CIRCL/Vulnerability-CNVD huggingface dataset:
石头科技舆情分析小助手存在SQL注入漏洞
石头科技舆情分析小助手是一款循环监测，第一时间采集指定网站公开发布的信息标题，并依据关键词、过滤词 筛选出用户所需的信息及链接，并提示使用人员，方便新闻舆情管理人员尽早做出反应的程序。石头科技舆情分析小助手存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33202
Industrial Light and Magic OpenEXR输入验证错误漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的CompositeDeepScanLine：：Data：：handleDeepFrameBuffer和readSampleCountForLineBlock存在输入验证错误漏洞，攻击者可利用该漏洞写入越界指针。
严重程度：中
CNVD编号：CNVD-2020-24152
CVE编号：CVE-2020-11759
Cisco Small Business 300 Series Managed Switches跨站脚本漏洞
Cisco Small Business 300 Series Managed Switches是美国思科（Cisco）公司的一款交换机设备。Cisco Small Business 300 Series Managed Switches中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于受影响管理界面未能充分的验证用户提交的输入。远程攻击者可通过诱使该用户点击恶意的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20682
CVE编号：CVE-2018-0465
Citrix Systems XenMobile Server信息泄露漏洞
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Systems XenMobile Server中存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-47568
CVE编号：CVE-2020-8210
microweber信息泄露漏洞（CNVD-2022-08215）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08215
CVE编号：CVE-2022-0281
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33226）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33226
CVE编号：CVE-2017-15737
ASUS GT-AC5300跨站脚本漏洞
ASUS GT-AC5300是华硕（ASUS）公司的一款无线路由器。使用3.0.0.4.384_32738及之前版本固件的ASUS GT-AC5300中存在跨站脚本漏洞。远程攻击者可通过向appGet.cgi文件发送‘hook’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07078
CVE编号：CVE-2018-17021
JetBrains Scala插件加密问题漏洞
JetBrains Scala plugin是捷克JetBrains公司的一款语言插件。JetBrains Scala plugin 2019.2.1之前版本中存在加密问题漏洞。攻击者可利用该漏洞通过嗅探网络流量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27794
CVE编号：CVE-2020-7907
TOTOLINK CP450硬编码密码漏洞
TOTOLINK CP450是由中国吉翁电子公司（TOTOLINK）生产的一款户外无线客户终端设备，主要用于农村及偏远地区的无线宽带接入服务。TOTOLINK CP450存在硬编码密码漏洞，攻击者可利用该漏洞通过/etc/shadow.sample文件可以以root账户登录。
严重程度：高
CNVD编号：CNVD-2026-00118
CVE编号：CVE-2024-34211
IBM Rational Team Concert HTML注入漏洞（CNVD-2017-10396 ）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在HTML注入漏洞。远程攻击者可利用该漏洞通过发送带有恶意HTML代码的程序在Web浏览器中执行代码。
严重程度：低
CNVD编号：CNVD-2017-10396
CVE编号：CVE-2016-6037
witycms存在SQL注入漏洞（CNVD-2019-27268）
wityCMS是一套基于PHP的面向模型-视图-控制器的轻量级内容管理系统（CMS）witycms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27268
limbus-buildgen代码执行漏洞
limbus-buildgen是一个能够为小型C/C++代码库生成构建文件的库。limbus-buildgen中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10716
CVE编号：CVE-2016-10674
Cisco UCS Central Software任意命令执行漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。Cisco UCS Central Software 1.3(1b)及之前版本中存在安全漏洞。由于程序未能正确验证输入。远程攻击者可通过发送恶意的HTTP请求利用该漏洞在底层操作系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02363
CVE编号：CVE-2016-1352
Linux kernel may_create_in_sticky拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel fs/namei.c may_create_in_sticky存在释放后使用漏洞，本地攻击者可利用该漏洞提交特殊的请求，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-04836
CVE编号：CVE-2020-8428
Cybozu kintone for Android移动信息管理漏洞
Cybozu kintone for Android是日本才望子（Cybozu）公司的一套基于Android平台的以业务交流协作为目的业务云应用软件。Cybozu kintone for Android 1.0.5之前1.0.0版本中存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞发现身份验证令牌。
