CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21830）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的vAlign属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21830
CVE编号：CVE-2018-17645
Adobe Acrobat和Reader存在内存错误引用漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-26535
CVE编号：CVE-2018-15990
纽仁信息科技（上海）有限公司Lepus数据库企业监控系统存在SQL注入漏洞
Lepus是开源的、高效的企业级生产数据库监控系统。纽仁信息科技（上海）有限公司Lepus数据库企业监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46594
Open Network Operating System (ONOS)代码不按预期执行漏洞（CNVD-2020-14221）
Open Network Operating System (ONOS)是一种运营商级SDN网络操作系统，主要面向服务提供商和企业骨干网。Open Network Operating System (ONOS) 1.14存在代码不按预期执行漏洞。该漏洞源于在虚拟租户网络应用程序(org.onosproject.vtn)中，主机事件侦听器不处理HOST_MOVED事件类型。攻击者可利用该漏洞结合其他应用程序导致代码不按预期执行。
严重程度：中
CNVD编号：CNVD-2020-14221
CVE编号：CVE-2019-16301
Foxit Reader和PhantomPDF类型混淆远程代码执行漏洞（CNVD-2020-24445）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中RotatePage命令的处理过程存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24445
CVE编号：CVE-2020-10910
e-Diary Management System password-recovery.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于password-recovery.php文件的参数username/contactno缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23361
CVE编号：CVE-2025-3216
Microsoft windows内核模式驱动内核信息泄露漏洞（CNVD-2015-01615）
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核模式驱动调用函数时会泄露敏感地址信息，允许攻击者利用漏洞获取敏感信息，绕过ASLR保护。
严重程度：低
CNVD编号：CNVD-2015-01615
CVE编号：CVE-2015-0094
D-Link DIR-605L拒绝服务漏洞
D-Link DIR-605L是友讯（D-Link）公司的一款云路由器产品。使用2.08UIBetaB01.bin之前版本固件的D-Link DIR-605L中存在拒绝服务漏洞。攻击者可通过发送特制的GET请求利用该漏洞造成设备重启。
严重程度：中
CNVD编号：CNVD-2017-11009
CVE编号：CVE-2017-9675
中国电信集团有限公司电信网关配置管理系统存在目录遍历漏洞
中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。中国电信集团有限公司电信网关配置管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73287
Siemens Questa and ModelSim非受控搜索路径元素漏洞
Questa和ModelSim模拟器在世界范围内被用于模拟、调试和验证集成电路设计等。Siemens Questa and ModelSim存在非受控搜索路径元素漏洞，经过身份验证的本地攻击者可利用该漏洞在安装中注入任意代码并提升权限。
严重程度：中
CNVD编号：CNVD-2024-40033
CVE编号：CVE-2024-47194
K2 smartforms服务器端请求伪造漏洞
K2 smartforms是美国K2公司的一款基于浏览器的智能表单添加工具。K2 smartforms 4.6.11版本中的runtime应用程序存在服务器端请求伪造漏洞。攻击者可通过修改https://*/Identity/STS/Forms/Scripts URL中的主机名利用该漏洞操纵数据。
严重程度：中
CNVD编号：CNVD-2018-10339
CVE编号：CVE-2018-9920
ThoughtWorks GoCD命令注入漏洞
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的CI/CD服务器。ThoughtWorks GoCD 21.3.0之前版本存在命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2022-44240
CVE编号：CVE-2021-43286
WordPress WP Front-end login and register跨站脚本漏洞
WP Front-end login and register是WordPress前端账户管理插件，主要用于在网站前端实现用户注册、登录及密码修改功能，无需跳转至WordPress后台。WordPress WP Front-end login and register存在跨站脚本漏洞，该漏洞源于对参数email和wpmp_reset_password_token的输入清理和输出转义不足，攻击者可利用该漏洞通过跨站脚本攻击，篡改网页内容。
严重程度：中
CNVD编号：CNVD-2025-15412
CVE编号：CVE-2024-11405
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-33350）
IBM Rational Engineering Lifecycle Manager（RELM）是美国IBM公司的一套工程生命周期管理软件。IBM RELM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33350
CVE编号：CVE-2017-1324
PEEL Shopping SQL注入漏洞（CNVD-2021-61762）
PEEL Shopping是一款PHP/MySQL架构的开源电子商务系统。PEEL Shopping 9.4.0.1之前版本存在SQL注入漏洞，攻击者可利用该漏洞注入恶意SQL查询，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-61762
CVE编号：CVE-2021-37593
