CIRCL/Vulnerability-CNVD huggingface dataset:
Trend Micro Apex One权限提升漏洞（CNVD-2023-65418）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-65418
CVE编号：CVE-2023-34144
Google Android存在未明漏洞（CNVD-2026-11746）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于输入验证不当。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-11746
CVE编号：CVE-2023-35686
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2020-44287）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的Application Express 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44287
CVE编号：CVE-2020-2977
Google Chrome Networking APIs代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Networking APIs存在代码执行漏洞，该漏洞源于网络API中存在内存释放后重用问题。攻击者可利用此漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-67092
CVE编号：CVE-2023-1815
Fortinet FortiOS信息泄露漏洞（CNVD-2021-84253）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.4.6及以下版本中存在安全漏洞，该漏洞可能允许攻击者通过GUI中的选项连接到恶意 LDAP 服务器，攻击者可利用该漏洞获取敏感信息（例如 AD 凭据）。
严重程度：中
CNVD编号：CNVD-2021-84253
CVE编号：CVE-2021-41019
Adobe Animate输入验证错误漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在输入验证错误漏洞，该漏洞源于整数溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10668
CVE编号：CVE-2025-43556
Ruby 'dl/handle.c'安全绕过漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05225
CVE编号：CVE-2009-5147
紫金桥监控组态软件RealInfo某组件存在拒绝服务漏洞
紫金桥监控组态软件是紫金桥公司在长期的科研和工程实践中开发的通用工业组态软件。该软件某个组件存在安全漏洞，允许攻击者利用该漏洞通过构造特殊的数据包，可溢出该组件，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09760
Apache Subversion拒绝服务漏洞（CNVD-2024-49153）
Apache Subversion是美国阿帕奇（Apache）基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion 1.14.4及之前版本存在拒绝服务漏洞，该漏洞源于文件名与控制字符的验证不足，攻击者可利用该漏洞导致存储库用户中断。
严重程度：低
CNVD编号：CNVD-2024-49153
CVE编号：CVE-2024-46901
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2017-04813）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在跨站脚本漏洞，攻击者可将任意JavaScript代码嵌入Web UI中，从而可改变预期用途，导致受信任会话中的凭据泄露。
严重程度：高
CNVD编号：CNVD-2017-04813
CVE编号：CVE-2016-6031
Joomla! com_bt_media组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! com_bt_media组件index/php页面categories[0]参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08354
Insurance Management System SQL注入漏洞（CNVD-2022-85115）
Insurance Management System是Angel Jude Reyes Suarez个人开发者的一个保险管理系统。Insurance Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85115
CVE编号：CVE-2022-30001
Google Android信息泄露漏洞（CNVD-2019-36404）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10存在信息泄露漏洞。该漏洞源于Android中的RegisteredServicesCache.java的generateServicesMap存在缓存优化导致的帐户保护绕过问题。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-36404
CVE编号：CVE-2019-2183
SAP Commerce存在未明漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce存在安全漏洞，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-23838
CVE编号：CVE-2020-6232
Vaadin vaadin-server存在未明漏洞
Vaadin-server是Vaadin开源的一个应用软件。一个用于在Java后端上快速开发Web应用程序的平台。vaadin-server 7.4.0版本至7.7.19版本存在安全漏洞，攻击者可利用该漏洞通过未指定的vector注入恶意的JavaScript。
严重程度：中
CNVD编号：CNVD-2021-36225
CVE编号：CVE-2019-25028
多款Apple产品Python组件内存损坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Python是其中的一个Python环境组件。多款Apple产品中的Python组件存在内存损坏漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52143
CVE编号：CVE-2020-9793
Mattermost Server输入验证错误漏洞（CNVD-2020-35437）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.11.0之前版本中存在输入验证错误漏洞，攻击者可通过一个精心编制的帖子利用该漏洞干扰频道的帖子加载。
严重程度：中
CNVD编号：CNVD-2020-35437
CVE编号：CVE-2019-20867
OpenClaw操作系统命令注入漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw 2026.1.29之前版本存在操作系统命令注入漏洞，该漏洞源于sshNodeCommand函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-13290
CVE编号：CVE-2026-25157