严重程度：低
CNVD编号：CNVD-2016-02659
CVE编号：CVE-2016-1185
Dovecot信息泄露漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40127
CVE编号：CVE-2016-4983
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30525）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: Audit Plug-in组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2021-30525
CVE编号：CVE-2021-2162
IBM BigFix Platform信息泄露漏洞（CNVD-2018-11073）
IBM BigFix Platform（前身为IBM Tivoli Endpoint Manager）是一款系统管理软件。IBM BigFix Platform存在信息泄露漏洞。该漏洞源于该软件以明文形式在可被未授权攻击者嗅探的信道中传输敏感或安全关键数据。攻击者可利用该漏洞获得敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11073
CVE编号：CVE-2018-1600
Chamilo LMS跨站请求伪造漏洞（CNVD-2021-33522）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.10版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可通过edit_user函数攻击管理员用户。
严重程度：中
CNVD编号：CNVD-2021-33522
CVE编号：CVE-2020-23127
Adobe Shockwave Player内存破坏漏洞（CNVD-2015-04612）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。Adobe Shockwave Player 12.1.8.158及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04612
CVE编号：CVE-2015-5120
Microsoft Windows Digital Media Receiver提升权限漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Digital Media Receiver存在提升权限漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-65611
CVE编号：CVE-2022-24547
Pippo远程代码执行漏洞
Pippo是一款基于Java的Web框架。Pippo 1.11.0及之前版本中存在远程代码执行漏洞，该漏洞源于XstreamEngine组件未能使用XStream可用的防御机制来限制反编组，远程攻击者可通过向java.lang.ProcessBuilder发送命令利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20868
CVE编号：CVE-2018-18240
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06832）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中的log_query_system.cgi文件存在安全漏洞。远程攻击者可借助cache_id参数中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06832
CVE编号：CVE-2016-8592
Jenkins Kubernetes Continuous Deploy Plugin权限许可和访问控制问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Kubernetes Continuous Deploy Plugin存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞使用通过另一种方法获得的指定的凭据ID连接到攻击者指定的SSH服务器，获取存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-79871
CVE编号：CVE-2022-27211
Google Chrome和Chrome OS存在未明漏洞
Google Chrome是一款Web浏览器。Google Chrome OS是一套基于Web的开源操作系统。Google Chrome和Chrome OS存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06648
CVE编号：CVE-2017-5054
Microsoft OneDrive for Windows权限提升漏洞
Microsoft OneDrive是美国微软（Microsoft）公司的一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive for Windows中存在权限提升漏洞，该漏洞源于程序无法正确处理符号链接。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞覆盖目标文件，进而提升权限。
严重程度：低
CNVD编号：CNVD-2020-31552
CVE编号：CVE-2020-0935
西门子（中国）有限公司WinCC存在拒绝服务漏洞（CNVD-C-2024-309044）
WinCC是一款适用于各行各业的SCADA系统，可以从移动端访问设备，提取智能数据，分析数据并进行报告。西门子（中国）有限公司WinCC存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-25229
OpenStack Manila越权漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Manila 7.4.1之前版本、8.0.0版本至8.1.1之前版本和9.0.0版本至9.1.1之前版本中存在安全漏洞。攻击者可利用该漏洞洞查看、更新、删除或共享不属于它们的资源。
严重程度：高
CNVD编号：CNVD-2020-19920
CVE编号：CVE-2020-9543
多款Adobe产品内存破坏漏洞（CNVD-2016-04964）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04964
CVE编号：CVE-2016-4192
