CIRCL/Vulnerability-CNVD huggingface dataset:
apiconnect-cli-plugins命令注入漏洞
apiconnect-cli-plugins是一款用于IBM API Connect的开发工具包插件。apiconnect-cli-plugins 6.0.1及之前版本中存在注入漏洞。攻击者可借助‘pluginUri’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-37911
CVE编号：CVE-2020-7633
Oracle E-Business Suite Advanced Collections存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3版本在Advanced Collections组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05396
CVE编号：CVE-2016-3546
Microsoft Windows Search Indexer权限提升漏洞（CNVD-2020-16673）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16673
CVE编号：CVE-2020-0613
WordPress SpiceForms Form Builder plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress SpiceForms Form Builder plugin存在跨站脚本漏洞，该漏洞源于spiceforms短代码对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-07004
CVE编号：CVE-2025-12178
Drupal nodeauthor模块存在多个跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal nodeauthor模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的不知情用户的浏览器的上下文中执行任意脚本代码。这可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00413
CVE编号：CVE-2015-3365
NVIDIA Windows GPU Display Driver本地信息泄露漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能正确检查函数的返回值。攻击者可利用该漏洞获取信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12911
CVE编号：CVE-2016-8820
IBM Security Identity Manager Virtual Appliance跨站脚本漏洞（CNVD-2017-00457）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。IBM Security Identity Manager Virtual Appliance存在跨站脚本漏洞。攻击者可利用该漏洞在WebUI中注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2017-00457
CVE编号：CVE-2016-9704
PACKET TIDE ExpressionEngine代码问题漏洞
PACKET TIDE ExpressionEngine是美国PACKET TIDE公司的一套开源的内容管理系统（CMS）。PACKET TIDE ExpressionEngine 5.3.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-38666
CVE编号：CVE-2020-13443
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33787）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可借助特制的请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33787
CVE编号：CVE-2020-10842
Siemens SINEMA Remote Connect Server不正确授权漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在不正确授权漏洞。允许非特权用户权限验证的攻击者可以修改UMC授权服务器的设置，添加非法服务器。
严重程度：高
CNVD编号：CNVD-2021-16437
CVE编号：CVE-2020-25239
TYPO3 SQL注入漏洞（CNVD-2019-47027）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Typo3 4.5.0版本至4.5.5版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-47027
CVE编号：CVE-2011-3583
WordPress companion-auto-update插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。companion-auto-update是使用在其中的一个用于更新WordPress及相关组件的插件。WordPress companion-auto-update插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31183
CVE编号：CVE-2018-20972
IBM Security Identity Manager Adapters堆缓冲区溢出漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份治理和治理解决方案。该方案可在整个用户生命周期内自动建立、修改、重新认证和终止用户特权，并支持基于计谋的密码治理。IBM Security Identity Manager Adapters 6.0和7.0版本存在堆缓冲区溢出漏洞。该漏洞源于程序未对边界进行正确检查。攻击者可利用该漏洞造成缓冲区溢出并导致服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-49085
CVE编号：CVE-2021-20494
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59770）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CR2文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59770
CVE编号：CVE-2020-17435
Advanced SystemCare Ultimate v11.4.0.235存在拒绝服务漏洞
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate v11.4.0.235中的Monitor_x86.sys驱动程序文件存在拒绝服务漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060d4的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20113
IBM Cognos Business Intelligence Tivoli Common Reporting权限提升漏洞
