CIRCL/Vulnerability-CNVD huggingface dataset:
Espruino整数溢出漏洞
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.99之前版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10893
CVE编号：CVE-2018-11590
EMC NetWorker任意命令执行漏洞
EMC NetWorker之前被称为Legato NetWorker，是一款跨平台的备份和恢复系统。EMC NetWorker 8.2.1.x、8.2.2.x<8.2.2.6及9.x< 9.0.0.6版本存在身份验证处理错误，可使远程攻击者通过访问不同的实例，执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03959
CVE编号：CVE-2016-0916
Tp-link TL-WR840N存在未明漏洞
Tp-link TL-WR840N是中国普联（Tp-link）公司的一款无线路由器。TP-LINK TL-WR840N(ES) V6.20 180709版本存在安全漏洞，该漏洞源于组件oal_startPing缺少对于命令参数的过滤和转义。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18044
CVE编号：CVE-2022-25060
FFmpeg truemotion1_decode_header()拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg truemotion1_decode_header()存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62524
CVE编号：CVE-2014-125023
ASUS RT-AC68U和RT-AC5300命令注入漏洞
ASUS RT-AC68U和ASUS RT-AC5300都是中国华硕（ASUS）公司的一款路由器。Asus RT-AC68U 3.0.0.4.385.20633之前版本和RT-AC5300 3.0.0.4.384.82072之前版本存在命令注入漏洞，该漏洞源于blocking_request.cgi 中内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-31523
CVE编号：CVE-2021-45756
IBM MQ Appliance信息泄露漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 9.1 LTS版本和9.1 CD版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取高度敏感信息。
严重程度：低
CNVD编号：CNVD-2020-47945
CVE编号：CVE-2020-4498
成都时代汇创科技有限公司标准型网站***ss.php存在SQL注入漏洞
成都时代汇创科技有限公司简称(时代汇创)，是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司标准型网站***ss.php存在SQL注入漏洞。攻击者可利用此漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-34359
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25197）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的resolveNode方法的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25197
CVE编号：CVE-2018-17653
Eclipse Mosquitto空指针解引用漏洞
Eclipse Mosquitto是实现3.1和3.1.1版MQTT协议的开源（EPL/EDL许可）消息代理。Eclipse Mosquitto 2.0.0至2.0.9版本存在空指针解引用漏洞。攻击者可通过与MQTT v5连接的认证客户端向代理发送特制CONNACK消息利用该漏洞导致空指针解引用。
严重程度：中
CNVD编号：CNVD-2021-27363
CVE编号：CVE-2021-28166
WordPress OpenStreetMap for Gutenberg and WPBakery Page Builder plugin跨站脚本漏洞
WordPress OpenStreetMap for Gutenberg and WPBakery Page Builder plugin主要提供在页面中嵌入交互式地图的功能，支持自定义位置、地图样式、标记点等。WordPress OpenStreetMap for Gutenberg and WPBakery Page Builder plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18725
CVE编号：CVE-2025-6572
Nuxeo Platform任意文件上传漏洞
Nuxeo Platform是一套内容管理系统（CMS）。Nuxeo Platform存在任意文件上传漏洞。远程攻击者可利用该漏洞借助X-File-Name头中的‘..’上传任意JSP代码。
严重程度：中
CNVD编号：CNVD-2017-05311
CVE编号：CVE-2017-5869
Mozilla Firefox输入验证错误漏洞（CNVD-2019-29579）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，使用Alt-Svc头扫描任意主机的所有TCP端口。
严重程度：中
CNVD编号：CNVD-2019-29579
CVE编号：CVE-2019-11728
KWStudio存在内存破坏漏洞
KWStudio是一款组态工程编辑软件。KWStudio存在内存破坏漏洞，攻击者可通过构造畸形的hs文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-20194
t_swap数字错误漏洞
t_swap是一款基于以太坊的数字货币。t_swap的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13030
CVE编号：CVE-2018-13464
Skype Windows桌面版存在dll劫持漏洞
Skype桌面版是一款免费的语音沟通软件。Skype Windows桌面版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-03265
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07217）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/categorytree/ChooseCategory.jsp’页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07217
