CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件信息泄露漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39853
CVE编号：CVE-2019-2884
Microsoft Edge和ChakraCore信息泄露漏洞（CNVD-2020-61597）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61597
CVE编号：CVE-2019-0990
Google Android pci sysfs权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（system ui）是其中的一个系统UI组件。Google Pixel和Nexus设备上的Android 8.0版本中的System(system ui)存在权限提升漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09572
CVE编号：CVE-2017-13307
XYCMS存在命令执行漏洞
XYCMS画室培训结构源码是一个以asp access进行开发的培训机构网站源码。XYCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17399
ARP-GUARD SQL注入漏洞
ARP-GUARD是一套网络访问控制解决方案。ARP-GUARD 4.0.0-5版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-40302
CVE编号：CVE-2019-18663
Siemens Tecnomatix Plant Simulation内存损坏漏洞（CNVD-2024-40015）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40015
CVE编号：CVE-2024-45473
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10863）
PCMan FTP Server是由PCMan开发的一款开源的轻量级FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞。该漏洞源于STATUS Command Handler未对输入数据进行适当的边界检查，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10863
CVE编号：CVE-2025-3727
Moxa OnCell Central Manager Server RequestController远程代码执行漏洞
Moxa OnCell Central Manager可以通过Web访问私有IP网络设备。Moxa OnCell Central Manager的RequestController类中存在安全漏洞，该漏洞位于包含硬编码凭证的login()函数，攻击者利用此漏洞可控制受影响产品，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06671
Apartment Visitors Management System bwdates-reports.php文件跨站脚本漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在跨站脚本漏洞，该漏洞源于文件/bwdates-reports.php中参数visname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21449
CVE编号：CVE-2025-7817
Oracle Database Server Portable Clusterware访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Portable Clusterware是其中的一个对集群硬件进行管理的组件。Oracle Database Server中的Portable Clusterware组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27097
CVE编号：CVE-2019-2619
深信服EasyConnect安装程序存在dll劫持漏洞
Easyconnect是一款为企业提供的移动信息化办公软件,这款软件可以让公司经常出差的人员能在公司范围外使用公司的内网系统和相关应用。深信服EasyConnect安装程序存在dll劫持漏洞,攻击者可利用该漏洞获取服务器管理权限。
严重程度：中
CNVD编号：CNVD-2020-40889
Adobe Substance 3D Modeler堆缓冲区溢出漏洞（CNVD-2025-00382）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00382
CVE编号：CVE-2024-52999
WordPress Welcart插件跨站脚本漏洞（CNVD-2015-05021）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Welcart是其中的一个电子商务插件。WordPress Welcart插件1.4.18之前版本中存在跨站脚本漏洞，该漏洞源于多个脚本（classes/usceshop.class.php，includes/edit-form-advanced.php，includes/edit-form-advanced30.php，includes/edit-form-advanced34.php，includes/member_edit_form.php，includes/order_edit_form.php，includes/order_list.php，includes/usces_item_master_list.php）未能充分过滤‘usces_referer’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05021
CVE编号：CVE-2015-2973
Tenda W12缓冲区溢出漏洞
Tenda W12是一款无线路由器，提供无线网络连接功能。Tenda W12 3.0.0.5版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd文件中的cgiWifiRadioSet函数处理特定请求时未能正确验证输入数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08772
CVE编号：CVE-2025-3693
Intel(R) Server Board权限提升漏洞
Intel Server Board是美国英特尔（Intel）公司的一款服务器主板。Intel(R) Server Board S2600ST ＆ S2600WF存在权限提升漏洞，该漏洞源于输入验证错误，攻击者可利用该漏洞潜在地通过本地访问启用特权升级。
严重程度：中
CNVD编号：CNVD-2020-68834
CVE编号：CVE-2020-0572
Samsung SMR存在未明漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统固件。提供了系统应用的存储功能。SMR Mar-2021 Release 1存在安全漏洞，该漏洞源于错误的实现处理文件描述符会导致内存损坏，导致内核panic。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30502
CVE编号：CVE-2021-25370
NETGEAR RAX30信息泄露漏洞（CNVD-2025-11215）
