CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Camel Validation Component请求伪造漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Validation是其中的一个使用JAXP进行API和XML验证的组件。Apache Camel中的Validation Component存在安全漏洞。远程攻击者可通过发送带有远程DTDsURLs或XML外部实体的XML文档利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-03795
CVE编号：CVE-2017-5643
Modern Bag product-update.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/admin/product-update.php中参数idProduct的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27318
CVE编号：CVE-2025-7508
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17082）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送精心设计的网络请求导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17082
CVE编号：CVE-2022-40220
安恒明御运维审计风险控制系统存在越权漏洞
明御运维审计与风险控制系统（简称“DASUSM”）是一款基于运维安全管理的理论和实践经验，结合各类法律法规（如等级保护、赛班斯法案SOX、PCI、企业内控管理、分级保护、ISO/IEC 27001等）对运维审计的要求，采用B/S架构，集“身份认证（Authentication）、账户管理（Account）、控制权限（Authorization）、日志审计（Audit）”于一体，支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力的统一安全管理与审计产品。安恒明御运维审计风险控制系统（堡垒机）存在越权漏洞，攻击者可利用该漏洞以普通运维用户登录，然后可以以超级管理员权限在堡垒机后台浏览文件，安装程序、执行程序、执行命令等操作。同时可以直接访问未授权的运维设备。建议系统使用单位对普通账户的使用进行登记、记录等临时防范措施。
严重程度：高
CNVD编号：CNVD-2020-03902
Foxit Reader和PhantomPDF 3D Plugin拒绝服务漏洞
Foxit Reader等都是中国福昕（Foxit）公司的产品。Foxit Reader是一款PDF文档阅读器。Foxit 3D Plugin是一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF是一款PDF文档阅读器。Foxit Reader 9.5.0.20733之前版本和PhantomPDF 9.5.0.20733之前版本中的3D Plugin Beta存在安全漏洞，该漏洞源于未正确处理无效的数据。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-32618
CVE编号：CVE-2019-20831
IBM Security Verify Bridge信息泄露漏洞（CNVD-2021-77466）
IBM Security Verify Bridge是美国国际商业机器（IBM）公司的一个IBM应用组件。提供为IBM云提供对用户属性和身份验证的IBM云访问，这些属性和身份验证由客户的本地LDAP或Active Directory控制。IBM Security Verify Bridge存在信息泄露漏洞。本地攻击者可利用该漏洞读取以纯明文形式存储的用户凭据。
严重程度：低
CNVD编号：CNVD-2021-77466
CVE编号：CVE-2021-20434
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54377）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54377
CVE编号：CVE-2021-2444
狮子鱼商家管理系统存在文件上传漏洞
厦门狮子鱼网络科技有限公司是一家以互联网创新模式软件产品及解决方案为核心， 主要专注电商系统开发与企业经营解决方案的高新技术企业。狮子鱼商家管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-37440
CloudBees Jenkins CodeScan Plugin存在未明漏洞漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CodeScan Plugin是使用在其中的一个用于运行托管CodeScan代码分析工具的插件。CloudBees Jenkins中的CodeScan Plugin存在安全漏洞，该漏洞源于程序将未加密的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-36110
CVE编号：CVE-2019-10423
Mozilla Firefox内存破坏漏洞（CNVD-2016-12697）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12697
CVE编号：CVE-2016-9893
Dell SmartFabric Storage Software权限提升漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在权限提升漏洞，该漏洞源于包含不正确的输入验证。攻击者可利用该漏洞将权限提升至最高管理级别。
严重程度：高
CNVD编号：CNVD-2023-77955
CVE编号：CVE-2023-32485
Sony PlayMemories Home for Windows installer不可信搜索路径漏洞
Sony PlayMemories Home for Windows是日本索尼（Sony）公司的一款基于Windwos平台的影像管理应用程序。installer是PlayMemories Home的安装程序。基于Windows平台的PlayMemories Home 5.5.01及之前版本中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15244
CVE编号：CVE-2018-0600
