CIRCL/Vulnerability-CNVD huggingface dataset:
Merchandise Online Store SQL注入漏洞（CNVD-2022-40271）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/admin/?page=maintenance/manage_category＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40271
CVE编号：CVE-2022-30399
Apple iOS Foundation内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS Foundation存在内存破坏漏洞，允许本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2019-06883
CVE编号：CVE-2019-7286
TP-Link Tapo C520WS v2栈缓冲区溢出漏洞
Tapo C520WS v2是一款TP-Link网络摄像机，用于视频监控和ONVIF设备管理。TP-Link Tapo C520WS v2存在栈缓冲区溢出漏洞。该漏洞产生的原因是ONVIF CreateUsers服务处理XML用户节点数量时缺少有效边界校验。攻击者可利用该漏洞发送包含过多用户条目的ONVIF请求，导致ONVIF管理服务异常终止。
严重程度：中
CNVD编号：CNVD-2026-30685
CVE编号：CVE-2026-6239
Oracle Outside In Technology远程漏洞（CNVD-2017-24348）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3.0版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授更新、插入或删除数据，造成拒绝服务（服务器频繁崩溃和挂起），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-24348
CVE编号：CVE-2017-10141
TeamViewer DEX Client权限提升漏洞
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在权限提升漏洞，攻击者可利用该漏洞导致权限提升和执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-14407
CVE编号：CVE-2025-64995
phpTrafficA 'statsRecent.inc.php'跨站脚本漏洞
phpTrafficA是一个统计工具用于网站流量分析。phpTrafficA 'statsRecent.inc.php'存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响用户的浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02406
CVE编号：CVE-2015-2926
熊海CMS存在SQL注入漏洞（CNVD-2021-34220）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34220
Tenda AX12缓冲区溢出漏洞（CNVD-2022-22753）
Tenda Ax12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于产品goform/setIPv6Status文件中的sub_422CE4函数未能正确处理内存边界。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-22753
CVE编号：CVE-2021-45391
同方股份有限公司旗下bodivis安卓APP存在恶意批量注册漏洞
bodivis安卓APP是一款配合bodivis健康秤和运动手环使用的健康生活管理应用。同方股份有限公司旗下bodivis安卓APP存在恶意批量注册漏洞，攻击者通过抓包数据获取用户手机号的方式，即可绕过验证码，批量注册账号。
严重程度：中
CNVD编号：CNVD-2017-35485
Ubuntu tracker-extract Package拒绝服务漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Vivid是Ubuntu的一个开发代号。Ubuntu tracker-extract Package中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10368
TOTOLINK A3300R enable参数命令执行漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令执行漏洞，该漏洞源于在处理setLedCfg请求时，没有对enable参数进行验证，攻击者可利用该漏洞可能导致命令注入。
严重程度：高
CNVD编号：CNVD-2023-99183
CVE编号：CVE-2023-46993
多款Mozilla产品安全绕过漏洞（CNVD-2025-20064）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-20064
CVE编号：CVE-2025-8032
Microsoft Win32K存在未明漏洞（CNVD-2024-24945）
Microsoft Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft Win32K存在安全漏洞。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-24945
CVE编号：CVE-2024-30038
Sierra Wireless AirLink Raven XE/XT嗅探凭证漏洞
AirLink Raven XT和XE是Sierra Wireless公司的M2M网关，可提供远程监控和工业应用控制。AirLink Raven XT和XE存在嗅探凭证漏洞。攻击者利用漏洞可嗅探凭证，登录系统。
严重程度：中
CNVD编号：CNVD-2016-04487
Siemens CoreShield OWG Software访问控制错误漏洞
CoreShield OWG Software支持在不同安全级别的网络区域之间进行单向信息交换。Siemens CoreShield OWG Software存在访问控制错误漏洞，攻击者可利用该漏洞将权限提升到本地管理员。
严重程度：高
CNVD编号：CNVD-2022-62998
CVE编号：CVE-2022-38466
Atlassian Hipchat Server和Hipchat Data Center远程代码执行漏洞
