CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda AC18 upnpEn参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/SetUpnpCfg中参数upnpEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24468
CVE编号：CVE-2025-11327
Cisco AnyConnect Secure Mobility Client for Windows任意文件读取漏洞
Cisco AnyConnect Secure Mobility Client for Windows是美国思科（Cisco）公司的一款基于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client for Windows 4.9.03047之前版本的进程间通信（IPC）通道存在任意文件读取漏洞。攻击者可通过向AnyConnect进程发送特制IPC消息利用该漏洞读取底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-63488
CVE编号：CVE-2020-27123
Polycom RealPresence CloudAXIS Suite跨站脚本漏洞
Polycom RealPresence CloudAXIS Suite是美国宝利通（Polycom）公司的一套基于云的跨平台视频协作解决方案。该方案可通过电子邮件和日历邀请的方式将会议安排发送给联系人。Polycom RealPresence CloudAXIS Suite 1.6.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05914
CVE编号：CVE-2015-1516
Google Chrome Canvas模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Canvas模块存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07841
CVE编号：CVE-2024-1060
华夏ERP存在SQL注入漏洞（CNVD-2021-28483）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28483
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14660）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14660
CVE编号：CVE-2024-26080
CSZ CMS跨站脚本漏洞（CNVD-2021-50172）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS存在跨站脚本漏洞，攻击者可利用该漏洞通过在“页面内容”模块下输入“新页面”字段中的精心编制有效负载执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50172
CVE编号：CVE-2020-25391
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36010）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page 存在安全特征问题漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36010
CVE编号：CVE-2021-28199
Apache Ozone授权问题漏洞
Apache Ozone是一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone Cluster 1.1.0之前版本存在授权问题漏洞，该漏洞与受影响版本允许通过curl命令或未经身份验证的HTTP请求访问keys和buckets有关。未授权的攻击者可利用该漏洞对系统进行访问，从而将数据暴露给匿名客户端或用户。
严重程度：中
CNVD编号：CNVD-2021-38304
CVE编号：CVE-2020-17517
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21812）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可利用该漏洞通过向HealthPage.aspx发送HTTP GET请求获取内部服务器名称。
严重程度：中
CNVD编号：CNVD-2020-21812
CVE编号：CVE-2020-11590
Google Chrome安全绕过漏洞（CNVD-2024-07840）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于iOS Security UI模块存在政策执行力度不够。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-07840
CVE编号：CVE-2024-0804
海南易而优科技有限公司易居CMS存在逻辑缺陷漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台。海南易而优科技有限公司易居CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞创建任意目录。
严重程度：中
CNVD编号：CNVD-2020-18692
环保时代企业在线记账管理系统前台p***_r***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台pa***_r***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06668
Accellion Kiteworks安全绕过漏洞
Accellion Kiteworks是领先的安全内容的私有云平台。Accellion Kiteworks 2016.03.00版本存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06804
CVE编号：CVE-2016-5664
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01799）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01799
CVE编号：CVE-2017-2974
tpshop2.0 后台存在文件写入漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。tpshop2.0 后台存在文件写入漏洞，允许攻击者利用漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2017-08951
Citrix NetScaler Application Delivery Controller和NetScaler Gateway信息泄露漏洞（CNVD-2015-07704）
Citrix Systems NetScaler Service Delivery Appliance Service VM（SVM）、NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler Service Delivery Appliance SVM是一款用于家电服务的虚拟机产品；NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix Systems NetScaler Service Delivery Appliance SVM设备上的Citrix Systems NetScaler ADC和NetScaler Gateway的administration UI存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07704
CVE编号：CVE-2015-7998
