CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Easy Digital Downloads plugin CSV注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Easy Digital Downloads plugin 3.1.0.2之前版本存在CSV注入漏洞，攻击者可利用漏洞发起CSV注入攻击。
严重程度：高
CNVD编号：CNVD-2022-86452
CVE编号：CVE-2022-3600
OpenEXR存在未明漏洞（CNVD-2025-24802）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR v.3.2.3版本及之前版本存在安全漏洞。攻击者利用该漏洞通过exrmultipart.cpp的转换函数造成拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2025-24802
CVE编号：CVE-2024-31047
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-91224）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Systems 11.7版本存在信息泄露漏洞，该漏洞源于程序公开有关主机系统和环境配置的信息，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-91224
CVE编号：CVE-2023-24959
Google Chrome代码执行漏洞（CNVD-2024-38808）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Blink模块存在越界访问内存问题。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38808
CVE编号：CVE-2024-1669
DHCMS存在SQL注入漏洞（CNVD-2021-37333）
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37333
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04927）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04927
CVE编号：CVE-2023-48443
Microsoft Windows ATMFD.dll信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows ATMFD.dll存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05361
CVE编号：CVE-2017-0192
LCDS LAquis SCADA任意代码执行漏洞
LCDS LAquis SCADA巴西LCDS公司的一套用于监控和数据采集的SCADA软件。LCDS LAquis SCADA 4.1.0.3391及之前版本中存在安全漏洞，该漏洞源于程序未能正确的检测或处理异常情况。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07745
CVE编号：CVE-2018-5463
Android Qualcomm组件提权漏洞（CNVD-2016-04855）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/media/platform/msm/camera_v2/sensor/actuator/msm_actuator.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04855
CVE编号：CVE-2014-9782
Adobe Flash Player内存破坏漏洞（CNVD-2015-06670）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06670
CVE编号：CVE-2015-7627
WordPress Folderly plugin未经授权的数据修改漏洞
WordPress Folderly plugin是WordPress插件，用于虚拟文件夹管理‌，支持文档、媒体文件和文章的分类整理。WordPress Folderly plugin存在未经授权的数据修改漏洞，该漏洞源于对REST API端点/wp-json/folderly/v1/config/clear-all-data的能力检查不足，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-27063
CVE编号：CVE-2025-12038
北京新启科技有限公司在线学习系统前台存在SQL注入漏洞
北京新启科技有限公司是一家专业研发培训管理软件的技术服务类企业。北京新启科技有限公司在线学习系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-23360
锐捷网络NBR1300G-E&RG-EG2000CE-1T存在远程命令注入漏洞
锐捷网络NBR1300G-E是新一代网关产品。锐捷网络RG-EG2000CE-1T是一款SSL VPN设备。锐捷网络NBR1300G-E&RG-EG2000CE-1T存在远程命令注入漏洞。攻击者可以在登录前发送恶意代码实现远程命令注入。
严重程度：高
CNVD编号：CNVD-2018-06947
Trend Micro Internet Security安全绕过漏洞
Trend Micro Internet Security是美国趋势科技（Trend Micro）公司的一套集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体网络安全软件。Trend Micro Internet Security 8和10版本中存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08352
Kentico跨站脚本漏洞（CNVD-2022-03949）
Kentico Xperience是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico Xperience中存在跨站脚本漏洞，该漏洞源于产品的媒体子系统未对输入数据做有效验证。攻击者可通过该漏洞通过XML文档导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2022-03949
CVE编号：CVE-2021-46163
Google Android权限提升漏洞（CNVD-2026-14650）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-14650
CVE编号：CVE-2025-48650
osTicket 'tickets.php'跨站脚本漏洞
osTicket是一个广泛使用的轻量级问题回馈系统，采用PHP开发。osTicket 'tickets.php'存在跨站脚本漏洞，因为应用程序未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点用户不知情浏览器的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00607
CVE编号：CVE-2015-1176
Linux Kernel 'offset2lib'本地安全绕过漏洞
Linux kernel是一款开源的操作系统。Linux Kernel 'offset2lib'存在本地安全绕过漏洞，允许本地攻击者利用漏洞提交特殊的请求，绕过限制。
严重程度：高
CNVD编号：CNVD-2017-15544
CVE编号：CVE-2017-1000370
Adobe Animate堆缓冲区溢出漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49184
