CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2020-33424）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中传输层安全 (TLS)协议的实现存在拒绝服务漏洞，该漏洞源于程序未能正确地处理密钥交换，攻击者可借助特制的请求利用该漏洞导致目标系统停止响应。
严重程度：高
CNVD编号：CNVD-2020-33424
CVE编号：CVE-2020-1118
WordPress FooGallery跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FooGallery存在跨站脚本漏洞。攻击者可利用该漏洞允许通过post_title参数进行XSS。
严重程度：低
CNVD编号：CNVD-2020-03020
CVE编号：CVE-2019-20182
IBM Business Process Manager远程代码执行漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04408
CVE编号：CVE-2015-1961
IBM Installation Manager和Packaging Utility权限提升漏洞
IBM Installation Manager和Packaging Utility都是美国IBM公司的产品。前者是一套可运行在多种平台（如 IBM i、OS、Windows、Linux、Unix）上的通用软件管理工具，后者是一套免费的存储库和软件包管理工具。IBM Installation Manager和Packaging Utility 1.7.4.4之前的版本和1.8.4之前的1.8.x版本的consoleinst.sh文件中存在安全漏洞。本地攻击者可借助/tmp URI中使用特殊名称（基于可预测的PID值）的Trojan horse程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-00080
CVE编号：CVE-2015-7442
Oracle MySQL Server Server: Security: LDAP Auth访问控制漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle  MySQL Server Server： Security： LDAP Auth 5.7.31及之前版本，8.0.21及之前版本存在访问控制漏洞，该漏洞允许攻击者可以通过多种协议访问网络，从而危害MySQL Server。成功攻击此漏洞可能导致未经授权的能力，导致MySQL服务器的部分拒绝服务（部分DOS）。
严重程度：低
CNVD编号：CNVD-2021-00832
CVE编号：CVE-2020-14771
Credit Card Application Management System SQL注入漏洞
Credit Card Application Management System是一个信用卡申请管理系统。Credit Card Application Management System存在SQL注入漏洞，该漏洞源于文件/admin/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31007
CVE编号：CVE-2025-4941
Google Chrome Swiftshader越界访问漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Swiftshader是其中的一个开源3D渲染工具。Google Chrome 73.0.3683.75之前版本中的SwiftShader存在越界访问漏洞，远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00999
CVE编号：CVE-2019-5844
AXIS M1125 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1125 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35767
集时通讯呼叫中心系统showAjaxOptions函数存在SQL注入漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showAjaxOptions函数存在SQL注入漏洞。漏洞文件：/userweb/php/index/Outbound.class.php，利用方式：UNION注入，允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10873
lunary跨站请求伪造漏洞
lunary是一个 LLM 的生产工具包。lunary存在跨站请求伪造漏洞，该漏洞源于用户提供的URL未能对其进行验证，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2025-12109
CVE编号：CVE-2024-5328
Dell Storage Manager目录遍历漏洞
Dell Storage Manager可以管理和监控多个存储中心、PS系列组、FluidFS等。Dell Storage Manager存在目录遍历漏洞，允许远程攻击者利用漏洞提交特制的请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2017-27826
CVE编号：CVE-2017-10949
tcpdump缓冲区溢出漏洞（CNVD-2017-02287）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的ClassicalIPoverATM解析器的print-cip.c文件的cip_if_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02287
CVE编号：CVE-2016-7992
Rail Pass Management System /rpms/download-pass.php文件跨站脚本漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在跨站脚本漏洞，该漏洞源于/rpms/download-pass.php文件对参数searchdata的处理不当。攻击者可利用该漏洞向用户注入恶意脚本，执行恶意代码，窃取用户信息或进行其他恶意操作。
严重程度：中
CNVD编号：CNVD-2025-22631
CVE编号：CVE-2025-5975
Samsung移动设备授权问题漏洞（CNVD-2020-33781）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞访问快速面板和通知。