Adobe Magento SQL注入漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在SQL注入漏洞，攻击者可利用该漏洞未经授权访问受限资源。
严重程度：中
CNVD编号：CNVD-2021-13922
CVE编号：CVE-2021-21024
LAquis SCADA越界读取漏洞
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA 4.1.0.3870及之前版本中存在越界读取漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21317
CVE编号：CVE-2018-17895
NCH Quorum跨站脚本漏洞
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在跨站脚本漏洞，该漏洞源于产品的/conferencebrowseuploadfile?confid=未能正确处理用户输入数据，攻击者可利用该漏洞执行用户端代码。
严重程度：中
CNVD编号：CNVD-2021-55916
CVE编号：CVE-2021-37467
maccms存在任意文件读取漏洞
maccms是一套cms网站建站系统。maccms存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-18892
Catalyst Mahara访问控制漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.10之前的15.04版本、15.10.6之前的15.10版本和16.04.4之前的16.04版本中存在安全漏洞，该漏洞源于未能正确的访问控制。攻击者可利用该漏洞获取用户账户的访问权限。
严重程度：高
CNVD编号：CNVD-2017-36208
CVE编号：CVE-2017-1000153
Adups存在多个本地权限提升漏洞
Adups Fota是上海广升信息技术有限公司（Adups）的一个为IoT设备（智能汽车、穿戴、家居、VR等）提供专业的无线升级解决方案。Adups存在多个本地权限提升漏洞。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-03642
CVE编号：CVE-2016-10139
Palo Alto Networks GlobalProtect信任管理问题漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect 5.0.10之前版本（5.0）和5.1.4之前版本（5.1）中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：低
CNVD编号：CNVD-2021-22182
CVE编号：CVE-2020-2033
Wireshark PPI解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本，PPI解析器中epan/dissectors/packet-ppi.c内的函数dissect_ppi未初始化数据包标头数据结构，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00038
CVE编号：CVE-2015-8741
达梦企业管理器（DEM）存在SQL注入漏洞
达梦企业管理器（DEM）是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-18407
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60118）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-60118
CVE编号：CVE-2022-26891
Apache Hadoop跨站脚本漏洞
Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。Apache Hadoop 2.7.0之前的版本存在跨站脚本漏洞。远程攻击者可以利用该漏洞通过未转义的查询参数，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07126
CVE编号：CVE-2017-3161
Bento4 AP4_HdlrAtom类堆缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的AP4_HdlrAtom类存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-33999
CVE编号：CVE-2017-14644
WordPress WP Lead Plus X跨站脚本漏洞（CNVD-2020-22307）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Lead Plus X是使用在其中的一个支持构建登录等页面的页面构建器。WordPress WP Lead Plus X 0.98及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22307
CVE编号：CVE-2020-11508
CalAmp lenderoutlook on colt.calamp-ts.com不正确权限分配漏洞
Calamp是M2M的远程信息处理先驱，管理着超过1.5M的IoT设备。CalAmp lenderoutlook on colt.calamp-ts.com存在不正确权限分配漏洞。攻击者可利用漏洞获得敏感数据。
严重程度：高
CNVD编号：CNVD-2018-19256
Microsoft Office OneNote远程代码执行漏洞
Microsoft Office OneNote是一套用于自由形式的信息获取以及多用户协作工具。Microsoft Office OneNote存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42946
CVE编号：CVE-2024-21384
Microsoft Office安全功能绕过漏洞（CNVD-2016-12459）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在安全功能绕过漏洞，该漏洞源于程序未能正确地处理文件格式分析时。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12459
CVE编号：CVE-2016-7267
ZhiCms后台存在SQL注入漏洞
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10167
HPE Intelligent Management Center (IMC) viewBatchTaskResultDetailFact表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在viewBatchTaskResultDetailFact表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24057
CVE编号：CVE-2019-5386
Rgcms 2.0-build2021040501存在文件上传漏洞
Rgcms是一套开源的建站管理系统，使用PHP语言编写，系统特点自由、扩展、极速安全、免费开源。Rgcms 2.0-build2021040501存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30541
Mozilla Thunderbird/Firefox ESR释放后重用漏洞
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具，使用XUL程序界面语言所设计，是专门为搭配Mozilla Firefox浏览器使用者所设计的邮件客户端软件，界面设计更简洁、而且免安装。Firefox ESR是指火狐浏览器延长支持版，是mozilla专门为无法或不愿每隔六周就升级一次的企业所打造。Mozilla Thunderbird/Firefox ESR存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-04750
