CIRCL/Vulnerability-CNVD huggingface dataset:
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-15892）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。多款Qualcomm产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-15892
CVE编号：CVE-2019-2248
Jackson框架enableDefaultTyping方法反序列化漏洞
Jackson是一个开源的java序列化与反序列化工具，可以将java对象序列化为xml和json格式的字符串或将俩种文件反序列化为相应的对象。Jackson框架enableDefaultTyping方法存在Java反序列化代码执行漏洞，攻击者利用漏洞可在服务器主机上执行任意代码或系统指令，取得网站服务器的控制权。
严重程度：高
CNVD编号：CNVD-2017-04483
SWFTools空指针解引用漏洞（CNVD-2021-73204）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73204
CVE编号：CVE-2021-39554
Exam Form Submission update_s5.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于文件/admin/update_s5.php中参数credits缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26171
CVE编号：CVE-2025-8371
ISC BIND敏感信息泄露漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。BIND存在敏感信息泄露漏洞，该漏洞是由于BIND递归访问控制缺陷所致，攻击者可利用该漏洞获得关于以前的名称服务器查询的潜在敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01738
CVE编号：CVE-2018-5738
Zoom Client DOS漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议终端。Zoom Client存在安全漏洞。远程攻击者可通过一系列无效启动导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-21754
CVE编号：CVE-2019-13449
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36521）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android WLAN Qualcomm组件存在权限提升漏洞。攻击者利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36521
CVE编号：CVE-2017-14898
ownCloud Server OCS discovery provider组件跨站脚本漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。OCS discovery provider是其中的一个OCS发现提供者组件。ownCloud Server的OCS discovery provider组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00218
CVE编号：CVE-2016-1498
MIT krb5 lib/gssapi/krb5/iakerb.c拒绝服务漏洞
Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT krb5 lib/gssapi/krb5/iakerb.c存在拒绝服务漏洞。远程攻击者通过构造的IAKERB报文，利用该漏洞可造成指针读错误、进程崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07530
CVE编号：CVE-2015-2696
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-14608）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14608
CVE编号：CVE-2019-4076
Adobe Substance 3D Sampler堆缓冲区溢出漏洞（CNVD-2025-00385）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00385
CVE编号：CVE-2024-52995
Linux kernel本地权限提升漏洞（CNVD-2026-19044）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在本地权限提升漏洞，该漏洞源于crypto: algif_aead模块在处理AEAD操作时的逻辑缺陷，攻击者可利用该漏洞通过AF_ALG加密接口向任意可读文件的页缓存（page cache）写入受控的少量数据（PoC中为4字节块），进而篡改setuid等特权二进制文件，实现本地权限提升至root。
严重程度：高
CNVD编号：CNVD-2026-19044
CVE编号：CVE-2026-31431
Oracle Hospitality RES 3700远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Oracle Hospitality RES 3700是其中的一个餐饮管理应用程序。Oracle Hospitality Applications中的Hospitality RES 3700组件5.5版本的OPS Operations子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问、创建、删除和更改数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-24336
CVE编号：CVE-2017-10225
Microsoft Excel安全功能绕过漏洞
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在安全功能绕过漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39518
CVE编号：CVE-2020-17067
Cisco SPA100远程代码执行漏洞（CNVD-2019-36886）
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口接入互联网电话服务。固件为1.4.1 SR4及更早版本的Cisco SPA100系列存在远程代码执行漏洞。该漏洞源于对用户提供的输入验证不当。攻击者利用该漏洞可通过发送特制请求提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36886
CVE编号：CVE-2019-15242
Cisco Expressway Series跨站请求伪造漏洞（CNVD-2025-06741）
Cisco Expressway Series是美国思科公司的一款用于防火墙外访问设备的软件。Cisco Expressway Series存在跨站请求伪造漏洞，攻击者可利用该漏洞获取敏感信息或者执行未授权操作。
严重程度：高
CNVD编号：CNVD-2025-06741
CVE编号：CVE-2024-20254
XnView Classic for Windows任意代码执行漏洞（CNVD-2017-32595）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32595