CVE编号：CVE-2018-19816
X.Org libXi拒绝服务漏洞（CNVD-2016-08890）
X.Org libXi是X.Org基金会运作的一个X输入扩展库。X.Org libXi存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界内存访问或无限循环）。
严重程度：中
CNVD编号：CNVD-2016-08890
CVE编号：CVE-2016-7945
rConfig跨站请求伪造漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-30447
CVE编号：CVE-2020-12257
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center路径遍历漏洞
Citrix Systems SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix Systems SD-WAN Center 10.2.3之前的10.2.x版本和NetScaler SD-WAN Center 10.0.8之前的10.0.x版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-40149
CVE编号：CVE-2019-12990
Netgear Management System NMS300任意文件上传漏洞
Netgear Management System NMS300是一套用于诊断、控制和优化网络设备的网络管理系统。Netgear Management System NMS300存在安全漏洞，允许远程攻击者提交特殊的POST请求上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-00972
CVE编号：CVE-2016-1524
Student Record System /login.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/login.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30372
CVE编号：CVE-2025-5216
Arlo Q Plus信任管理问题漏洞
Arlo Q Plus是美国Arlo的一款智慧型安全摄像机。Arlo Q Plus存在信任管理问题漏洞，攻击者可利用该漏洞来升级特权，并在root上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-53906
CVE编号：CVE-2021-31505
D-Link G416代码执行漏洞
D-Link G416是中国友讯（D-Link）公司的一款无线路由器。D-Link G416存在代码执行漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-26088
CVE编号：CVE-2024-5295
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10038）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10038
CVE编号：CVE-2021-44414
Adobe Flash Player类型混淆漏洞（CNVD-2020-04711）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在类型混淆漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04711
CVE编号：CVE-2020-3757
Google Android权限提升漏洞（CNVD-2021-45299）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是BugreportProgressService.java的sendBugreportNotification中存在权限绕过。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45299
CVE编号：CVE-2021-0570
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23452）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23452
Google Chrome安全绕过漏洞（CNVD-2023-75504）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于在全屏模式下执行不当。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75504
CVE编号：CVE-2022-3660
Samsung Pass授权问题漏洞
Samsung Pass是韩国三星（Samsung）公司的一种使用生物识别技术在手机上登录网站和应用程序的安全且简单的方法。Samsung Pass 4.0.00.33之前版本存在授权问题漏洞，该漏洞源于不当的授权。攻击者可利用该漏洞在未经身份验证的情况下访问帐户列表。
严重程度：低
CNVD编号：CNVD-2022-67284
CVE编号：CVE-2022-30730
Digilent DASYLab越界写入漏洞
Digilent DASYLab是Digilent公司的一款图形化数据采集应用开发平台。Digilent DASYLab存在越界写入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2026-10357
CVE编号：CVE-2025-57778
Quicksilver HQ VoHo Concept4E CMS SQL注入漏洞
Quicksilver HQ VoHo Concept4E CMS v1.0是一款商业版能源、环境、娱乐内容管理系统。Quicksilver HQ VoHo Concept4E CMS存在SQL注入漏洞。攻击者能够执行恶意的sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03623
Great Southern Bank Great Southern Mobile Banking app SSL证书验证漏洞
Great Southern Bank Great Southern Mobile Banking app可让您方便地从您的移动设备完成金融交易：检查余额、转账、支付账单、查找分支机构和自动柜员机。Great Southern Bank Great Southern Mobile Banking app存在安全漏洞，中间人攻击者可利用该漏洞通过专门设计的证书欺骗服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10363
CVE编号：CVE-2017-5907
