CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Flash Player验证绕过任意数据写漏洞（CNVD-2015-03208）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过校验向目标系统写入任意数据。
严重程度：中
CNVD编号：CNVD-2015-03208
CVE编号：CVE-2015-3083
SAP GRC Access Control EAM安全绕过漏洞
SAP GRC是德国思爱普（SAP）公司的一套治理、风险管理及合规解决方案。SAP GRC存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并获得应用程序未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-02021
Exim缓冲区溢出漏洞（CNVD-2021-34532）
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim中的parse_fix_phrase()存在堆缓冲区溢出漏洞，该漏洞源于在strncpy中解释了负数大小，攻击者可利用该漏洞将权限从任何用户提升到root权限。
严重程度：高
CNVD编号：CNVD-2021-34532
CVE编号：CVE-2020-28013
GarrettCom Magnum 6K和10K Switches远程拒绝服务漏洞
GarrettCom Magnum 6K和10K Switches是美国GarrettCom公司的网管型交换机。GarrettCom Magnum 6K和10K Switches中存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求使设备重载，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04091
CVE编号：CVE-2015-3961
Axis Communications AB 211M存在未授权访问漏洞
Axis 211M是Axis Communications AB公司一款网络摄像机。Axis Communications AB 211M存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43433
Cybozu Garoon浏览限制绕过漏洞
Cybozu Garoon是中日英三国语言对应的办公软件。Cybozu Garoon 4.0.0至4.6.0中的应用程序“空间”存在浏览限制绕过漏洞。可登录到产品的用户可利用该漏洞查看“空间”的封闭标题。
严重程度：中
CNVD编号：CNVD-2018-08810
CVE编号：CVE-2018-0548
F5 WebSafe Alert Server任意代码执行漏洞
F5 WebSafe是美国F5公司的一套网络欺诈保护解决方案。该方案提供恶意软件和欺诈检测、客户端移动威胁保护等功能。F5 WebSafe Alert Server是其中的一个提醒服务。F5 WebSafe Alert Server 1.0.0版本至4.2.6版本中存在安全漏洞。攻击者可利用该漏洞在警报服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2019-07132
CVE编号：CVE-2018-5545
Git安全绕过漏洞
Git是一个开源的分布式版本控制系统，可以有效、高速的处理从很小到非常大的项目版本管理。Git存在安全绕过漏洞。攻击者可以利用该漏洞绕过安全限制执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-09378
CVE编号：CVE-2017-8386
Intel Tiber Edge Platform Edge Orchestrator拒绝服务漏洞（CNVD-2025-19837）
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在拒绝服务漏洞，该漏洞源于资源消耗不受控，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19837
CVE编号：CVE-2025-27576
Rust存在未明漏洞（CNVD-2021-17265）
Rust是Mozilla基金会的一款通用、编译型编程语言。toodee crate before 0.3.0 for Rust存在安全漏洞，攻击者可利用该漏洞读取未初始化内存位置的内容。
严重程度：中
CNVD编号：CNVD-2021-17265
CVE编号：CVE-2021-28029
HCL Notes信息泄露漏洞
HCL Notes是印度HCL公司的一款电子邮件软件。该软件支持访问电子邮件、日历和联系人等。HCL Notes 9版本、10版本和11版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13723
CVE编号：CVE-2020-4089
IBM Cognos Business Intelligence Server跨站脚本漏洞（CNVD-2017-01025）
IBM Cognos是一款集成商业智能（BI）和计划的解决方案。IBM Cognos Business Intelligence Server存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞在受影响网站上的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书和发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01025
CVE编号：CVE-2016-0217
多款Adobe产品越界内存读取漏洞（CNVD-2018-05020）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中的Annotation对象的JavaScript实现存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05020
CVE编号：CVE-2018-4900
派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞（CNVD-2017-36490）
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞。漏洞是由于程序未能对用户提交的参数进行安全检查，允许攻击者利用shell元字符以root身份执行任意系统命令，从而完全控制摄像头。
严重程度：中
CNVD编号：CNVD-2017-36490