CVE编号：CVE-2020-15669
Nagios XI操作系统命令注入漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.2.x版本和5.4.13之前的5.4.x版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在目标系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09763
CVE编号：CVE-2018-8735
Microsoft Windows和Windows Server信任管理问题漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在信任管理问题漏洞，该漏洞源于Task Scheduler程序未能验证通过远程过程调用进行的客户端连接，攻击者可利用该漏洞以管理员身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33423
CVE编号：CVE-2020-1113
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56576）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56576
CVE编号：CVE-2022-33641
Oracle VM VirtualBox本地漏洞（CNVD-2017-00973）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一个开源虚拟机软件。Oracle VM VirtualBox 5.0.32之前的版本和5.1.14之前的版本存在本地安全漏洞。攻击者可利用该漏洞影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2017-00973
CVE编号：CVE-2017-3332
Endian Firewall name参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall name参数存在跨站脚本漏洞，该漏洞源于对/manage/qos/classes/中name参数输入清理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18413
CVE编号：CVE-2026-34803
极速Office 2019存在内存破坏漏洞（CNVD-2021-03287）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03287
Oracle MySQL Server存在未明漏洞（CNVD-2015-02477）
Oracle MySQL Server是一款开源关系型数据库管理系统。Oracle MySQL Server:InnoDB存在安全漏洞。允许攻击者利用此漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-02477
CVE编号：CVE-2015-0439
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-41582）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41582
Schweitzer Engineering Laboratories SEL-411L输入验证错误漏洞
Schweitzer Engineering Laboratories SEL-411L是美国Schweitzer Engineering Laboratories公司的一个先进的线路差动保护、自动化和控制系统。Schweitzer Engineering Laboratories SEL-411L存在输入验证错误漏洞，攻击者可利用该漏洞对授权和经过身份验证的用户执行反射攻击。
严重程度：中
CNVD编号：CNVD-2024-00207
CVE编号：CVE-2023-2267
Westermo DR-260、DR-250和MR-260代码问题漏洞
Westermo DR-260等都是瑞典威斯特摩（Westermo）公司的产品。Westermo DR-260是一款DSL路由器。Westermo DR-250是一款DSL路由器。Westermo MR-260是一款3G多媒体路由器。Westermo DR-260、DR-250和MR-260中的/uploadfile?功能存在代码问题漏洞，远程攻击者可利用该漏洞上传恶意的文件类型并执行ASP的代码。
严重程度：中
CNVD编号：CNVD-2019-15900
CVE编号：CVE-2018-19612
PHPOK企业建站系统存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统5.2.060版本前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12517
Firmware Analysis and Comparison Tool跨站脚本漏洞
Firmware Analysis and Comparison Tool（FACT）是一款固件分析和比较工具。Firmware Analysis and Comparison Tool v3.2存在跨站脚本漏洞。该漏洞源于用户创建功能中缺少对用户提供的数据和输出的数据校验过滤。拥有管理员权限攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61450
CVE编号：CVE-2021-44310
Google Android代码执行漏洞（CNVD-2023-75542）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用此漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-75542
CVE编号：CVE-2023-35673
Google Chrome缓冲区溢出漏洞（CNVD-2024-27327）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-27327
CVE编号：CVE-2024-5835
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-03488）
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager存在跨站脚本漏洞,允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03488
CVE编号：CVE-2015-0156
小米生活安卓最新版App存在本地拒绝服务漏洞
小米生活安卓最新版App（V3.1.550）存在本地拒绝服务漏洞由于外部恶意程序调用com.xiaomi.o2o.activity.InternalSingleWebActivity组件，允许攻击者利用漏洞使小米生活安卓端全局崩溃。
严重程度：低
CNVD编号：CNVD-2015-05561
Siemens SIMATIC RFID Readers访问控制不当漏洞
SIMATIC RF600 Readers用于非接触式识别各种物体，例如运输集装箱、托盘、生产货物，或者通常用于记录散装货物。SIMATIC RF1100是一种基于RFID的解决方案，用于简单而通用的电子授权管理。SIMATIC RF360R reader通过具有集成工业以太网接口的紧凑型阅读器扩展了SIMATIC RFID300 RFID系统。Siemens SIMATIC RFID Readers存在访问控制不当漏洞，该漏洞是由于受影响的应用程序不会对Ajax2App实例的创建进行身份验证。允许未经身份验证的攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38008
CVE编号：CVE-2024-37993
Jpress存在未明漏洞（CNVD-2022-08353）
Jpress是Jpress团队的一套使用Java语言开发的博客平台。jpress 4.2.0版本中存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞通过安装模板并注入并执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-08353