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14131）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.45版本的IrfanView 4.44版本(32位)存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（堆破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-14131
CVE编号：CVE-2017-8370
Apache NiFi信息泄露漏洞（CNVD-2020-04924）
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04924
CVE编号：CVE-2020-1928
Linux kernel内存泄露漏洞（CNVD-2019-41265）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.8之前版本中的drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c中的acp_hw_init()函数存在内存泄露漏洞。攻击者可通过触发mfd_add_hotplug_devices()或pm_genpd_add_device()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41265
CVE编号：CVE-2019-19067
Apache Servicecomb Java Chassis输入验证错误漏洞
Apache Servicecomb Java Chassis是Apache基金会的一个基于Java语言用于为构建微服务提供整个解决方案的代码库。Apache ServiceComb-Java-Chassis 2.0.0至2.1.3的版本存在安全漏洞，该漏洞源于缺少客户端的数据验证，经过身份验证的攻击者可以利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11839
CVE编号：CVE-2020-17532
Artifex Software MuJS整数溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS regexp.c文件的regemit函数存在整数溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2017-00866
CVE编号：CVE-2016-10141
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100362）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100362
CVE编号：CVE-2021-44006
Google Android Qualcomm Kernel信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Linux kernel是其中的一个美国高通（Qualcomm）公司的Linux系统内核。Google Pixel和Nexus设备上的Android中的Qualcomm Kernel的‘msm_isp_stop_stats_stream’函数存在信息泄露漏洞。攻击者可利用该漏洞获取信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-34790
CVE编号：CVE-2017-9696
Dell AppSync注入漏洞
Dell AppSync是戴尔公司的一款数据备份与恢复管理软件。Dell AppSync 4.6.0.0版本存在XML外部实体引用不当限制漏洞，该漏洞源于对XML外部实体解析处理不当。攻击者可利用该漏洞导致信息泄露或信息篡改。
严重程度：中
CNVD编号：CNVD-2025-18247
CVE编号：CVE-2025-36603
F5 BIG-IP拒绝服务漏洞（CNVD-2017-35571）
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP存在拒绝服务漏洞。远程用户可通过发送特制TCP流量来导致目标流量管理微内核（TMM）重新启动。
严重程度：中
CNVD编号：CNVD-2017-35571
CVE编号：CVE-2017-6162
Haxx libcurl双重释放漏洞
Haxx libcurl是瑞典Haxx公司的一款开源的客户端URL传输库。该产品支持FTP、SFTP、TFTP和HTTP等协议。Haxx libcurl 7.52.0至7.65.3版本中存在双重释放漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-35856
CVE编号：CVE-2019-5481
Joyent Node.js拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08174
CVE编号：CVE-2015-8027
BSPHP网络验证系统存在未授权访问漏洞
BSPHP网络验证系统是一款高性能网络验证系统。BSPHP网络验证系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17348
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-05755）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05755
CVE编号：CVE-2017-0162
WordPress Arconix Shortcodes plugin跨站脚本漏洞
WordPress Arconix Shortcodes plugin是一款为WordPress网站提供多种短代码功能的插件。WordPress Arconix Shortcodes plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29953
CVE编号：CVE-2025-13835
School Event Management System任意文件上传漏洞
School Event Management System是一套学校事件管理系统。School Event Management System1.0版本中存在任意文件上传漏洞，攻击者可借助event/controller.php?action=photos URL利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-00822
CVE编号：CVE-2018-18793
WordPress total-security插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。total-security是使用在其中的一个网站安全漏洞扫描插件。WordPress total-security插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32394
