CIRCL/Vulnerability-CNVD huggingface dataset:
菏泽市定陶区子鸥网络科技服务中心乐得同城优惠券系统存在SQL注入漏洞（CNVD-2020-32563）
乐得同城优惠券系统是一款基于微信平台的同城商家电子优惠券运营发布系统。菏泽市定陶区子鸥网络科技服务中心乐得同城优惠券系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32563
畅捷通信息技术股份有限公司畅捷通T+存在目录遍历漏洞
畅捷通T+是一款灵动、智慧、时尚的互联网管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。畅捷通信息技术股份有限公司畅捷通T+存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01411
Apache Airflow跨站请求伪造漏洞（CNVD-2019-13855）
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.2及之前版本中的airflow webserver服务存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13855
CVE编号：CVE-2019-0229
dnsdist拒绝服务漏洞
dnsdist是一款负载均衡器，它能够将流量分流到不同服务器，为用户提供最佳性能。dnsdist中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31551
CVE编号：CVE-2016-7069
CloudBees Jenkins代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.158及之前版本和LTS 2.150.1及之前版本中的core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java文件存在安全漏洞。攻击者可利用该漏洞借助特制的‘Remember me（下次自动登录）’cookie访问Jenkins。
严重程度：中
CNVD编号：CNVD-2020-20404
CVE编号：CVE-2019-1003004
Google Chrome越界读取漏洞（CNVD-2019-43386）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 75.0.3770.80之前版本中的Skia存在越界读取漏洞。远程攻击者可利用该漏洞通过特制HTML页面从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43386
CVE编号：CVE-2019-5849
OpenClaw范围绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在范围绕过漏洞，具有operator.write范围的攻击者可利用该漏洞通过继承的外部路由传递命令，绕过operator.approvals和operator.admin范围要求，实现未授权的插件、配置、MCP、允许列表和ACP修改。
严重程度：高
CNVD编号：CNVD-2026-24206
CVE编号：CVE-2026-35674
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-30662）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30662
CVE编号：CVE-2020-0994
McAfee WebAdvisor API滥用漏洞
McAfee WebAdvisor是一款用于确保您上网安全的免费产品，可识别并警告可能存在风险的网站和下载内容。McAfee WebAdvisor 4.1.1.48之前版本的Web界面存在API滥用漏洞，远程未认证攻击者可通过特制网站利用该漏洞允许浏览器导航到受限网站。
严重程度：中
CNVD编号：CNVD-2020-09618
CVE编号：CVE-2019-3666
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-79410）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者利用该漏洞会在受害者浏览器的上下文中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2022-79410
CVE编号：CVE-2022-28851
Oracle MySQL Server存在未明漏洞（CNVD-2020-59070）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.6.49、5.7.31、8.0.21及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59070
CVE编号：CVE-2020-14769
IBM Social Rendering Templates for Digital Data Connector跨站脚本漏洞
IBM Social Rendering Templates for Digital Data Connector存在跨站脚本漏洞。由于程序未能过滤用户提供的输入。攻击者可以利用此问题在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11654
CVE编号：CVE-2016-8936
PhotoLine处理GIF图片存在栈缓冲区溢出漏洞
PhotoLine是一款来自德国的专业图像编辑软件.该软件在处理GIF格式时存在栈缓冲区溢出漏洞。攻击者利用漏洞可淹没SEH链表，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-12751
Cisco EPC3928拒绝服务漏洞（CNVD-2016-04559）
Cisco EPC3928是美国思科（Cisco）公司的一款无线路由器产品。Cisco EPC3928上的goform/WClientMACList中存在安全漏洞。远程攻击者可借助较长的‘h_sortWireless’参数利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04559
CVE编号：CVE-2016-1328
RSA Archer REST API授权绕过漏洞
RSA Archer是一款企业IT治理和合规治理产品。RSA Archer在REST API中存在授权绕过漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-13652
CVE编号：CVE-2018-11060
ZTE ZXMW NR8000路径遍历漏洞
ZTE ZXMW NR8000是中国中兴通讯（ZTE）公司的一款中继无线电设备。ZTE ZXMW NR8000 V2.4.4.03版本和V2.4.4.04版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-23969