Restaurant Table Booking System /admin/profile.php文件SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于/admin/profile.php文件的参数mobilenumber的错误操作会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22645
CVE编号：CVE-2025-1906
IBM Robotic Process Automation with Automation Anywhere任意命令执行漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 10.0版本中存在安全漏洞，该漏洞该源于在导出CSV文件时程序未能正确的编码输出。远程攻击者可通过诱使用户下载CVS导出文件利用该漏洞在用户设备上运行任意命令或程序。
严重程度：高
CNVD编号：CNVD-2018-11429
CVE编号：CVE-2018-1547
TOTOLINK X6000R hostName参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于switchOpMode组件的hostName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99449
CVE编号：CVE-2023-43454
Online Banquet Booking System /admin/view-user-queries.php文件SQL注入漏洞
Online Banquet Booking System是一个网上宴会预订系统。Online Banquet Booking System存在SQL注入漏洞，该漏洞源于/admin/view-user-queries.php文件中viewid参数未进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22386
CVE编号：CVE-2025-7927
易优cms系统存在命令执行漏洞
易优CMS是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。易优cms系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27633
systemd拒绝服务漏洞（CNVD-2020-19551）
systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-19551
CVE编号：CVE-2012-1101
php简易扫码付教育收费系统us***.php页面存在SQL注入漏洞
php简易扫码付教育收费系统是一个以Php+MySql进行开发的查询与收费软件。php简易扫码付教育收费系统us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27164
Foxit Reader和PhantomPDF存在未明漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.2之前版本和PhantomPDF 9.7.2之前版本中存在安全漏洞，该漏洞源于程序没有正确处理循环引用。攻击者可利用该漏洞导致死循环。
严重程度：中
CNVD编号：CNVD-2020-32083
CVE编号：CVE-2020-13807
Aruba Networks ArubaOS命令注入漏洞（CNVD-2021-71260）
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在命令注入漏洞，该漏洞源于应用对某些NTFS元数据的错误验证造成的，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-71260
CVE编号：CVE-2021-37724
OpenJPEG拒绝服务漏洞（CNVD-2017-27280）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_decompress组件存在拒绝服务漏洞，允许远程攻击者通过构建特制的J2K图像利用该漏洞进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27280
CVE编号：CVE-2017-10506
Tcpdump ISAKMP析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump ISAKMP解析器print-isakmp.c:ikev2_e_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01233
CVE编号：CVE-2017-5205
Samsung移动设备信息泄露漏洞（CNVD-2020-32818）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32818
CVE编号：CVE-2017-18694
Siemens Nucleus产品IPv6堆栈拒绝服务漏洞
Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS提供了一个高度可扩展的基于微内核的实时操作系统，该系统设计用于航天、工业和医疗应用范围内的系统的可扩展性和可靠性。VSTAR是一个完整的基于AUTOSAR 4的ECU解决方案，为及时部署产品提供工具和嵌入式软件。Nucleus ReadyStart是一个具有集成软件IP、工具和服务的平台。Siemens Nucleus产品存在安全漏洞。该漏洞是由于处理IPv6标头的函数不检查扩展头选项的长度，允许攻击者将此函数放入编制长度值的无限循环中。
严重程度：高
CNVD编号：CNVD-2021-28697
CVE编号：CVE-2021-25663
Zoho ManageEngine Desktop Central路径遍历漏洞
Zoho ManageEngine Desktop Central（DC）是美国卓豪（Zoho）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine Desktop Central存在路径遍历漏洞。攻击者可借助特制的AppDependency API请求利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2020-28456
CVE编号：CVE-2020-10859
Microsoft Project信息泄露漏洞
Microsoft Project是美国微软（Microsoft）公司的一套项目管理软件。该软件用于协助项目经理发展计划、为任务分配资源、跟踪进度、管理预算和分析工作量等。Microsoft Project中存在信息泄露漏洞，该漏洞源于程序未初始化变量。攻击者可通过诱使用户打开特制文件利用该漏洞查看包含敏感信息的内存。
严重程度：中
CNVD编号：CNVD-2021-24903
CVE编号：CVE-2020-1322