CVE编号：CVE-2016-10898
Humhub目录遍历漏洞
HumHub是一款免费开源社交网络软件，基于Yii PHP框架编写，提供了一个用于创建和启动您自己的社交网络的易于使用的工具包。Humhub存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16760
NETGEAR ProSAFE SQL注入漏洞（CNVD-2024-33910）
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33910
CVE编号：CVE-2023-38099
Vehicle Management print.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/print.php中参数sno缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29142
CVE编号：CVE-2025-8373
Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件拒绝服务漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Applications中的Retail Customer Management and Segmentation Foundation组件16.0版本和17.0版本的Segment子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-23571
CVE编号：CVE-2018-3316
北京四方继保自动化股份有限公司CyberControl存在命令执行漏洞
CyberControl是一套可运行于多种操作系统的可灵活定制的自动化监控软件平台，面向的应用领域包括从大型工业系统的监控主站到基于平板电脑的就地监控系统。北京四方继保自动化股份有限公司CyberControl存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-53356
厦门天锐科技股份有限公司天锐绿盾审批系统存在文件上传漏洞
天锐绿盾审批系统‌是一种集成在OA系统中的加密软件，主要用于实现审批流程的自动化和信息化。厦门天锐科技股份有限公司天锐绿盾审批系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器权限。
严重程度：中
CNVD编号：CNVD-2025-01244
DouPHP存在任意文件删除漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP存在任意文件删除漏洞，攻击者可利用该漏洞导致系统重装。
严重程度：低
CNVD编号：CNVD-2019-29927
bluecms建站系统存在SQL注入漏洞
bluecms企业网站是一个以asp+access进行开发的企业建站cms。bluecms建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12818
FreeBSD ZFS encryption.key泄露漏洞
FreeBSD是一种UNIX操作系统。FreeBSD 10.x安装程序默认支持加密ZFS文件系统上的安装。安装10.0及10.1版本中使用ZFS的加密系统后，encryption.key存在错误的权限限制，允许本地用户读取该文件。该文件位于/boot/encryption.key，权限应当是0600，现在为0644本地可读。
严重程度：低
CNVD编号：CNVD-2015-02296
CVE编号：CVE-2015-1415
Sensio Labs Twig信息泄露漏洞
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。Sensio Labs Twig 1.38.0之前版本和2.7.0之前的2.x版本中的沙盒存在安全漏洞。攻击者可利用该漏洞泄露敏感信息（例如：数据库条目ID，用户名等）。
严重程度：中
CNVD编号：CNVD-2019-08080
CVE编号：CVE-2019-9942
IBM Domino KeyView PDF过滤器堆缓冲区溢出漏洞（CNVD-2016-03953）
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino的KeyView PDF过滤器中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的附件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03953
CVE编号：CVE-2016-0301
Red Hat Ceph Storage拒绝服务漏洞
Red Hat Ceph Storage是美国红帽（Red Hat）公司的一套可扩展的、开放性的软件定义存储平台。
Red Hat Ceph Storage中的‘handle_command’函数中存在拒绝服务漏洞。攻击者可通过发送特制的前缀利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04597
CVE编号：CVE-2016-5009
摩莎视频监控系统SoftNVR-IA NVRLV控件InitialSDK方法存在栈溢出漏洞
摩莎视频监控系统SoftNVR-IA是一款由摩莎科技（上海）有限公司研发的实时IP视频监控软件。摩莎视频监控系统SoftNVR-IA的NVRLV控件的InitialSDK方法存在栈溢出漏洞。通过诱骗用户访问特定链接，攻击者可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06121
成都动力无限科技有限公司建站系统ne***.asp页面cid参数存在SQL注入漏洞
成都动力无限科技有限公司是一家为中小企业建设营销型网站及网络营销服务的互联网公司。成都动力无限科技有限公司建站系统ne***.asp页面cid参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16766
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28264）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28264
CVE编号：CVE-2018-3206
多款Veritas产品目录遍历漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在目录遍历漏洞，攻击者可使用带有“../”子字符串的白名单进行目录转义，利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02706
CVE编号：CVE-2017-6406