WordPress Gutenberg Block Editor Toolkit-EditorsKit plugin代码注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Gutenberg Block Editor Toolkit-EditorsKit plugin 1.31.6之前版本存在代码注入漏洞，该漏洞源于插件未能清理和验证自定义可见性设置的条件逻辑，低权限的攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2022-86549
CVE编号：CVE-2021-24546
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04689）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04689
CVE编号：CVE-2017-3039
高校学工网办公系统通用cms存在任意文件下载漏洞
高校学工网办公系统通用cms是一款高校办公系统。高校学工网办公系统通用cms存在任意文件下载漏洞。该漏洞源于downloadfile.aspx程序中downurl参数可控所致，攻击者可以利用该漏洞下载任意文件。
严重程度：高
CNVD编号：CNVD-2017-19378
Patient Record Management System birthing_record.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于birthing_record.php文件的参数itr_no缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30018
CVE编号：CVE-2025-3303
TeamPass跨站脚本漏洞（CNVD-2017-30335）
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.9之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2017-30335
CVE编号：CVE-2017-15278
三星（中国）投资有限公司K7400LX存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司K7400LX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46716
泛微OA存在信息泄露漏洞
泛微OA是一个多合一的移动办公云平台。泛微OA存在信息泄露漏洞。攻击者可利用漏洞未授权访问数据库日志。
严重程度：中
CNVD编号：CNVD-2021-21756
Samsung SecEmailUI存在漏洞
Samsung SecEmailUI是韩国三星（Samsung）公司的一套用于电子邮件客户端的电子邮件阅读器的apk。Samsung SecEmailUI存在安全漏洞。攻击者可通过诱使用户查看带有HTML代码标记的邮件利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-00026
CVE编号：CVE-2015-7893
中国联通路由器网关设备存在信息泄露漏洞
中国联合网络通信集团有限公司（简称“中国联通”）是中国一家电信运营企业。中国联通路由器网关设备存在信息泄露漏洞。该网关管理页面允许外网访问，可以直接通过外网ip地址访问连接获取内网设备信息。
严重程度：低
CNVD编号：CNVD-2019-08189
Adobe Substance3D Sampler越界写入漏洞（CNVD-2025-13322）
Adobe Substance 3D Sampler是Adobe公司推出的一款专业软件，旨在帮助用户轻松创建和迭代真实材质贴图。Adobe Substance3D Sampler存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13322
CVE编号：CVE-2025-43588
SQLite存在未明漏洞（CNVD-2022-62228）
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite 3.31.1版本存在安全漏洞，该漏洞源于对于具有嵌套FROM子句的视图，ALTER TABLE存在越界访问问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-62228
CVE编号：CVE-2020-35527
munge权限提升漏洞
munge是一款用于创建和验证凭据的身份验证服务。munge中存在权限提升漏洞，攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-01015
CVE编号：CVE-2019-3691
Rockwell Automation FactoryTalk Services Platform堆缓冲区溢出漏洞
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。Rockwell Automation FactoryTalk Services Platform 2.90及之前版本中存在堆缓冲区溢出漏洞。远程攻击者可通过发送大量特制的数据包利用该漏洞损坏内存并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38701
CVE编号：CVE-2018-18981
派尔高(pelco) Sarix Pro网络摄像头set_param程序存在任意文件删除漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像头set_param程序存在任意文件删除漏洞。该漏洞是由于程序在处理参数时未对文件名进行检查，攻击者可利用漏洞删除任意文件或目录，造成摄像机无法正常工作。
严重程度：中
CNVD编号：CNVD-2017-36466
Synology DiskStation Manager算法降级漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager (DSM) 6.2.3-25426-2之前版本存在安全漏洞，该漏洞源于QuickConnect，攻击者可利用该漏洞通过未指定的向量欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-60454
CVE编号：CVE-2020-27652
Apple Safari和Apple macOS Mojave输入验证错误漏洞
Apple Safari和macOS Mojave都是美国苹果（Apple）公司的产品。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.6之前版本和Safari 12.1.2之前版本中存在安全漏洞。攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2020-14682
CVE编号：CVE-2019-8670
Apache StreamPipes文件上传漏洞