Elefant CMS代码问题漏洞
Elefant CMS是加拿大John de Plume个人开发者的一个简单PHP内容管理系统和Web框架。Elefant CMS 1.3.12-RC版本存在安全漏洞，该漏洞源于组件文件上传的file/filemanager/upload/drop的未知功能。远程攻击者可利用该漏洞可导致不当的权限管理。
严重程度：中
CNVD编号：CNVD-2022-58242
CVE编号：CVE-2017-20063
Microsoft Exchange Server请求伪造漏洞
Exchange是微软公司的一套电子邮件服务组件，是个消息与协作系统。Microsoft Exchange Server请求伪造漏洞，攻击者可利用该漏能够发送任意HTTP请求并通过Exchange Server进行身份验证。
严重程度：高
CNVD编号：CNVD-2021-14813
CVE编号：CVE-2021-26855
Google Android Broadcom Wi-Fi driver权限提升漏洞（CNVD-2017-04965）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Broadcom Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04965
CVE编号：CVE-2017-0568
WordPress User Submitted Posts plugin开放重定向漏洞
WordPress User Submitted Posts plugin是一个WordPress插件，允许网站访问者通过前端表单提交文章内容，包括标题、标签、分类、作者信息、网址、正文及图片上传等功能。WordPress User Submitted Posts plugin存在开放重定向漏洞，该漏洞源于URL重定向到不受信任的站点，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00111
CVE编号：CVE-2025-68509
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00682）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00682
CVE编号：CVE-2025-64857
OpenSSH远程拒绝服务漏洞（CNVD-2016-09674）
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH在秘钥交换过程中kex_input_kexinit()函数存在内存耗尽问题，未经认证的客户端可通过重复KEXINIT过程，使服务器上每个连接的内存分配增加至384MB。攻击者利用该漏洞可发起多个连接，使服务器的内存耗尽，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-09674
CVE编号：CVE-2016-8858
Apple MAC OS X Yosemite Thunderbolt设备固件修改漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite在EFI更新时链接Thunderbolt设备，允许本地攻击者可利用漏洞修改主机固件。
严重程度：低
CNVD编号：CNVD-2015-00773
CVE编号：CVE-2014-4498
湖北淘码千维信息科技有限公司金微手机商城存在代码执行漏洞
金微商超收银是一款专为中小型商超及社区便利店设计的扫码收银工具，商家使用一台可以上网的普通电脑搭配扫码枪即可实现超市收银机的主要功能。系统支持使用扫码枪扫描商品条码自动识别商品信息，并自动计算商品总价。湖北淘码千维信息科技有限公司金微手机商城存在代码执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2020-50752
qdPM注入漏洞
qdPM是一款基于Web的开源项目管理工具。qdPM 9.1版本中存在安全漏洞。攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2020-42024
CVE编号：CVE-2020-11814
otcms v2.5.6存在XSS漏洞
网钛文章管理系统(OTCMS)是一款简单好用的asp文章管理系统。otcms v2.5.6存在XSS漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20528
Adobe InDesign越界读取漏洞（CNVD-2023-59730）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59730
CVE编号：CVE-2023-29317
Microsoft Exchange Server跨站脚本漏洞（CNVD-2016-00280）
Microsoft Exchange Server是一款Microsoft 开发的企业级的流行的邮件服务器。Microsoft Exchange Server存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00280
CVE编号：CVE-2016-0031
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-00251）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00251
CVE编号：CVE-2016-8441
Apple iOS Location Framework信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。 Location是其中的一个用来确定用户位置的框架。Apple iOS 11之前的版本中的Location Framework组件存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞读取敏感的位置信息。
严重程度：中
CNVD编号：CNVD-2017-32733
CVE编号：CVE-2017-7148
SAP HANA存在未明漏洞（CNVD-2020-12766）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP HANA存在未明漏洞。攻击者可利用该漏洞使用root权限执行命令。
严重程度：高
CNVD编号：CNVD-2020-12766
CVE编号：CVE-2019-0357
Fortinet FortiOS堆缓冲区溢出漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.2.0之前版本中存在堆缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-09073
CVE编号：CVE-2018-13383