SAP NetWeaver AS JAVA SQL注入漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS JAVA 存在SQL注入漏洞。攻击者能够利用SQL声明中可选择的字符串获得数据库额外的数据，或者修改数据库信息。
严重程度：高
CNVD编号：CNVD-2016-03704
杭州海康威视系统技术有限公司视频编码设备接入网关存在未授权访问漏洞
杭州海康威视系统技术有限公司是安防产品及行业解决方案提供商。杭州海康威视系统技术有限公司视频编码设备接入网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16006
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17348）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17348
CVE编号：CVE-2022-21396
Red Hat Enterprise Linux 6、7和Red Hat Enterprise MRG-2 Linux kernel拒绝服务漏洞
Red Hat Enterprise Linux 6、7和Red Hat Enterprise MRG-2都是美国红帽（Red Hat）公司的产品。Red Hat Enterprise Linux 6、7是一套操作系统，Red Hat Enterprise MRG-2是一套用于集成高性能计算（HPC）的IT基础架构平台。Linux kernel是其中的一个美国Linux基金会发布的Linux系统内核。Red Hat Enterprise MRG 2、Red Hat Enterprise Linux 7和Red Hat Enterprise Linux 6中的Linux kernel存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00765
CVE编号：CVE-2017-15121
Redhat Mobile Application Platform HTML注入漏洞
RHMAP是一个映射统计软件包。App Studio component是其中的一个App开发组件。RHMAP 4.4版本中的App Studio组件存在安全漏洞。攻击者可利用该漏洞在浏览器的上下文中执行脚本代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-10943
CVE编号：CVE-2017-7554
Intel(R) Graphics Driver路径遍历漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在路径遍历漏洞。攻击者可利用漏洞提升权限或导致DOS。
严重程度：高
CNVD编号：CNVD-2020-16724
CVE编号：CVE-2020-0520
D-Link DIR-823G堆栈缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在堆栈缓冲区溢出漏洞，该漏洞源于SetWLanRadioSecurity的参数TXPower和GuardInt未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06827
CVE编号：CVE-2023-43241
Microsoft Desktop Bridge权限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Desktop Bridge是其中的一个桌面应用程序转换器。Microsoft Desktop Bridge中存在提权漏洞，该漏洞源于程序未能正确的管理虚拟注册表。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05835
CVE编号：CVE-2018-0880
Juniper vSRX和SRX Series设备Junos OS拒绝服务漏洞
Juniper vSRX和SRX都是美国瞻博网络（Juniper Networks）公司的产品。vSRX是一款防火墙模拟器。SRX是一款防火墙设备。Junos OS是其中的一套操作系统。DHCP是其中的一个动态主机配置协议。带有DHCP或DHCP relay配置的Juniper vSRX和SRX Series设备上的Junos OS 12.1X46版本、12.3X48版本和15.1X49版本存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（flowd进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25519
CVE编号：CVE-2017-10605
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27779）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27779
CVE编号：CVE-2019-2613
Siemens SICAM P850和SICAM P855 Devices存在未明漏洞（CNVD-2022-36397）
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备无法正确验证某些GET和POST请求的参数，攻击者可利用漏洞将设备设置为拒绝服务状态，或控制程序计数器，从而在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-36397
CVE编号：CVE-2022-29873
AMD EPYC Server文件写入漏洞
AMD EPYC Server是美国AMD公司一款服务器中央处理器（CPU）数据处理芯片。AMD EPYC Server中存在安全漏洞，该漏洞源于程序为难对受保护的内存区域执行充分的访问控制。攻击者可利用该漏洞写入或读取内存，关闭系统管理模式保护。
严重程度：高
CNVD编号：CNVD-2018-07909
CVE编号：CVE-2018-8933
PHPOK 5.0.055存在SQL注入漏洞
PHPOK系统是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统。PHPOK 5.0.055存在SQL注入漏洞。该漏洞源于对用户提交的参数过滤不严所致。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26247
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17184）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17184
CVE编号：CVE-2017-3634
SEL Compass权限提升漏洞
