CIRCL/Vulnerability-CNVD huggingface dataset:
NETGEAR XR300栈缓冲区溢出漏洞（CNVD-2025-20496）
NETGEAR XR300是网件（NETGEAR）推出的入门级Nighthawk Pro Gaming系列无线路由器。NETGEAR XR300存在栈缓冲区溢出漏洞，该漏洞源于HTTPD服务在处理usb_device.cgi端点的POST请求时存在栈缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20496
CVE编号：CVE-2025-52082
Google Android拒绝服务漏洞（CNVD-2022-65635）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-65635
CVE编号：CVE-2022-20375
SAP NetWeaver Master Data Management信息泄露漏洞（CNVD-2021-03698）
SAP NetWeaver Master Data Management（SAP MDM）是德国SAP公司的一款用于管理企业间协同合作的软件。SAP NetWeaver Master Data Management中存在安全漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03698
CVE编号：CVE-2021-21469
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28438）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite中的Email Center组件的Message Displa子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28438
CVE编号：CVE-2019-2491
CloudBees Jenkins XXE漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Klocwork Analysis Plugin 2020.2.1及之前版本存在XXE漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50960
CVE编号：CVE-2020-2247
ACDSee UltimatePSD解析功能内存破坏漏洞
ACDSee Ultimate是加拿大ACD Systems公司的一款用于查看、转换并管理图像的工具。该工具能够使用在Microsoft Windows操作系统下，ACDSee定义了Photo Album文件格式，以.ais文件扩展相关联。ACDSee Ultimate 10.0.0.292版本中的PSD解析功能存在内存破坏漏洞。攻击者可通过发送特制的.PSD文件利用该漏洞执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-00674
CVE编号：CVE-2017-2886
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60703）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的GDI+存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60703
CVE编号：CVE-2021-28348
Adobe Digital Editions任意文件系统写入漏洞
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。Adobe Digital Editions 4.5.11.187646及更早版本存在任意文件系统写入漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞写入任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-79750
CVE编号：CVE-2021-39827
IBM Personal Communications未授权访问漏洞
IBM Personal Communications是美国IBM公司的一套专用于Microsoft Windows的主机通信和终端仿真软件包，它提供虚拟终端 (VT) 仿真、系统网络体系结构 (SNA）等功能。IBM Personal Communications 6.0版本至6.0.16版本和12.0版本存在未授权访问漏洞。攻击者可通过运行PowerShell Script利用该漏洞检索用户证书，提取用户密码。
严重程度：中
CNVD编号：CNVD-2016-04113
CVE编号：CVE-2016-0321
IBM JVM缓冲区溢出漏洞
IBM WebSphere Real Time是美国IBM公司的一款Java运行时环境和开发套件。IBM JVM（Java Virtual Machine）是一款Java虚拟机。IBM JVM存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02856
CVE编号：CVE-2016-0264
多款Huawei产品SIP模块缓存溢出漏洞
Huawei DP300、RP200、RSE6500、TE30/40/50/60等都是中国华为（Huawei）公司的产品。多款Huawei产品SIP模块存在缓存溢出漏洞，该漏洞是由于设备对SIP报文中的部分值未能充分校验。未经身份验证的远程攻击者通过向受影响设备发送特殊构造的报文，导致某些进程概率性重启，影响可用性。
严重程度：中
CNVD编号：CNVD-2017-38454
CVE编号：CVE-2017-17142
Red Hat Connectivity Link资源管理错误漏洞
Red Hat Connectivity Link是美国红帽（Red Hat）公司的一个Kubernetes网络连接管理平台。Red Hat Connectivity Link存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-14218
CVE编号：CVE-2025-25207
Two Pilots Exif Pilot缓冲区溢出漏洞
Two Pilots Exif Pilot是Two Pilots公司的一款免费的EXIF（一种图象文件格式）编辑器，它主要用于分析数码相机设置，描绘采取条件的信息（EXIF数据），并支持处理多张照片、导入/导出元数据等。Two Pilots Exif Pilot 'Customize 35mm'标签存在缓冲区溢出漏洞。远程攻击者可通过XML文件的maker元素中的超长字符串利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00732
CVE编号：CVE-2015-1362
Apache Lucene反序列化漏洞
