CIRCL/Vulnerability-CNVD huggingface dataset:
XWiki Platform跨站请求伪造漏洞
XWiki Platform是一个通用的wiki平台，为在其上构建的应用程序提供运行时服务。XWiki Platform存在跨站请求伪造漏洞，攻击者可通过伪造URL利用该漏洞重置XWiki中任何用户的密码。
严重程度：中
CNVD编号：CNVD-2022-13412
CVE编号：CVE-2021-32730
VMware Tanzu Application Service for VMs未授权访问漏洞
VMware Tanzu Application Service for VMs是美国威睿（VMware）公司的一套应用程序开发和部署解决方案。VMware Tanzu Application Service for VMs 2.6.18之前的2.6.x版本、2.7.11之前的2.7.x版本和2.8.5之前的2.8.x版本中存在安全漏洞。攻击者可利用该漏洞获取数据库未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2020-22966
CVE编号：CVE-2020-5406
Nextcloud Mail信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Mail应用程序在1.10.4和1.11.0之前版本存在信息泄露漏洞，该漏洞源于隐私筛选器没有使用相对协议筛选图像。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-102879
CVE编号：CVE-2021-39220
红帆iOffice医院版存在SQL注入漏洞
广州红帆科技有限公司（以下简称：红帆科技）是十大军工集团之一——中国船舶集团有限公司旗下广船国际有限公司控股的高新技术企业。红帆iOffice医院版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15556
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06312）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21版本及之前版本存在安全漏洞，攻击者利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06312
CVE编号：CVE-2024-52838
Linux kernel内存错误引用漏洞（CNVD-2018-03260）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的网络名称空间代码存在内存错误引用漏洞，该漏洞源于net/core/net_namespace.c文件的‘get_net_ns_by_id()’函数在etns_ids idr中发现对等网络之后没有检测net::count的值。本地攻击者可利用该漏洞造成拒绝服务（内核内存破坏和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03260
CVE编号：CVE-2017-15129
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-04675）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04675
CVE编号：CVE-2017-2468
Western Digital My Cloud跨站脚本漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital mycloud.com（Web版本） 2.2.0-134之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13486
CVE编号：CVE-2020-8960
Apache InLong代码执行漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.4.0版本至1.6.0版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-42965
CVE编号：CVE-2023-31058
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20448）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于getFileUploadBytes方法中的错误引起的。攻击者可利用该漏洞在SYSTEM上下文中泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20448
CVE编号：CVE-2025-6799
IceCMS跨站脚本漏洞（CNVD-2023-98191）
IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。IceCMS 2.0.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-98191
CVE编号：CVE-2023-6466
Mitel MiCollab访问控制不足漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的在线帮助门户存在访问控制不足漏洞。攻击者可通过执行恶意脚本利用该漏洞将用户重定向到未经授权的网站。
严重程度：中
CNVD编号：CNVD-2021-07248
CVE编号：CVE-2020-27340
WordPress BlindMatrix e-Commerce plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress BlindMatrix e-Commerce plugin存在文件包含漏洞，该漏洞源于未验证短代码属性，攻击者可利用该漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2025-24593
CVE编号：CVE-2025-10406
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-64625）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，攻击这可利用该漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-64625
IBM IMS Enterprise Suite Data Provider for Microsoft .NET存在未明漏洞
IBM IMS Enterprise Suite Data Provider for Microsoft .NET是美国IBM公司的一套提供基于Microsoft .NET的应用程序访问和操作IMS数据的解决方案。该方案支持使用标准的SQL查询从.NET应用程序访问IMS数据和通过分布式关系数据库体系结构（DRDA）协议来处理IMS连接的联系和交流等。IBM IMS Enterprise Suite Data Provider for Microsoft .NET 3.2.0.0及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息，或修改数据。
严重程度：中
CNVD编号：CNVD-2016-12162
CVE编号：CVE-2016-2887
极速PDF编辑器存在越界读取漏洞
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23444
Hospital Management System跨站脚本漏洞
Hospity是一个基于云的软件，适用于医院、诊所、实验室、药房的EMR维护。Hospital Management System 4.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03849