Atlassian Hipchat Server和Hipchat Data Center都是澳大利亚Atlassian公司的产品。Hipchat Server是一套支持群组和1对1语音、视频聊天，支持屏幕共享的团队聊天工具。Hipchat Data Center是一套数据中心系统。Atlassian Hipchat Server 2.2.0版本至2.2.6版本（不包含2.2.6版本）和Hipchat Data Center 3.0.0版本至3.1.0版本（不包含3.1.0版本）中存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-38258
CVE编号：CVE-2017-14585
F5 BIG-IP TMUI跨站脚本漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI存在跨站脚本漏洞。攻击者可利用漏洞在当前登录用户的上下文中执行JavaScript。
严重程度：高
CNVD编号：CNVD-2021-65623
CVE编号：CVE-2021-23038
Siemens Jt2go和Siemens Teamcenter Visualization缓冲区过读漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞，该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-53363
CVE编号：CVE-2021-34308
GitLab访问控制错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14265
CVE编号：CVE-2019-7155
Cisco Prime Infrastructure Software和Cisco Evolved Programmable Network Manager路径遍历漏洞
Cisco Prime Infrastructure Software和Cisco Evolved Programmable Network Manager都是美国思科（Cisco）公司的产品。Cisco Prime Infrastructure Software是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的软件。Cisco Evolved Programmable Network Manager是一套网络管理解决方案。Cisco Evolved Programmable Network Manager和Cisco Prime Infrastructure Software中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-27124
CVE编号：CVE-2019-1819
Qnap Qvr缓冲区溢出漏洞
Qnap Qvr是中国威联通科技（Qnap）公司的一个Qnap监控系统控制中心。QVR 多款产品存在缓冲区溢出漏洞，该漏洞源于一个堆栈缓冲区溢出漏洞会影响运行 QVR Elite、QVR Pro、QVR Guard 的 QNAP 设备。 攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04983
CVE编号：CVE-2021-38692
VTS管理系统存在信息泄露漏洞
深圳市英之杰网络科技有限公司是英特讯集团旗下一家致力于为企业提供有价值的产品服务。VTS管理系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22248
D-Link DCS-1100和D-Link DCS-1130跨站请求伪造漏洞（CNVD-2019-23340）
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130设备中存在跨站请求伪造漏洞。本地攻击者可利用该漏洞未经身份验证执行命令。
严重程度：高
CNVD编号：CNVD-2019-23340
CVE编号：CVE-2017-8413
WordPress插件uListing SQL注入漏洞
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.3及更早版本中的custom参数存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-06505
CVE编号：CVE-2021-36880
亿赛通电子文档安全管理系统存在反序列化漏洞（CNVD-2024-17662）
北京亿赛通科技发展有限责任公司是国内外领先的数据安全业务和网络安全业务供应商。亿赛通电子文档安全管理系统存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-17662
Horner Automation Cscape Csfont缓冲区溢出漏洞
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape Csfont存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-64131
CVE编号：CVE-2022-30540
Mozilla Firefox内存破坏漏洞（CNVD-2018-25860）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 63版本中存在安全漏洞。远程攻击者可利用该漏洞造成内存损坏或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25860
CVE编号：CVE-2018-12406
多款Qualcomm产品输入验证漏洞（CNVD-2019-01714）
Qualcomm IPQ8074等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Content Protection是其中的一个内容保护组件。多款Qualcomm产品中的Content Protection存在输入验证漏洞，远程攻击者可利用该漏洞造成内核内存映射到EL0。
严重程度：中
CNVD编号：CNVD-2019-01714
CVE编号：CVE-2018-11847
IBM Daeja ViewONE任意文件下载漏洞
IBM Daeja ViewONE Virtual、Daeja ViewONE Standard和Daeja ViewONE Professional都是美国IBM公司的产品。IBM Daeja ViewONE Virtual是一款文档查看器，支持TIFF、PDF和基于Office的文档。Daeja ViewONE Standard是它的标准版。Daeja ViewONE Professional是它的专业版。IBM Daeja ViewONE中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-23467
CVE编号：CVE-2017-1308
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81885）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81885