Symantec NetBackup安全绕过漏洞
Symantec NetBackup是美国赛门铁克（Symantec）公司的一套专为企业用户设计的数据备份与恢复的软件套件。Symantec NetBackup 2.0.1之前的版本中的NetApp插件存在安全漏洞，由于程序使用non-unique服务器证书。攻击者可利用该漏洞冒充用户。
严重程度：中
CNVD编号：CNVD-2016-12164
CVE编号：CVE-2016-7171
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06684）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06684
CVE编号：CVE-2015-6691
TOTOLINK A3002RU MAC Filtering Page组件跨站脚本漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU存在跨站脚本漏洞，该漏洞源于MAC Filtering Page组件参数Comment对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12123
CVE编号：CVE-2025-5507
OpenClaw代码问题漏洞（CNVD-2026-22281）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，该漏洞源于捆绑插件设置解析器从process.cwd()加载setup-api.js，攻击者可利用该漏洞在当前用户账户下执行任意JavaScript。
严重程度：高
CNVD编号：CNVD-2026-22281
CVE编号：CVE-2026-45004
Dell Repository Manager logger模块目录遍历漏洞
Dell Repository Manager是美国戴尔公司的一套可确保Dell PowerEdge服务器具有最新的BIOS、驱动程序、固件和软件。Dell Repository Manager logger模块存在目录遍历漏洞，本地攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文查看系统文件内容。
严重程度：低
CNVD编号：CNVD-2024-22871
CVE编号：CVE-2024-28977
Samsung MagicINFO 9 Server路径遍历漏洞
Samsung MagicINFO 9 Server是MagicINFO解决方案中的一个核心组件，主要负责内容管理和调度功能。Samsung MagicINFO 9 Server存在路径遍历漏洞，该漏洞源于路径名限制不当，攻击者可利用该漏洞以系统权限写入任意文件。
严重程度：高
CNVD编号：CNVD-2025-12760
CVE编号：CVE-2025-4632
团啊VIP电影系统前台存在XSS漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站。团啊VIP电影系统前台存在XSS漏洞。攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33093
Microsoft Windows Server权限提升漏洞（CNVD-2015-04664）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的Windows Installer服务中存在安全漏洞。本地攻击者利用该漏洞可通过与.msi包相关的自定义动作脚本获取权限。
严重程度：中
CNVD编号：CNVD-2015-04664
CVE编号：CVE-2015-2371
Zyxel ZyWALL 2 Plus跨站脚本漏洞
Zyxel ZyWALL 2 Plus是中国合勤（Zyxel）公司的一款用于公司环境的防火墙设备。Zyxel ZyWALL 2 Plus存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞能够执行任意JavaScript代码来执行多种攻击，如剪贴板劫持和会话劫持。
严重程度：中
CNVD编号：CNVD-2022-21825
CVE编号：CVE-2021-46387
Joomla JSP Store Locator组件id参数存在SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JSP Store Locator组件id参数存在sql注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01735
Zoho ManageEngine ADAudit Plus SQL注入漏洞
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的一款窗口活动目录实时审计系统。该系统能够实时监控或审计网络中的域控制器等关键资源。ZOHO ManageEngine ADAudit Plus 5.0.0 build 5100之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15764
CVE编号：CVE-2018-10466
Botan信息泄露漏洞
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.29至1.11.32版本中存在安全漏洞，该漏洞源于程序使用不安全的加密算法。攻击者可利用该漏洞恢复明文。
严重程度：中
CNVD编号：CNVD-2016-10595
CVE编号：CVE-2016-8871
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Product的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本中的Integration Broker子组件存在未明漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09929
CVE编号：CVE-2016-5530
Mozilla Firefox存在未明漏洞（CNVD-2021-15494）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 86之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15494
CVE编号：CVE-2021-23971
Google Android Qualcomm组未件授权操作漏洞（CNVD-2017-26836）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26836
CVE编号：CVE-2015-9047
Proficy Machine Edition存在拒绝服务漏洞（CNVD-2020-32607）