ImageMagick拒绝服务漏洞（CNVD-2016-03865）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在拒绝服务漏洞。攻击者可借助特定的PDB文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03865
CVE编号：CVE-2015-8902
FFmpeg缓冲区溢出漏洞（CNVD-2020-52694）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.3及之前版本中的libavformat/aviobuf.c文件的avio_get_str存在缓冲区溢出漏洞，该漏洞源于程序未能进行正确的边界检查。远程攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52694
CVE编号：CVE-2020-14212
McAfee Network Security Management中间人攻击漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM中的服务器的SSL实现存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，解密消息。
严重程度：高
CNVD编号：CNVD-2018-07291
CVE编号：CVE-2017-3969
FCPower XKeyServer组件存在拒绝服务漏洞
力控FCPower是一款结合了通用组态软件和电力专业技术，并且采用最新IT技术开发的专业电力监控组态软件。FCPower XKeyServer组件存在拒绝服务漏洞，攻击者可利用该漏洞构造特定数据，造成拒绝服务或者代码执行。
严重程度：中
CNVD编号：CNVD-2018-06367
Oracle Java SE/Java SE Embedded和JRockit拒绝服务漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的JAXP子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05286
CVE编号：CVE-2016-3508
ProjectWorlds College Management System跨站请求伪造漏洞
ProjectWorlds College Management System是一款学院管理系统。ProjectWorlds College Management System存在跨站请求伪造漏洞，攻击者可利用该漏洞修改、删除学生、教师、教师、学科、分数、位置和文章数据或创建新条目。
严重程度：中
CNVD编号：CNVD-2022-01380
CVE编号：CVE-2020-25408
Pre-School Enrollment System访问控制不当漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在访问控制不当漏洞，该漏洞源于Sub Admin Handler组件的add-subadmin.php文件存在访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08451
CVE编号：CVE-2025-2090
WordPress Zip Attachments插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Zip Attachments是其中的一个用于在文章或页面中添加下载（下载前对文件进行压缩）按钮的插件。WordPress Zip Attachments插件1.5.1之前版本的download.php脚本中存在目录遍历漏洞。远程攻击者可借助‘za_fil ’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-00309
CVE编号：CVE-2015-4694
WordPress插件跨站脚本漏洞（CNVD-2021-59603）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。JNews WordPress theme 8.0.6之前版本存在跨站脚本漏洞，该漏洞源于程序没有清理POST请求中的 cat_id 参数，攻击者可利用该漏洞导致XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-59603
CVE编号：CVE-2021-24342
Cisco Identity Services Engine跨站脚本攻击漏洞
Cisco Identity Services Engine身份服务引擎一款用于Cisco TrustSec解决方案的中央策略引擎。Cisco Identity Services Engine存在安全漏洞，允许远程攻击者利用漏洞进行跨站脚本攻击，可获取目标用户敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-04961
CVE编号：CVE-2015-4266
周到上海APP存在拒绝服务漏洞
周到上海app是一个生活服务指南平台。周到上海APP存在拒绝服务漏洞，攻击者可利用该漏洞构建畸形序列化的Intent数据启动APP造成应用崩溃，构成信息泄露和运行安全风险。
严重程度：低
CNVD编号：CNVD-2020-73630
Eclipse BIRT跨站脚本漏洞
Eclipse BIRT是Eclipse基金会的一套为富客户端应用和Web应用提供报表和商业智能功能的开源软件。Eclipse BIRT 1.0版本至4.7版本中的Report Viewer的‘__format’参数存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16825
CVE编号：CVE-2019-11776
Apache Tika命令注入漏洞
Apache Tika可利用现有的解析类库从不同格式的文档中（例如HTML, PDF, Doc)侦测和提取出元数据和结构化内容。Apache Tika 1.7至1.17版本存在命令注入漏洞。攻击者可通过客户端向tika-server发送特制header，从而可将命令注入运行tika-server的服务器的命令行中。
严重程度：中
CNVD编号：CNVD-2018-10139
CVE编号：CVE-2018-1335
金华市亿途网络科技有限公司建站系统页面co***.asp存在SQL注入漏洞
金华市亿途网络科技有限公司是一家致力于网络营销及品牌形象策略设计的专业创意设计公司。金华市亿途网络科技有限公司建站系统页面co***.asp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45165
Microsoft Internet Explorer ASLR绕过漏洞（CNVD-2015-03104）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明ASLR绕过漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03104
