CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Network Connection Broker权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Connection Broker是其中的一个网络连接代理组件。Microsoft Windows Speech Runtime中存在权限提升漏洞，该漏洞源于程序未能正确处理内存，攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-46572
CVE编号：CVE-2020-1522
Cisco Desktop Collaboration Experience DX650命令注入漏洞
Cisco Desktop Collaboration Experience DX650是思科取代Cius的一款目标客户为企业的多功能终端。 基本系统是Android。Cisco Desktop Collaboration Experience DX650存在命令注入漏洞，由于映像更新功能在升级时未能充分过滤输入，允许攻击者利用漏洞注入shell命令并执行。
严重程度：中
CNVD编号：CNVD-2015-01222
CVE编号：CVE-2015-0584
Mozilla Firefox存在漏洞（CNVD-2016-11466）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。允许攻击者通过书签加载到边栏的恶意制作页面可以引用特权chrome窗口并参与违反跨源保护的有限JavaScript操作。
严重程度：中
CNVD编号：CNVD-2016-11466
CVE编号：CVE-2016-9070
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40819）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-40819
CVE编号：CVE-2019-20540
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-64007）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在跨站脚本漏洞，该漏洞源于程序未能正确审查发往SharePoint服务器的Web请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-64007
CVE编号：CVE-2020-1451
Oracle E-Business Suite Territory Management组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Territory Management是其中的一个销售区域管理组件。Oracle E-Business Suite Territory Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38837
CVE编号：CVE-2019-2662
WordPress Shortcodes Ultimate插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shortcodes Ultimate是其中的一个按钮添加插件。WordPress Shortcodes Ultimate 4.10.0之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-15111
CVE编号：CVE-2017-2245
WordPress插件ElementsKit Elementor Addons and Templates跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件ElementsKit Elementor Addons and Templates存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-17909
CVE编号：CVE-2026-2600
IBM Planning Analytics Workspace信息泄露漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Workspace存在信息泄露漏洞，该漏洞允许远程身份验证的攻击者通过暴露HTTP响应中的敏感信息来获取有关组织内部结构的信息。
严重程度：中
CNVD编号：CNVD-2021-12642
CVE编号：CVE-2020-4953
开心熊宝云电话手表安卓app存在任意密码重置漏洞
开心熊宝云电话手表APP是一款与开心熊宝云电话手表硬件设备配套使用的APP。开心熊宝云电话手表安卓app存在任意密码重置漏洞。允许攻击者利用漏洞仅需对方手机号即可修改其密码。
严重程度：中
CNVD编号：CNVD-2017-02059
PoDoFo拒绝服务漏洞（CNVD-2018-15746）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.6-rc1版本中的PdfVariant.h文件的‘PoDoFo::PdfVariant::DelayedLoad()’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效内存读取）。
严重程度：中
CNVD编号：CNVD-2018-15746
CVE编号：CVE-2018-12982
Portlandlabs Concrete5跨站脚本漏洞（CNVD-2021-94047）
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Portlandlabs Concrete5 crete5-legacy 5.6.4.0及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过“mode”参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94047
CVE编号：CVE-2021-41461
Artifex Software MuPDF 'pdf_parse_array'函数无限循环漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。MuPDF 1.12.0版本的pdf/pdf-parse.c文件的'pdf_parse_array'函数存在无限循环漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2018-04276
CVE编号：CVE-2018-5686
天闻服务治理平台存在弱口令漏洞
天闻数媒科技(北京)有限公司是国有控股的国家高新技术企业、中关村高新技术企业。天闻服务治理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50968
网易七鱼PC客服工作台存在DLL劫持漏洞
网易七鱼是一款全智能客服平台。网易七鱼PC客服工作台存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01319
Microsoft Windows Hyper-V远程权限提升漏洞
Microsoft Windows是流行的计算机操作系统。主机服务器上，Windows Hyper-V未正确验证vSMB数据包存在远程权限提升漏洞，远程攻击者提升权限。
严重程度：高
CNVD编号：CNVD-2017-06611
CVE编号：CVE-2017-0212
Teradata Studio Express权限提升漏洞
Teradata Studio Express是美国天睿（Teradata）公司的一套从Teradata和Aster数据库系统检索数据并支持在桌面上操作和存储数据的信息挖掘工具。Teradata Studio Express 15.12.00.00版本中的安装脚本存在权限提升漏洞，该漏洞源于程序在/tmp目录下创建文件。本地攻击者可利用该漏洞创建符号链接，提升权限。