Proficy Machine Edition是艾默生贸易（上海）有限公司研发的PLC编程软件，用于对GE RX 3i,GE RX7i系列PLC进行设计、调试、编程、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。Proficy Machine Edition存在拒绝服务漏洞，攻击者可以利用漏洞发送构造的恶意数据包，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32607
Egavilanmedia User Registration & Login System跨站脚本漏洞
Egavilanmedia User Registration ＆ Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。EGavilanMedia User Registration and Login System With Admin Panel 1.0存在跨站脚本漏洞，该漏洞源于在用户注册和登录系统与管理面板1.0的用户注册部分全名参数未对用户输入做有效过滤，攻击者可能利用此漏洞获取到用户cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-01554
CVE编号：CVE-2020-35252
VMWare Horizon信息泄露漏洞
VMware Horizon是美国威睿（VMware）公司的一套面向虚拟桌面和应用的基础平台。该产品支持终端用户通过数字化工作空间访问其所有虚拟桌面、应用和在线服务。VMWare Horizon 7.5版本、7.0版本和6.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07560
CVE编号：CVE-2019-5513
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62986）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62986
CVE编号：CVE-2022-39148
Adobe Digital Editions远程代码执行漏洞
Adobe Digital Editions是一款由Adobe公司开发的电子书阅读管理工具。Adobe Digital Editions存在安全漏洞，精心构造的PDF文件可使Adobe Digital Editions触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07533
CVE编号：CVE-2016-4256
Phoenix Contact Classic Automation Worx Software Suite缓冲区溢出漏洞
Phoenix Contact Classic Automation是德国Phoenix Contac（Phoenix Contact）公司的提供剩余零件和 Phoenix Contact 维修服务。Phoenix Contact Classic Automation Worx Software Suite 1.87及之前版本存在安全漏洞，该漏洞源于当未分配的内存由于未完全初始化的数据而被释放时，攻击者可利用该漏洞通过被操纵的PC Worx或Config+项目可能会导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-55175
CVE编号：CVE-2021-33542
D-Link DCH-M225任意OS命令执行漏洞（CNVD-2020-13159）
DCH-M225是一款Wifi便携式音频扩展器。D-Link DCH-M225 1.05b01及更早版本存在任意OS命令执行漏洞。远程攻击者可通过spotifyConnect.php userName参数中的shell元字符利用该漏洞执行任意OS命令。
严重程度：低
CNVD编号：CNVD-2020-13159
CVE编号：CVE-2020-6841
Drupal Alinks模块认证绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Alinks模块存在认证绕过漏洞。攻击者可以利用漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-11708
Katello远程拒绝服务漏洞
Katello和Red Hat Satellite都是系统管理产品。Katello是一款系统管理引擎，可提供配置管理、订阅管理和内容管理的工作流。Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6版本中的katello存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06847
CVE编号：CVE-2017-15136
Kashipara Bus Ticket Reservation System跨站请求伪造漏洞
Kashipara Bus Ticket Reservation System是Kashipara公司的一个公交订票系统。Kashipara Bus Ticket Reservation System v1.0版本存在跨站请求伪造漏洞，该漏洞源于/deleteTicket.php未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38205
CVE编号：CVE-2024-42764
Fortinet FortiClient代码注入漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient存在代码注入漏洞，攻击者可利用该漏洞通过诱骗FortiClientLinux用户访问恶意网站来执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-20781
CVE编号：CVE-2023-45590
多款Lenovo产品ElanTech Touchpad驱动程序权限提升漏洞
Lenovo 300S-11IBR等都是中国联想（Lenovo）公司的笔记本电脑产品。ElanTech Touchpad driver是其中的一个触控板驱动程序。多款Lenovo产品中的ElanTech Touchpad驱动程序存在安全漏洞。攻击者可利用该漏洞以管理员权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-32445
CVE编号：CVE-2017-3757
Tenda AC9V3.0路由器Web管理页面存在命令执行漏洞
深圳市吉祥腾达科技有限公司（以下简称“腾达”）是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda AC9V3.0路由器Web管理页面存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-69407
OpenSC存在未明漏洞
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0及之前版本和0.20.x版本至0.20.0-rc3版本中存在安全漏洞，该漏洞源于libopensc/card-setcos.c文件没有进行正确的读取操作。攻击者可利用该漏洞进行读取操作。
严重程度：低
