：CNVD-2023-100008
CVE编号：CVE-2023-31403
cscms SQL注入漏洞（CNVD-2022-04985）
CScms是一套基于CI框架开发的内容管理系统（CMS）。cscms存在安全漏洞，该漏洞源于cscms v4.1允许通过“页面删除”函数进行SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04985
CVE编号：CVE-2020-28103
多款Symantec和Norton产品内存破坏漏洞（CNVD-2016-04439）
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。多款Symantec和Norton产品的AntiVirus Decomposer引擎的CAB解压缩过程中存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04439
CVE编号：CVE-2016-2211
IBM Security Guardium Key Lifecycle Manager日志信息泄露漏洞
IBM Security Guardium Key Lifecycle Manager是国际商业机器（IBM）公司的一种加密密钥管理工具。可集中、简化和自动化密钥管理流程。IBM Security Guardium Key Lifecycle Manager存在日志信息泄露漏洞，该漏洞源于将潜在的敏感信息存储在日志文件中。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01795
CVE编号：CVE-2024-49816
Apple Mac OS X fontd任意代码执行漏洞（CNVD-2015-02341）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X fontd存在未明输入验证漏洞，允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02341
CVE编号：CVE-2015-1132
Apache OpenMeetings安全绕过漏洞（CNVD-2017-25613）
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-25613
CVE编号：CVE-2017-7685
CloudBees Jenkins Agiletestware Pangolin Connector for TestRail Plugin数据修改漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Agiletestware Pangolin Connector for TestRail Plugin是使用在其中的一个用于将测试结果上传到TestRail的插件。CloudBees Jenkins Agiletestware Pangolin Connector for TestRail Plugin 2.1及之前版本中的GlobalConfig.java文件存在数据修改漏洞。攻击者可通过向未受保护的端点发送特制的HTTP请求利用该漏洞覆盖插件的配置。
严重程度：中
CNVD编号：CNVD-2019-23812
CVE编号：CVE-2018-1999032
Huawei HarmonyOS进程驻留漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在进程驻留漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11076
CVE编号：CVE-2025-46593
宁波市鄞州天一科技有限公司建站系统存在任意文件读取漏洞
宁波市鄞州天一科技有限公司是一家高新技术企业。宁波市鄞州天一科技有限公司建站系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-24950
WordPress插件OMGF|Host Google Fonts Locally路径遍历漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件OMGF|Host Google Fonts Locally存在路径遍历漏洞。该漏洞源于程序未验证缓存目录设置。攻击者可利用该漏洞在卸载插件时使用路径遍历向量并删除任意文件夹。
严重程度：中
CNVD编号：CNVD-2022-68544
CVE编号：CVE-2021-25021
WordPress安全绕过漏洞（CNVD-2016-04465）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5.2及之前版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过既定的sanitize_file_name限制。
严重程度：中
CNVD编号：CNVD-2016-04465
CVE编号：CVE-2016-5839