CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Data Formulator代码注入漏洞
Microsoft Data Formulator是美国微软（Microsoft）公司的一款基于大语言模型驱动的AI数据可视化与分析工具。Microsoft Data Formulator存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-26518
CVE编号：CVE-2026-41094
Dolibarr ERP/CRM on/list.php文件SQL注入漏洞
Dolibarr ERP/CRM 是一个针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr ERP/CRM中的on/list.php文件存在SQL注入漏洞。远程攻击者可借助‘statut’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32845
CVE编号：CVE-2017-14242
Oracle Primavera P6 Enterprise Project Portfolio Management未授权操作漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的Primavera P6 EPPM组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06462
CVE编号：CVE-2017-3579
台灣戶政事務所某系统存在SQL注入漏洞
台灣戶政事務所某系统存在SQL注入漏洞，攻击者利用相关工具，可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05790
Linux kernel资源管理错误漏洞（CNVD-2019-38288）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18之前版本存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务（系统崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-38288
CVE编号：CVE-2018-20976
帝国网站管理系统存在SQL注入漏洞
帝国网站管理系统是基于B/S结构，安全、稳定、强大、灵活的网站管理系统。系统由帝国软件工作组独立开发。帝国网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52325
锐捷网络股份有限公司NBR路由器存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司NBR路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29147
IBM Informix Dynamic Server拒绝服务漏洞
IBM Informix Dynamic Server是一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在拒绝服务漏洞。远程授权攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12582
CVE编号：CVE-2017-1310
Google Android输入验证错误漏洞（CNVD-2022-06151）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-06151
CVE编号：CVE-2021-30311
Korenix JetNet中间人攻击漏洞
JetNet是科洛理思公司的一系列工业以太网交换机产品。Korenix JetNet存在中间人攻击漏洞，攻击者可以通过访问硬编码的证书和私钥，导致执行中间人攻击。
严重程度：高
CNVD编号：CNVD-2017-31804
CVE编号：CVE-2017-14021
Google Android权限提升漏洞（CNVD-2023-82061）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于mem_protect.c的multiple方法内存访问检查在错误的位置，有可能访问管理程序内存。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2023-82061
CVE编号：CVE-2023-21264
RangeeOS凭据明文存储漏洞
RangeeOS是专为瘦客户端设计和开发的Linux操作系统，包括所有必需的软件模块。RangeeOS 8.0.4中的多个模块存在凭据明文存储漏洞。可访问底层操作系统的本地攻击者可利用该漏洞获取多种用户的凭据。
严重程度：低
CNVD编号：CNVD-2020-49268
CVE编号：CVE-2020-16280
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2025-23055）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，该漏洞是由于输入验证不当造成的。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2025-23055
CVE编号：CVE-2025-47182
WordPress customizer插件路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress customizer插件存在路径遍历漏洞。允许远程攻击者利用漏洞可提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34857
Siemens SIMATIC S7-1200打开重定向漏洞
Siemens SIMATIC S7-1200是模块化PLC控制器。integrated web server on Siemens SIMATIC S7-1200 CPU devices with firmware 4.1之前的版本存在打开重定向漏洞，允许远程攻击者将用户重定向通过未指定向量重定向用户任意的 web站点并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00585
CVE编号：CVE-2015-1048
Research Artisan Lite安全绕过漏洞
Research Artisan Lite是日本Research Artisan项目开发的一套用于对网站访问进行统计分析的工具。Research Artisan Lite 1.18之前版本中存在安全漏洞，该漏洞源于程序未能正确执行身份验证。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05019
CVE编号：CVE-2015-2975
seacms建站系统后台存在代码执行漏洞
seacms是基于PHP+MySql技术开发的视频点播系统。seacms建站系统后台存在代码执行漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-17335
Oracle E-Business Suite Oracle Field Service Field Service Map组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Field Service Field Service Map组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00656
CVE编号：CVE-2016-0542