CVE编号：CVE-2021-28629
Cisco Unified Computing System Director信息泄露漏洞
Cisco UCS Director（前称Cisco Cloupia）是美国思科（Cisco）公司的一套融合基础设施管理解决方案。该方案支持用户从单一管理控制台管理计算能力、网络服务、存储和虚拟机，以更快速和低成本地部署和发布IT服务。Cisco Unified Computing System Director存在信息泄露漏洞。 攻允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04875
CVE编号：CVE-2017-3817
wpa_supplicant/hostapd eap_server/eap_server_pwd.c eap_pwd_process_commit_resp()越界读漏洞
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_server/eap_server_pwd.c eap_pwd_process_commit_resp()函数处理commit应答时存在一个越界读漏洞，允许远程攻击者利用漏洞获取敏感内存信息和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02963
GPU memory模块安全绕过漏洞
GPU（Graphics Processing Unit，图形处理器）memory modules是一个GPU内存模块。GPU memory模块中存在安全漏洞。攻击者可通过使用JavaScript WebGL API利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-09152
CVE编号：CVE-2018-10229
SimpliSafe Original信息泄露漏洞
SimpliSafe Original是一套家庭安全管理系统。该系统包括视频监控和入侵警报等。SimpliSafe Original中存在安全漏洞，该漏洞源于程序未能加密传递的消息。物理位置临近的攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10493
CVE编号：CVE-2018-11399
Tenda W9存在未明漏洞（CNVD-2024-23317）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7(4456)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23317
CVE编号：CVE-2024-4243
Trend Micro Mobile Security命令注入漏洞
Trend Micro Mobile Security(Enterprise)是美国趋势科技（Trend Micro）公司的一套汇集了手机安全扫描、恶意程序实时防护和恶意行为监控于一体的手机安全软件。Trend Micro Mobile Security(Enterprise)9.7 Patch 3之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34023
CVE编号：CVE-2017-14081
WordPress插件SEO by Yoast跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是其中的一个搜索引擎优化插件。WordPress插件SEO by Yoast中的admin/class-bulk-editor-list-table.php脚本存在跨站请求伪造漏洞。远程攻击者可借助wpseo_bulk-editor页面中的‘order_by’或‘order’参数利用该漏洞实施SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2015-01864
CVE编号：CVE-2015-2293
Spice 'surface_id'堆溢出漏洞
SPICE(独立计算环境简单协议)是红帽企业虚拟化桌面版的三大主要技术组件之一,具有自适应能力的远程提交协议,能够提供与物理桌面完全相同的最终用户体验。SPICE存在安全漏洞，guest系统的本地用户可通过包含特殊'surface_id'参数的QXL命令触发堆溢出，可使QEMU-KVM进程崩溃。
严重程度：中
CNVD编号：CNVD-2015-06544
CVE编号：CVE-2015-5260
Siemens SiNVR 3 记录不足漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在基于XML的通讯协议实现中存在安全操作记录不足漏洞，远程攻击者可利用此漏洞在应用日志中隐藏某些操作。
严重程度：中
CNVD编号：CNVD-2020-17008
CVE编号：CVE-2019-19295
Oracle MySQL Client存在未明漏洞（CNVD-2020-17121）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Client存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-17121
CVE编号：CVE-2020-2570
Windows Master拒绝服务漏洞（CNVD-2018-07016）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002841的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07016
CVE编号：CVE-2018-9047
Redash代码问题漏洞（CNVD-2021-95242）
Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。Redash 10.0.0及之前版本存在代码问题漏洞，该漏洞源于程序在加载JSON、CSV或Excel等url数据源时容易受到服务器端请求伪造的的攻击。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95242
CVE编号：CVE-2021-43780
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12900）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能正确执行访问控制。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12900
CVE编号：CVE-2016-8824
SAMSUNG Mobile devices CSC application信息泄露漏洞
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices中CSC application存在信息泄露漏洞，该漏洞源于CSC进行消息传递时暴露敏感信息。攻击者可利用该漏洞可访问wifi信息。
严重程度：低
CNVD编号：CNVD-2022-58408
CVE编号：CVE-2022-33694
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06305）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06305
CVE编号：CVE-2015-5577
Samsung EmailValidationView存在未明漏洞
Samsung EmailValidationView是韩国Samsung公司的一个应用软件。提供电子邮件功能。Samsung EmailValidationView存在安全漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞在没有用户密码的情况下注销设备上的用户账户。
严重程度：低
CNVD编号：CNVD-2021-28779