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11215
CVE编号：CVE-2023-27357
Red Hat JBoss BPM Suite跨站请求伪造漏洞
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPM Suite中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序权限。
严重程度：中
CNVD编号：CNVD-2016-05684
CVE编号：CVE-2016-5401
Linux kernel create_elf_tables()整数溢出漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的create_elf_tables()函数存在整数溢出漏洞。可访问SUID二进制文件的非特权本地用户可利用该漏洞提升其在系统中的权限。
严重程度：高
CNVD编号：CNVD-2018-19929
CVE编号：CVE-2018-14634
Google Chrome内存错误引用漏洞（CNVD-2015-03352）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.65之前的版本存在内存错误引用漏洞。允许远程攻击者通过利用音频停止行动发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03352
CVE编号：CVE-2015-1255
Google Chrome任意代码执行漏洞（CNVD-2016-11164）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，泄露敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11164
CVE编号：CVE-2016-5199
libarchive ZIP解析器存在未明漏洞
libarchive是一个多格式存档和压缩库。libarchive的ZIP解析器中存在安全漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04250
CVE编号：CVE-2015-8923
IBM Langflow OSS路径遍历漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在路径遍历漏洞，攻击者可利用该漏洞通过发送包含".."序列的特制URL请求查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2026-31202
CVE编号：CVE-2026-12942
Cisco IoT Field Network Director凭据不安全存储漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本存在凭据不安全存储漏洞。该漏洞源于对用户凭据的保护不足。攻击者可通过以管理用户身份登录并调用用户信息利用该漏洞获取用户密码的哈希值。
严重程度：中
CNVD编号：CNVD-2021-05528
CVE编号：CVE-2020-26079
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15695）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15695
CVE编号：CVE-2017-9882
IBM Concert信任管理问题漏洞（CNVD-2024-49175）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.0版本和1.0.1版本存在信任管理问题漏洞，该漏洞源于容易受到依赖使用不带SameSite属性的cookie的攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-49175
CVE编号：CVE-2024-43177
OKLite存在文件上传漏洞
KLite是一套极简企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站。OKLite存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-71657
Dell EMC iDRAC9输入验证错误漏洞（CNVD-2021-94890）
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.40.00及之前版本存在安全漏洞。远程攻击者可利用该漏洞欺骗受害者用户点击恶意制作的链接，将用户重定向到任意的链接地址。
严重程度：中
CNVD编号：CNVD-2021-94890
CVE编号：CVE-2021-21578
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40852）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-40852
CVE编号：CVE-2019-9268
Adobe Commerce跨站脚本漏洞（CNVD-2024-41462）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41462
CVE编号：CVE-2024-45116
Cisco Unified Communications Manager跨站脚本漏洞
Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-45299
CVE编号：CVE-2024-20511
Joomla! Ultimate Property Listing组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! Ultimate Property Listing中的sf_selectuser_id参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-26772
Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞（CNVD-2020-49074 ）
GX Work2是三菱电机自动化有限公司研发的PLC编程软件，用于对PLC设计、调试、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49074
Mozilla Firefox存在未明漏洞（CNVD-2021-00391）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。FireFox 83之前版本存在安全漏洞，该漏洞源于当使用突变观察者侦听页面更改时，恶意web页面可能会使Firefox的屏幕截图与它注入到页面中的其他元素进行交互。这将导致屏幕截图代码中的内部错误和意外行为。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-00391
CVE编号：CVE-2020-26967
Bento4缓冲区越界读取漏洞（CNVD-2019-07056）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-627版本中的Core/Ap4AvccAtom.cpp文件的‘AP4_AvccAtom::Create’函数存在堆缓冲区越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07056
CVE编号：CVE-2018-20409