CVE编号：CVE-2020-5193
Badminton Center Management System SQL注入漏洞（CNVD-2022-44738）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/admin/products/view_product.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44738
CVE编号：CVE-2022-32001
Apache Groovy Provides资源管理错误漏洞
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于Java平台面向对象的编程语言，它结合了Python、Ruby和Smalltalk的许多强大的特性。Apache Groovy provides产品存在资源管理错误漏洞，该漏洞源于Apache Groovy提供了扩展方法来帮助创建临时目录。在此修复之前，Groovy对这些扩展方法的实现使用的是一个已被取代的Java JDK方法调用，在某些上下文中，这种方法在某些操作系统上可能不安全。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-70849
CVE编号：CVE-2020-17521
TightVNC缓冲区溢出漏洞
TightVNC是一套跨平台的开源远程桌面软件。TightVNC存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39874
CVE编号：CVE-2019-15679
Huawei HarmonyOS存在未明漏洞（CNVD-2025-0225833）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-02258
CVE编号：CVE-2024-54117
Apple OS X IOHIDFamily内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X IOHIDFamily存在内存破坏漏洞，本地攻击者利用漏洞以系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06425
CVE编号：CVE-2015-5866
Teacher Subject Allocation Management System teacher-info.php文件SQL注入漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在SQL注入漏洞，该漏洞源于teacher-info.php的editid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30882
CVE编号：CVE-2023-46025
WordPress plugin BestWebSoft Contact Form跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin BestWebSoft Contact Form 4.0.0版本存在跨站脚本漏洞，该漏洞源于应用中数据缺少过滤和转义。攻击者可利用该漏洞执行窃取用户的会话令牌的操作。
严重程度：低
CNVD编号：CNVD-2022-56465
CVE编号：CVE-2017-20055
SAMSUNG Mobile devices CID Manager信息泄露漏洞
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices CID Manager存在信息泄露漏洞，该漏洞源于在CID Manager进行消息传递时暴露敏感信息。攻击者可利用该漏洞通过日志访问iccid。
严重程度：低
CNVD编号：CNVD-2022-58407
CVE编号：CVE-2022-33693
Libav拒绝服务漏洞（CNVD-2016-12209）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12209
CVE编号：CVE-2016-9820
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12530）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12530
CVE编号：CVE-2017-6742
Lexmark-X792e存在未授权访问漏洞
Lexmark-X792e是美国利盟（Lexmark）公司的一款打印机产品。Lexmark-X792e系列存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45232
Oracle WebLogic Server未授权访问漏洞
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle Fusion Middleware中的Oracle WebLogic Server 10.3.6.0.0中的WLS Web Services组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问影响机密性。
严重程度：中
CNVD编号：CNVD-2020-27998
CVE编号：CVE-2020-2828
IBM Cognos Controller信息泄露漏洞（CNVD-2024-23286）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在信息泄露漏洞，该漏洞源于不会在授权令牌或会话cookie上设置安全属性。攻击者可利用该漏洞通过向用户发送http:// 链接或将此链接植入用户访问的网站来获取cookie值。
严重程度：中
CNVD编号：CNVD-2024-23286
CVE编号：CVE-2021-20450
Android Mediaserver权限提升漏洞（CNVD-2016-04639）
Android是一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android上的Mediaserver存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的文件，诱使用户解析，可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04639
CVE编号：CVE-2016-3746
Siemens Teamcenter Visualization和JT2Go越界读取漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界读取漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-88427
CVE编号：CVE-2022-41281
MongoDB Server输入验证错误漏洞
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-17184
CVE编号：CVE-2019-2389
Modern Bag category-list.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/admin/category-list.php中参数idCate的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27312
CVE编号：CVE-2025-7478
