CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23218）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23218
CVE编号：CVE-2018-8541
Symantec Norton Password Manager IP地址欺骗漏洞
Symantec Norton Password Manager是美国赛门铁克（Symantec）公司的一款密码管理应用程序。Symantec Norton Password Manager 6.3.0.2082之前版本中存在安全漏洞。攻击者可利用该漏洞掩饰攻击者的原始IP地址。
严重程度：低
CNVD编号：CNVD-2019-24158
CVE编号：CVE-2019-9700
Siemens RUGGEDCOM ROX II命令注入漏洞
Siemens RUGGEDCOM ROX II是德国Siemens公司的一款面向工业应用的操作系统。Siemens RUGGEDCOM ROX II存在命令注入漏洞，该漏洞是由动态DNS配置过程中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00015
CVE编号：CVE-2024-56836
BookStack代码问题漏洞
BookStack是BookStackApp（Bookstackapp）团队的一套开源的使用PHP和Laravel构建wiki文档的平台。BookStack存在代码问题漏洞，该漏洞源于软件中的controller.php缺少对于文件类型的限制，攻击者可利用该漏洞上传任意类型的危险文件。
严重程度：低
CNVD编号：CNVD-2021-89161
CVE编号：CVE-2021-3915
Ecava IntegraXor传输未加密漏洞
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor 5.0 build 4522之前版本中存在传输未加密漏洞，该漏洞源于HMI Web服务器传输未加密的数据。远程攻击者可利用该漏洞获取受影响系统的完全访问权限。
严重程度：中
CNVD编号：CNVD-2016-02332
CVE编号：CVE-2016-2306
Microsoft PostScript and PCL6 Class Printer Driver信息泄露漏洞（CNVD-2023-30865）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-30865
CVE编号：CVE-2023-24906
Google Tensorflow存在未明漏洞（CNVD-2020-57075）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow  2.2.1之前版本，2.3.1版本中存在安全漏洞，攻击者可利用该漏洞造成内存泄漏问题。
严重程度：中
CNVD编号：CNVD-2020-57075
CVE编号：CVE-2020-15192
BMC Server Automation身份验证绕过漏洞
BMC Server Automation是美国BMC Software公司的一套用于管理、控制和实施数据中心中的配置更改的平台。BMC Server Automation 8.7 Patch 2及之前的版本中存在身份验证绕过漏洞。攻击者可利用该漏洞获取未授权访问，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10594
CVE编号：CVE-2016-5063
Cybozu Office操作限制绕过漏洞（CNVD-2021-18064）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的工作流存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改工作流的数据。
严重程度：中
CNVD编号：CNVD-2021-18064
CVE编号：CVE-2021-20626
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10596）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0478在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10596
CVE编号：CVE-2022-35056
Appsmith服务器端请求伪造漏洞
Appsmith是Appsmith开源的一个用于构建、部署和维护内部应用程序的开源平台。Appsmith 1.8.2之前版本存在服务器端请求伪造漏洞，通过DNS重新绑定技术并检索数据方式，攻击者可利用该漏洞执行经过身份验证的服务器端请求伪造 (SSRF)。
严重程度：高
CNVD编号：CNVD-2022-86332
CVE编号：CVE-2022-4096
Sony Interactive Entertainment Content Manager Assistant for PlayStation不可信的搜索路径漏洞
Sony Interactive Entertainment Content Manager Assistant for PlayStation是日本Sony Interactive Entertainment公司的一款用于PlayStation的内容管理程序。该程序用于在PlayStation Vita和PlayStation TV系统之间传输数据。Sony Interactive Entertainment Content Manager Assistant for PlayStation 3.55.7671.0901及之前的版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-01115
CVE编号：CVE-2017-17010
ShopsN开源商城系统co***_ac***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统co***_ac***函数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62515
Joomla! Core安全绕过漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! 3.4.4至3.6.3版本的Core中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10555
CVE编号：CVE-2016-9081
WordPress updraftplus插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。updraftplus是使用在其中的一个WordPress备份、还原和克隆插件WordPress updraftplus插件1.9.64之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30721
CVE编号：CVE-2015-9360
多款Mozilla产品未初始化值漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在安全漏洞。攻击者可利用该漏洞读取未初始化的内存。
严重程度：中
CNVD编号：CNVD-2017-10466
CVE编号：CVE-2017-5445
Apple macOS Sierra Remote Management权限漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Remote Management是其中的一个远程管理组件。Apple macOS Sierra 10.12.6版本中的Remote Management组件存在安全漏洞。远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-01535
CVE编号：CVE-2018-4298