Apache Lucene是美国阿帕奇（Apache）基金会的一个免费的开源搜索引擎软件库。Apache Lucene存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-41665
CVE编号：CVE-2024-45772
NETGEAR WAC104缓冲区溢出漏洞
NETGEAR WAC104是一款双频802.11ac 1.2Gbps无线接入点。NETGEAR WAC104 1.0.4.13之前版本存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75522
CVE编号：CVE-2020-35788
HPE XP P9000 Command View Advanced Edition Device Manager和Configuration Manager信息泄露漏洞
HPE XP P9000 Command View Advanced Edition（CAVE）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可对HPE XP7磁盘阵列产品进行存储管理的设备管理软件。Device Manager是其中的一个设备管理组件；Configuration Manager是其中的一个配置管理软件。HPE XP P9000 CAVE中的Device Manager 8.5.0-00版本和8.6.0-00之前版本和Configuration Manager 8.5.0-00版本和8.6.0-00及之前版本存在信息泄露漏洞，攻击者可利用利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19532
CVE编号：CVE-2018-7077
python-markdown2跨站脚本漏洞
python-markdown是python的一款库。python-markdown2 1.0.1.14之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-07194
CVE编号：CVE-2009-3724
北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞（CNVD-2021-46712）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46712
JFinalCMS跨站脚本漏洞（CNVD-2023-97732）
JFinalCMS是一个内容管理系统。JFinalCMS存在跨站脚本漏洞，该漏洞源于在模型管理部门对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-97732
CVE编号：CVE-2023-49486
VMware Workstation和Horizon View Client存在多个读写漏洞（CNVD-2017-05881）
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Horizon Client for Windows用于对桌面和应用程序进行虚拟化。VMware Workstation和Horizon View Client在TPView.dll中的JPEG2000和TrueType Font（TTF）解析器存在多个读取/写入漏洞。允许攻击者在运行Workstation的Windows操作系统上执行代码或执行拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05881
CVE编号：CVE-2017-4912
Mozilla Firefox远程代码执行漏洞（CNVD-2020-43763）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 78版本、Firefox ESR 68.01版本和78.0版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-43763
CVE编号：CVE-2020-15659
WordPress woocommerce-jetpack插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-jetpack plugin是使用在其中的一个用于电子商务的价格管理插件。WordPress woocommerce-jetpack插件3.8.0之前版本中的Products Per Page页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27645
CVE编号：CVE-2018-20966
IBM AIX权限提升漏洞（CNVD-2018-05697）
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX 6.1版本、7.1版本和7.2版本中存在安全漏洞。攻击者可利用该漏洞获取其他设备的root访问权限。
严重程度：高
CNVD编号：CNVD-2018-05697
CVE编号：CVE-2018-1383
Microsoft Application Verifier DoubleAgent杀毒软件劫持漏洞
Microsoft Application Verifier是微软Windows版本中附带的代码动态检测工具。Microsoft Application Verifier在应用代码检测工作机制中存在DoubleAgent漏洞。漏洞存在的位置为“verifier provider DLL”文件。攻击者可通过自定义检测软件对该文件注入恶意代码，达到完全控制防病毒软件。该漏洞影响大多数安全产品。
严重程度：中
CNVD编号：CNVD-2017-05085
Microsoft Windows Express远程代码执行漏洞
Microsoft Windows是流行的操作系统。Microsoft Windows未正确处理构造的嵌入式字体，允许攻击者利用漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28202
CVE编号：CVE-2017-8691
Eject dmcrypt-get-device本地代码执行漏洞
dmcrypt-get-device在debian和Linux的弹出软件包中，eject是在Linux下弹出CD并运行CD-Changers的命令。Eject dmcrypt-get-device存在本地代码执行漏洞。本地攻击者可利用该漏洞使用提升的root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10351
CVE编号：CVE-2017-6964
邳州天目网络科技有限公司TEMMOKUMVC存在SQL注入漏洞（CNVD-2020-68563）
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。邳州天目网络科技有限公司TEMMOKUMVC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68563
