CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader and PhantomPDF远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader and PhantomPDF 8.1.0.1013之前版本中存在远程代码执行漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户环境中执行任意代码
严重程度：高
CNVD编号：CNVD-2016-11440
Atlassian Bitbucket Server和Bitbucket Data Center远程代码执行漏洞
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center都是澳大利亚Atlassian公司的产品。Atlassian Bitbucket Server是一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Data Center是Atlassian Bitbucket的数据中心版本。Bitbucket Server和Bitbucket Data Center中存在安全漏洞。远程攻击者可借助特制的payload利用该漏洞在用户系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-16669
CVE编号：CVE-2019-15010
H3C ER6300路由器存在弱口令漏洞
ER6300是H3C公司推出的一款高性能全千兆网吧专用路由器。H3C ER6300路由器存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24526
Irssi拒绝服务漏洞（CNVD-2017-23305）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.4之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-23305
CVE编号：CVE-2017-10966
Cisco Industrial Network Director DHCP服务拒绝服务漏洞
Cisco Industrial Network Director是一款帮助IT与运营团队协作来充分了解网络与自动化设备。Cisco Industrial Network Director DHCP服务存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-21224
CVE编号：CVE-2018-15392
Shadowsocks-libev访问控制错误漏洞（CNVD-2020-00259）
Shadowsocks-libev是一款用于嵌入式设备的轻型安全SOCKS5代理。Shadowsocks-libev 3.3.2版本中的ss-manager二进制文件存在访问控制错误漏洞，攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00259
CVE编号：CVE-2019-5164
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞（CNVD-2021-64016）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-64016
TOTOLINK A6000R vif_disable函数命令注入漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞。该漏洞源于vif_disable函数中的iface参数未能正确验证或清理用户输入。攻击者可利用该漏洞获得路由器的管理员权限，访问或修改路由器的配置和数据。
严重程度：高
CNVD编号：CNVD-2025-14039
CVE编号：CVE-2024-41314
Cups Easy跨站脚本漏洞（CNVD-2024-13107）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/unitofmeasurementcreate.php页面的unitofmeasurementid参数未能进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-13107
CVE编号：CVE-2024-23861
Siemens LOGO! CMR family和SIMATIC RTU 3000 family安全特征问题漏洞
LOGO! CMR family是一种通信系统，适用于通过文本消息或电子邮件监控分布式设备和系统。Siemens SIMATIC RTU3000C是德国西门子（Siemens）公司的紧凑型RTU是能源自给自足的低功耗远程终端单元 (RTU)。Siemens LOGO! CMR family和SIMATIC RTU 3000 family安全特征问题漏洞，该漏洞源于产品底层TCP IP堆栈没有正确地计算用作ISN(初始序列号)的随机数。攻击者可利用漏洞通干扰流量，欺骗连接并获得对敏感信息的访问权。
严重程度：中
CNVD编号：CNVD-2021-71431
CVE编号：CVE-2021-37186
GNU Binutils libbfd dwarf2.c find_abstract_instance_name拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件的‘find_abstract_instance_name’函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（无限递归和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32484
CVE编号：CVE-2017-15024
Open-Xchange OX App信息泄露漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。mail compose是其中的一个邮件编辑组件。Open-Xchange OX App存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40056
CVE编号：CVE-2019-11521
IBM License Metric Tool和Endpoint Manager for Software Use Analysis存在漏洞
IBM License Metric Tool和Endpoint Manager for Software Use Analysis都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具；后者是一套通过精确发现所有设备中的软件是否经过授权从而实现整体的软件资产管理的解决方案。IBM License Metric Tool 9版本和Endpoint Manager for Software Use Analysis 9版本中存在存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06622