IBM Cognos Business Intelligence（BI）和IBM Tivoli Common Reporting（TCR）都是美国IBM公司的产品。BI是一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。TCR是一套基于Tivoli（轻量级目录访问协议LDAP身份基础架构）的通用报表解决方案。该方案提供定制报表、管理报表和生成报表等功能。IBM Cognos BI中使用的IBM TCR中存在安全漏洞，该漏洞源于程序执行group-add和group-remove操作时会保留用户权限。本地攻击者管理员权限更改组成员关系利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-00077
CVE编号：CVE-2015-7436
Google Earth Pro远程代码执行漏洞
Google Earth Pro是美国谷歌（Google）的一款3D交互式地球仪，它主要基于卫星图像来呈现3D地球表示。Google Earth Pro 7.3.3之前版本中的Windows安装程序存在A安全漏洞。远程攻击者可借助恶意制作的文件利用该漏洞在目标系统上执行代码。
严重程度：中
CNVD编号：CNVD-2020-32327
CVE编号：CVE-2020-8895
iCMS内容管理系统存在SQL注入漏洞
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。iCMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18527
Harmis JE Messenger跨站脚本漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Harmis JE Messenger component是使用在其中的一款个人消息管理组件，它支持收、发邮件和在线消息。Joomla! Harmis JE Messenger组件1.2.2版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-14098
CVE编号：CVE-2019-9919
Apple macOS Sierra Intel Graphics Driver内存破坏漏洞（CNVD-2017-16961）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的Intel Graphics Driver组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16961
CVE编号：CVE-2017-7044
SonicWALL SonicOS内存地址泄漏漏洞
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS存在内存地址泄漏漏洞，远程未认证攻击者可通过发送恶意HTTP请求利用该漏洞导致防火墙SSLVPN服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28769
CVE编号：CVE-2020-5140
Microsoft Windows信息泄露漏洞（CNVD-2016-04923）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10 Gold和1511中存在信息泄露漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取目标系统上的敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04923
CVE编号：CVE-2016-3256
libarchive堆越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive中存在安全漏洞，攻击者可通过读取恶意的ZIP密码，利用该漏洞造成堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04258
CVE编号：CVE-2015-8927
多款Adobe产品内存错误引用漏洞（CNVD-2017-35586）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35586
CVE编号：CVE-2017-16393
武汉达梦数据库股份有限公司达梦数据库客户端存在二进制漏洞
武汉达梦数据库股份有限公司是国内领先的数据库产品开发服务商。武汉达梦数据库股份有限公司达梦数据库客户端存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-07081
Apple OS X不可信搜索路径漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple OS X 10.11.0及之前版本中存在不可信搜索路径漏洞，该漏洞源于使用合法的Apple数字签名的应用程序可以从特定的位置载入Trojan木马程序。本地攻击者可利用该漏洞绕过既定的Gatekeeper限制，获取权限。
严重程度：高
CNVD编号：CNVD-2016-00214
CVE编号：CVE-2015-7024
北京联达动力多款协同办公管理平台存在SQL注入漏洞
北京联达动力信息科技股份有限公司是一家专注于提供医院综合运营管理软件系统及服务的企业。北京联达动力多款协同办公管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26262
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04686）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04686
CVE编号：CVE-2015-1738
FinalToken整数溢出漏洞
FinalToken是一种可交易的以太坊ERC20令牌。FinalToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12857
CVE编号：CVE-2018-13749
Scholars Tracking System跨站脚本漏洞
Scholars Tracking System是Fabian Ros个人开发者的一个学者跟踪系统。Scholars Tracking System 1.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14046
CVE编号：CVE-2024-24097
libass内存溢出漏洞
libass是一个轻量级的对ASS/SSA格式字幕进行渲染的函数库。Libass中存在内存溢出漏洞，远程攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10003
CVE编号：CVE-2016-7970
scikit-learn代码问题漏洞
scikit-learn是一款基于Python的开源机器学习程序包，它支持垃圾邮件检测、图像识别和关联的连续值属性预测等功能。scikit-learn (sklearn) 0.23.0及之前版本中存在代码问题漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-33501
CVE编号：CVE-2020-13092
Aruba Networks ArubaOS路径遍历漏洞（CNVD-2021-70117）
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。ArubaOS存在路径遍历漏洞，该漏洞源于系统对于参数没有进行有效的验证与过滤，经过身份验证的攻击者可以利用此漏洞针对ArubaOS命令行界面进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-70117
CVE编号：CVE-2021-37729
ImageMagick ExtractPostscript函数大循环漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16中的coders/wpg.c中的ExtractPostscript函数存在大循环漏洞。攻击者可通过触发ReadWPGImage调用的特制wpg图像文件利用该漏洞导致拒绝服务（CPU耗尽）。