Cambium Networks ePMP客户端保护绕过权限提升漏洞
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。使用3.5及之前版本固件的Cambium Networks ePMP存在安全漏洞，该漏洞源于installer和home账户可以更改其他账户的密码。攻击者可通过绕过客户端保护机制利用该漏洞更改其他账户的密码。
严重程度：高
CNVD编号：CNVD-2018-01046
CVE编号：CVE-2017-5254
Microsoft Dynamics 365 Business Central远程代码执行漏洞（CNVD-2024-34114）
Microsoft Dynamics 365 Business Central是一款全面的业务管理解决方案，可帮助中小型公司在单个易于使用的应用程序中连接其财务、销售、服务和运营团队。Microsoft Dynamics 365 Business Central存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34114
CVE编号：CVE-2024-35249
IBM Engineering Workflow Management WEBUI跨站脚本漏洞
IBM Engineering Workflow Management是一个工作流管理系统。IBM Engineering Workflow Management存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2021-12647
CVE编号：CVE-2020-4865
Dell PowerScale OneFS资源管理错误漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在资源管理错误漏洞，该漏洞源于存在不受控制的资源消耗，攻击者可利用该漏洞损害内置硬件管理功能并触发数据保护机制，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-14504
CVE编号：CVE-2023-23689
盘古网络技术有限公司建站系统ne***.php页面存在SQL注入漏洞
盘古为企业提供基于百度商业产品体系的智能化整合营销服务，涵盖品牌营销、效果营销、数字营销、媒介营销、内容营销、公关营销、活动执行等方面。盘古网络技术有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-32862
Linux kernel拒绝服务漏洞（CNVD-2016-03568）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.19版本至4.6版本的tipc_nl_publ_dump中存在拒绝服务漏洞，该漏洞源于程序未能检查指向网络连接套接字属性的指针。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2016-03568
CVE编号：CVE-2016-4951
Google Chrome代码执行漏洞（CNVD-2025-03651）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的越界内存访问引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03651
CVE编号：CVE-2025-0998
MetInfo存在SQL注入漏洞（CNVD-2021-81488）
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-81488
Advantech WebAccess/SCADA跨站脚本漏洞
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.0及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞向用户发送恶意JavaScript代码，从而可劫持用户的Cookie /会话令牌，将用户重定向到恶意网页并执行非预期浏览器操作。
严重程度：中
CNVD编号：CNVD-2021-27809
CVE编号：CVE-2021-27436
IBM Global Configuration Management访问控制错误漏洞
IBM Global Configuration Management是美国国际商业机器（IBM）公司的一个基于Web的工具。可用于将来自其他IBM Engineering Lifecycle Management （ELM） 应用程序的配置组装到全局配置中。IBM Global Configuration Management存在访问控制错误漏洞，该漏洞源于存在访问控制不当，经过身份验证的攻击者可利用该漏洞存档全局基线。
严重程度：中
CNVD编号：CNVD-2024-46818
CVE编号：CVE-2024-41773
IBM Rational DOORS Next Generation和Rational Requirements Composer代码注入漏洞
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DNG和RRC中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码，在被浏览时，在用户浏览器中执行代码。
严重程度：低
CNVD编号：CNVD-2017-11873
CVE编号：CVE-2017-1278
Microsoft Windows Subsystem for Linux提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-31061
CVE编号：CVE-2019-1185
Fortinet FortiSandbox路径遍历漏洞（CNVD-2024-21266）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在路径遍历漏洞，攻击者可利用该漏洞执行未经授权的代码或通过精心设计的HTTP请求发出命令。
严重程度：高
CNVD编号：CNVD-2024-21266
CVE编号：CVE-2024-23671
Google Chrome CSRF绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-31826
CVE编号：CVE-2019-13664
SAP HANA输入验证错误漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP HANA存在输入验证错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12770
CVE编号：CVE-2019-0350
TOTOLINK NR1800X setParentalRules方法缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setParentalRules方法的week, sTime, eTime参数存在堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21022