CVE编号：CVE-2017-14274
WordPress anycomment插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress anycomment插件0.0.33之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29245
CVE编号：CVE-2018-21001
Xen拒绝服务漏洞（CNVD-2018-10142）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.10.x及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（虚拟机监视器崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10142
CVE编号：CVE-2018-10471
GitLab输入验证错误漏洞（CNVD-2020-46485）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中的项目导入功能存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46485
CVE编号：CVE-2020-13281
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21160）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2024-21160
CVE编号：CVE-2024-26065
Cisco rv130w存在命令执行漏洞
思科公司是全球领先的网络解决方案供应商。Cisco rv130w存在命令执行漏洞，攻击者可以通过构造rop获取系统root权限。
严重程度：高
CNVD编号：CNVD-2021-12427
东莞市通天星软件科技有限公司主动安全监控云平台存在未授权访问漏洞
东莞市通天星软件科技有限公司是一家视频安防服务商。东莞市通天星软件科技有限公司主动安全监控云平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07868
多款Cisco产品命令注入漏洞（CNVD-2020-35161）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入，远程攻击者可通过发送恶意的请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35161
CVE编号：CVE-2020-3277
MISP跨站脚本漏洞（CNVD-2022-64091）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.158之前版本存在跨站脚本漏洞，该漏洞源于标签名称缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64091
CVE编号：CVE-2022-29531
WordPress Bulk Page Creator plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Bulk Page Creator plugin 1.1.4之前版本存在跨站请求伪造漏洞，该漏洞源于未使用随机数检查来保护其页面创建功能，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-48176
CVE编号：CVE-2022-1611
Microsoft SharePoint授权问题漏洞（CNVD-2025-02968）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在授权问题漏洞。攻击者利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-02968
CVE编号：CVE-2025-21348
LIVE555 Streaming Media释放后重用漏洞
LIVE555 Streaming Media是一个跨平台的C++开源库，专注于为流媒体应用提供解决方案，支持多种标准协议如RTP/RTCP、RTSP和SIP。LIVE555 Streaming Media存在释放后重用漏洞，该漏洞源于ADTSAudioFileSource::samplingFrequency函数负责释放内存的指令发生混乱，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30507
CVE编号：CVE-2025-65405
ZenCart MailBeez插件跨站脚本漏洞
MailBeez plugin for ZenCart是丹麦MailBeez公司的一款使用在ZenCart电子商务系统中的售后电子邮件自动触发插件。MailBeez 3.9.22之前版本（用于ZenCart）中的mailhive/cloudbeez/cloudloader.php文件和mailhive/cloudbeez/cloudloader_core.php文件中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35388
CVE编号：CVE-2020-6579
74cms6.0.20存在逻辑缺陷漏洞（CNVD-2021-25005）
74cms是一项基于PHP+MYSQL为核心开发的一套免费开源的专业人才招聘系统。74cms6.0.20存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-25005
Diego F.Aranha relic输入验证错误漏洞
Diego F.Aranha relic是Diego F.Aranha开源的一个应用软件。一种现代的加密元工具包，着重于效率和灵活性。RELIC 2020-08-01之前版本存在安全漏洞，该漏洞源于无效的RSA PKCS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37762
CVE编号：CVE-2020-36315
Evolution CMS跨站脚本漏洞（CNVD-2023-85602）
Evolution CMS是一套基于PHP的开源内容管理系统（CMS）。Evolution CMS存在跨站脚本漏洞，该漏洞源于uid参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-85602
CVE编号：CVE-2023-43341
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11176）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin/?page=user/manage_user＆id=的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11176
CVE编号：CVE-2022-36690
Samsung Internet代码问题漏洞
Samsung Internet是韩国三星（Samsung）公司的一个手机应用。提供了一个浏览器功能。Samsung Internet 17.0.1.69之前版本存在代码问题漏洞，攻击者可利用该漏洞通过执行脚本来欺骗地址栏。
严重程度：中
CNVD编号：CNVD-2022-64090
CVE编号：CVE-2022-30738
山东城通科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-10511）
东城通科技有限公司是一家致力于行业企业信息化、云计算平台、人力资源管理系统研发与技术咨询服务的公司山东城通科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10511