严重程度：中
CNVD编号：CNVD-2017-37242
CVE编号：CVE-2017-17682
WordPress Online Lesson Booking插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Online Lesson Booking Plugin是使用在其中的一个在线预约插件。WordPress Online Lesson Booking插件0.8.6及之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25719
CVE编号：CVE-2019-5973
Oracle E-Business Suite Application Object Library组件存在漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite 12.0.6版本和12.1.3版本的Oracle Application Object Library组件中的Error Messages子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2015-02697
CVE编号：CVE-2015-0504
IBM WebSphere Commerce跨站脚本漏洞（CNVD-2016-00450）
IBM WebSphere Commerce是一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00450
CVE编号：CVE-2015-5008
Wireshark缓冲区溢出漏洞（CNVD-2023-62287）
Wireshark是一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。Wireshark存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-62287
CVE编号：CVE-2023-0666
Apache Flink任意文件写入漏洞
Apache Flink 是高效和分布式的通用数据处理平台。Apache Flink产品存在任意文件写入漏洞，攻击者可以利用该漏洞读取服务器的敏感文件，借助硬编码凭证利用该漏洞对HMI配置文件进行读写操作并重置设备。
严重程度：中
CNVD编号：CNVD-2021-07119
CVE编号：CVE-2020-17518
Cisco Firepower System Software远程安全绕过漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software中的feature-license管理功能存在安全漏洞，该漏洞源于URL过滤许可证可以被禁用。远程攻击者可通过发送流量利用该漏洞绕过URL过滤器。
严重程度：中
CNVD编号：CNVD-2017-09795
CVE编号：CVE-2017-6674
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03132）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03132
CVE编号：CVE-2015-3050
Google Android权限提升漏洞（CNVD-2022-50280）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-50280
CVE编号：CVE-2022-20233
多款Samsung手机安全绕过漏洞（CNVD-2017-07192）
Samsung SM-G920F(Galaxy S6)等都是韩国三星（Samsung）公司发布的智能手机。多款Samsung手机中存在安全绕过漏洞。攻击者可借助AT访问权限利用该漏洞修改Android设置。
严重程度：低
CNVD编号：CNVD-2017-07192
CVE编号：CVE-2016-4032
大聪网络科技公司建站系统存在SQL注入漏洞
大聪网络科技公司是一家互联网技术服务公司。大聪网络科技公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26055
Google Chrome越界内存访问漏洞（CNVD-2018-12606）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 67.0.3396.62之前版本中的V8存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的访问权限（内存越界访问）。
严重程度：高
CNVD编号：CNVD-2018-12606
CVE编号：CVE-2018-6142
EGavilan Barcodes generator跨站脚本漏洞
Egavilan Media Barcodes generator是美国Egavilan Media公司的一个基于Php的可通过产品名称生成条形码的平台。EGavilan Barcodes generator 1.0存在跨站脚本漏洞，该漏洞源于跨站脚本(XSS)通过index.php。攻击者可利用该漏洞可以在用户每次访问网站时将XSS有效负载注入到web应用程序中。
严重程度：中
CNVD编号：CNVD-2020-73501
CVE编号：CVE-2020-35396
Google Android Qualcomm WLAN缓冲区覆盖漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在安全漏洞。攻击者可利用该漏洞覆盖缓冲区。
严重程度：中
CNVD编号：CNVD-2018-22740
CVE编号：CVE-2018-3581
Adobe InCopy缓冲区溢出漏洞（CNVD-2026-24182）
Adobe InCopy是一款专业的文字编辑和排版软件，主要用于与Adobe InDesign协作进行内容创建和编辑。Adobe InCopy存在安全漏洞，该漏洞源于未能正确处理恶意文件导致内存写入越界，攻击者可利用该漏洞诱导用户打开恶意文件在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24182
CVE编号：CVE-2026-34706
IBM QRadar SIEM信息泄露漏洞（CNVD-2022-34982）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可利用该漏洞获取日志文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-34982
CVE编号：CVE-2021-38939
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02465）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02465
CVE编号：CVE-2024-49007
Grandstream UCM6200权限提升漏洞
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列1.0.20.22及之前版本中存在安全漏洞，该漏洞源于程序将未加密的用户密码存储在SQLite数据库中。攻击者可利用该漏洞检索所有密码并可能获取提升的权限。
严重程度：高
CNVD编号：CNVD-2020-20679
CVE编号：CVE-2020-5723
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12623）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12623
CVE编号：CVE-2017-1690
Snap Creek Duplicator PHP代码注入漏洞