Rapid7 Nexpose静态Java密钥库密码漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。该软件可主动扫描配置环境的错误、漏洞、恶意软件并提供指导降低风险。Rapid7 Nexpose存在安全漏洞。由于Rapid7 Nexpose所有版本和版本中的Java密钥库都使用静态密码'r@p1d7k3y5t0r3'加密，该密码不能由用户修改。允许恶意actor获取此密钥库，可以使用此密码解密和公开所有存储的扫描凭据。
严重程度：中
CNVD编号：CNVD-2017-02743
CVE编号：CVE-2017-5230
Apache Ambari路径遍历漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 1.4.0版本至2.6.1版本中存在目录遍历漏洞。攻击者可通过构建HTTP请求利用该漏洞访问文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2018-09307
CVE编号：CVE-2018-8003
AndSoft e-TMS操作系统命令注入漏洞
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在操作系统命令注入漏洞，该漏洞是由于程序对文件/CLT/LOGINERRORFRM.ASP中参数m的错误操作，攻击者可利用该漏洞通过发送POST请求在服务器上执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23538
CVE编号：CVE-2025-59741
北京通达志成科技有限公司心通达OA系统存在信息泄露漏洞
心通达OA基于云计算模式的SaaS架构研发，满足政务云、工业云、教育云等智慧云平台的建设需求。北京通达志成科技有限公司心通达OA系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-11159
Irssi越界数据访问漏洞
Irssi是一个文本用户界面的IRC客户端程序，遵循GPL发布。Irssi 1.0.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33514
CVE编号：CVE-2017-15228
MantisBT不当访问控制漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.18及之前版本和1.3.0-beta.1版本中存在安全漏洞，该漏洞源于程序未能正确限制对/*/install.php脚本的访问。远程攻击者可借助带有‘4’值的‘install’参数利用该漏洞获取数据库证书。
严重程度：中
CNVD编号：CNVD-2015-00756
CVE编号：CVE-2014-9572
FastAdmin存在命令执行漏洞（CNVD-2021-37445）
FastAdmin是一款基于ThinkPHP和Bootstrap的极速后台开发框架。FastAdmin存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-37445
Cobham Satcom Sailor 800和900跨站脚本漏洞
Cobham Satcom Sailor 800和Cobham Satcom Sailor 900都是英国Cobham公司的一款船载海事卫星宽带终端设备。Cobham Satcom Sailor 800和900中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07547
CVE编号：CVE-2018-19394
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30421）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30421
phpMyAdmin安全绕过漏洞（CNVD-2016-07928）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07928
CVE编号：CVE-2016-6624
TIBCO Slingshot信息泄露漏洞
TIBCO Managed File Transfer是一款企业级点对点文件传输方案。TIBCO Managed File Transfer引擎存在安全漏洞，允许远程攻击者利用漏洞提交特殊的HTTP请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06465
CVE编号：CVE-2015-5711
微耕遥控智能锁系统存在设计漏洞
微耕遥控智能锁系统是一种智能卡标识（包括感应卡、IC卡、TM卡等）。微耕遥控锁智能锁系统在结合微耕WG2082手机APP门锁控制器使用时存在设计漏洞，导致可被远程重放攻击，进而导致锁可被任意打开或者关闭。
严重程度：中
CNVD编号：CNVD-2016-12586
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26532）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26532
CVE编号：CVE-2019-2815
Apache HTTP Server拒绝服务漏洞（CNVD-2017-13906）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.26之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（服务器进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-13906
CVE编号：CVE-2017-7659
Google Chrome释放后重用漏洞（CNVD-2021-43403）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的Accessibility存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43403
CVE编号：CVE-2021-30550
NVIDIA GPU Display Driver未分配内存写入漏洞
NVIDIA GPU Display Driver是GPU（图形处理单元）显示驱动程序。NVIDIA GPU Display Driver中的DirectX 10 Usermode驱动程序存在未分配内存写入漏洞。攻击者可通过特制像素着色器利用该漏洞导致写入未分配的内存，从而可导致拒绝服务或可能实现代码执行。
严重程度：中
CNVD编号：CNVD-2018-08149
CVE编号：CVE-2018-6251
Oracle Business Intelligence Enterprise Edition存在未明漏洞
Oracle Business Intelligence Enterprise Edition是一个商业智能套件企业版。Oracle Business Intelligence Enterprise Edition Analytics Web General存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00533