CVE编号：CVE-2021-25351
Google Chrome Swiftshader缓冲区溢出漏洞（CNVD-2021-100599）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Swiftshader存在缓冲区溢出漏洞，远程攻击者可利用漏洞使缓冲区溢出，并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-100599
CVE编号：CVE-2021-4101
Facebook HHVM存在多个漏洞
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在整数溢出漏洞和拒绝服务漏洞。攻击者可利用这些漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-06547
CVE编号：CVE-2016-6871
Novell openSUSE dracut程序包符号链接漏洞
Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。Novell openSUSE的dracut的modules.d/90crypt/module-setup.sh文件存在安全漏洞，允许本地攻击者通在/tmp/dracut_block_uuid.map进行符号链接攻击，破坏系统文件。
严重程度：高
CNVD编号：CNVD-2015-07757
CVE编号：CVE-2015-0794
Mozilla Firefox和Firefox ESR存在未明内存破坏漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox存在未明内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06101
CVE编号：CVE-2016-2835
Siemens SIMATIC RTLS Locating Manager权限提升漏洞（CNVD-2020-51250）
SIMATIC RTLS是用于定位解决方案的实时无线定位系统。Siemens SIMATIC RTLS Locating Manager用于SIMATIC RTLS安装的配置，操作和维护。Siemens SIMATIC RTLS Locating Manager存在权限提升漏洞。攻击者可利用漏洞在系统重新启动时以SYSTEM特权执行的任意命令。
严重程度：中
CNVD编号：CNVD-2020-51250
CVE编号：CVE-2020-10050
Sentrifugo文件上载限制绕过漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本中存在安全漏洞。攻击者可利用该漏洞绕过文件上传限制，执行代码。
严重程度：中
CNVD编号：CNVD-2019-30520
CVE编号：CVE-2019-15813
TRENDnet TEW-929DRU /captive_portal.htm页面跨站脚本漏洞
TRENDnet TEW-929DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-929DRU存在跨站脚本漏洞，该漏洞源于/captive_portal.htm页面的wifi_data参数的ssid键对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05095
CVE编号：CVE-2025-25431
Juniper Networks NorthStar Controller Application远程权限提升漏洞（CNVD-2017-07238）
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在远程权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-07238
CVE编号：CVE-2017-2321
MariaDB item_func.cc:148拒绝服务漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.9及更低版本存在拒绝服务漏洞，该漏洞源于组件 sql/item_func.cc:148 的分段错误。攻击者可利用漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-35553
CVE编号：CVE-2022-27449
New Relic .NET Agent SQL注入漏洞
New Relic .NET Agent是一款基于.NET的代理程序。New Relic .NET Agent 6.3.123.0之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35424
CVE编号：CVE-2017-9246
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21842）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的content属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21842
CVE编号：CVE-2018-17670
Huawei HarmonyOS存在未明漏洞（CNVD-2024-26180）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于在wpa_supplicant模块中存在权限验证漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26180
CVE编号：CVE-2024-32991
Samba拒绝服务漏洞（CNVD-2019-08293）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.7.0及之后的版本中存在拒绝服务漏洞，攻击者可借助S4U2self扩展利用该漏洞造成KDC崩溃。
严重程度：中
CNVD编号：CNVD-2019-08293
CVE编号：CVE-2018-16853
CGAL libcgal越界读取漏洞
Libcgal是一个提供几何算法以进行快速可靠的数据处理的开源C++库。CGAL libcgal CGAL-5.1.1中的Nef_S2/SNC_io_parser.h SNC_io_parser::read_sloop() slh->incident_sface存在越界读取漏洞，攻击者可通过提供恶意输入利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-16360
CVE编号：CVE-2020-35628
Oracle E-Business Suite Oracle Interaction Blending Blending Administration组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Interaction Blending Blending Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00631
CVE编号：CVE-2016-0523
医学高级职称考试宝典阿里云OSS凭证存在信息泄露漏洞
医学高级职称考试宝典APP是一款医师考试资料应用考试学习题库应用。医学高级职称考试宝典阿里云OSS凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret内置在移动应用中导致凭证泄露所致。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-26781
NVIDIA GeForce Experience信息泄露漏洞（CNVD-2019-28603）
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA GeForce Experience存在信息泄露漏洞。攻击者可利用该漏洞泄露被限制信息。
严重程度：低