SEL Compass是美国Schweitzer Engineering Laboratories（SEL）公司的一款用于管理和更新SEL产品的应用程序。SEL Compass 3.0.5.1及之前版本中存在权限提升漏洞，该漏洞源于程序未能正确设置访问权限，攻击者可利用该漏洞修改或覆盖Compass安装文件夹内的文件，从而提升权限或执行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-18610
CVE编号：CVE-2018-10604
PrestaShop任意代码执行漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案，该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.6.1.23之前的1.6.x版本和1.7.4.4之前的1.7.x版本中存在任意代码执行漏洞，远程攻击者可通过上传文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-23636
CVE编号：CVE-2018-19126
GNU C Library安全机制绕过漏洞
glibc是GNU发布的libc库，即c运行库。GNU C Library的elf/rtld.c内的函数process_envvars存在安全漏洞，本地攻击者通过LD_POINTER_GUARD环境变量内的零值，可绕过指针防护保护机制。
严重程度：低
CNVD编号：CNVD-2016-00461
CVE编号：CVE-2015-8777
heinekingmedia StashCat for Android信息泄露漏洞
heinekingmedia StashCat for Android是德国heinekingmedia公司的一款基于Android的企业级通讯软件。基于Android平台的heinekingmedia StashCat 1.7.5及之前的版本中存在安全漏洞。攻击者可利用该漏洞读取登录证书。
严重程度：中
CNVD编号：CNVD-2017-19464
CVE编号：CVE-2017-11134
Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02977）
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x80000118的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02977
CVE编号：CVE-2018-6629
Apache Tomcat资源管理错误漏洞（CNVD-2025-31393）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在资源管理错误漏洞，该漏洞源于资源关闭或释放不当，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-31393
CVE编号：CVE-2025-61795
WordPress AI Feeds plugin任意文件上传漏洞
WordPress AI Feeds plugin是一个开源软件，主要用于生成和管理博客的Feed。WordPress AI Feeds plugin存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29478
CVE编号：CVE-2025-13597
Wireshark拒绝服务漏洞（CNVD-2018-14105）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。CoAP protocol dissector是其中的一个CoAP协议解析器。Wireshark 2.6.0版本至2.6.1版本和2.4.0版本至2.4.7版本中的CoAP protocol解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-14105
CVE编号：CVE-2018-14367
Google Chrome Pdfium JPEG2000信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本中存在安全漏洞，该漏洞源于Pdfium JPEG2000解码中存在错误。远程攻击者可利用该漏洞造成拒绝服务（越边界内存读取访问），或泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-02451
CVE编号：CVE-2016-1651
File拒绝服务漏洞（CNVD-2015-00589）
file是Unix类系统下查看文件格式的工具。file 5.08至5.21存在拒绝服务漏洞，允许远程攻击者通过大量的笔记发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00589
CVE编号：CVE-2014-9620
HP Matrix Operating Environment Systems Insight Manager信息泄露漏洞（CNVD-2015-05704）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Systems Insight Manager（SIM）是一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HP Matrix Operating Environment 7.5.0之前版本中使用的HP SIM 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2015-05704
CVE编号：CVE-2015-2140
Irssi空指针解引用漏洞（CNVD-2018-03170）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.6之前的版本中存在安全漏洞。攻击者可利用该漏洞影响Irssi的稳定性（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-03170
CVE编号：CVE-2018-5206
Apache Cassandra授权问题漏洞
Apache Cassandra是美国阿帕奇（Apache）基金会的一个分布式Nosql数据库。Apache Cassandra存在授权问题漏洞，该漏洞源于包含一个不正确的授权，攻击者可利用该漏洞访问他们在使用CassandraNetworkAuthorizer或CassandraCIDRAuthorizer时应该无法访问的数据中心或IP/CIDR组。
严重程度：中
CNVD编号：CNVD-2025-03538
CVE编号：CVE-2025-24860
用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞（CNVD-2024-37301）