Microsoft Windows Registry拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Registry中存在拒绝服务漏洞，该漏洞源于程序未能正确处理文件系统操作。攻击者可借助特制的应用程序利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25975
CVE编号：CVE-2020-1194
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29554）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29554
CVE编号：CVE-2019-8009
GNOME Evolution任意文件读取漏洞
GNOME Evolution是一套用于Linux的Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。GNOME Evolution 3.35.91之前版本中存在安全漏洞。攻击者可利用该漏洞窃取磁盘上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-33582
CVE编号：CVE-2020-11879
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04225）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04225
CVE编号：CVE-2025-64546
Synology Calendar操作系统命令注入漏洞
Synology Calendar是中国台湾群晖科技（Synology）公司的一款运行在Synology NAS（网络存储服务器）设备上的文件保护程序。Synology Calendar 2.3.1-0617之前版本中的drivers_syno_import_user.php文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-20981
CVE编号：CVE-2019-11829
Mozilla Rust内存破坏漏洞（CNVD-2021-78746）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在内存破坏漏洞，该漏洞源于Rust的scottqueue crate。对于Queue＜T＞有无条件的发送和同步实现，攻击者可利用该漏洞导致内存损坏或其他未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-78746
CVE编号：CVE-2020-36453
EMC Documentum Content Server远程提权漏洞（CNVD-2015-05448）
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05448
CVE编号：CVE-2015-4533
Stark Bank数据伪造问题漏洞（CNVD-2021-95644）
Stark Bank是巴西个人开发者的一个银行API。通过 API 执行所有银行业务，简化和自动化支付、促进对账和扩展业务。Stark Bank python-ecdsa存在数据伪造问题漏洞，该漏洞源于产品的verify函数未能检查签名是否为非零，攻击者可利用该漏洞在任意消息上伪造签名。
严重程度：高
CNVD编号：CNVD-2021-95644
CVE编号：CVE-2021-43572
Linux kernel无效指针解引用漏洞（CNVD-2018-24480）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.10及之前版本中的fs/btrfs/relocation.c文件的‘__del_reloc_root()’函数存在安全漏洞，该漏洞程序逆向引用了无效指针。攻击者可借助的btrfs镜像利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-24480
CVE编号：CVE-2018-14609
IBM Operational Decision Manager代码问题漏洞
IBM Operational Decision Manager是美国国际商业机器（IBM）公司的一种决策管理解决方案，用于帮助组织更好地管理和执行业务规则和决策。IBM Operational Decision Manager存在代码问题漏洞，该漏洞源于通过发送特制请求，可以在SYSTEM环境中执行任意代码。攻击者可以利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2024-11740
CVE编号：CVE-2024-22320
MiniUPnP MiniUPnPd代码问题漏洞
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniUPnP MiniUPnPd 2.1版本中的pcpserver.c文件的copyIPv6IfDifferent存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14714
CVE编号：CVE-2019-12111
Adobe Digital Editions内存错误引用漏洞（CNVD-2017-26433）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26433
CVE编号：CVE-2017-11279
Intercom MaLion for Mac信息泄露漏洞
Intercom MaLion for Mac是日本Intercom公司的一款基于Mac平台的IT资产管理解决方案。基于Mac平台的Intercom MaLion 4.3.0版本至5.2.1版本中存在安全漏洞，该漏洞源于程序未能正确的校验证书。攻击者可利用该漏洞窃听加密通讯。
严重程度：中
CNVD编号：CNVD-2017-20974
CVE编号：CVE-2017-10819
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21834）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对array indices的处理方过程在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21834
CVE编号：CVE-2018-17672
Ivanti EPM SQL注入漏洞
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26099
CVE编号：CVE-2024-29824
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15069）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的importDataObject方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15069
CVE编号：CVE-2018-14266
Google Chrome越界读漏洞（CNVD-2015-02616）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本的WebGL实现过程中的gpu/blink/webgraphicscontext3d_impl.cc文件中存在安全漏洞。远程攻击者可借助特制的WebGL程序利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2015-02616
CVE编号：CVE-2015-1240
IrfanView .rle文件缓冲区溢出漏洞（CNVD-2017-14136）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14136