CVE编号：CVE-2023-41770
Zoho ManageEngine Event Log Analyzer跨站脚本漏洞（CNVD-2017-26266）
Zoho ManageEngine Event Log Analyzer是美国卓豪（Zoho）公司的一套系统、事件日志分析软件。Zoho ManageEngine Event Log Analyzer 11.4版本和11.5版本中的事件数据的搜索和显示存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26266
CVE编号：CVE-2017-11685
jikes路径遍历漏洞
jikes是一款文件服务器。jikes中存在目录遍历漏洞。攻击者可通过通过向URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14249
CVE编号：CVE-2017-16139
Haystack Arq for Mac本地权限提升漏洞
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。auto-updater binary是其中的一个自动升级组件。基于Mac平台的Haystack Arq 5.10及之前版本中的arq_updater binary存在安全漏洞。本地攻击者可借助特制的更新URL利用该漏洞写入任意文件，获取root权限。
严重程度：高
CNVD编号：CNVD-2018-04725
CVE编号：CVE-2017-16928
Linux kernel 'iov_iter_init'函数安全绕过漏洞
Linux kernel是一款流行的操作系统。Linux kernel 'iov_iter_init'函数存在安全绕过漏洞，允许本地攻击者利用漏洞执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-03194
CVE编号：CVE-2015-2686
JasPer拒绝服务漏洞（CNVD-2018-09150）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 2.0.14版本中的libjasper/jpc/jpc_dec.c文件的‘jpc_dec_process_sot’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09150
CVE编号：CVE-2018-9154
Tenda i21 formexeCommand函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于函数formexeCommand的参数cmdinput未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22403
CVE编号：CVE-2024-4497
CloudBees Jenkins Gerrit Trigger Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Gerrit Trigger Plugin是使用其中的一个能够将Jenkins集成到Gerrit代码审查中的插件。CloudBees Jenkins Gerrit Trigger Plugin 2.27.4及之前版本中的GerritManagement.java、GerritServer.java和PluginImpl.java文件存在安全漏洞。攻击者可利用该漏洞检索有关Gerrit的配置信息。
严重程度：中
CNVD编号：CNVD-2018-07746
CVE编号：CVE-2018-1000105
SportsNET SQL注入漏洞（CNVD-2024-37600）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37600
CVE编号：CVE-2024-29731
Unbound存在未明漏洞（CNVD-2020-30671）
Unbound是一款支持验证递归和缓存的DNS解析器。Unbound存在未明漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30671
CVE编号：CVE-2020-12662
Apache Qpid Proton python API明文传输漏洞
Apache Qpid是Apache软件基金会开发的一款面向对象的消息中间件，Proton python API是一个支持python语言并实现了AMQP 1.0协议的API。Apache Qpid Proton python API 0.9版本至0.12.0版本中存在安全漏洞，该漏洞源于当SSL连接不可用时，程序会在未通知的情况下使用未加密的连接。攻击者可利用该漏洞在用户不知情的情况下使所有消息明文传输。
严重程度：中
CNVD编号：CNVD-2016-01908
CVE编号：CVE-2016-2166
WordPress WPFunnels plugin未经授权的用户注册漏洞
WordPress WPFunnels plugin是专为WordPress和WooCommerce设计的漏斗构建工具。WordPress WPFunnels plugin存在未经授权的用户注册漏洞，该漏洞源于依赖用户控制值optin_allow_registration决定用户注册权限，攻击者可利用该漏洞导致未经授权的用户注册。
严重程度：中
CNVD编号：CNVD-2025-27886
CVE编号：CVE-2025-12353
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2025-23064）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，攻击者可利用该漏洞在访问特制网站时访问敏感用户数据。
严重程度：高
CNVD编号：CNVD-2025-23064
CVE编号：CVE-2025-21185
Deepwoods Software WebLibrarian SQL注入漏洞
Deepwoods Software WebLibrarian是美国Deepwoods Software公司的一款使用在WordPress中的图书管理系统插件。Deepwoods Software WebLibrarian 3.5.2及之前版本中的’AllBarCodes‘函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-22880
CVE编号：CVE-2019-1010034
Cisco IOS Software拒绝服务漏洞（CNVD-2018-02048）