严重程度：高
CNVD编号：CNVD-2016-11258
CVE编号：CVE-2016-7490
SugarCRM Administration模块PHP代码注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Administration模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34412
CVE编号：CVE-2019-17299
青岛东软载波智能电子有限公司智能建筑综合管理平台存在弱口令漏洞
青岛东软载波智能电子有限公司是一家集研发、生产、办公、生活为一体的高新技术企业。青岛东软载波智能电子有限公司智能建筑综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51908
Oracle MySQL Server存在未明漏洞（CNVD-2019-26725）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的nnoDB子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-26725
CVE编号：CVE-2018-3185
Adobe Bridge越界写入漏洞（CNVD-2023-14293）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-14293
CVE编号：CVE-2023-22227
OpenVPN内存破坏漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FreeBSD是美国谷歌（Google）基金会和开放手持设备联盟（简称OHA）基金会的一套类Unix操作系统。pts是使用在其中的一个伪终端驱动程序。OpenBSD是美国谷歌（Google）项目组和开放手持设备联盟（简称OHA）项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenVPN中存在安全漏洞。攻击者可利用该漏洞劫持VPN隧道内的活动连接。
严重程度：低
CNVD编号：CNVD-2020-03931
CVE编号：CVE-2019-14899
Dell OpenManage Network Manager访问控制不当漏洞
Dell OpenManage Network Manager (OMNM)可以管理异构网络环境（包括Dell EMC、Cisco、HP、Arista、Juniper、Aruba、Brocade、SonicWALL等）的整个生命周期。Dell OpenManage Network Manager存在访问控制不当漏洞，攻击者可以利用漏洞部署后门并将权限升级到root帐户。
严重程度：高
CNVD编号：CNVD-2018-22523
CVE编号：CVE-2018-15768
Moodle 'lib/javascript-static.js'跨站脚本漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'lib/javascript-static.js'脚本存在跨站脚本漏洞。远程攻击者可通过IMG元素中的‘alt’或‘title’属性利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03633
CVE编号：CVE-2015-2269
Mozilla Firefox存在未明漏洞（CNVD-2021-15355）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15355
CVE编号：CVE-2021-23970
Red Gate Software Redgate SQL Monitor信息泄露漏洞
Red Gate Software Redgate SQL Monitor是英国Red Gate Software公司的一款数据库监控工具。该产品支持Microsoft SQL Server监视、警报和分析等。Red Gate Software Redgate SQL Monitor 7.1.4版本至10.1.6版本中存在安全漏洞，该漏洞源于在关闭TLS安全证书检查时，影响的范围会超出Configuration ＞ Notifications页面中所规定的范围。攻击者可利用该漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-49557
CVE编号：CVE-2020-15526
Adobe Media Encoder越界读取漏洞（CNVD-2021-54346）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-54346
CVE编号：CVE-2021-36016
Sandstorm服务器端请求伪造漏洞漏洞
Sandstorm是一套个人云平台。该平台具有文件存储、应用程序管理、任务和项目管理等功能。Sandstorm build 0.203之前版本中的安装应用程序进程存在服务器端请求伪造漏洞。远程攻击者可通过提交URL利用该漏洞绕过访问控制（如：防火墙）。
严重程度：中
CNVD编号：CNVD-2018-05554
CVE编号：CVE-2017-6201
Exim存在未明漏洞（CNVD-2021-34533）
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim存在安全漏洞。该漏洞源于收件人地址可具有换行符，本地攻击者可利用该漏洞更改root进程的行为。
严重程度：高
CNVD编号：CNVD-2021-34533
CVE编号：CVE-2020-28015
PHPMyWind  na***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  na***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01354
Visualware MyConnection Server文件上传漏洞
Visualware MyConnection Server是美国Visualware公司的一个应用软件。提供准确测量网络质量和性能可确保良好的用户体验。Visualware MyConnection Server 11.0b build 5382及之前版本存在文件上传漏洞，该漏洞源于Web服务中的任意文件上传，未经身份验证攻击者可利用该漏洞上载恶意文件执行代码。
严重程度：高
CNVD编号：CNVD-2021-15052
CVE编号：CVE-2021-27198
Apple OS X El Capitan Screen Lock安全绕过漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan Screen Lock 存在未明安全漏洞，允许本地攻击者可利用该漏洞在锁屏状态重置过期的密码。
严重程度：低
CNVD编号：CNVD-2016-03432
CVE编号：CVE-2016-1851
IBM Cloud Pak System跨站脚本漏洞（CNVD-2019-44556）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System 2.3版本和2.3.0.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-44556
CVE编号：CVE-2019-4098
IrfanView越界写入漏洞（CNVD-2025-03962）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03962
CVE编号：CVE-2024-11541
WordPress WP Jobs插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Jobs plugin是其中的一个职位管理插件。WordPress WP Jobs插件1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-31394
CVE编号：CVE-2017-14751