CVE编号：CVE-2017-10735
Epson iPrint信息泄露漏洞
EPSON iPrint application for Android是日本爱普生（EPSON）公司的一款基于Android平台的远程打印应用程序。基于Android平台的EPSON iPrint应用程序6.6.3版本中存在信息泄露漏洞，该漏洞源于程序使用了Box，Dropbox，Evernote，Google Ad，Google Drive，和OneDrive等第三方组件，而程序未使用合适的加密机制来存储第三方API密钥。攻击者可利用该漏洞获取顾客凭证并实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-17427
CVE编号：CVE-2018-14901
Online Class and Exam Scheduling System room_update.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于/pages/room_update.php文件中的id参数缺乏足够的输入验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-02652
CVE编号：CVE-2024-12487
Dell RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition信息泄露漏洞
Dell RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition都是美国戴尔（Dell）公司的一款加密工具包。Dell RSA BSAFE Crypto-C Micro Edition和Dell RSA BSAFE Micro Edition Suite中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40485
CVE编号：CVE-2019-3732
Yii Framework跨站脚本漏洞
Yii Framework是一个基于组件、用于开发大型Web应用的高性能PHP框架。Yii Framework 2.0.4之前的版本存在跨站脚本漏洞，允许远程攻击者通过向量有关的JSON数组注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03157
CVE编号：CVE-2015-3397
Adobe Campaign Classic命令注入漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。基于Windows和Linux平台的Adobe Campaign Classic 18.10.5-8984及之前版本中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-18622
CVE编号：CVE-2019-7850
Android mediaserver安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。mediaserver是其中的一个多媒体服务组件。Android的mediaserver中的libs/gui/IGraphicBufferConsumer.cpp文件的‘BnGraphicBufferProducer::onTransact’函数存在安全漏洞，该漏洞源于程序未能初始化特定的输出数据结构体。攻击者可通过触发QUEUE_BUFFER操作利用该漏洞获取敏感信息，绕过保护机制。
严重程度：中
CNVD编号：CNVD-2016-01674
CVE编号：CVE-2016-0829
Frog CMS跨站脚本漏洞（CNVD-2019-01314）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS0.9.5版本中存在跨站脚本漏洞，远程攻击者可通过向admin/?/page/edit/1发送‘body’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01314
CVE编号：CVE-2018-20680
Microsoft Windows和Windows Server安全特性绕过漏洞（CNVD-2021-29103）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Azure AD Web Sign-in”存在安全特性绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29103
CVE编号：CVE-2021-27092
多款Mozilla产品代码执行漏洞（CNVD-2026-03530）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-03530
CVE编号：CVE-2025-1938
WordPress Vikinger路径遍历漏洞
WordPress Vikinger是一款由国外开发者开发的WordPress博客主题。WordPress Vikinger存在路径遍历漏洞，该漏洞源于函数vikinger_delete_activity_media_ajax中文件路径验证不足，攻击者可利用该漏洞通过读取或修改应用程序之外的文件，篡改系统配置。
严重程度：高
CNVD编号：CNVD-2025-15414
CVE编号：CVE-2025-4946
librsync限制绕过漏洞
librsync是软件开发者Martin Pool所研发的一个免费的用于实现rsync remote-delta算法（该算法可以通过网络使远程文件快速即时的更新）的软件库。librsync 1.0.0之前的版本存在安全限制绕过漏洞。允许远程攻击者通过特定的权限，绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-07279
CVE编号：CVE-2014-8242
Red Hat PolicyKit未授权访问漏洞
Red Hat PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。该工具为现代桌面提供了一个中央框架用于授权一般应用程序进行特权工作。Red Hat PolicyKit 0.115版本中存在安全漏洞。攻击者可利用该漏洞绕过‘start time’保护机制。
严重程度：中
CNVD编号：CNVD-2019-02478
CVE编号：CVE-2019-6133
Adobe Dimension越界读取漏洞（CNVD-2023-41413）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41413
CVE编号：CVE-2023-26332
Foxit Reader内存错误引用漏洞（CNVD-2020-04097）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29435中的JavaScript引擎存在内存错误引用漏洞。攻击者可通过特制PDF文档利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-04097
CVE编号：CVE-2019-5131
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-66020）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者利用该漏洞可以执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-66020
CVE编号：CVE-2022-30681
