CIRCL/Vulnerability-CNVD huggingface dataset:
江民防火墙KsysCall.sys驱动存在拒绝服务漏洞
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall.sys驱动存在拒绝服务漏洞。攻击者通过使用DeviceIoControl函数发送0x9A008254请求导致计算机蓝屏，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-24701
Microsoft Excel远程代码执行漏洞（CNVD-2018-23749）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2018-23749
CVE编号：CVE-2018-8574
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01190）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01190
CVE编号：CVE-2024-49132
Siemens Teamcenter Visualization和Solid Edge文件解析漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Teamcenter Visualization和Solid Edge存在文件解析漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10020
CVE编号：CVE-2021-44016
EasyPHP Devserver远程命令执行漏洞
EasyPHP是一个Windows下的Apache+Mysql+Perl/PHP/Python开发包，包中集成了 PHP、Apache、MySQL，同时也集成了一些辅助的开发工具。EasyPHP Devserver运行在1111端口上存在远程命令执行漏洞，攻击者可以利用漏洞可执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-11560
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25049）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR R6900是一款无线路由器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-25049
CVE编号：CVE-2017-18729
Joomla!访问控制错误漏洞（CNVD-2020-25678）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.8.8版本至3.9.16版本中存在访问控制错误漏洞，攻击者可利用该漏洞未经授权编辑用户组。
严重程度：中
CNVD编号：CNVD-2020-25678
CVE编号：CVE-2020-11891
海南易而优科技有限公司Ejucms前台存在SQL注入漏洞（CNVD-2020-50722）
易居房产系统(Ejucms)是一套本地化O2O房产网站平台系统。海南易而优科技有限公司Ejucms前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50722
Android Qualcomm Audio权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Audio是使用在其中的一个美国高通（Qualcomm）公司开发的音频组件。Google Pixel和Nexus设备上的Android中的Qualcomm Audio的‘audio_effects_shared_ioctl()’函数存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34670
CVE编号：CVE-2017-11025
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944216）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99442
CVE编号：CVE-2023-48544
Joomla!跨站脚本漏洞（CNVD-2017-06583）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。在Joomla! 1.5.0到3.6.5版本中存在跨站点脚本漏洞。该漏洞产生的原因是多字节字符过滤不足。允许远程攻击者通过各种组件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06583
CVE编号：CVE-2017-7985
Oracle Integrated Lights Out Manager存在未明漏洞
Oracle Integrated Lights Out Manager是服务器配置和设置管理应用。Oracle Integrated Lights Out Manager 3.2.4之前版本中的Backup Restore子件存在未明安全漏洞，远程攻击者可以利用漏洞可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00571
CVE编号：CVE-2014-6584
Mozilla Firefox存在未明漏洞（CNVD-2024-44474）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于可以通过弹出窗口枚举外部协议处理程序。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-44474
CVE编号：CVE-2024-9398
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08591）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于UnlockWebServerGatewaySettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08591
CVE编号：CVE-2025-32860
Huawei HarmonyOS AOD模块双重释放漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS AOD模块存在双重释放漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2022-17720
CVE编号：CVE-2021-40038
Foxit PDF SDK For Web跨站脚本漏洞
Foxit PDF SDK For Web是一款跨平台的PDF解决方案，可在桌面端和移动设备上通过网页浏览器实现快速显示、注释、填写、签署和管理PDF文档。Foxit PDF SDK For Web存在安全漏洞，该漏洞源于如果受害者上传了一个恶意的PDF文档，其中包含滥用app.alert的嵌入JavaScript代码(在Acrobat JavaScript API中)，攻击者可利用漏洞在浏览器中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-100643
CVE编号：CVE-2021-27517
EIPStackGroup OpENer EtherNet/IP拒绝服务漏洞
Eipstackgroup Opener是Eipstackgroup组织的一个用于为IO适配器设备提供EtherNet/IP堆栈功能的软件 。EIPStackGroup OpENer Ethernet/IP存在安全漏洞，攻击者可利用该漏洞发送的专门制作的数据包可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-53919
CVE编号：CVE-2021-27478
Google Chrome XR内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome存在内存错误引用漏洞。该漏洞源于Android版本XR组件中内存对象引用错误，攻击者可利用该漏洞通过特制HTML页面执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2026-19168
CVE编号：CVE-2026-6358
ApacheTomcat代码问题漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat中存在安全漏洞。攻击者可通过控制服务器上文件的内容和名称等方法利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-34449
CVE编号：CVE-2020-9484
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34731）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序没有进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34731
CVE编号：CVE-2019-12683
多款Intel Solid-State Drive DC系列产品拒绝服务漏洞
Intel Solid-State Drive DC系列产品是在一些Lenovo System X服务器。多款Intel Solid-State Drive DC系列产品存在拒绝服务漏洞。攻击者可以利用漏洞会导致拒绝服务的条件。
严重程度：中
CNVD编号：CNVD-2016-06937
金山PDF存在dll劫持漏洞
金山PDF是一款针对PDF文件格式的阅读和处理工具，也是WPS中的一个重要组件。金山PDF在处理pdf文件时存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23732
ARRIS TR3300命令注入漏洞（CNVD-2022-68528）
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300存在命令注入漏洞，该漏洞源于pppoe函数中的pppoe_username、pppoe_passwd和pppoe_servicename参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68528
CVE编号：CVE-2022-26996
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-37605）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-37605
CVE编号：CVE-2023-26393
Joomla! aWeb Cart Watching System for Virtuemart扩展SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。aWeb Cart Watching System for Virtuemart是其中的一个用于收集未完成订单的扩展。Joomla!的aWeb Cart Watching System for Virtuemart扩展2.6.1之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-00114