Microsoft Windows Journal文件处理任意代码执行漏洞（CNVD-2015-03112）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 处理特制Journal(.jnt)文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03112
CVE编号：CVE-2015-1699
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-13770）
Qualcomm MDM9650等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13770
CVE编号：CVE-2019-2256
D-Link DHP-W310AV验证绕过漏洞
D-Link DHP-W310AV是一款流行的路由器设备。D-Link DHP-W310AV存在验证绕过漏洞，攻击者可利用漏洞绕过安全限制，访问系统。
严重程度：高
CNVD编号：CNVD-2025-11543
CVE编号：CVE-2025-1104
H3C SecPath F100系列多个防火墙存在弱口令漏洞
H3C SecPath F100系列是新华三技术有限公司推出的防火墙。H3C SecPath F100系列多个防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24508
YUNUCMS跨站脚本漏洞（CNVD-2018-23274）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的admin/content/editcontent?id=29&gopage=1存在跨站脚本漏洞，攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23274
CVE编号：CVE-2018-18722
SO Connect SO WIFI hotspot web interface开放重定向漏洞
SO Connect SO WIFI hotspot是一款Wi-Fi热点设备。web interface其中的一个Web管理界面。SO Connect SO WIFI hotspot web interface 137版本中存在开放重定向漏洞。远程攻击者可借助URL利用该漏洞将用户重定向到任意的网站并实施钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2018-06098
CVE编号：CVE-2018-7473
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2017-22572）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22572
CVE编号：CVE-2017-7785
捷普防火墙管理系统存在弱口令漏洞
捷普防火墙管理系统是国内知名防火墙品牌，相关产品有VPN、IDS、IPS、WAF、态势感知、堡垒机等。捷普防火墙管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75036
迅雷11存在DLL劫持漏洞
迅雷11是一款下载软件。迅雷11存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01911
超级cms后台存在代码执行漏洞
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms后台存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14871
arCHMage目录遍历漏洞
arCHMage是软件开发者Basil Shubin所负责维护的一款CHM（帮助文件格式）格式文件的阅读器和反编译器。arCHMage 0.2.4版本存在目录遍历漏洞。远程攻击者可通过CHM文件中的目录遍历字符‘..’利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-01558
CVE编号：CVE-2015-1589
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-50965）
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.5.1存在存储型跨站脚本漏洞，攻击者可利用该漏洞执行任意恶意URL。
严重程度：中
CNVD编号：CNVD-2020-50965
CVE编号：CVE-2020-24601
YunMok后台存在逻辑缺陷漏洞
YUNMOK采用PHP+MYSQL为编程语言，通过模块与可视化实现无技术网站管理操作，用户免费使用，且模块可自由编辑、模板可任意切换。YunMok后台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：低
CNVD编号：CNVD-2021-06620
PHP Scripts Mall PHP Multivendor Ecommerce SQL注入漏洞（CNVD-2018-00084）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在SQL注入漏洞。攻击者可通过my_wishlist.php fid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-00084
CVE编号：CVE-2017-17957
Google Android Kernel拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android中的kernel存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23875
CVE编号：CVE-2017-18169
XSS Platform存在重装漏洞
XSS Platform是一个XSS渗透测试管理系统。XSS Platform存在重装漏洞，攻击者可利用该漏洞导致网站被重装。
严重程度：中
CNVD编号：CNVD-2020-45162
BlackBerry Unified Endpoint Manager和BES12 Management Console跨站脚本漏洞
BlackBerry Unified Endpoint Manager（UEM）和BlackBerry Enterprise Manager（BES12）都是加拿大黑莓（BlackBerry）公司的产品。BlackBerry Unified Endpoint Manager（UEM）是一套企业级文件管理解决方案。BlackBerry Enterprise Manager（BES12）是一套移动设备管理解决方案。Management Console是其中的一个管理控制台程序。BlackBerry Unified Endpoint Manager 12.6.1及之前的版本和BES12中的Management Console存在跨站脚本漏洞。远程攻击者可利用该漏洞通过诱使管理员查看上传的恶意脚本的位置在Management Console管理员的上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2017-10387
CVE编号：CVE-2017-3894
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34024）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34024
Oracle Java SE存在未明漏洞（CNVD-2015-06987）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 7u85及8u60版本存在未明漏洞，允许本地用户通过未知向量与部署相关的影响的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06987
CVE编号：CVE-2015-4810
Flatpak注入漏洞
Flatpak是一套用于Linux桌面应用计算机环境的应用程序虚拟化系统。Flatpak存在注入漏洞，该漏洞源于flatpak-portal允许沙箱应用程序在主机系统上执行任意代码(沙箱逃脱)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03542