CVE编号：CVE-2015-0399
深圳市迪元素科技有限公司D盾存在Webshell绕过漏洞
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。深圳市迪元素科技有限公司D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-18638
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37481）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8121之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37481
CVE编号：CVE-2024-5586
Cybozu Garoon操作限制绕过漏洞（CNVD-2022-54299）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在操作限制绕过漏洞，该漏洞源于Portal中权限管理不当，攻击者可利用该漏洞更改Portal数据。
严重程度：中
CNVD编号：CNVD-2022-54299
CVE编号：CVE-2022-26051
Cherokee缓冲区错误漏洞（CNVD-2020-30452）
Cherokee是一款开源的Web服务器。Cherokee 1.2.104及之前版本中存在安全漏洞。远程攻击者可利用该漏洞破坏服务器的工作稳定性（内存损坏）。
严重程度：中
CNVD编号：CNVD-2020-30452
CVE编号：CVE-2019-20799
SIEMENS SICAM A8000 RTUs SSL配置不安全漏洞
SIEMENS SICAM A8000 RTUs（远程终端设备）系列是一个模块化设备系列，用于所有能源供应领域的远程控制和自动化应用。SIEMENS SICAM A8000 RTUs存在安全漏洞。攻击者可利用漏洞解密通信，并损害传输信息的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-70926
CVE编号：CVE-2020-28396
WordPress Responsive Tabs plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Responsive Tabs plugin 4.0.5及之前版本存在跨站脚本漏洞，经过身份验证的攻击者（作者或更高用户角色）可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-41820
CVE编号：CVE-2021-36893
IBM Security Guardium信息泄露漏洞（CNVD-2016-09647）
IBM Security Guardium是美国IBM公司的一款数据活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium中存在信息泄露漏洞，该漏洞源于以明文方式传输密码。本地攻击者可利用该漏洞获取密码信息。
严重程度：中
CNVD编号：CNVD-2016-09647
CVE编号：CVE-2016-0247
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05910）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 9版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05910
CVE编号：CVE-2015-2491
WordPress Secure Copy Content Protection Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Secure Copy Content Protection插件是WordPress的一个应用插件。WordPress  Secure Copy Content Protection Plugin 2.6.7之前版本存在SQL注入漏洞，该漏洞源于插件中的get_reports（）函数在传递给get_results（）DB调用的SQL语句中使用之前未能使用白名单或验证orderby参数。攻击者可利用该漏洞在管理仪表板中的注入SQL语句窃取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68917
CVE编号：CVE-2021-24484
Dell SupportAssist for Home PCs权限提升漏洞
Dell SupportAssist for Home PCs是美国戴尔（Dell）公司的一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs 3.13.2.19之前版本存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2024-11517
CVE编号：CVE-2023-25535
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24085）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Universal Work Queue存在安全漏洞，攻击者可利用该漏洞导致部分数据被未授权访问或修改。
严重程度：中
CNVD编号：CNVD-2025-24085
CVE编号：CVE-2025-50107
GOG Galaxy权限许可和访问控制问题漏洞
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-17314
CVE编号：CVE-2018-4048
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-23798）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-23798
CVE编号：CVE-2017-8656
WordPress Advanced Page Visit Counter plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Advanced Page Visit Counter plugin 5.0.8及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-41315
CVE编号：CVE-2021-24957
OpenConnect输入验证错误漏洞
OpenConnect是一款用于连接虚拟专用网络的开源应用程序。OpenConnect 8.08及之前版本中存在安全漏洞，该漏洞源于程序未能正确处理调用‘ X509_check_’函数所返回的负值。攻击者可利用该漏洞执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-32894