Snap Creek Duplicator是一款用于迁移和备份WordPress网站的工具。Snap Creek Duplicator 1.2.42之前版本中存在安全漏洞。攻击者可通过访问installer.php文件和installer-backup.php文件利用该漏洞在数据库设置步骤过程中将PHP代码注入wp-config.php文件，进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19577
CVE编号：CVE-2018-17207
Google Android Qualcomm CP access driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm CP access driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04721
CVE编号：CVE-2017-0583
Micro Focus openSUSE命令执行漏洞
Micro Focus openSUSE是英国Micro Focus公司的一套基于Linux的自由操作系统。mdadm是其中的一个用于管理和监视RAID的软件包。Micro Focus openSUSE 3.3.1-5.14.1之前的13.2版本中的mdadm包的mdcheck脚本存在安全漏洞，该漏洞源于程序未能正确的过滤设备名。本地攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-11289
CVE编号：CVE-2014-5220
Art Gallery Management System art-enquiry.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于art-enquiry.php的参数eid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22469
CVE编号：CVE-2025-2628
Oracle Retail Applications Retail Customer Management and Segmentation Foundation存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Applications Retail Customer Management and Segmentation Foundation存在未明漏洞。攻击者可利用该漏洞控制Retail Customer Management and Segmentation Foundation，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-29612
CVE编号：CVE-2020-2953
Linux kernel存在未明漏洞（CNVD-2025-02113）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在注册网络钩子时存在竞争问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02113
CVE编号：CVE-2024-57900
Underbit libmad 'mad_layer_III'拒绝服务漏洞
MAD（libmad）是一个高质量MPEG音频解码器。Underbit MAD中的layer3.c中的mad_layer_III函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过专门设计的音频文件导致拒绝服务（缓冲区溢出和应用程序崩溃）或造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-07369
CVE编号：CVE-2017-8373
SELinux资源管理错误漏洞（CNVD-2021-52406）
SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。SELinux 3.2版本存在安全漏洞，该漏洞源于SELinux的CIL编译器在\"CIL reset classperms\"中有一个use-after-free。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52406
CVE编号：CVE-2021-36085
Microsoft Excel远程代码执行漏洞（CNVD-2021-39508）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39508
CVE编号：CVE-2020-17123
Cybozu Garoon跨站脚本漏洞（CNVD-2020-26662）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 'E-mail'存在跨站脚本漏洞。攻击者可利用漏洞在用户的web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2020-26662
CVE编号：CVE-2020-5564
IBM DB2输入验证错误漏洞（CNVD-2023-9817085）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在输入验证错误漏洞，该漏洞源于当使用特制游标时，容易受到拒绝服务攻击。攻击者可以利用该漏洞造成DoS。
严重程度：高
CNVD编号：CNVD-2023-98170
CVE编号：CVE-2023-46167
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-82283）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。攻击者可以利用该漏洞造成XSS。
严重程度：中
CNVD编号：CNVD-2023-82283
CVE编号：CVE-2023-38215
elfutils拒绝服务漏洞（CNVD-2019-07028）
elfutils是一个实用程序和库的集合，用于读取、创建及修改ELF二进制文件，查找和处理GNU/Linux上的进程和核心文件的DWARF调试数据、符号、线程状态及栈轨迹。elfutils 0.175中的libelf/note_xlate.h中的elf_cvt_note存在拒绝服务漏洞。攻击者可通过特制ELF输入利用该漏洞导致分段错误，从而可导致拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07028
CVE编号：CVE-2019-7664
ShopsN v2.0正式版前台UserController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v2.0正式版前台UserController.class.php文件存在SQL注入漏洞。由于系统未能对addr_del函数进行有效过滤。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26349
金堆城钼业集团有限公司存在未授权访问漏洞
金堆城钼业集团有限公司是产贸一体化联合企业，年产钼金属量约1.2万吨，处于中国钼行业之首，亚洲第一，世界排名第二。公司位于中国陕西省渭南市华县金堆镇，下属二级单位、独资公司、控股公司等二十余个。分布于华阴、华县、渭南、西安、山东、河南等地。金堆城钼业考试系统存在未授权访问漏洞，攻击者可利用该漏洞添加账号密码或查询配置信息。http://edu.jdcmmc.com/
严重程度：中
CNVD编号：CNVD-2020-56661
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36027）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞实现SQL查询、检索和修改数据库以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36027
CVE编号：CVE-2022-1376
