CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android存在未明漏洞（CNVD-2018-10067）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9625和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-10067
CVE编号：CVE-2014-10063
Microsoft Windows Kernel 'Win32k.sys'本地信息泄露漏洞（CNVD-2017-16002）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞，该漏洞源于Win32k未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-16002
CVE编号：CVE-2017-8486
D-Link DIR-610信息泄露漏洞
D-Link DIR-610是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-610中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可通过向getcfg.php文件发送SERVICES=DEVICE.ACCOUNT\%0AAUTHORIZED_GROUP=1利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-41297
CVE编号：CVE-2020-9376
Oracle E-Business Suite存在未明漏洞（CNVD-2018-02400）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Applications DBA中的ADPatch组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02400
CVE编号：CVE-2018-2580
天图建工集团有限公司建站系统存在SQL注入漏洞
天图建工集团有限公司（简称天图集团）创始于1996年，注册资金陆仟万元，通过了ISO9001国际质量体系认证、ISO14001环境管理体系认证及OHSAS8001职业健康安全管理体系认证。天图建工集团有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-71646
Cisco Jabber for Windows信息泄露漏洞（CNVD-2017-36124）
Cisco Jabber for Windows是美国思科（Cisco）公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。基于Windows平台的Cisco Jabber中存在信息泄露漏洞，该漏洞源于程序如何处理随机数的产生。本地攻击者可通过固定用于建立客户端之间的Secure Sockets Layer (SSL)连接的随机数数据利用该漏洞访问Jabber客户端产生的敏感通信。
严重程度：低
CNVD编号：CNVD-2017-36124
CVE编号：CVE-2017-12361
IBM Jazz Reporting Service (JRS)单击劫持漏洞
IBM Jazz Reporting Service是IBM Rational Reporting for Development Intelligence的可选组件。IBM Jazz Reporting Service (JRS)在Report Builder及Data Collection Component (DCC)实现中存在安全漏洞。远程攻击者利用此漏洞可执行单击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-04647
CVE编号：CVE-2016-0314
WordPress NikolayDyankovDesign Themes任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress NikolayDyankovDesign Themes存在任意文件下载漏洞。攻击者可利用漏洞下载敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00233
Artifex Software Ghostscript资源管理错误漏洞（CNVD-2020-46259）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevtsep.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46259
CVE编号：CVE-2020-16306
Google Android代码执行漏洞（CNVD-2024-16883）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由att_procol.cc的attp_build_value_cmd中的越界写入引起的。攻击者可利用此漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2024-16883
CVE编号：CVE-2024-0039
Exiv2拒绝服务漏洞（CNVD-2018-06874）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的jpgimage.cpp文件存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（image.cpp文件的‘Exiv2::Internal::stringFormat’函数越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-06874
CVE编号：CVE-2018-8976
Samsung Note设备整数溢出漏洞
SamsungNote是韩国三星（Samsung）公司发布的一款智能手机。KK是运行于其中的一个重新激活锁定模块。SamsungNote设备上的KK4.4版本和L5.0版本和5.1版本中的SystemUI存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（UI重启）。
严重程度：中
CNVD编号：CNVD-2016-11063
CVE编号：CVE-2016-9277
ISC BIND安全绕过漏洞（CNVD-2017-12537）
BIND是一种开源的DNS（Domain Name System）协议的实现，包含对域名的查询和响应所需的所有软件。它是互联网上最广泛使用的一种DNS服务器。ISC BIND存在安全绕过漏洞。攻击者可以利用该漏洞执行未经授权的操作，从而发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-12537