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2018-05996）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞，该漏洞源于程序未能正确对‘wma_pdev_set_hw_mode_resp_evt_handler()’函数的wmi_event->num_vdev_mac_entries执行输入验证。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-05996
CVE编号：CVE-2017-18055
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09041）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件Oracle E-Business Suite中的Oracle Application Object Library中的DB Privileges组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09041
CVE编号：CVE-2018-2804
Apple iOS内存未初始化漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在未初始化问题，允许恶意应用利用漏洞获取敏感内核内存信息。
严重程度：中
CNVD编号：CNVD-2015-06183
CVE编号：CVE-2015-5831
Apple macOS信息泄露漏洞（CNVD-2025-10915）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在信息泄露漏洞，攻击者可利用该漏洞从登录窗口查看受保护的内容。
严重程度：中
CNVD编号：CNVD-2025-10915
CVE编号：CVE-2024-44223
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26835）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android的Qualcomm闭源组件中处理丢失的RTP数据包过程存在输入验证漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26835
CVE编号：CVE-2015-9048
Google Android存在未明漏洞（CNVD-2020-03773）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。攻击者可以利用漏洞进行多项活动，包括录制视频，拍照，录制语音电话，跟踪用户的位置。
严重程度：中
CNVD编号：CNVD-2020-03773
CVE编号：CVE-2019-2234
D-Link DAR-7000命令注入漏洞
D-Link DAR-7000是一款互联网行为管理和审计网关设备，提供互联网行为管理和审计功能。D-Link DAR-7000存在命令注入漏洞，该漏洞源于/view/vpn/sxh_vpn/sxh_vpnlic.php文件中的get_ip_addr_details函数ethname参数未经过正确的过滤或验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13071
CVE编号：CVE-2025-1800
SAP NetWeaver Portal XXE信息泄露漏洞
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver Portal ReportXmlViewer存在XL外部实体引用漏洞，允许远程攻击者提交特殊的XML，向内部服务器发送请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02243
CVE编号：CVE-2015-2811
Cisco Small Business RV Series Routers信息泄露漏洞
Cisco Small Business RV Series Routers是美国思科（Cisco）公司的一款RV系列路由器。Cisco Small Business RV Series Routers中的Web管理界面存在信息泄露漏洞，该漏洞源于程序未能正确授权HTTP请求，远程攻击者可通过发送特制的HTTP请求利用该漏洞未经身份验证便可查看显示在该界面的信息。
严重程度：中
CNVD编号：CNVD-2019-44135
CVE编号：CVE-2019-15990
Trend Micro InterScan Web Security Virtual Appliance命令注入漏洞（CNVD-2020-73777）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在命令注入漏洞。攻击者可通过提供操纵的密码利用该漏洞执行某些命令。
严重程度：高
CNVD编号：CNVD-2020-73777
CVE编号：CVE-2020-8466
HPE Intelligent Management Center (iMC) mediaForAction表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58027
CVE编号：CVE-2020-7178
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2021-55976）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-55976
CVE编号：CVE-2021-35986
Tenda O3 time参数缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在缓冲区溢出漏洞，该漏洞源于参数time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10781
CVE编号：CVE-2024-7152
doorGets跨站请求伪造漏洞
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/doorgets/app/requests/user/configurationRequest.php存在跨站请求伪造漏洞。远程攻击者可利用该漏洞进行“Google Analytics代码”修改。
严重程度：中
CNVD编号：CNVD-2019-13799
CVE编号：CVE-2019-11617
Advanced Electron Forum跨站脚本漏洞
Advanced Electron Forum是用PHP编写的在线论坛系统。Advanced Electron Forum存在存储型跨站脚本漏洞，允许攻击者利用漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-02467
Aviatrix Systems Aviatrix VPN Client存在未明漏洞
Aviatrix Systems Aviatrix VPN Client是美国Aviatrix Systems公司的一款提供SAML身份验证的VPN（虚拟私人网络）客户端应用程序。Aviatrix VPN Client 2.14.14之前版本存在安全漏洞，攻击者可利用该漏洞允许将本地特权升级到SYSTEM用户。
严重程度：高
CNVD编号：CNVD-2021-39568
CVE编号：CVE-2021-31776
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18939）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP 1.13B01版本存在堆栈溢出漏洞，该漏洞源于tools_nslookup函数中的cameo.cameo.nslookup_target参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18939
CVE编号：CVE-2022-46581
TOTOLINK EX200硬编码密码漏洞
