CIRCL/Vulnerability-CNVD huggingface dataset:
信呼协同办公系统通用框架we***/we***.php存在SQL注入漏洞
信呼协同办公系统是一款基于php和mysql开发的办公系统。信呼协同办公系统通用框架we***/we***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10117
CSZ CMS SQL注入漏洞
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.2版本（2019-06-20之前）中的core/MY_Security.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-20983
CVE编号：CVE-2019-13086
Synology Router Manager (SRM)拒绝服务漏洞
Synology Router Manager（SRM）是群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。SRM 1.1.4-6509之前的版本中的SYNO.Core.PortForwarding.Rule存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存资源耗尽）。
严重程度：中
CNVD编号：CNVD-2017-30453
CVE编号：CVE-2017-12077
Cisco Prime Network Analysis Module和Cisco Prime Virtual Network Analysis Module本地命令注入漏洞
Cisco Prime Network Analysis Module和Cisco Prime Virtual Network Analysis Module是用于网络管理员对网络的使用情况、运行状态等进行管理和配置的网络分析软件。Cisco Prime Network Analysis Module和Cisco Prime Virtual Network Analysis Module的CLI中存在本地命令注入漏洞，允许本地攻击者可利用漏洞提升权限，执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-03824
CVE编号：CVE-2016-1390
启明星报价系统V2.0 da***.aspx页面存在SQL注入漏洞（CNVD-2019-45198）
启明星报价系统主要供制造型企业使用。对于来料的BOM清单价格进行监控。系统会自动记录BOM产品的过去报价价格，方便采购人员能方便给出新的报价。启明星报价系统V2.0 da***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45198
Adobe Premiere Rush越界读取漏洞（CNVD-2020-34121）
Adobe Premiere Rush是Adobe推出的一款轻量级视频编辑软件。Adobe Premiere Rush存在越界读取漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34121
CVE编号：CVE-2020-9655
SnakeYAML拒绝服务漏洞
SnakeYAML是一款基于Java的YAML解析器。SnakeYAML 1.18版本中的Alias功能存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22682
CVE编号：CVE-2017-18640
多款华为服务器跨站请求伪造漏洞
华为Tecal RH1288 V2等都是中国华为（Huawei）公司的服务器。多款华为服务器中存在跨站请求伪造漏洞，该漏洞源于程序未能对Web访问控制使用Token机制。远程攻击者可利用该漏洞篡改配置或造成系统重启。
严重程度：中
CNVD编号：CNVD-2017-04638
CVE编号：CVE-2014-9694
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04365）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据， 造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04365
CVE编号：CVE-2020-2626
DiliCMS跨站脚本漏洞（CNVD-2019-07939）
DiliCMS是一套基于Codelgniter的内容管理系统（CMS）。DiliCMS 2.4.0版本中的站点网址文本框存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07939
CVE编号：CVE-2019-8439
WordPress Events Addon for Elementor plugin跨站脚本漏洞
WordPress Events Addon for Elementor plugin是一款专为Elementor页面构建器设计的插件，主要用于创建活动网站。WordPress Events Addon for Elementor plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20305
CVE编号：CVE-2025-8150
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40793）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40793
CVE编号：CVE-2020-14711
QCMS跨站脚本漏洞（CNVD-2019-10283）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/guest.php存在跨站脚本漏洞，攻击者可通过name参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-10283
CVE编号：CVE-2018-14977
Intel Ethernet 700 Series Controllers未处理异常漏洞（CNVD-2019-41455）
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers7.0之前版本的内核模式驱动程序存在未处理异常漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41455
CVE编号：CVE-2019-0143
xorg-x11-server越界访问漏洞（CNVD-2022-04966）
xorg-x11-server是X.Org基金会的一款X窗口系统显示服务器。xorg-x11-server 21.1.2和1.20.14之前版本的SwapCreateRegister函数存在越界访问漏洞，攻击者可利用该漏洞威胁数据机密性、完整性以及系统可用性。