NVIDIA Windows GPU Display Driver本地提权漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver存在本地提权漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10482
CVE编号：CVE-2016-7387
Microsoft Skype 'MSFTEDIT.DLL'缓冲区溢出漏洞
Skype是一款即时通讯软件，其具备IM所需的功能，比如视频聊天、多人语音会议、多人聊天、传送文件、文字聊天等功能。Microsoft Skype存在本地缓冲区溢出漏洞，由于程序未能对用户提供的数据进行充分的边界检查。攻击者可以利用此问题使应用程序崩溃，从而导致拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2017-15887
Apple iOS GANMA应用程序安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。GANMA是其中的一个用于创作漫画的应用程序。Apple iOS GANMA应用程序2.0.9及之前版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-08343
CVE编号：CVE-2015-7785
NetIQ Access Governance Suite权限提升漏洞
NetIQ Access Governance Suite是美国NetIQ公司研发的一套用户管理和身份配置解决方案。该方案提供对审计与合规、法庭调查、风险评估所需的分析等功能。NetIQ Access Governance Suite存在权限提升漏洞，经过身份验证的远程攻击者可利用漏洞修改或提升权限，包括获得系统管理员访问权限。
严重程度：中
CNVD编号：CNVD-2017-04581
CVE编号：CVE-2016-1597
Moxa OnCell G3100-HSPA内存破坏漏洞（CNVD-2019-23543）
Moxa OnCell G3100-HSPA是中国台湾摩莎（Moxa）公司的一款G3100-HSPA系列蜂窝网络网关设备。Moxa OnCell G3100-HSPA 1.6 Build 17100315及之前版本中的web界面存在内存破坏漏洞。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2019-23543
CVE编号：CVE-2018-11423
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58中的Portal组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-23826
CVE编号：CVE-2020-2775
Schneider Electric Interactive Graphical SCADA System越界读取漏洞
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-13071
CVE编号：CVE-2022-24315
Foxit Reader Text Annotations远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Text Annotations处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10095
CVE编号：CVE-2018-9958
ismartgate PRO /cron/mailAdmin.php权限提升漏洞
iSmartGate是一款智能车库开门系统。ismartgate PRO /cron/mailAdmin.php存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-01052
CVE编号：CVE-2020-12839
Google Chrome for iOS Navigation存在未明漏洞
Google Chrome for iOS是美国谷歌（Google）公司开发的一款基于iOS平台的Web浏览器。Navigation是其中的一个浏览器导航模块。基于iOS平台的Google Chrome 71.0.3578.80之前版本中的Navigation存在安全漏洞，该漏洞源于程序未能充分的执行策略。远程攻击者可借助特制的文件利用该漏洞造成用户无法辨析当前页面的来源。
严重程度：中
CNVD编号：CNVD-2019-03600
CVE编号：CVE-2018-20069
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18411）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/dnat.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18411
CVE编号：CVE-2026-34805
KCodes NetUSB module for Linux kernel堆栈缓冲区溢出漏洞
KCodes NetUSB module for Linux kernel是利用 150KB Flash and 1MB RAM 空间实现嵌入linux内核的技术。KCodes NetUSB module for Linux kernel存在堆栈缓冲区溢出漏洞，允许远程攻击者通过在 TCP端口20005会话中提供一个长时间的计算机名称执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03366
CVE编号：CVE-2015-3036
Oracle WebCenter Sites远程漏洞（CNVD-2017-05989）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-05989
CVE编号：CVE-2017-3554
中国联盟网建站系统存在SQL注入漏洞
中国联盟网集团股份有限公司总部位于香港，是一家走过18年历程的互联网数字服务综合商，18年来已为10000余家客户提供良好的互联网网站建设、微信微商、APP开发、3DVR全景、400电话、视频直播、平台营销营运等系列服务。中国联盟网建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17387
IBM DB2缓冲区溢出漏洞（CNVD-2019-07258）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括：DB2 Connect Server）中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07258
CVE编号：CVE-2018-1923
aws-lambda操作系统命令注入漏洞
AWS-Lambda是一项计算服务，无需预配置或管理服务器即可运行代码。aws-lambda 1.0.5之前版本中存在操作系统命令注入漏洞，该漏洞源于程序未能进行任何清理操作便使用config.FunctioName构建‘exec’函数中使用的参数。远程攻击者可利用该漏洞执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-43146
CVE编号：CVE-2019-10777
WordPress plugin跨站脚本漏洞（CNVD-2021-37282）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Store Locator Plus for WordPress plugin 5.5.15版本及之前版本存在跨站脚本漏洞，该漏洞允许未经身份验证的攻击者向页面中注入恶意的JavaScript。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37282