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-05771）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer未正确访问内存对象存在内存破坏漏洞，攻击者利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05771
CVE编号：CVE-2017-0202
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-74287）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74287
CVE编号：CVE-2021-28334
同花顺爱基金存在dll劫持漏洞
同花顺爱基金是一款具有基金行情查询、收益排行、各大机构的综合评级、基金交易，支持在线基金买卖等功能的软件。同花顺爱基金存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26337
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45411）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。允许对MS3000服务器具有网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务，并可能实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45411
CVE编号：CVE-2019-18289
Huawei Emui和Magic UI远程DoS漏洞（CNVD-2021-102862）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在远程DoS漏洞。攻击者可利用该漏洞导致应用程序意外退出。
严重程度：中
CNVD编号：CNVD-2021-102862
CVE编号：CVE-2021-37035
Oracle MySQL Server:Replication子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的Server;Replication子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02600
CVE编号：CVE-2016-0650
McAfee Endpoint Security代码注入漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security 10.6.1之前版本中的EPSetup.exe程序存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2020-13544
CVE编号：CVE-2019-3652
Apple macOS内存破坏漏洞（CNVD-2018-22953）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的IOKit组件存在内存破坏漏洞。恶意应用程序可利用该漏洞突破沙箱限制。
严重程度：高
CNVD编号：CNVD-2018-22953
CVE编号：CVE-2018-4354
Hidemaru Saitoh Kikaku Maruo Editor缓冲区溢出漏洞
Hidemaru Saitoh Kikaku Maruo Editor是日本Hidemaru公司开发的一款运行于Windows95、98、Me、WindowsNT4.0、Vista操作系统中的文本编辑器。Hidemaru Saitoh Kikaku Maruo Editor 8.51及之前版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的‘.hmbook’文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02185
CVE编号：CVE-2015-0903
PDF2JSON缓冲区溢出漏洞
PDF2JSON是一个基于Java可将PDF文件与Json文件进行交互的代码库。PDF2JSON存在缓冲区溢出漏洞洞，该漏洞源于在组件XRef：：fetch中发现了一个堆栈缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95258
CVE编号：CVE-2020-23878
IBM Cognos Analytics安全限制绕过漏洞
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics Configuration tool是其中的一个配置工具。IBM Cognos Analytics Configuration中存在安全漏洞。攻击者可利用该漏洞绕过OIDC命名空间签名验证。
严重程度：低
CNVD编号：CNVD-2018-24364
CVE编号：CVE-2018-1842
Adobe Application Manager不安全库加载（dll劫持）漏洞
Adobe Application Manager（AAM）是美国奥多比（Adobe）公司的一款用于管理Adobe产品的应用程序。该程序主要用于管理Adobe产品的安装、更新等。Adobe Application Manager存在不安全库加载（DLL劫持）漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-32218
CVE编号：CVE-2019-8076
Mattermost Server存在未明漏洞（CNVD-2020-41492）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.8.0之前版本中存在安全漏洞。攻击者可利用该漏洞将文件附属到多个帖子上。
严重程度：中
CNVD编号：CNVD-2020-41492
CVE编号：CVE-2019-20884
FineCms SQL注入漏洞（CNVD-2017-18531）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.9版本中存在SQL注入漏洞。远程攻击者可借助action=related请求中的‘catid’参数利用该漏洞获取所有的数据库。
严重程度：高
CNVD编号：CNVD-2017-18531
CVE编号：CVE-2017-11583
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04216）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04216
CVE编号：CVE-2025-64599
Wireshark拒绝服务漏洞（CNVD-2024-39271）
Wireshark是一款非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。Wireshark在4.2.0版本中存在拒绝服务漏洞。受影响版本的Wireshark中的HTTP3解析器崩溃允许通过数据包注入或精心制作的捕获文件拒绝服务。攻击者可利用该漏洞设计制作恶意文件从而发起攻击，对站点系统进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-39271
CVE编号：CVE-2024-0207
IBM Spectrum Scale和General Parallel File System拒绝服务漏洞
IBM Spectrum Scale和General Parallel File System（GPFS）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。基于AIX平台的IBM Spectrum Scale和GPFS中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（指针错误引用和节点崩溃）。
严重程度：低
CNVD编号：CNVD-2016-00120
CVE编号：CVE-2015-7403
Simple Pizza Ordering System portal.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/portal.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27823
