CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins TestFairy Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。TestFairy Plugin是使用在其中的一个用于将APK或IPA文件上传到TestFairy平台的插件。CloudBees Jenkins TestFairy Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29593
CVE编号：CVE-2019-1003096
多款Mozilla产品跨站脚本漏洞（CNVD-2024-48562）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在跨站脚本漏洞，该漏洞源于允许用户接触到伪装成合法内容的恶意框架。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-48562
CVE编号：CVE-2024-11694
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53171）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制FBX文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53171
CVE编号：CVE-2020-6351
Mozilla Rust内存损坏漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的fizyk20/generic-array存在内存损坏漏洞，攻击者可利用该漏洞导致各种内存损坏情况。
严重程度：中
CNVD编号：CNVD-2021-85284
CVE编号：CVE-2020-36465
Jenkins Deployment Dashboard信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Deployment Dashboard存在信息泄露漏洞，该漏洞源于缺少权限检查，具有总体/读取权限的攻击者可利用该漏洞枚举存储在Jenkins中的凭据ID。
严重程度：中
CNVD编号：CNVD-2022-53889
CVE编号：CVE-2022-34796
GPT Academic文件读取漏洞
GPT Academic是一个为 GPT/GLM 等 LLM 大语言模型提供实用化交互的接口。GPT Academic存在文件读取漏洞，该漏洞源于HotReload功能未能正确验证用户输入，攻击者可利用该漏洞从受害者服务器读取任意本地文件。
严重程度：高
CNVD编号：CNVD-2025-22724
CVE编号：CVE-2024-10986
齐博博客系统SQL注入漏洞
齐博博客系统是一款多用户博客系统。齐博博客系统存在SQL注入漏。由于‘/blog/template/space/file/listbbs.php’函数中的$TB_pre未初始化，根据齐博系统的伪全局变量注册，导致SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05929
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-05757）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05757
CVE编号：CVE-2017-0180
上海亿速网络科技有限公司ShopsN开源商城系统v3.0.0 de***函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品,一款符开源网店全网系统。上海亿速网络科技有限公司ShopsN开源商城系统v3.0.0 de***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23522
AutoTrace拒绝服务漏洞（CNVD-2017-08537）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:528:63存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08537
CVE编号：CVE-2017-9200
Howay系列无线控制器登录系统存在逻辑设计漏洞
Howay系列无线控制器是汉明科技有限公司自主研发的具有管理AP容量大、处理性能强、功能特性丰富等特点的无线控制器。Howay系列无线控制器登录系统存在逻辑设计漏洞，允许攻击者利用该漏洞伪造任意cookie进行登录并进行操作。
严重程度：高
CNVD编号：CNVD-2016-06631
Google Pixel权限提升漏洞（CNVD-2024-45892）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在权限提升漏洞，该漏洞源于在lwis_event.c的lwis_device_event_states_clear_locked中双重释放问题，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-45892
CVE编号：CVE-2024-44098
多款Apple产品WebKit代码执行漏洞
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-33927
CVE编号：CVE-2017-13803
Oracle E-Business Suite One-to-One Fulfillment组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite的Oracle One-to-One Fulfillment组件中的File Upload子组件存在远程安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-09899
CVE编号：CVE-2016-5583
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13524）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13524
CVE编号：CVE-2018-5044
Cisco Adaptive Security Appliance安全绕过漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA Software 9.1(5.21)版本中的Transport Layer Security(TLS)代码存在安全漏洞。由于Cavium Networks加密模块的固件中存在错误，导致程序未能验证TLS数据包中的MAC字段。攻击者可通过修改数据包利用该漏洞实施中间人攻击，伪造TLS内容。