CVE编号：CVE-2021-21261
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2022-63183）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance and Intelligence 5.2.6版本存在信息泄露漏洞，攻击者可利用该漏洞在URL参数中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-63183
CVE编号：CVE-2020-4957
小咖看图处理PCX图片存在内存破坏漏洞
小咖看图是一款图片浏览程序。小咖看图处理PCX图片存在内存破坏漏洞。攻击者可以利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-17286
TP-LINK  TL-WR720N路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR720N路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34017
Google Android信息泄露漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 10， 11， 12之前版本存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-22954
CVE编号：CVE-2021-39667
fenix-open-source跨站脚本漏洞
fenix-open-source是一套开源的内容管理系统（CMS）。fenix-open-source 2017-03-04之前的版本中的forums/search.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03194
CVE编号：CVE-2017-6479
Mozilla Firefox和Mozilla Firefox ESR信息泄露漏洞（CNVD-2019-17477）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中存在安全漏洞。攻击者可利用该漏洞获取用户浏览器的历史查询信息。
严重程度：中
CNVD编号：CNVD-2019-17477
CVE编号：CVE-2019-11698
Google Chrome Apps Bluetooth内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Apps Bluetooth是Cyanogen团队的一个基于Android的蓝牙应用程序包。Google Chrome 59.0.3071.86之前的版本中的Apps Bluetooth存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09213
CVE编号：CVE-2017-5074
Cisco Unified Communications Manager SQL注入漏洞（CNVD-2019-42752）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager 11.5(1)SU6及之前版本和12.5(1)SU1及之前版本中的Web管理界面存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-42752
CVE编号：CVE-2019-15972
PHP存在未明漏洞（CNVD-2019-42541）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的ext/phar/phar.c文件的‘phar_detect_phar_fname_ext’函数存在安全漏洞。攻击者可利用该漏洞读取实际数据之外被分配或未被分配的内存。
严重程度：高
CNVD编号：CNVD-2019-42541
CVE编号：CVE-2019-9021
Philips Alice 6缺少加密敏感数据漏洞
Philips Alice 6是一种多导睡眠监测系统（PSG），旨在记录、显示和打印临床医生/医生的生理信息。Philips Alice 6存在缺少加密敏感数据漏洞，该漏洞源于缺乏适当的数据加密使得加密传达的机密性，完整性和责任性得以保证。
严重程度：中
CNVD编号：CNVD-2018-06522
CVE编号：CVE-2018-7498
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2020-03548）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞以system用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03548
CVE编号：CVE-2020-0644
Leanify缓冲区溢出漏洞
Leanify是一款轻量级文件无损压缩程序。Leanify存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-16283
CVE编号：CVE-2019-12298
D-Link 6600-AP和DWL-3600AP拒绝服务漏洞
D-Link 6600-AP和DWL-3600AP都是中国台湾友讯（D-Link）公司的一款无线访问接入点设备。D-Link 6600-AP和DWL-3600AP中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，导致设备重启。
严重程度：中
CNVD编号：CNVD-2019-29140
CVE编号：CVE-2019-14333
CloudBees Jenkins Assembla Auth Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Assembla Auth Plugin是使用在其中的一个OAuth身份验证插件。CloudBees Jenkins Assembla Auth Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29585
CVE编号：CVE-2019-10280
Tenda AC18 R7WebsSecurityHandler函数缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于R7WebsSecurityHandler函数允许攻击者实现缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29099
CVE编号：CVE-2022-44172
OpenClaw路径遍历漏洞（CNVD-2026-14857）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径验证不当漏洞，该漏洞是由于沙盒媒体处理中的不正确路径验证缺陷造成的。攻击者可利用该漏洞将系统上的目录遍历到非预期的位置，以读取和泄露任意文件。
严重程度：高
CNVD编号：CNVD-2026-14857
CVE编号：CVE-2026-32026
iPubsoft  PDF to JPG Converter for Windows存在内存破坏漏洞
iPubsoft  PDF to JPG Converter for Windows是一款PDF处理工具。iPubsoft  PDF to JPG Converter for Windows存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01627
Oracle Solaris存在未明漏洞（CNVD-2015-00489）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞。允许攻击者利用此漏洞使 'CDE - Power Management Utility'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2015-00489