CVE编号：CVE-2017-3143
Axublog ad/theme.php文件存在代码执行漏洞
Axublog是一款PHP个人博客系统。Axublog ad/theme.php文件存在代码执行漏洞。该漏洞是由于程序未能对传递的参数进行过滤，攻击者可利用漏洞构造特制文件，上传shell，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-36013
BlackBerry QNX Software Development Platform信息泄露漏洞（CNVD-2017-37268）
BlackBerry QNX Software Development Platform（SDP）是加拿大黑莓（BlackBerry）公司的一套软件开发平台，专用于开发基于QNX系统的软件。BlackBerry QNX SDP 6.6.0版本和6.5.0 SP1及之前的版本中的QNX SDP的默认配置存在信息泄露漏洞。攻击者可通过操控环境变量利用该漏洞获取内存布局的信息。
严重程度：中
CNVD编号：CNVD-2017-37268
CVE编号：CVE-2017-9369
Oracle Hospitality Reporting and Analytics未授权访问漏洞
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序。Oracle Hospitality Reporting and Analytics 9.1.0存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-28000
CVE编号：CVE-2020-2746
Microsoft Edge资源管理错误漏洞（CNVD-2024-36736）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在资源管理错误漏洞，该漏洞源于攻击者利用该漏洞可以提升权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36736
CVE编号：CVE-2024-43472
稻草人企业站存在文件上传漏洞（CNVD-2020-27175）
稻草人企业站基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统。稻草人企业站存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27175
D-Link DIR-816缓冲区溢出漏洞（CNVD-2022-64489）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2_v1.10CNB04固件版本存在缓冲区溢出漏洞，该漏洞源于 /goform/form2IPQoSTcAdd中的proto参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-64489
CVE编号：CVE-2022-29324
Cisco SD-WAN Configuration and Management Database远程代码执行漏洞
Cisco vBond Orchestrator Software、vManage Network Management Software和Smart Controller Software都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software和vManage Network Management Software都是网络管理软件。Smart Controller Software是一套智能网络控制软件。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的配置和管理数据库存在输入验证漏洞，该漏洞源于程序未能充分的验证发送到该数据库的命令参数。远程攻击者可通过创建带有恶意代码的函数利用该漏洞以vmanage用户身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-14073
CVE编号：CVE-2018-0345
Cisco Catalyst SD-WAN Manager本地文件包含漏洞
Cisco Catalyst SD-WAN Manager是一款开放、安全的云级架构管理控制台。Cisco Catalyst SD-WAN Manager web UI存在本地文件包含漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文读取系统文件内容。
严重程度：中
CNVD编号：CNVD-2023-80110
CVE编号：CVE-2023-20261
HDF5堆缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在堆缓冲区溢出漏洞，该漏洞源于H5Fint.c文件中H5F_addr_decode_len函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18644
CVE编号：CVE-2025-6516
Dell EMC RSA Authentication Manager Operations Console跨站脚本漏洞
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Operations Console是其中的一个操作控制台程序。Dell EMC RSA Authentication Manager 8.3 P3之前版本中的Operations Console存在跨站脚本漏洞，远程攻击者可借助Web界面利用该漏洞存储任意的HTML或JavaScript代码，进而在用户浏览器中执行注入的脚本。
严重程度：高
CNVD编号：CNVD-2018-20087
CVE编号：CVE-2018-11073
Cisco DPC3939和DPC3941T Comcast固件硬编码漏洞
Cisco DPC3939和DPC3941T都是美国思科（Cisco）公司的无线语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用dpc3939-P20-18-v303r20421746-170221a-CMCST版本固件的Cisco DPC3939和使用DPC3941_2.5s3_PROD_sey版本固件的DPC3941T中的Comcast固件存在安全漏洞。远程攻击者可借助硬编码证书利用该漏洞访问Web UI。
严重程度：中
CNVD编号：CNVD-2017-26624
CVE编号：CVE-2017-9488
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21571）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21571
