CIRCL/Vulnerability-CNVD huggingface dataset:
Gittalk存在信息泄露漏洞
Gittalk是一款用于gitpages的评论插件。Gittalk存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29123
IBM Security Guardium信息泄露漏洞（CNVD-2023-66732）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3、11.4和11.5版本存在信息泄露漏洞，未经授权的攻击者可利用该漏洞通过发送特制的HTTP请求来枚举用户名。
严重程度：中
CNVD编号：CNVD-2023-66732
CVE编号：CVE-2023-30437
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-30659）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30659
CVE编号：CVE-2020-0988
Freeware Advanced Audio mp4ff_read_stsd拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stsd函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12288
CVE编号：CVE-2017-9253
NTP本地拒绝服务漏洞（CNVD-2017-04410）
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p9之前的版本中存在拒绝服务漏洞。攻击者可远程或者本地利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04410
CVE编号：CVE-2017-6451
Adobe ColdFusion路径遍历漏洞（CNVD-2023-08751）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于路径名对受限目录的不当限制，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-08751
CVE编号：CVE-2022-38418
heinekingmedia StashCat弱密码漏洞
heinekingmedia StashCat for Android、Web和Desktop都是德国heinekingmedia公司的产品。heinekingmedia StashCat for Android是一款基于Android的企业级通讯软件。heinekingmedia StashCat for Web是基于Web的版本，heinekingmedia StashCat for Desktop是PC端版本。heinekingmedia StashCat for Android、Web和Desktop中存在安全漏洞。攻击者可利用该漏洞控制通信通道。
严重程度：中
CNVD编号：CNVD-2018-09373
CVE编号：CVE-2017-11133
启明星会议预定系统Se***.aspx页面存在SQL注入漏洞
启明星会议预定系统是一款防止会议冲突，可查看各个会议室利用率以便优化会议室配置的会议预定系统。启明星会议预定系统Se***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18779
Linux kernel存在未明漏洞（CNVD-2024-40291）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未检查是否已启用debug陷阱。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40291
CVE编号：CVE-2024-46804
ManageEngine Applications Manager MaintenanceTaskAPIUtil远程代码执行漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。ManageEngine Applications Manager的MaintenanceTaskAPIUtil类存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02923
Percona XtraBackup输入验证错误漏洞
Percona XtraBackup是美国Percona公司的一款开源的MySQL数据库热备份实用程序。Percona XtraBackup 2.4.20之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32430
CVE编号：CVE-2020-10997
Red Hat WildFly Core任意文件覆盖漏洞
Red Hat WildFly Core（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Red Hat WildFly Core 6.0.0.Alpha3之前版本中存在任意文件覆盖漏洞，该漏洞源于程序未能正确的验证.war归档文件中的文件路径。攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-15902
CVE编号：CVE-2018-10862
多款Huawei产品缓冲区溢出漏洞（CNVD-2016-06332）
Huawei USG5500、USG2100、USG2200和USG5100都是中国华为（Huawei）公司的防火墙产品。多款Huawei产品中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。远程攻击者可通过发送特制的Enterprise Application Platform数据包利用该漏洞在受影响的设备中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06332
CVE编号：CVE-2016-6669
Oracle Hyperion Common Events组件存在未明漏洞（CNVD-2019-38555）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Common Events是其中的一个事件处理组件。Oracle Hyperion中的Hyperion Common Events组件11.1.2.4版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38555
CVE编号：CVE-2018-3177
MetaIO SDK for Android任意代码执行漏洞
MetaIO SDK for Android是一套基于Android平台的用于构建增强现实应用程序的软件开发工具包。基于Android平台的MetaIO SDK 6.0.2.1之前的版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08098
CVE编号：CVE-2015-2001
Mozilla Firefox、Firefox ESR和Thunderbird内存错误引用漏洞（CNVD-2017-31966）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR 52.4之前的版本和Firefox 56之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-31966
CVE编号：CVE-2017-7818
Google Android libl3oemcrypto.cpp信息泄露漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android libl3oemcrypto.cpp存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63796