CNVD编号：CNVD-2019-45405
CVE编号：CVE-2019-19479
Oracle MySQL存在未明漏洞（CNVD-2024-33172）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL 的 MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-33172
CVE编号：CVE-2024-21130
广州京思顿电子科技有限公司动环监控后台系统存在逻辑缺陷漏洞
广州京思顿电子科技有限公司，一家研发、生产、销售为一体的高科技公司，面向机房、变电站、基站、仓库等无人或少人值守区域的机房监控系统、机房动力环境监控系统的研发、设计、制造、销售为一体的综合型高新技术企业，是国内领先的网络化机房动力环境监控设备的开发和制造商。广州京思顿电子科技有限公司动环监控后台系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32788
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2019-42431）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP Business Objects Business Intelligence Platform 4.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42431
CVE编号：CVE-2019-0382
Cisco Webex Network Recording Player和Webex Player for Windows缓冲区溢出漏洞
Cisco Webex Business Suite WBS32 sites等都是美国思科（Cisco）公司的视频会议解决方案。Cisco Webex Network Recording Player和Webex Player都是其中的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序错误地验证了ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02786
CVE编号：CVE-2019-1638
OpenText Documentum Content Server权限提升漏洞
OpenText Documentum Content Server（前称EMC Documentum Content Server）是加拿大OpenText公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。OpenText Documentum Content Server 7.3及之前的版本中存在权限提升漏洞，该漏洞源于程序未能正确的验证PUT_FILE RPC-command的输入。攻击者可利用该漏洞劫持来自Content Server文件系统中的任意文件，提升权限。
严重程度：中
CNVD编号：CNVD-2017-30832
CVE编号：CVE-2017-15012
紫光软件系统有限公司紫光档案管理系统存在SQL注入漏洞（CNVD-2021-35784）
紫光软件系统有限公司是一家专业制作云档案管理服务链的公司。紫光软件系统有限公司紫光档案管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35784
PHP Scripts Mall Advance Online Learning Management Script SQL注入漏洞
PHP Scripts Mall Advance Online Learning Management Script是印度PHP Scripts Mall公司的一套基于PHP的在线学习脚本。PHP Scripts Mall Advance Online Learning Management Script 3.1版本中存在SQL注入漏洞。远程攻击者可通过向courselist.php文件发送‘subcatid’或‘popcourseid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37212
CVE编号：CVE-2017-17599
Prison Management System SQL注入漏洞（CNVD-2022-48396）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/user/manage_user.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48396
CVE编号：CVE-2022-32400
Python Tablib任意命令执行漏洞
Tablib是一个与表格格式数据有关的Python库，允许导入、导出、管理表格格式数据。Python Tablib 0.11.4版本存在任意命令执行漏洞，允许攻击者利用该漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2017-14893
CVE编号：CVE-2017-2810
libgit2缓冲区溢出漏洞
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2中的smart_pkt.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00487
CVE编号：CVE-2016-10128
Linux kernel越界读写入漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在越界读写入漏洞。攻击者可利用该漏洞导致拒绝服务条件或执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-12055
CVE编号：CVE-2016-9755
Google Chrome安全绕过漏洞（CNVD-2025-00212）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Views模块包含一个实施不当问题。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-00212
CVE编号：CVE-2024-11114
Google Android Framesequence Library远程代码执行漏洞（CNVD-2017-00329）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在远程代码执行漏洞。远程攻击者利用该漏洞在没有权限的进程中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00329
CVE编号：CVE-2017-0382
Dell PowerProtect DD权限提升漏洞
Dell PowerProtect DD是戴尔公司的数据保护解决方案，用于备份和恢复数据。Dell PowerProtect DD存在安全漏洞。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-03271