CVE编号：CVE-2017-12531
Aruba ClearPass跨站请求伪造漏洞
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Aruba ClearPass 6.6.9之前的6.6.x版本和6.7.1之前的6.7.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞操控用户在web管理接口上执行操作。
严重程度：中
CNVD编号：CNVD-2018-14996
CVE编号：CVE-2018-7060
FFmpeg read_global_param()函数越界读取漏洞
FFmpeg是一款用于处理多媒体数据的开源软件库。FFmpeg存在越界读取漏洞。该漏洞源于read_global_param()函数未能正确处理特制输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17368
CVE编号：CVE-2026-30997
IBM Langflow Desktop路径遍历漏洞
IBM Langflow Desktop是一个基于图形界面的AI工作流开发工具，主要用于构建和部署AI应用。IBM Langflow Desktop存在路径遍历漏洞。该漏洞源于未能正确处理URL请求中的"点点点"序列(/../)，攻击者可利用该漏洞通过发送特制请求在系统上写入任意文件。
严重程度：中
CNVD编号：CNVD-2026-29420
CVE编号：CVE-2026-4502
多款Mozilla产品整数溢出漏洞（CNVD-2026-16993）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-16993
CVE编号：CVE-2026-5732
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17941）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/report-article-rated.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17941
CVE编号：CVE-2020-10444
IBM WebSphere Portal跨站脚本漏洞（CNVD-2016-05853）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05853
CVE编号：CVE-2016-2925
景阳（Sunell）摄像头存在认证绕过漏洞
景阳（Sunell）摄像头是深圳市景阳科技股份有限公司生产的一款摄像头。景阳（Sunell）摄像头存在认证绕过漏洞，攻击者可利用漏洞添加管理员，修改配置，获得WEB管理员权限。
严重程度：中
CNVD编号：CNVD-2018-19108
dtSearch栈耗尽漏洞
dtSearch是一个可轻松搜索TB级文本的应用程序。该工具支持在桌面、网络、局域网或INternet站点上搜索文本。dtSearch 7.90.8538.1及更早版本的搜索功能存在栈耗尽漏洞。远程攻击者可通过发送特制HTTP请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15759
CVE编号：CVE-2018-11488
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞（CNVD-2017-37950）
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前的版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x83000084的输入值。攻击者可利用该漏洞执行任意的写入操作。
严重程度：高
CNVD编号：CNVD-2017-37950
CVE编号：CVE-2017-14968
Fake Magazine Cover Script SQL注入漏洞
Fake Magazine Cover Script是一款用于创建杂志封面网站的脚本。Fake Magazine Cover Script存在SQL注入漏洞。攻击者可通过rate.php value参数或content.php id参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2017-36169
CVE编号：CVE-2017-15987
多款Cisco产品命令注入漏洞（CNVD-2020-35162）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入，远程攻击者可通过发送恶意的请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35162
CVE编号：CVE-2020-3275
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10625）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10625
CVE编号：CVE-2019-7099
Qt 'qbmphandler.cpp'除零拒绝服务漏洞
Qt是一个跨平台应用程序框架。Qt 5.5之前版本的图形处理器存在拒绝服务漏洞，成功利用后可造成受影响应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-01964
CVE编号：CVE-2015-0295
GLPI信息泄露漏洞（CNVD-2015-02621）
GLPI是一款开源IT资产管理软件。GLPI 0.84.7之前的版本存在信息泄露漏洞。允许远程攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02621
CVE编号：CVE-2014-5032
多款Siemens产品内存破坏漏洞
Siemens SIMATIC WinCC OA（Open Architecture）是德国西门子（Siemens）公司的一套SCADA系统，也是HMI系列的一个组成部分。该系统主要适用于轨道交通、楼宇自动化和公共电力供应等行业。Information Server用于报告和可视化存储在Process Historian中的过程数据。SINEC INS是基于Web的应用程序，将各种网络服务组合在一个工具中。SPPA-S2000模拟核DCS系统SPPA-T2000的自动化组件（S7）。SPPA-S3000模拟DCS系统SPPA-T3000的自动化组件。SPPA-T3000是一种分布式控制系统，主要用于化石和大型可再生能源发电厂。多款Siemens产品存在内存破坏漏洞。攻击者可能发送特制的数据包以利用漏洞。
严重程度：高
CNVD编号：CNVD-2020-51245
CVE编号：CVE-2020-14509