CVE编号：CVE-2025-6360
D-Link DIR-823X命令注入漏洞（CNVD-2025-23471）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞是由于goform/set_stic_leases文件的sub_415028函数中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23471
CVE编号：CVE-2025-10123
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2019-05563）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全漏洞。攻击者可利用该漏洞破坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05563
CVE编号：CVE-2018-18501
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-12788）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-12788
CVE编号：CVE-2025-47012
Bomgar Remote Support Portal JavaStart.jar Applet路径遍历漏洞
Bomgar Remote Support Portal JavaStart.jar Applet是美国Bomgar公司的一套跨平台的远程支持工具。该工具通过防火墙对远程桌面、服务器、POS系统及其他移动设备提供远程协助功能。Bomgar Remote Support Portal JavaStart.jar Applet 52790及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞在操作系统中创建/更改/删除文件。
严重程度：中
CNVD编号：CNVD-2018-07989
CVE编号：CVE-2017-12815
WordPress Themify plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Themify plugin 1.3.8之前版本存在跨站脚本漏洞，该漏洞源于在将页面参数输出回管理页面的属性之前不会对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-56489
CVE编号：CVE-2022-1532
yunyecms存在逻辑缺陷漏洞（CNVD-2020-10010）
yunyecms是一款专注于企业网站建设的企业建站系统。yunyecms存在逻辑缺陷漏洞，攻击者可利用该漏洞随意修改价格参数。
严重程度：中
CNVD编号：CNVD-2020-10010
Oracle Fusion Middleware WebCenter Sites组件未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的WebCenter Sites组件11.1.1.8.0版本、12.2.1.2.0版本和12.2.1.3.0版本的Advanced UI存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-09297
CVE编号：CVE-2018-2791
EarCMS前台存在文件上传漏洞
EarCMS是一款PHP开源系统。EarCMS前台存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件，该漏洞可获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12763
WordPress Social Share Buttons plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Social Share Buttons plugin 2.2.2及其之前版本存在跨站请求伪造漏洞，该漏洞源于应用缺少对于跨站请求伪造的token验证。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-64673
CVE编号：CVE-2021-36890
doorGets目录遍历漏洞
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中存在安全漏洞。远程攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2019-13804
CVE编号：CVE-2018-20064
IBM Engineering Requirements Quality Assistant信息泄露漏洞
IBM Engineering Requirements Quality Assistant使用AI来帮助您从编写源头提高需求质量。IBM Engineering Requirements Quality Assistant存在信息泄露漏洞。该漏洞源于输入验证不当。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02623
CVE编号：CVE-2020-4667
joomla! Boo***组件len***_req***_bl***功能存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! Boo***组件len***_req***_bl***功能存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09873
Jiransecurity Spamsniper缓冲区溢出漏洞
Jiransecurity Spamsniper是韩国Jiransecurity公司的一款集成多功能的电子邮件安全软件。该软件具备阻止垃圾邮件，病毒邮件、防骗、邮件服务器保护、管理、归档等功能。Spamsniper 5.0版本至5.2.7版本存在缓冲区溢出漏洞，该漏洞源于命令解析邮件时边界检查不当导致的基于堆栈的缓冲区溢出漏洞。它导致远程攻击者可利用该漏洞通过精心制作的数据包执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01574
CVE编号：CVE-2020-7845
Dell OS Recovery Tool访问控制错误漏洞（CNVD-2024-3742694）
Dell OS Recovery Tool是美国戴尔（Dell）公司的一个操作系统恢复工具。Dell OS Recovery Tool 2.2.4013版本、2.3.7012.0版本和2.3.7515.0版本存在访问控制错误漏洞，该漏洞源于存在不当的访问控制。经过本地身份验证的非管理员攻击者可利用该漏洞导致系统权限提升。
严重程度：中
CNVD编号：CNVD-2024-37426
CVE编号：CVE-2023-39253
Cisco Application Policy Infrastructure Controller权限提升漏洞
Cisco Application Policy Infrastructure Controller devices是一款以应用为中心的基础设施（ACI）的控制器产品。Cisco Application Policy Infrastructure Controller devices没有正确验证本地用户添加到账户的SSH密钥，允许本地攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-06705
CVE编号：CVE-2015-6333
ServersCheck Monitoring Software跨站脚本漏洞