CVE编号：CVE-2021-46116
Symphony跨站脚本漏洞（CNVD-2017-01078）
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony CMS存在跨站脚本攻击漏洞，该漏洞源于未能恰当验证用户输入。攻击者可利用该漏洞在受影响网站上的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书和发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01078
CVE编号：CVE-2017-5542
Samba远程拒绝服务漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成winbindd崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12880
CVE编号：CVE-2016-2126
广东保伦电子股份有限公司中心管理服务器系统存在文件上传漏洞
广州市保伦电子有限公司是一家主要经营公共广播、校园广播、会议系统、无纸化系统、录播系统、智慧校园、舞台灯光、LED大屏、景观亮化等项目的公司。广东保伦电子股份有限公司中心管理服务器系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-46183
Adobe Acrobat Reader Dc缓冲区溢出漏洞（CNVD-2022-11149）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。Adobe Acrobat Reader Dc存在缓冲区溢出漏洞，该漏洞源于处理不受信任的输入时出现边界错误。远程攻击者可利用漏洞通过创建特制的PDF文件，诱骗受害者打开并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-11149
CVE编号：CVE-2021-45060
Poppler Object::getString可达断言漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.72.0存在Object::getString存在可达断言漏洞，该漏洞源于Annot.c中AnnotRichMedia类中构建无效的富媒体注释资产，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09116
CVE编号：CVE-2018-20551
Siemens Solid Edge越界读取漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞。该漏洞是由于受影响的应用程序在解析PAR文件时缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-16438
CVE编号：CVE-2021-27381
Apache TomEE存在未明漏洞
Apache TomEE是美国阿帕奇（Apache）软件基金会所研发的一款Java EE服务器。Apache TomEE 7.0.0-M3之前的版本和1.7.4版本中存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2016-05094
CVE编号：CVE-2016-0779
飞鱼星家用智能路由存在未授权访问漏洞
成都飞鱼星科技股份有限公司成立于2002年，并于2014年上市（股票代码：831002），总部位于成都天府软件园，是中国智能网络解决方案领导品牌，也是业内少数几家拥有自主知识产权和独立自主研发能力的本土企业之一。飞鱼星家用智能路由存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48570
Open-Xchange OX App Suite访问控制错误漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.8.3版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：高
CNVD编号：CNVD-2019-16065
CVE编号：CVE-2017-5212
Google TensorFlow拒绝服务漏洞（CNVD-2021-37632）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.SparseSplit存在安全漏洞。本地经过身份验证的攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-37632
CVE编号：CVE-2021-29558
FFmpeg存在未明漏洞（CNVD-2021-89168）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg N-98388-g76a3ee996b存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的音频文件引起拒绝服务(DoS)，因为对数据真实性的验证不足。
严重程度：中
CNVD编号：CNVD-2021-89168
CVE编号：CVE-2020-23906
Oracle BI Publisher存在未明漏洞（CNVD-2017-31686）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的Oracle BI Publisher组件11.1.1.7.0版本和11.1.1.9.0版本的Core Formatting API子组件存未明漏洞。攻击者可利用该漏洞未授访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31686
CVE编号：CVE-2017-10034
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13467）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于billAjax.php文件的item_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13467
CVE编号：CVE-2024-0274
Leptonica pixHtmlViewer prog/htmlviewer.c内存访问漏洞
Leptonica是一个开源的图像处理和图像分析库。Leptonica pixHtmlViewer prog/htmlviewer.c存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06252
CVE编号：CVE-2018-7247
Adobe Acrobat和Adobe Reader缓冲区溢出漏洞（CNVD-2022-56132）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat和Adobe Reader存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现释放后使用错误而存在的，攻击者可利用该漏洞可以在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-56132
CVE编号：CVE-2022-34215
Intel OpenVINO Toolkit for Windows权限许可和访问控制问题漏洞
Intel OpenVINO Toolkit for Windows是美国英特尔（Intel）公司的一款基于Windows平台的用于开发多平台计算机视觉解决方案的工具包。Intel OpenVINO Toolkit for Windows存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞使用默认的目录权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16619
CVE编号：CVE-2018-12162