Responsive Hotel Site room.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/room.php的参数troom缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29125
CVE编号：CVE-2024-11963
IrfanView WBZ插件WB1堆栈文件解析缓冲区溢出远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView WBZ插件WB1堆栈文件解析存在缓冲区溢出远程代码执行漏洞，该漏洞是由于在将用户提供的数据复制到堆栈的缓冲区之前，没有对其长度进行适当的验证造成的。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46825
CVE编号：CVE-2024-11510
惟新科技Smart-MDS多媒体指挥调度系统存在文件下载漏洞（CNVD-2020-60311）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在文件下载漏洞，远程攻击者可利用该漏洞提交特殊请求下载任意文件，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-60311
Sierra Wireless AirLink ES450信息泄露漏洞（CNVD-2019-13408）
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager EmbeddedAceGet_Task.cgi功能存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13408
CVE编号：CVE-2018-4070
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15619）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的set DNS方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15619
CVE编号：CVE-2018-11183
Ming越界读取漏洞
Ming是一款使用C语言编写的Flash（SWF）输出库。Ming存在安全漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20531
CVE编号：CVE-2021-34342
Chat System update_user.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于/admin/update_user.php文件对id参数的输入缺乏充分的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27036
CVE编号：CVE-2024-13035
Exim任意代码执行漏洞
Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 4.89及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-15806
CVE编号：CVE-2017-1000369
Trend Micro InterScan Web Security Virtual Appliance信息泄露漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本存在敏感信息泄露漏洞。允许远程攻击者备份并下载系统配置。
严重程度：中
CNVD编号：CNVD-2017-01962
CVE编号：CVE-2016-9314
Simple forum forum_viewfile.php文件SQL注入漏洞
Simple forum是一个简易论坛。Simple forum存在SQL注入漏洞，该漏洞源于文件/forum_viewfile.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27594
CVE编号：CVE-2025-6846
Adobe Creative Cloud Desktop Application不可信搜索路径漏洞
Adobe Creatie Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application Creative Cloud 3.6.0.248及之前版本中存在不可信搜索路径漏洞。允许攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04046
CVE编号：CVE-2016-4157
极速看图存在堆溢出漏洞
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-33239
Microsoft Common Console Document信息泄露漏洞
Microsoft Windows 7和Windows Server 2008都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Common Console Document(.msc)事其中的一个控制台文件。Microsoft Windows中的Common Console Document (.msc)存在信息泄露漏洞。攻击者可借助特制的文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-33464
CVE编号：CVE-2017-8710
Trendnet IP-110wn prefix参数跨站脚本漏洞
Trendnet IP-110wn是美国趋势网络（Trendnet）公司的一款无线网络摄像机。Trendnet IP-110wn camera fw_tv-ip110wn_v2(1.2.2.68) 版本存在跨站脚本漏洞，该漏洞源于/admin/general.cgi中的prefix参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-68508
CVE编号：CVE-2022-31873
Apache Hive信息泄露漏洞
Apache Hive是美国阿帕奇（Apache）软件基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive 2.1.2之前的2.1.x版本、2.2.1之前的2.2.x版本和22.3.1之前的2.3.x版本中存在信息泄露漏洞，该漏洞源于程序没有正确的执行掩盖策略。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-33273
CVE编号：CVE-2017-12625
MatrixSSL pstm_exptmod函数误算漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。MatrixSSL中pstm_exptmod()对某些参数输入错误结果，导致相关密码学函数不能正确处理私钥。
严重程度：中
CNVD编号：CNVD-2016-10044
CVE编号：CVE-2016-8671
Microsoft Windows Kernel日志信息泄露漏洞
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel Memory存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02536
CVE编号：CVE-2025-21318
Google Nexus/Pixel产品Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-01583）
Google Nexus/Pixel都是美国谷歌（Google）公司的智能手机。Google Nexus/Pixel产品存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01583
CVE编号：CVE-2017-0443