CVE编号：CVE-2015-4929
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-C-2026-72551）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-11389
Mongoose拒绝服务漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。Cesanta Mongoose 6.11版本中的mongoose.c文件的‘mg_handle_cgi’函数存在安全漏洞。远程攻击者可通过发送HTTP请求利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取，应用程序崩溃或空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-14259
CVE编号：CVE-2018-10945
ISC BIND 9 DS响应断言失败拒绝服务漏洞
BIND是一套开源的用于实现DNS协议的软件。ISC BIND 9存在DS响应断言失败拒绝服务漏洞。远程攻击者利用漏洞通过特制的DS资源记录响应可造成断言失败和守护进程退出，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00382
CVE编号：CVE-2016-9444
Apache Druid LoadData存在任意文件读取漏洞
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。Apache Druid存在安全漏洞，该漏洞源于在 Druid ingestion system 中，InputSource用于从某个数据源读取数据。但是，HTTP InputSource 允许经过身份验证的用户以 Druid 服务器进程的权限从其他来源读取数据，例如本地文件系统。 这不是用户直接访问 Druid 时的权限提升，因为 Druid 还提供了Local InputSource，它允许相同级别的访问。 但是当用户通过允许用户指定 HTTP InputSource 而不是 Local InputSource 的应用程序间接与 Druid 交互时，这是有问题的。 在这种情况下，用户可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-89547
CVE编号：CVE-2021-36749
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2023-05238）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.0.0.0版本至6.1.2.1版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，导致可信会话中的凭证泄露。
严重程度：中
CNVD编号：CNVD-2023-05238
CVE编号：CVE-2022-34330
闪灵网络虚拟商品自动发货系统（发货100）存在逻辑缺陷漏洞（CNVD-2020-27473）
发货100是一套虚拟商品自动发货系统/文章付费阅读系统。闪灵网络虚拟商品自动发货系统（发货100）存在逻辑缺陷漏洞，可以通过此水平越权漏洞，可以删除任意用的信息。
严重程度：中
CNVD编号：CNVD-2020-27473
Mozilla Firefox域名欺骗漏洞（CNVD-2018-07310）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在域名欺骗漏洞。远程用户可通过Android Custom Tab利用该漏洞欺骗域名。（基于Android的系统受影响）。
严重程度：中
CNVD编号：CNVD-2018-07310
CVE编号：CVE-2018-5138
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-15544）
Huawei HarmonyOS和EMUI都是中国华为（Huawei）公司的操作系统产品，提供基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特制的请求，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-15544
CVE编号：CVE-2023-52108
蓝网科技股份有限公司临床浏览系统存在SQL注入漏洞
蓝网科技股份有限公司是国内知名的医疗信息化解决方案供应商，专注于医疗信息化领域，集产品研发、销售和服务为一体的国家高新技术企业。蓝网科技股份有限公司临床浏览系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30170
Adobe Dimension代码执行漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.6之前版本存在代码执行漏洞，该漏洞源于“释放后使用”漏洞的影响，攻击者可利用漏洞在当前用户上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87920
CVE编号：CVE-2022-38447
HP Support Assistant权限提升漏洞（CNVD-2019-23306）
HP Support Assistant是所有HP计算机中包含的实用程序，用于诊断技术问题和管理更新。HP Support Assistant 8.7.50及更早版本存在权限提升漏洞。攻击者可利用该漏洞获得系统权限及未经授权修改目录或文件。
严重程度：高
CNVD编号：CNVD-2019-23306
CVE编号：CVE-2019-6329
华为技术有限公司HG8240存在弱口令漏洞
华为HG8240是一款光猫路由一体机，具备有路由功能。华为技术有限公司HG8240存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48909
Apple MAC OS X IOAcceleratorFamily内存破坏漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理IOAcceleratorFamily存在内存破坏漏洞，允许攻击者利用漏洞运行恶意应用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04220
CVE编号：CVE-2015-3705
Oracle MySQL输入验证错误漏洞（CNVD-2022-53246）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL 8.0.28 及之前版本版本存在输入验证错误漏洞，该漏洞源于允许通过多种协议进行网络访问的高权限攻击者破坏MySQL 服务器，攻击者利用该漏洞可以对所有MySQL Server可访问数据的未授权创建、删除或修改访问，以及MySQL Server服务崩溃等。