ServersCheck Monitoring Software是比利时ServersCheck的一套基于浏览器的网络检测工具。该工具能够监测、报告，并对系统的性能和可靠性等问题作出预警。ServersCheck Monitoring Software 14.2.3之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证/过滤用户提交的数据。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-01633
CVE编号：CVE-2017-17832
ZOLL Defibrillator Dashboard权限管理不当漏洞
ZOLL Defibrillator Dashboard是一款除颤仪管理工具。ZOLL Defibrillator Dashboard 2.2之前版本存在权限管理不当漏洞。该漏洞源于该产品包含不安全的文件系统权限。攻击者可利用该漏洞将权限提升到管理员级别。
严重程度：中
CNVD编号：CNVD-2021-50135
CVE编号：CVE-2021-27483
Mozilla Firefox缓冲区溢出漏洞（CNVD-2020-41071）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 76版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41071
CVE编号：CVE-2020-12411
易车APP存在信息泄露漏洞
易车APP是一款汽车资讯软件。易车APP存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-36895
永中office存在拒绝服务漏洞
永中Office是由永中软件股份有限公司研发的一款自主可控办公学习类软件。永中简报Yozo_Impress.exe存在拒绝服务漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30709
H3C NER324存在弱口令漏洞
H3C NER324是新华三技术有限公司推出的新一代企业级千兆高性能路由器，它定位于网吧、唱吧、数字电影院等文化产业市场。H3C NER324存在弱口令漏洞，攻击者可利用该漏洞通过默认口令登录设备，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25887
Cisco Web Security Appliance CLI解析器权限提升漏洞
Cisco Web Security Appliance是美国思科（Cisco）公司的一套Web安全设备。Cisco Web Security Appliance CLI解析器存在漏洞，允许本地攻击者利用漏洞提交特殊的请求注入命令，提升权限至root。
严重程度：高
CNVD编号：CNVD-2017-26111
CVE编号：CVE-2017-6748
济南宇霞信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-71666）
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71666
Apple iOS ICMP用户重定向漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS默认启用ICMP重定向，允许攻击者利用漏洞重定向用户通信到任意主机。
严重程度：高
CNVD编号：CNVD-2015-02335
CVE编号：CVE-2015-1103
JetBrains IntelliJ IDEA存在未明漏洞（CNVD-2019-40597）
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA中存在安全漏洞，该漏洞源于程序将服务器凭证以明文的形式记录到IDE配置文件中。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40597
CVE编号：CVE-2019-9823
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15693）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15693
CVE编号：CVE-2017-9881
OpenStack Keystone信息泄露漏洞（CNVD-2018-25881）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。OpenStack Keystone 14.0.1及之前版本中存在安全漏洞，该漏洞源于用户在向/v3/auth/tokens URL发送POST请求时，无效用户的响应时间要快于有效用户的时间。攻击者可利用该漏洞枚举用户。
严重程度：中
CNVD编号：CNVD-2018-25881
CVE编号：CVE-2018-20170
Microsoft Windows Kernel权限提升漏洞（CNVD-2026-20168）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20168
CVE编号：CVE-2026-26179
ImageMagick安全限制绕过漏洞（CNVD-2017-03107）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 7.0.1-10之前版本的MagickWand/magick-cli.c/ConcatenateImages函数中存在安全限制绕过漏洞，由于未检查fputc函数返回值，远程攻击者通过构造的文件，利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03107
CVE编号：CVE-2016-10060
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07633）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 11版本未能正确地访问内存中的对象时存在远程执行代码漏洞。允许攻击者可以在当前用户的上下文中执行任意代码的方式破坏内存。
严重程度：高
CNVD编号：CNVD-2015-07633
CVE编号：CVE-2015-6045
baserCMS SQL注入漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.14及之前的版本和4.0.5及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令，创建文件，获取或更改数据库中的信息。
严重程度：高
CNVD编号：CNVD-2017-24387
CVE编号：CVE-2017-10842
WPS演示存在空指针引用漏洞（CNVD-2017-33985）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时wppmain模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33985
Oracle E-Business Suite存在未明漏洞（CNVD-2017-00996）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.1.3,12.2.3,12.2.4,12.2.5和12.2.6版本存在本地安全漏洞。攻击者可通过'Oracle Net'协议利用该漏洞使'Patching'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00996
CVE编号：CVE-2017-3246
MEDHOST Document Management信息泄露漏洞
MEDHOST Document Management System是美国MEDHOST公司的一套文档管理系统。该系统通过定义不同的角色权限管理用户访问和审计日志等文档。MEDHOST Document Management System中存在安全漏洞，该漏洞源于程序中含有硬编码证书。攻击者可利用该漏洞获取或更改患者和财务信息。
严重程度：中
CNVD编号：CNVD-2017-27414
CVE编号：CVE-2017-11693
