CIRCL/Vulnerability-CNVD huggingface dataset:
广东保伦电子股份有限公司itC中心管理服务器存在文件上传漏洞（CNVD-2024-38833）
广东保伦电子股份有限公司是一家集声光电视讯系统整体解决方案产品研发、设计、生产、销售、服务的高新技术企业。广东保伦电子股份有限公司itC中心管理服务器存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-38833
DigiSol DG-HR1400 Wireless Router跨站请求伪造漏洞
DigiSol DG-HR1400 Wireless Router是一款无线宽带家用路由器。DigiSol DG-HR1400 Wireless Router的access portal存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-02425
CVE编号：CVE-2017-6127
Google Chrome CORS策略绕过漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在CORS策略绕过漏洞，攻击者可利用该漏洞绕过策略。
严重程度：中
CNVD编号：CNVD-2020-41209
CVE编号：CVE-2020-6516
Bludit目录遍历漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.9.2版本中存在安全漏洞。远程攻击者可借助bl-kernel/ajax/upload-images.php文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-43465
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48567）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48567
NetIQ Access Manager拒绝服务漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。无论您的用户是使用手机还是笔记本电脑访问内部或云端服务，Access Manager均可保证安全性，并可提供单一登录体验。NetIQ Access Manager 5.0.1、4.5.4之前版本存在拒绝服务漏洞。攻击者可通过注入攻击利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92827
CVE编号：CVE-2021-22524
Advantech iView SQL注入漏洞（CNVD-2023-16475）
Advantech iView是中国Advantech公司的一个基于简单网络协议（SNMP）来对B + B SmartWorx设备进行管理的软件。Advantech iView 5.7.04.6469之前版本存在SQL注入漏洞，该漏洞源于SQL命令中使用的特殊元素的不当中和。未经授权的攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-16475
CVE编号：CVE-2022-2135
Oracle Financial Services Profitability Management组件存在未明漏洞（CNVD-2018-01706）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Profitability Management是其中的一个金融服务盈利管理组件。Oracle Financial Services Applications中的Oracle Financial Services Profitability Management组件6.1.x版本和8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01706
CVE编号：CVE-2018-2679
IBM Application Performance Management-Response Time Monitoring Agent跨站请求伪造漏洞
IBM Application Performance Management-Response Time Monitoring Agent是美国IBM公司的一款用于应用程序性能管理的程序响应时间监控代理。IBM Application Performance Management-Response Time Monitoring Agent中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04991
CVE编号：CVE-2018-1442
Art Gallery Management System edit-art-product-detail.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/edit-art-product-detail.php?editid=2的参数editide/sprice/description缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22519
CVE编号：CVE-2025-2642
WordPress All-in-One Addons for ElementorCWidgetKit Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress All-in-One Addons for ElementorCWidgetKit Plugin 2.3.10之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36072
CVE编号：CVE-2021-24267
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2017-22580）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22580
CVE编号：CVE-2017-7809
OTCMS后台te***.php文件存在命令执行漏洞
网钛文章管理系统(OTCMS)是一款asp文章管理系统。OTCMS后台te***.php文件存在命令执行漏洞。攻击者可利用漏洞写入任意文件，执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26063
Libnsbmp缓冲区溢出漏洞（CNVD-2020-33732）
Libnsbmp是一款使用C语言编写的、用于BMP和ICO图像文件格式的解码库。Libnsbmp 0.1.2版本中的libnsbmp.c文件存在缓冲区溢出漏洞。攻击者可通过向‘bmp_decode_rgb’或‘bmp_decode_rle’函数发送特制的颜色表利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33732
CVE编号：CVE-2015-7507
Schneider Electric InduSoft Web Studio和InTouch Machine Edition信息泄露漏洞（CNVD-2015-02059）