严重程度：中
CNVD编号：CNVD-2020-33781
CVE编号：CVE-2020-10833
PHP ‘SoapClient's __call()’函数任意代码执行漏洞
PHP是一个通用型编程语言。PHP ‘SoapClient's __call()’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03760
CVE编号：CVE-2015-4147
SourceCodester E-Commerce Website文件上传漏洞
SourceCodester E-Commerce Website是一个应用软件。一个用于书店的PHP电子商务网站项目。SourceCodester E-Commerce Website v 1.0存在文件上传漏洞，攻击者可利用该漏洞通过文件上传到prodViewUpdate.php执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55187
CVE编号：CVE-2021-25207
Tenda AC9 /goform/SetSysAutoRebbotCfg接口缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于/goform/SetSysAutoRebbotCfg的rebootTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09671
CVE编号：CVE-2025-45428
Adobe Substance 3D Modeler空指针解引用漏洞
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-00375
CVE编号：CVE-2024-53006
Adobe Character Animator 2021空指针解引用漏洞（CNVD-2022-67829）
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator 2021 4.4及更早版本存在空指针解引用漏洞，攻击者可利用该漏洞在当前用户的上下文中实现应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-67829
CVE编号：CVE-2021-40768
Open Whisper Signal拒绝服务漏洞
Signal是一款具加密功能之即时通信及语音通话软件，支持iOS、Android、基于Debian的发行版、macOS及Windows平台。2.29.0及更早版本的iOS版Open Whisper Signal存在拒绝服务漏洞。该漏洞源于Signal的图像渲染组件(createGenericPreview)在操作接收到的图像之前未能检查不合理的大图像。攻击者可利用该漏洞发送大图像而在显示图像时耗尽所有可用内存，从而可导致设备重启。
严重程度：高
CNVD编号：CNVD-2021-24035
CVE编号：CVE-2018-16132
Linux kernel OZWPAN驱动程序拒绝服务漏洞（CNVD-2015-03714）
Linux kernel是一个开源的操作系统。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。Linux kernel OZWPAN驱动程序drivers/staging/ozwpan/ozhcd.c文件中的‘oz_hcd_get_desc_cnf’函数存在整数符号错误漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03714
CVE编号：CVE-2015-4001
Google Chrome PDFium输入验证错误漏洞（CNVD-2019-23111）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 74.0.3729.108之前版本中的PDFium存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过精心制作的PDF文件潜在地利用堆破坏。
严重程度：中
CNVD编号：CNVD-2019-23111
CVE编号：CVE-2019-5821
CloudBees Jenkins CI和Jenkins LTS未授权修改漏洞（CNVD-2016-03157）
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本中存在安全漏洞。拥有多个账户的攻击者可通过更改可自由编辑的‘full name’字段利用该漏洞阻止其他用户登录。
严重程度：中
CNVD编号：CNVD-2016-03157
CVE编号：CVE-2016-3722
Google Android信息泄露漏洞（CNVD-2024-05385）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-05385
CVE编号：CVE-2023-40139
Google Android信息泄露漏洞（CNVD-2024-00170）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00170
CVE编号：CVE-2023-21327
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00695）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据，修改数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00695
CVE编号：CVE-2016-0411
Cisco跨站脚本漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在安全漏洞，攻击者可利用该漏洞可以触发思科统一通信管理器的跨站脚本，以便在网站上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-26109
CVE编号：CVE-2021-1408
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-30541）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在脚本引擎处理内存对象时存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-30541
CVE编号：CVE-2017-11800
Microsoft Exchange Server开放重定向漏洞（CNVD-2017-22684）
Microsoft Exchange Server是一款邮件服务程序。Microsoft Exchange Server存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-22684