cPanel跨站脚本漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel WHM Upload Locale界面存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-25429
CVE编号：CVE-2017-11441
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215911）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21591
CVE编号：CVE-2017-12510
D-Link Cookie命令注入漏洞
D-Link DSP-W110A1_FW105B01是一款通过无线控制电源开关的插座。D-Link存在远程上传和执行代码漏洞。当处理特制的cookie值，lighttpd的Web服务器cookie处理命令注入。
严重程度：高
CNVD编号：CNVD-2015-04792
Dell Unity跨站脚本漏洞
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4之前版本存在跨站脚本漏洞，攻击者可利用该漏洞获取受害者的基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11512
CVE编号：CVE-2024-0169
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26728）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Networking子组件存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2019-26728
CVE编号：CVE-2019-2426
Apache Hadoop YARN NodeManager密码泄露漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。YARN NodeManager是其中的一个YARN节点管理器。Apache Hadoop中的YARN NodeManager存在安全漏洞。攻击者可利用该漏洞访问加密的密码。
严重程度：中
CNVD编号：CNVD-2018-03249
CVE编号：CVE-2017-15718
Alpine iLX-507命令注入漏洞（CNVD-2025-20812）
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在命令注入漏洞，攻击者可利用该漏洞在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20812
CVE编号：CVE-2025-8480
F5 BIG-IP代码问题漏洞（CNVD-2022-79944）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79944
CVE编号：CVE-2022-28706
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-18216）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL Cluster存在缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的缓冲区之前未对长度的正确进行验证，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18216
CVE编号：CVE-2021-35593
Fortinet FortiSandbox操作系统命令注入漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，该漏洞源于对特殊元素的中和不当，经过身份验证的攻击者可利用该漏洞执行未经授权的命令。
严重程度：高
CNVD编号：CNVD-2025-27464
CVE编号：CVE-2024-52961
TeX Live缓冲区溢出漏洞
TeX Live是国际TeX用户组织TUG开发的一套TeX电子排版系统。该系统提供排版语言、宏定义等功能。TeX Live 2018-09-21之前版本中的writet1.c文件的‘t1_check_unusual_charstring’函数存在缓冲区溢出漏洞，攻击者可借助恶意的字体（.pfb）利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20062
CVE编号：CVE-2018-17407
DragonByte Technologies vBShout for vBulletin跨站脚本漏洞
DragonByte Technologies vBShout for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的具有发帖与回帖功能的模块。DragonByte Technologies vBShout for vBulletin中的vbshout.php文件存在跨站脚本漏洞。远程攻击者可借助‘shout’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02535
CVE编号：CVE-2012-6667
IBM Maximo Asset Management SQL注入漏洞（CNVD-2020-34982）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.1版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-34982
CVE编号：CVE-2020-4223
InfoZip UnZip越界读取漏洞（CNVD-2018-03771）
UnZip是以.zip格式压缩的压缩文件（也称为“zipfiles”）的提取实用程序。InfoZip UnZip 6.10c22存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务及读取敏感内存。
严重程度：中
CNVD编号：CNVD-2018-03771
CVE编号：CVE-2018-1000034
SAP Hana DB、UI5和UI跨站脚本漏洞
SAP Hana DB、UI5和UI都是德国思爱普（SAP）公司的产品。SAP Hana DB是一个基于行和列的内存数据库。UI5和UI都是基于JavaScript的UI库，它集成了大量的UI控件。SAP Hana DB、UI5和UI中存在安全漏洞，该漏洞源于程序在将用户输入添加到DOM框架之前未能验证该输入。攻击者可利用该漏洞向DOM中添加恶意的JavaScript代码，窃取用户信息。
严重程度：中
CNVD编号：CNVD-2018-11475
CVE编号：CVE-2018-2424
Stark Bank数据伪造问题漏洞
Stark Bank是巴西个人开发者的一个银行API。通过 API 执行所有银行业务，简化和自动化支付、促进对账和扩展业务。Stark Bank Ecdsa-node存在数据伪造问题漏洞，该漏洞源于产品的verify函数未能检查签名是否为非零，攻击者可利用该漏洞在任意消息上伪造签名。
严重程度：高
CNVD编号：CNVD-2021-95645
CVE编号：CVE-2021-43571
Apache RocketMQ路径遍历漏洞
Apache RocketMQ是美国阿帕奇软件（Apache Software）基金会的一款轻量级的数据处理平台和消息传递引擎。Apache RocketMQ 4.2.0版本至4.6.0版本中存在路径遍历漏洞。攻击者可利用该漏洞在父目录中创建主体文件夹。
严重程度：中
CNVD编号：CNVD-2020-29366
CVE编号：CVE-2019-17572
Intel®Graphics Drivers多代处理器访问控制不当漏洞（CNVD-2021-10801）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器访问控制不当漏洞，攻击者可利用该漏洞可能允许认证用户潜在地启用通过本地访问升级特权。