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件包。Schneider Electric InduSoft Web Studio 7.1.3.4 SP3 Patch 4之前版本和InTouch Machine Edition 2014 7.1.3.4 SP3 Patch 4之前版本中存在安全漏洞，该漏洞源于程序通过使用硬编码的明文密码控制项目文件和项目配置文件的读访问权限。本地攻击者利用该漏洞可通过发现密码获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02059
CVE编号：CVE-2015-0996
阿里巴巴otter manager分布式数据库同步系统存在信息泄露漏洞
阿里巴巴otter manager分布式数据库同步系统是基于数据库增量日志解析，准实时同步到本机房或异地机房的mysql/oracle数据库，一个分布式数据库同步系统。阿里巴巴otter manager分布式数据库同步系统存在信息泄露漏洞，攻击者可利用漏洞获取zookper信息。
严重程度：中
CNVD编号：CNVD-2021-16592
Tcpdump MPTCP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。MPTCP parser是其中的一个MPTCP解析器。Tcpdump 4.9.2之前的版本中的MPTCP解析器的print-mptcp.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28253
CVE编号：CVE-2017-13040
Cisco Unified CM和Unified CM SME任意文件读取漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified CM和Unified CM SME存在任意文件读取漏洞，该漏洞源于基于Web的管理界面未正确验证用户提供的输入，攻击者可利用该漏洞访问底层操作系统上的敏感文件。
严重程度：中
CNVD编号：CNVD-2022-44704
CVE编号：CVE-2022-20790
Google Chrome安全绕过漏洞（CNVD-2026-18792）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-18792
CVE编号：CVE-2026-2323
Microsoft .NET Core和.NET Framework拒绝服务漏洞
Microsoft .NET Core和Microsoft .NET Framework都是美国微软（Microsoft）公司的产品。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Core和.NET Framework中存在拒绝服务漏洞，该漏洞源于程序未能正确处理Web请求，攻击者可借助特制的请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-40628
CVE编号：CVE-2020-1108
Linux kernel内存泄漏漏洞（CNVD-2019-40135）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9及更早版本中的drivers/usb/dwc3/dwc3-pci.c中的dwc3_pci_probe()函数存在内存泄漏漏洞。攻击者可通过触发platform_device_add_properties()失败利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40135
CVE编号：CVE-2019-18813
Microsoft Edge (Chromium-based)安全功能绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用此漏洞添加恶意脚本以获取受害者的敏感信息或更改DOM执行。
严重程度：中
CNVD编号：CNVD-2024-17970
CVE编号：CVE-2024-26247
Oracle Hospitality Simphony First Edition存在未明漏洞（CNVD-2018-09078）
Oracle Hospitality Simphony First Edition是一款企业酒店管理平台，可在固定和移动设备上提供销售点（POS）和后台功能，以支持体育场、场馆及其他食品和饮料业务。Oracle Hospitality Simphony First Edition中的Operations组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09078
CVE编号：CVE-2018-2847
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62994）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62994
CVE编号：CVE-2022-39140
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2021-88240）
ZOHO（卓豪）ManageEngine OpManager是一款端到端的综合网络管理软件，可对企业网络内的网络设备、服务器、主机、WAN链路、应用及服务等IT基础设施实现全方位、可视化、统一集中监控和管理。Zoho ManageEngine OpManager 125437之前版本中的支持诊断模块存在SQL注入漏洞，攻击者可通过getDataCollectionFailureReason API的pollingObject参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-88240
CVE编号：CVE-2021-40493
OpenBSD httpd CPU耗尽拒绝服务漏洞
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD httpd守护进程存在拒绝服务漏洞。攻击者利用漏洞可引发CPU耗尽，导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-01116
SAP NetWeaver Java AS目录遍历漏洞
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本存在目录遍历漏洞，远程攻击者利用此漏洞可读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-02126
CVE编号：CVE-2016-3976
Adobe Commerce跨站脚本漏洞（CNVD-2026-16587）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2026-16587
CVE编号：CVE-2026-21311
Synology DiskStation Manager敏感信息明文传输漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-2之前版本存在敏感信息明文传输漏洞。中间人攻击者可利用该漏洞获取DNSExit的认证信息。
严重程度：中
CNVD编号：CNVD-2020-60458
CVE编号：CVE-2020-27656
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-06271）
Oracle FLEXCUBE Private Banking是银行业和金融服务业解决方案。Oracle FLEXCUBE Private Banking 2.0.0, 2.0.1, 2.2.0.1, 12.0.1版本存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06271