CVE编号：CVE-2022-41524
Cisco WebEx Meetings Server信息泄露漏洞（CNVD-2017-32926）
Cisco WebEx Meetings Server是一种高度安全、高可用性、完全虚拟化的防火墙后会议解决方案，将音频、视频及Web会议结合在了一个解决方案中。Cisco WebEx Meetings Server存在信息泄露漏洞。远程攻击者通过发送特制请求来查看目标系统的HTTP header回复中获取敏信息。
严重程度：中
CNVD编号：CNVD-2017-32926
CVE编号：CVE-2017-12295
WordPress easy-pdf-restaurant-menu-upload插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。easy-pdf-restaurant-menu-upload是使用在其中的一个餐厅菜单在线上传插件。WordPress easy-pdf-restaurant-menu-upload插件1.1.2之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30112
CVE编号：CVE-2019-15842
Microsoft Windows IKE Extension远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows IKE Extension远程代码执行漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-15510
CVE编号：CVE-2022-21849
Google Chrome安全特征问题漏洞（CNVD-2022-45573）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在安全特征问题漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2022-45573
CVE编号：CVE-2022-0467
Lynx 'HTML.c:HTML_put_string()'内存错误引用漏洞
Lynx是一款纯文字网页浏览器。HTML parser是其中的一个HTML解析器。Lynx 'HTML.c:HTML_put_string()'存在内存错误引用漏洞。攻击者可利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2017-37706
CVE编号：CVE-2017-1000211
NetComm NWL-25信息泄露漏洞
NetComm NWL-25是一款4G LTE工业级M2M路由器。使用2.0.29.11及更早版本固件的NetComm NWL-25存在信息泄露漏洞，攻击者可利用该漏洞无需认证即可访问配置文件。
严重程度：中
CNVD编号：CNVD-2019-10270
CVE编号：CVE-2018-14782
Apache NuttX TCP栈越界写入漏洞
Apache NuttX是美国阿帕奇软件（Apache Software）基金会的一套实时嵌入式操作系统。TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。Apache NuttX 9.1.0及之前版本和10.0.0版本存在越界写入漏洞。攻击者可通过提供IP标头的无效碎片偏移量利用该漏洞破坏内存。
严重程度：中
CNVD编号：CNVD-2021-11844
CVE编号：CVE-2020-17529
Eclipse RDF4j XML解析器XML外部实体注入漏洞
Eclipse RDF4j是Eclipse基金会的一款用于处理RDF数据的Java框架。该框架可以用于RDF数据的创建、解析、可扩展存储和查询等。Eclipse RDF4j 2.4.0 Milestone 2之前版本中的XML解析器存在XML外部实体注入漏洞。攻击者可借助特制的RDF文件利用该漏洞泄露敏感信息，伪造服务器端请求或扫描端口。
严重程度：中
CNVD编号：CNVD-2018-16282
CVE编号：CVE-2018-1000644
Oracle MySQL存在未明漏洞（CNVD-2024-11121）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11121
CVE编号：CVE-2024-20965
TOTOLINK X6000R缓冲区溢出漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12393
CVE编号：CVE-2025-25524
Microsoft SQL Server远程代码执行漏洞（CNVD-2015-04706）
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server未能正确地处理对未初始化内容的内部函数调用时存在远程代码执行漏洞，攻击者利用此漏洞可通过对未初始化的内存进行函数调用完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-04706
CVE编号：CVE-2015-1763
EyesOfNetwork web interface SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33829
CVE编号：CVE-2017-14252
Telerik Analytics Monitor Library搜索路径漏洞
Telerik Analytics Monitor Library是第三方应用分析服务收集应用程序信息的库。Telerik Analytics Monitor Library存在搜索路径漏洞，允许本地攻击者利用漏洞通过特制的DLL文件，在应用程序上下文中执行。
严重程度：中
CNVD编号：CNVD-2015-01791
CVE编号：CVE-2015-2264
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-19979）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/rgb.c文件的‘WriteRGBImage()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-19979
CVE编号：CVE-2017-11636
IBM API Connect信息泄露漏洞（CNVD-2018-09244）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect中存在安全漏洞。攻击者可利用该漏洞获取内部环境的访问权限及敏感的API详细信息。
严重程度：中
CNVD编号：CNVD-2018-09244
CVE编号：CVE-2018-1468
Delta Electronics AS320T拒绝服务漏洞