Cisco Industrial Ethernet 4010 Series Switches是美国思科（Cisco）公司的一款交换机设备。Cisco IOS Software是运行在其中的一套操作系统。Cisco Industrial Ethernet 4010 Series Switches中的Cisco IOS Software的diagnostic test CLI命令存在拒绝服务漏洞，该漏洞源于程序允许用户向内存中执行写入操作。已认证的本地攻击者可通过发送诊断测试的CLI命令利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-02048
CVE编号：CVE-2018-0088
Android Wi-Fi权限提升漏洞（CNVD-2016-02038）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Android的Wi-Fi中存在权限提升漏洞。本地攻击者可利用该漏洞在提权的系统应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02038
CVE编号：CVE-2016-2422
GOG Galaxy权限提升漏洞（CNVD-2019-39725）
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy中存在安全漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞调整文件夹权限，从而以更高的特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39725
CVE编号：CVE-2018-4050
Adobe Acrobat和Adobe Reader访问控制错误漏洞
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一款PDF文档阅读移动应用程序。Acronis Cyber Backup 12.5版本和Cyber Protect 15版本存在安全漏洞，该漏洞源于包含一个OpenSSL组件，该组件指定OPENSSLDIR变量作为C：jenkins_agent中的子目录。Acronis网络备份和网络保护包含使用这个OpenSSL组件的特权服务。因为没有特权的Windows用户可以在系统根目录下创建子目录，攻击者可利用该漏洞创建特定的openssl.cnf文件的适当路径，以实现具有系统特权的任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-11302
CVE编号：CVE-2020-10138
flatCore跨站脚本漏洞（CNVD-2021-94950）
flatCore是一个基于PHP和SQLite的Web内容管理系统（CMS）。flatCore 2.0.7版存在跨站脚本漏洞。攻击者可通过上传图片功能利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-94950
CVE编号：CVE-2021-39609
Dell PowerPath Management Appliance跨站请求伪造漏洞
Dell PowerPath Management Appliance是美国戴尔（Dell）公司的一种PowerPath主机管理应用程序，提供两种模型：基于虚拟机的设备和Docker容器化设备。Dell PowerPath Management Appliance存在跨站请求伪造漏洞，未经身份认证的攻击者可利用该漏洞更改权限状态。
严重程度：高
CNVD编号：CNVD-2023-43246
CVE编号：CVE-2022-34448
Cisco Unified Communications Manager拒绝服务漏洞（CNVD-2015-08374）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM 10.5(0.98000.88)版本的Identity Management子系统中存在安全漏洞。远程攻击者可通过发送无效的会话令牌利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08374
CVE编号：CVE-2015-6425
Symantec Web Gateway存在多个跨站脚本漏洞（CNVD-2017-03683）
Symantec Web Gateway是美国赛门铁克（Symantec）公司的一款集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Web Gateway存在多个跨站脚本漏洞，该漏洞源于未能充分验证用户的输入。攻击者利用该漏洞在受影响网站的用户浏览器环境中执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03683
CVE编号：CVE-2016-9096
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25683）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25683
CVE编号：CVE-2018-4382
Google Android Qualcomm组件信息泄露漏洞（CNVD-2017-27864）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组存在件信息泄露漏洞，由于UE发送无保护的MeasurementReports，导致泄露UE位置信息。
严重程度：高
CNVD编号：CNVD-2017-27864
CVE编号：CVE-2016-10381
Adobe Photoshop越界读取漏洞（CNVD-2020-43381）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43381
CVE编号：CVE-2020-9686
WordPress Similar Posts插件代码注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Similar Posts  plugin 3.1.5及之前版本存在代码注入漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，具有高权限用户通过插件的""widget_rrm_similar_posts_condition""小部件设置在强化环境中执行任意PHP代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99626
CVE编号：CVE-2021-24537
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14989）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14989
CVE编号：CVE-2025-47115
Phoenix Contact ILC信息泄露漏洞
Phoenix Contact ProConOs和MultiProg都是德国菲尼克斯电气（Phoenix Contact）集团的用于工业PC机中的可编程逻辑控制器（PLC）。Phoenix Contact ILC PLC中存在信息泄露漏洞，由于敏感信息明文存储。攻击者利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10999