严重程度：低
CNVD编号：CNVD-2022-04966
CVE编号：CVE-2021-4011
Computerinsel Photoline缓冲区溢出漏洞
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline 20.54版本中的PCX解析功能存在安全漏洞。攻击者可通过发送特制的PCX图像利用该漏洞覆盖任意数据，执行代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-17435
CVE编号：CVE-2018-3923
QEMU AMD PC-Net II Ethernet Controller CRC Handling缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的hw/net/pcnet.c文件中的‘pcnet_transmit’函数中存在缓冲区溢出漏洞，该漏洞源于程序使用loopback模式接收数据包时，未能正确验证接收数据的大小。攻击者可利用该漏洞造成拒绝服务（QEMU实例崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07897
CVE编号：CVE-2015-7504
Online Course Registration System /manage-students.php文件SQL注入漏洞
Online Course Registration System是一个在线课程注册系统。Online Course Registration System存在SQL注入漏洞，该漏洞源于文件/onlinecourse/admin/manage-students.php中参数cid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-08444
CVE编号：CVE-2026-0733
Foxit Reader任意代码执行漏洞（CNVD-2018-10216）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Shading对象的解析存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-10216
CVE编号：CVE-2018-10474
IrfanView缓冲区溢出漏洞（CNVD-2017-30371）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30371
CVE编号：CVE-2017-15252
VMware vSphere Data Protection本地存储vCenter服务器凭据漏洞
VMware vSphere Data Protection（VDP）美国威睿（VMware）公司的一套基于磁盘的备份和恢复解决方案。该方案通过与VMware vCenter Server（服务器和虚拟化管理软件）集成，可用来对备份作业执行集中式管理，同时将备份文件存储在经过重复数据消除的目标存储位置。VMware vSphere Data Protection存在本地存储vCenter服务器凭据漏洞，VDP本地存储使用可逆加密的vCenter服务器凭据。攻击者可利用漏洞获得明文凭据。
严重程度：中
CNVD编号：CNVD-2017-09186
CVE编号：CVE-2017-4917
北京天地华大网络技术有限公司建站系统多个页面存在SQL注入漏洞
北京天地华大网络技术有限公司是一家研究、推广和发展新技术，致力于企业信息化服务的网络公司，是全国基于互联网络提供全面电子商务咨询与解决方案的北京网络公司，拥有与互联网络相关的多项产品和服务。北京天地华大网络技术有限公司建站系统多个页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07550
Android Qualcomm组件提权漏洞（CNVD-2016-04848）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的app/aboot/aboot.c文件存在提权漏洞，攻击者可借助特制的boot图像，利用该漏洞绕过既定的访问限制。
严重程度：高
CNVD编号：CNVD-2016-04848
CVE编号：CVE-2014-9796
NAP Turbo NAS Series Devices 'Edit Account Profile'跨站脚本漏洞
NAP Turbo NAS Series Devices是一款备份软件，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices “Edit Account Profile”页面存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05597
Biostar RACING GT Evo存在未明漏洞
Biostar Racing Gt Evo是中国Biostar公司的一个Biostar Rgb外设配置实用程序。Biostar RACING GT Evo存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-11498
CVE编号：CVE-2021-44852
WordPress Gravity Forms信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Gravity Forms是使用在其中的一个表单构建插件。WordPress Gravity Forms 2.4.9之前版本中的common.php文件存在安全漏洞。攻击者可利用该漏洞获取散列密码。
严重程度：中
CNVD编号：CNVD-2021-37777
CVE编号：CVE-2020-13764
Google Chrome for Mac、Windows和Linux V8安全绕过漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。V8是其中的一个开源JavaScript引擎。基于Mac和Linux平台的Google Chrome 64.0.3282.167之前版本和基于Windows平台的Google Chrome 64.0.3282.167/168之前版本中的V8存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-03596
CVE编号：CVE-2018-6056
NTP ntpd代码注入漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。基于Linux和OS X平台的NTP 4.2.8p1之前4.x版本的ntpd中的ntp_io.c文件中的‘read_network_packet’函数存在安全漏洞。由于程序未能正确确定源IP地址是否是IPv6回送地址。远程攻击者可通过从::1地址向ntpd机器的网络接口发送数据包，利用该漏洞伪造受限制数据包，读取或写入runtime状态。