CVE编号：CVE-2017-3476
Cisco SD-WAN vEdge缓冲区溢出漏洞（CNVD-2021-37680）
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vEdge的转发错误更正存在缓冲区溢出漏洞，攻击者可通过发送恶意流量利用该漏洞导致受影响的设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-37680
CVE编号：CVE-2021-1511
Joomla!组件Realtyna Translator本地文件包含漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!组件Realtyna Translator存在本地文件包含漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-51482
ZyXEL GS1900使用硬编码密码漏洞
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。使用2.50(AAHH.0)C0之前版本固件的Zyxel GS1900中存在安全漏洞。攻击者可借助硬编码加密密钥利用该漏洞解密密码。
严重程度：高
CNVD编号：CNVD-2019-41671
CVE编号：CVE-2019-15801
sgqserve目录遍历漏洞
sgqserve是一款文件服务器。sgqserve中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14702
CVE编号：CVE-2017-16215
Microsoft Windows本地权限提升漏洞（CNVD-2016-11013）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Common Log File System (CLFS)驱动程序未正确处理内存对象存在权限提升漏洞。允许攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-11013
CVE编号：CVE-2016-7184
临沂沂峰网络科技服务有限公司建站系统存在SQL注入漏洞
临沂沂峰网络科技服务有限公司是一家集电商服务、电商培训、电子商务于一体的综合性网络科技服务公司。临沂沂峰网络科技服务有限公司建站系统存在SQL注入漏洞，由于BigClassID参数缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06029
WordPress Remove Footer Credit plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Remove Footer Credit plugin存在跨站请求伪造漏洞，该漏洞源于Remove Footer Credit插件在保存其设置时没有进行CSRF检查，攻击者可以利用伪造恶意请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16919
CVE编号：CVE-2021-24446
Apple iOS AppleUSBNetworking内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在AppleUSBNetworking的实现中存在安全漏洞，由于未能对USB设备的数据进行验证。允许攻击者利用该漏洞可导致内存破坏，以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01803
CVE编号：CVE-2016-1734
QNAP QTS Qsync Central跨站脚本漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Qsync Central是其中的一个云端式文件同步应用程序。QNAP QTS中的Qsync Central 3.0.2及之前版本、3.0.3及之前版本和3.0.4及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25286
CVE编号：CVE-2018-0716
AnchorMe跨站脚本漏洞
AnchorMe是一款可以手工记录当前页面阅读位置的扩展。AnchorMe存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-73648
CVE编号：CVE-2021-23411
QEMU拒绝服务漏洞（CNVD-2017-01957）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞。攻击者可利用此漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-01957
CVE编号：CVE-2017-6000
Microsoft Windows内核权限提升漏洞（CNVD-2016-07612）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows内核中存在特权提升漏洞。当内核API执行权限时，攻击者可利用该漏洞获取该用户不具备的信息访问权限。
严重程度：中
CNVD编号：CNVD-2016-07612
CVE编号：CVE-2016-3371
IBM Security Privileged Identity Manager存在未明漏洞漏洞
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在安全漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27596
CVE编号：CVE-2018-1680
SuiteCRM代码问题漏洞（CNVD-2024-28187）
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM 7.14.2版本存在安全漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞通过易受攻击的服务器发出任意HTTP请求。
严重程度：中
CNVD编号：CNVD-2024-28187
CVE编号：CVE-2023-6388
FFmpeg存在未名漏洞（CNVD-2021-37368）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版本存在安全漏洞，该漏洞源于 libavcodec/aaccoder的“除零”问题，这允许远程恶意用户导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37368
CVE编号：CVE-2020-20453
Foxit Reader U3D文件解析越界读取信息泄露漏洞（CNVD-2021-36471）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36471
CVE编号：CVE-2021-31464
NetSarang Xshell7存在二进制漏洞
Xshell7是是一款远程终端连接管理软件。NetSarang Xshell7存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-24884
Siemens SICAM 8产品配置错误漏洞
Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SICAM 8产品存在配置错误漏洞，该漏洞源于默认配置禁用了所有OPC UA安全机制，攻击者可利用该漏洞获得未授权访问并控制关键系统功能。