严重程度：高
CNVD编号：CNVD-2022-53246
CVE编号：CVE-2022-21556
Wiki.js路径遍历漏洞
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。Wiki.js 2.5.254之前存在路径遍历漏洞，当在 Windows主机上启用具有本地资产缓存获取的存储模块时，可以在 Wiki.js 上下文之外进行目录遍历。攻击者可以利用该漏洞通过制作允许目录遍历的特殊 URL 来潜在地读取文件系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2021-100295
CVE编号：CVE-2021-43800
ThinkCMF SQL注入漏洞（CNVD-2019-07960）
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF X2.2.2中的NavController.class.php中的edit_post()函数存在SQL注入漏洞，具有管理员权限的用户可通过导航操作中的parentid参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-07960
CVE编号：CVE-2018-19895
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-11212）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromqossetting函数中的page参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11212
CVE编号：CVE-2024-42952
WordPress插件Pixabay Images目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pixabay Images是其中的一个支持从Pixabay（图片素材分享网）中挑选CC0公共领域的照片插入到博客中任意位置的插件。WordPress插件Pixabay Images插件 'pixabay-images.php'脚本存在目录遍历漏洞。远程攻击者可通过'q'参数中的目录遍历字符'..'利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-00734
CVE编号：CVE-2015-1365
JetBrains TeamCity日志信息泄露漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2022.04之前版本存在日志信息泄露漏洞，该漏洞源于TeamCity代理日志对于敏感信息保护不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-55671
CVE编号：CVE-2022-29928
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04120）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04120
CVE编号：CVE-2016-4156
NVIDIA NeMo Framework代码问题漏洞
NVIDIA Nemo Framework是美国英伟达（NVIDIA）公司的一款用于构建和部署生成式AI模型的框架。NVIDIA NeMo Framework存在代码问题漏洞，攻击者可利用该漏洞通过上传任意文件，绕过文件大小限制，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2025-19538
CVE编号：CVE-2025-23303
LibreCad资源管理错误漏洞
LibreCAD是LibreCAD组织的一款开源的CAD（计算机辅助设计）应用程序。LibreCad libdxfrw中存在资源管理错误漏洞，该漏洞源于dxfRW：：processLType函数对已释放的资源重复使用。攻击者可通过该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-92476
CVE编号：CVE-2021-21900
Foxit Reader和Foxit PhantomPDF for Windows类型混淆漏洞（CNVD-2018-23731）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对PDF文件的处理过程存在类型混淆漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23731
CVE编号：CVE-2018-17685
Webmin输入验证错误漏洞
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.962版本存在输入验证错误漏洞，该漏洞源于miniserv.pl错误地处理CGI程序的查询参数中的特殊字符，攻击者可能利用此漏洞注入恶意的命令。
严重程度：高
CNVD编号：CNVD-2021-31925
CVE编号：CVE-2020-35769
京淘后台管理系统存在未授权访问漏洞
京淘是一款后台管理系统。京淘后台管理系统存在未授权访问漏洞，攻击者可利用漏洞任意添加并查询网站商品信息和对网站内容进行添加管理。
严重程度：中
CNVD编号：CNVD-2021-30125
Autodesk Design Review BMP biClrUsed远程代码执行漏洞
Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review在处理BMP文件中存在安全漏洞，该漏洞由于biClrUsed值乘四时，整数溢出测试失败。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08034
CVE编号：CVE-2015-8571
Tenda AC9 saveparentcontrolinfo函数缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 saveparentcontrolinfo函数存在缓冲区溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24425
CVE编号：CVE-2022-25429
Google Go缓冲区溢出漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。ImportedSymbols存在安全漏洞，该漏洞源于在Go的调试macho中导入符号(适用于Open或OpenFat)，Buffer结束后访问内存位置。攻击者可利用该漏洞导致越界切片情况。