严重程度：中
CNVD编号：CNVD-2015-06475
CVE编号：CVE-2014-9751
Pixel＆Tonic Craft CMS Comments plugin跨站请求伪造漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Comments plugin是其中的一个代码注释生成插件。Pixel＆Tonic Craft CMS Comments plugin存在跨站请求伪造漏洞。攻击者可利用该漏洞影响注释的完整性。
严重程度：中
CNVD编号：CNVD-2020-34721
CVE编号：CVE-2020-13868
Zoho ManageEngine ADManager Plus跨站脚本漏洞（CNVD-2021-17218）
Zoho ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。Zoho ManageEngine ADManager Plus 7066之前版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17218
CVE编号：CVE-2020-35594
WordPress GoDaddy godaddy-email-marketing-sign-up-forms插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress GoDaddy godaddy-email-marketing-sign-up-forms插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未能充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31006
CVE编号：CVE-2016-10903
Castlamp Zenbership跨站请求伪造漏洞
Castlamp Zenbership是美国Castlamp公司的一款开源免费的会员CRM软件。该软件能够为会员网站提供专门的客户关系管理系统。Castlamp Zenbership107版本中存在跨站请求伪造漏洞，远程攻击者可借助admin/cp-functions/event-add.php文件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-01716
CVE编号：CVE-2016-10738
Videolabs libmicrodns资源管理错误漏洞（CNVD-2020-19846）
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0版本中的资源分配处理中存在资源管理错误。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞导致资源耗尽而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19846
CVE编号：CVE-2020-6079
Simple Client Management System SQL注入漏洞（CNVD-2022-57768）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/admin/?page=client/view_client＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57768
CVE编号：CVE-2022-29984
Adobe Illustrator越界读取漏洞（CNVD-2024-47504）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-47504
CVE编号：CVE-2024-47455
硕鼠存在dll劫持漏洞
硕鼠一款FLV视频下载软件。硕鼠存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04860
Microsoft VHD驱动程序特权提升漏洞（CNVD-2016-11024）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows VHD是一个虚拟硬盘驱动程序。Microsoft VHD驱动程序存在特权提升漏洞。当Windows虚拟硬盘驱动程序无法正确处理对某些文件的用户访问权限时，本地攻击者利用漏洞通过一个经特殊设计的应用程序可在不打算提供给用户的位置中操作文件，从而提升权限。
严重程度：低
CNVD编号：CNVD-2016-11024
CVE编号：CVE-2016-7223
Linux kernel存在未明漏洞（CNVD-2022-20176）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.16.10之前版本存在安全漏洞，该漏洞源于RNDIS USB缺乏对RNDIS MSG SET命令大小的验证。攻击者可利用该漏洞可以从内核内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-20176
CVE编号：CVE-2022-25375
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05408）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05408
CVE编号：CVE-2015-3746
libdwarf ‘_dwarf_load_section’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘_dwarf_load_section’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03630
CVE编号：CVE-2016-5037
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63312）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确初始化内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63312
CVE编号：CVE-2020-1592
VOA(鹏威)系统oid参数存在SQL注入漏洞