TOTOLINK EX200是中国吉翁电子（TOTOLINK）公司的一款2.4G无线N范围扩展器。旨在扩大现有Wi-Fi网络的覆盖范围，消除“盲点”。
TOTOLINK EX200存在硬编码密码漏洞，该漏洞源于/etc/shadow.sample文件，攻击者可利用该漏洞以root账户登录。
严重程度：高
CNVD编号：CNVD-2025-15058
CVE编号：CVE-2024-31810
Microsoft SQL Server Reporting Services跨站脚本漏洞
Microsoft SQL Server Reporting Services是基于服务器的报告平台。Microsoft SQL Server Reporting Services中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求。远程攻击者可借助特制的链接利用该漏洞读取未授权的内容，执行恶意代码并使用用户身份执行操作。
严重程度：低
CNVD编号：CNVD-2020-02177
CVE编号：CVE-2019-1332
Dave Gamble cJSON拒绝服务漏洞
Dave Gamble cJSON是一款轻量级的JSON格式解析器。Dave Gamble cJSON 1.7.6及之前版本中的cJSON库存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-16490
CVE编号：CVE-2018-1000215
Google Android Qualcomm Secure Channel Manager Driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm Secure Channel Manager Driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08227
CVE编号：CVE-2017-0620
LibreOffice加密问题漏洞
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在加密问题漏洞，该漏洞源于LibreOffice使用弱初始化向量来加密用户配置数据库中的 Web 连接密码。攻击者利用该漏洞可以解开受害者密码。
严重程度：高
CNVD编号：CNVD-2022-54897
CVE编号：CVE-2022-26306
fastadmin代码问题漏洞
fastadmin是一套基于ThinkPHP和Bootstrap的网站后台开发框架。Fastadmin存在安全漏洞，该漏洞源于Fastadmin v1.2.1受到一个文件上传漏洞的影响，该漏洞允许通过shell访问执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10715
CVE编号：CVE-2021-43117
tidy-html5远程拒绝服务漏洞
tidy-html5是一套对HTML5页面提供标准支持的HTML工具。tidy-html存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-05054
WordPress Wp-Insert plugin代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wp-Insert plugin是使用在其中的一个广告管理插件。WordPress Wp-Insert插件2.4.2及之前版本中存在文件上传漏洞。远程攻击者可利用该漏洞上传任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-20556
CVE编号：CVE-2018-17573
Dialogic PowerMedia XMS硬编码加密密钥漏洞
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及之前的版本中的管理控制台的/var/www/xms/application/config/config.php文件存在安全漏洞，该漏洞源于程序使用硬编码的密钥来保护cookie会话数据。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-12504
CVE编号：CVE-2018-11635
Checkmk跨站脚本漏洞（CNVD-2023-32769）
Checkmk是一个编辑器。Checkmk Appliance 1.6.4之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-32769
CVE编号：CVE-2023-22309
Google Android Framework组件权限提升漏洞（CNVD-2019-41736）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41736
CVE编号：CVE-2019-2199
Google Chrome资源管理错误漏洞（CNVD-2025-09155）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09155
CVE编号：CVE-2025-3620
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-00568）
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 8.0 至 8.0.1.3, 8.5.0 至 8.5.0.1,8.5.5存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00568
CVE编号：CVE-2014-8913
WAVLINK AC3000 adm.cgi set_wzdgw4G函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于adm.cgi set_wzdgw4G函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02231
CVE编号：CVE-2024-39294
Apple QuickTime ID3标签堆缓冲区溢出远程代码执行漏洞
QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。Apple QuickTime在MP3文件的ID3版本标签解析中存在安全漏洞。通过畸形的TXXX帧，攻击者利用此漏洞可在已分配的堆缓冲区之外写数据，从而在当前用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00203
CVE编号：CVE-2015-7092
Google Android拒绝服务漏洞（CNVD-2025-23029）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于DexUseManagerLocal.java的多个函数中的逻辑错误引起的。攻击者可利用该漏洞导致系统服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-23029
CVE编号：CVE-2025-26456
Dell InsightIQ加密问题漏洞（CNVD-2024-38774）
Dell InsightIQ是美国戴尔（Dell）公司的一个性能监控和报告工具。Dell InsightIQ存在加密问题漏洞，该漏洞源于使用损坏或有风险的加密算法。未经身份验证的远程访问攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-38774
CVE编号：CVE-2024-39583
Siemens SCALANCE X Switches存在未明漏洞
Siemens SCALANCE X Switches是德国西门子(Siemens)公司的一款工业以太网交换机产品。Siemens SCALANCE X Switches存在安全漏洞，未经身份验证的远程攻击者可利用该漏洞暴力破解会话ID并劫持现有会话。