CVE编号：CVE-2019-3415
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05424）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05424
CVE编号：CVE-2015-3730
ThinkSNS后台存在代码执行漏洞
智士软件（北京）有限公司致力于SNS在各商业领域的广泛应用，力争成为更全面专业的软件产品与服务提供商。ThinkSNS后台存在代码执行漏洞，攻击者可以执行任意命令获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-22675
Barracuda Load Balancer权限访问控制漏洞
Barracuda Load Balancer是美国梭子鱼（Barracuda Networks）公司的一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。Barracuda Load Balancer 5.0.0.015版本中存在提权漏洞，该漏洞源于程序未能正确的保护SSH密钥。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-30748
CVE编号：CVE-2014-8428
Oracle Retail Invoice Matching信息泄露漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Invoice Matching是其中的一个具有零售发票金额匹配功能的组件。Security是其中的一个安全子组件。Oracle Retail Applications中的Oracle Retail Invoice Matching组件12.0版本和13.0版本的Security子组件存在信息泄露漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2017-11312
CVE编号：CVE-2017-3254
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41222）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41222
CVE编号：CVE-2021-1165
VMware vRealize Log Insight跨站脚本漏洞（CNVD-2020-27463）
VMware vRealize Log Insight为VMware环境提供实时日志管理功能。VMware vRealize Log Insight存在跨站脚本漏洞，该漏洞源于程序无法正确地验证用户输入。攻击者可利用该漏洞在用户的Web浏览器中执行恶意脚本。
严重程度：低
CNVD编号：CNVD-2020-27463
CVE编号：CVE-2020-3953
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24262）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24262
CVE编号：CVE-2025-11623
WordPress safe-svg拒绝服务漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。safe-svg是使用在其中的一个SVG（可缩放矢量图形）上传插件。WordPress safe-svg 1.9.4及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41507
CVE编号：CVE-2019-18854
Cisco Prime Collaboration Provisioning Lightweight Directory Access Protocol身份验证绕过漏洞
Cisco Prime Collaboration Provisioning是美国思科（Cisco）公司的一套基于Web的下一代通信服务解决方案。该方案对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning的Lightweight Directory Access Protocol(LDAP)身份验证中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证，获取完整的管理员权限。
严重程度：高
CNVD编号：CNVD-2016-04454
CVE编号：CVE-2016-1416
PHP LibGD栈缓冲区溢出漏洞
libGD是一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。PHP LibGD存在栈缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-09857
CVE编号：CVE-2016-8670
OrchardCMS跨站脚本漏洞
OrchardCMS是使用 ASP.NET Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (CMS)。orchardcore OrchardCMS 1.10.3之前版本存在跨站脚本漏洞，低权限用户的攻击者可利用漏洞发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-85508
CVE编号：CVE-2022-37720
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2019-34745）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.2版本和4.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34745
CVE编号：CVE-2019-0303
yycms影视系统V2.3版本admin目录yy***_ed***.php存在SQL注入漏洞
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_ed***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05479
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17156）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17156
CVE编号：CVE-2020-10495
多款Philips产品硬编码凭证漏洞
Philips PageWriter TC10 Cardiograph等都是荷兰飞利浦（Philips）公司的不同型号的心电图仪设备。多款Philips产品中存在安全漏洞，该漏洞源于程序使用了硬编码的凭证。物理位置上接近的攻击者可借助超级用户密码利用该漏洞访问并修改设备上的所有设置，并重设现有密码。