CVE编号：CVE-2015-1686
成都任我行科技有限责任公司移动端商城系统存在逻辑缺陷漏洞
成都任我行科技有限责任公司是一家专注于企业级电子商务服务技术，为传统企业+互联网提供从轻应用、专业级到平台级的各类专业化电商解决方案、软件系统的公司。成都任我行科技有限责任公司移动端商城系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权修改其他用户密码。
严重程度：中
CNVD编号：CNVD-2019-30698
Broadcom Symantec Privileged Access Management命令执行漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在命令执行漏洞，经过身份验证的高权限攻击者可利用该漏洞通过发送特制的HTTP请求在受影响的PAM系统上远程执行命令。
严重程度：高
CNVD编号：CNVD-2024-36947
CVE编号：CVE-2024-38494
ence-agents信任管理问题漏洞
fence-agents是一款支持集群设备远程电源管理的代理程序。fence-agents 4.0.17之前版本中存在信任管理问题漏洞，攻击者可借助任意的SSL证书利用该漏洞伪造SSL服务器。
严重程度：中
CNVD编号：CNVD-2020-41779
CVE编号：CVE-2014-0104
Drupal Google Analytics模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Google Analytics是其中的一个网站流量分析模块。Drupal Google Analytics模块7.x-2.3之前的7.x-2.x版本和8.x-2.1之前的8.x-2.x版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06445
ABB HMI Hardcoded Credentials文件读取漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。ABB HMI Hardcoded Credentials存在文件读取漏洞，攻击者可借助硬编码凭证利用该漏洞对HMI配置文件进行读写操作并重置设备。
严重程度：高
CNVD编号：CNVD-2019-19833
CVE编号：CVE-2019-7225
Red Hat VDSM Module安全绕过漏洞
Red Hat VDSM Module是美国红帽（Red Hat）公司的一个虚拟桌面服务器管理器模块。Red Hat VDSM Module中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，实施进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-02797
CVE编号：CVE-2012-5518
Red Hat CloudForms Management Engine远程代码执行漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-06648
CVE编号：CVE-2016-5383
Adobe After Effects存在越界读取漏洞（CNVD-2026-12688）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在越界读取漏洞。攻击者可利用该漏洞导致内存信息泄露。
严重程度：中
CNVD编号：CNVD-2026-12688
CVE编号：CVE-2026-21319
幕布（Windows客户端）存在dll劫持漏洞
幕布是一款电脑端思维导图软件。幕布（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03458
Microsoft Windows内核brush对象内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核处理brush对象存在内存错误引用漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03728
CVE编号：CVE-2015-1726
Enlightenment Window Manager setuid root helper本地权限提升漏洞
Enlightenment Window Manager是X Window系统下的一个窗口管理器，它可单独应用，也可与桌面环境如GNOME，KDE等一起应用。setuid root helper是其中的一个权限管理应用程序。Enlightenment Window Manager 0.17.5之前版本中的setuid root helper存在本地权限提升漏洞。本地攻击者可利用该漏洞获取受影响计算机的特权。
严重程度：中
CNVD编号：CNVD-2018-13976
CVE编号：CVE-2014-1845
Huawei NIP6800、Secospace USG6600和USG9500内存泄露漏洞（CNVD-2020-36723）
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。Secospace USG6600是一款下一代防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在安全漏洞。攻击者可通过持续执行特定操作利用该漏洞导致服务异常。
严重程度：中
CNVD编号：CNVD-2020-36723
CVE编号：CVE-2020-1883
EnableQ在线问卷调查引擎Aj***.php文件存在SQL注入漏洞
EnableQ在线问卷调查引擎是一款通用的在线调查问卷管理平台，由北京科维能动信息技术有限公司所开发。EnableQ在线问卷调查引擎Aj***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22108
Oracle Hyperion Hyperion Planning组件访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Planning是其中的一个计划任务组件。Oracle Hyperion中的Hyperion Planning组件11.1.2.4版本的Smart View子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34699
CVE编号：CVE-2019-2770
Microsoft SharePoint欺骗漏洞（NVD-C-2021-53253）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞，攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：中
CNVD编号：CNVD-2021-48894