严重程度：中
CNVD编号：CNVD-2021-92964
CVE编号：CVE-2021-41771
Frog CMS跨站脚本漏洞（CNVD-2019-34649）
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34649
CVE编号：CVE-2018-20777
浙江大华播放库SDK存在堆溢出漏洞
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK存在堆溢出漏洞。攻击者可利用漏洞导致拒绝服务或任意代码执行。
严重程度：低
CNVD编号：CNVD-2019-00020
TYPO3注入漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的jumpurl存在注入漏洞，该漏洞源于程序未能处理用户输入，攻击者可利用该漏洞注入报头。
严重程度：中
CNVD编号：CNVD-2019-40294
CVE编号：CVE-2010-3668
Android Mediaserver条件竞争权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Mediaserver中的media/libmediaplayerservice/MediaPlayerService.cpp文件存在竞争条件漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09515
CVE编号：CVE-2016-3913
J-LIS The Public Certification Service for Individuals "The JPKI user's software" 不可信的搜索路径漏洞
J-LIS The Public Certification Service for Individuals "The JPKI user's software"是日本Japan Agency for Local Authority Information Systems（J-LIS）公司的一套基于PKI（公钥基础设施）平台的个人公开认证服务软件。该软件支持查看自签名证书、验证数字签名等。J-LIS The Public Certification Service for Individuals "The JPKI user's software" 3.1及之前的版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-00258
CVE编号：CVE-2017-10893
Cisco Small Business Smart and Managed Switches WEB接口跨站脚本漏洞
Cisco Small Business Smart and Managed Switches是一个交换机解决方案。Cisco Small Business Smart and Managed Switches WEB接口存在跨站脚本，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-13685
CVE编号：CVE-2020-3121
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-35651）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35651
CVE编号：CVE-2017-16376
HCC Embedded InterNiche存在未明漏洞
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche存在安全漏洞，该漏洞源于TCP紧急数据处理函数可能会调用panic函数，攻击者可利用漏洞导致无限循环。
严重程度：高
CNVD编号：CNVD-2021-59229
CVE编号：CVE-2021-31400
Red Hat XML Language Support XML Language Server路径遍历漏洞
Red Hat XML Language Support（vscode-xml）是美国红帽（Red Hat）公司的一款支持创建和编辑XML文档的Visual Studio Code扩展。XML Language Server是使用在其中的一个XML语言服务器。Red Hat XML Language Support 0.9.1之前版本中的XMLLanguageService.java文件存在路径遍历漏洞，远程攻击者可利用该漏洞对任意文件进行写入操作。
严重程度：中
CNVD编号：CNVD-2019-45337
CVE编号：CVE-2019-18212
ZoneMinder跨站脚本漏洞（CNVD-2019-04686）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3之前版本的includes/database.php文件中对SQL-ERR消息的构建存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04686
CVE编号：CVE-2019-8425
多款产品Comcast固件信息泄露漏洞
Cisco DPC3939（XB3）等都是美国思科（Cisco）公司的无线家庭语音网关产品。Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。多款产品中的Comcast固件存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26627
CVE编号：CVE-2017-9492
Adobe Flash Player内存破坏漏洞（CNVD-2016-12381）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12381
CVE编号：CVE-2016-7875
Apple iOS和Apple Safari Safari Printin拒绝服务漏洞
Apple iOS和Apple Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Printing component是其中的一个打印组件。Apple iOS 10.3.3之前的版本和Safari 10.1.2之前的版本中的Safari Printin组件存在拒绝服务漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（无限的打印对话框）。
严重程度：中
CNVD编号：CNVD-2017-16958
CVE编号：CVE-2017-7060
Cheetah Mobile Armorfly Browser&Downloader安全绕过漏洞
Cheetah Mobile Armorfly Browser&Downloader是中国猎豹移动（Cheetah Mobile）公司的一款具有下载功能的浏览器。Cheetah Mobile Armorfly Browser&Downloader 1.1.05.0010版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2018-04344