CVE编号：CVE-2021-24290
多款Huawei产品内存泄露漏洞（CNVD-2021-25948）
Huawei IPS Module等都是中国华为（Huawei）公司的产品。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。Secospace USG6600是一款下一代防火墙产品。多款Huawei产品存在内存泄露漏洞。由于产品在某些场景下对内存释放处理不当，远程攻击者可能会发送特定报文来触发该漏洞。成功利用该漏洞可能导致服务异常。
严重程度：高
CNVD编号：CNVD-2021-25948
CVE编号：CVE-2021-22312
WordPress Find And Replace content plugin跨站脚本漏洞
WordPress Find And Replace content plugin是一种用于在网站内容中批量查找并替换指定文本的插件，主要用于解决网站内容更新需求中的批量修改问题。WordPress Find And Replace content plugin存在跨站脚本漏洞，该漏洞源于far_admin_ajax_fun函数中缺少权限检查，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24604
CVE编号：CVE-2025-10313
libzypp RPM软件包注入漏洞（CNVD-2018-06155）
libzypp（又名ZYPP）是美国Novell公司资助的一套开源的可管理引擎、驱动（例如：Linux应用程序YaST、Zypper）的工具。libzypp 20170803之前的版本中存在安全漏洞。攻击者可通过添加未签名的YUM库利用该漏洞向用户系统中注入恶意的RPM包。
严重程度：高
CNVD编号：CNVD-2018-06155
CVE编号：CVE-2017-7435
Google Android权限提升漏洞（CNVD-2025-11431）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于WindowOrganizerController.java文件的applyTaskFragmentOperation函数包含一个逻辑错误，攻击者可利用该漏洞以系统UID的身份启动任意活动。
严重程度：中
CNVD编号：CNVD-2025-11431
CVE编号：CVE-2024-49737
IBM Spectrum Protect Backup-Archive Client访问控制错误漏洞
IBM Spectrum Protect Backup-Archive Client是美国国际商业机器（IBM）公司的一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect Backup-Archive Client 8.1.0.0到8.1.17.2存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞升级其权限。
严重程度：中
CNVD编号：CNVD-2023-53004
CVE编号：CVE-2023-28956
SIEMENS CP1604和CP1616设备跨站脚本漏洞
SIEMENS CP1604是用于将PCI-104系统连接到PROFINET IO。SIEMENS CP1616是一种创新产品，安装在PC中，用于PROFINET通讯。SIEMENS CP1604和CP1616设备存在跨站脚本漏洞。攻击者可利用漏洞使信任用户被欺骗到跟踪恶意链接。
严重程度：中
CNVD编号：CNVD-2019-00988
CVE编号：CVE-2018-13809
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-18215）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL Cluster存在输入验证错误漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18215
CVE编号：CVE-2021-35594
Hoermann BiSecur设备密钥获取漏洞
Hoermann BiSecur devices是德国霍曼（Hoermann）公司的一款防盗门遥控器设备。Hoermann BiSecur设备2018之前版本中存在安全漏洞。攻击者可通过记录单个无线电广播利用该漏洞拦截BiSecur发射器和接收器之间的无线电帧，获取加密的数据包和32位的序列号，获取加密密钥并解密拦截的数据包。
严重程度：低
CNVD编号：CNVD-2018-02819
CVE编号：CVE-2017-17910
Oracle FLEXCUBE Direct Banking存在未明漏洞（CNVD-2021-33850）
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.2、12.0.3版中的Pre Login组件存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除对某些Oracle FLEXCUBE Direct Banking可访问数据的访问。
严重程度：低
CNVD编号：CNVD-2021-33850
CVE编号：CVE-2021-2141
Adobe Substance 3D Painter代码问题漏洞（CNVD-2024-48213）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-48213
CVE编号：CVE-2024-47439
Linux kernel拒绝服务漏洞（CNVD-2017-07506）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1及之前的版本中的IPv6分片实现过程存在拒绝服务漏洞，该漏洞源于程序未能确定nexthdr字段是否与无效的选项有关。本地攻击者可通过制造套接字并发送系统调用利用该漏洞造成拒绝服务（越边界读取）。
严重程度：低
CNVD编号：CNVD-2017-07506
CVE编号：CVE-2017-9074
Siemens Desigo PXC和DXR Devices存在未明漏洞（CNVD-2022-37374）
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在安全漏洞，攻击者可利用漏洞执行用户名枚举攻击并识别有效用户名。
严重程度：高
CNVD编号：CNVD-2022-37374
CVE编号：CVE-2022-24045
Tenda AX1806 FormSetSystemTooldDNS函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 FormSetSystemTooldDNS函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过ddnsDomain参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23531
CVE编号：CVE-2022-25551
Cisco FireSIGHT Management Center存在多个跨站脚本漏洞
Cisco FireSIGHT Management Center是美国思科（Cisco）公司的一套支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的管理中心软件。Cisco FireSIGHT Management Center 5.4.1.4和6.0.1存在多个跨站脚本漏洞。允许已通过身份验证的远程用户通过未指定的参数注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-07583
CVE编号：CVE-2015-6363