严重程度：高
CNVD编号：CNVD-2018-15734
CVE编号：CVE-2018-14801
Linux kernel fs/f2fs/extent_cache.c文件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的fs/f2fs/extent_cache.c文件存在安全漏洞。攻击者可借助带有多线程的应用程序利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-05820
CVE编号：CVE-2017-18193
V-Zug Combi-Steam MSLQ授权问题漏洞（CNVD-2019-42365）
V-Zug Combi-Steam MSLQ是瑞士瑞族（V-Zug）公司的一款微波炉、烤箱、蒸汽一体机设备。使用Ethernet R07之前版本固件和WLAN R05之前版本固件的V-Zug Combi-Steam MSLQ中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞能够暴力破解密码在设备上进行身份验证。
严重程度：中
CNVD编号：CNVD-2019-42365
CVE编号：CVE-2019-17215
Schneider Electric homeLYnk和spaceLYnk加密签名漏洞
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在安全漏洞，该漏洞源于存在不正确的密码签名验证，攻击者可利用漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-45720
CVE编号：CVE-2021-22735
Apple macOS High Sierra HFS组件任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。HFS是其中的一个文件服务器组件。Apple macOS High Sierra 10.13.1之前的版本中的HFS组件存在任意代码执行漏洞。远程攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34157
CVE编号：CVE-2017-13830
Xpdf拒绝服务漏洞（CNVD-2019-17488）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.00中的AcroForm.cc中的catalog->getNumPages()存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（由大循环导致挂起）。
严重程度：中
CNVD编号：CNVD-2019-17488
CVE编号：CVE-2018-18651
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2016-06789）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06789
CVE编号：CVE-2016-4269
北京原创先锋网络科技发展有限公司后台管理系统存在逻辑缺陷漏洞
北京原创先锋网络科技发展有限公司是一家网站网络技术服务供应商。北京原创先锋网络科技发展有限公司后台管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞添加管理员，管理网站和会员信息。
严重程度：低
CNVD编号：CNVD-2021-39815
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-78754）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-78754
CVE编号：CVE-2020-36441
Trend Micro Apex Central本地文件包含漏洞
Trend Micro Apex Central是美国趋势科技(Trend Micro)公司的一个基于Web的产品控制台。Trend Micro Apex Central存在本地文件包含漏洞，攻击者可利用该漏洞通过提交特殊的请求，在系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-04940
CVE编号：CVE-2023-52325
多款Apple产品WebKit组件存在未明漏洞（CNVD-2020-52151）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52151
CVE编号：CVE-2020-9850
Apple macOS内存破坏漏洞（CNVD-2018-22957）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS High Sierra 10.13.6中的Intel Graphics Driver组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22957
CVE编号：CVE-2018-4350
Oracle WebLogic Server存在未明漏洞（CNVD-2020-09671）
Oracle WebLogic Server是一款云原生,适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2020-09671
CVE编号：CVE-2020-2544
Microsoft Visual Studio信息泄露漏洞（CNVD-2023-101682）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101682
CVE编号：CVE-2023-33139
Google TensorFlow代码问题漏洞（CNVD-2022-80685）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于数据组织形式存在逻辑错误，如果 const char* 数组不是0或1，则从char到bool的转换是未定义的，因此 sanitizers/fuzzers将崩溃。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-80685
CVE编号：CVE-2022-41911
Drobo 5N2跨站脚本漏洞
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的MySQL API错误页面存在跨站脚本漏洞。远程攻击者可借助畸形的URL路径利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-05919
CVE编号：CVE-2018-14704