Delta Electronics AS320T是中国台达电子（Delta Electronics）公司的一款用于工业自动化控制的高性能可编程逻辑控制器设备。Delta Electronics AS320T存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-19013
CVE编号：CVE-2026-1952
WordPress插件wp-business-intelligence远程代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wp-business-intelligence存在远程代码执行漏洞。由于未能对ofc_upload_image.php中的$_GET[ 'name' ] 和 $HTTP_RAW_POST_DATA参数进行过滤，允许攻击者远程执行代码。
严重程度：高
CNVD编号：CNVD-2016-08208
Adobe RoboHelp不受控搜索路径元素漏洞
Adobe RoboHelp是美国Adobe公司的一个应用软件。用于创作和发布帮助，策略和知识库内容的下一代软件。Adobe RoboHelp存在不受控搜索路径元素漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-30422
CVE编号：CVE-2021-21070
Tenda AC10U formSetQosBand函数堆栈缓冲区溢出漏洞
Tenda AC10U是一款腾达品牌的双频千兆无线路由器，属于AC1200标准，设计用于家庭网络环境，尤其适合200兆及以上光纤接入。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList文件的formSetQosBand函数的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04898
CVE编号：CVE-2024-2705
LiquidVPN For macOS权限提升漏洞
LiquidVPN For MacOS是一款基于MacOS平台的用于匿名访问互联网的VPN软件。LiquidVPN For MacOS 1.37和1.36及之前的版本中的‘openvpncmd’参数存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-22844
CVE编号：CVE-2018-18857
大华播放库SDK dhplay.dll存在缓冲区溢出漏洞
大华播放库SDK是浙江大华技术股份有限公司所有设备的配套产品，支持公司设备所有码流格式。大华播放库SDK的dhplay.dll存在缓冲区溢出漏洞。该漏洞是由于DHPLAY.DLL在复制某数组时，畸形文件造成复制长度大于实际长度所致，攻击者可利用该漏洞造成越界访问。
严重程度：低
CNVD编号：CNVD-2017-34402
Tecrail Responsive FileManager输入验证错误漏洞
Tecrail Responsive FileManager是意大利Tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。Tecrail Responsive FileManager 9.14.0及之前版本中的ajax_calls.php文件存在安全漏洞，该漏洞源于程序没有对发送的文件类型进验证。攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2020-21086
CVE编号：CVE-2020-10567
Cambium Networks cnPilot R200/201存在漏洞
Cambium Networks cnPilot R200/201是美国Cambium Networks公司的支持云管理的2.4G 802.11n单频路由器。Cambium Networks cnPilot R200/201 4.3之前的版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-05041
CVE编号：CVE-2017-5859
DoraCMS文件上传漏洞
DoraCMS是基于Nodejs+express+mongodb编写的一套内容管理系统。DoraCMS多个页面存在文件上传漏洞，攻击者可以利用该漏洞上传恶意文件到服务器从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-00230
Oracle FLEXCUBE Private Banking拒绝服务漏洞
Oracle FLEXCUBE Private Banking是银行业和金融服务业解决方案。Oracle FLEXCUBE Private Banking 2.0.0, 2.0.1, 2.2.0.1, 12.0.1版本在实现中存在安全漏洞，远程攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2017-06274
CVE编号：CVE-2017-3475
Exim任意文件删除漏洞
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim存在任意文件删除漏洞，本地攻击者可通过delete_pid_file竞争条件利用该漏洞以root用户身份删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-34539
CVE编号：CVE-2021-27216
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16064）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的WLAN存在安全漏洞。攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-16064
CVE编号：CVE-2019-2297
新诚软科技办公用房智能图形管理系统前台存在SQL注入漏洞
新诚软科技办公用房智能图形管理系统采用通用的功能设计，是一款适合部委、省、市、区县机关事务管理部门以及大型企业、科研机构、院校的房屋管理工作，同时支持上下级单位联网使用或数据上报、接收以及数据汇总的管理系统。新诚软科技办公用房智能图形管理系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43643
Moodle CMS跨站脚本漏洞
Moodle是一个开源课程管理系统（CMS），也被称为学习管理系统（LMS）。Moodle CMS 3.1.2及之前版本存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。允许远程攻击者通过s_additionalhtmlhead，s_additionalhtmltopofbody和s_additionalhtmlfooter参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10673
CVE编号：CVE-2016-9188