严重程度：中
CNVD编号：CNVD-2015-04990
CVE编号：CVE-2015-4458
Oracle WebLogic Server存在未明漏洞（CNVD-2019-36445）
Oracle WebLogic Server是一个Java EE应用程序服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0中的EJB Container组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2019-36445
CVE编号：CVE-2019-2888
DBD::mysql远程代码执行漏洞
DBD::mysql是一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动。DBD::mysql中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05833
CVE编号：CVE-2014-9906
龙诚互联温州网络公司建站系统存在SQL注入漏洞（CNVD-2020-54843）
温州龙诚互联科技有限公司-是一家从事网站建设，网站制作，网站设计，平面设计，网站优化，网站推广，画册设计等一体的互联网公司。龙诚互联温州网络公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-54843
NETGEAR EX6200 sub_3D0BC函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_3D0BC函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10415
CVE编号：CVE-2025-4145
Oracle FLEXCUBE Enterprise Limits and Collateral Management未授权读取漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0和12.1.0版本的Limits and Collateral子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-06287
CVE编号：CVE-2017-3490
Gallagher Command Centre Server信任管理问题漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在安全漏洞，该漏洞源于Mobile Connect中对云证书链的不正确验证，攻击者可利用漏洞冒充合法的命令中心服务器。
严重程度：中
CNVD编号：CNVD-2021-101146
CVE编号：CVE-2021-23162
Facebook HHVM拒绝服务漏洞
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中对‘scrypt_enc()’函数的调用存在安全漏洞。攻击者可借助特制的‘N’、‘r’和‘p’参数利用该漏洞泄露信息，覆盖内存或造成HHVM进程崩溃。
严重程度：高
CNVD编号：CNVD-2019-29131
CVE编号：CVE-2019-3570
phpBB跨站请求伪造漏洞
phpBB是phpBB组开发的一套开源的使用PHP语言开发的Web论坛软件。该软件具有支持多国语言、支持多种数据库和自定义版面设计等特点。phpBB存在跨站请求伪造漏洞，允许攻击者利用此漏洞执行未授权操作，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00931
CVE编号：CVE-2015-1432
Mozilla Firefox越界读取漏洞（CNVD-2021-49613）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于在禁用WebRender的情况下在canvas上绘制文本时存在边界条件。远程攻击者可以利用该漏洞触发越界读取错误并读取系统上的内存内容。
严重程度：低
CNVD编号：CNVD-2021-49613
CVE编号：CVE-2021-29968
Dell SmartFabric OS10 Software代码问题漏洞
Dell SmartFabric OS10 Software是戴尔开发的网络操作系统软件，用于简化数据中心网络架构的管理和自动化。Dell SmartFabric OS10 Software 10.6.0.5之前版本存在安全漏洞，该漏洞源于对XML外部实体解析处理不当。攻击者可利用该漏洞实现未授权访问。
严重程度：高
CNVD编号：CNVD-2025-18245
CVE编号：CVE-2025-36608
Nextcloud跨站脚本漏洞（CNVD-2021-51801）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Text在19.0.13、20.0.11和21.0.3之前的版本中存在跨站脚本漏洞，该漏洞是一个跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51801
CVE编号：CVE-2021-32733
WordPress GRAND FlaGallery plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress GRAND FlaGallery plugin 6.1.2及之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义一些画廊设置。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66590
CVE编号：CVE-2021-24903
Apache Geode server远程代码执行漏洞
Apache Geode server是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode server 1.0.0版本至1.4.0版本中存在安全漏洞。拥有DATA:WRITE权限的远程攻击者可利用该漏洞部署并执行代码。
严重程度：高
CNVD编号：CNVD-2018-11717
CVE编号：CVE-2017-15695
Cisco ASR 1000 IOS XE安全绕过漏洞
Cisco IOS XE on ASR 1000是美国思科（Cisco）公司的一套运行于ASR 1000系列路由器设备中的操作系统。Cisco ASR 1000设备上的IOS XE 15.4(3)S版本中存在安全漏洞，由于程序未能正确加载软件程序包。本地攻击者可通过使用命令行输入特制的文件名，利用该漏洞绕过许可限制，获取root权限。
严重程度：高
CNVD编号：CNVD-2015-07907
CVE编号：CVE-2015-6383
台达电子企业管理(上海)有限公司DIAView存在信息泄露漏洞（CNVD-2021-08517）