VMware Workstation Pro for Windows存在二进制漏洞
VMware Workstation Pro for Windows是美国威睿（VMware）公司的基于Windows平台的虚拟机软件产品。VMware Workstation Pro for Windows存在二进制漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-53155
IBM License Metric Tool和BigFix Inventory XML外部实体注入漏洞
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool 9.2.6之前的9.x版本和Big Fix Inventory 9.2.6之前的9.x版本中存在拒绝服务漏洞，该漏洞源于程序未能禁用外部的XML Entity Processsing。攻击者可利用该漏洞获取敏感信息或造成拒绝服务（耗尽可用的内存资源）。
严重程度：高
CNVD编号：CNVD-2017-00063
CVE编号：CVE-2016-8980
泛微oa e-cology8 ad***组件存在SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套协同商务平台。泛微oa e-cology8 ad***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40988
多款Apple产品CoreText组件输入验证错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。CoreText是其中的一个排版引擎组件。多款Apple产品中的CoreText组件存在安全漏洞。攻击者可借助恶意制作的短消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33211
CVE编号：CVE-2020-9829
Android Mediaserver信息泄露漏洞（CNVD-2016-02053）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 6.0之前版本和6.0.1之前版本的Mediaserver中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02053
CVE编号：CVE-2016-2419
广州万户网络技术有限公司ezEIP存在SQL注入漏洞
ezEIP是一款企业管理系统。广州万户网络技术有限公司ezEIP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38477
浙江大华技术股份有限公司多个系统存在逻辑缺陷漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司多个系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35825
Red Hat libvirt代码问题漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 6.0.0之前的3.10.0版本中存在代码问题漏洞。攻击者可利用该漏洞造成libvirt守护进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35069
CVE编号：CVE-2020-10703
OECMS跨站脚本漏洞
OEcms是一套企业内容管理系统（CMS）。OEcms 3.1版本中的info.php文件的‘mod’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11362
CVE编号：CVE-2018-12095
易思ESPCMS企业网站管理系统P8.18101601稳定版后台存在代码执行漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统P8.18101601稳定版后台存在代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23347
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞（CNVD-2020-04337）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04337
CVE编号：CVE-2019-0348
Zhongbang CRMEB服务端请求伪造漏洞
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。CRMEB 3.0版本存在服务端请求伪造漏洞，该漏洞源于downloadimage接口存在SSRF漏洞，可以远程下载服务器上的任意文件，远程执行任意代码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64790
CVE编号：CVE-2020-25466
Moxa PT-7528和PT-7828 Series弱密码漏洞
Moxa PT-7528和PT-7828 Series都是Moxa生产的以太网交换机。Moxa PT-7528和PT-7828 Series存在弱密码漏洞，攻击者可利用该漏洞未经授权的访问系统。
严重程度：高
CNVD编号：CNVD-2020-13514
CVE编号：CVE-2020-6995
QEMU拒绝服务漏洞（CNVD-2023-62348）
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞，该漏洞源于guest驱动程序会分配和初始化大量页表用作CQ和异步事件的描述符环，攻击者可利用该漏洞导致越界读取和QEMU崩溃。
严重程度：中
CNVD编号：CNVD-2023-62348
CVE编号：CVE-2023-1544
MediaTek mobile_log_d信息泄露漏洞
MediaTek mobile_log_d是中国联发科技（MediaTek）公司的一个应用芯片。提高了显示处理功能。MediaTek mobile_log_d中存在信息泄露漏洞。该漏洞源于输入验证错误，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-18264
CVE编号：CVE-2021-0404
Samsung libsflacextractor库输入验证错误漏洞（CNVD-2025-02730）
Samsung libsapeextractor库是三星（Samsung）移动设备的一个组件。Samsung libsapeextractor库存在输入验证错误漏洞，该漏洞源于libsapeextractor库中sflacfd_get_frm（）存在错误的输入验证逻辑，攻击者可利用该漏洞在mediaextractor进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02730