Siemens SICAM GridEdge访问控制错误漏洞
SICAM GridEdge只需单击几下即可使您现有的IEC61850设备具有物联网功能。Siemens SICAM GridEdge存在访问控制错误漏洞，有权访问运行SICAM GridEdge的主机的文件系统的攻击者可利用该漏洞将自定义SSH密钥注入该文件。
严重程度：高
CNVD编号：CNVD-2022-51442
CVE编号：CVE-2022-34464
Juniper SRX300 Series Trusted Platform Module固件信息泄露漏洞
Juniper SRX300 Series是美国瞻博网络（Juniper Networks）公司的一款防火墙产品。Trusted Platform Module（TPM）是其中的一个测试平台模块。Juniper SRX300 Series中的TPM固件4.40版本中产生加密秘钥的过程存在安全漏洞。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32096
CVE编号：CVE-2017-10606
idreamsoft iCMS spider_project.admincp.php文件SQL注入漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.14版本中的spider_project.admincp.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36973
CVE编号：CVE-2019-17552
Microsoft Active Directory安全绕过漏洞
Microsoft Windows 10、Windows Server 2016和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server 2016和Windows Server Version 1709都是服务器操作系统。Active Directory是其中的一个活动目录组件。Microsoft Active Directory中存在安全绕过漏洞，该漏洞源于程序未能正确的应用Network Isolation的设置。攻击者可通过运行特制的应用程序利用该漏洞绕过防火墙策略。
严重程度：中
CNVD编号：CNVD-2018-08935
CVE编号：CVE-2018-0890
radare2存在未明漏洞
radare2是一套用于处理二进制文件的库和工具。radare2 4.0.0及之前版本中存在安全漏洞，该漏洞源于程序没有验证内容变量。攻击者可利用该漏洞借助特制的输入进行任意的写入操作，造成拒绝服务（应用程序崩溃）或可能造成其他危害。
严重程度：中
CNVD编号：CNVD-2019-44965
CVE编号：CVE-2019-19647
GNU Binutils Binary File Descriptor库拒绝服务漏洞（CNVD-2018-09562）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的peXXigen.c文件的‘_bfd_XX_bfd_copy_private_bfd_data_common’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界内存写入）。
严重程度：中
CNVD编号：CNVD-2018-09562
CVE编号：CVE-2018-10534
Monica跨站脚本漏洞（CNVD-2021-12658）
Monica是一款开源个人关系管理系统。Monica 2.19.1中的“联系人”页面存在存储型跨站脚本漏洞。攻击者可通过First Name（名字）字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-12658
CVE编号：CVE-2021-27368
Google Pixel Qualcomm Bootloader信息泄露漏洞（CNVD-2017-03822）
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能手机）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Pixel和Pixel XL设备上的Android版本中的Qualcomm bootloader存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在bootloader上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03822
CVE编号：CVE-2017-0455
Fortinet FortiManager权限提升漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 5.0.11之前的5.0版本和5.2.2之前的5.2版本中存在权限提升漏洞。本地攻击者可借助特制的CLI命令利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-23787
CVE编号：CVE-2015-3617
桂林崇胜网络科技有限公司Cscms存在任意文件删除漏洞（CNVD-2020-47298）
Cscms是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。桂林崇胜网络科技有限公司Cscms存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-47298
Intel Manageability Engine缓冲区溢出漏洞
Intel Manageability Engine英特尔管理引擎是Intel针对其桌面系列芯片组推出的一款热能管理驱动。Intel Manageability Engine内核存在缓冲区溢出漏洞，允许本地攻击者利用漏洞提交特殊的请求，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-37849
CVE编号：CVE-2017-5705
Google Chrome for Mac、Windows和Linux安全绕过漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在安全漏洞，该漏洞源于程序未能将devtools和扩展充分的隔离。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03802
CVE编号：CVE-2018-6035
Siemens Solid Edge XML外部实体引用漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在XML外部实体引用漏洞。该漏洞源于当打开特制的SEECTC XML文件时，攻击者可利用漏洞获取任意文件。
严重程度：中
CNVD编号：CNVD-2021-16440
CVE编号：CVE-2020-28387
Foxit Reader代码执行漏洞（CNVD-2021-38094）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对XFA表单的处理存在代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38094
CVE编号：CVE-2021-31455
Google Chrome V8越界读取漏洞（CNVD-2019-13585）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 74.0.3729.108之前版本中的V8存在越界读取漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13585
CVE编号：CVE-2019-5813