D-Link DCS-932L setSystemAdmin文件命令注入漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L存在命令注入漏洞，该漏洞源于文件/setSystemAdmin中参数AdminID未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12283
CVE编号：CVE-2025-5571
RuvarOA PageID参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WebUtility/get_find_condiction.aspx文件的PageID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33618
CVE编号：CVE-2024-25530
B2C(自营)版商城存在文件上传漏洞
B2C(自营)版商城是由云迈电子商务有限公司自主开发的一套适合商家自已运营的电商系统软件。B2C(自营)版商城存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21361
IBM DB2缓冲区溢出漏洞（CNVD-2018-20058）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。IBM DB2（包括DB2 Connect Server）中的‘db2licm’工具存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20058
CVE编号：CVE-2018-1710
Complete Online Beauty Parlor Management System /bwdates-reports-details.php文件跨站脚本漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在跨站脚本漏洞，该漏洞源于文件/admin/bwdates-reports-details.php中参数fromdate对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-05332
CVE编号：CVE-2025-14991
Magento跨站脚本漏洞（CNVD-2018-04516）
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞，攻击者通过诱使用户访问恶意文件利用该漏洞注入恶意的JavaScript脚代码。
严重程度：中
CNVD编号：CNVD-2018-04516
Motorola Mobility Scanner SDK存在多个栈缓冲区溢出漏洞
Motorola Mobility Scanner SDK是美国摩托罗拉移动公司的一套为捕获图像提供支持的应用程序。Motorola Mobility Scanner SDK存在多个栈缓冲区溢出漏洞，允许攻击者向IOPOSScanner.ocx或IOPOSScale.ocx中的open方法提交特殊的字符串，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-01266
CVE编号：CVE-2015-1495
Open5GS存在未明漏洞（CNVD-2025-26159）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26159
CVE编号：CVE-2025-41067
思科ASA Software Ipsec拒绝服务漏洞
思科Adaptive Security Appliance (ASA) Software是思科ASA系列的核心操作系统。思科ASA Software Ipsec存在拒绝服务漏洞，攻击者可利用该漏洞通过向受影响系统发送畸形IPsec数据包。导致受影响设备重新加载。
严重程度：中
CNVD编号：CNVD-2017-05778
CVE编号：CVE-2017-6609
Microsoft .NET拒绝服务漏洞
Microsoft .NET Framework是微软开发的软件框架。Microsoft .NET Framework Microsoft Common Object Runtime Library未正确处理web请求，允许攻击者利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-22662
CVE编号：CVE-2017-8585
Adobe Animate内存错误引用漏洞（CNVD-2024-41260）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41260
CVE编号：CVE-2024-47412
Android NVIDIA Media Server信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Media Server是使用在其中的一个多媒体服务器组件。Android 2018-05-05 security patch level之前版本中的NVIDIA Media Server中存在信息泄露漏洞，该漏洞源于程序未能正确的执行输入验证。本地攻击者可利用该漏洞获取信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-09586
CVE编号：CVE-2018-6254
BEESCMS企业网站管理系统存在任意文件删除漏洞（CNVD-2020-64782）
BEESCMS企业网站管理系统是一款PHP+MYSQL，多语言系统，内容模块易扩展，模板风格多样。BEESCMS企业网站管理系统存在任意文件删除漏洞。攻击者可以利用漏洞删除系统文件。
严重程度：低
CNVD编号：CNVD-2020-64782
优云全栈运维平台存在未授权访问漏洞
优云全栈运维平台提供大规模监控、网络监测、应用性能监控、APM、CMDB配置管理库、操作自动化等全栈的敏捷运维产品。优云全栈运维平台存在未授权访问漏洞，攻击者可以利用漏洞未授权访问系统，获取系统信息。
严重程度：中
CNVD编号：CNVD-2020-30164
上海焱凤信息技术有限公司WORMCMS存在文件上传漏洞
WORMCMS是开源免费的PHP企业网站开发建设管理系统。上海焱凤信息技术有限公司WORMCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-50617
Samsung TencentWifiSecurity service信息泄露漏洞
Samsung TencentWifiSecurity service是三星（Samsung）移动设备使用的一个腾讯WiFi全服务。Samsung TencentWifiSecurity service存在信息泄露漏洞，该漏洞源于TencentWifiSecurity service中的WifiEvaluationService未受保护，攻击者可利用该漏洞在未经允许的情况下获取WiFi信息。
严重程度：低
CNVD编号：CNVD-2025-02603
CVE编号：CVE-2022-22266
MyBiz MyProcureNet任意文件上传漏洞