CVE编号：CVE-2024-53295
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-10827）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromVirtualSer函数中的page参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10827
CVE编号：CVE-2024-42946
TYPO3 CMS 'editors'跨站脚本漏洞
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 CMS 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04410
VMware ESXi, Workstation and Fusion未初始化堆栈内存使用漏洞（CNVD-2018-22943）
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi，Fusion和Workstation在vmxnet3虚拟网络适配器中包含未初始化的堆栈内存使用情况。可能导致从主机到客户的信息泄露。
严重程度：高
CNVD编号：CNVD-2018-22943
CVE编号：CVE-2018-6982
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00507）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00507
CVE编号：CVE-2018-0777
Apple OS X NTFS内存错误任意代码执行漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X处理NTFS存在内存破坏漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05623
CVE编号：CVE-2015-5763
Cups Easy跨站脚本漏洞（CNVD-2024-11142）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/itemmodify.php页面的bincardinfo参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11142
CVE编号：CVE-2024-23886
CupCMS后台存在文件包含漏洞
CUPCMS杯子内容管理系统集成视频，明星，新闻，漫画，社区等功能。CupCMS后台存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-58572
JPress跨站脚本漏洞
JPress是一套使用Java语言开发的博客平台。JPress 1.0-rc.5版本中存在跨站脚本漏洞，攻击者可通过向starter-tomcat-1.0/admin/setting URI发送网站名、网站标题或网站副标题字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-23734
CVE编号：CVE-2018-19170
Securifi Almond访问限制绕过漏洞
Securifi Almond是Securifi公司的一款无线路由器产品。Securifi Almond 2015的Web管理界面没有在X-Frame-Options响应头中执行同源策略，允许远程攻击者可利用特制的Web页面进行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-06094
CVE编号：CVE-2015-2917
Texas Instrument TI-RTOS输入验证错误漏洞（CNVD-2021-36203）
Texas Instruments TI-RTOS-MCU是美国Texas Instruments公司的一个应用系统。用于微控制器 (MCU) 的实时操作系统 (RTOS)。Texas Instrument TI-RTOS 存在输入验证错误漏洞，该漏洞源于返回一个有效的指针，指向一个非常大的值上的一个小缓冲区，这可能会触发malloc中的整数溢出漏洞并导致代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36203
CVE编号：CVE-2021-22636
GPAC代码问题漏洞（CNVD-2022-03662）
GPAC是一款开源的多媒体框架。GPAC存在代码问题漏洞，攻击者可利用该漏洞通过精心设计的输入导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-03662
CVE编号：CVE-2020-22674
Microsoft Office ASLR安全绕过漏洞
Microsoft Office是一款微软开发的流行的办公软件套件。Microsoft Office在处理Office文件时存在安全漏洞，允许攻击者绕过ASLR安全保护，获取栈内存布局敏感信息，可对系统进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-01098
CVE编号：CVE-2014-6362
SolarWinds Orion Platform跨站脚本漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2019.2 HF1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04008
CVE编号：CVE-2019-17125
NVIDIA Triton Inference Server整数溢出漏洞
Triton Inference Server是NVIDIA开发的一款高性能推理服务引擎，专为生产环境中的AI模型部署设计，支持多种框架（TensorFlow、PyTorch、ONNX 等），并优化了GPU和CPU的推理性能。NVIDIA Triton Inference Server存在整数溢出漏洞，该漏洞源于整数值处理不当，远程攻击者可利用该漏洞提交特殊的HTTP请求，可使服务程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-19550
CVE编号：CVE-2025-23323
启博云微分销存在SQL注入漏洞
微分销是一款“微商城+微分销”的社交电商营销平台,基于微信朋友圈的传播,轻松带领成千上万的微信用户一起为您卖货、销售商品。启博云微分销存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16406
爱影APP存在任意用户登录漏洞
爱影APP是一款手机端的视频剪辑软件。爱影APP存在任意用户登录漏洞。攻击者通过抓包获取验证码的方式，即可登录任意用户账号。
严重程度：中
CNVD编号：CNVD-2018-06934