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17362）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-languages.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17362
CVE编号：CVE-2020-10427
TP-LINK ER7206命令执行漏洞
TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。TP-Link ER7206 Omada Gigabit VPN Router 1.4.1 Build 20240117版本存在命令执行漏洞，该漏洞源于存在残留调试代码，攻击者可利用该漏洞通过特制的网络请求可导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-30632
CVE编号：CVE-2024-21827
YUNUCMS v1.0.7 \app\admin\controller\Upgrade.php存在文件上传漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.0.7 \app\admin\controller\Upgrade.php存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-07198
Unity Editor远程代码执行漏洞
Unity Editor for Windows是一款基于Windows平台的图形编辑器。基于Windows平台的Unity Technologies Unity Editor中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-29544
CVE编号：CVE-2017-12939
MindsDB跨站脚本漏洞（CNVD-2024-26182）
MindsDB是MindsDB公司的一个新兴的低代码机器学习平台。MindsDB存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26182
CVE编号：CVE-2024-3575
Pluck远程PHP代码执行漏洞
pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。pluck 4.7.6之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-10352
CVE编号：CVE-2018-11331
ncurses 'fmt_entry'函数栈缓冲区溢出漏洞
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.0版本中的'fmt_entry'函数存在栈缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12577
CVE编号：CVE-2017-10684
Microsoft Office SharePoint跨站脚本漏洞
Microsoft SharePoint是一套企业业务协作平台。Microsoft Office SharePoint存在跨站脚本漏洞。漏洞是由于未能有效过滤用户提交的数据，通过构造的请求，攻击者利用漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-07977
CVE编号：CVE-2019-0778
SourceCodester Microfinance Management System SQL注入漏洞（CNVD-2022-35546）
SourceCodester Microfinance Management System是美国SourceCodester公司的一个应用系统。SourceCodester Microfinance Management System 1.0版本存在SQL注入漏洞，该漏洞源于登录页面的账号与密码参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35546
CVE编号：CVE-2022-1082
Apple iOS和Apple watchOS Mail组件输入验证错误漏洞
Apple iOS和Apple watchOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Mail是其中的一个电子邮件插件。Apple iOS 12.3之前版本和watchOS 5.2.1之前版本中的Mail组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00211
CVE编号：CVE-2019-8626
IBM App Connect Enterprise拒绝服务漏洞（CNVD-2025-00874）
IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-00874
CVE编号：CVE-2024-31904
ZTE ZXIPTV-EPG Java反序列化漏洞
ZTE ZXIPTV-EPG中国中兴通讯（ZTE）公司的一款机顶盒设备。ZTE ZXIPTV-EPG 5.09.02.02T4之前版本中存在Java反序列化漏洞，该漏洞源于在所使用的Java RMI服务中，服务器使用了Apache Commons Collections (ACC)库，远程攻击者可通过发送特制的请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06618
CVE编号：CVE-2017-10934
Yeager跨站脚本漏洞
Yeager是一套开源的内容管理系统。Yeager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01405
CVE编号：CVE-2015-7572
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24903）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24903
CVE编号：CVE-2026-48300
Cisco Wireless LAN Controller Software GUI权限提升漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller Software GUI权限提升漏洞，该漏洞是由于对来自远程TACACS服务器的TACACS响应中收到的特定TACACS属性的错误解析造成的。攻击者利用此漏洞可以通过TACACS对受影响设备上的GUI进行身份验证。成功利用可能允许攻击者在受影响的WLC上创建具有管理权限的本地用户帐户，并执行CLI中不允许的其他命令，并且应该被禁止。
严重程度：高
CNVD编号：CNVD-2018-21192
CVE编号：CVE-2018-0417
Samsung Video Player权限管理不当漏洞
Samsung Video Player是韩国三星（Samsung）公司的一款针对Samsung Galaxy系列优化的内置系统视频播放器应用。Samsung Video Player 7.3.15.30之前版本存在权限管理不当漏洞，该漏洞源于Samsung Video Player错误的权限验证逻辑，攻击者可利用该漏洞在未经允许的情况下执行视频文件。
严重程度：高
CNVD编号：CNVD-2025-02595
CVE编号：CVE-2022-24927
超星学习通App存在信息泄露漏洞
北京世纪超星信息技术发展有限责任公司是一家以技术、产品与服务创新为驱动力的教育信息化企业。超星学习通App存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61119
Huawei eCNS280_TD竞争条件漏洞
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。Huawei eCNS280_TD存在竞争条件漏洞，攻击者可利用漏洞导致受影响的设备异常。
严重程度：低