Apache StreamPipes是美国阿帕奇（Apache）基金会的一个自助式（工业）物联网工具箱，使非技术用户能够连接、分析和探索IIoT数据流。Apache StreamPipes存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，在易受攻击的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35189
CVE编号：CVE-2024-31411
WordPress appointment-booking-calendar插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。appointment-booking-calendar是使用在其中的一个在线预约管理插件。WordPress appointment-booking-calendar插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30599
CVE编号：CVE-2016-10916
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19240）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19240
CVE编号：CVE-2025-54192
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62489）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过诱使用户打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-62489
CVE编号：CVE-2020-1074
Google Chrome内容错误引用漏洞（CNVD-2016-05596）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本Extensions子系统中，extensions/renderer/user_script_injector.cc存在内存错误引用漏洞。可使远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05596
CVE编号：CVE-2016-5136
Magento CMS 'RetrieveImage.php'任意文件上传漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。该系统提供权限管理、搜索引擎和支付网关等功能。Magento CMS存在任意文件上传漏洞。攻击者利用该漏洞在web服务器进程环境中上传任意文件代码或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-08088
Adobe Creative Cloud本地权限漏洞
Adobe Creatie Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud 3.7.0.272及之前版本存在本地权限提升漏洞，攻击者可以利用该漏洞执行任意代码及提升权限。
严重程度：高
CNVD编号：CNVD-2016-09706
CVE编号：CVE-2016-6935
Linux kernel sysfs trigger内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于sysfs trigger在移除时负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2025-04675
CVE编号：CVE-2022-49685
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07607）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07607
CVE编号：CVE-2017-2506
Microsoft Hyper-V代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于程序无法正确验证来宾操作系统上经身份验证的用户的输入。远程攻击者可利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24828
CVE编号：CVE-2018-0965
html5lib跨站脚本漏洞
html5lib是一个用于解析HTML的Python库。html5lib中存在跨站脚本漏洞，该漏洞源于程序未能充分地过滤用户提交的输入。当用户浏览受影响的站点时，攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-00054
CVE编号：CVE-2016-9909
GPT-SoVITS-WebUI代码问题漏洞（CNVD-2025-23578）
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI存在代码问题漏洞，该漏洞源于inference_webui.py在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23578
CVE编号：CVE-2025-49840
ABB eSOMS信息泄露漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在信息泄露漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-17168
CVE编号：CVE-2019-19000
VMware Workstation/Player/Fusion 'TPInt.dll'任意代码执行漏洞
VMware是桌面到数据中心虚拟化解决方案的厂商。VMware Workstation/Player/Fusion 'TPInt.dll'存在内存分配错误漏洞，允许Guest上的远程攻击者可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03818
CVE编号：CVE-2015-2337
用友时空企业信息融通平台KSOA V9.0存在未授权访问漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友时空企业信息融通平台KSOA V9.0存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32777
Blaauw Remote Kiln Control SQL注入漏洞
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在SQL注入漏洞。攻击者可利用该漏洞提取rkc数据库中任意数据。
严重程度：中
CNVD编号：CNVD-2020-28488
CVE编号：CVE-2019-18866
Maccms跨站请求伪造漏洞（CNVD-2022-13188）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms 10版本存在安全漏洞，经过身份认证的攻击者可以利用该漏洞通过\"admin.php/admin/admin/del/ids/＜id＞.html\"删除所有用户。