CVE编号：CVE-2020-12105
OpenResty环境问题漏洞
OpenResty是中国鸥锐软件开发（OpenResty）公司的一款基于Nginx与Lua的Web应用服务器。OpenResty 1.15.8.4之前版本中的ngx_http_lua_subrequest.c文件存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22977
CVE编号：CVE-2020-11724
Android NVIDIA Video Driver提权漏洞（CNVD-2016-02832）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Video Driver是其中的一个NVIDIA显卡驱动程序。Android的NVIDIA Video Driver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02832
CVE编号：CVE-2016-2446
YXcms存在跨站脚本漏洞
YXCMS是一款基于PHP+MYSQL构建的高效网站管理系统。YXcms 1.4.7版本中存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-10070
phpMyFAQ跨站请求伪造漏洞（CNVD-2018-17637）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.8.13之前版本中存在跨站请求伪造漏洞，该漏洞源于程序缺少跨站请求伪造令牌。远程攻击者可利用该漏洞执行未授权的操作，例如：删除活动用户，删除公开的问题，激活用户，发布FAQs，添加/删除词汇或添加/删除评论等。
严重程度：中
CNVD编号：CNVD-2018-17637
CVE编号：CVE-2014-6046
Adobe Flash Player缓冲区溢出漏洞（CNVD-2016-12389）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在缓冲区溢出漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12389
CVE编号：CVE-2016-7870
Simopro Technology WinMatrix3 SQL注入漏洞（CNVD-2025-20307）
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在SQL注入漏洞，攻击者可利用该漏洞导致远程攻击者读取数据库内容。
严重程度：中
CNVD编号：CNVD-2025-20307
CVE编号：CVE-2025-7919
永宏FD100存在内存破坏漏洞（CNVD-2020-10236）
台湾永宏电机专注在高功能的中小型及微型PLC市场领域。永宏FD100存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10236
Android Widevine Trusted Application信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Widevine Trusted Application是其中的一个用于Google DRM平台验证的组件。Android 2016-03-01之前6.0.1版本的Widevine Trusted Application中存在安全漏洞。攻击者可借助内核访问权限利用该漏洞获取敏感的TrustZone secure-storage信息。
严重程度：中
CNVD编号：CNVD-2016-01670
CVE编号：CVE-2016-0825
Adobe Flash Player内存错误引用漏洞（	 CNVD-2016-07689）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07689
CVE编号：CVE-2016-6926
Odoo访问控制问题漏洞
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo存在访问控制问题漏洞，该漏洞源于存在访问控制不当问题，攻击者可利用该漏洞通过构造RPC请求来接收系统中的任意业务信息。
严重程度：中
CNVD编号：CNVD-2023-41860
CVE编号：CVE-2021-44465
Fortinet FortiWAN路径遍历漏洞
Fortinet FortiWAN是美国飞塔（Fortinet）公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。Fortinet FortiWAN存在路径遍历漏洞，该漏洞源于对受限制目录的路径名限制不当，经过身份验证的攻击者可利用该漏洞通过构建的HTTP读取和删除系统的任意文件，或者HTTPs请求。
严重程度：高
CNVD编号：CNVD-2024-14773
CVE编号：CVE-2023-44251
信捷电气触摸屏画面编辑软件Twin 2.E.2存在内存破坏漏洞
无锡信捷电气股份有限公司（XINJE）是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin 2.E.2存在内存破坏漏洞，攻击者可通过构造畸形的文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21019
Google Android信息泄露漏洞（CNVD-2022-68537）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于trusty_remote_provisioning_context.cpp的CreateDeviceInfo中存在由于缺少边界检查导致的越界读取。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2022-68537
CVE编号：CVE-2021-39637
phpMyFAQ inc/PMF/Faq.php文件跨站脚本漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.7之前的版本中的inc/PMF/Faq.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05245
CVE编号：CVE-2017-7579
Adobe Acrobat和Reader不可信指针解引用漏洞（CNVD-2019-09055）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09055
CVE编号：CVE-2018-19720
FUEL CMS跨站请求伪造漏洞