CNVD编号：CNVD-2019-28603
CVE编号：CVE-2018-6259
IBM Tivoli Storage Manager for Virtual Environments安全绕过漏洞
IBM Tivoli Storage Manager for Virtual Environments（TSMVE）是美国IBM公司的一套VM备份和恢复解决方案。该方案通过将备份工作负载卸载至中央服务器来保护VMware vSphere虚拟机。IBM TSMVE 7.1.0.0至7.1.4.x版本和6.4.0.0至6.4.3.3版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-07081
CVE编号：CVE-2016-2988
Siemens SENTRON 7KT PAC1260 Data Manager访问控制错误漏洞（CNVD-2025-07812）
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在访问控制错误漏洞，该漏洞源于未认证报告创建请求，攻击者可利用此漏洞读取或清除日志文件、重置设备或设置日期和时间。
严重程度：高
CNVD编号：CNVD-2025-07812
CVE编号：CVE-2024-41791
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36650）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_section_handles ../../src/decode.c:2637利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36650
CVE编号：CVE-2020-21831
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_surface.c文件的‘SDL_FillRect’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29173
CVE编号：CVE-2019-7638
Mozilla Firefox资源管理错误漏洞（CNVD-2021-90322）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞源于媒体渠道中的释放后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90322
CVE编号：CVE-2021-29985
远秋医学培训报名系统v1.0存在文件上传漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学培训报名系统v1.0存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。可上传任意格式文件，获取系统权限。
http://www.xxx.com/News/FriendLinkList.aspx************** 
http://www.xxx.com/News/FlashADList.aspx*************
严重程度：高
CNVD编号：CNVD-2019-29885
Mozilla Firefox资源管理错误漏洞（CNVD-2023-59027）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于在LoadingSessionHistoryEntry中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-59027
CVE编号：CVE-2023-37209
IBM Emptoris Spend Analysis SQL注入漏洞（CNVD-2020-13057）
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。IBM Emptoris Spend Analysis 10.1.3.x版本、10.1.1.x版本和10.1.0.x版本中存在SQL注入漏洞。攻击者可利用该漏洞查看、删除、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2020-13057
CVE编号：CVE-2019-4752
Red Hat JBoss EAP和JBoss Application Server提权漏洞
Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。Red Hat JBoss EAP 6 Beta版本、JBoss AS 7.1.0版本、7.1.1版本（社区版）中存在提权漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2020-01943
CVE编号：CVE-2012-2312
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2018-16180）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service的基于Web的管理界面存在跨站脚本漏洞。该漏洞源于对用户提供的由基于Web的管理界面处理的输入验证不足。攻击者可通过诱使界面用户点击恶意链接利用该漏洞在接口上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2018-16180
CVE编号：CVE-2018-0367
Atlassian Jira访问控制错误漏洞（CNVD-2022-05447）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在访问控制错误漏洞，该漏洞源于产品的 /secure/admin/ConfigureBatching!default.jspa文件未能正确处理用户权限。攻击者可通过该漏洞使用非授权用户编辑电子邮件批处理配置。
严重程度：中
CNVD编号：CNVD-2022-05447
CVE编号：CVE-2021-41313
Google Android信息泄露漏洞（CNVD-2024-02710）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Telecomm中缺少权限检查造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02710
CVE编号：CVE-2023-21340
Canon Oce Colorwave 500跨站脚本漏洞（CNVD-2020-18990）
Canon Oce Colorwave 500是日本佳能（Canon）公司的一款打印机。Canon Oce Colorwave 500 4.0.0.0版本中的Web应用程序的/TemplateManager/indexExternalLocation.jsp文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18990
CVE编号：CVE-2020-10667
多米(DuomiCms)影视管理系统topic和tid参数存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专视频点播系统。多米(DuomiCms)影视管理系统存在SQL注入漏洞。由于'topic'和'tid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01445
WordPress Photocrati NextGEN Gallery插件文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Photocrati NextGEN Gallery plugin是其中的一个图片管理插件。WordPress Photocrati NextGEN Gallery插件2.1.10版本中的post-new.php文件存在安全漏洞。攻击者可借助‘name’参数利用该漏洞向服务器上传文件，获取root权限。