多款Huawei产品缓冲区溢出漏洞
Huawei IPS Module等都是中国华为（Huawei）公司的入侵防御和入侵检测产品。多款Huawei产品中存在缓冲区溢出漏洞。攻击者可通过构造包含非法参数的畸形报文，利用该漏洞导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03569
CVE编号：CVE-2016-4576
IBM Cognos Business Intelligence Server拒绝服务漏洞
IBM Cognos Business Intelligence（BI）Server是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos BI Server中存在拒绝服务漏洞。远程攻击者可利用该漏洞消耗所有可用CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09689
CVE编号：CVE-2016-0254
Cisco Identity Services Engine身份验证绕过漏洞
Cisco Identity Services Engine是集身份验证、授权和AAA、状态、设置文件和客户端管理为一体的访问控制解决方案。Cisco Identity Services Engine存在身份验证绕过漏洞，允许远程攻击者利用漏洞绕过本地身份验证，进行未授权访问。
严重程度：高
CNVD编号：CNVD-2017-27440
CVE编号：CVE-2017-6747
WordPress AutomatorWP plugin SQL注入漏洞
WordPress AutomatorWP plugin是一个专为WordPress设计的开源自动化插件，它允许用户通过无代码方式连接不同的WordPress插件、站点和应用程序，以创建自动化工作流程。WordPress AutomatorWP plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00104
CVE编号：CVE-2025-68561
WordPress social-networks-auto-poster-facebook-twitter-g插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress social-networks-auto-poster-facebook-twitter-g是一个插件。WordPress social-networks-auto-poster-facebook-twitter-g插件存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-31162
CVE编号：CVE-2019-9911
JGraph drawio-desktop存在命令执行漏洞
drawio-desktop是一个基于Electron的图表和白板桌面应用程序。JGraph drawio-desktop存在命令执行漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-44352
Microsoft Edge (Chromium-based)篡改漏洞
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在篡改漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-60129
CVE编号：CVE-2021-38669
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00637）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00637
CVE编号：CVE-2017-0855
Apple iOS、tvOS和watchOS Wi-Fi组件信息泄露漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Wi-Fi是其中的一个无线上网组件。Apple iOS 12.3之前版本、tvOS 12.3之前版本和watchOS 5.2.1之前版本中的Wi-Fi组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00208
CVE编号：CVE-2019-8620
Foxit Reader XFA FormCalc replace整数溢出远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在处理XFA FormCalc中存在安全漏洞。构造的replace调用会触发整数溢出。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00917
PHP Scripts Mall Advance B2B Script SQL注入漏洞
PHP Scripts Mall Advance B2B Script是印度PHP Scripts Mall公司的一套基于PHP的B2B2（企业对企业）交易网站脚本。PHP Scripts Mall Advance B2B Script 2.1.3版本中存在SQL注入漏洞。远程攻击者可通过向tradeshow-list-detail.php文件发送‘show_id’参数或向view-product.php文件发送‘pid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37288
CVE编号：CVE-2017-17602
Jobberbase pa***_ap***.php文件存在文件上传漏洞
Jobberbase是一套用于构建求职网站的开源平台。Jobberbase pa***_ap***.php文件存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01321
Google Android Qualcomm加密驱动程序权限提升漏洞（CNVD-2017-31136）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm 加密驱动程序存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2017-31136
CVE编号：CVE-2017-11059
Restaurant Table Booking System check-status.php文件跨站脚本漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在跨站脚本漏洞，该漏洞源于文件/check-status.php中参数searchdata对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22637
CVE编号：CVE-2025-5974
PHP堆缓冲区溢出漏洞