CVE编号：CVE-2018-5327
F5 BIG-IP APM拒绝服务漏洞
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。F5 BIG-IP APM中存在安全漏洞，当系统处理与虚拟服务器的Citrix Remote Desktop连接时，远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00300
CVE编号：CVE-2015-8098
睿威仕RW-950S摄像机存在特权提升漏洞
睿威仕RW-950S是一款摄像机。睿威仕RW-950S摄像机存在特权提升漏洞，允许攻击者利用漏洞访客用户提升至超级管理员权限。
严重程度：中
CNVD编号：CNVD-2017-37032
MXProgrammer软件存在拒绝服务漏洞
MXProgrammer软件是威海麦科电气技术有限公司的一款windows桌面软件，用于与其公司的MX系列PLC产品进行通讯，完成程序编写、下载等功能。MXProgrammer软件存在拒绝服务漏洞。mfc120.dll是MXProgrammer软件安装路径下的一个动态链接库，当打开一个畸形的工程文件时，由于mfc120.dll内部出现非法访问错误，导致MXProgrammer.exe软件崩溃。
严重程度：中
CNVD编号：CNVD-2018-09453
UCMS管理员密码更改漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.7版本中存在安全漏洞，该漏洞程序将_COOKIE['admin_'.cookiehash]用于任意的cookie值。远程攻击者可利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-01089
CVE编号：CVE-2018-19437
南京品德科技医学在线考试系统OE***.ashx页面存在SQL注入漏洞
南京品德科技医学在线考试系统使用户实现对在线考试工作的组织和管理。南京品德科技医学在线考试系统OE***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29873
WPS Office存在拒绝服务漏洞（CNVD-2020-73313）
WPS Office是一款由金山推出的办公软件。WPS Office存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-73313
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-20365）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-20365
CVE编号：CVE-2020-0829
Oracle MySQL Server: Security: Encryption组件访问数据漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Security: Encryption组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：低
CNVD编号：CNVD-2016-00489
CVE编号：CVE-2015-7744
OpenCV拒绝服务漏洞（CNVD-2017-24180）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的modules/imgcodecs/src/bitstrm.cpp文件的‘cv::RBaseStream::readBlock’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-24180
CVE编号：CVE-2017-12598
Google Chrome Tab Strip代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Tab Strip存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73425
CVE编号：CVE-2021-37961
Serpico信息泄露漏洞
Serpico是Serpico项目的一款渗透测试报告生成和协作工具。Serpico 1.3.3之前版本中存在信息泄露漏洞。该漏洞源于已认证的非管理员用户可以请求/admin/attacments_backup端点。攻击者可利用该漏洞检索数据库中所有用户（包括管理员）的所有附件。
严重程度：中
CNVD编号：CNVD-2021-25386
CVE编号：CVE-2020-12687
GNU Binutils 'bfd/elf32-sh.c'远程缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/elf32-sh.c文件的‘sh_elf_set_mach_from_flags’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11906
CVE编号：CVE-2017-9744
libbiosig输入验证错误漏洞（CNVD-2025-20232）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在输入验证错误漏洞，该漏洞源于ABF解析功能未能正确验证用户输入，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-20232
CVE编号：CVE-2025-53518
Samsung libsdffextractor库输入验证错误漏洞（CNVD-2025-02729）
Samsung libsdffextractor库是三星（Samsung）移动设备的一个组件。Samsung libsdffextractor库存在输入验证错误漏洞，该漏洞源于libsapeextractor库中sdfffd_parse_chunk_PROP()存在错误的输入验证逻辑，攻击者可利用该漏洞在mediaextractor进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02729
CVE编号：CVE-2021-25385
concrete5 'system/registration/open.php'任意PHP代码执行漏洞
concrete5是一套免费的内容管理系统。concrete5中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在Web服务器进程上下文中执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-04147
myFax存在未明漏洞