JerryScript堆缓冲区溢出漏洞（CNVD-2021-43000）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.4.0存在安全漏洞，该漏洞源于js-lexer.c 文件中的 lexer_parse_number 中存在堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43000
CVE编号：CVE-2021-26195
cURL/libcURL缓冲区溢出漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl 7.1版本至7.51.0版本中存在缓冲区溢出漏洞，该漏洞源于程序未能充分地对用户提交的数据执行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12882
CVE编号：CVE-2016-9586
Google Android Qualcomm组件'wma_rx_aggr_failure_event_handler()'函数权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN driver是其中的一个无线驱动程序。Android中的Qualcomm WLAN的'wma_rx_aggr_failure_event_handler()'函数存在权限提升漏洞，该漏洞源于程序未能正确的校验来自固件的num_failure_info值。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03816
CVE编号：CVE-2017-17764
Android on Nexus devices权限提升漏洞（CNVD-2016-06291）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06291
CVE编号：CVE-2014-9866
IBM Security Identity Governance and Intelligence SQL注入漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance and Intelligence 5.2.3.2版本和5.2.4版本中存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句，利用该漏洞查看后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-18478
CVE编号：CVE-2018-1756
Linux kernel存在未明漏洞（CNVD-2024-39301）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理btrfs_submit_chunk函数中的失败时未能正确管理内存，可能导致内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39301
CVE编号：CVE-2024-46687
WordPress bws-pinterest插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bws-pinterest是使用在其中的一个社交插件。WordPress bws-pinterest插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31139
CVE编号：CVE-2017-18517
Drupal Acquia Cloud Site Factory Connector模块开放重定向漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Acquia Cloud Site Factory Connector module存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04057
Linux kernel缓冲区溢出漏洞（CNVD-2022-68570）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于驱动程序可以随机存取内存，攻击者可利用该漏洞在GPU上运行恶意代码，升级他们在系统上的特权。
严重程度：中
CNVD编号：CNVD-2022-68570
CVE编号：CVE-2022-0330
SuiteCRM SQL注入漏洞（CNVD-2020-18563）
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-18563
CVE编号：CVE-2020-8785
Intel Ethernet 700 Series Controllers访问控制不足漏洞
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers7.0之前版本固件存在访问控制不足漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41463
CVE编号：CVE-2019-0150
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06814）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与实用程序/安全相关影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06814
CVE编号：CVE-2015-4837
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23219）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的isCompatibleNS方法的处理过程存在释放后重用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23219
CVE编号：CVE-2018-17664
WordPress Fancy Product Designer plugin信息泄露漏洞
WordPress Fancy Product Designer plugin是一款专为WordPress平台设计的电子商务插件，主要用于实现产品在线定制功能。WordPress Fancy Product Designer plugin存在信息泄露漏洞，该漏洞源于fpd_custom_uplod_file AJAX操作中的url参数对用户提供的输入验证不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-31115
CVE编号：CVE-2025-13439
SugarCRM Community Edition SQL注入漏洞（CNVD-2018-03100）
SugarCRM Community Edition是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM Community Edition 6.5.26及之前的版本中存在多个SQL注入漏洞。远程攻击者可借助多种方法利用该漏洞执行SQL命令。（包括：向modules\Campaigns\Tracker.php和modules\Campaigns\utils.php文件发送‘track’参数、向modules\Configurator\controller.php和modules\Currencies\Currency.php文件发送‘default_currency_name’参数、向modules\Contacts\ShowDuplicates.php文件发送‘duplicate’参数、向modules\Currencies\index.php和modules\Opportunities\Opportunity.php文件发送‘mergecur’参数或向modules\Documents\Document.php文件发送‘load_signed_id’参数）
严重程度：高