CVE编号：CVE-2021-0639
ONAP Service Design and Creation代码注入漏洞（CNVD-2020-24670）
ONAP Service Design and Creation（SDC）是ONAP项目的一套可视化建模和设计工具。ONAP SDNC Dublin之前版本中存在代码注入漏洞。攻击者可通过访问demo-sdc-sdc-be pod的4000端口利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24670
CVE编号：CVE-2019-12115
Kentico信息泄露漏洞
Kentico是美国Kentico软件公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico 9.0.51之前的9.0版本和10.0.48之前的10.0版本中存在安全漏洞。远程攻击者可通过访问CMSInstall/install.aspx文件并导航到CMS Administration Dashboard上利用该漏洞获取全局管理员访问权限。
严重程度：高
CNVD编号：CNVD-2018-08806
CVE编号：CVE-2017-17736
多款IBM Rational产品跨站脚本漏洞
IBM Rational Team Concert和Rational Collaborative Lifecycle Management是美国IBM公司的协作化生命周期管理解决方案。IBM Rational DOORS Next Generation（RDNG）是美国IBM公司的需求管理解决方案。IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Software Architect Design Manager能够对由Rational Software Architect编写的模型进行协作式设计管理。多款IBM Rational产品存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11137
CVE编号：CVE-2016-2926
Pivotal Cloud Foundry和UAA权限提升漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。PCF和UAA中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-11431
CVE编号：CVE-2017-4973
Bento4缓冲区溢出漏洞（CNVD-2019-07062）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4Mpeg2Ts.cpp文件的‘AP4_Mpeg2TsAudioSampleStream::WriteSample’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07062
CVE编号：CVE-2018-14586
Fidelis Network Deception命令注入漏洞（CNVD-2022-59170）
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在安全漏洞，该漏洞源于rconfig中的date存在问题。具有CLI用户级别访问权限的攻击者可利用该漏洞注入root级别的命令。
严重程度：高
CNVD编号：CNVD-2022-59170
CVE编号：CVE-2022-24388
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series跨站脚本漏洞（CNVD-2019-23315）
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series 都是惠普(HP)推出的打印机产品。HP Color LaserJet Pro M280-M281 Multifunction Printer series 20190419之前版本和HP LaserJet Pro MFP M28-M31 Printer series 20190426之前版本中的无线配置页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23315
CVE编号：CVE-2019-6324
Oracle Solaris本地漏洞（CNVD-2017-06021）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。Oracle Sun Solaris存在安全漏洞。本地攻击者利用此漏洞可影响系统机密性。
严重程度：低
CNVD编号：CNVD-2017-06021
CVE编号：CVE-2017-3498
LG Simple Editor远程代码执行漏洞（CNVD-2024-33689）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由于在文件操作中使用用户提供的路径之前，未能对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33689
CVE编号：CVE-2023-40497
D-Link DIR-866L 'HNAP'和'Send Email'功能缓冲区溢出漏洞
D-Link DIR-866L是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-866L中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07853
Huawei DP300 XML解析器整数溢出漏洞
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。Huawei DP300 XML解析器存在整数溢出漏洞，该漏洞是由于XML解析器对接收的内容未能充分校验。经身份验证的本地攻击者可通过构造特定的XML文件并在设备上解析，可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38451
CVE编号：CVE-2017-17147
QuickBox代码注入漏洞
QuickBox是QuickBox团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。QuickBox Pro v2.5.8版本及以下版本中存在代码注入漏洞，该漏洞源于config.php文件有一个变量，该变量接受一个GET参数值并将其解析为shell_exec()且未能正确清理任何shell参数。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-08154
CVE编号：CVE-2021-44981
Cloudera Data Science Workbench SQL注入漏洞
Cloudera Data Science Workbench（CDSW）是Cloudera公司的一套数据科学平台。该平台为企业提供快速、简易且安全的自助式数据科学支持。Cloudera CDSW 1.4.0版本至1.4.2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-17315
CVE编号：CVE-2018-20091
Varnish Cache拒绝服务漏洞
Varnish Cache是一套反向网站缓存服务器。Varnish Cache 6.0.4 LTS之前版本、6.1.x版本和6.2.1之前的6.2.x版本中存在安全漏洞。远程攻击者可通过发送特制的HTTP/1请求利用该漏洞造成拒绝服务（自动重启）。
严重程度：高
CNVD编号：CNVD-2019-30717
CVE编号：CVE-2019-15892