Nextcloud Server内容欺骗漏洞
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在"dav" app中存在内容欺骗漏洞。由于在终端显示异常消息把汗用户可控制的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2016-10258
School Fees Payment Management System /ajax.php?action=delete_course文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于/ajax.php?action=delete_course文件中对未知参数处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-05375
CVE编号：CVE-2025-12612
盾灵公众号推广系统 v1.3中loginlog_2.php中的参数存在sql注入漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟,适合个人及企业的订阅号及服务号或者企业号。盾灵公众号推广系统 v1.3中loginlog_2.php中的参数存在sql注入漏洞。该漏洞源于loginlog_2.php中的参数过滤不严，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-08870
SETA Morita Shogi 64缓冲区溢出漏洞
SETA Morita Shogi 64是日本SETA公司的一款虚拟棋盘游戏。SETA Morita Shogi 64 2020-05-02及之前版本（用于Nintendo 64）中的0x800b3e94 (IF subcommand to top-level command 7)存在安全漏洞。远程攻击者可借助特制数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40607
CVE编号：CVE-2020-13109
Microsoft ChakraCore和Microsoft Edge远程代码执行漏洞
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和Microsoft ChakraCore中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16746
CVE编号：CVE-2019-0771
极速Office1.0.1.30274存在内存破坏漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 1.0.1.30274版本存在内存破坏漏洞。该漏洞是由于核心模块EngineDll.dll内中的一个函数的循环体未能对指针的偏移操作进行限制,攻击者可利用漏洞控制循环体的执行次数来操作指针,从而导致内存破坏。
严重程度：低
CNVD编号：CNVD-2018-26066
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06747）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06747
CVE编号：CVE-2015-6704
pfSense访问限制绕过漏洞
pfSense是一套基于FreeBSD Linux的网络防火墙。pfSense 2.4.4_1版本中存在安全漏洞，该漏洞源于程序根据SSH身份验证失败的情况和HTTPS身份验证失败的情况来封锁源IP地址，但两者并不相符。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2019-08723
CVE编号：CVE-2018-20799
用友网络科技股份有限公司YonBIP存在任意文件读取漏洞
YonBIP是用友在2017年开始战略投入、规模研发的全新一代全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49606
DotProject存在SQL注入漏洞（CNVD-2020-32472）
DotProject是一个基于Web的项目管理工具，采用PHP开发。DotProject存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32472
紫金桥监控组态软件存在远程栈溢出漏洞（CNVD-2020-59818）
紫金桥监控组态软件是一款专业的紫金桥监控组态软件，采用C/S体系结构，拥有数据库处理技术和图形系统。紫金桥监控组态软件存在远程栈溢出漏洞。攻击者可利用漏洞导致web服务崩溃。
严重程度：高
CNVD编号：CNVD-2020-59818
Accusoft ImageGear PNG header-parser缓冲区溢出漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包。Accusoft ImageGear PNG header-parser存在缓冲区溢出漏洞，远程攻击者利用漏洞提交特殊的PNG文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14273
CVE编号：CVE-2019-5076
cae输入验证错误漏洞
cae是一款压缩/解压缩软件包。cae所有版本中的ExtractTo功能存在输入验证错误漏洞，该漏洞源于程序未能正确转义zip存档中的文件路径，攻击者可利用该漏洞在系统上添加或替换文件。
严重程度：中
CNVD编号：CNVD-2021-25665
CVE编号：CVE-2020-7668
GPT Academic跨站脚本漏洞（CNVD-2025-22743）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-22743
CVE编号：CVE-2024-10101
Clustered Data ONTAP点击劫持漏洞
Clustered Data ONTAP是NetApp用于存储磁盘阵列的专有操作系统。Clustered Data ONTAP 9.5P18、9.6P15、9.7P14、9.8P5及9.9.1之前版本存在点击劫持漏洞。该漏洞源于该产品缺少X-Frame-Options标头。攻击者可利用该漏洞进行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-101535
CVE编号：CVE-2021-27003
Mozilla Firefox缓冲区溢出漏洞（CNVD-2019-25516）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在受影响系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-25516
CVE编号：CVE-2019-9814
IBM License Metric Tool和BigFix Inventory信息泄露漏洞
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool和IBM BigFix Inventory存在信息泄露漏洞。攻击者可利用此漏洞执行中间人攻击并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00059
CVE编号：CVE-2016-8966
Linux Kernel拒绝服务漏洞（CNVD-2024-14766）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务攻击漏洞。该漏洞是由于Linux内核中net/netfilter/nf_conntrack_netlink.c中的ctnetlink_create_conntrack发现内存泄漏问题。 本地攻击者可利用该漏洞因引用计数溢出而导致拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2024-14766
CVE编号：CVE-2023-7192