严重程度：高
CNVD编号：CNVD-2017-31211
CVE编号：CVE-2015-9228
Intellian Satellian Aptus Web控制台远程代码执行漏洞
Intellian Satellian Aptus Web是一个控制台系统。Intellian Satellian Aptus Web控制台存在远程代码执行漏洞。攻击者利用JSON数据中的Q字段对/cgi-bin/libagent.cgi发送恶意构造请求，可以在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04074
CVE编号：CVE-2020-7980
Nghttp2本地拒绝服务漏洞
Nghttp2是一个用于实现HTTP/2的C库。Nghttp2中存在本地拒绝服务漏洞，本地攻击者可利用该漏洞造成受影响应用程序崩溃，拒绝服务合法用户。
严重程度：低
CNVD编号：CNVD-2016-05092
CVE编号：CVE-2016-1544
ZOHO ManageEngine AssetExplorer信任管理问题漏洞
ZOHO ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。ZOHO ManageEngine AssetExplorer Agent 1.0.34存在信任管理问题漏洞，攻击者可利用该漏洞在代理机器上作为NT AUTHORITY SYSTEM远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-09269
CVE编号：CVE-2021-20110
Combodo iTop跨站脚本漏洞
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该工具提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.6.4之前版本和2.7.0之前版本中的快捷方式名称存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35969
CVE编号：CVE-2020-11696
TuziCMS v3.0 do***_fe***存在命令执行漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 do***_fe***存在命令执行漏洞，攻击者可以利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45406
Ruby OpenSSL extension加密问题漏洞
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。OpenSSL extension是使用在其中的一个OpenSSL安全扩展程序。Ruby 2011-09-01版本至2011-11-03版本中的OpenSSL extension存在加密问题漏洞，攻击者可借助特制请求利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-46840
CVE编号：CVE-2011-4121
Google Android Proxy Auto Config拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Proxy Auto-Config（PAC）是其中的一个类Script的组件。Android中的PAC存在拒绝服务漏洞。远程攻击者可借助恶意的应用程序利用该漏洞造成拒绝服务（设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-11154
Firefly III跨站脚本漏洞（CNVD-2019-30777）
Firefly III是一套开源的个人财务管理系统。Firefly III 4.7.17.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30777
CVE编号：CVE-2019-13644
Google Chrome WebRTC输入验证错误漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43476
CVE编号：CVE-2020-6529
Dulwich 'build_index_from_tree'函数任意命令执行漏洞
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。Dulwich 0.9.9之前版本的index.py文件中的‘build_index_from_tree’函数存在安全漏洞。远程攻击者可通过提交特制的目录路径利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02139
CVE编号：CVE-2014-9706
多款Apple产品kernel安全绕过漏洞
Apple iOS、tvOS和watchOS都是Apple公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品的kernel中存在安全绕过漏洞。由程序未能正确限制可执行权限，攻击者可利用该漏洞借助特制的应用程序绕过code-signing保护机制。
严重程度：高
CNVD编号：CNVD-2016-01884
CVE编号：CVE-2016-1751
Microsoft Hyper-V拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在安全漏洞。该漏洞源于主机服务器上的Microsoft Hyper-V Virtual PCI未能正确验证虚拟机操作系统上权限用户提交的输入。攻击者可借助权限账户及特制的应用程序利用该漏洞造成主机设备崩溃。
严重程度：中
CNVD编号：CNVD-2020-03541
CVE编号：CVE-2020-0617
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29088）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于创建未记录的管理账户，攻击者可利用该漏洞导致未经授权的访问。
严重程度：高
CNVD编号：CNVD-2025-29088
CVE编号：CVE-2025-12176
BUFFALO WAPM-1166D和WAPM-APG600H身份验证绕过漏洞
BUFFALO WAPM-1166D和WAPM-APG600H都是日本BUFFALO公司的无线LAN接入点设备。使用1.2.7及之前版本固件的WAPM-1166D和使用1.16.1及之前版本固件的WAPM-APG600H存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，访问配置界面。
严重程度：高
CNVD编号：CNVD-2017-24403
CVE编号：CVE-2017-2126
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-16542）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-16542
CVE编号：CVE-2018-19722
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28452）
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件客户端软件。Open-Xchange OX App Suite存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28452
CVE编号：CVE-2021-26698
ZoneMinder跨站请求伪造漏洞（CNVD-2022-57808）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2022-57808
CVE编号：CVE-2019-7346