myFax是一个应用软件。完整的互联网传真解决方案。myFax存在安全漏洞，该漏洞源于myFax的229版本在导出日志模块中记录敏感信息，攻击者可利用该漏洞访问关键信息。
严重程度：中
CNVD编号：CNVD-2021-52399
CVE编号：CVE-2020-24038
Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明漏洞（CNVD-2016-00589）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明安全漏洞，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00589
CVE编号：CVE-2015-6014
JerryScript /js-parser-mem.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于 /parser/js/js-parser-mem.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08434
CVE编号：CVE-2021-46337
Symantec Management Console存在多个跨站脚本漏洞
Symantec Management Console是美国赛门铁克（Symantec）公司的用于管理Symantec Management Platform和其他已安装的解决方案的基于web的用户界面。Symantec Management Console存在多个跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可利用漏洞在信任用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-06518
CVE编号：CVE-2017-6322
Laundry Booking Management System远程代码执行漏洞
Laundry Booking Management System是一个名为洗衣预订管理系统的PHP项目。Laundry Booking Management System存在远程代码执行漏洞，该漏洞源于profile.php中未对输入的数据进行正确的验证，攻击者可利用该漏洞通过image参数来执行webshell有效负载。
严重程度：高
CNVD编号：CNVD-2022-85111
CVE编号：CVE-2021-45003
gnutls verify_crt()内存破坏漏洞
GnuTLS是一个安全的通信库，实现了围绕它们的SSL，TLS和DTLS协议和技术。gnutls verify_crt()存在内存破坏漏洞。攻击者可以利用该漏洞进行恶意攻击。
严重程度：高
CNVD编号：CNVD-2019-22410
网展中英文企业网站管理系统In***.cl***.php文件存在代码执行漏洞
网展中英文企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，代码易于维护,支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。网展中英文企业网站管理系统In***.cl***.php文件存在代码执行漏洞。攻击者可利用该漏洞写入任意代码，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-49033
GitLab远程代码执行漏洞（CNVD-2020-22703）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.0及之后版本中存在安全漏洞。攻击者可利用该漏洞提升权限和执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-22703
CVE编号：CVE-2019-14944
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07610）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心设计setMask参数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07610
CVE编号：CVE-2015-7660
nodecaffe存在未明漏洞
nodecaffe是一个允许JavaScript检查Caffe图层和内容的软件包。nodecaffe中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22101
CVE编号：CVE-2017-16070
东北师大理想软件股份有限公司智慧教育云平台存在任意文件下载漏洞
东北师大理想软件股份有限公司成立于2001年，主要从事基础教育信息化理论研究，基础教育资源与软件研发、推广与应用，教师教育信息化能力培训，信息技术与学科教学整合指导，信息技术与学科教学整合教研与应用示范活动组织等。东北师大理想软件股份有限公司智慧教育云平台存在任意文件下载漏洞，攻击者可利用该漏洞获取所有用户名以及密码。
严重程度：中
CNVD编号：CNVD-2021-23007
GraphicsMagick拒绝服务漏洞（CNVD-2017-237198）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/svg.c文件的‘SVGStartElement’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-23719
CVE编号：CVE-2017-13065
SEO Panel跨站脚本漏洞（CNVD-2017-25508）
Seo Panel是一套用于管理网站搜索引擎优化的控制面板，它提供网站排名，谷歌、百度等搜索引擎收录情况，Sitemaps自动生成器和关键字定位检查等功能。Seo Panel 3.11.0之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25508
CVE编号：CVE-2017-10838
Infinite Automation Mango Automation任意命令执行漏洞
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x和2.6.x 至 2.6.0 build 430，存在任意命令执行漏洞。允许已通过身份验证的远程用户通过未指定向量，执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2015-07170
CVE编号：CVE-2015-7901
Tensorflow数据验证漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow  2.3.0版本中存在安全漏洞，该漏洞源于SparseCountSparseOutput和RaggedCountSparseOutput实现无法验证weights张量与数据的形状相同。攻击者可利用该漏洞执行本地恶意应用程序绕过用户交互要求，以访问其他权限。