CVE编号：CVE-2017-8621
Rumpus FTP Web File Manager跨站脚本漏洞
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP Web File Manager 8.2.9.1版本中的登录页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03550
CVE编号：CVE-2019-19368
ASUS Control Center SQL注入漏洞
ASUS Control Center是中国华硕（ASUS）公司的一款全新的集中式IT管理软件。该软件能够监控与控制华硕服务器，工作站。ASUS Control Center v1.4.2.5版本存在SQL注入漏洞。攻击者可利用该漏洞向特定API参数注入SQL命令，以获取数据库架构或访问数据。
严重程度：中
CNVD编号：CNVD-2022-62186
CVE编号：CVE-2022-26669
Apache Camel存在未明漏洞（CNVD-2024-26185）
Apache Camel是美国阿帕奇（Apache）基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel存在安全漏洞，攻击者可利用该漏洞通过制作恶意EventFactory来暴露敏感数据。
严重程度：低
CNVD编号：CNVD-2024-26185
CVE编号：CVE-2024-22371
Facebook HHVM存在多个漏洞（CNVD-2016-06546）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在整数溢出漏洞和拒绝服务漏洞。攻击者可利用这些漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-06546
CVE编号：CVE-2016-6872
WordPress Data Tables Generator by Supsystic plugin任意文件删除漏洞
WordPress Data Tables Generator by Supsystic plugin是WordPress插件，用于创建可交互的表格和图表，支持数据可视化和动态内容展示。WordPress Data Tables Generator by Supsystic plugin存在任意文件删除漏洞，该漏洞源于cleanCache函数中文件路径验证不足，攻击者可利用该漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-28825
CVE编号：CVE-2025-12089
Genivia gSOAP WS-Security plugin functionality拒绝服务漏洞（CNVD-2021-22872）
Genivia gSOAP是一款具有自动编码功能的C/C++软件开发工具包。Genivia gSOAP WS-Security plugin functionality存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22872
CVE编号：CVE-2020-13574
Tendenci代码问题漏洞
Tendenci是美国Tendenci公司的一款主要用于非营利组织和协会的协会管理软件。该软件支持会员管理、内容管理、事件管理和网上捐款管理等功能。Tendenci 12.0.10版本中的appshelpdeskviewsstaff.py文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
严重程度：高
CNVD编号：CNVD-2021-24013
CVE编号：CVE-2020-14942
X5music V2.0前台user文件夹do.php存在XSS漏洞
X5music音乐管理系统是一款采用php+mysql编译的音乐管理系统、视频管理系统。X5music V2.0前台user文件夹do.php存在XSS漏洞，攻击者可以利用漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2020-01620
Dovecot imap-login TLS Handshake拒绝服务漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.2.16及之前版本存在拒绝服务漏洞。由于程序处理强制SSLv3连接时存在与imap-login相关的错误。攻击者可利用漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02826
CVE编号：CVE-2015-3420
miniCal SQL注入漏洞
miniCal是miniCal开源的一款开源的PMS。miniCal 1.0.0版本存在SQL注入漏洞，该漏洞源于文件/booking/show_bookings/的参数search_query缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-52851
CVE编号：CVE-2023-3307
Tcpreplay设计错误漏洞
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay存在设计错误漏洞。攻击者可利用该漏洞造成拒绝服务或其他攻击。
严重程度：中
CNVD编号：CNVD-2019-34846
CVE编号：CVE-2019-8377
ZZZCMS存在命令执行漏洞
zzzcms是一款asp语言开发的免费建站系统。ZZZCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24731
WordPress跨站脚本漏洞（CNVD-2021-49074）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Jannah插件是WordPress开源的一个应用插件。WordPress  Jannah插件在5.4.5之前存在跨站脚本漏洞，该漏洞源于Jannah主题没有正确地清理它的tie ajax搜索ajax动作中的POST参数，导致了一个反射跨站点脚本(XSS)漏洞。攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-49074
CVE编号：CVE-2021-24407
Android Conscrypt权限提升漏洞（CNVD-2016-02859）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Conscrypt是其中的一个使用OpenSSL提供Java安全的组件。Android 6.x之前2016-05-01版本的Conscrypt存在权限提升漏洞。本地攻击者可通过恶意的应用程序利用该漏洞伪造消息，欺骗用户。