统信桌面操作系统个人版（1030）x86_64 存在竞争条件漏洞
统信桌面操作系统个人版是统信软件基于Linux5.3内核打造，专为个人用户推出的一款国产桌面操作系统。统信桌面操作系统个人版（1030）x86_64 存在竞争条件漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37579
Inventory Management System removeProduct.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/removeProduct.php文件对productId参数未进行安全过滤。攻击者可利用该漏洞通过构造恶意productId参数远程执行SQL命令，导致数据库信息泄露或篡改。
严重程度：高
CNVD编号：CNVD-2025-27736
CVE编号：CVE-2025-6822
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21161）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞能够说服受害者访问引用易受攻击页面的URL，则恶意JavaScript内容可能会在受害者的浏览器上下文中执行。
严重程度：中
CNVD编号：CNVD-2024-21161
CVE编号：CVE-2024-26107
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2017-05587）
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC)中IPv6 UDP进入包处理中存在安全漏洞。未经身份验证的远程攻击者可造成设备意外重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05587
CVE编号：CVE-2016-9219
中国移动139邮箱IOS V2.8.2存在跨站脚本(XSS)漏洞
139邮箱APP是中国移动推出的通用型邮箱客户端。中国移动139邮箱IOS V2.8.2存在跨站脚本(XSS)漏洞。攻击者利用漏洞可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-09720
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-13096）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager Forms 6.2版本、6.3版本和6.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13096
CVE编号：CVE-2019-7129
FreeImage JPEG文件解析存在堆溢出漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在解析JPEG文件时存在堆溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23555
Adobe Substance3D Viewer存在未明漏洞（CNVD-2025-24166）
Adobe Substance3D Viewer是美国奥多比（Adobe）公司的一款独立桌面应用程序，用于查看和编辑3D文件。Adobe Substance3D Viewer 0.25.2及之前版本存在安全漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24166
CVE编号：CVE-2025-54274
phpMyAdmin信息泄露漏洞（CNVD-2016-11904）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在信息泄露漏洞。允许攻击者可以利用漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11904
CVE编号：CVE-2016-9852
ASUS wireless routers设计漏洞
wireless routers是ASUS的路由器产品。ASUS wireless routers存在缺少管理员自动登出功能设计缺陷。攻击者能够获得管理员session。
严重程度：高
CNVD编号：CNVD-2016-02938
IOBit Malware Fighter栈缓冲区溢出漏洞（CNVD-2018-23266）
IObit Malware Fighter是一款适用于Microsoft Windows操作系统的反恶意软件和防病毒程序，旨在删除和防范恶意软件，包括特洛伊木马、rootkit及勒索软件。IOBit Malware Fighter 6.2中的RegFilter.sys存在栈的缓冲区溢出漏洞。攻击者可使用大小超过8个字节的IOCTL 0x8006E040利用该漏洞导致拒绝服务或能以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-23266
CVE编号：CVE-2018-19086
Mozilla Firefox MCallGetProperty代码问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，攻击者可利用该漏洞通过Firefox的MCallGetProperty强制使用释放的内存区域，以触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2020-64301
CVE编号：CVE-2020-26950
Linux Containers未授权漏洞
Linux Containers（LXC）是一套基于容器的操作系统层级的虚拟化技术。LXC 2016-02-22之前的版本中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00453
CVE编号：CVE-2016-10124
Blink XT2 Sync Module命令注入漏洞
Blink XT2是一款室内/室外智能安防摄像头，Sync Module是附带的同步模块。Blink XT2 Sync Module 2.13.11之前版本固件存在命令注入漏洞，远程攻击者可利用该漏洞在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-04722
CVE编号：CVE-2019-3984
lldp 'assert()'函数拒绝服务漏洞
lldp（Link Layer Discovery Protocol）是一个链路层发现协议，它允许网络设备在本地子网中通告自己的设备标识和性能。lldp存在拒绝服务漏洞。攻击者可利用该漏洞使守护进程崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08536
CVE编号：CVE-2015-8012
HPE Intelligent Management Center (iMC) smsrulesdownload表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58753
CVE编号：CVE-2020-7181
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2024-31245）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全漏洞，攻击者可利用该漏洞通过设备上的资源耗尽而造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-31245
CVE编号：CVE-2024-39876
乘风多用户PHP统计系统存在SQL注入漏洞
乘风多用户PHP统计系统是一款用于网店统计的网站流量统计系统。乘风多用户PHP统计系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01621