CVE编号：CVE-2016-8366
Mattermost拒绝服务漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于未验证任务动作唯一性和数量，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10423
CVE编号：CVE-2025-35965
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-19739）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的Samsung WifiScan handler存在缓冲区溢出漏洞，攻击者可通过发送任意长度的‘password’值利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-19739
CVE编号：CVE-2018-3864
Google Android Qualcomm Wi-Fi Driver信息泄露漏洞（CNVD-2017-03825）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。多款Google设备上的Android中的Qualcomm Wi-Fi驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的信息。
严重程度：低
CNVD编号：CNVD-2017-03825
CVE编号：CVE-2017-0461
君成在线考试系统Lo***.aspx页面存在SQL注入漏洞
君成在线考试系统是一款基于B/S的在线考试系统。君成在线考试系统Lo***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02226
WordPress Bit File Manager plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Bit File Manager plugin存在跨站脚本漏洞，该漏洞源于SVG文件上传时输入清理和转义不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12414
CVE编号：CVE-2025-1725
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21835）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中openPlayer方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21835
CVE编号：CVE-2018-17630
libsixel资源管理错误漏洞（CNVD-2022-31766）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.6版本存在资源管理错误漏洞，该漏洞源于libsixel/src/dither.c:388存在基于堆的释放后重用。攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-31766
CVE编号：CVE-2022-27046
WordPress ninja-forms插件输入验证错误漏洞（CNVD-2019-30586）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ninja-forms是使用在其中的一个联系表单创建插件。WordPress ninja-forms插件输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证，目前暂无其他详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30586
CVE编号：CVE-2017-18574
Huawei Smart Phones本地提权漏洞
Huawei Smart Phones 7是中国华为公司的一款智能手机。Huawei Smart Phones 7存在本地提权漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-00345
CVE编号：CVE-2015-8304
Schneider Electric StruxureWare Data Center Expert访问控制错误漏洞（CNVD-2023-37594）
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-37594
CVE编号：CVE-2023-25547
MediaWiki授权问题漏洞（CNVD-2021-49044）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36之前的 CentralAuth 扩展中存在安全漏洞，该漏洞源于CentralAuth 发布的抑制块的自动块未正确实施。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-49044
CVE编号：CVE-2021-36128
SAP Enable Now授权问题漏洞
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在授权问题漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞可能导致对应用程序的机密性产生有限影响。
严重程度：中
CNVD编号：CNVD-2024-49634
CVE编号：CVE-2024-39596
WordPress Markdown on Save Improved插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Markdown on Save Improved是其中的一个编辑器插件。WordPress Markdown on Save Improved插件2.5版本中的贴子内容存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08220
CVE编号：CVE-2017-9337
广州京思顿电子科技有限公司动环监控后台系统存在目录遍历漏洞
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司。广州京思顿电子科技有限公司动环监控后台系统存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54065
PHPGurukul Hospital Management System跨站脚本漏洞（CNVD-2021-68753）