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。VOA(鹏威)系统oid参数存在SQL注入漏洞，漏洞URL为http://demo.kmpsoft.com/Message/MyMsg/ViewMsg.aspx?type=recive&oid={88D2A8BA-3B5B-469D-B73C-022E05CD0563}。攻击者利用漏洞可获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09882
OSCI Transport Library OSCI-Transport签名包漏洞
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。OSCI Transport Library 1.6.1 (Java) 版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本中存在安全漏洞。攻击者可借助带有复制ID的特制协议文件利用该漏洞任意更改已签名信息的内容。
严重程度：中
CNVD编号：CNVD-2017-13998
CVE编号：CVE-2017-10669
Adobe Commerce输入验证错误漏洞（CNVD-2022-22100）
Adobe Commerce在单一平台上为B2B和B2C客户构建多渠道商务体验。Adobe Commerce存在输入验证错误漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-22100
CVE编号：CVE-2022-24086
Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在One-to-One Fulfillment组件中存在安全漏洞，远程攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05408
CVE编号：CVE-2016-3547
Adobe Commerce不当访问控制漏洞（CNVD-2024-41450）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41450
CVE编号：CVE-2024-45121
Mozilla Firefox整数溢出漏洞（CNVD-2018-13885）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Mozilla Firefox 61之前版本和Firefox ESR 60.1之前版本中的Skia库存在整数溢出漏洞。攻击者可利用该漏洞使其使用未初始化的内存，从而执行任意代码或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13885
CVE编号：CVE-2018-12371
北京致远协创软件有限公司致远办公软件存在未授权访问漏洞
用友致远A6协同办公软件是北京致远协创软件有限公司研发一款办公系统。北京致远协创软件有限公司致远办公软件存在未授权访问漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01917
MistServer跨站脚本漏洞
MistServer是一款OTT（互联网流媒体）的全功能下一代流媒体工具包。MistServer 2.13之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-38235
CVE编号：CVE-2017-16884
IBM Cloud Private跨站请求伪造漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：中
CNVD编号：CNVD-2019-18593
CVE编号：CVE-2019-4142
Malwarebytes Antivirus拒绝服务漏洞
Malwarebytes Anti-Malware (MBAM)是运行在Windows和Apple操作系统下查找和删除恶意软件应用程序。Malwarebytes Antivirus存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-07925
多款IBM产品Service Assistant GUI权限提升漏洞
IBM Storwize V7000、Storwize V5000和FlashSystem V9000都是美国IBM公司的产品。IBM Storwize V7000和Storwize V5000都是虚拟化存储系统。FlashSystem V9000是一套全闪存企业级存储解决方案。Service Assistant GUI是其中的一个图形用户界面。多款IBM产品中的Service Assistant GUI存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-33790
CVE编号：CVE-2017-1710
Kickbase Bundesliga Manager app for iOS明文传送漏洞
Kickbase Bundesliga Manager app for iOS是德国Kickbase公司的一款基于iOS平台的足球游戏应用程序。基于iOS平台的Kickbase Kickbase Bundesliga Manager应用程序2.2.1之前的版本存在安全漏洞，该漏洞源于程序以明文的形式将用户名和密码从客户端传递到服务器。攻击者可利用该漏洞获取证书。
严重程度：中
CNVD编号：CNVD-2017-37615
CVE编号：CVE-2017-14711
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2026-17718）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17718
CVE编号：CVE-2026-27312
D-Link DIR-880L和DIR-895 L/R缓冲区溢出漏洞
D-Link DIR-880L是一款无线AC1900双频千兆云路由器。D-Link DIR-895 L/R是一款AC5300 Wi-Fi三频路由器。D-Link DIR-880L 1.08B04和DIR-895 L/R 1.13b03中的htdocs/fileaccess.cgi组件存在缓冲区溢出漏洞。攻击者可通过特制HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39553
CVE编号：CVE-2017-14948
Cybozu Garoon操作限制绕过漏洞（CNVD-2022-53803）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在操作限制绕过漏洞，该漏洞源于Bulletin中权限管理不当，攻击者可利用该漏洞更改公告的数据。
严重程度：中
CNVD编号：CNVD-2022-53803
CVE编号：CVE-2022-28718
Long Range Zip拒绝服务漏洞