香港宽频网络有限公司IAD601D存在未授权访问漏洞
香港宽频网络有限公司是一家领先的综合电讯及科技方案供应商。香港宽频网络有限公司IAD601D存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47695
Joomla JVLE JV-LinkExchanger SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla JVLE JV-LinkExchanger存在SQL注入漏洞。由于程序在将用户提供的数据用于SQL查询之前对其进行充分的过滤。允许攻击者破坏应用程序、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-10050
WordPress Image Hover EffectsCElementor Addon Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Image Hover EffectsCElementor Addon Plugin 1.3.4之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36065
CVE编号：CVE-2021-24264
Info-ZIP UnZip越界读堆缓冲区溢出漏洞
unzip是在Unix下对.zip文件格式进行解压的工具。Info-ZIP UnZip getZip64Data()函数存在越界读堆缓冲区溢出漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00138
CVE编号：CVE-2014-8141
Moodle 'moodlelib_test.php’开放重定向漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在开放重定向漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04928
CVE编号：CVE-2015-3272
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2018-15439）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于Internet Explorer中的脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-15439
CVE编号：CVE-2018-8242
Cisco Data Center Analytics Framework跨站请求伪造漏洞
Cisco Data Center Analytics Framework（DCAF）是美国思科（Cisco）公司的一套数据中心分析框架。Cisco DCAF 1.4版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03982
CVE编号：CVE-2015-4189
Medical Card Generation System /admin/readenq.php文件SQL注入漏洞
Medical Card Generation System是一个医疗卡生成系统。Medical Card Generation System存在SQL注入漏洞，该漏洞源于/admin/readenq.php文件参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21850
CVE编号：CVE-2025-5668
TP-Link Archer AX20输入验证错误漏洞
TP-Link Archer AX20是中国TP-Link公司的一款双频无线路由器。TP-Link Archer AX20存在输入验证错误漏洞。该漏洞源于Web界面中用户提供的URL输入验证不当，攻击者可利用该漏洞构造包含URL编码路径遍历序列的URL，在被嵌入式Web服务器处理时，使设备重定向到攻击者控制的外部域。
严重程度：高
CNVD编号：CNVD-2026-30683
CVE编号：CVE-2026-10562
Foxit PhantomPDF资源管理错误漏洞（CNVD-2019-37959）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。stb是一款用于C/C ++的单文件公共域库。Foxit PhantomPDF中存在资源管理错误漏洞，该漏洞源于程序在对对象执行操作前没有验证该对象是否存在。攻击者可利用该漏洞借助恶意的页面或文件在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37959
CVE编号：CVE-2019-17142
Mozilla Firefox and Firefox ESR安全绕过漏洞（CNVD-2023-61755）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox and Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞导致发送请求时丢失一些cookie。
严重程度：高
CNVD编号：CNVD-2023-61755
CVE编号：CVE-2023-4055
WordPress DiveBook plugin访问控制错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Give是使用在其中的一个筹款平台插件。relevant是使用在其中的一个相关内容显示插件。WordPress DiveBook plugin 1.1.4版本存在安全漏洞，该漏洞源于在日志潜水表单中容易出现未能适当的访问控制，因为它未能执行授权检查。攻击者可利用该漏洞可能利用这个问题来操纵潜水日志的完整性。
严重程度：中
CNVD编号：CNVD-2021-04369
CVE编号：CVE-2020-14205
Iptanus WordPress File Upload跨站脚本漏洞
WordPress File Upload是一个WordPress插件，可让您使用简码轻松安全地将文件从任何页面上传到您的WordPress网站。WordPress插件Iptanus WordPress File Upload 4.3.4之前版本中存在跨站脚本漏洞。该漏洞产生的原因是该插件未能正确处理Settings属性。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08524
CVE编号：CVE-2018-9844
Oracle Java SE存在未明漏洞（CNVD-2015-06920）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量有关JAXP影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06920
CVE编号：CVE-2015-4842
Microsoft Win32k组件提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Win32k组件中存在提权漏洞，该漏洞源于该组件无法正确处理内存中的对象。攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-18393
CVE编号：CVE-2020-0887
md4c拒绝服务漏洞
md4c是一款基于C语言的Markdown（一种标记语言）解析器。md4c 0.2.6之前版本中的md4c.c文件的‘md_build_attribute’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11451
CVE编号：CVE-2018-12112