CVE编号：CVE-2014-6521
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66065）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server错误报告存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66065
CVE编号：CVE-2020-17046
Adobe Flash Player及AIR跨域信息泄露漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在信息泄露漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可查看其他域或安全区域的内容，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04566
CVE编号：CVE-2015-3116
Siemens InterMesh Subscriber Devices存在未明漏洞（CNVD-2024-41573）
InterMesh是一个无线报警报告系统，它使用网状无线网络技术来传递报警信号。Siemens InterMesh Subscriber Devices存在安全漏洞，攻击者可利用该漏洞将任意文件写入web服务器的DocumentRoot目录。
严重程度：中
CNVD编号：CNVD-2024-41573
CVE编号：CVE-2024-47903
OpenEMR存在任意文件删除漏洞
OpenEMR是开源电子健康记录和医疗实践管理解决方案。OpenEMR存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-54351
School Fees Payment System branch.php文件跨站脚本漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在跨站脚本漏洞，该漏洞源于文件/branch.php中参数Branch/Address/Detail对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29943
CVE编号：CVE-2025-6340
风影看图王FyPicViewer.exe处理TIF存在二进制漏洞
风影看图王是一款电脑客户端看图软件，小巧轻便，界面简洁，功能全面，兼容上百种图片格式，包括常用的JPG、BMP、PNG等常规图片格式和PDS等专业图像格式，以及GIF等动态图片格式。风影看图王FyPicViewer.exe处理TIF存在二进制漏洞，攻击者可以利用漏洞构造畸形的文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-30691
JasPer堆缓冲区溢出漏洞（CNVD-2016-10306）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer函数jpc_dec_cp_setfromcox存在堆缓冲区溢出漏洞，攻击者利用该漏洞在受影响程序上下文中执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2016-10306
CVE编号：CVE-2016-8880
Google Android WideVine DRM安全绕过漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的WideVine DRM存在安全漏洞，允许攻击者利用漏洞提交特殊的请求执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13520
CVE编号：CVE-2015-9026
IBM Watson IoT Message Gateway代码执行漏洞
IBM Watson IoT Message Gateway是物联网解决方案。IBM Watson IoT Message Gateway中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-19864
CVE编号：CVE-2020-4207
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2025-14823）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在缓冲区溢出漏洞，该漏洞源于越界写入问题，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-14823
CVE编号：CVE-2025-43593
Google Android整数溢出漏洞（CNVD-2017-33107）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的调试功能存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务，获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33107
CVE编号：CVE-2014-9964
天信SCADA系统存在SQL注入漏洞（CNVD-2021-37548）
天信仪表集团有限公司公司创建于1995年是国内流量仪表和燃气应用系统解决方案的服务商。天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37548
QEMU拒绝服务漏洞（CNVD-2017-02735）
QEMU是一套模拟处理器软件。QEMU存在安全漏洞，允许攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02735
CVE编号：CVE-2017-2633
Fortinet FortiWLM SQL注入漏洞（CNVD-2022-50953）
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。Fortinet FortiWLC存在SQL注入漏洞，该漏洞源于AP监控处理程序中对用户提供的数据未充分清理，攻击者可利用该漏洞向受影响的应用程序发送特制请求，并在应用程序数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2022-50953
CVE编号：CVE-2021-43077
多款Pivotal产品重定向漏洞
Pivotal Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台。多款Pivotal产品存在重定向漏洞，攻击者可利用漏洞通过构造一个精心制作的URL，当用户点击连接后，可被重定向到攻击者控制的一个网站。
严重程度：中
CNVD编号：CNVD-2016-10776
CVE编号：CVE-2016-6657
Intel Graphics Driver代码问题漏洞
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 10.18.14.5074之前版本中的Unified Shader Compiler存在指针损坏漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-42248
CVE编号：CVE-2019-11111
Joomla! K2组件访问控制错误漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。K2是使用在其中的一个文章系统组件，该组件支持图片显示和评论等功能。Joomla! K2组件中存在访问控制错误漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-04091
CVE编号：CVE-2018-7482
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08085）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08085
CVE编号：CVE-2015-7104
快手APP存在信息泄露漏洞