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4中的my_profile/edit?inline=存在跨站请求伪造漏洞，远程攻击者可利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-07074
CVE编号：CVE-2018-16416
EMQ X用户枚举漏洞
EMQ X是一个完全开源、高度可扩展、高可用的分布式 MQTT 消息代理。适用于物联网、M2M 和移动应用EMQ程序，可处理数千万并发客户端。EMQ X Dashboard V3.0.0版本存在用户枚举漏洞，攻击者可利用该漏洞确定给定的用户名是否有效。
严重程度：中
CNVD编号：CNVD-2022-55070
CVE编号：CVE-2021-46434
Microsoft Windows GDI权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics Device Interface（GDI）是其中的一个图形设备接口组件。Microsoft Windows中的图形设备接口中存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07587
CVE编号：CVE-2016-3355
WordPress search-everything插件SQL注入漏洞（CNVD-2019-30597）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。search-everything是使用在其中的一个搜索功能插件。WordPress search-everything插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30597
CVE编号：CVE-2016-10917
TP-Link TL-WA855RE权限提升漏洞
TP-Link TL-WA855RE是一款300Mbps Wi-Fi范围扩展器。TP-Link TL-WA855RE V5 20200415-rel37464版存在权限提升漏洞。攻击者可通过TDDP_RESET POST请求进行出厂重置并重新启动，从而可利用该漏洞设置新的管理密码并提升权限。
严重程度：中
CNVD编号：CNVD-2020-50283
CVE编号：CVE-2020-24363
Simple Real Estate Portal System SQL注入漏洞（CNVD-2023-98207）
Simple Real Estate Portal System是一个房地产门户系统。Simple Real Estate Portal System v1.0版本存在SQL注入漏洞，该漏洞源于文件view_estate.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-98207
CVE编号：CVE-2023-5805
Motorola MX011ANM Comcast固件设计缺陷漏洞
Motorola MX011ANM是美国摩托罗拉（Motorola）公司的一款网络机顶盒设备。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用MX011AN_2.9p6s1_PROD_sey版本固件的Motorola MX011ANM中的Comcast固件存在安全漏洞。远程攻击者可通过重复提交相同的配对代码利用该漏洞实施强制配对攻击。
严重程度：高
CNVD编号：CNVD-2017-19304
CVE编号：CVE-2017-9493
Oracle FLEXCUBE Core Banking未授权操作漏洞
Oracle FLEXCUBE Core Banking是美国甲骨文（Oracle）公司的一款产品。它的应用程序架构支持使用业务流程执行语言（BPEL），面向服务的架构（SOA）和基于Web服务的模型进行敏捷和业务流程管理。racle FLEXCUBE Core Banking中的Core子组件存在未授权操作漏洞，攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-00890
CVE编号：CVE-2016-8323
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28220）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28220
CVE编号：CVE-2018-3217
Voting System voters_add.php文件上传漏洞
Voting System是一个选举系统。Voting System存在文件上传漏洞，该漏洞源于文件/admin/voters_add.php中参数photo对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27252
CVE编号：CVE-2025-11508
Apache Pulsar信任管理问题漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在安全漏洞，攻击者可利用该漏洞通过Proxy实现中间人攻击。
严重程度：中
CNVD编号：CNVD-2022-69468
CVE编号：CVE-2022-33682
ASUS RT-AC *和RT-N *信息泄露漏洞
华硕RT-AC *和RT-N *是两款路由器产品。
                                                                                                                                                                 华硕RT-AC *和RT-N *（3.0.0.4.380.7378之前固件）存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06425
CVE编号：CVE-2017-5892
Google Chrome PDFium资源管理错误漏洞（CNVD-2019-26396）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 76.0.3809.87之前版本中的PDFium存在资源管理错误漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-26396
CVE编号：CVE-2019-5860
鱼跃CMS前台评论处存在XSS漏洞
鱼跃CMS是由鲶鱼CMS官方开发的一款专门面向于企业应用的内容管理系统。鱼跃CMS前台评论处存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-13627
GitLab访问控制错误漏洞（CNVD-2020-46487）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46487