MyBiz MyProcureNet是马来西亚MyBiz Solutions公司的一套采购流程自动化解决方案。MyBiz MyProcureNet 5.0.0版本中存在安全漏洞，该漏洞源于攻击者可调整‘HiddenFieldControlCustomWhiteListedExtensions’参数并向白名单中添加任意扩展。攻击者可借助恶意的文件利用该漏洞上传脚本，发布操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-09598
CVE编号：CVE-2018-11091
WordPress facebook-by-weblizar跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。facebook-by-weblizar是使用在其中的一个用于显示个人Facebook动态的插件。WordPress facebook-by-weblizar插件2.8.5之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30062
CVE编号：CVE-2019-15781
Apple AirPort Base Station存在未明漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在安全漏洞，该漏洞设备恢复出厂设置并不会删除全部的用户数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65932
CVE编号：CVE-2019-8575
Biometric Shift Employee Management System跨站脚本漏洞（CNVD-2018-01396）
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在跨站脚本漏洞。攻击者可通过index.php?user=competency_criteria请求中的criteria参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01396
CVE编号：CVE-2017-17994
Totolink A3100R访问控制错误漏洞
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。TotoLink A3100R V5.9c.4577版本存在访问控制错误漏洞，该漏洞源于无需认证即可通过curl或Burp Suite读取多个页面，攻击者可利用该漏洞在无Cookie的情况下设置管理员配置。
严重程度：高
CNVD编号：CNVD-2022-55139
CVE编号：CVE-2021-46009
VMware Workstation/Player/Fusion特制RPC命令拒绝服务漏洞
VMware是桌面到数据中心虚拟化解决方案的厂商。VMware Workstation/Player/Fusion存在安全漏洞，允许Guest上的远程攻击者可发送特制的RPC命令触发输入验证错误，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03815
CVE编号：CVE-2015-2341
BMC Control-M/Agent任意文件下载漏洞
Control-M是BMC公司最重要的自动化控制产品之一,是全球领先的业务集成调度解决方案,应用于跨平台、跨应用的作业调度。使用TCP协议时BMC Control-M/Agent和Control-M/Server通信存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-26844
CVE编号：CVE-2019-19219
Oracle WebCenter Content存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware中的Oracle WebCenter Content组件中的Content Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-33735
CVE编号：CVE-2017-10360
Silicon Integrated Systems WindowsXP Display Manager存在多个特权提升漏洞
Silicon Integrated Systems WindowsXP Display Manager（又名VGA Driver Manager和VGA Display Manager）是Silicon Integrated Systems公司的一套显示器管理工具。Silicon Integrated Systems WindowsXP Display Manager 6.14.10.3930版本中存在特权提升漏洞。本地攻击者可通过特制的0x96002400或0x96002404 IOCTL调用利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-06021
CVE编号：CVE-2015-5465
亿赛通电子文档安全管理系统存在命令执行漏洞（CNVD-2024-03028）
北京亿赛通科技发展有限责任公司是一家以从事科技推广和应用服务业为主的企业。亿赛通电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-03028
Linksys Smart Wi-Fi路由器存在弱口令漏洞
Smart Wi-Fi是Linksys公司的路由器产品。Linksys Smart Wi-Fi路由器存在弱口令漏洞，攻击者可利用该漏洞直接登陆路由器管理后台控制设备。
严重程度：中
CNVD编号：CNVD-2021-23641
IBM Cloud Pak System信息泄露漏洞（CNVD-2021-01064）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在信息泄露漏洞。攻击者可利用该漏洞从HTTP响应中获取凭证信息。
严重程度：低
CNVD编号：CNVD-2021-01064
CVE编号：CVE-2020-4913
北京神州绿盟科技有限公司WAF-WEB应用防护系统存在逻辑缺陷漏洞
北京神州绿盟科技有限公司是一家以从事科技推广和应用服务业为主的企业。北京神州绿盟科技有限公司WAF-WEB应用防护系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，越权添加管理员用户等。
严重程度：低
CNVD编号：CNVD-2024-32485
Oracle Database Server输入验证错误漏洞（CNVD-2022-36953）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server存在输入验证错误漏洞，该漏洞源于Oracle数据库服务器中的Java VM中的输入验证错误。经过身份验证的远程攻击者可利用该漏洞来操纵数据。
严重程度：中
CNVD编号：CNVD-2022-36953
CVE编号：CVE-2022-21498