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08517
Foxit PDF Reader存在远程代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31399
CVE编号：CVE-2023-27330
Microsoft Windows Kernel信息泄露漏洞（CNVD-2026-20167）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-20167
CVE编号：CVE-2026-26169
多款Samsung手机安全绕过漏洞
Samsung SM-G920F(Galaxy S6)等都是韩国三星（Samsung）公司发布的智能手机。多款Samsung手机中存在安全绕过漏洞。攻击者可利用该漏洞拨打电话，发送短信或发布命令。
严重程度：中
CNVD编号：CNVD-2017-07191
CVE编号：CVE-2016-4030
Das Q注入漏洞
Das Q是一款键盘按键配置应用程序。Das Q 2019-08-02之前版本中存在注入漏洞，攻击者可利用该漏洞在客户机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35841
CVE编号：CVE-2019-14551
Adobe Genuine Service权限提升漏洞
Adobe Genuine Service是一项免费服务，可定期验证您计算机上的Adobe应用程序是否为正版，如果不是，则通知客户。Adobe Genuine Service 7.3及更早版本存在权限提升漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-79747
CVE编号：CVE-2021-40708
D-Link DIR-619L formWlanSetup函数缓冲区溢出漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formWlanSetup函数中的f_wds_wepKey参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20601
CVE编号：CVE-2025-55599
Netgear W104存在未明漏洞
Netgear W104是美国Netgear公司的一款无线接入点。Netgear W104 WAC104-V1.0.4.13版本存在安全漏洞，该漏洞源于MNU_top.htm页面中缺少对于敏感信息的保护和权限限制。无需身份验证的攻击者可以访问该页面利用该漏洞获取设备的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-22306
CVE编号：CVE-2021-44262
PbootCMS代码执行漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS V1.3.1 build 2018-11-14版本中存在安全漏洞，该漏洞源于程序未能使用正确的保护机制。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24253
CVE编号：CVE-2018-19595
Microsoft Windows kernel提权漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中内存对象的处理方式存在提权漏洞，本地攻击者可利用该漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18617
CVE编号：CVE-2018-8455
xpdf拒绝服务漏洞（CNVD-2018-06678）
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的JPXStream.cc中的JPXStream::inverseTransformLevel函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06678
CVE编号：CVE-2018-8101
多款Belden Hirschmann交换机产品中间人攻击漏洞（CNVD-2018-04783）
Belden Hirschmann RS等都是美国Belden公司的交换机产品。多款Belden Hirschmann交换机产品中的Web界面存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04783
CVE编号：CVE-2018-5461
Tenda A301存在未明漏洞（CNVD-2024-31386）
Tenda A301是中国腾达（Tenda）公司的一款无线信号扩展器。Tenda A301 15.13.08.12版本存在安全漏洞，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-31386
CVE编号：CVE-2024-6403
HUAWEI EMUI缓冲区溢出漏洞（CNVD-2022-12766）
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI/Magic UI存在安全漏洞，该漏洞源于ACPU内存访问权限配置错误。攻击者可利用该漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2022-12766
CVE编号：CVE-2021-37107
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-54683）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle Business Intelligence Enterprise Edition是其中的分析和呈现资料工具。Oracle Fusion Middleware中的Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Analytics Web General组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-54683
CVE编号：CVE-2020-2950
Bento4 AP4_BitReader::ReadCache函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于mp42ts中的AP4_BitReader::ReadCache()函数在处理不受信任的输入时出现边界错误。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-13073
CVE编号：CVE-2022-43038
造梦西游OL存在越权访问漏洞