Long Range Zip（又名lrzip）是一款开源的压缩实用程序，适用于大文件的压缩。Long Range Zip 0.631版本中的runzip.c文件的‘unzip_match’函数存在拒绝服务漏洞。远程攻击者可借助特制的lrz文件利用该漏洞造成拒绝服务（无限循坏和应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2018-04345
CVE编号：CVE-2018-5650
海洋CMS存在命令执行漏洞（CNVD-2021-05439）
海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在命令执行漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2021-05439
Siemens SIPROTEC 5文件访问限制不当漏洞
SIPROTEC 5设备为变电站和其他应用领域提供一系列集成保护、控制、测量和自动化功能。Siemens SIPROTEC 5存在文件访问限制不当漏洞，该漏洞源于设备未正确限制Web服务器对文件系统的访问，经过身份验证的远程攻击者可利用漏洞读取任意文件或设备的整个文件系统。
严重程度：高
CNVD编号：CNVD-2025-01697
CVE编号：CVE-2024-53649
WordPress CubeWP Forms plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CubeWP Forms plugin存在授权问题漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞配置不正确的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-13888
CVE编号：CVE-2025-49880
CloudBees Jenkins LTS跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.244及之前版本和LTS 2.235.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43171
CVE编号：CVE-2020-2223
华夏ERP存在SQL注入漏洞（CNVD-2021-28480）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28480
Microsoft Outlook代码执行漏洞（CNVD-2025-23066）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在代码执行漏洞，攻击者可利用该漏洞遍历系统上的目录以执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-23066
CVE编号：CVE-2025-47176
Oracle Financial Services Analytical Applications Infrastructure存在未授权访问漏洞（CNVD-2020-41113）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Analytical Applications Infrastructure 8.0.6版本至8.1.0版本中的Infrastructure组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41113
CVE编号：CVE-2020-14603
McAfee Network Security Management存在未明漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM中的Web界面存在安全漏洞，该漏洞源于程序在应用程序URL中传递会话令牌。远程攻击者可通过重新使用暴露在应用程序URL中的会话令牌利用该漏洞使用或损坏用户浏览器。
严重程度：高
CNVD编号：CNVD-2018-07289
CVE编号：CVE-2017-3966
北京远为软件有限公司安全隔离网关china_gate_edit_op.php存在命令执行漏洞
北京远为软件有限公司安全隔离网关是基于终端虚拟化技术和网络虚拟化技术的多网安全隔离系统。北京远为软件有限公司安全隔离网关china_gate_edit_op.php存在命令执行漏洞。允许攻击者未授权远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-01972
NETGEAR XR1000存在未明漏洞（CNVD-2024-41045）
NETGEAR XR1000是美国网件（NETGEAR）公司的一款专为游戏而设计的双频 Wi-Fi 6 路由器。NETGEAR XR1000 v1.0.0.64版本存在安全漏洞，该漏洞源于容易受到share_name参数的命令注入攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-41045
CVE编号：CVE-2024-35517
Rumpus FTP Web File Manager Block Clients组件跨站请求伪造漏洞
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的Block Clients组件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04696
CVE编号：CVE-2019-19667
ZTE MF258K Pro配置缺陷漏洞
ZTE MF258K Pro是中国中兴通讯（ZTE）公司的一款4G室外网桥套件。ZTE MF258K Pro存在配置缺陷漏洞，该漏洞源于目录权限设置不当，攻击者可利用该漏洞导致执行写入操作。
严重程度：中
CNVD编号：CNVD-2026-15251
CVE编号：CVE-2025-66315
Mozilla Firefox和Thunderbird拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 106之前版本、Firefox ESR 102.4之前版本和Thunderbird 102.4之前版本存在拒绝服务漏洞。攻击者可利用该漏洞导致浏览器拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-16359
CVE编号：CVE-2022-42929
CloudBees Jenkins Datadog插件信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Datadog Plugin是其中的一个云端服务监控插件。CloudBees Jenkins Datadog插件0.5.6版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28634
CVE编号：CVE-2017-1000114