Roxy Fileman路径遍历漏洞
Roxy Fileman是一套适用于.NET和PHP的开源的文件浏览器。Roxy Fileman 1.4.5版本中的copydir.php文件、copyfile.php文件和fileslist.php文件存在路径遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-00681
CVE编号：CVE-2018-20525
Google Chrome资源管理错误漏洞（CNVD-2026-30669）
Chrome是Google的一款网页浏览器。Google Chrome存在安全漏洞，该漏洞源于Cast模块中存在的释放后使用缺陷。攻击者可利用该漏洞通过精心构造的HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30669
CVE编号：CVE-2026-15902
Apple macOS Sierra Intel Graphics Driver组件任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.2之前的版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助内核权限利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12730
CVE编号：CVE-2016-7602
Aqara智能摄像机G2H(网关版)存在未授权访问漏洞
Aqara智能摄像机G2H是一款拥有1080P画质和140°广角的智能摄像机。Aqara智能摄像机G2H(网关版)存在未授权访问漏洞。攻击者可利用漏洞在未经设备主人允许的情况下通过WiFi获得设备的远程访问控制权。
严重程度：中
CNVD编号：CNVD-2020-73400
Apple iOS和iPadOS Safari组件存在未明漏洞（CNVD-2020-23219）
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Safari是其中的一个Safari浏览器专用组件。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中的Safari组件安全漏洞，攻击者可利用该漏洞使用户为其他网站分配权限。
严重程度：中
CNVD编号：CNVD-2020-23219
CVE编号：CVE-2020-9781
Bank Locker Management System search-locker-details.php文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于/search-locker-details.php的参数searchinput缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23378
CVE编号：CVE-2025-2663
OpenSSH xauth输入验证漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH存在安全漏洞。远程认证的用户可以读取或修改目标系统上的文件，可以在目标系统上执行xauth命令。
严重程度：高
CNVD编号：CNVD-2017-05213
WordPress插件Page Restriction跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Page Restriction存在跨站脚本漏洞，该漏洞源于将Javascript代码注入其设置。攻击者可利用漏洞导致存储的跨站脚本会影响管理员用户。
严重程度：低
CNVD编号：CNVD-2022-36032
CVE编号：CVE-2022-1027
Discuz! DiscuzX身份认证绕过漏洞
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX 3.4版本中存在身份认证绕过漏洞，当微信登录被启用时，远程攻击者可借助一个非空的#wechat#common_member_wechatmp利用该漏洞绕过身份验证，获取账户的访问权限。
严重程度：高
CNVD编号：CNVD-2018-26768
CVE编号：CVE-2018-20422
Cisco SD-WAN Solution命令注入漏洞
Cisco vEdge 100 Series Routers是一款100系列的路由器产品。vManage Network Management System是一套网络管理系统。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution（18.3.0之前版本）中的command-line interface (CLI)存在命令注入漏洞，该漏洞源于输入验证不充分。本地攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18790
CVE编号：CVE-2018-0433
Google Android资源管理错误漏洞（CNVD-2024-13566）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-13566
CVE编号：CVE-2021-0934
doorGets跨站请求伪造漏洞
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中的dg-user/?controller=users&action=add存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-09822
CVE编号：CVE-2018-11126
Android Qualcomm TrustZone权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android Qualcomm TrustZone存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02835
CVE编号：CVE-2016-2432
IBM Business Automation Workflow信息泄露漏洞
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow多个版本存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感版本信息，这些信息可用于对系统执行进一步攻击。
严重程度：中
CNVD编号：CNVD-2022-77511
CVE编号：CVE-2022-35279
Apache CXF Fediz跨站请求伪造漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF Fediz是其中的一个子项目，主要用于提供身份验证。Apache CXF Fediz 1.4.0之前的版本、1.3.2之前的版本和1.2.4之前的版本中的多个插件存在跨站请求伪造漏洞。攻击者可利用该漏洞实施Cross Style Request Forgery攻击。