PHP是一种通用开源脚本语言。PHP 5.6.5及之前版本中的enchant_broker_request_dict()函数存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞覆盖4个字节的堆缓冲区，造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01823
CVE编号：CVE-2014-9705
Oracle Database Server存在未明漏洞（CNVD-2023-71319）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Unified Audit component存在安全漏洞，攻击者可利用此漏洞导致对关键数据或所有Unified Audit可访问的数据进行未经授权的创建、删除或修改访问。
严重程度：中
CNVD编号：CNVD-2023-71319
CVE编号：CVE-2023-22034
NiuShop存在SQL注入漏洞
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售,B2B2C,B2C。NiuShop存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-43349
Joomla!信息泄露漏洞（CNVD-2022-64097）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 3.0.0到3.10.6版本和4.0.0到4.1.0版本存在信息泄露漏洞，该漏洞源于上传过长的文件名会导致错误。此错误会显示带有Web应用程序源代码路径的屏幕，攻击者可利用该漏洞将一个大文件传递给Web应用程序并获取有关其安装目录的信息。
严重程度：中
CNVD编号：CNVD-2022-64097
CVE编号：CVE-2022-23794
ZengCMS存在任意文件删除漏洞
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除系统文件。
严重程度：低
CNVD编号：CNVD-2021-16884
WordPress VaultPress插件中间人攻击远程代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress VaultPress插件1.8.4版本中存在远程代码执行漏洞，攻击者可利用漏洞在WP服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03135
Revive Adserver跨站脚本漏洞（CNVD-2020-10427）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-10427
CVE编号：CVE-2020-8115
Apple macOS Sequoia越界写入漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia 15.6之前版本存在越界写入漏洞，攻击者可利用该漏洞导致系统意外终止。
严重程度：高
CNVD编号：CNVD-2025-18405
CVE编号：CVE-2025-43237
WordPress插件Events Made Easy SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Events Made Easy存在SQL注入漏洞。该漏洞源于程序在SQL语句中使用search_text参数之前未对其进行正确过滤和转义。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-68542
CVE编号：CVE-2021-25030
蓝色航线博客系统si***_mo***.php页面存在命令执行漏洞
蓝色航线博客系统采用PHP+MySQL构建,是一个博客系统。蓝色航线博客系统si***_mo***.php页面存在命令执行漏洞，攻击者可利用该漏洞执行恶意操作。
严重程度：高
CNVD编号：CNVD-2019-47179
暴风影音5 PC客户端存在内存破坏漏洞
暴风影音5是北京暴风科技有限公司推出的一款视频播放器。暴风影音5 PC客户端在打开特定的3gp文件时=存在内存破坏漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35536
Mozilla Thunderbird代码问题漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 136之前版本和128.8之前版本存在代码问题漏洞，该漏洞源于从WKD服务器请求OpenPGP密钥时使用了不正确的填充大小，攻击者可利用该漏洞导致网络观察者获取请求的电子邮件地址长度。
严重程度：中
CNVD编号：CNVD-2025-05236
CVE编号：CVE-2025-26695
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0012750）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00127
CVE编号：CVE-2025-64612
多款Apple产品缓冲区溢出漏洞（CNVD-2020-65943）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的内核存在缓冲区溢出漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65943
CVE编号：CVE-2020-9905
DELL Alienware Command Center权限提升漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在权限提升漏洞，该漏洞源于临时文件不安全，攻击者可利用该漏洞导致提升权限。
严重程度：中
CNVD编号：CNVD-2025-29657
CVE编号：CVE-2025-46369
Advantech WebAccess信息泄露漏洞（CNVD-2016-00433）
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在信息泄露漏洞，远程攻击者通过构造的输入利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00433
CVE编号：CVE-2016-0853
多款EMC RSA产品存在漏洞
EMC RSA BSAFE是一款安全软件产品。多款EMC RSA产品中存在安全漏洞，远程攻击者可利用该漏洞使用省略服务器密钥交换消息的ECDH密码套件执行SSL握手，破坏密码套件的前向保密性。
严重程度：中
CNVD编号：CNVD-2015-05668
CVE编号：CVE-2015-0533
广东天宸网络科技有限公司互传存在命令执行漏洞（CNVD-2020-59421）
互传（PC端）用于手机和电脑之间进行资料备份、恢复，电脑投屏，游戏按键映射，以及文件传输的一款软件。广东天宸网络科技有限公司互传存在命令执行漏洞，攻击者可利用该漏洞在卸载的过程中可执行包含任意代码的可执行程序。
严重程度：高
CNVD编号：CNVD-2020-59421