严重程度：中
CNVD编号：CNVD-2026-29399
CVE编号：CVE-2026-54800
IBM Robotic Process Automation with Automation Anywhere路径遍历漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘/../’序列的特制请求利用该漏洞向系统上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-05558
CVE编号：CVE-2018-2006
Siemens Mendix权限提升漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix存在权限提升漏洞。攻击者可利用漏洞在某些情况下通过操纵用户角色来修改其权限，从而获得管理权限。
严重程度：高
CNVD编号：CNVD-2021-28717
CVE编号：CVE-2021-27394
D-Link DIR-816A2 form2Wan.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于form2Wan.cgi组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置广域网服务。
严重程度：中
CNVD编号：CNVD-2025-03261
CVE编号：CVE-2024-57677
Microsoft Windows Win32k信息泄露漏洞（CNVD-2020-35939）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows Win32k组件中存在信息泄露漏洞。攻击者可借助特制应用程序利用该漏洞获取信息，入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-35939
CVE编号：CVE-2020-1290
Juniper Junos Space XML外部实体注入漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 15.2R2之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10029
CVE编号：CVE-2016-4931
Fresh拒绝服务漏洞
Fresh是一个使用请求和响应头检测响应新鲜度的Node.js模块。Fresh中存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01751
CVE编号：CVE-2017-16119
Softing uaGate SI、uaGate MB和uaGate 840D命令注入漏洞
Softing uaGate SI等都是德国Softing公司的产品。Softing uaGate SI是一款紧凑型工业网关产品。Softing uaGate 840D是一款物联网网关产品。Softing uaGate MB是一款用于Modbus TCP控制器的网关产品。使用1.71.00.1225及之前版本固件的Softing uaGate SI、uaGate MB和uaGate 840D中的CGI脚本存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-35847
CVE编号：CVE-2019-15051
Oracle solaris NFSv4组件拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris NFSv4组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-04845
CVE编号：CVE-2015-2580
ABB多款产品Servlet注入漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在Servlet注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-13771
CVE编号：CVE-2024-13929
WordPress Salient theme跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Salient是一个作品展示主题。WordPress Salient theme存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04043
Oracle Food and Beverage Applications Hospitality Reporting and Analytics存在未明漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Food and Beverage Applications Hospitality Reporting and Analytics存在未明漏洞。攻击者可利用该漏洞控制Oracle Hospitality Reporting and Analytics，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43749
CVE编号：CVE-2020-14561
Advantech WebAccess/SCADA缓冲区溢出漏洞（CNVD-2019-32466）
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.4.1存在缓冲区溢出漏洞，远程攻击者可通过特制IOCTL 70603 RPC消息利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32466
CVE编号：CVE-2019-3975
ASUSTOR ADM信息泄露漏洞（CNVD-2018-26926）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的share.cgi文件存在信息泄露漏洞，攻击者可借助‘encrypt_key’URL参数利用该漏洞获取密钥。
严重程度：中
CNVD编号：CNVD-2018-26926
CVE编号：CVE-2018-12308
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10613）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10613
CVE编号：CVE-2023-24987
MTCEO文库系统存在任意文件下载漏洞
MTCEO文库系统采用php+mysql，由thinkphp搭建底层，百度文库模板风格为基础风格。MTCEO文库系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-01889
Linux内核NVIDIA加密驱动程序提权漏洞（CNVD-2017-05374）
Linux内核是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux内核NVIDIA加密驱动程序存在权限提升漏洞，使本地恶意应用程序可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05374
CVE编号：CVE-2017-0327
catdvi拒绝服务漏洞
Catdvi是一个程序，将特克斯设备独立(DVI)文件转换为可读的文本。catdvi-0.14以及之前版本未能正确处理全局变量tfm_tbl，导致读取特殊构造的文件时，未经初始化就被使用,造成空指针解引用,程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06947