PHPGurukul Hospital Management System是一套基于PHP和MySQL的医院管理系统。PHPGurukul Hospital Management System存在跨站脚本漏洞，攻击者可利用该漏洞通过prescribe.php执行js代码。
严重程度：中
CNVD编号：CNVD-2021-68753
CVE编号：CVE-2021-38756
IBM Security Secret Server信息泄露漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server中存在信息泄露漏洞，攻击者可利用该漏洞获取有关底层技术的信息。
严重程度：中
CNVD编号：CNVD-2020-02949
CVE编号：CVE-2019-4634
NTP拒绝服务漏洞（CNVD-2016-00895）
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00895
CVE编号：CVE-2015-7977
Google Android存在未明漏洞（CNVD-2018-10123）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MSM8996等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10123
CVE编号：CVE-2014-10050
TrueCrypt本地权限提升漏洞（CNVD-2015-06540）
TrueCrypt是一款免费开源的加密软件。Windows系统中的TrueCrypt安装驱动中存在安全漏洞。攻击者利用该漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2015-06540
CVE编号：CVE-2015-7359
金华市激石信息技术有限公司建站系统存在SQL注入漏洞
金华市激石信息技术有限公司成立于2012年，是百度公司在金华地区唯一指定服务运营商。致力于为百度客户提供本地化的便捷服务，帮助企业通过百度推广获得更多的订单和提升品牌知名度。金华市激石信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02266
Cisco Unity Connection存储型跨站脚本漏洞
Cisco Unity Connection是统一消息和语音邮件解决方案，可赋予用户灵活的消息访问选项，可赋予IT管理简单性。Cisco Unity Connection 12.5SU2之前版本的基于Web的管理界面存在存储型跨站脚本漏洞。该漏洞源于基于Web的管理界面的输入验证不足。远程认证攻击者可通过向界面内的特定字段提供特制数据利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-03760
CVE编号：CVE-2020-3129
NETGEAR WNR2000路由器访问控制漏洞
Netgear WNR2000是美国网件（Netgear）公司的无线路由器产品。NETGEAR WNR2000路由器存在访问控制漏洞。由于apply_noauth.cgi函数与管理员用于执行敏感操作功能的apply.cgi函数具有类似功能。未经身份验证的攻击者可通过apply_noauth.cgi函数执行敏感操作。
严重程度：高
CNVD编号：CNVD-2016-13120
ZOHO ManageEngine Password Manager Pro跨站请求伪造漏洞
ZOHO ManageEngine Password Manager Pro是美国卓豪（ZOHO）公司的一款密码管理器。Zoho ManageEngine Password Manager Pro 10.4及之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能对跨站请求伪造攻击进行防护。攻击者可利用该漏洞执行操作。
严重程度：高
CNVD编号：CNVD-2020-19604
CVE编号：CVE-2020-9346
Cisco Prime Collaboration Assurance信息泄露漏洞
Cisco Prime Collaboration Assurance是一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Cisco Prime Collaboration Assurance的Web框架未能正确执行身份验证和访问控制，允许远程攻击者可提交特制的URL获取任意登陆到系统中的用户信息。
严重程度：高
CNVD编号：CNVD-2015-06113
CVE编号：CVE-2015-4306
ClassCMS后台存在文件上传漏洞（CNVD-2021-35844）
ClassCMS是一款内容管理系统。ClassCMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35844
Puppet Server metrics API信息泄露漏洞
Puppet Server是一款用于将配置从主服务器推送到其他服务器的软件。Puppet Server metrics API存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19517
CVE编号：CVE-2020-7943
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-04003）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2022-04003
CVE编号：CVE-2021-43889
Cisco Web Security Appliance证书生成命令注入漏洞
Cisco Web Security Appliance是Cisco的一种网络设备。Cisco WSA设备中的Cisco AsyncOS的admin web界面中存在安全漏洞。远程攻击者可通过特制的certificate-generation参数利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-07469
CVE编号：CVE-2015-6298
ShopXO存在文件上传漏洞（CNVD-2021-15972）
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15972
Huawei Emui和Magic UI公钥验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞。攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84881
CVE编号：CVE-2021-36992
EKAKIN Shihonkanri Plus GOOUT路径遍历漏洞
EKAKIN Shihonkanri Plus GOOUT是日本EKAKIN公司的一款CGI（公共网关接口）。EKAKIN shihonkanri Plus GOOUT 1.5.8版本和2.2.10版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-21450