Google Android Media framework(libmpeg2)远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libmpeg2)是其中的一个用于多媒体开发的mpeg2解码库。Android中的Media framework(libmpeg2)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36912
CVE编号：CVE-2017-13151
cPanel信息泄露漏洞（CNVD-2019-28992）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28992
CVE编号：CVE-2016-10786
Intel CSME资源管理错误漏洞
Intel CSME是美国英特尔（Intel）公司的一款融合安全管理引擎。Intel AMT是其中的一个主动管理技术模块。Intel CSME存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2020-16622
CVE编号：CVE-2018-3658
佑友防火墙网关管理系统存在命令执行漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-72159
Adobe Media Encoder空指针解引用漏洞
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-92008
CVE编号：CVE-2021-40778
Siemens Mendix不正确访问控制漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix存在安全漏洞，攻击者可利用漏洞检索受影响系统内用户进行的任意执行调用的信息。
严重程度：高
CNVD编号：CNVD-2022-17779
CVE编号：CVE-2022-26317
凡诺企业网站管理系统PHP 3.5存在文件包含漏洞
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。凡诺企业网站管理系统PHP 3.5存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-56116
GPAC拒绝服务漏洞（CNVD-2022-54892）
GPAC是一款开源的多媒体框架。GPAC v2.1.0之前版本存在拒绝服务漏洞，该漏洞源于应用存在空指针取消引用导致分段错误，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-54892
CVE编号：CVE-2022-2549
imlib2拒绝服务漏洞
imlib2是一个通用的图形加载和渲染库。imlib2 modules/loaders/loader_gif.c文件的‘load()’函数存在安全漏洞，允许远程攻击者可利用该漏洞使应用程序崩溃进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01987
CVE编号：CVE-2014-9764
OxygenOS代码执行漏洞
OnePlus 3和3T都是中国一加科技（OnePlus）公司的智能手机。OxygenOS是其自带的操作系统。OxygenOS 4.0.2之前版本存在代码执行漏洞。在OnePlus3和3T上，有两个隐藏的fastbootoem命令（4F500301和4F500302）允许攻击者锁定/解锁引导加载程序，忽略“OEM解锁”复选框，无需用户确认和工厂重启。攻击者可利用该漏洞持久代码执行具有高权限（内核/根），完全访问用户数据。
严重程度：高
CNVD编号：CNVD-2017-04307
CVE编号：CVE-2017-5626
Drupal私有文件访问绕过漏洞
Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal core 7.57之前的7.x版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-05941
CVE编号：CVE-2017-6928
WebODF跨站脚本漏洞
WebODF是一款在线查看编辑器。WebODF存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03014
CVE编号：CVE-2014-9716
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2020-10509）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine的日志记录组件存在跨站脚本漏洞。该漏洞源于对Web界面使用的日志中存储的端点数据的验证不当。远程未认证攻击者可通过向目标系统发送恶意端点数据利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-10509
CVE编号：CVE-2020-3156
NETGEAR ProSAFE Plus Configuration Utility不正确访问控制漏洞
NetGear ProSafe是监控和配置网络的智能交换机产品。NETGEAR ProSAFE Plus Configuration Utility存在不正确访问控制漏洞，攻击者可利用漏洞根据SOAP请求来执行交换机的配置任务。
严重程度：低
CNVD编号：CNVD-2017-05116
CVE编号：CVE-2017-2137
迅雷影音存在内存破坏漏洞（CNVD-2017-34313）
迅雷影音是迅雷公司旗下产品一款音视频播放软件。迅雷影音播放器在解析特定的webm文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34313
Mozilla Thunderbird安全绕过漏洞（CNVD-2021-28298）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。MThunderbird 78.9.1之前版本存在安全绕过漏洞，攻击者可以利用此漏洞将未加密的电子邮件发送给Alice。
严重程度：高
CNVD编号：CNVD-2021-28298
CVE编号：CVE-2021-23991
Advantech WebAccess拒绝服务漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务（越界内存访问）。
严重程度：中
CNVD编号：CNVD-2016-00428
CVE编号：CVE-2016-0851
WordPress News Kit Elementor Addons缺少授权漏洞