严重程度：高
CNVD编号：CNVD-2020-54783
CVE编号：CVE-2020-15196
Joomla!跨站脚本漏洞（CNVD-2020-49956）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.21之前版本存在跨站脚本漏洞，该漏洞源于mod_latestactions缺少转义，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-49956
CVE编号：CVE-2020-24599
Belkin LINKSYS WRT160NL缓冲区溢出漏洞
Belkin LINKSYS WRT160NL是美国贝尔金（Belkin）公司的一款无线路由器。Belkin LINKSYS WRT160NL 1.0.04.002_US_20130619版本存在缓冲区溢出漏洞，该漏洞源于sprintf在mini_httpd create_dir，攻击者可利用该漏洞会导致任意的代码执行。
严重程度：中
CNVD编号：CNVD-2020-59744
CVE编号：CVE-2020-26561
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16511）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge和ChakraCore中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16511
CVE编号：CVE-2019-0593
Cisco IOS和IOS XE IP Ident拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Ident protocol handler存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存结构。远程攻击者可通过打开TCP连接并通过该连接发送流量利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-46435
CVE编号：CVE-2019-12647
宝鸡市世纪网络技术有限公司Century CMS内容管理系统存在SQL注入漏洞
宝鸡市世纪网络技术有限公司专业提供宝鸡网站建设、软件开发的宝鸡网络公司，致力于面向宝鸡地区党政机关、企事业单位提供大中型门户网站解决方案。宝鸡市世纪网络技术有限公司Century CMS内容管理系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09548
Juniper Networks NorthStar Controller Application远程权限提升漏洞（CNVD-2017-07239）
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在权限许可和访问控制漏洞。攻击者可利用该漏洞造成拒绝服务，更改NorthStar系统上的组件。
严重程度：高
CNVD编号：CNVD-2017-07239
CVE编号：CVE-2017-2320
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-03517）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-03517
CVE编号：CVE-2017-0149
Siemens RUGGEDCOM ROX II注入漏洞（CNVD-2026-00020）
Siemens RUGGEDCOM ROX II是德国Siemens公司的一款面向工业应用的操作系统。Siemens RUGGEDCOM ROX II存在注入漏洞，该漏洞源于SCEP客户端字段验证不足，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00020
CVE编号：CVE-2024-56838
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51361）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51361
Oracle MySQL Server存在未明漏洞（CNVD-2018-08386）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08386
CVE编号：CVE-2018-2779
Oracle Application Object Library存在未明漏洞（CNVD-2018-24260）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite中的Application Object Library组件的Attachments / File Upload子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-24260
CVE编号：CVE-2018-3244
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在未明漏洞（CNVD-2022-84614）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84614
CVE编号：CVE-2020-35166
idreamsoft iCMS服务器端请求伪造漏洞（CNVD-2019-10138）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.11存在服务器端请求伪造漏洞，该漏洞源于app/spider/spider_tools.class.php文件中的‘remote’函数接收了关联私有和预留的IP地址的DNS主机名，远程攻击者可通过构造恶意数据利用该漏洞读取服务器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10138
CVE编号：CVE-2018-15895
dotCMS存储型跨站脚本漏洞
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 4.1.1版本中的vanity-urls Title字段存在跨站脚本漏洞，该漏洞源于程序过滤用户提交的输入。远程攻击者可利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-30493
CVE编号：CVE-2017-15219
群晖科技股份有限公司Synology Web Assistant存在未授权访问漏洞
群晖科技股份有限公司是一家主要经营范围为摄像模组、镜头、光学产品、光电产品的销售等的公司。群晖科技股份有限公司Synology Web Assistant存在未授权访问漏洞，攻击者可利用该漏洞未授权操作设备。
严重程度：中
CNVD编号：CNVD-2021-56878