Google Chrome Skia堆缓冲区溢出漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Skia存在基于堆的缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03810
CVE编号：CVE-2016-1691
PAN-OS跨站脚本漏洞（CNVD-2018-13468）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中的PAN-OS Web界面管理页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-13468
CVE编号：CVE-2018-9337
OpenAFS目录信息泄露漏洞
OpenAFS是美国IBM公司的一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。OpenAFS客户端1.6.19之前版本存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-12082
CVE编号：CVE-2016-9772
廊坊市极致网络科技有限公司极致CMS存在任意文件下载漏洞（CNVD-2021-46798）
极致CMS（以下简称:JIZHICMS）是一款免费开源的PHP建站CMS系统。廊坊市极致网络科技有限公司极致CMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46798
Free Hospital Management System SQL注入漏洞
Free Hospital Management System是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Free Hospital Management System存在SQL注入漏洞，该漏洞源于文件/vm/admin/doctors.php的参数search缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-78308
CVE编号：CVE-2023-5587
Google Android Qualcomm组件内存泄漏漏洞（CNVD-2017-27633）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞泄露内核内存。
严重程度：高
CNVD编号：CNVD-2017-27633
CVE编号：CVE-2016-10392
FreeType拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType存在拒绝服务漏洞，允许远程攻击者发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01047
CVE编号：CVE-2014-9664
Miniz无限循环漏洞
Miniz是一个实现了zlib（RFC 1950）和Deflate（RFC 1951）压缩数据格式规范标准的无损压缩库。Miniz 2.0.7版本中的miniz_tinfl.c文件的‘tinfl_decompress’函数存在安全漏洞，该漏洞源于sym2和计数器都总是为0。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2018-15778
CVE编号：CVE-2018-12913
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51258）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51258
Secomea GateManager信息泄露漏洞（CNVD-2022-38149）
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，该漏洞源于Secomea GateManager的Web UI中的信息暴露，攻击者可利用漏洞允许登录用户查询自己范围之外的设备。
严重程度：中
CNVD编号：CNVD-2022-38149
CVE编号：CVE-2022-25780
Atlassian Confluence Server服务端请求伪造漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Confluence Server 7.11.0之前版本存在服务端请求伪造漏洞，该漏洞源于Team Calendars参数中的一个隐蔽的服务器端请求伪造漏洞，攻击者可以利用此漏洞来识别内部主机和端口。
严重程度：中
CNVD编号：CNVD-2021-35613
CVE编号：CVE-2020-29445
Moodle安全绕过漏洞（CNVD-2019-35823）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-35823
CVE编号：CVE-2019-3810
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49361）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Backup Engine中存在权限提升漏洞，该漏洞源于程序未能正确处理内存，攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49361
CVE编号：CVE-2020-1536
Maroyaka CGI Maroyaka Simple Board跨站脚本漏洞
Maroyaka CGI Maroyaka Simple Board是一个用于发布文字到网站的CGI脚本。Maroyaka CGI Maroyaka Simple Board中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01471
CVE编号：CVE-2015-0891
Helm信息泄露漏洞（CNVD-2021-53929）
Helm是一个用于管理图表（预先配置的Kubernetes资源包）的工具。Helm存在信息泄露漏洞，该漏洞源于用户名和密码凭证可能被传递到该helm存储库引用的另一个域。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53929
CVE编号：CVE-2021-32690
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13565）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows搜索索引器处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13565
CVE编号：CVE-2020-0752
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71411）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，该漏洞源于Microsoft图形组件处理内存中对象的方式存在问题，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-71411
CVE编号：CVE-2020-1167
WordPress Ultimate Member 'class.p.php'插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Member 'class.p.php'插件存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04551
Janitza UMG蛮力攻击漏洞
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604,605存在蛮力攻击漏洞。允许远程攻击者可通过实施暴力破解攻击，获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-07290