严重程度：中
CNVD编号：CNVD-2016-02859
CVE编号：CVE-2016-2461
ttembed整数溢出漏洞
ttembed是一款嵌入式字体程序。ttembed中输入文件的处理存在安全漏洞，该漏洞源于程序未能检测文件边界。攻击者可利用该漏洞损坏输入文件。
严重程度：中
CNVD编号：CNVD-2018-14792
CVE编号：CVE-2018-10921
F5 BIG-IP APM输入验证错误漏洞（CNVD-2022-26841）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM输入验证错误漏洞，攻击者可以利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-26841
CVE编号：CVE-2022-23014
Android MediaTek Wi-Fi提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek Wi-Fi driver是使用在其中的一个联发科（MediaTek）公司开发的无线网卡驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek Wi-Fi存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04825
CVE编号：CVE-2016-3767
Google Chrome安全绕过漏洞（CNVD-2024-48378）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-48378
CVE编号：CVE-2024-11116
libarchive 7zip read_SubStreamsInfo功能堆缓冲区溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.1.2版本的7zip read_SubStreamsInfo功能中存在堆缓冲区溢出漏洞。攻击者可借助特制的7zip文件利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04289
CVE编号：CVE-2016-4300
采购系统Purchase前台pr***.aspx页面存在SQL注入漏洞
采购系统Purchase是一款采购管理系统功能包括：产品领用、入库、库存盘点、数据报表等。采购系统Purchase前台pr***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01494
Microsoft Windows Remote Procedure Call Runtime远程代码执行漏洞
Microsoft Windows Remote Procedure Call Runtime是美国微软（Microsoft）公司的一种用于创建分布式客户端/服务器程序的技术。Microsoft Windows Remote Procedure Call Runtime存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-70062
CVE编号：CVE-2022-22019
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01072）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01072
CVE编号：CVE-2015-0066
Honeywell XL Web II Controller会话固定漏洞
Honeywell XL Web Controller是基于Web的SCADA系统。Honeywell XL Web II Controller存在会话固定漏洞，攻击者可以利用漏洞建立新的用户会话，窃取身份验证的会话。
严重程度：高
CNVD编号：CNVD-2017-00913
CVE编号：CVE-2017-5141
Ubiquiti Networks AirOS跨站请求伪造漏洞
Ubiquiti Networks AirOS是美国优比快（Ubiquiti Networks）公司的一套用于Ubiquiti网络设备的操作系统。使用6.2.0及之前版本固件的Ubiquiti Networks AirMax AirOS（TI、XW和XM boards）中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2020-31286
CVE编号：CVE-2020-8168
modoboa跨站请求伪造漏洞（CNVD-2023-05396）
modoboa是个人开发者的一个邮件托管和管理平台。modoboa 2.0.4之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造（CSRF）攻击。
严重程度：高
CNVD编号：CNVD-2023-05396
CVE编号：CVE-2023-0398
CScms跨站请求伪造漏洞（CNVD-2018-19079）
CScms是一套基于CI框架开发的内容管理系统（CMS）。Cscms 4.1.8版本中存在跨站请求伪造漏洞，远程攻击者可借助upload/admin.php/setting/save利用该漏洞修改网站的基本配置。
严重程度：中
CNVD编号：CNVD-2018-19079
CVE编号：CVE-2018-16337
Apple Safari资源管理错误漏洞（CNVD-2026-28248）
Apple Safari是苹果公司开发的网页浏览器，集成于iOS、iPadOS及macOS系统中，主要用于浏览网页和处理Web内容。Apple Safari存在资源管理错误漏洞。该漏洞产生的原因是未能正确处理内存释放后的引用，攻击者可利用该漏洞通过恶意制作的Web内容导致Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-28248
CVE编号：CVE-2026-43727
SourceCodester Hotel and Lodge Management System SQL注入漏洞（CNVD-2021-95730）
SourceCodester Hotel and Lodge Management System是一套酒店和旅馆管理系统。SourceCodester Hotel and Lodge Management System存在SQL注入漏洞，攻击者可利用该漏洞通过电子邮件参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-95730
CVE编号：CVE-2020-21012
多款MediaTek芯片telephony权限提升漏洞