CNVD编号：CNVD-2022-20322
CVE编号：CVE-2021-22378
Google Android Qualcomm WLAN Host整数溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在整数溢出漏洞，该漏洞源于在处理来自固件的调试日志事件时，程序未能检测缓冲区的长度。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19578
CVE编号：CVE-2018-11301
方正防火墙存在未授权访问漏洞
方正防火墙是方正集团研发的一款维护信息安全的防护系统。方正防火墙存在未授权访问漏洞，允许攻击者利用该漏洞获取配置备份文件，未授权访问，可获取设备的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07646
IBM WebSphere Application Server代码注入漏洞
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在代码注入漏洞。攻击者利用该漏洞在系统上使用特制的序列化对象序列执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-07975
CVE编号：CVE-2023-23477
Blender Sequencer imb_loadhdr整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_loadhdr存在整数溢出漏洞，攻击者通过特制的.hdr文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03494
CVE编号：CVE-2017-2904
极速Office 2019存在内存破坏漏洞（CNVD-2021-08513）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08513
Linux kernel zram_meta_alloc函数资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于zram_meta_alloc函数在分配失败时未将zram->table设置为NULL，攻击者可利用该漏洞导致在设备未正确初始化时访问已释放的内存。
严重程度：中
CNVD编号：CNVD-2025-03433
CVE编号：CVE-2025-21671
HCL Notes跨站脚本漏洞
HCL Notes是印度HCL公司的一个本地电子邮件客户端。HCL Notes存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用漏洞在网站的上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-13711
CVE编号：CVE-2020-14240
文化畅读APP存在逻辑缺陷漏洞
文化畅读APP是一款免费电子阅读应用产品。文化畅读APP存在逻辑缺陷漏洞，攻击者可以利用该漏洞在账户余额不足的情况进行打赏。
严重程度：高
CNVD编号：CNVD-2019-08182
Symantec Management Console目录遍历漏洞
Symantec Management Console是美国赛门铁克（Symantec）公司的一套管理控制台程序。该程序用于管理Symantec Management Platform和其他Symantec解决方案的基于Web的用户界面。Symantec Management Console ITMS 8.1 RU4之前的版本中存在目录遍历漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。攻击者可通过发送带有‘../’的特制请求利用该漏洞检索受影响系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-37854
CVE编号：CVE-2017-15527
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411699）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04116
CVE编号：CVE-2025-64615
Oracle Fusion Oracle GlassFish Server组件存在未明漏洞（CNVD-2015-04871）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle GlassFish Server组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04871
CVE编号：CVE-2015-2623
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22579）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，攻击者利用该漏洞在/var/vam_anagraph.php的多个POST参数中执行SQL注入。
严重程度：中
CNVD编号：CNVD-2025-22579
CVE编号：CVE-2023-42241
Gila CMS跨站脚本漏洞（CNVD-2023-64115）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.3版本存在跨站脚本漏洞，该漏洞源于参数adm_user对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64115
CVE编号：CVE-2020-20523
F5 BIG-IP TMM iRule拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM iRule存在拒绝服务漏洞，该漏洞源于在虚拟服务器上配置BIG-IP APM访问策略时，未公开的流量可能会导致流量管理微内核 (TMM) 终止，攻击者可利用该漏洞在发生故障转移或TMM重新启动时在BIG-IP系统上引发拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55186
CVE编号：CVE-2022-34655
ABB PB610 Panel Builder 600 PB610 HMISimulator组件拒绝服务漏洞
ABB PB610 Panel Builder 600是一款为CP600控制面板平台设计图形用户界面的软件。ABB PB610 Panel Builder 600 PB610 HMIStudio组件解析HTTP请求存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，可使服务程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-22288
CVE编号：CVE-2019-18995
深信服IPSec VPN存在命令执行漏洞
深信服IPSec VPN为中小型分支提供一体化组网解决方案。深信服IPSec VPN存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44377
视频会议企业版服务器管理后台存在任意文件下载漏洞
视频会议企业版服务器管理后台是一款网络视频会议产品。视频会议企业版服务器管理后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30115
Apple Xcode LLVM组件设计漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。LLVM（Low Level Virtual Machine）是LLVM团队开发的一套构架编译器（compiler）的框架系统。Apple Xcode 9.3之前版本中的LLVM组件存在安全漏洞，目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-08482
CVE编号：CVE-2018-4164