lunary访问控制错误漏洞（CNVD-2025-09704）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2025-09704
CVE编号：CVE-2024-5128
Piwigo Configuration组件跨站脚本漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Configuration component是一个用于配置的组件。Piwigo 2.9.2版本中的Configuration组件存在跨站脚本漏洞。远程攻击者可借助admin.php?page=configuration§ion=main请求中的‘gallery_title’参数利用该漏洞劫持用户浏览器及储存在其中的数据。
严重程度：中
CNVD编号：CNVD-2017-38279
CVE编号：CVE-2017-17826
HPE Windows Firmware信息泄露漏洞
HPE Windows Firmware是HP服务器提供的Windows固件。HPE Windows Firmware中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24772
CVE编号：CVE-2018-7112
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27773）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27773
CVE编号：CVE-2019-2764
IBM Cognos Controller SQL注入漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞发送特制的SQL语句，从而查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-23285
CVE编号：CVE-2021-20451
云南华企优享网络科技有限公司建站系统li***.php页面存在SQL注入漏洞
云南华企优享网络科技有限公司是为客户提供知识产权及互联网服务的公司。云南华企优享网络科技有限公司建站系统li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12889
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59681）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59681
CVE编号：CVE-2022-22007
Crafter CMS动态管理代码资源控制不当漏洞（CNVD-2020-63996）
Crafter CMS是一款面向网站、移动应用程序、VR等的开源内容管理系统。Crafter CMS中的Crafter Studio存在动态管理代码资源控制不当漏洞。攻击者可利用该漏洞通过Groovy脚本利用该漏洞执行OS命令。
严重程度：高
CNVD编号：CNVD-2020-63996
CVE编号：CVE-2020-25802
SAP CRM WebClient UI跨站脚本漏洞
SAP CRM（Customer Relationship Management）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。SAP CRM WebClient UI是其中的一个Web客户端界面。SAP CRM WebClient UI中存在跨站脚本漏洞，该漏洞源于程序未能充分地编码用户控制的输入，远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2019-04865
CVE编号：CVE-2019-0245
GStreamer Bad Plug-ins拒绝服务漏洞
GStreamer是一套用于处理流媒体的框架。Bad Plug-ins是一个解码组件。GStreamer Bad Plug-ins存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-00056
CVE编号：CVE-2016-9809
CCN-lite无限递归漏洞
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本中的ccn-lite-ccnb2xml存在无限递归漏洞。攻击者可通过特制文件利用该漏洞触发无限递归，从而可导致栈溢出。
严重程度：中
CNVD编号：CNVD-2018-03675
CVE编号：CVE-2017-12412
Schneider Electric Modicon M580拒绝服务漏洞
Schneider Electric Modicon M580是法国施耐德电气（Schneider Electric）公司的一款可编程自动化控制器。使用V2.80之前版本固件的Schneider Electric Modicon M580中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-38871
CVE编号：CVE-2019-6830
IBM AIX和VIOS授权问题漏洞
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM VIOS是一款虚拟IO服务器。IBM AIX和VIOS 存在授权问题漏洞，该漏洞允许本地攻击者利用该漏洞ksu用户命令可获得root特权。
严重程度：高
CNVD编号：CNVD-2020-73019
CVE编号：CVE-2020-4829
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25846）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25846
CVE编号：CVE-2017-18721
Drupal Htaccess模块跨站请求伪造漏洞
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Htaccess Module存在跨站请求漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00201
CVE编号：CVE-2015-3349
Mozilla Firefox代码执行漏洞（CNVD-2018-13863）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 61之前版本中存在代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-13863
CVE编号：CVE-2018-5186
WordPress option-tree插件注入漏洞（CNVD-2019-30767）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。option-tree是使用在其中的一个主题选择构建插件。WordPress option-tree插件存在注入漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30767
CVE编号：CVE-2019-15319
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-34932）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在脚本引擎实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-34932
CVE编号：CVE-2017-11841
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66085）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Console Driver存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66085
CVE编号：CVE-2021-34488