用友U8Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞，远程攻击者可利用该漏洞提交特殊请求，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-37301
Google Pixel存在未明漏洞（CNVD-2025-05536）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在未明漏洞，该漏洞源于在l2c_fcr.cc的l2c_lcc_proc_pdu中存在输入验证不当，从而导致越界写入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-05536
CVE编号：CVE-2018-9380
doorGets SQL注入漏洞（CNVD-2019-26504）
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-26504
CVE编号：CVE-2019-11625
IBM Application Performance Management-Response Time Monitoring Agent跨站脚本漏洞
IBM Application Performance Management-Response Time Monitoring Agent是美国IBM公司的一款用于应用程序性能管理的程序响应时间监控代理。IBM Application Performance Management-Response Time Monitoring Agent中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06000
CVE编号：CVE-2018-1441
PHPCMS后台存在SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS后台中phpcms/modules/pay/payment.php的页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03863
文电通PDF阅读器存在二进制漏洞（CNVD-2021-51290）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通PDF阅读器存在二进制漏洞，攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51290
云滴出行APP存在逻辑设计漏洞
云滴出行是一家立足于云南本地的专业智慧出行平台。云滴出行APP存在逻辑设计漏洞，攻击者登录系统后，通过抓包及修改手机号的方式，即可任意注册用户并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-27880
Orient Technologies Studio for OrientDB Server Community Edition跨站请求伪造漏洞
Orient Technologies Studio for OrientDB Server Community Edition是英国Orient Technologies的OrientDB服务器的一个社区版。Orient Technologies Studio for OrientDB Server Community Edition存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06103
CVE编号：CVE-2015-2912
PHPMailer代码问题漏洞
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer存在代码问题漏洞，该漏洞允许通过具有UNC路径名的addAttachment通过Phar反序列化进行对象注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-73651
CVE编号：CVE-2020-36326
WordPress Page Builder KingComposer plugin访问控制错误错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Page Builder KingComposer plugin 2.9.6版本及之前版本存在访问控制错误漏洞，该漏洞源于kc_get_thumbn AJAX 操作将用户重定向到它之前不验证 id 参数，攻击者可利用此漏洞导致未授权访问。
严重程度：中
CNVD编号：CNVD-2022-25759
CVE编号：CVE-2022-0165
台达TPEditor TPE存在内存破坏漏洞
TPEditor为台达电子一可程序显示器系列在WINDOWS环境下所使用之程序编写软件。台达TPEditor TPE存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-01381
Cybele Software Thinfinity VirtualUI跨站脚本漏洞
Cybele Software Thinfinity VirtualUI是美国Cybele Software公司的一款支持将远程Windows应用程序嵌入到标准Web应用程序中，从而可以与Javascript编程进行双向交互的解决方案。Cybele Software Thinfinity VirtualUI 2.5.17.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53540
CVE编号：CVE-2019-16385
Oracle MySQL输入验证错误漏洞（CNVD-2022-31688）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在输入验证错误漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致MySQL Cluster被接管。
严重程度：中
CNVD编号：CNVD-2022-31688
CVE编号：CVE-2022-21482
BigTree对象注入漏洞
Fastspot BigTree是一套基于PHP和MySQL的开源内容管理系统。BigTree 4.2.8存在对象注入漏洞，攻击者可利用漏洞默认不允许更新配置。
严重程度：低
CNVD编号：CNVD-2016-03591
EMC Documentum XXE文件读取漏洞
EMC Documentum是一款企业文档和图像管理工具，使文档的创建、修改、跟踪和在业务过程中的利用变得高效、规范和严谨。EMC Documentum xCP未能正确处理POST请求，允许远程攻击者利用漏洞提交特殊的XXE数据请求，读取系统文件内容。
严重程度：中
CNVD编号：CNVD-2016-01175
CVE编号：CVE-2016-0882
Fuji Xerox DocuWorks和DocuWorks Viewer Light不可信搜索路径漏洞