WordPress News Kit Elementor Addons是一款专为WordPress网站设计的可视化页面构建插件，主要用于创建新闻或博客网站。WordPress News Kit Elementor Addons存在缺少授权漏洞，该漏洞源于访问控制配置不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18322
CVE编号：CVE-2025-54037
MailEnable Enterprise Premium代码问题漏洞
MailEnable Enterprise Premium是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable Enterprise Premium 10.23版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-26762
CVE编号：CVE-2019-12924
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08166）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08166
CVE编号：CVE-2016-7534
Oracle Hospitality OPERA 5 Property Services组件远程未授权访问漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications的Oracle Hospitality OPERA 5 Property Services组件中的OPERA Xchange Interface子组件存在远程未授权访问漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-09939
CVE编号：CVE-2016-5565
TYPO3 FLUID Templating Engine跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。FLUID Templating Engine是其中的一个模板引擎。TYPO3 4.3.4之前版本和4.4.1之前的4.4.x版本中的FLUID Templating Engine存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41235
CVE编号：CVE-2010-3672
Totara LMS跨站脚本漏洞
Totara LMS是Totara公司的一个学习管理系统。Totara LMS 18.0.1 Build 20231128.01版本存在跨站脚本漏洞，该漏洞源于组件 Profile Handler 中的 admin/roles/check.php 包含一些未知函数，通过参数 ID 号导致跨站脚本。远程攻击者可以利用该漏洞通过构造特别的请求注入任意Web脚本或者HTML。
严重程度：中
CNVD编号：CNVD-2024-24975
CVE编号：CVE-2024-3931
Ivanti EPM越界写入漏洞（CNVD-2025-30749）
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30749
CVE编号：CVE-2024-13165
WordPress Ultimate-Product-Catalog插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate-Product-Catalog是其中的一个产品目录插件。WordPress Ultimate-Product-Catalog插件3.9.8及之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句时，未能正确地过滤用户提交的输入。攻击者可利用该漏洞完全控制程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05859
D-Link DIR-865L信息泄露漏洞
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39545
CVE编号：CVE-2013-4856
Insurance Management System SQL注入漏洞（CNVD-2022-85116）
Insurance Management System是Angel Jude Reyes Suarez个人开发者的一个保险管理系统。Insurance Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：中
CNVD编号：CNVD-2022-85116
CVE编号：CVE-2022-30002
cPanel跨站脚本漏洞（CNVD-2019-26358）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中的WHM listips界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26358
CVE编号：CVE-2018-20953
Oracle Berkeley DB本地漏洞（CNVD-2017-06550）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06550
CVE编号：CVE-2017-3615
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-36630）
Microsoft Edge是一款流行的浏览器。Microsoft Edge脚本引擎存在远程内存破坏漏洞，允许远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-36630
CVE编号：CVE-2017-11873
Webroot BrightCloud SDK信息泄露漏洞
Webroot BrightCloud SDK是美国Webroot公司的一套用于检测网站安全的SDK（软件开发工具包）。Webroot BrightCloud SDK中的HTTP客户端功能存在安全漏洞，该漏洞源于该客户端配置在默认情况下未能进行安全连接。攻击者可通过实施中间人攻击利用该漏洞窃取凭证。
严重程度：中
CNVD编号：CNVD-2018-25880
CVE编号：CVE-2018-4015
金和协同管理平台存在逻辑缺陷漏洞
北京金和网络股份有限公司是一家主营信息网络的公司。金和协同管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-09675
Exam Form Submission /register.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于文件/register.php中参数USN缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26177
CVE编号：CVE-2025-8328