iPubsoft PDF to GIF Converter for Windows存在内存破坏漏洞
iPubsoft PDF to GIF Converter for Windows是一款PDF处理工具。iPubsoft PDF to GIF Converter for Windows存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01631
Qkr! with MasterPass iOS Application - MITM SSL证书漏洞
Qkr! with MasterPass是一个支付食品和饮料的方式在你的iOS设备。Qkr! with MasterPass iOS Application存在MITM SSL证书漏洞。攻击者可能提供虚假的SSL证书，应用程序将静默接受该证书。
严重程度：中
CNVD编号：CNVD-2019-04934
CVE编号：CVE-2019-6702
Posty Scubez Posty Readymade Classifieds跨站脚本漏洞
Posty Scubez Posty Readymade Classifieds是印度Posty公司的一套公告类网站脚本。Posty Scubez Posty Readymade Classifieds中存在跨站脚本漏洞。远程攻击者可通过向admin/user_activate_submit.php文件发送‘ID’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00534
CVE编号：CVE-2017-17569
SysAid Technologies SysAid On-Premise代码问题漏洞
SysAid Technologies SysAid是以色列SysAid Technologies公司的一套IT服务管理解决方案。SysAid On-Premise是SysAid的本地安装版。SysAid Technologies SysAid On-Premise 20.1.11版本中的AJP协议端口存在安全漏洞。攻击者可利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2020-33251
CVE编号：CVE-2020-10569
Microsoft Windows Routing and Remote Access Service远程代码执行漏洞
Microsoft Windows Routing and Remote Access Service是美国微软（Microsoft）公司的一种网络服务，用于实现网络路由、虚拟专用网络（VPN）和拨号连接等功能。Microsoft Windows Routing and Remote Access Service存在远程代码执行漏，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11809
CVE编号：CVE-2025-62549
Tcpdump Rx protocol解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Rx protocol parser是其中的一个Rx protocol解析器。Tcpdump 4.9.2之前的版本中的Rx protocol解析器的print-rx.c文件的‘ubik_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28244
CVE编号：CVE-2017-13049
Google Android输入验证错误漏洞（CNVD-2022-06152）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 攻击者可利用该漏洞对命令长度参数的验证不当可能导致整数溢出。
严重程度：高
CNVD编号：CNVD-2022-06152
CVE编号：CVE-2021-30319
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-63726）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-63726
CVE编号：CVE-2020-1198
沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12683）
沈阳优诺网络科技有限公司主要提供网站制作和主机维护、域名注册服务和网络营销推广方案等。沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12683
PHP Scripts Mall Advance B2B Script跨站脚本漏洞
PHP Scripts Mall Advance B2B Script是一套基于PHP的B2B（企业对企业）交易网站脚本。PHP Scripts Mall Advance B2B Script 2.1.4存在跨站脚本漏洞，攻击者可通过FIRST NAME或LAST NAME字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-16735
CVE编号：CVE-2018-20632
Oracle Database Server Kernel PDB组件存在未明漏洞（CNVD-2016-09687）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Kernel PDB是其中的一个内核程序数据库文件组件。Oracle Database Server 12.1.0.2版本的Kernel PDB组件存在本地安全漏洞。攻击者可利用该漏洞造成拒绝服务(Kernel PDB挂起或频繁崩溃)，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09687
CVE编号：CVE-2016-5516
Delta Industrial Automation DOPSoft缓冲区溢出漏洞（CNVD-2020-17022）
Delta Electronics Industrial Automation DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Industrial Automation DOPSoft 4.00.06.15及之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-17022
CVE编号：CVE-2019-13513
Oracle Financial Services Analytical Applications Infrastructure存在未授权访问漏洞（CNVD-2020-41112）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Analytical Applications Infrastructure 8.0.6版本至8.1.0版本的Infrastructure组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41112
CVE编号：CVE-2020-14604
IBM Jazz Team Server信息泄露漏洞（CNVD-2022-51658）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在信息泄露漏洞，该漏洞源于允许将网页存储在本地且存在不当的权限管理，攻击者可利用此漏洞允许系统上的其他用户可以读取这些网页。
严重程度：低
CNVD编号：CNVD-2022-51658
CVE编号：CVE-2021-20551
多款Citrix产品命令注入漏洞
Citrix NetScaler Application Delivery Controller等都是美国思杰系统（Citrix Systems）公司的产品。Citrix NetScaler Application Delivery Controller（ADC）。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。多款Citrix产品中的管理界面和NetScaler Load Balancing实例存在命令注入漏洞。远程攻击者可借助SSH登录提示利用该漏洞执行系统命令或读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-06152