ALEOS权限管理不当漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.11.0、4.9.4、4.4.9之前版本存在权限管理不当漏洞，认证攻击者可通过命令shell利用该漏洞将权限提升为root。
严重程度：中
CNVD编号：CNVD-2020-48626
CVE编号：CVE-2019-11847
Tenda AX1806 fromAdvSetMacMtuWan函数堆栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈缓冲区溢出漏洞，该漏洞源于通过函数fromAdvSetMacMtuWan中的wanMTU参数发现存在堆栈缓冲区溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06103
CVE编号：CVE-2022-28973
FusionPBX跨站脚本漏洞（CNVD-2019-37367）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37367
CVE编号：CVE-2019-16982
IBM Resilient跨站脚本漏洞
IBM为了增强其安全业务，针对攻击提供自动化的反应行动手册，收购了Resilient Systems。Resilient的平台将同IBM的QRadar智能平台结合在一起，并将同蓝色巨人的安全产品组合进行集成。IBM Resilient存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证，在受影响的网站中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11231
CVE编号：CVE-2016-6062
Tenda AC1206 fromSysToolRestoreSet函数跨站请求伪造漏洞
AC1206是一款WAN口和LAN口均采用千兆端口设计的高性能路由器。Tenda AC1206固件US_AC1206V1.0RTL_V15.03.06.23_multi_TD01版本存在跨站请求伪造漏洞，该漏洞存在/bin/httpd文件中的fromSysToolRestoreSet函数/goform/SysToolRestoreSet页面，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87936
CVE编号：CVE-2022-42078
DomainMod跨站脚本漏洞（CNVD-2018-10863）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod 4.10.0版本中存在跨站脚本漏洞。远程攻击者可借助‘new_last_name’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10863
CVE编号：CVE-2018-11559
Adobe Dimension越界读取漏洞（CNVD-2023-41422）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41422
CVE编号：CVE-2023-26341
CloudBees Jenkins Ansible权限许可和访问控制问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Ansible插件 1.0和之前版本中存在权限许可和访问控制问题漏洞， 该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。具有“整体/读取”权限的攻击者可枚举存储在Jenkins中的凭证的凭证ID。
严重程度：中
CNVD编号：CNVD-2020-62245
CVE编号：CVE-2020-2310
Cacti SQL注入漏洞（CNVD-2016-02028）
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 0.8.8g及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02028
CVE编号：CVE-2016-3659
FreeRDP缓冲区溢出漏洞（CNVD-2020-28989）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-28989
CVE编号：CVE-2020-11524
Paradox IP150缓冲区溢出漏洞
Paradox IP150是一个提供通过网络来监控管理Paradox设备的通信模块。Paradox IP150存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-66574
CVE编号：CVE-2020-25185
Advantech WebAccess路径遍历漏洞
Advantech WebAccess（前称BroadWin WebAccess）是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前的版本中存在路径遍历漏洞。攻击者可该漏洞访问目标设备目录结构内的文件。
严重程度：中
CNVD编号：CNVD-2018-00670
CVE编号：CVE-2017-16720
Bubblewrap权限提升漏洞
Bubblewrap是一套非特权沙盒工具。Bubblewrap (bwrap) 0.4.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-35522
CVE编号：CVE-2020-5291
Mark Text跨站脚本漏洞（CNVD-2021-27921）
Mark Text是一款高性能的Markdown编辑器，基于Electron构建，运行于Mac、Windows和Linux平台，具有简洁的外观，专注于速度和可用性。Mark Text在0.16.3及之前版本中存在跨站脚本漏洞，该漏洞与受影响版本未能正确过滤用户输入数据有关。攻击者可以利用该漏洞打开包含XSS有效负载的.md文件导致远程恶意代码执行，危害系统安全。
严重程度：中
CNVD编号：CNVD-2021-27921
CVE编号：CVE-2021-29996
PHP ‘mb_strcut()’函数拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP ‘mb_strcut()’函数未能正确处理字符串格式化，允许远程攻击者可利用该漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02702
CVE编号：CVE-2016-4073
WordPress Blockspare plugin敏感信息插入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blockspare plugin存在敏感信息插入漏洞，该漏洞源于在发送数据中插入敏感信息，攻击者可利用该漏洞检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25559
CVE编号：CVE-2025-62026
Mozilla Network Security Services堆缓冲区溢出漏洞（CNVD-2017-27971）
Mozilla Network Security Services是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Network Security Services文件hash.c中的__hash_open()存在缓冲区溢出漏洞，允许攻击者执行任意代码，失败可能会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27971
CVE编号：CVE-2017-11697
Peel Shopping对象注入漏洞