CVE编号：CVE-2021-25387
QNAP Qfinder Pro信息泄露漏洞
QNAP Qfinder Pro是中国威联通（QNAP Systems）公司的一套用于快速搜索局域网内的QNAP NAS设备的软件。QNAP Qfinder Pro 6.1.0.0317及之前版本中存在安全漏洞。攻击者可利用该漏洞获取NAS设备上的敏感信息，可能控制设备。
严重程度：中
CNVD编号：CNVD-2018-04869
CVE编号：CVE-2017-7633
多个Symantec产品本地安全绕过漏洞
Symantec Critical System Protection是一套可防御零时差威胁、强化系统和协助维持遵循状态的入侵侦测软件。Symantec Data Center Security: Server Advanced是赛门铁克推出的系统防护软件。多个Symantec产品存在本地安全绕过漏洞，本地攻击者可以利用这些漏洞来绕过某些安全限制，获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2015-00495
CVE编号：CVE-2014-9226
多款Apple产品WebKit类型混淆漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12276
CVE编号：CVE-2018-4246
浙江中控TCS-900安全仪表系统存在拒绝服务漏洞
SCU9020为浙江中控TCS-900安全仪表系统的控制器，可通过TCS-900安全仪表系统中的以太网通信模块对其进行组态。浙江中控TCS-900安全仪表系统存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-75700
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943137）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99431
CVE编号：CVE-2023-48604
Schneider Electric Modicon Controllers跨站脚本漏洞（CNVD-2025-15353）
Schneider Electric Modicon Controllers是法国施耐德电气（Schneider Electric）公司的一系列Modicon系列可编程逻辑控制器。Schneider Electric Modicon Controllers存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，攻击者可利用该漏洞导致经过身份验证的恶意用户注入未经验证的数据，从而修改或读取受害者浏览器中的数据。
严重程度：中
CNVD编号：CNVD-2025-15353
CVE编号：CVE-2025-3905
IBM DB2权限许可和访问控制问题漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在权限许可和访问控制问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32451
CVE编号：CVE-2019-4057
ERPNext跨站脚本漏洞（CNVD-2020-19002）
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.47版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19002
CVE编号：CVE-2019-20520
Seagate及LaCie多个无线存储产品无限制上传文件漏洞
希捷是全球最大的硬盘、磁盘和读写磁头制造商，总部位于美国加州。Seagate及LaCie多个无线存储产品存在无限制上传文件漏洞，攻击者利用该漏洞可上传任意文件到受影响设备。
严重程度：高
CNVD编号：CNVD-2015-05962
CVE编号：CVE-2015-2876
Nipah virus Testing Management System /registered-user-testing.phpSQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在SQL注入漏洞，该漏洞源于文件/registered-user-testing.php中参数testtype缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22615
CVE编号：CVE-2025-6157
Microsoft Office for MAC欺骗漏洞
Microsoft Office 2016 for Mac是美国微软（Microsoft）公司开发的一款基于Mac平台的办公软件套件产品。基于Mac平台的Microsoft Office 2016中存在欺骗漏洞，该漏洞源于程序未能正确的处理邮件地址的加密和显示。攻击者可通过发送特制的邮件附件利用该漏洞造成反病毒和反垃圾邮件扫描无法正常工作。
严重程度：中
CNVD编号：CNVD-2018-00885
CVE编号：CVE-2018-0819
多款Cisco产品NX-OS Software SNMP拒绝服务漏洞
Cisco Nexus 2000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 2000 Series Switches等都是交换机设备。Fabric Modules是一款交换机矩阵模块。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。Simple Network Management Protocol（SNMP）input packet processor是其中的一个SNMP（简单网络管理协议）输入包管理模块。多款Cisco产品中的NX-OS Software的SNMPinput packet processor存在安全漏洞，该漏洞源于程序未能正确的验证SNMP数据包中的SNMP协议数据单元（PDUs）。远程攻击者可通过向受影响设备发送特制的SNMP数据包利用该漏洞造成受影响设备上的SNMP应用程序重启。
严重程度：高
CNVD编号：CNVD-2018-12393
CVE编号：CVE-2018-0291
Google Android越界读取漏洞（CNVD-2022-42127）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞。该漏洞源于在ufshcd.c的ufshcd_eh_device_reset_handler缺少边界检查，具有系统执行权限的攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-42127
CVE编号：CVE-2021-39657