CVE编号：CVE-2015-3972
Oracle Knowledge Management组件存在未明漏洞（CNVD-2017-31059）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Knowledge Management是其中的一个知识管理组件。Oracle E-Business Suite中的Oracle Knowledge Management组件的User Interface子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31059
CVE编号：CVE-2017-10412
快云小助手网页版存在任意文件上传漏洞
快云小助手网页版是一款免费的管理面板系统。 通过网页形式来管理系统、网站和数据库的程序，实现了一键建站、FTP、数据库以及管理服务器上的网站、FTP、数据库、系统环境mysql、php、ftp、一键安装，计划任务定时备份、文件在线编辑等功能。快云小助手网页版存在任意文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-17901
Jetbrains JetBrains Hub存在未明漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub存在安全漏洞，该漏洞源于经过身份验证的用户可以删除任何其他用户的2FA设置。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14172
CVE编号：CVE-2021-25759
AXIS P3344 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P3344 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45367
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45383）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45383
CVE编号：CVE-2019-18302
FineCMS Security.php文件存在反射型跨站脚本漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。FineCMS Security.php文件存在反射型跨站脚本漏洞。该漏洞是由于在查询框内对用户提交请求的参数未做充分的检查过滤，攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-37036
UsualToolCMS sh***.php文件存在SQL注入漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS sh***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24720
Google Nexus权限提升漏洞（CNVD-2016-06074）
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞来使用内核的范围内提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06074
CVE编号：CVE-2016-3845
深圳市迅捷通信技术有限公司FAST 300M存在弱口令漏洞
FAST 300M是一款无线宽带路由器。深圳市迅捷通信技术有限公司FAST 300M存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36493
Egavilan Media Resumes Management and Job Application Website SQL注入漏洞
Resumes Management and Job Application Website是一款简易应用程序，可用于小型企业或学生的项目。Egavilan Media Resumes Management and Job Application Website 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88802
CVE编号：CVE-2021-41433
Microsoft Windows Codecs Library远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Codecs Library是其中的一个音频、视频文件编解码器。Microsoft Windows Codecs Library中处理内存对象的方式存在远程代码执行漏洞，攻击者可借助特制图像文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-24066
CVE编号：CVE-2020-0965
Google TensorFlow存在未明漏洞（CNVD-2021-48855）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4版本存在安全漏洞，该漏洞源于tf.raw_ops.QuantizeAndDequantizeV2`允许`axis`参数无效值：。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48855
CVE编号：CVE-2021-29610
CIRA Canadian Shield安全特征漏洞
CIRA Canadian Shield是加拿大CIRA公司的一个应用程序。提供保护您免受恶意域名，网络钓鱼网站等在线威胁的侵害，并有助于保护您的个人数据的私密性。CIRA Canadian Shield app for iOS 4.0.13之前版本存在安全特征漏洞，该漏洞源于缺乏SSL证书验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19420
CVE编号：CVE-2021-27189
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60121）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-60121
CVE编号：CVE-2022-26908
WordPress跨站脚本漏洞（CNVD-2019-31829）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31829
CVE编号：CVE-2019-16218
Insyde InsydeH2O代码问题漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System（H2O）UEFI固件存在安全漏洞，该漏洞源于处理程序未充分检查或验证分配的表变量EFI_BOOT_SERVICES，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-10286
CVE编号：CVE-2021-41839
Linux kernel存在未明漏洞（CNVD-2024-39295）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39295
CVE编号：CVE-2024-46742
Huawei HarmonyOS Gallery模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Gallery模块存在权限控制漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-24061
CVE编号：CVE-2025-54654