Beauty Parlour Management System manage-services.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-services.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24776
CVE编号：CVE-2025-11503
New Relic for Android拒绝服务漏洞
New Relic for Android是美国New Relic公司的一套运行于Android系统且基于SaaS（软件即服务）的云端应用监测与管理平台。New Relic for Android 5.7.1之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07276
成都任我行软件股份有限公司管家ERP系统存在SQL注入漏洞
成都任我行软件股份有限公司是中国中小企业管理软件、ERP云服务提供商，长期专注于中小企业信息化，为各种规模和处于不同成长阶段的中小企业提供信息化解决方案。成都任我行软件股份有限公司管家ERP系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33165
Tenda AC23堆栈溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在堆栈溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-07906
CVE编号：CVE-2022-43107
Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba (4.0.0 － 4.4.4) libcli/smb/smbXcli_base.c在实现上存在安全漏洞，中间人攻击者通过SMB2_SESSION_FLAG_IS_GUEST或SMB2_SESSION_FLAG_IS_NULL标志，可绕过客户端签名保护机制，然后欺骗SMB2及SMB3服务器。
严重程度：中
CNVD编号：CNVD-2016-04653
CVE编号：CVE-2016-2119
万通CMS存在任意文件删除漏洞（CNVD-2020-32581）
万通CMS网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。万通CMS存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器文件。
严重程度：低
CNVD编号：CNVD-2020-32581
Hitachi HIBUN Confidential File Decryption程序不可信搜索路径漏洞
Hitachi HIBUN Confidential File Decryption program是日本日立解决方案（Hitachi Solutions）公司的一套机密文件机密程序。Hitachi HIBUN Confidential File Decryption程序10.50.0.5之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-30833
CVE编号：CVE-2017-10863
JTBC(PHP)访问控制错误漏洞
JTBC（PHP）是一套基于PHP的开源内容管理系统（CMS）。cache management module是其中的一个缓存管理模块。JTBC（PHP）3.0.1.8版本中的cache management模块存在访问控制错误漏洞。攻击者可利用该漏洞删除带有‘inc.php’的任意文件。
严重程度：中
CNVD编号：CNVD-2019-07931
CVE编号：CVE-2019-9662
Oracle Hospitality Suite8存在未明漏洞
Oracle Hospitality Suite8是美国甲骨文（Oracle）公司的一个应用于酒店管理的数字化解决方案。Oracle Hospitality Suite8 WebConnect 8.10.2版本，8.11至8.15版本存在安全漏洞，攻击者可利用该漏洞对导致对关键数据的未经授权的访问或对所有Oracle Hospitality Suite8可访问数据的完全访问，以及对某些Oracle Hospitality Suite8可访问数据的未经授权的更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-59232
CVE编号：CVE-2020-14807
DELTA DOP 107EG存在拒绝服务漏洞
台达集团涉及领域包括提供电源管理的整体解决方案、视讯显示器、工业自动化、网络通讯产品、与可再生能源相关产品等。DELTA DOP 107EG存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-09704
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-25109）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25109
CVE编号：CVE-2023-25895
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00643）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle XML Gateway存在远程漏洞。攻击者可以通过‘HTTP’协议利用该漏洞使‘Oracle Transport Agent’子组件受影响。
严重程度：高
CNVD编号：CNVD-2017-00643
CVE编号：CVE-2017-3303
Artifex Software Ghostscript堆缓冲区溢出漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.20版本中的base/gxht_thresh.c文件的‘fill_threshhold_buffer’函数存在安全漏洞。远程攻击者可借助特制的PostScript文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-10742
CVE编号：CVE-2016-10317
Microsoft Azure Site Recovery远程代码执行漏洞（CNVD-2022-67840）
Microsoft Azure Site Recovery(ASR)是Azure提供的一种DRaaS，用于云和混合云架构。Microsoft Azure Site Recovery存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-67840
CVE编号：CVE-2022-35772
IBM Business Automation Workflow存在未明漏洞（CNVD-2021-102796）
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow 存在安全漏洞，该漏洞源于IBM Business Automation Workflow存在不适当的访问控制。攻击者可利用该漏洞允许特权用户获得高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-102796
CVE编号：CVE-2021-38900
成都网旗云科信息技术有限公司网旗路由器管理系统存在弱口令漏洞
成都网旗云科信息技术有限公司主要致力于认证、计费、流控、无线、POE产品的研发、生产与销售。成都网旗云科信息技术有限公司网旗路由器管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29861
F5 BIG-IP FastL4 Virtual Server报文处理拒绝服务漏洞
F5 BIG-IP APM是关键业务应用和网络全球统一访问和安全解决方案。F5 BIG-IP存在安全漏洞，允许远程攻击者利用漏洞提交特殊的分片报文，使TMM重启，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06109