严重程度：中
CNVD编号：CNVD-2017-07358
CVE编号：CVE-2017-7661
MCabber安全绕过漏洞
MCabber是一种小型XMPP(Jabber)控制台客户端。MCabber存在安全绕过漏洞，允许攻击者执行中间人攻击或模拟受信任的服务器。
严重程度：中
CNVD编号：CNVD-2016-12639
CVE编号：CVE-2016-9928
多款Western Digital产品代码执行漏洞
Western Digital My Cloud Mirror Gen2等都是美国西部数据（Western Digital）公司的产品。Western Digital My Cloud Mirror Gen2是一款个人云存储设备。Western Digital My Cloud EX2 Ultra是一款个人云存储设备。Western Digital My Cloud EX2100是一款个人存储设备。多款Western Digital产品中存在安全漏洞，该漏洞源于程序未能过滤传递到cgi_unzip命令的‘name’参数。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-16523
CVE编号：CVE-2019-9949
NETGEAR XR500代码执行漏洞
NETGEAR XR500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR500 2.3.2.32之前版本中存在安全漏洞。攻击者可借助traceroute处理程序利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-33474
CVE编号：CVE-2018-21117
Abstrium Pydio Cells输入验证错误漏洞（CNVD-2020-33353）
Abstrium Pydio Cells是法国Abstrium公司的一款使用Go语言开发的下一代文件共享平台。Abstrium Pydio Cells 2.0.4版本中存在安全漏洞。攻击者可利用该漏洞使其执行任意的二进制文件。
严重程度：中
CNVD编号：CNVD-2020-33353
CVE编号：CVE-2020-12847
IBM Security Verify Access信息泄露漏洞（CNVD-2024-09176）
IBM Security Verify Access是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。IBM Security Verify Access存在信息泄露漏洞，攻击者可利用该漏洞控制服务器。
严重程度：中
CNVD编号：CNVD-2024-09176
CVE编号：CVE-2023-32328
JPress存在逻辑缺陷漏洞（CNVD-2021-22936）
JPress是一个使用Java开发，类似WordPress的产品。JPress存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-22936
Foxit Reader picture元素远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的XFA的picture元素存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00220
CVE编号：CVE-2017-16578
Halo不正确访问控制漏洞
Halo是一款轻快、简洁、功能强大的Java博客系统。Halo 0.4.3版存在不正确访问控制漏洞。攻击者可利用该漏洞通过cookie绕过加密并查看加密的文章。
严重程度：中
CNVD编号：CNVD-2021-57449
CVE编号：CVE-2020-19037
OpenDaylight Helium信息泄露漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight Helium是它的一个版本。OpenDaylight Helium中的odl-mdsal-apidocs功能存在安全漏洞，该漏洞源于程序未能执行认证、授权、记录（AAA）限制。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10163
CVE编号：CVE-2015-1857
Cisco Web Security Appliance拒绝服务漏洞
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。Cisco WSA 8.0.6-078版本和8.0.6-115版本中存在安全漏洞，远程攻击者可借助大量的TCP流量（导致DNS解析延迟）利用该漏洞造成拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2015-06005
CVE编号：CVE-2015-6287
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-08025）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在脚本引擎内存对象处理中存在远程内存破坏漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08025
CVE编号：CVE-2018-0988
GNU Binutils拒绝服务漏洞
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在拒绝服务漏洞，该漏洞源于bfd_init_section_decompress_status函数中的逻辑错误导致使用未初始化的变量，攻击者可利用该漏洞导致崩溃。
严重程度：中
CNVD编号：CNVD-2025-21051
CVE编号：CVE-2023-25586
闪电文字语音转换软件存在dll劫持漏洞
闪电文字语音转换软件是江下信息科技（惠州）有限公司旗下一款智能文字、语音互转的文字语音转换软件。闪电文字语音转换软件存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-42030
PolicyKit拒绝服务漏洞
PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。PolicyKit 0.113 之前的版本存在拒绝服务漏洞。允许本地用户通过未指定向量发起拒绝服务攻击，获得特权。
严重程度：中
CNVD编号：CNVD-2015-07297
CVE编号：CVE-2015-3256
成都星锐蓝海网络科技有限公司宽带认证计费系统存在SQL注入漏洞
蓝海卓越宽带接入网关是一种专用的以太网宽带接入的智能设备。成都星锐蓝海网络科技有限公司宽带认证计费系统存在SQL注入漏洞，该计费系统7788端口后台系统存在注入点，攻击者利用该漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05796