MediaTek 芯片是中国联发科（MediaTek）公司的MediaTek 的多款芯片。多款MediaTek芯片telephony存在权限提升漏洞，该漏洞源于包裹格式不匹配，攻击者可利用漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2022-87388
CVE编号：CVE-2022-26471
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30941）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的LibKMIP子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2019-30941
CVE编号：CVE-2018-3275
GNU Binutils 'process_otr'函数远程拒绝服务漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils 2.28版本中的BFD库的bfd/versados.c文件的'process_otr'函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15539
CVE编号：CVE-2017-9754
CloudBees Jenkins FitNesse插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中的FitNesse插件1.30及之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13162
CVE编号：CVE-2020-2120
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-36625）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine 2.4 Patch 10之前版本、2.6 Patch 3之前版本和2.7之前版本中的基于Web的访客门户存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36625
CVE编号：CVE-2019-12631
Hancom HanWord 2010 'MsDocGroup'组件整数溢出漏洞
Hancom HanWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。Hancom HanWord 2010软件的"MsDocGroup"组件存在本地整数溢出漏洞。攻击者可以通过一个精心构造的doc文件利用此漏洞在受影响用户的应用程序发起拒绝服务攻击，或者操纵程序执行流程。
严重程度：中
CNVD编号：CNVD-2015-05131
Dell Alienware Command Center代码问题漏洞
Dell Alienware Command Center是美国戴尔（Dell）公司的一个软件包管理器。Dell Alienware Command Center 6.2.7.0之前版本存在代码问题漏洞，该漏洞源于包含不受控制的搜索路径元素漏洞，本地攻击者可利用该漏洞在文件搜索路径中注入恶意文件，从而导致系统受损。
严重程度：中
CNVD编号：CNVD-2024-20278
CVE编号：CVE-2024-22450
Huawei HarmonyOS和EMUI缓冲区溢出漏洞（CNVD-2025-22611）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在缓冲区溢出漏洞，该漏洞源于数据验证不足导致缓冲区溢出，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-22611
CVE编号：CVE-2025-54636
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13954）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13954
CVE编号：CVE-2026-27251
TOTOLINK X2000R Gh formParentControl方法缓冲区溢出漏洞
OTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formParentControl方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23745
CVE编号：CVE-2023-46553
Adobe Flash Player内存破坏漏洞（CNVD-2017-10259）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10259
CVE编号：CVE-2017-3076
laracom跨站脚本漏洞
laracom是一套免费的Laravel电子商务软件。laracom 1.4.11版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30954
CVE编号：CVE-2019-15489
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12634）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12634
CVE编号：CVE-2017-1293
苏州恩斯特网络科技有限公司建站系统pr***.php页面i***参数存在SQL注入漏洞
苏州恩斯特网络科技有限公司是一家提供网站建设、网站优化（租/售）的网络公司。苏州恩斯特网络科技有限公司建站系统pr***.php页面i***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43352
JasPer拒绝服务漏洞（CNVD-2016-11391）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞可以制造拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11391
CVE编号：CVE-2016-9398
HYBBS插件页面存在文件上传漏洞
HYBBS是一款轻量级的社区论坛程序。HYBBS插件页面存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-17065
Advanced Electron Forum Private Message模块跨站脚本漏洞
Advanced Electron Forum（AEF）是一套使用PHP语言编写的在线论坛系统。Private Message是其中的一个个人信息模块。AEF 1.0.9版本中的Private Message模块的‘FTP Link’元素存在跨站脚本漏洞，该漏洞源于站内短消息编辑器未过滤内容。远程攻击者可利用该漏洞注入恶意的脚本代码载荷。