CVE编号：CVE-2015-4638
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-05713）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可使服务进程崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05713
CVE编号：CVE-2017-0549
SQLite WITH栈展开漏洞
SQLite是一款自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。SQLite 3.30.1存在WITH栈展开漏洞，该漏洞源于SQLite中的select.c中的selectExpander即使在解析错误之后也会继续处理WITH栈展开。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04720
CVE编号：CVE-2019-20218
Red Hat oVirt Ansible Roles信息泄露漏洞
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Ansible Roles是其中的一个用于自动配置和管理oVrit数据中心的组件。Red Hat oVirt Ansible Roles 1.0.5之前版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-11501
CVE编号：CVE-2018-1117
TGS-AGW系列网关存在弱口令漏洞
广州同聚成电子科技有限公司是一家专注无线网络覆盖及网络安全服务的创新型IT企业。TGS-AGW系列网关存在弱口令漏洞。攻击者可利用默认账号口令，即可登录成功，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14434
Microsoft Windows Ancillary Function Driver for WinSock权限提升漏洞（CNVD-2026-17152）
Microsoft Windows Ancillary Function Driver for WinSock是美国微软（Microsoft）公司的Winsock的辅助功能驱动程序。Microsoft Windows Ancillary Function Driver for WinSock存在权限提升漏洞，该漏洞是由于释放了WinSock辅助功能驱动程序中不在堆上的内存造成的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-17152
CVE编号：CVE-2026-20810
景云个人版杀毒存在拒绝服务漏洞（CNVD-2020-67090）
景云个人版杀毒是辰信领创面向个人终端设备推出的一款集反病毒、实时防护、主动防御于一身的反病毒引擎。景云个人版杀毒存在拒绝服务漏洞，攻击者可利用漏洞通过构造好的程序造成计算机崩溃。
严重程度：低
CNVD编号：CNVD-2020-67090
Apache Ranger跨站脚本漏洞（CNVD-2025-03540）
Apache Ranger是美国阿帕奇（Apache）基金会的一套为Hadoop集群实现全面安全措施的架构。该产品针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger 2.4.0版本存在跨站脚本漏洞，该漏洞源于Apache Ranger UI的编辑服务页面对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-03540
CVE编号：CVE-2024-45478
Zend Framework PDO适配器任意命令执行漏洞
Zend Framework (ZF) 是一个开放源代码的PHP5开发框架，可用于来开发web程序和服务。Zend Framework 1.12.16之前版本，PDO适配器未过滤SQL语句内的空字符，远程攻击者通过构造的查询，可执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-03908
CVE编号：CVE-2015-7695
Extreme EXOS权限提升漏洞（CNVD-2017-32702）
Extreme EXOS是美国极进网络（Extreme Networks）公司的一套新一代模块化交换机操作系统。Extreme EXOS 16.x版本、21.x版本和22.x版本中存在权限提升漏洞。攻击者可利用该漏洞获取root shell。
严重程度：高
CNVD编号：CNVD-2017-32702
CVE编号：CVE-2017-14330
WordPress All-in-One WP Migration路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress All-in-One WP Migration 7.58及之前版本存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-65213
CVE编号：CVE-2022-1476
libgd内存泄露漏洞
libgd（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd的‘gdCtxPrintf’函数中存在内存泄露漏洞，该漏洞源于程序未检查‘vsnprintf’函数的返回值，PHP 5.5版本将输出指定的长度值。攻击者可利用该漏洞造成内存数据泄露。
严重程度：中
CNVD编号：CNVD-2016-03817
CVE编号：CVE-2016-5116
WordPress Icegram plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。icegram是使用在其中的一个订阅插件。WordPress plugin是一个应用插件。WordPress Icegram plugin 2.1.8之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义一些活动参数，攻击者可利用该漏洞执行存储的跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-54364
CVE编号：CVE-2022-1776
若依管理系统存在SQL注入漏洞
若依管理系统是基于SpringBoot2.0的权限管理系统，核心技术采用SpringBoot、MyBatis、Shiro、Thymeleaf、Bootstrap、Vue等。若依管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21523
九安主机监控软件存在拒绝服务漏洞
九安主机监控软件是一款安全性高且简单易用的企业文档防泄密软件，可有效防止非法外发外拷，保护企业及个人数字知识资产不流失、不扩散、不泄密。九安主机监控软件存在拒绝服务漏洞。攻击者可利用该漏洞导致计算机蓝屏，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-26266
IBM InfoSphere Information Server CSV注入漏洞（CNVD-2023-91222）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在CSV注入漏洞，该漏洞源于csv文件内容验证错误，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-91222
CVE编号：CVE-2023-22877
Google Android Media Framework信息泄露漏洞（CNVD-2019-30344）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30344
CVE编号：CVE-2019-9408