严重程度：中
CNVD编号：CNVD-2022-13188
CVE编号：CVE-2020-20514
pandora-doomsday存在未明漏洞
pandora-doomsday是一个软件包。pandora-doomsday中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-01752
CVE编号：CVE-2017-16127
HadSky存在命令执行漏洞
HadSky是一款原创的开源php轻论坛社区博客程序源码。HadSky存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42369
FreePBX存在多个漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 10.13.66版本存在远程命令执行和权限提升漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令及提升权限。
严重程度：高
CNVD编号：CNVD-2016-10292
Code42 for Enterprise for Linux不安全权限未授权访问漏洞
Code42 for Enterprise for Linux是Code42 Software公司的一款基于Linux平台的企业级数据保护系统。该系统能够检测内部威胁，防止数据泄露、丢失。基于Linux平台的Code42 for Enterprise 6.8.4之前版本中存在安全漏洞。攻击者可利用该漏洞篡改符号链接，进而提升权限，或获取敏感文件的内容。
严重程度：中
CNVD编号：CNVD-2019-02501
CVE编号：CVE-2018-20131
Opmantek Open-AudIT代码问题漏洞
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Opmantek Open-AudIT 3.2.2版本中存在代码问题漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-27439
CVE编号：CVE-2020-11943
October CMS跨站脚本漏洞（CNVD-2017-37277）
OctoberCMS是一款基于Laravel PHP开发框架的CMS系统。October CMS build 412的品牌标志图片名称存在跨站脚本漏洞。攻击者可利用该漏洞在受害者的浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37277
CVE编号：CVE-2017-1000193
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2018-26887）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM8.0.3及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26887
CVE编号：CVE-2018-19799
Sandstorm Cap'n Proto整数溢出漏洞
Cap'n Proto是一个极速数据交换格式和基于能力的RPC系统。Sandstorm Cap'n Proto中的layout.c++存在整数溢出漏洞，允许远程对等体可通过特制消息导致拒绝服务或从内存获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20968
CVE编号：CVE-2015-2310
Apple OS X信息泄露漏洞（CNVD-2016-08245）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple OS X 10.12之前版本中的&lsquo;SecKeyDeriveFromPassword&rsquo;函数存在信息泄露漏洞，攻击者可利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08245
CVE编号：CVE-2016-4752
轻舟云平台Pro存在SQL注入漏洞
轻舟云平台Pro一套智能化云服务器管理系统。深圳布洛城科技有限公司轻舟云平台Pro存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01883
Oracle MySQL Server:DML组件存在未明漏洞（CNVD-2015-04908）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:DML子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04908
CVE编号：CVE-2015-2611
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80262）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80262
CVE编号：CVE-2021-35628
TOTOLINK EX200缓冲区溢出漏洞
‌TOTOLINK EX200是一款2.4G无线N范围扩展器，旨在扩大现有Wi-Fi网络的覆盖范围。TOTOLINK EX200存在缓冲区溢出漏洞。该漏洞源于文件/cgi-bin/cstecgi.cgi？action=save&setting的函数getSaveConfig作参数http_host会导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13898
CVE编号：CVE-2024-7335
ZoneMinder跨站脚本漏洞（CNVD-2022-57805）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，远程攻击者可借助‘newMonitor[V4LCapturesPerFrame]’参数来利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57805
CVE编号：CVE-2019-7349
IBM Oracle REST Data Services未授权访问漏洞
IBM Oracle REST Data Services（ORDS）是美国IBM公司的一个 JAVA Web的中间件应用。该中间件可将 Http/Https 等REST接口映射到数据库事务。Oracle REST Data Services存在未授权访问漏洞，攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle REST数据服务。此漏洞的成功攻击可能导致对Oracle REST数据服务访问数据子集的未授权读取数据。
严重程度：中
CNVD编号：CNVD-2020-58770
CVE编号：CVE-2020-14745