四三九九网络股份有限公司是一家提供互联网休闲娱乐游戏应用与信息服务的运营商。造梦西游OL存在越权访问漏洞，攻击者可以利用该漏洞获取其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-12347
快帮云企业建站系统存在SQL注入漏洞
快帮云是一家高品质的知识产权与企业信息化服务平台，提供企业商标注册，高新企业认定，专利申请,版权登记等知识产权服务。快帮云企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15312
PHPGurukul Student Record System SQL注入漏洞（CNVD-2022-58222）
PHPGurukul Student Record System是一个应用系统。PHPGurukul Student Record System 4.0版本存在SQL注入漏洞，该漏洞源于edit-std.php的id参数缺少对外部输入SQL语句的验证，远程攻击者可利用该漏洞执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-58222
CVE编号：CVE-2021-26764
Tenda AX1806堆溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一款WiFi6无线路由器。Tenda AX1806 1.0.0.1版本存在安全漏洞，该漏洞源于通过函数GetParentControlInfo中的mac参数发现存在堆栈溢出。攻击者利用该漏洞可造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-38063
CVE编号：CVE-2022-28970
LibreOffice lwp过滤拒绝服务漏洞
LibreOffice是一套免费开源的办公软件套件。LibreOffice lwp过滤程序处理LotusWordPro(lwp)文档存在安全漏洞，允许远程攻击者构建包含特制文件，诱使用户解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-01238
CVE编号：CVE-2016-0794
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2015-01431）
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在跨站脚本漏洞，允许已通过身份验证的远程用户通过未指定向量注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01431
CVE编号：CVE-2015-0109
Siemens SIPROTEC 5 relays缓冲区溢出漏洞（CNVD-2021-71445）
Siemens SIPROTEC 5是德国西门子（Siemens）公司的一款多功能继电器。Siemens SIPROTEC 5 relays存在缓冲区溢出漏洞，攻击者可利用漏洞向端口4443/TCP发送构建的数据包，导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-71445
CVE编号：CVE-2021-33720
IKARUS Anti Virus for Windows代码执行漏洞
IKARUS Anti Virus for Windows是奥地利IKARUS Security Software公司的一套基于Windows平台的杀毒软件。基于Windows平台的IKARUS Anti Virus 2.16.7版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击，执行代码。
严重程度：高
CNVD编号：CNVD-2017-32896
CVE编号：CVE-2017-15643
安博通应用网关存在未授权访问漏洞
北京安博通科技股份有限公司是可视化网络安全专用核心系统产品与安全服务提供商。安博通应用网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-57042
Intel Ethernet 700 Series Controllers缓冲区溢出漏洞（CNVD-2019-41457）
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers7.0之前版本固件存在缓冲区溢出漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-41457
CVE编号：CVE-2019-0140
Cobub Razor跨站脚本漏洞
Western Bridge Cobub Razor是一套开源的移动应用程序分析系统。该系统能够为用户提供详细的多维度报告并监控其移动应用和应用程序用户行为的统计数据。Western Bridge Cobub Razor 0.7.2版本中存在安全漏洞，该漏洞源于程序未能对/index.php?/manage/channel/modifychannel执行身份验证。攻击者可利用该漏洞添加数据，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-06476
CVE编号：CVE-2018-7746
LFCMS目录遍历漏洞
Lei Feng TV CMS（又名LFCMS）是一套使用PHP和MySQL开发的视频点播系统。LFCMS 3.8.6版本中的http://www.a.com:84/admin.php?s=/Template/index.html页面存在目录遍历漏洞。攻击者可借助Template/edit/path URIs中的‘..*’序列利用该漏洞查看任意文件（例如：1.txt）。
严重程度：中
CNVD编号：CNVD-2019-00993
CVE编号：CVE-2018-20604
Google Android信息泄露漏洞（CNVD-2024-13744）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于ftobjs.c的ft_open_face_internal中的越界读取引起的，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-13744
CVE编号：CVE-2023-21261
学习通云盘存在XSS漏洞
北京世纪超星信息技术发展有限责任公司成立于1993年，是国内较早从事纸质资料的数字化以及制作电子出版物的公司之一。学习通云盘存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-90334
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06986）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：类型影响保密。
严重程度：中