严重程度：中
CNVD编号：CNVD-2021-10801
CVE编号：CVE-2020-0518
QEMU libslirp缓冲区溢出漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。QEMU中的libslirp 4.3.1之前版本的SLiRP网络实现存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-43754
CVE编号：CVE-2020-10756
Sierra Wireless AirLink ES450信息泄露漏洞（CNVD-2019-13407）
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager EmbeddedAceGet_Task.cgi功能存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13407
CVE编号：CVE-2018-4071
PHP Scripts Mall Single Theater Booking SQL注入漏洞
PHP Scripts Mall Single Theater Booking是一款开源剧院脚本。PHP Scripts Mall Single Theater Booking存在SQL注入漏洞。远程攻击者可通过向admin/movieview.php文件发送‘movieid’参数利用该漏洞获取当前数据的用户名或敏感数据。
严重程度：高
CNVD编号：CNVD-2018-00499
CVE编号：CVE-2017-17941
华为多个系统存在弱口令漏洞
华为技术有限公司，成立于1987年，总部位于广东省深圳市龙岗区。华为是全球领先的信息与通信技术（ICT）解决方案供应商。华为多个系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23530
Google Chrome PDFium安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDFium存在安全绕过漏洞。远程攻击者可利用漏洞通过特制的PDF文件从进程内存获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34526
CVE编号：CVE-2021-21219
Google Android权限提升漏洞（CNVD-2023-55378）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于AlarmManagerActivity.java组件的AlarmManagerActivity有一种可能的方法可以通过pendingIntent绕过后台活动启动限制。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55378
CVE编号：CVE-2023-20950
Grav跨站脚本漏洞（CNVD-2025-30357）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，该漏洞源于表单字段输入验证不足。攻击者可利用该漏洞通过向表单字段注入恶意脚本，实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-30357
CVE编号：CVE-2025-46199
IBM Cloud Pak System存在未明漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System V2.3.0版本中存在安全漏洞，该漏洞源于程序未能进行合理的账户锁定设置。攻击者可利用该漏洞暴力破解账户凭证。
严重程度：高
CNVD编号：CNVD-2019-43056
CVE编号：CVE-2019-4096
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58672）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在/scbs/admin/categories/manage_category.php?id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58672
CVE编号：CVE-2022-29992
北京迪科远望科技有限公司校园缴费平台存在XSS漏洞
北京迪科远望科技有限公司专注于一卡通系统、校园缴费平台的研发与集成。北京迪科远望科技有限公司校园缴费平台存在XSS漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41681
IBM Atlas eDiscovery Process Management信息泄露漏洞（CNVD-2018-00312）
IBM Atlas eDiscovery Process Management可帮助律师、律师助理及证据主管严格且合理地管理法律证据保留工作流程。IBM Atlas eDiscovery Process Management 6.0.3存在信息泄露漏洞。认证攻击者可通过不安全的第三方链接利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-00312
CVE编号：CVE-2017-1353
VMware vCenter Server信息泄露漏洞（CNVD-2021-74283）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在信息泄露漏洞，该漏洞源于VAPI (vCenter API)服务输出数据过多，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-74283
CVE编号：CVE-2021-22008
OpenJPEG资源管理错误漏洞
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG 2.3.1版本中的openjp2/t1.c文件的’opj_t1_encode_cblks‘函数存在安全漏洞。攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31369
CVE编号：CVE-2019-12973
ASUSTOR Data Master帐户枚举漏洞
ASUSTOR Data Master（ADM）是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.5及之前版本中存在安全漏洞。远程攻击者可借助user.cgi文件利用该漏洞枚举设备上的所有账户。
严重程度：中
CNVD编号：CNVD-2020-22298
CVE编号：CVE-2018-15696
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-00383）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00383
CVE编号：CVE-2024-53958
PhpTpoint Mailing Server Using File Handling任意文件读取漏洞
PhpTpoint Mailing Server Using File Handling是一款基于文件系统实现的邮件服务器。PhpTpoint Mailing Server Using File Handling 1.0版本中存在任意文件读取漏洞，攻击者可利用该漏洞绕过登录页面，读取敏感文件。
严重程度：中
CNVD编号：CNVD-2019-23085
CVE编号：CVE-2018-18703
NTP ntpq组件权限提升漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p5版本的ntpq组件中存在权限提升漏洞，远程攻击者可通过操纵&lsquo;filename&rsquo;参数，利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2016-02629