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17214）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-group.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17214
CVE编号：CVE-2020-10395
Garage Management System client.php跨站脚本漏洞
Garage Management System（Cms-Website）是一个车库管理系统。可帮助您管理所有车辆、汽车和摩托车。Garage Management System v1.0版本存在跨站脚本漏洞，该漏洞源于 /client.php 中name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62231
CVE编号：CVE-2022-36639
mysql node模块SQL注入漏洞
mysql node module是一个使用JavaScript编写的用于MySQL的node.js驱动程序。mysql node模块2.0.0-alpha7及之前版本中的‘mysql.escape()’函数存在SQL注入漏洞，该漏洞源于程序未能正确的编码对象密钥。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11292
CVE编号：CVE-2015-9244
AFFLIB拒绝服务漏洞
AFFLIB（又名AFFLIBv3）是一个用于操作高级取证格式(AFF)文件的开源函数库。AFFLIB 3.7.16及之前版本中的lib/afflib_pages.cpp文件的‘af_get_page()’函数存在安全漏洞。远程攻击者可借助损坏的FF图像利用该漏洞造成拒接服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-06473
CVE编号：CVE-2018-8050
Apple macOS Mojave Intel Graphics Driver未初始化内存信息泄露漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Mojave 10.14之前版本中的Intel Graphics Driver组件存在安全漏洞，该漏洞源于在访问内存时，程序未能正确的对其进行初始化。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-26495
CVE编号：CVE-2018-4351
多款IBM DB2产品缓冲区溢出漏洞
IBM DB2 Express Edition等都是美国IBM公司的产品。IBM DB2 Express Edition是一套数据库服务器软件；DB2 Connect Application Server Edition是一套主机数据库系统。多款IBM DB2产品中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞覆盖DB2文件或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-13824
CVE编号：CVE-2017-1105
Apache OpenMeetings代码问题漏洞
Apache OpenMeetings 是一款开源的音频及视频会议软件，广泛应用于企业级的在线协作和会议管理。Apache OpenMeetings存在安全漏洞。攻击者可利用该漏洞导致不受信任的数据被反序列化。
严重程度：高
CNVD编号：CNVD-2025-02552
CVE编号：CVE-2024-54676
tcpdump拒绝服务漏洞（CNVD-2017-36109）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-36109
CVE编号：CVE-2017-16808
Binatone Motorola-branded Camera访问控制错误漏洞
Binatone Motorola-branded Camera是Binatone公司的一种 Binatone 授权生产的摩托罗拉品牌产品相机。Binatone Motorola-branded Camera存在访问控制错误漏洞，同一网络上的攻击者可利用该漏洞访问管理页面，从而导致信息泄露或使用经验证的固件更新设备固件。
严重程度：中
CNVD编号：CNVD-2022-77543
CVE编号：CVE-2021-3793
Samsung Quick Share访问控制错误漏洞
Samsung Quick Share是韩国三星（Samsung）公司研发的一个快传功能应用。Samsung Quick Share 13.1.2.4之前版本存在访问控制错误漏洞。该漏洞源于不当的访问控制，攻击者可利用该漏洞访问Quick Share中的内部文件。
严重程度：低
CNVD编号：CNVD-2022-67285
CVE编号：CVE-2022-30745
Haxx curl和libcurl拒绝服务漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl 7.57.0之前的版本中的FTP通配符函数存在拒绝服务漏洞。远程攻击者可借助以‘[’结尾的字符串利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38255
CVE编号：CVE-2017-8817
Android显示驱动程序内存破坏漏洞（CNVD-2015-08004）
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的显示驱动器存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08004
CVE编号：CVE-2015-6633
WordPress Contact Form Submissions plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Contact Form Submissions plugin 1.7.3之前版本存在跨站脚本漏洞，该漏洞源于插件在将联系表单请求中的附加字段输出到相关提交之前，未能对其进行清理和转义。攻击者可利用该漏洞对查看恶意提交的管理员执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-05035
CVE编号：CVE-2022-0248
libopenmpt输入验证错误漏洞（CNVD-2020-22391）
libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。libopenmpt存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22391
CVE编号：CVE-2019-14382