严重程度：中
CNVD编号：CNVD-2018-12521
CVE编号：CVE-2018-13000
Microsoft Windows GDI+信息泄露漏洞（CNVD-2017-32661）
Microsoft Windows是一款流行的操作系统。Microsoft Windows GDI存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-32661
CVE编号：CVE-2017-8677
Red Hat 389-ds-base拒绝服务漏洞（CNVD-2018-09316）
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base 1.4.0.9之前版本、1.3.8.1之前版本和1.3.6.15之前版本中存在安全漏洞。远程攻击者可通过发送特制的LDAP请求利用该漏洞造成拒绝服务（ns-slapd崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09316
CVE编号：CVE-2018-1089
ZUUSE BEIMS ContractorWeb .NET未授权操作漏洞
ZUUSE BEIMS ContractorWeb .NET是澳大利亚ZUUSE公司的一套基础设施管理软件。ZUUSE BEIMS ContractorWeb .NET 5.18.0.0版本中存在未授权操作漏洞。攻击者可利用该漏洞访问多个/UserManagement/特权模块，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-04186
CVE编号：CVE-2018-5328
深圳市迅捷通信技术有限公司FWB、FAC系列路由器存在二进制漏洞
FWB、FAC系列是深圳市迅捷通信技术有限公司的一款路由器，包括FWB201S, FWB505, FAC1203R, FWB201, FAC1900R, FWB200, FAC1200R等。深圳市迅捷通信技术有限公司FWB、FAC系列路由器存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39243
OpenStack Keystone代码问题漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。OpenStack Keystone 15.0.1之前版本和16.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35477
CVE编号：CVE-2020-12690
Huawei Honor 4C驱动输入验证漏洞（CNVD-2016-05175）
Huawei Honor 4C（华为荣耀4C）是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 4C驱动存在输入验证漏洞，攻击者可通过诱使用户安装恶意应用程序，利用该漏洞向Camera驱动传入特定参数，造成系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-05175
CVE编号：CVE-2016-6182
Drupal访问控制绕过漏洞（CNVD-2018-04729）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal中存在安全漏洞。攻击者可利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2018-04729
CVE编号：CVE-2017-6930
PHP堆溢出漏洞
PHP是一种流行的通用的脚本语言，特别适合于Web开发。PHP 7.0.10版本的php_mysqlnd_rowp_read_text_protocol_aux字段存在内存溢出漏洞，攻击者可利用该字段进行攻击，导致内存溢出。
严重程度：高
CNVD编号：CNVD-2016-08502
scratch-svg-renderer跨站脚本漏洞
scratch-svg-renderer是Scratch团队的一个应用于转换SVG成DOM元素的代码库。Scratch-Svg-Renderer存在r跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-09793
CVE编号：CVE-2020-27428
FFmpeg 'decode_zbuf'函数栈缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpe中的libavcodec/pngdec.c文件的'decode_zbuf'函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05089
CVE编号：CVE-2017-7866
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22473）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22473
CVE编号：CVE-2019-7829
Sensio Labs Twig Templates远程代码执行漏洞
Sensio Labs Twig是一个PHP模板引擎，允许开发人员自定义标签和过滤器，并创建DSL。Sensio Labs Twig存在远程输入验证漏洞，允许远程攻击者可利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06353
IBM Jazz Foundation服务器端请求伪造漏洞（CNVD-2021-39252）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举。
严重程度：中
CNVD编号：CNVD-2021-39252
CVE编号：CVE-2021-20347
Microsoft Edge权限提升漏洞（CNVD-2023-76758）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-76758
CVE编号：CVE-2023-36562
SAP 3D Visual Enterprise Author .catpart拒绝服务漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件.catpart, CatiaTranslator.exe，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88932
CVE编号：CVE-2022-41169
Synology DiskStation Manager命令注入漏洞