CNVD编号：CNVD-2018-03100
CVE编号：CVE-2018-6308
WordPress wp-better-permalinks插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-better-permalinks是使用在其中的一个菜单列表结构自定义插件。WordPress wp-better-permalinks插件3.0.5之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30109
CVE编号：CVE-2019-15835
Cisco AnyConnect Secure Mobility Client for Windows不受控搜索路径漏洞
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client for Windows 4.8.02042之前版本的安装程序组件存在不受控搜索路径漏洞。该漏洞源于对目录路径的处理不正确。本地认证攻击者可利用该漏洞创建恶意文件并将该文件复制到系统目录。
严重程度：中
CNVD编号：CNVD-2020-12678
CVE编号：CVE-2020-3153
TuziCMS v3.0 Ma*** Mo***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Mo***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45417
WordPress WP Statistics plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics plugin 13.1.5及之前的版本存在跨站脚本漏洞，攻击者可利用该漏洞在网站管理员查看网站统计数据时注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2022-46467
CVE编号：CVE-2022-25306
Apple OS X File Bookmark拒绝服务漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。File Bookmark是其中的一个文件书签组件。Apple OS X 10.12之前版本中的File Bookmark组件存在拒绝服务漏洞，攻击者可借助特制的应用程序，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08309
CVE编号：CVE-2016-4717
Trend Micro InterScan Web Security Virtual Appliance远程代码执行漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本存在远程命令执行漏洞。允许远程攻击者通过Patch Update功能，以root权限运行任意命令。
严重程度：高
CNVD编号：CNVD-2017-01963
CVE编号：CVE-2016-9269
WordPress crelly-slider插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。crelly-slider是使用在其中的一个开源的响应式滑块插件。WordPress crelly-slider插件存在代码问题漏洞。攻击者可利用该漏洞上传文件。
严重程度：中
CNVD编号：CNVD-2019-32422
CVE编号：CVE-2019-15866
WordPress wp-members插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-members是使用在其中的一个网站会员插件。WordPress wp-member插件3.2.8之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29724
CVE编号：CVE-2019-15660
Rack 'normalize_params()'函数拒绝服务漏洞
Rack是一个Ruby Web服务器接口，为Web服务器、Web框架和中间件的API进行了统一，并支持使用单一的方法调用。Rack ‘normalize_params()’函数存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04084
CVE编号：CVE-2015-3225
Huawei Emui和Magic UI拒绝服务漏洞（CNVD-2022-20298）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在拒绝服务漏洞，该漏洞源于在视频框架中复制输入缓冲区不检查其大小。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-20298
CVE编号：CVE-2021-40056
InvoicePlane存在多个漏洞
InvoicePlane是一款免费的开源的货品计价及客户管理软件。InvoicePlane存在文件上传和跨站脚本漏洞，远程攻击者可利用该漏洞上传任意文件或注入任意的Web脚本。
严重程度：高
CNVD编号：CNVD-2017-09862
imcat跨站脚本漏洞
imcat是一套基于PHP的开源建站系统。imcat 4.4版本存在跨站脚本漏洞。远程攻击者可通过向root/tools/adbug/binfo.php?cookie URI发送特制的cookie利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00968
CVE编号：CVE-2018-20611
PoDoFo 'PoDoFo::PdfTokenizer::GetNextToken()'函数堆缓冲区溢出漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfTokenizer.cpp文件的'PoDoFo::PdfTokenizer::GetNextToken()'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06073
CVE编号：CVE-2018-8000
Mozilla Firefox WebRTC代码注入漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 36.0.4及之前版本的WebRTC实现过程中的‘webrtc::VPMContentAnalysis::Release’函数存在安全漏洞，该漏洞源于程序使用不兼容的方法为simple-type数组重新分配内存。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-02152
CVE编号：CVE-2015-0808
IBM CICS TX Advanced跨站脚本漏洞
IBM CICS TX Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Advanced所有版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54956
CVE编号：CVE-2022-34167
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center命令注入漏洞（CNVD-2019-40148）
Citrix Systems SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix Systems SD-WAN Center中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-40148
CVE编号：CVE-2019-12987