CVE编号：CVE-2020-13282
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22389）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的xps/xpsfont.c文件的‘xps_select_font_encoding’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22389
CVE编号：CVE-2017-9620
Google Tensorflow数字错误漏洞（CNVD-2022-09879）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在数字错误漏洞，攻击者可利用该漏洞制作一个TFLite模型，在“BiasAndClamp”实现中触发除零。
严重程度：中
CNVD编号：CNVD-2022-09879
CVE编号：CVE-2022-23557
IBM Business Process Manager (Advanced) 和 IBM Business Automation Workflow信息泄露漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Process Manager（BPM）和IBM Business Automation Workflow存在信息泄露漏洞。攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54931
CVE编号：CVE-2020-4531
IBM Engineering Requirements Quality Assistant拒绝服务漏洞
IBM Engineering Requirements Quality Assistant是美国IBM公司的一款基于Watson AI用于辅助开发人员提高工程需求质量的软件。该应用可显著降低发现缺陷成本，有利于尽早发现工程流程中的需求错误，加快产品上市。IBM Engineering Requirements Quality Assistant 3.1.3之前版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，经过身份验证攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66266
CVE编号：CVE-2021-29899
WordPress bbp-move-topics插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bbp-move-topics是使用在其中的一个主题帖子迁移插件。WordPress bbp-move-topics插件存在注入漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32427
CVE编号：CVE-2018-21005
libsolv堆溢出漏洞
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15956
CVE编号：CVE-2021-44570
WordPress Simple Responsive Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Simple Responsive Slider plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18684
CVE编号：CVE-2025-8690
Google Chrome类型混淆漏洞（CNVD-2018-17044）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的WebRTC存在类型混淆漏洞。允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17044
CVE编号：CVE-2018-6157
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08064）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 8版本和9版本未能正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者在当前用户的上下文中执行任意代码（损坏内存）。
严重程度：高
CNVD编号：CNVD-2015-08064
CVE编号：CVE-2015-6149
Patient Record Management System edit_rpatient.php.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/edit_rpatient.php.php中参数id/lastname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30010
CVE编号：CVE-2025-3955
Apache Syncope跨站脚本漏洞
Apache Syncope是一个用于管理企业环境中的数字身份的开源系统，采用Java EE技术实现，并在Apache 2.0许可下发布。Apache Syncope存在存储型跨站脚本漏洞。具有足够管理权限的恶意用户可利用该漏洞将包含JavaScript语句的类似html的元素注入到Connector名称、Report名称、AnyTypeClass键及Policy描述中，当具有足够管理权限的其他用户通过管理控制台编辑上述实体之一时，注入的JavaScript代码将被执行。
严重程度：中
CNVD编号：CNVD-2018-22660
CVE编号：CVE-2018-17184
Google Android信息泄露漏洞（CNVD-2019-36432）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36432
CVE编号：CVE-2019-2162
雷神NN加速器Windows版存在代码执行漏洞
雷神NN加速器是一款国际游戏加速工具。雷神NN加速器Windows版存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26258
libming 'decompileIF'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前的版本中的util/decompile.c文件的'decompileIF'函数存在内存错误引用漏洞。攻击者可借助特制的SWF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04529
CVE编号：CVE-2018-6359