Redmine跨站脚本漏洞（CNVD-2017-31961）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.3之前的版本中的Textile and Markdown text formatting和project主页存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31961
CVE编号：CVE-2016-10515
Google Nexus Bluetooth组件拒绝服务漏洞
Google Nexus是美国谷歌（Google）公司研发的基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造。Bluetooth是其中的一个蓝牙组件。Google Nexus Builds LMY49H之前版本的Bluetooth组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存破坏和服务停止）。
严重程度：高
CNVD编号：CNVD-2016-01545
CVE编号：CVE-2016-0830
Iceni Argus缓冲区溢出漏洞
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus 6.6.05版本中的‘ipStringCreate’函数存在堆缓冲区溢出漏洞，攻击者可通过发送特制的pdf文件利用该漏洞造成堆损坏，进而执行代码。
严重程度：高
CNVD编号：CNVD-2018-19415
CVE编号：CVE-2017-2777
WordPress Logo Carousel插件授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Logo Carousel插件在3.4.2之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞复制和查看其他用户的任意私人帖子。
严重程度：中
CNVD编号：CNVD-2021-102787
CVE编号：CVE-2021-24739
DomainMod跨站请求伪造漏洞（CNVD-2019-32049）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod存在跨站请求伪造漏洞。攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-32049
CVE编号：CVE-2019-1010095
WordPress插件Redirection Page存在多个跨站请求伪造漏洞
Redirection Page plugin是一个用于管理301重定向和跟踪404错误的重定向插件。WordPress插件Redirection Page存在多个跨站请求伪造漏洞，允许远程攻击者劫持管理员的认证为：（1）改变插件设置或通过（2）源或（3）再导向参数中添加操作。
严重程度：中
CNVD编号：CNVD-2015-01277
CVE编号：CVE-2015-1580
SolarWinds N-Able N-Central信息泄露漏洞
SolarWinds N-Able N-Central是美国SolarWinds公司的一套基于代理的企业支持和管理解决方案。SolarWinds N-Able N-Central 9.5.1.4514之前的版本存在信息泄露漏洞，通过定位HTML源代码中的加密的密码，然后利用此密钥从另一个安装知识获取明文域administrar密码。
严重程度：中
CNVD编号：CNVD-2015-04973
CVE编号：CVE-2015-5610
Adobe ColdFusion访问控制不当漏洞（CNVD-2023-100305）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在安全漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-100305
CVE编号：CVE-2023-38206
OpenImageIO代码执行漏洞（CNVD-2023-01792）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO v2.4.4.2的IFFOutput::close()功能存在代码执行漏洞。攻击者可利用该漏洞通过特制的ImageOutput对象导致堆缓冲区溢出（当“ymax”变量设置为0xFFFF且“m_spec.format”为“TypeDesc:：UINT16”时，会出现此漏洞）。
严重程度：高
CNVD编号：CNVD-2023-01792
CVE编号：CVE-2022-43601
Microsoft Windows Media Foundation信息泄露漏洞（CNVD-2020-26240）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation信息泄露漏洞，该漏洞源于程序未正确处理内存对象。攻击者可通过登录受影响系统并打开特制的文件利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-26240
CVE编号：CVE-2020-0946
支付宝数字证书助手存在dll劫持漏洞
支付宝数字证书助手是支付宝的一个认证程序，保证支付宝帐户资金安全。支付宝数字证书助手存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05507
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-26564）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26564
CVE编号：CVE-2018-15949
Cisco IOS和IOS XE Software IPv6 Hop-by-Hop Options拒绝服务漏洞
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的IPv6处理代码存在拒绝服务漏洞。远程攻击者可通过发送恶意的Pv6数据包利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20261
CVE编号：CVE-2018-0467
IBM MQ信息泄露漏洞（CNVD-2021-92960）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在安全漏洞，攻击者可利用该漏洞通过在诊断中包含敏感数据来获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-92960
CVE编号：CVE-2021-39000
Google TensorFlow input_splits tensor代码执行漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow input_splits tensor存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63061
CVE编号：CVE-2021-37667
Cloud Media Popcorn A-200存在未明漏洞