严重程度：高
CNVD编号：CNVD-2022-51440
CVE编号：CVE-2022-26647
TOTOLINK X5000R setScheduleCfg函数week参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setScheduleCfg中的“week”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02117
CVE编号：CVE-2024-57012
IBM Db2拒绝服务漏洞（CNVD-2026-14672）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于本地用户可利用数据查询逻辑中特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14672
CVE编号：CVE-2025-36366
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08090）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08090
CVE编号：CVE-2015-7100
MailEnable不安全DLL加载漏洞（CNVD-2026-14406）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14406
CVE编号：CVE-2025-34419
LabVantage LIMS信息泄露漏洞
LabVantage Solutions LIMS是美国LabVantage Solutions公司的一套实验室信管理系统。LabVantage LIMS 8.3存在信息泄露漏洞。该漏洞源于LabVantage LIMS未能正确维护数据库名称的机密性。攻击者可通过在请求中提供自己的数据库名称利用该漏洞枚举数据库名称。
严重程度：低
CNVD编号：CNVD-2020-10125
CVE编号：CVE-2020-7959
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-04206）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04206
CVE编号：CVE-2025-21161
Magento存在未明漏洞（CNVD-2020-52449）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52449
CVE编号：CVE-2019-7952
Heybbs微社区存在SQL注入漏洞（CNVD-2020-45134）
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45134
Ubiquiti Networks EdgeSwitch X命令注入漏洞
Ubiquiti Networks EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款千兆网络交换机设备。Ubiquiti Networks EdgeSwitch X 1.1.0及之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-39180
CVE编号：CVE-2019-5424
Google Android权限提升漏洞（CNVD-2023-55368）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Intent.java组件的toUriInner混淆代理，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55368
CVE编号：CVE-2023-21097
AXIS P5534 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P5534 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45366
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-84604）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Print Spooler是其中的一个打印后台处理程序。Microsoft Windows Print Spooler存在权限提升漏洞，该漏洞是由于打印后台处理程序组件中的缺陷造成的。攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-84604
CVE编号：CVE-2022-26791
OpenClaw代码执行漏洞（CNVD-2026-16047）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码执行漏洞，攻击者可利用该漏洞导致启动时代码执行。
严重程度：高
CNVD编号：CNVD-2026-16047
CVE编号：CVE-2026-22177
Google Chrome Blink同源策略绕过漏洞 （CNVD-2015-06769）
Google Chrome是一款开源的WEB浏览器。Google Chrome使用的Blink中的core/dom/ContainerNode.cpp文件中的‘ContainerNode::parserInsertBefore’函数存在安全漏洞，由于父节点不再包含子节点时程序仍执行DOM树插入操作，远程攻击者可以利用漏洞绕过同源策略。
严重程度：高
CNVD编号：CNVD-2015-06769
CVE编号：CVE-2015-6755
Debian devscripts 'licensecheck'命令注入漏洞
Debian是一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。Debian devscripts未能充分过滤用户提交的输入，允许远程攻击者可利用漏洞提交特殊请求，注入命令并执行。
严重程度：高
CNVD编号：CNVD-2015-05400
CVE编号：CVE-2015-5704
天镜脆弱性扫描与管理系统存在S2-045远程命令执行漏洞
天镜脆弱性扫描与管理系统是启明星辰自主研发的基于网络的脆弱性分析、评估和综合管理系统。天镜脆弱性扫描与管理系统存在S2-045远程命令执行漏洞，攻击者可利用执行远程命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-17445
ELOG信息泄露漏洞
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG 3.1.4-57bea22及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04141
CVE编号：CVE-2019-3993
Bento4存在未明漏洞（CNVD-2021-51792）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 存在安全漏洞，该漏洞源于Ap4TrunAtom.cpp中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致系统崩溃和拒绝服务(DOS)。
严重程度：中
CNVD编号：CNVD-2021-51792
CVE编号：CVE-2020-19721
Microsoft Dynamics 365 for Finance and Operations (on-premises)远程代码执行漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 for Finance and Operations (on-premises)存在远程代码执行漏洞，攻击者可借助该漏洞将特制文件发送到易受攻击的Dynamics服务器，从而导致远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-08827