Siemens JT2Go和Teamcenter Visualization越界读取漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞。攻击者可以利用此漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2021-11831
CVE编号：CVE-2020-26998
Reg-viz reg-suit代码注入漏洞
Reg-viz reg-suit是开源的一个命令行界面，用于reg-viz。Reg-viz reg-suit存在代码注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-50575
CVE编号：CVE-2021-32673
Adobe InDesign越界读取漏洞（CNVD-2022-79417）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79417
CVE编号：CVE-2022-30672
Quarkus存在未明漏洞
Quarkus是一个用于编写Java应用程序的云原生 (Linux) 容器优先框架。Quarkus 2.13.5之前版本、2.14.0及其之后，2.14.2之前版本存在安全漏洞。攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-86318
CVE编号：CVE-2022-4116
Mozilla Firefox和Firefox ESR indexedDB内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox indexedDB存在内存错误引用漏洞，远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13252
CVE编号：CVE-2017-7757
FFmpeg拒绝服务漏洞（CNVD-2016-01129）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.5之前版本的libavcodec/pngenc.c文件中存在安全漏洞，该漏洞源于程序在行计算时使用未能正确的行大小。远程攻击者可借助特制的.avi文件利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2016-01129
CVE编号：CVE-2016-2327
SHEKAR Technology Endoscope缓冲区溢出漏洞（CNVD-2019-18876）
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-18876
CVE编号：CVE-2017-10720
Microsoft Excel代码执行漏洞（CNVD-2025-10448）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10448
CVE编号：CVE-2025-29977
Adobe Illustrator 2020越界写入漏洞
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57878
CVE编号：CVE-2020-24411
Google Android Broadcom组件远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Android Broadcom组件Wifi驱动程序存在远程代码执行漏洞。攻击者利用漏洞在Wi-Fi芯片上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32557
CVE编号：CVE-2017-7065
LibSass ast.cpp文件远程拒绝服务漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的ast.cpp文件存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16925
CVE编号：CVE-2017-11342
Delta Electronics DIAScreen堆栈缓冲区漏洞
Delta Electronics DIAScreen是中国台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在堆栈缓冲区漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01802
CVE编号：CVE-2024-7502
多款Mozilla产品存在跨站脚本漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在跨站脚本漏洞。攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07076
CVE编号：CVE-2017-5466
Cisco Small Business SA520和SA540设备路径遍历漏洞
Cisco Small Business SA520和SA540都是美国思科（Cisco）公司的防火墙设备。使用2.1.71和2.2.0.7版本固件的Cisco Small Business SA520和SA540设备存在路径遍历漏洞。攻击者可借助‘thispage’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-35152
CVE编号：CVE-2017-15805
Micro Focus Client for OES缓冲区溢出漏洞
Micro Focus Client for OES是英国Micro Focus公司的一套服务器客户端软件。该软件支持对Windows Server等平台中的文件进行传输或授权。Micro Focus Client for OES 2 SP4 IR8a之前版本中的ncfsd.sys文件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-15267
CVE编号：CVE-2018-7687
TIBCO Administrator - Enterprise Edition TIBCO Administrator server组件外部实体注入漏洞
TIBCO Administrator是美国TIBCO软件公司的一款用于部署TIBCO产品的应用程序。该程序支持部署TIBCO产品、管理用户和监控主机等。TIBCO Administrator-Enterprise Edition是它的企业版。TIBCO Administrator server是其中的一个管理服务器。TIBCO Administrator - Enterprise Edition和Enterprise Edition for z/Linux中的TIBCO Administrator server组件存在外部实体注入漏洞。攻击者可利用该漏洞泄露主机设备的信息。
严重程度：中
CNVD编号：CNVD-2018-24161
CVE编号：CVE-2018-5433
Google Earth Pro缓冲区溢出漏洞
Google Earth Pro是美国谷歌（Google）的一款3D交互式地球仪，它主要基于卫星图像来呈现3D地球表示。Google Earth Pro 7.3.2及之前版本中的khcrypt实现存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-32326
CVE编号：CVE-2020-8896
iSmartgate PRO跨站请求伪造漏洞（CNVD-2021-01047）
iSmartgate PRO是一款智能车库门开启系统。iSmartgate PRO 1.5.9存在跨站请求伪造漏洞。攻击者可通过用于搜索用户的表单中的busca参数利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-01047
CVE编号：CVE-2020-12282