Cloud Media Popcorn A-200是一款多媒体播放设备。使用03-05-130708-21-POP-411-000版本固件的Cloud Media Popcorn A-200存在安全漏洞。攻击者可通过连接到23端口利用该漏洞完全控制设备。
严重程度：高
CNVD编号：CNVD-2019-42054
CVE编号：CVE-2018-12072
Jirafeau跨站脚本漏洞（CNVD-2018-12870）
Jirafeau是一套文件共享网站系统。Jirafeau 3.4.1之前版本中的‘search file by link’表单存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取会话并获取管理权限。
严重程度：中
CNVD编号：CNVD-2018-12870
CVE编号：CVE-2018-13408
多米(DuomiCms)影视管理系统 X3.0版本存在代码执行漏洞
多米(DuomiCms)影视管理系统是一套专为不同需求的站长而设计的视频点播系统。多米(DuomiCms)影视管理系统 X3.0版本存在代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06139
IrfanView缓冲区溢出漏洞（CNVD-2017-30372）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30372
CVE编号：CVE-2017-15253
D-Link DCS-7517信任管理问题漏洞
D-Link DCS-7517是中国友讯（D-Link）公司的一款网络摄像机。D-Link DCS-7517 2.02.0及之前版本存在信任管理问题漏洞，该漏洞源于使用硬编码密码。攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2025-15482
CVE编号：CVE-2025-6932
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-36391）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-36391
CVE编号：CVE-2020-4295
Aerospike Database Server远程代码执行漏洞
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。Aerospike Database Server的RW fabric message particle type存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的数据报文，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02470
CVE编号：CVE-2016-9053
Microsoft VBScript ASLR绕过漏洞
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明ASLR绕过漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03107
CVE编号：CVE-2015-1684
Televes COAXDATA GATEWAY 1Gbps设备任意密码更改漏洞
Televes COAXDATA GATEWAY 1Gbps devices是西班牙Televes公司的一款无线路由器设备。Televes COAXDATA GATEWAY 1Gbps设备中存在安全漏洞，该漏洞源于客户端缺少访问控制和检测。攻击者可利用该漏洞更改管理员用户的密码。
严重程度：中
CNVD编号：CNVD-2017-18521
CVE编号：CVE-2017-6530
Linux kernel拒绝服务漏洞（CNVD-2017-07509）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1及之前的版本中的net/ipv6/tcp_ipv6.c文件的‘tcp_v6_syn_recv_sock’函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理继承。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-07509
CVE编号：CVE-2017-9077
Google Android Synaptics Touchscreen Driver信息泄露漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android Synaptics Touchscreen Driver存在信息泄露漏洞。攻击者可以利用漏洞来获取潜在的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-15838
CVE编号：CVE-2017-0650
Google Chrome Autofill信息泄露漏洞（CNVD-2019-03541）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Autofill是其中的一个自动填充表单插件。Google Chrome 66.0.3359.117之前版本中的Autofill存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03541
CVE编号：CVE-2018-6117
Detcon SiteWatch Gateway身份验证漏洞（CNVD-2017-07181）
Detcon SiteWatch Gateway是美国德康（Detcon）公司一款网关设备。Detcon SiteWatch Gateway中存在身份验证漏洞。远程攻击者可借助特制的URL利用该漏洞更改设置。
严重程度：高
CNVD编号：CNVD-2017-07181
CVE编号：CVE-2017-6049
PayPal Free Source Code访问控制错误漏洞
PayPal Free Source Code是一个在线注册管理系统。PayPal Free Source Code存在访问控制错误漏洞，该漏洞源于产品在获取PHP and PayPal Free Source 1.0 产品代码时未对权限做有效验证，攻击者可利用该漏洞获得特权。
严重程度：中
CNVD编号：CNVD-2022-09782
CVE编号：CVE-2021-40579
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-26985）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26985
CVE编号：CVE-2018-8391
Western Digital My Cloud OS 5授权问题漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud OS 5 5.07.118之前版本存在授权问题漏洞，攻击者可利用该漏洞访问该设备。
严重程度：高
CNVD编号：CNVD-2022-06496
CVE编号：CVE-2020-29563