CVE编号：CVE-2020-16857
Nextcloud Calendar跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Calendar是其中的一个日历应用程序。Nextcloud Calendar 1.5.8之前版本和1.6.1之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤搜索结果。远程攻击者可利用该漏洞构建恶意的搜索结果。
严重程度：中
CNVD编号：CNVD-2018-12752
CVE编号：CVE-2018-3763
Mattermost资源管理错误漏洞（CNVD-2023-55049）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在资源管理错误漏洞，该漏洞源于无法验证外部网站上链接的安全性，攻击者可利用该漏洞通过在消息中链接到特制网页来造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-55049
CVE编号：CVE-2023-2793
WordPress WP Popup Builder跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Popup Builder 1.2.8之前版本存在跨站脚本漏洞，该漏洞源于在将参数输出回页面之前未对其进行清理和转义。攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88256
CVE编号：CVE-2022-2404
河南跃龙门科技有限公司建站系统pho***页面存在SQL注入漏洞（CNVD-2020-40759）
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统pho***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40759
WordPress Export Users With Meta plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Meta插件是WordPress的一个应用插件。WordPress Export Users With Meta plugin 0.6.5之前存在SQL注入漏洞，该漏洞源于插件在导出功能中的SQL语句中使用角色之前，未能跳过要导出的角色列表。攻击者可利用该漏洞注入SQL语句窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2022-69136
CVE编号：CVE-2021-24451
Symantec Endpoint Protection Manager缓冲区溢出漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec SEPM 14.3之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-28254
CVE编号：CVE-2020-5833
IBM Security Guardium拒绝服务漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在拒绝服务漏洞。攻击者可利用该漏洞访问Solr仪表盘并造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-32652
CVE编号：CVE-2020-4307
GTKWave操作系统命令注入漏洞（CNVD-2024-39666）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在操作系统命令注入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39666
CVE编号：CVE-2023-35960
Xiaomi router输入验证错误漏洞
Xiaomi router是中国小米科技（Xiaomi）公司的一款无线路由器。Xiaomi router R3600 ROM 1.0.66之前版本存在输入验证错误漏洞，该漏洞源于set WAN6接口中的过滤器可以被绕过，导致远程代码执行。攻击者可利用漏洞获得root访问权限。
严重程度：高
CNVD编号：CNVD-2020-53781
CVE编号：CVE-2020-14100
Red Hat CloudForms 3 Management Engine拒绝服务漏洞
Red Hat CloudForms 3 Management Engine(CFME)是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2017-32871
CVE编号：CVE-2014-7813
PHP 'var_push_dtor()'函数空指针拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言。PHP 'var_push_dtor()'函数空指针存在拒绝服务漏洞，攻击者可利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00977
WordPress WP-DownloadManager plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP-DownloadManager plugin 1.68.6版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-70777
CVE编号：CVE-2022-25606
ImageMagick拒绝服务漏洞（CNVD-2017-25387）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-5版本中的coders/webp.c文件的‘ReadWEBPImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-25387
CVE编号：CVE-2017-14137
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2018-21216）
Edge是微软操作系统附带的默认浏览器。Microsoft Edge Chakra Scripting Engine存在远程内存破坏坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21216
CVE编号：CVE-2018-8505
D-Link DCS-960L存在未明漏洞
D-Link DCS-960L是中国友讯（D-Link）公司的一款网络摄像头产品。D-Link DCS-960L 1.09版本存在安全漏洞，该漏洞源于HNAP服务的登录功能处理上的缺陷，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39259
CVE编号：CVE-2024-44589
Novell iManager和NetIQ iManager跨站脚本漏洞
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序，可以使用无线设备管理、配置eDirectory对象。Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。Novell iManager 2.7 SP7 Patch 10 HF1之前的2.7.x版本和NetIQ iManager 3.0.3.1之前的3.x版本中的Framework存在跨站脚本漏洞。远程攻击者可利用该漏洞执行注入任意的Web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2017-06803
CVE编号：CVE-2017-7430