systemd访问限制绕过漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd 237之前版本中的systemd-tmpfiles存在安全漏洞，该漏洞源于fs.protected_hardlinks sysctl在关闭之后，程序仍可更改硬链接文件的所有权/权限。本地攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-03371
CVE编号：CVE-2017-18078
Tenda AC8 /goform/SetNetControlList缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList中的参数list包含堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20713
CVE编号：CVE-2023-40900
Silicon Graphics LibTiff tiffcp工具拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。该库包含一些处理TIFF文件的命令行工具。tiffcrop tool是一套用于转换TIFF文件的工具。Silicon Graphics LibTiff的tiffcrop工具中的‘horizontalDifference8()’函数存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击，或执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02267
CVE编号：CVE-2016-3990
NetApp Clustered Data ONTAP密码泄露漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP中存在安全漏洞。攻击者可利用该漏洞获取敏感的密码信息。
严重程度：中
CNVD编号：CNVD-2017-23942
CVE编号：CVE-2017-7947
Oracle Database Server Application Express组件跨站脚本漏洞（CNVD-2020-44292）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的APEX 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44292
CVE编号：CVE-2020-2972
Apache Syncope XML外部实体注入漏洞
Apache Syncope是一个用于管理企业环境中的数字身份的开源系统，采用Java EE技术实现，并在Apache 2.0许可下发布。Apache Syncope存在XML外部实体注入漏洞。具有工作流定义权限的管理员可利用该漏洞使用DTD执行恶意操作，包括但不限于文件读取、文件写入及代码执行。
严重程度：中
CNVD编号：CNVD-2018-22661
CVE编号：CVE-2018-17186
Yii2存在命令执行漏洞（CNVD-2021-40140）
Yii2是一个基于组件的PHP框架，用于快速开发现代Web应用程序。Yii2存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40140
Oracle PeopleSoft Products PeopleSoft Enterprise HCM ePerformance组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM ePerformance是其中的一个人力资源管理（HCM）组件。Oracle PeopleSoft Products 9.2版本的PeopleSoft Enterprise HCM ePerformance组件中的Security子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02564
CVE编号：CVE-2016-3457
Jspxcms存在文件上传漏洞（CNVD-2019-40540）
Jspxcms是一套可扩展的企业级开源网站内容管理系统（CMS）。Jspxcms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-40540
Apache Arrow代码问题漏洞（CNVD-2019-41410）
Apache Arrow是美国阿帕奇（Apache）软件基金会的一款用于内存数据处理的跨语言开发平台。该平台支持C、C++、C＃、Go和Java等编程语言，并提供进程间通信等功能。Apache Arrow 0.14.0版本至0.14.1版本中的C++实现存在代码问题漏洞，攻击者可利用该漏洞获取未初始化的内存。
严重程度：中
CNVD编号：CNVD-2019-41410
CVE编号：CVE-2019-12408
Microsoft Edge远程内存破坏漏洞（CNVD-2019-07242）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在远程内存破坏漏洞，该漏洞源于程序错误地访问了内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-07242
CVE编号：CVE-2019-0779
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-13551）
北京亿赛通科技发展有限责任公司是一家经营范围包括技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广等的公司。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-13551
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35863）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35863
CVE编号：CVE-2017-16402
WordPress Tawk.To Live Chat插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tawk.To Live Chat插件在0.6.0之前版本存在跨站请求伪造漏洞，该漏洞源于插件的tawkto_setwidget和tawkto_removwidget AJAX未能进行功能和CSRF检查，经过身份验证的攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-99871
CVE编号：CVE-2021-24914
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-20856）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20856