熊海CMS存在SQL注入漏洞（CNVD-2021-34307）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34307
Adobe Acrobat和Reader加密问题漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在加密问题漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2019-39533
CVE编号：CVE-2019-8237
ACTi Web Configurator存在任意文件读取漏洞
ACTi是一家商业智能服务提供商。ACTi Web Configurator存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37981
Google Android拒绝服务漏洞（CNVD-2026-0350084）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在拒绝服务漏洞，该漏洞源于在NotificationManagerService.java的多个函数中，存在一种可能绕过每个软件包通道限制的方法，从而导致资源耗尽。攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-03500
CVE编号：CVE-2025-48584
金电网安可信运维管理系统存在命令执行漏洞
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。金电网安可信运维管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取系统最高权限。
严重程度：高
CNVD编号：CNVD-2022-90048
cURL SOCKS5堆溢出漏洞
cURL是一个网络数据传输项目，通常说cURL是指cURL命令行工具，cURL的底层使用的是libcurl库。cURL SOCKS5存在堆溢出漏洞，攻击者可利用该漏洞构造恶意主机名，造成代码执行。
严重程度：高
CNVD编号：CNVD-2023-75809
CVE编号：CVE-2023-38545
HPE System Management Homepage任意命令执行漏洞（CNVD-2017-33367）
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在任意命令执行漏洞，允许攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2017-33367
CVE编号：CVE-2017-12547
Beetel BCM96338路由器DNS更改漏洞
Beetel BCM96338是一款路由器。Beetel BCM96338路由器存在DNS更改漏洞。攻击者可以利用该漏洞访问易受攻击的系统的站点和设备，重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2017-15543
w3m拒绝服务漏洞（CNVD-2016-13129）
w3m是一款开源的基于文本的Web浏览器。w3m存在拒绝服务漏洞。许远程攻击者通过精心设计的HTML页面导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13129
CVE编号：CVE-2016-9625
Siemens JT2Go and Teamcenter Visualization越界读取漏洞（CNVD-2022-51434）
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51434
CVE编号：CVE-2022-28808
HPE Intelligent Management Center PLAT远程代码执行漏洞
HPE Intelligent Management Center PLAT是一个智能管理中心平台。HPE Intelligent Management Center PLAT存在远程代码执行漏洞，远程攻击者可以利用该漏洞来执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06230
CVE编号：CVE-2017-5805
Jason Summers deark空指针解引用漏洞
Jason Summers deark是Jason Summers开源的一个应用软件。一个命令行实用程序，可以解码某些类型的文件。Jason Summers deark1.5.8之前版本中的src/deark-dbuf.c中的dbuf_write函数存在空指针解引用漏洞，攻击者可通过特制输入文件利用该漏洞导致空指针解引用。
严重程度：中
CNVD编号：CNVD-2021-31940
CVE编号：CVE-2021-28855
K7 Antivirus Premium权限提升漏洞
K7 Antivirus Premium是一款K7公司研发的杀毒软件。K7 Antivirus Premium 15.1.0.53之前版本存在权限提升漏洞。本地用户可通过以特定方式设置内存后发送特定IOCTL而获得特权。
严重程度：高
CNVD编号：CNVD-2018-02146
CVE编号：CVE-2017-16557
WordPress TC Custom JavaScript插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。TC Custom JavaScript是使用在其中的一个JavaScript自定义编辑插件。WordPress TC Custom JavaScript插件1.2.2之前版本中存在跨站脚本漏洞。远程攻击者可借助‘tccj-content’参数利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-49551
CVE编号：CVE-2020-14063
SAP Commerce输入验证错误漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce中存在输入验证错误漏洞，该漏洞源于Rest API程序没有安全地处理XML输入。攻击者可利用该漏洞影响SAP Commerce的保密性和可用性。
严重程度：高
CNVD编号：CNVD-2020-25981
CVE编号：CVE-2020-6238
riot-compiler拒绝服务漏洞
riot-compiler是一款用于riot（用户界面库）的编译器。riot-compiler 2.3.21版本中的regex存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11278
CVE编号：CVE-2016-10527
Business-Dna Solution GmbH TopEase输入验证错误漏洞（CNVD-2021-95576）
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在输入验证错误漏洞，攻击者可利用该漏洞插入意外格式到日期字段，导致破坏日期字段存在的对象页面。
严重程度：中
CNVD编号：CNVD-2021-95576
CVE编号：CVE-2021-42121
XAMPP跨站脚本漏洞
XAMPP（Apache+MySQL+PHP+PERL）是一个建XAMPP软件站集成软件包。XAMPP存在跨站脚本漏洞。允许攻击者通过cds-fpdf.php interpret或titel参数进行xss。.