CVE编号：CVE-2018-5314
libssh类型混淆漏洞
libssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh 0.7.3之前版本中存在类型混淆漏洞，该漏洞源于程序生成diffie-hellman算法的临时密钥时存在类型混淆错误。攻击者可利用该漏洞通过实施中间人攻击泄露并操纵SSH会话通信。
严重程度：中
CNVD编号：CNVD-2016-02001
CVE编号：CVE-2016-0739
General Mobile GM8存在信息泄露漏洞
General Mobile是一家土耳其智能手机制造商。General Mobile GM8存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40261
Ghost 'Your profile'页面HTML注入漏洞
Ghost是一个用于建立和运行现代在线出版的开源的可控制的平台。Ghost存在HTML注入漏洞，该漏洞源于未能充分验证用户输入。攻击者利用该漏洞在受影响的网站中执行特制的HTML和脚本代码，窃取基于cookie的认证证书，或控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-01085
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07337）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Shell: Core / Client子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-07337
CVE编号：CVE-2018-3084
Apache Hadoop任意命令执行漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 2.6.5之前的2.6.x版本和2.7.3之前的2.7.x版本中存在任意命令执行漏洞。远程攻击者可利用该漏洞运行任意命令。
严重程度：中
CNVD编号：CNVD-2016-11748
CVE编号：CVE-2016-5393
Covid-19 Travel Pass Management System SQL注入漏洞
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System存在SQL注入漏洞，该漏洞源于/ctpms/admin/?page=individuals/view_individual＆id=缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40238
CVE编号：CVE-2022-30411
xtalk目录遍历漏洞
xtalk是一个支持浏览器与node x进行通信的模块。xtalk中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13854
CVE编号：CVE-2017-16091
达梦新云缓存数据库(DMCDM)存在拒绝服务漏洞
达梦新云缓存数据库(DMCDM)是自主研发的深度兼容原生Redis协议的Key-Value数据库。达梦新云缓存数据库(DMCDM)存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-16395
Micro Focus Solutions Business Manager权限许可和访问控制问题漏洞
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus Solutions Business Manager Application Repository versions prior to 11.7.1 存在权限许可和访问控制问题漏洞，该漏洞源于容易受到权限升级漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17219
CVE编号：CVE-2019-18945
Horde Groupware跨站脚本漏洞
Horde Groupware是邮件和通讯解决方案。Horde Groupware 5.2.12之前的版本和Horde Groupware Webmail Edition 5.2.12之前的版本存在跨站脚本漏洞，允许远程攻击者通过 searchfield 参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02487
CVE编号：CVE-2016-2228
Drupal EPSA Crop - Image Cropping模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal EPSA Crop - Image Cropping存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05380
河北擎天网络科技有限公司网站建设系统存在SQL注入漏洞
河北擎天网络科技有限公司（原邢台市鼎鑫软件开发有限公司）是一家以网站建设和网络推广为一体的企业团队。河北擎天网络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08395
Eaton ELCSoft越界写远程代码执行漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft Device Comment Range Parsing存在越界写入远程代码执行漏洞，该漏洞的结果是缺乏对用户提供的数据的正确验证，导致对任意地址的写入。攻击者可以利用此漏洞在流程上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30117
Cisco Webex Network Recording Player和Webex Player for Windows缓冲区溢出漏洞（CNVD-2019-02789）
Cisco Webex Business Suite WBS32 sites等都是美国思科（Cisco）公司的视频会议解决方案。Cisco Webex Network Recording Player和Webex Player都是其中的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序错误地验证了ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02789
CVE编号：CVE-2019-1640
Netskope Client命令注入漏洞
Netskope Client是美国Netskope公司的一款用于连接管理Netskope云平台的客户端程序。Netskope Client 57.2.0.219之前的57版本和60.2.0.214之前的60版本中的连接处理功能存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-43359
CVE编号：CVE-2019-12091
启明星故障报修系统Ca***.aspx页面存在SQL注入漏洞
启明星故障报修系统是一个基于ASP.NET语言，帮助企业进行故障报修的平台。启明星故障报修系统Ca***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30678
SchoolCMS V2.3.1后台Sm***.cl***.php存在代码执行漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。schoolcms 后台SmsController.class.php存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07678
libosinfo信息泄露漏洞
libosinfo是一套开源的操作系统信息数据库。该产品主要存储操作系统、虚拟机管理程序、虚拟硬件等的元数据，并提供查询功能。libosinfo 1.5.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-22200
CVE编号：CVE-2019-13313