CVE编号：CVE-2021-1726
Oracle Database Server存在未明漏洞（CNVD-2020-02558）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞导致核心RDBMS被接管，影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-02558
CVE编号：CVE-2020-2510
Adobe Digital Editions越界读取信息泄露漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe Digital Editions存在越界读取信息泄露漏洞。攻击者可利用漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00759
CVE编号：CVE-2018-12817
Dwango niconico for iOS安全绕过漏洞
Dwango niconico for iOS是日本Dwango公司的一套基于iOS平台的在线弹幕视频分享网站应用。Dwango niconico for iOS 6.37及之前版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-07337
CVE编号：CVE-2015-5639
PHPCMS V9 role.php文件SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9 role.php文件存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08671
Tenda AX3缓冲区溢出漏洞（CNVD-2022-12735）
Tenda Ax3是中国腾达（Tenda）公司的一款 Ax1800 千兆端口双频 Wifi 6 无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，该漏洞源于函数savparentcontrolinfo中未正确校验时间参数，导致存在堆栈溢出。攻击者通过构造恶意的时间参数导致路由器拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-12735
CVE编号：CVE-2022-24162
IBM QRadar代码执行漏洞
IBM QRadar是一种企业安全信息和事件管理(SIEM)产品，可检测异常、发现高级威胁、消除误报。IBM QRadar 7.4.0 - 7.4.2 Patch 1、7.3.0 - 7.3.3 Patch 7存在代码执行漏洞。该漏洞源于Java反序列化功能对用户提供的内容进行了不安全的反序列化。攻击者可通过发送恶意序列化Java对象利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-07504
CVE编号：CVE-2020-4888
Google Chromium代码执行漏洞
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的V8组件中发现类型混淆安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34709
CVE编号：CVE-2021-30513
BigTree跨站脚本漏洞（CNVD-2018-03229）
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.19版本中的core/admin/ajax/developer/extensions/file-browser.php文件存在跨站脚本漏洞。远程攻击者可借助‘directory’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03229
CVE编号：CVE-2018-6013
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32300）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32300
CVE编号：CVE-2017-15784
ntopng权限提升漏洞
ntopng是一套新一代跨平台基于Web的网络流量分析和监控的工具。ntopng admin/password_reset.lua文件未能充分过滤用户cookie和‘username’参数，允许远程攻击者利用该漏洞更改登陆上下文，获取权限。
严重程度：中
CNVD编号：CNVD-2015-08430
CVE编号：CVE-2015-8368
Phproject代码问题漏洞
Phproject是一套项目管理系统。该系统支持问题管理、任务管理和仪表板等功能。Phprojec 1.7.8之前版本中存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33574
CVE编号：CVE-2020-11011
Cisco ASR 9000 Series Router vty会话关闭拒绝服务漏洞
Cisco ASR 9000是思科针对下一代IP网络(IP NGN) 转型而设计的超大容量运营商级别边缘路由器平台。Cisco ASR 9000系列路由器存在安全漏洞，允许本地用户利用漏洞关闭VTY会话创建多个'tmp/*config'文件，消耗大量内存资源，使系统变得不稳定。
严重程度：中
CNVD编号：CNVD-2015-05532
CVE编号：CVE-2015-4277
SQLite本地拒绝服务漏洞
SQLite是一套基于C语言的开源嵌入式关系数据库管理系统。SQLite存在本地绝服务漏洞，攻击者可以利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05217
CVE编号：CVE-2013-7443
Money Transfer Management System SQL注入漏洞（CNVD-2022-85118）
Money Transfer Management System是一个汇款管理系统。Money Transfer Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85118
CVE编号：CVE-2022-29745
四川中疗网络科技有限公司多个系统存在未授权访问漏洞
四川中疗网络科技有限公司是全国领先的医学教育解决方案提供商。四川中疗网络科技有限公司多个系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45678
Virglrenderer拒绝服务漏洞
Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。Virglrenderer存在拒绝服务漏洞。攻击者可利用该漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02436
CVE编号：CVE-2017-5580