Linux kernel存在未明漏洞（CNVD-2024-06432）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.4.5版本之前存在安全漏洞，该漏洞源于drivers/gpu/drm/drm_atomic.c在非阻塞原子提交和驱动程序卸载之间的竞争条件期间具有释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-06432
CVE编号：CVE-2023-51043
漫漫漫画app存在拒绝服务漏洞
漫漫漫画是国内二次元漫画平台，连载大量原创正版国漫。漫漫漫画app存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-02533
Wireshark内存泄露漏洞（CNVD-2021-11317）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark中的解析引擎存在内存泄露漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11317
CVE编号：CVE-2020-26419
老y文章管理系统存在XSS漏洞
老y文章管理系统是由老y基于Asp+Access/Mssql环境下开发的开源建站产品。老y文章管理系统存在XSS漏洞，攻击者可以利用该漏洞在会员控制面板处插入恶意代码，进一步获取超级管理的cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-03658
Oracle Hospitality Applications Hospitality OPERA 5 Property Services组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications中的Hospitality OPERA 5 Property Services 5.5.x版本组件的Logging子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39709
CVE编号：CVE-2018-2957
Hdcms框架前台wd参数存在SQL注入漏洞
HDCMS是一个用PHP编写的内容管理系统软件包。hdcms框架前台wd参数存在SQL注入漏洞，由于程序未能充分过滤wd参数，只对源代码做对应的代码审计。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08634
D-Link 6600-AP和DWL-3600AP缓冲区溢出漏洞
D-Link 6600-AP和DWL-3600AP都是中国台湾友讯（D-Link）公司的一款无线访问接入点设备。D-Link 6600-AP和DWL-3600AP中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29147
CVE编号：CVE-2019-14338
Oracle Database ServerOracle Database Server安全绕过漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server存在安全绕过漏洞，攻击者可利用该漏洞导致对关键数据或所有Oracle数据库RDBMS 安全可访问数据的未授权创建、删除或修改访问。
严重程度：高
CNVD编号：CNVD-2023-71323
CVE编号：CVE-2023-21829
SAP 3D Visual Enterprise Author .igs缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.igs, .iges, CoreCadTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88942
CVE编号：CVE-2022-41177
Microsoft Windows SMB Server远程代码执行漏洞（CNVD-2017-29681）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Sever Message Block（SMB）是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件。Microsoft Windows SMB Server存在远程执行代码漏洞，远程攻击者可利用漏洞在目标系统上执行任意代码，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-29681
CVE编号：CVE-2017-11780
Wireshark 'dissectors/packet-packetbb.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark容易出现远程拒绝服务漏洞，因为它无法正确处理某些类型的数据包.Attackers可以利用此问题来崩溃受影响的应用程序，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-05667
CVE编号：CVE-2017-7747
WordPress Simple Ads Manager任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Ads Manager是一个workpress的广告管理插件。WordPress Simple Ads Manager的sam-ajax-admin.php文件中存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-02730
CVE编号：CVE-2015-2825
Oracle Universal Work Queue代码执行漏洞
Oracle Universal Work Queue是美国甲骨文（Oracle）公司的一种灵活的工作演示和访问工具。该软件可提供对工作的集中查看，访问请求，组织工作，从而提高效率和生产率。Oracle Universal Work Queue 12.1.3版本存在代码执行漏洞，攻击者可利用该漏洞通过HTTP网络访问Oracle通用工作队列。成功攻击该漏洞可导致接管Oracle Universal Work Queue。
严重程度：高
CNVD编号：CNVD-2020-70269
CVE编号：CVE-2020-14855
MingSoft MCMS SQL注入漏洞（CNVD-2022-85104）
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的J2ee系统。Mingsoft MCMS存在SQL注入漏洞，该漏洞源于/cms/content/list的categoryId参数缺少对于SQL数据的过滤和转义，攻击者可利用该漏洞执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2022-85104
CVE编号：CVE-2022-26585
北京捷思锐科技股份有限公司多媒体调度系统存在命令执行漏洞
北京捷思锐科技股份有限公司是一家由海外归国高科技人才创办的高新技术企业。北京捷思锐科技股份有限公司多媒体调度系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-35773