严重程度：中
CNVD编号：CNVD-2019-05551
CVE编号：CVE-2019-8924
WordPress visitors-traffic-real-time-statistics插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。visitors-traffic-real-time-statistics是使用在其中的一个网站访问流量实时统计插件。WordPress visitors-traffic-real-time-statistics插件1.13之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30098
CVE编号：CVE-2019-15832
Haxx libcurl中间人攻击漏洞（CNVD-2018-07226）
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl 7.30.0版本至7.51.0版本中的lib/vtls/schannel.c文件的‘verify_certificate’函数存在安全漏洞。远程攻击者可借助服务器证书中特制的SAN利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-07226
CVE编号：CVE-2016-9952
ImageMagick拒绝服务漏洞（CNVD-2017-03101）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick6.9.7版本中的Magick++存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03101
CVE编号：CVE-2017-6499
WordPress Sites Exposed by Vulnerable插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Sites Exposed by Vulnerable插件存在SQL注入漏洞，允许攻击者利用获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02703
Samsung Notes越界读取漏洞（CNVD-2025-12770）
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于基础内容额外数据应用时存在越界读取，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12770
CVE编号：CVE-2025-20918
Yandex ClickHouse任意文件写入漏洞
Yandex ClickHouse是俄罗斯Yandex公司的一套用于在线分析处理的开源列式数据库。Yandex ClickHouse 19.14.3之前版本中存在安全漏洞。攻击者可利用该漏洞使clickhouse-server向文件系统上的任意路径执行写入操作。
严重程度：中
CNVD编号：CNVD-2020-03555
CVE编号：CVE-2019-15024
WonderCMS Home页面跨站脚本漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS v3.4.3版本存在跨站脚本漏洞，该漏洞源于Home页面对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-33158
CVE编号：CVE-2024-32341
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53163）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制HDR文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53163
CVE编号：CVE-2020-6337
WordPress jtrt-responsive-tables插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。jtrt-responsive-tables是使用在其中的一个HTML表单编辑器插件。WordPress jtrt-responsive-tables插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32376
CVE编号：CVE-2017-18597
TOTOLINK X6000R sub_417D74函数命令注入漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）推出的一款支持Wi-Fi6技术的无线路由器，主打高并发连接和双频段传输功能。TOTOLINK X6000R存在命令注入漏洞，该漏洞源于sub_417D74函数中文件名称未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-27578
CVE编号：CVE-2025-52053
友讯科技DIR-605L缓冲区溢出漏洞
友讯科技DIR-605L是友讯公司推出的首款云路由器，专为家庭和小型办公网络设计。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于httpd组件中文件switch_language.cgi的函数sub_410DDC的参数Language未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝。
严重程度：高
CNVD编号：CNVD-2025-18482
CVE编号：CVE-2025-7206
Microsoft Windows DirectX图形内核子系统权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的DirectX图形内核子系统(dxgkrnl.sys)中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2016-03102
CVE编号：CVE-2016-0176
CloudBees Jenkins AWS Elastic Beanstalk Publisher Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。AWS Elastic Beanstalk Publisher Plugin是使用在其中的一个能够将zip文件发布到Amazon Web Service Elastic Beanstalk应用程序的插件。CloudBees Jenkins AWS Elastic Beanstalk Publisher Plugin存在信任管理问题漏洞。攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30415
CVE编号：CVE-2019-1003052
Microsoft Internet Explorer栈溢出拒绝服务漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 11在实现上存在远程拒绝服务漏洞。攻击者利用此漏洞可造成受影响应用崩溃。
严重程度：高
CNVD编号：CNVD-2015-06607
SeaCMS跨站脚本漏洞（CNVD-2024-38573）
SeaCMS是海洋CMS（SeaCMS）公司的一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS存在跨站脚本漏洞，攻击者可利用该漏洞通过注入siteurl参数的精心制作的有效负载执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-38573
CVE编号：CVE-2024-44920
WordPress插件Pinpoint Booking System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pinpoint Booking System是其中的一个用于在WordPress网站中创建预定或预约系统的插件。WordPress插件Pinpoint Booking System 2.0版本存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-08548
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08948）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08948
CVE编号：CVE-2016-6956
Autodesk Backburner Manager 3空指针引用拒绝服务漏洞
Backburner是网络渲染管理软件。Autodesk Backburner Manager 3存在空指针引用拒绝服务漏洞。攻击者利用该漏洞通过发送大量无效参数造成空指针引用，从而引起拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02431
Google Chrome Web Serial安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Web Serial存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-65570
CVE编号：CVE-2022-0114
DouCo DouPHP跨站脚本漏洞（CNVD-2019-01002）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/product_category.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘cat_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01002
CVE编号：CVE-2018-20564
MinIO跨站请求伪造漏洞
Minio是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。MinIO存在跨站请求伪造漏洞，攻击者可利用该漏洞通过提供一个完全不同的URL或操纵URL的构建方式(路径遍历等)来修改对该功能的调用。
严重程度：中
CNVD编号：CNVD-2021-19696
CVE编号：CVE-2021-21287