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 5.2-5967-5之前的版本中的smart.cgi文件存在命令注入漏洞。远程攻击者可借助disk字段利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-00113
CVE编号：CVE-2017-15889
Apple iOS拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS 16.0.3之前版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用漏洞通过恶意制作的电子邮件，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87364
CVE编号：CVE-2022-22658
PHP bzread()函数存在越界写漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP bzread()函数存在越界写漏洞。攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05362
CVE编号：CVE-2016-5399
ismartgate PRO文件上传漏洞（CNVD-2021-01055）
iSmartGate是一款智能车库开门系统。ismartgate PRO存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，上传恶意文件至系统。
严重程度：高
CNVD编号：CNVD-2021-01055
CVE编号：CVE-2020-12843
多款Mozilla产品安全绕过漏洞（CNVD-2025-24646）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-24646
CVE编号：CVE-2025-10532
Android Wi-Fi信息泄露漏洞（CNVD-2016-06013）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Android中的Wi-Fi中存在信息泄露漏洞。攻击者可借助本地恶意应用程序利用该漏洞访问未授权的数据。
严重程度：中
CNVD编号：CNVD-2016-06013
CVE编号：CVE-2016-3837
SEMCMS存在SQL注入漏洞（CNVD-2021-29211）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29211
IBM Integration Bus未授权访问漏洞
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus 10.0.0.7之前的版本存在安全漏洞。远程攻击者可利用该漏洞无需提供有效的凭证，既可获得授权。
严重程度：中
CNVD编号：CNVD-2016-11962
CVE编号：CVE-2016-8918
Jenkins Deployment Dashboard Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Deployment Dashboard Plugin 1.0.10版本及之前版本存在信息泄露漏洞，该漏洞源于将未加密的密码存储在Jenkins控制器的全局配置文件中，攻击者可利用该漏洞在该文件中查看该密码。
严重程度：中
CNVD编号：CNVD-2022-53897
CVE编号：CVE-2022-34799
MetInfo存在SQL注入漏洞（CNVD-2020-01607）
MetInfo是一款企业级建站系统。MetInfo存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01607
yWorks yEd XXE漏洞
yWorks yEd是一款图形编辑器桌面应用程序。yWorks yEd 3.20.1之前版本存在XXE漏洞。攻击者可通过XML或GraphML文档利用该漏洞进行XXE攻击。
严重程度：中
CNVD编号：CNVD-2020-53143
CVE编号：CVE-2020-25215
Oracle WebLogic Server存在未明漏洞（CNVD-2017-31501）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的WLS-WebServices子组件存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-31501
CVE编号：CVE-2017-10352
Google Android MediaTek组件信息泄露漏洞（CNVD-2020-27113）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件Email存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27113
CVE编号：CVE-2020-0090
WordPress插件跨站脚本漏洞（CNVD-2021-59602）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Membership ＆ Learning Management System Plugin for WordPress plugin 4.21.1版本之前存在跨站脚本漏洞，该漏洞源于插件在生成用于编辑用户自己的资料的链接时未正确过滤，验证或编码查询字符串，导致反射型跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59602
CVE编号：CVE-2021-24306
Microsoft Visual Studio权限提升漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-02138
CVE编号：CVE-2025-21405
Tenda AC10 wanSpeed2参数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于AdvSetMacMtuWan中的wanSpeed2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08768
CVE编号：CVE-2025-25454
GNU Binutils xmalloc.c文件内存泄露漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在内存泄露漏洞，该漏洞源于ld部件的libiberty/xmalloc.c文件中的xstrdup函数未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03958
CVE编号：CVE-2025-1149