Atlassian Jira跨站请求伪造漏洞（CNVD-2019-32345）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.4.0之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-32345
CVE编号：CVE-2019-14998
Mlflow路径遍历漏洞（CNVD-2024-35608）
Mlflow是一个机器学习生命周期的开源平台。Mlflow 2.9.2版本存在路径遍历漏洞，该漏洞源于对用户提供的输入验证不足。攻击者利用该漏洞可以访问服务器上的任意文件。
严重程度：低
CNVD编号：CNVD-2024-35608
CVE编号：CVE-2024-1483
Vesta Control Panel和Hestia Control Panel Password Reset Module信息泄露漏洞
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。Hestia Control Panel是一款开源的主机控制面板。VestaCP 0.9.8-25及之前版本和Hestia Control Panel 1.1.0及之前版本中的Password Reset Module存在安全漏洞。攻击者可通过操纵Host报头利用该漏洞控制账户。
严重程度：高
CNVD编号：CNVD-2020-25876
CVE编号：CVE-2020-10966
D-Link DIR-601信息泄露漏洞
D-Link DIR-601是友讯\公司的一款无线路由器产品。D-Link DIR-601信息泄露漏洞，攻击者可利用漏洞获取管理员用户名/密码，从而访问管理员面板。
严重程度：中
CNVD编号：CNVD-2018-07034
CVE编号：CVE-2018-5708
WonderCMS恶意文件上传漏洞
WonderCMS是一种开源、快速、小型、简单的平面文件cms。WonderCMS 2.3.1存在恶意文件上传漏洞。该漏洞产生的原因是上传功能接受随机应用程序扩展。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2018-02929
CVE编号：CVE-2017-14521
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28140）
NETGEAR WAC505等都是美国网件（NETGEAR）公司的一款无线接入点（AP）。多款NETGEAR产品中存在缓冲区溢出漏洞，远程攻击者可通过发送特制请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28140
CVE编号：CVE-2018-21097
Horde Groupware跨站请求伪造漏洞
Horde Groupware是一个免费的，企业级的，基于浏览器的协作套件。Horde Groupware存在跨站请求伪造漏洞。由于在“/admin/cmdshell.php”,“/admin/sqlshell.php”,“/admin/phpshell.php”脚本未能正确验证的HTTP请求的来源，允许远程攻击者可以欺骗一个登录的管理员访问一个恶意网页，CSRF攻击并在服务器上执行任意系统命令，执行任意SQL查询的应用程序的数据库。
严重程度：中
CNVD编号：CNVD-2015-07682
CVE编号：CVE-2015-7984
WordPress AB Press Optimizer跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress AB Press Optimizer 1.1.1及之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-32829
CVE编号：CVE-2022-26375
IBM InfoSphere Information Server XML外部实体注入漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 9.1版本、11.3版本和11.5版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2017-21245
CVE编号：CVE-2017-1383
Google Android信息泄露漏洞（CNVD-2022-44590）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于Gallery中代理人混乱可能会绕过权限，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-44590
CVE编号：CVE-2021-39765
Linux Kernel 'llc/sysctl_net_llc.c'本地信息泄露漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel llc2_timeout_table未能正确的限制数据类型，允许攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01389
CVE编号：CVE-2015-2041
Magento跨站脚本漏洞（CNVD-2020-32365）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Adobe Magento中存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32365
CVE编号：CVE-2020-9577
慈铭体检记健康APP存在信息泄露漏洞
慈铭体检记健康APP是一款方便客户在手机上查看在慈铭体检中心的体检报告的一款APP。慈铭体检记健康APP存在信息泄露漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：高
CNVD编号：CNVD-2018-23287
Micronet INplc-RT提权漏洞
Micronet INplc-RT是日本Micronet公司的一款软件定义的PLC（可编程逻辑控制器）。Micronet INplc-RT 3.08及之前版本中存在提权漏洞。攻击者可利用该漏洞以管理权限执行操作。
严重程度：中
CNVD编号：CNVD-2019-40827
CVE编号：CVE-2018-0671
IBM Curam Social Program Management HTML注入漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。Social Program Management Design System是其中的一个社会计划程序管理设计系统组件。IBM Cúram SPM 7.0.3.0版本至7.0.3.0版本中的Social Program Management Design System组件1.4.0之前版本存在HTML注入漏洞，远程攻击者可利用该漏洞注入恶意的HTML代码。
严重程度：中
CNVD编号：CNVD-2018-26365
CVE编号：CVE-2018-1671