Fuji Xerox DocuWorks和DocuWorks Viewer Light都是日本富士施乐（Fuji Xerox）公司的产品。DocuWorks是一套文档管理解决方案。DocuWorks Viewer Light是一款文档阅读器。Fuji Xerox DocuWorks 8.0.7及之前的版本和DocuWorks Viewer Light 2017年7月及之前的版本存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-30711
CVE编号：CVE-2017-10848
OneBase存在文件上传漏洞
OneBase是一个基于ThinkPHP5的开源，快速简单，面向对象的应用研发架构。OneBase存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43107
CloudBees Jenkins WebSphere Deployer Plugin 跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。WebSphere Deployer Plugin是使用在其中的一个部署插件。CloudBees Jenkins WebSphere Deployer Plugin 1.6.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-46258
CVE编号：CVE-2019-16560
SemCms asp版搜索框存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vb语言编写，结合apache或iis运行。SemCms asp版搜索框存在SQL注入漏洞。由于search参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02060
Oracle Database Server存在未明漏洞（CNVD-2025-24076）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Unified Audit存在安全漏洞，攻击者可利用该漏洞导致数据未授权修改。
严重程度：低
CNVD编号：CNVD-2025-24076
CVE编号：CVE-2025-30750
IBM Cloud Pak System信息泄露漏洞（CNVD-2025-02817）
IBM Cloud Pak System是美国国际商业机器（IBM）公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在信息泄露漏洞，该漏洞源于会在HTTP响应中泄露敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02817
CVE编号：CVE-2023-38013
Oracle E-Business Suite存在未明漏洞（CNVD-2016-09914）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite多个版本的Responsibility Management插件存在远程安全漏洞，攻击者可利用该漏洞读取和修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09914
CVE编号：CVE-2016-5589
cxuucms  SQL注入漏洞
Cxuucms是一个基于PHP开发的内容关系建站系统。cxuucms v3 存在SQL注入漏洞，该漏洞源于通过search.php通过关键词参数泄漏所有数据库数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68868
CVE编号：CVE-2020-28091
Trend Micro Smart Protection Server SQL注入漏洞
Trend Micro Smart Protection Server（Standalone）是美国趋势科技（Trend Micro）公司的一款提供智能保护的服务器。Trend Micro Smart Protection Server（Standalone）3.x版本中存在SQL注入漏洞，该漏洞源于程序在使用用户提交的字符串构建SQL查询之前，未能对其进行正确的检测。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15401
CVE编号：CVE-2018-10350
Google Android Qualcomm组件整数溢出漏洞（CNVD-2017-18951）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone中存在整数溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18951
CVE编号：CVE-2015-8995
ARCHIBUS Web Central SQL注入漏洞
ARCHIBUS Web Central是ARCHIBUS的一个web网络管理中心，在直观的Web浏览器界面中组织设施和基础设施管理任务。所有基础设施数据都存储在一个集中存储库中，以便来自世界任何地方的授权用户都可以输入、编辑和监控这些数据。ARCHIBUS Web Central 26.2之前版本存在SQL注入漏洞，该漏洞源于dwr/call/plaincall/workflow.runWorkflowRule.dwr缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68947
CVE编号：CVE-2022-28862
weiPHP存在代码执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。weiPHP 3.0和4.0版本存在代码执行漏洞，攻击者可利用漏洞获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-04374
WordPress Aspose DOC Exporter插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose DOC Exporter是一个允许管理员导出文章内容的插件。WordPress Aspose DOC Exporter插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-04306
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-23432）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理内存对象。攻击者可通过诱使用户打开特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23432
CVE编号：CVE-2020-0889