快手是一款摄像和自媒体分享的APP。快手APP存在信息泄露漏洞，由于其对intent缺乏有效的校验。攻击者可直接访问到任意用户的隐私信息，包括个人资料、私有作品和消息等。
严重程度：低
CNVD编号：CNVD-2016-10320
Google Android Media Framework资源管理错误漏洞（CNVD-2020-36932）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36932
CVE编号：CVE-2020-0173
YunGouCMS v7.1存在SQL注入漏洞
YunGouCMS是由韬龙网络针对云购模式提供的网站建站程序。YunGouCMS v7.1存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05729
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-57683）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-57683
CVE编号：CVE-2023-26425
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35617）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35617
CVE编号：CVE-2019-8210
Adobe Dimension越界写入漏洞（CNVD-2023-31286）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.8及之前版本存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31286
CVE编号：CVE-2023-26372
Trovebox不安全密码重置令牌生成漏洞
Trovebox是一套开源的图片共享和管理平台。user是其中的一个用户组件。Trovebox 4.0.0-rc6之前版本中的user组件存在安全漏洞，该漏洞源于程序未能创建安全的密码重置令牌。攻击者可通过发送HTTP请求利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2018-21330
CVE编号：CVE-2018-1000554
Cloud Foundry Bits Service信息泄露漏洞
Cloud Foundry Bits Service是美国Cloud Foundry基金会的一款能够将“位操作”封装到可单独扩展的服务中的程序。Cloud Foundry Bits Service 2.18.0之前版本中存在信息泄露漏洞，远程攻击者可通过实施时序攻击利用该漏洞暴力破解签名密钥，对Bits Service存储进行读取和写入。
严重程度：中
CNVD编号：CNVD-2019-04444
CVE编号：CVE-2018-15800
Joyent Node.js HTTP响应拆分攻击漏洞
Joyent Node.js是一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js存在HTTP响应拆分攻击，允许远程攻击者利用该漏洞影响或篡改Web内容的服务、缓存或解析。
严重程度：中
CNVD编号：CNVD-2016-01244
CVE编号：CVE-2016-2216
D-Link DIR-816 A2缓冲区溢出漏洞（CNVD-2018-19261）
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-816 A2 1.10 B05版本中存在栈缓冲区溢出漏洞，攻击者可通过向/goform/formLogin发送较长的密码利用该漏洞覆盖返回的地址。
严重程度：中
CNVD编号：CNVD-2018-19261
CVE编号：CVE-2018-17067
D-Link DIR-815代码执行漏洞
D-Link DIR-815是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-815存在代码执行漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞通过对cgibin二进制组件的soocgi_main函数中的服务参数精心设计的POST请求来执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-06215
CVE编号：CVE-2023-51123
Trendnet AC2600 TEW-827DRU命令注入漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，攻击者可利用该漏洞以root身份进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-03200
CVE编号：CVE-2021-20160
CloudBees Jenkins SOASTA CloudTest插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SOASTA CloudTest Plugin是使用在其中的一个移动设备测试服务器。CloudBees Jenkins SOASTA CloudTest Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10427
CVE编号：CVE-2019-1003090
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03696）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03696
CVE编号：CVE-2015-1744
TBK DVR4104和DVR4216登陆绕过漏洞
TBK DVR4104和DVR4216都是高清数字录像机设备。TBK DVR4104和DVR4216中存在安全漏洞。远程攻击者可借助Cookie: uid=admin包头利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-08885
CVE编号：CVE-2018-9995
Adobe Commerce SQL注入漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce 2.4.7版本之前存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。经过管理员权限身份验证的攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-82674
CVE编号：CVE-2023-38250
Linksys E1200和E2500操作系统命令注入漏洞（CNVD-2019-22779）
Belkin Linksys E1200和E2500都是美国贝尔金（Belkin）公司的E系列的无线路由器产品。使用2.0.09版本固件的Belkin Linksys E1200和使用3.0.04版本固件的Linksys E2500中存在操作系统命令注入漏洞，攻击者可通过发送特制的HTTP请求利用该漏洞执行任意的系统命令，控制设备。
严重程度：高
CNVD编号：CNVD-2019-22779
CVE编号：CVE-2018-3955
Sourcecodester Simple Library Management System认证绕过漏洞
Sourcecodester Simple Library Management System是一款图书馆管理系统，可帮助图书馆员管理图书位置及借阅和归还记录。Sourcecodester Simple Library Management System 1.0存在认证绕过漏洞。攻击者可通过登录面板http://<site>/lms/admin.php利用该漏洞绕过认证并执行代码。
严重程度：中
CNVD编号：CNVD-2020-66096
CVE编号：CVE-2020-25514
Linux Kernel RxRPC竞争条件问题漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel RxRPC处理存在竞争条件漏洞，本地攻击者可以利用该漏洞提交特殊的请求，可以内核上下文执行任意代码，提升权限。