PEEL SHOPPING是一款在线商城程序。Peel SHOPPING 8.0.2版本存在安全漏洞。远程攻击者可利用该漏洞通过id参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-08428
TI-Tool TITool PrintMonitor SQL注入漏洞
TI-Tool TITool PrintMonitor是奥地利TI-Tool公司的一套打印机管理解决方案。TI-Tool TITool PrintMonitor存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-03190
CVE编号：CVE-2018-7282
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06910）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06910
CVE编号：CVE-2018-16014
WUZHI CMS SQL注入漏洞（CNVD-2018-14091）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在SQL注入漏洞。远程攻击者可通过向index.php?m=promote&f=index&v=search URL发送‘keywords’参数利用该漏洞注入恶意的SQL语句。
严重程度：高
CNVD编号：CNVD-2018-14091
CVE编号：CVE-2018-14515
libbsd拒绝服务漏洞
libbsd是一个提供了常见于BSD系统的功能的库。libbsd存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00959
CVE编号：CVE-2016-2090
ASUS RP-AC52 Access Point命令注入漏洞
ASUS RP-AC52 Access Point是华硕（ASUS）公司的一款无线接入点。使用1.0.1.1s版本固件的ASUS RP-AC52 Access Point中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-10038
CVE编号：CVE-2016-6558
LibSaas越界读取漏洞（CNVD-2018-15185）
LibSaas是Sass编译器的C/C++实现。LibSaas 3.5.4及更早版本中的Sass::Prelexer::exactly()函数存在越界读取漏洞。攻击者可利用该漏洞获取信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15185
CVE编号：CVE-2018-11697
TP-Link TL-WPA4220信息泄露漏洞
Tp-link TP-Link TL-WPA4220是中国普联（Tp-link）公司的一款可以扩展无线信号的家用无线WiFi桥接器。该设备可通过线路高速传输数据，将网络扩展到目前所不能覆盖的区域。TP-Link TL-WPA4220存在信息泄露漏洞，该漏洞源于TP-Link 的 TL-WPA4220 4.0.2 Build 20180308 Rel.37064 默认不使用 SSL。地网络上的攻击者可以监控流量并捕获 cookie 和其他敏感信息。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43410
CVE编号：CVE-2021-28858
IBM TRIRIGA Application Platform远程权限提升漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在远程权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：低
CNVD编号：CNVD-2017-05281
CVE编号：CVE-2017-1180
WordPress插件Redirection for Contact Form 7跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Redirection for Contact Form 7 2.5.0之前版本存在跨站脚本漏洞，该漏洞源于未能对在属性中输出之前生成的链接进行转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-57617
CVE编号：CVE-2022-0250
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09143）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的'UpdateOpcSettings'方法。攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09143
CVE编号：CVE-2025-31353
家庭网关DT741-csf存在拒绝服务漏洞
深圳创维数字技术有限公司经营范围包括：开发、研究、经营数字视频广播系统系列产品、研发、销售多媒体信息系统等。家庭网关DT741-csf存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03380
cPanel跨站脚本漏洞（CNVD-2019-26208）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26208
CVE编号：CVE-2017-18418
TuziCMS v3.0 Ma*** Pr***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Pr***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45410
Openfind MAIL2000 /cgi-bin/portal的登录功能跨站脚本漏洞
Openfind Mail2000是一套基于Web的电子邮件系统。Openfind Mail2000 6.0及之前版本和7.0及之前版本中的/cgi-bin/portal的登录功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42793
CVE编号：CVE-2019-15072
Barracuda Load Balancer远程命令注入漏洞
Barracuda Networks Load Balancer是美国梭子鱼（Barracuda Networks）公司的一款应用交付控制器。使用6.0.1.006及之前版本固件的Barracuda Networks Load Balancer中存在远程命令注入漏洞，该漏洞源于delete_assessment命令被发布时程序正在处理系统调用中未初始化的数据。攻击者可利用该漏洞执行shell命令，并获取root权限。
严重程度：高
CNVD编号：CNVD-2017-25043
CVE编号：CVE-2017-6320
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10110250）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101102
CVE编号：CVE-2023-48565
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-12097）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前的版本中的PDFium存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12097
CVE编号：CVE-2016-5211