CVE编号：CVE-2015-7976
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15075）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的removeIcon方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15075
CVE编号：CVE-2018-14272
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-06044）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.1版本至6.0.0.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-06044
CVE编号：CVE-2019-4028
多款Huawei产品H323协议空指针引用漏洞
Huawei AR系列路由器、DP300、NetEngine16EX等中国华为（Huawei）公司的产品。多款Huawei产品H323协议存在空指针引用漏洞，该漏洞是由于H323协议未能对报文进行充分校验。攻击者可通过发送畸形报文向设备发起攻击，可导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-00340
Tobesoft Nexacro代码执行漏洞
Tobesoft Nexacro是韩国Tobesoft公司的一套基于统一框架的OSMU（单来源多用途）应用程序开发解决方案。Tobesoft Nexacro 2019.9.25.1及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35376
CVE编号：CVE-2019-19167
SAP 3D Visual Enterprise Author缓冲区溢出漏洞（CNVD-2022-69696）
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.pdf, PDFPublishing.dll)，应用程序可能会崩溃并在重新启动应用程序之前对用户暂时不可用。
严重程度：中
CNVD编号：CNVD-2022-69696
CVE编号：CVE-2022-41181
HPE Intelligent Management Center (IMC) UrlAccessController认证绕过漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在UrlAccessController认证绕过漏洞。攻击者可利用该漏洞绕过安全机制执行未授权操作。
严重程度：高
CNVD编号：CNVD-2019-23760
CVE编号：CVE-2019-5347
Huawei HarmonyOS竞争条件问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于Wearables 内核binder驱动子系统存在条件竞争漏洞，攻击者可利用该漏洞影响内核稳定性。
严重程度：低
CNVD编号：CNVD-2022-13360
CVE编号：CVE-2021-40015
Cisco IOS XR Software拒绝服务漏洞（CNVD-2016-12410）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software处理HTTP 2.0请求存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊的请求，使emsd崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12410
CVE编号：CVE-2016-9205
SDCMS附件管理插件存在任意文件删除漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。采用Php+Mysql架构,支持Php5.5-7.×系列版本。SDCMS php版本最新版附件管理插件存在任意文件删除漏洞。攻击可删除系统任意文件，影响系统可用性。
严重程度：低
CNVD编号：CNVD-2017-05952
WordPress media-library-assistant插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。media-library-assistant是使用在其中的一个多媒体库管理插件。WordPress media-library-assistant插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30582
CVE编号：CVE-2018-20982
CScms远程代码执行漏洞（CNVD-2021-93911）
CScms（程氏CMS）是一款多元化内容管理系统。CScms 4.1版中的Playsong.php组件存在远程代码执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-93911
CVE编号：CVE-2020-22848
WordPress WPGlobus插件跨站脚本漏洞（CNVD-2018-01285）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options.php文件发送‘wpglobus_option[enabled_languages][en]’或‘wpglobus_option[enabled_languages][fr]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01285
CVE编号：CVE-2018-5363
Unbound整数溢出漏洞（CNVD-2021-32622）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的区域分配器存在整数溢出漏洞。攻击者可通过ALIGN_UP宏利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2021-32622
CVE编号：CVE-2019-25033
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943235）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99432
CVE编号：CVE-2023-48611
Joomla! Coupon插件SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! Coupon插件存在SQL注入漏洞。由于参数过滤不严，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04338
RuvarOA SQL注入漏洞（CNVD-2024-33155）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在安全漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33155
CVE编号：CVE-2024-25528
Adobe Illustrator 2020越界读取漏洞（CNVD-2020-57877）
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020 24.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57877
CVE编号：CVE-2020-24410
Xpdf空指针解引用漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Gfx.cc中的Gfx::opSetExtGState函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22441
CVE编号：CVE-2019-10022