CNVD编号：CNVD-2015-06986
CVE编号：CVE-2015-4826
SolarWinds Security Event Manager信息泄露漏洞
SolarWinds Security Event Manager(SolarWinds SEM)是美国SolarWinds公司的一个安全事件管理器。用于取证和故障排除，以及帮助您管理日志数据的工具。SolarWinds Security Event Manager 2022.4之前版本存在信息泄露漏洞，该漏洞源于服务器响应头中披露了创建和服务版本信息。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-86394
CVE编号：CVE-2022-38113
Haier A6访问控制错误漏洞
Haier A6是中国海尔（Haier）公司的一款智能手机。Haier A6存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14739
CVE编号：CVE-2019-15389
Directory Management System searchdata.php文件SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于文件/searchdata.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22509
CVE编号：CVE-2025-6330
IBM Tivoli Storage Manager SQL注入漏洞
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM TSM中的SQL界面存在安全漏洞，该漏洞源于程序未能对SQL查询执行充分的身份检测。攻击者可利用该漏洞访问密码或其他敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03081
CVE编号：CVE-2016-8940
Varnish后端服务HTTP应答解析缓冲区溢出漏洞
Varnish是一款高性能的开源HTTP加速器。Varnish处理后端HTTP应答存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01808
Foxit PDF Reader资源管理错误漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，该漏洞源于AcroForm功能中包含一个释放后重用，导致信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12606
CVE编号：CVE-2024-9252
Micro Focus Novell Access Manager iManager跨站脚本漏洞
Micro Focus Novell Access Manager是英国Micro Focus公司的一套综合的Web访问管理解决方案。iManager是其中的一款基于Web的应用程序，可以使用无线设备管理、配置eDirectory对象。Micro Focus Novell Access Manager iManager 4.3.3之前版本中存在跨站脚本漏洞，该漏洞源于程序未能验证参数。攻击者可借助‘a’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06790
CVE编号：CVE-2017-9276
JetBrains IntelliJ IDEA HTML注入漏洞
JetBrains IntelliJ IDEA是由JetBrains开发的一款集成开发环境（IDE），专为提高开发者的生产力和代码质量设计，主要用于Java编程，同时支持Kotlin、Web、Spring等语言和框架。JetBrains IntelliJ IDEA存在HTML注入漏洞，该漏洞源于远程开发功能，攻击者可利用该漏洞通过在输入字段中注入恶意代码，篡改数据库查询逻辑，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-19795
CVE编号：CVE-2025-57730
rsyslog librelp缓冲区溢出漏洞
rsyslog librelp是一个RELP协议库，主要用于网络事件记录。rsyslog librelp 1.2.14及之前版本中x509证书检测存在缓冲区溢出漏洞。远程攻击者可借助特制的x509证书利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06442
CVE编号：CVE-2018-1000140
Modern Bag contact-back.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/contact-back.php中参数contact-name的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27313
CVE编号：CVE-2025-7512
UsualToolCMS后台存在SQL注入漏洞
UsualToolCMS是一款由PHP+MYSQL编写，使用模板分离技术的企业级网站内容管理系统。UsualToolCMS v8.0 Release后台存在SQL注入漏洞，漏洞源于程序未能对参数进行过滤，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19296
IBM Security Verify Access输入验证错误漏洞（CNVD-2024-26083）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access OIDC Provider 22.09 到 23.03版本存在输入验证错误漏洞，该漏洞源于可能会因危险输入验证而向本地用户泄露敏感信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-26083
CVE编号：CVE-2024-22338
Nextcloud未授权访问漏洞
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在未授权访问漏洞。攻击者可利用该漏洞绕过某些安全限制并获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-10826
CVE编号：CVE-2016-9464
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55742）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/?page=teams/view_team＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55742
CVE编号：CVE-2022-31981