严重程度：中
CNVD编号：CNVD-2023-54412
CVE编号：CVE-2023-2006
HPE Aruba ClearPass Policy Manager远程命令注入漏洞
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在远程命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-80177
CVE编号：CVE-2021-40998
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52907）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52907
CVE编号：CVE-2020-16859
WordPress Broken Link Check跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。broken-link-checker是使用在其中的一个无效链接检查插件。WordPress broken-link-checker插件1.11.8版本中的includes/admin/table-printer.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28771
CVE编号：CVE-2019-17207
Debian postgresql-common包和Ubuntu postgresql-common拒绝服务漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Debian postgresql-common package是一个使用在Linux中的关系型数据库集群管理软件包。pg_ctlcluster、pg_createcluster和pg_upgradecluster都是其中的脚本。Debian postgresql-common包181+deb9u1之前的版本和Ubuntu中的postgresql-common包的Debian pg_ctlcluster、pg_createcluster和pg_upgradecluster脚本存在安全漏洞。本地攻击者可通过覆盖任意文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-36489
CVE编号：CVE-2017-8806
多款Apple产品CoreFoundation组件权限提升漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。CoreFoundation是其中的一个C语言应用程序编程接口（API）组件。多款Apple产品中的CoreFoundation组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-22123
CVE编号：CVE-2020-3913
Church Donation System search.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/members/search.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26950
CVE编号：CVE-2025-7861
Google Chrome CSPSource::schemeMatches信息泄露漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本Blink的CSP实现中，WebKit/Source/core/frame/csp/CSPSource.cpp/CSPSource::schemeMatches函数未应用http :80策略到https :443 URL，也未应用ws :80策略到wss :443 URL，可使远程攻击者通过CSP报告，确定特定HSTS网站的浏览情况。
严重程度：中
CNVD编号：CNVD-2016-05597
CVE编号：CVE-2016-5137
OpenCart SQL注入漏洞（CNVD-2024-30068）
OpenCart是中国香港OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 3.0.3.7版本存在SQL注入漏洞，攻击者可利用该漏洞通过后台实现SQL注入导致非法获取数据库信息或读取服务器文件。
严重程度：中
CNVD编号：CNVD-2024-30068
CVE编号：CVE-2021-37823
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25119）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25119
CVE编号：CVE-2022-37389
Huawei HarmonyOS内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在内存错误引用漏洞，该漏洞源于BT Hfp Client模块负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-87603
CVE编号：CVE-2022-38983
Oracle FLEXCUBE Direct Banking信息泄露漏洞
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.1、12.0.2、12.0.3版本中的Pre Login组件存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle FLEXCUBE Direct Banking可访问的数据。
严重程度：高
CNVD编号：CNVD-2020-64253
CVE编号：CVE-2020-14890
多款Moxa产品跨站脚本漏洞
Moxa ioLogik E1210等都是摩莎（Moxa）公司的提供桥梁监视功能的远程以太网I/O产品。多款Moxa产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入脚本或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10031
CVE编号：CVE-2016-8359
Google Chrome V8竞争条件漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 65.0.3325.146之前版本中的V8存在竞争条件漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09119
CVE编号：CVE-2018-6061
Apple iOS IOHIDFamily内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在IOHIDFamily的实现中存在内存破坏安全漏洞，允许攻击者利用该漏洞导致内存内核布局信息泄露。
严重程度：高
CNVD编号：CNVD-2016-01801
CVE编号：CVE-2016-1748
ZOHO ManageEngine SharePoint Manager Plus权限提升漏洞
ZOHO ManageEngine SharePoint Manager Plus是美国卓豪（ZOHO）公司的一个完整管理和审计解决方案。ZOHO ManageEngine SharePoint Manager Plus4329之前版本存在权限提升漏洞，攻击者可利用该漏洞导致敏感数据泄露，从而导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-29874
CVE编号：CVE-2022-24305
Webmin跨站脚本漏洞（CNVD-2019-01675）
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin1.890版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01675
CVE编号：CVE-2018-19191