CVE编号：CVE-2020-5554
ImageMagick任意命令执行漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick 6.9.4-0之前版本和GraphicsMagick中存在任意命令执行漏洞，允许远程攻击者通过未指定的向量执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-03841
CVE编号：CVE-2016-5239
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06830）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2存在未明漏洞。允许已通过身份验证的远程用户通过与有关的DB侦听器的未明向量影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06830
CVE编号：CVE-2015-4798
Solis Gnuteca SQL注入漏洞
Solis Gnuteca是巴西Solis公司的一套图书馆管理系统。该系统包括电子邮件警报、自动库存、位置跟踪和用户注册等功能。Solis Gnuteca 3.8版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-35067
CVE编号：CVE-2020-12766
Exim资源管理错误漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 存在资源管理错误漏洞，该漏洞源于应用程序内部资源管理不当。 攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34511
CVE编号：CVE-2020-28019
Oracle GoldenGate组件存在未明漏洞
Oracle GoldenGate是美国甲骨文（Oracle）公司一个用于实现异构IT环境间基于日志的实时更改数据捕获和交付的综合软件包，它支持捕获、运营和分析企业系统之间的数据复制、转换和验证等。Oracle GoldenGate 11.2版本和12.1.2版本中存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-00779
CVE编号：CVE-2016-0452
多款Adobe产品内存错误引用漏洞（CNVD-2016-03044）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03044
CVE编号：CVE-2016-1094
Online Bidding System wew.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator/wew.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24132
CVE编号：CVE-2025-10842
SAP NetWeaver AS for ABAP内存破坏漏洞（CNVD-2021-47709）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS for ABAP存在内存破坏漏洞，该漏洞源于EncPSetUnsupported()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47709
CVE编号：CVE-2021-27629
Google Chrome堆缓冲区溢出漏洞（CNVD-2024-38576）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.138之前版本存在堆缓冲区溢出漏洞，该漏洞是由于Skia的不正确边界检查引起的。攻击者可利用该漏洞使溢出缓冲区，在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-38576
CVE编号：CVE-2024-8636
Google Chrome越界内存访问漏洞（CNVD-2018-12607）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 67.0.3396.62之前版本中的V8存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的访问权限（内存越界访问）。
严重程度：高
CNVD编号：CNVD-2018-12607
CVE编号：CVE-2018-6143
Microsoft Windows HelpPane特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows HelpPane存在特权提升漏洞。注册DCOM对象时，Windows COM会话名称未正确实现RunAs权限，攻击者可利用漏洞在其他用户会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03706
CVE编号：CVE-2017-0100
Dahua IPC身份认证绕过漏洞（CNVD-2021-103420）
Dahua IPC是中国大华（Dahua）公司的大华的一系列工控机。Dahua IPC存在身份认证绕过漏洞，攻击者可利用该漏洞通过构造恶意数据包绕过设备身份验证。
严重程度：高
CNVD编号：CNVD-2021-103420
CVE编号：CVE-2021-33045
IBM WebSphere MQ中间人劫持漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。IBM WebSphere MQ在网络上以明文的方式发送密码数据，允许远程攻击者可利用该漏洞嗅探网络获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02505
CVE编号：CVE-2016-3052
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12532）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12532
CVE编号：CVE-2017-6740
WordPress Video Conferencing with Zoom Plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Video Conferencing with Zoom Plugin 3.8.17之前版本存在信息泄露漏洞，该漏洞源于插件在其vczapi_get_wp_用户AJAX操作中没有授权。攻击者可利用该漏洞下载在博客上注册的电子邮件地址列表。
严重程度：中
CNVD编号：CNVD-2022-19791
CVE编号：CVE-2022-0384