cgiemail and cgiecho HTTP头部注入漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。cgiemail是其中的一个邮件服务器。cgiemail and cgiecho存在HTTP头部注入漏洞。攻击者可通过向HTTP响应中注入特制的HTTP头利用该漏洞将Web页面重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2017-01543
CVE编号：CVE-2017-5615
上海思顶微信后台管理系统存在SQL注入漏洞
上海思顶信息科技有限公司主要致力于汽车行业的信息化软件解决方案，主要服务对象有汽车主机厂、经销商集团、4S店以及各种快修连锁机构等一系列客户。上海思顶微信后台管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13648
D-Link DIR-629-B1 'weblogin_log'函数缓冲区溢出漏洞
D-Link DIR-629-B1是友讯（D-Link）公司的一款路由器设备。D-Link DIR-629-B1中的/htdocs/cgibin的‘weblogin_log’函数存在安全漏洞。攻击者可通过发送带有较长REMOTE_ADDR环境变量的session.cgi?ACTION=logout请求利用该漏洞执行任意代码或造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-13767
CVE编号：CVE-2018-10996
Puppet Mcollective远程命令执行漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Mcollective存在远程命令执行漏洞。允许攻击者在应用程序的上下文内执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06939
CVE编号：CVE-2016-2788
Magento跨站脚本漏洞（CNVD-2019-40836）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 1.9.4.3之前版本和1.14.4.3之前版本中存在安全漏洞。攻击者可利用该漏洞借助导入/导出功能注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-40836
CVE编号：CVE-2019-8227
IBM BigFix Remote Control加密问题漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在安全漏洞，该漏洞源于程序使用弱加密。攻击者可通过嗅探网路利用该漏洞破坏加密保护机制。
严重程度：低
CNVD编号：CNVD-2016-11909
CVE编号：CVE-2016-2951
Craft CMS跨站脚本漏洞（CNVD-2019-03526）
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。Craft CMS 3.0.25版本中的/admin-panel-path/index.php?p=admin/actions/entries/save-entry URL存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-03526
CVE编号：CVE-2018-20418
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在未明漏洞安全漏洞
MB CONNECT LINE mbCONNECT24和MB CONNECT LINE mymbCONNECT24都是德国MB CONNECT LINE公司的产品。MB CONNECT LINE mbCONNECT24是一套远程服务门户网站。该产品支持远程接入、数据记录和报警等功能。MB CONNECT LINE mymbCONNECT24是一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24存在安全漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-17244
CVE编号：CVE-2020-10383
hammer_cli SSL证书认证安全绕过漏洞
Hammer是Foreman的一个通用的基于钳位的CLI框架。Hammer-cli仅提供核心功能。hammer_cli存在SSL证书认证安全绕过漏洞，该漏洞源于程序未能正确验证SSL证书。攻击者可利用该漏洞执行中间人攻击或模拟受信任的服务器，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-10835
CVE编号：CVE-2017-2667
Oracle Data Quality DscXB onloadstatechange内存错误引用远程代码执行漏洞
Oracle Data Quality是美国甲骨文（Oracle）公司的一套提供了全面的数据质量管理环境的软件。该软件支持数据管理、数据集成和数据迁移等。Oracle Data Quality的TSS12.LoaderWizard.lwctrl ActiveX控件存在远程代码执行漏洞。由于页面重载时，LoaderWizard DLL仍引用释放的DLL文件。远程攻击者可通过诱使用户打开恶意的网页或文件利用该漏洞在浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02938
CVE编号：CVE-2015-0443
Microsoft .NET Framework信息泄露漏洞（CNVD-2018-16843）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在信息泄露漏洞。远程攻击者可利用该漏洞访问多租户环境中的信息。
严重程度：中
CNVD编号：CNVD-2018-16843
CVE编号：CVE-2018-8360
Inteno IOPSYS p910nd任意文件读取漏洞
Inteno IOPSYS是瑞典Inteno Broadband技术公司的一套开放式服务交付平台。该平台由网关操作系统、家庭门户和多种软件开发工具包组成。p910nd是其中的一个打印守护程序。Inteno IOPSYS 2.0版本至4.2.0版本上的p910nd存在安全漏洞。远程攻击者可通过在TCP 9100端口上发送请求利用该漏洞读取任意文件或向任意文件添加数据。
严重程度：高
CNVD编号：CNVD-2018-09800
CVE编号：CVE-2018-10123
Artifex Ghostscript访问绕过漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.26之前版本中的psi/zfjbig2.c文件存在访问绕过漏洞，远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-24182