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15650）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1（Solaris版）中的MMM::Agent::Helpers::Network::add_ip函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15650
CVE编号：CVE-2017-14476
ZoneMinder跨站脚本漏洞（CNVD-2022-57841）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘scale’参数利用该漏洞执行任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57841
CVE编号：CVE-2019-7328
Mozilla Firefox/Firefox ESR/Thunderbird CairoTextureClientD3D9::BorrowDrawTarget函数信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird CairoTextureClientD3D9::BorrowDrawTarget函数存在信息泄露漏洞，远程攻击者利用此漏洞可访问任意内存位置。
严重程度：中
CNVD编号：CNVD-2015-04331
CVE编号：CVE-2015-2734
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35530）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/inbox.php＆action=read＆msgid=中msgid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35530
CVE编号：CVE-2022-28427
ThinkPHP 5存在远程代码执行漏洞
ThinkPHP是一个开源的PHP框架。ThinkPHP 5存在远程代码执行漏洞。ThinkPHP 5在渲染模板内容时，由于未过滤以及敏感函数使用不当导致远程代码执行漏洞。攻击者利用漏洞可执行任意代码，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10697
FFmpeg ff_mjpeg_decode_frame拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/mjpegdec.c文件中的‘ff_mjpeg_decode_frame’函数存在拒绝服务漏洞。远程攻击者可借助特制的MJPEG数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-05938
CVE编号：CVE-2015-6819
WordPress Easy Digital Downloads plugin订单操作漏洞
WordPress Easy Digital Downloads plugin是专为WordPress设计的免费插件，用于创建和管理数字商品销售商店，支持电子书、软件、媒体等可下载内容的销售。WordPress Easy Digital Downloads plugin存在订单操作漏洞，该漏洞源于无条件跳过验证，攻击者可利用该漏洞导致订单操纵。
严重程度：中
CNVD编号：CNVD-2025-28709
CVE编号：CVE-2025-11271
Adobe Character Animator缓冲区溢出漏洞（CNVD-2022-54912）
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者利用该漏洞触发缓冲区溢出导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-54912
CVE编号：CVE-2022-34241
answer访问控制错误漏洞
answer是一个开源的基于知识的社区软件。answer 1.0.6之前版本存在访问控制错误漏洞，该漏洞源于会话过期不足。攻击者可利用该漏洞使用令牌获得对应用程序或系统的未授权访问，即使在用户已注销后也是如此，从而导致潜在的数据泄露、敏感数据的未授权修改或删除或其他恶意活动。
严重程度：高
CNVD编号：CNVD-2023-31160
CVE编号：CVE-2023-1543
Oracle MySQL Connectors组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件6.9.9及之前版本和6.10.4及之前版本的Connector/Net子组件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2018-02216
CVE编号：CVE-2018-2585
Revive Adserver信息泄露漏洞（CNVD-2017-05576）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05576
CVE编号：CVE-2016-9129
QNAP File Station 5信任管理问题漏洞（CNVD-2025-15402）
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在信任管理问题漏洞，该漏洞源于证书验证不当，攻击者可利用该漏洞导致系统受损。
严重程度：中
CNVD编号：CNVD-2025-15402
CVE编号：CVE-2025-33031
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28692）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28692
CVE编号：CVE-2019-8026
Apple内存破坏漏洞（CNVD-2017-32725）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个链接器组件。Apple Xcode 9之前的版本中的ld64组件存在安全漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32725
CVE编号：CVE-2017-7136
IBM Security Directory Server信息泄露漏洞（CNVD-2020-04412）
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本使用活动调试代码部署，会造成无意识的入口点，在实现中存在安全漏洞，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04412
CVE编号：CVE-2019-4550
Google Android远程代码执行漏洞（CNVD-2019-35238）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35238
CVE编号：CVE-2019-2080
Liftoff GateOne任意命令执行漏洞
Liftoff GateOne是一个基于HTML5实现的终端模拟器和SSH客户端。Liftoff GateOne存在任意命令执行漏洞。远程攻击者可在尝试建立SSH连接时通过端口字段中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-45278
CVE编号：CVE-2020-20184
phpMyAdmin信息泄露漏洞（CNVD-2021-13220）
phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在信息泄露漏洞，该漏洞允许攻击者可以转储phpMyAdmin SQL内容。
严重程度：中
CNVD编号：CNVD-2021-13220
CVE编号：CVE-2021-26939