CVE编号：CVE-2018-1892
多款Apple产品CallKit组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。多款Apple产品（带有两个有效的蜂窝号码）中的CallKit组件存在安全漏洞。攻击者可利用该漏洞使用错误的蜂窝号码拨打电话。
严重程度：中
CNVD编号：CNVD-2019-46127
CVE编号：CVE-2019-8856
Microsoft Silverlight远程代码执行漏洞
Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。Microsoft Silverlight 5.0版本中的StringBuilder存在远程执行代码漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中以管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07873
CVE编号：CVE-2016-3367
HuCartCMS跨站脚本漏洞（CNVD-2021-68439）
HuCart（虎卡）是一套开源的企业建站系统。HuCartCMS 5.7.4版本的mes_title字段存在跨站脚本漏洞。攻击者可通过将恶意脚本插入发件箱的标题字段利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2021-68439
CVE编号：CVE-2020-18475
Zenphoto任意文件上传漏洞
Zenphoto是一款用于构建多媒体网站的开源内容管理系统(CMS)。Zenphoto 1.5.7及更早版本存在任意文件上传漏洞。攻击者可利用该漏洞通过导航到uploader插件，选中elFinder框，然后将文件拖放到UI的Files（elFinder）部分，从而可以实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-24473
CVE编号：CVE-2020-36079
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08269）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08269
CVE编号：CVE-2015-8416
CloudBees Static Analysis Utilities插件跨站脚本漏洞
CloudBees Static Analysis Utilities plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个静态分析插件。CloudBees Static Analysis Utilities插件中的Details视图存在跨站脚本漏洞。远程攻击者可利用该漏洞向该视图中注入任意的HTML。
严重程度：低
CNVD编号：CNVD-2017-32555
CVE编号：CVE-2017-1000102
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2024-49627）
SAP Commerce Cloud的Backoffice是一个用户中心的、可扩展的后端界面，它允许业务用户轻松管理SAP Commerce Cloud中的任何类型的数据。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-49627
CVE编号：CVE-2024-47594
HYBBS v2.0存在存储型跨站脚本漏洞
HYBBS是一款基于HYPHP框架开发的MVC结构的程序。HYBBS v2.0存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-00722
Wordpress hero-maps-pro插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress hero-maps-pro插件2.1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09350
CVE编号：CVE-2016-1000137
Google Chrome内存错误引用漏洞（CNVD-2021-27268）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome 87.0.4280.88之前版本中存在安全漏洞，该漏洞源于Google Chrome的媒体组件中出现use-after-free错误而导致的。 远程攻击者可利用漏洞创建一个特制的网页，诱使受害者访问该网页，触发释放后使用错误，并在目标系统上执行任意代码。成功利用此漏洞可能使攻击者能够破坏易受攻击的系统。
严重程度：高
CNVD编号：CNVD-2021-27268
CVE编号：CVE-2020-16038
Microsoft Lync for Mac安全绕过漏洞
Microsoft Lync（前称Microsoft Office Communicator）for Mac是美国微软（Microsoft）公司发布的用于Mac系统的新一代企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。Microsoft Lync for Mac 2011存在安全功能绕过漏洞，该漏洞源于程序未能正确地过滤特制的消息。攻击者可通过发送特制的消息利用该漏洞造成用户系统浏览至攻击者指定的网站或操作系统安全文件类型列表中的文件类型。
严重程度：中
CNVD编号：CNVD-2018-24939
CVE编号：CVE-2018-8474
Google Android Mediaserver信息泄露漏洞（CNVD-2017-05704）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05704
CVE编号：CVE-2017-0558
JetBrains TeamCity权限控制不当漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.1之前版本存在权限控制不当漏洞，该漏洞源于用户可以访问另一个用户的GitHub访问令牌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09797
CVE编号：CVE-2021-25774
IBM Spectrum Scale拒绝服务漏洞（CNVD-2020-49851）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale中存在安全漏洞，攻击者可以利用该漏洞执行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-49851
CVE编号：CVE-2020-4492