CVE编号：CVE-2018-19477
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37753）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Receivables是其中的一款应收账款管理工具。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Receivables的Receipts组件存在安全漏洞。攻击者可利用该漏洞使低特权攻击者可以通过HTTP访问网络，从而破坏Oracle应收款管理系统。对该漏洞的成功攻击可能导致对关键数据或所有Oracle应收账款可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Receivables可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37753
CVE编号：CVE-2021-2223
Lantronix PremierWave 2050 OS命令注入漏洞（CNVD-2022-01593）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050 8.9.0.0R4版本存在OS命令注入漏洞，该漏洞源于系统针对于HTTP请求验证存在问题。攻击者可利用漏洞导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2022-01593
CVE编号：CVE-2021-21888
北京欧倍尔软件技术开发有限公司化工虚拟仿真实验室存在任意文件读取漏洞
北京欧倍尔软件技术开发有限公司是一家以计算机仿真技术、虚拟现实技术、网络技术的开发与推广应用为核心的高新技术企业，主要致力于为高校、职校、科学研究院以及石油化工工厂等机构提供虚拟仿真软件、网络平台及配套硬件设备的开发和技术服务。北京欧倍尔软件技术开发有限公司化工虚拟仿真实验室存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75318
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞（CNVD-2016-00670）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞修改数据，访问数据。
严重程度：中
CNVD编号：CNVD-2016-00670
CVE编号：CVE-2016-0487
多款Samsung Galaxy设备信息修改漏洞
Samsung Galaxy S4等都是韩国三星（Samsung）公司发布的智能移动设备。Samsung Galaxy S4至S7设备中存在信息修改漏洞，该漏洞源于程序未能验证BroadcastReceiver响应。攻击者可利用该漏洞非法更改配置信息。
严重程度：中
CNVD编号：CNVD-2016-10559
CVE编号：CVE-2016-7988
Android on Nexus devices信息泄露漏洞
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在信息泄露漏洞，允许攻击者通过精心编制的应用程序获得权限或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06295
CVE编号：CVE-2014-9863
IBM Langflow OSS命令注入漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在命令注入漏洞，该漏洞源于MCP stdio启动器中的环境变量注入问题，由于DANGEROUS_ENV_VARS黑名单未包含SHELLOPTS、BASHOPTS和PS4环境变量，未经身份验证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-31201
CVE编号：CVE-2026-12940
BageCms内容管理系统后台任意文件下载漏洞
BageCMS是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms内容管理系统后台存在任意文件下载漏洞，允许攻击者利用该漏洞可下载服务器中任意文件。
严重程度：中
CNVD编号：CNVD-2016-08668
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-17523）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17523
CVE编号：CVE-2019-0895
Advantech iView SQL注入漏洞（CNVD-2025-30967）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30967
CVE编号：CVE-2023-3983
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-37388）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有PeopleSoft Enterprise PeopleTools可访问数据。
严重程度：中
CNVD编号：CNVD-2019-37388
CVE编号：CVE-2019-2932
芒果TV PC客户端存在dll劫持漏洞
芒果TV是以视听互动为核心，融网络特色与电视特色于一体，实现“多屏合一”独播、跨屏、自制的新媒体视听综合传播服务平台，同时也是湖南广电旗下唯一互联网视频平台。芒果TV PC客户端存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73292
Adobe Flash Player双重释放漏洞（CNVD-2015-02523)
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在双重释放漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02523
CVE编号：CVE-2015-0346
Intel Integrated Performance Primitives RSA私钥泄露漏洞
Intel Integrated Performance Primitives（IPP）是美国英特尔（Intel）公司的一套用于处理图像、信号处理和数据的编程工具。Cryptography是其中的一个加密技术。Intel IPP Cryptography 9.0.4之前的版本中存在安全漏洞。本地攻击者可通过实施边信道攻击利用该漏洞发现RSA私钥。
严重程度：低
CNVD编号：CNVD-2016-09359
CVE编号：CVE-2016-8100