Xpdf 'JPXStream::fillReadBuf'函数空指针解引用漏洞
Xpdf是一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的JPXStream.cc文件的'JPXStream::fillReadBuf'函数存在安全漏洞。攻击者可借助特定的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05846
CVE编号：CVE-2018-7452
Cisco Webex Meetings Desktop App输入验证错误漏洞（CNVD-2020-45578）
Cisco Webex Meetings Desktop App是美国思科（Cisco）公司的一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Meetings Desktop App 39.5.24之前版本、40.4.6之前版本和40.6之前版本中的用户界面存在输入验证错误漏洞，该漏洞源于程序未能对由网站返回到该应用程序的值进行正确的输入验证。远程攻击者可通过诱使用户访问链接利用该漏洞获取被限制的信息。
严重程度：低
CNVD编号：CNVD-2020-45578
CVE编号：CVE-2020-3501
IBM Cloud Private日志信息泄露漏洞（CNVD-2019-27446）
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private中存在日志信息泄露漏洞，本地攻击者可利用该漏洞获取打印在日志文件中敏感的OIDC令牌。
严重程度：中
CNVD编号：CNVD-2019-27446
CVE编号：CVE-2019-4284
Microsoft Windows SMB Server远程代码执行漏洞（CNVD-2017-07390）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Sever Message Block（SMB）是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件。Microsoft Windows中的SMB 1.0版本中存在远程代码执行漏洞。远程攻击者可通过向目标SMB服务器发送特制的数据包利用该漏洞在目标系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07390
CVE编号：CVE-2017-0277
金蝶软件有限公司金蝶KIS旗舰版存在命令执行漏洞
金蝶KIS是一款ERP软件。金蝶软件有限公司金蝶KIS旗舰版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14530
OTFCC缓冲区溢出漏洞（CNVD-2023-11785）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c08a6在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11785
CVE编号：CVE-2022-35043
SUSE Linux Enterprise Server存在未明漏洞
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。SUSE Linux Enterprise Server 15 SP1中的SLES15-SP1-CHOST-BYOS 1.0.3及之前版本和SLES15-SP1-CAP-Deployment-BYOS 1.0.1及之前版本存在安全漏洞，本地攻击者可利用该漏洞升级为root用户。
严重程度：高
CNVD编号：CNVD-2020-31754
CVE编号：CVE-2020-8018
Google Android MediaTek组件信息泄露漏洞（CNVD-2020-44358）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的MediaTek组件Multimedia Processing Driver存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44358
CVE编号：CVE-2020-0251
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53912）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/classes/Master.php?f=delete_incident页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53912
CVE编号：CVE-2022-31952
Ctcms前台cs***.php页面存在SQL注入漏洞
Ctcms是一套采用PHP+MYSQL环境下运行的快速建站系统。Ctcms前台cs***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-07699
Mutt和NeoMutt缓冲区溢出漏洞（CNVD-2019-19138）
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中的imap/message.c文件的‘msg_parse_fetch’函数存在栈缓冲区溢出漏洞，攻击者可借助较长的RFC822.SIZE字段利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19138
CVE编号：CVE-2018-14358
Adobe After Effects越界读取漏洞（CNVD-2021-41061）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-41061
CVE编号：CVE-2021-28614
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53348）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/services/manage_service.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53348
CVE编号：CVE-2022-31352
Adobe ColdFusion XML外部实体注入漏洞（CNVD-2023-08756）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在XML外部实体注入漏洞，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2023-08756
CVE编号：CVE-2022-42341
Android kernel信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前版本、2016-01-01之前的6.0版本中的kernel在实现上存在安全漏洞。远程攻击者利用漏洞通过访问Signature或SignatureOrSystem，可获取敏感信息并绕过保护机制。
严重程度：高
CNVD编号：CNVD-2016-00138
CVE编号：CVE-2015-6642
Mattermost Server存在未明漏洞（CNVD-2020-48225）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.1之前版本中存在安全漏洞。攻击者可借助组消息斜线命令利用该漏洞绕过预期的访问限制（用于创建组消息通道）。
严重程度：中
CNVD编号：CNVD-2020-48225
CVE编号：CVE-2018-21256
flatCore SQL注入漏洞（CNVD-2017-06456）
flatCore是一套基于PHP5和SQLite3的Web内容管理系统。flatCore存在SQL注入漏洞，允许远程攻击者利用该漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-06456
CVE编号：CVE-2017-7879