CVE编号：CVE-2016-10114
CAJViewer存在拒绝服务漏洞（CNVD-2021-41718）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-41718
TechSmith Camtasia开放重定向漏洞
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia存在开放重定向漏洞，远程攻击者利用漏洞获取敏感信息，劫持会话或重定向用户通信。
严重程度：中
CNVD编号：CNVD-2015-00399
Oracle MySQL输入验证错误漏洞（CNVD-2022-15479）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Cluster产品中存在输入验证错误漏洞，攻击者可利用漏洞访问连接到执行MySQL Cluster的硬件的物理通信段来破坏MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可导致MySQL Cluster 被接管。
严重程度：中
CNVD编号：CNVD-2022-15479
CVE编号：CVE-2022-21380
Google Chrome for Mac、Windows和Linux autofil安全绕过漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。autofil是其中的一个自动填充表单插件。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的autofil存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03791
CVE编号：CVE-2018-6037
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11062）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11062
CVE编号：CVE-2014-9927
Oracle Hospitality Cruise Materials Management存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Materials Management是其中的一个材料管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Materials Management组件7.30.564.0版本的MMSUpdater子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-31305
CVE编号：CVE-2017-10401
Silicon Graphics LibTIFF缓冲区溢出漏洞（CNVD-2017-01408）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF4.0.6版本中的gif2tiff工具的gif2tiff.c文件的&lsquo;readgifimage&rsquo;函数存在缓冲区溢出漏洞。远程攻击者可借助特制的gif文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-01408
CVE编号：CVE-2016-5102
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-09405）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 10和11版本和Edge中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对像。攻击者可利用该漏洞获取浏览器进程的内存转储中的凭据。
严重程度：低
CNVD编号：CNVD-2016-09405
CVE编号：CVE-2016-3391
IBM Security SiteProtector System跨站脚本漏洞
IBM Security SiteProtector System是一个集中管理系统,统一管理和分析网络、服务器和终端安全代理。IBM Security SiteProtector System存在跨站脚本漏洞。允许攻击者利用此漏洞在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02442
CVE编号：CVE-2015-0168
TOTOLINK CA300-PoE命令注入漏洞（CNVD-2025-10607）
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE存在命令注入漏洞，该漏洞源于recvUpgradeNewFw函数fwUrl参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-10607
CVE编号：CVE-2025-44862
Xen权限提升漏洞
Xen是用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。Xen4.1.x至4.6.x存在权限提升漏洞，允许本地用户写一个只读的磁盘映像。
严重程度：低
CNVD编号：CNVD-2015-06557
CVE编号：CVE-2015-7311
HP HP-UX execve system-call存在漏洞
HP HP-UX是美国惠普（HP）公司研发的一套类Unix操作系统。HP HP-UX的execve system-call实现过程中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-05767
CVE编号：CVE-2015-2132
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19915）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19915
CVE编号：CVE-2017-9910
Red Hat JBoss BRMS跨站脚本漏洞
Red Hat JBoss BRMS是美国红帽（Red Hat）公司的一套用于开发容器化微服务和应用，以实现业务决策自动化的平台。Red Hat JBoss BRMS 5.1.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01945
CVE编号：CVE-2010-3857
Google Chrome实现不当漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在实现不当漏洞，该漏洞源于V8实现不当，攻击者可利用该漏洞通过特制HTML页面利用堆损坏。
严重程度：高
CNVD编号：CNVD-2025-29645
CVE编号：CVE-2025-13042
Apple OS X bsdiff整数符号错误漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X使用的bsdiff中的bspatch中的bspatch.c文件中存在整数符号错误漏洞，远程攻击者可利用该漏洞通过构建特殊的补丁文件，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05832
CVE编号：CVE-2014-9862
多款Apple产品WebKit组件输入验证错误漏洞（CNVD-2020-19869）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在输入验证错误漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-19869
CVE编号：CVE-2020-3873
Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System存在未明漏洞（CNVD-2019-40820）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40820
CVE编号：CVE-2018-3160
zzzphp存在任意文件读取漏洞
zzzphp是一套内容管理系统(CMS)。zzzphp存在任意文件读取漏洞，攻击者可利用读取任意文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-22737
Esri Arcgis Server SQL注入漏洞
Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。ArcGIS Server 10.8.1及之前版本存在SQL注入漏洞，攻击者可以利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40549
CVE编号：CVE-2021-29099
Google Chrome WebKit存在未明漏洞（CNVD-2019-42735）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在安全漏洞，该漏洞源于程序没有正确处理计时器信息。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42735
CVE编号：CVE-2011-2807
FreeType 'cff/cf2intrp.c'拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'cff/cf2intrp.c'存在拒绝服务漏洞，允许远程攻击者执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01044
CVE编号：CVE-2014-9659
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-28801）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程执行代码漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28801
CVE编号：CVE-2020-17084
Emby Server跨站脚本漏洞
Emby Server是一款个人媒体服务器软件，支持存储、管理和流化个人媒体内容，支持多种设备访问。Emby Server存在跨站脚本漏洞。该漏洞源于文件/web/的一些未知处理，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20432
CVE编号：CVE-2023-4167
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61045）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，攻击者可利用该漏洞可导致不当的权限管理。
严重程度：中
CNVD编号：CNVD-2022-61045
CVE编号：CVE-2017-20068
School Registration and Fee System认证绕过漏洞
School Registration and Fee System是一套基于PHP和MYSQL设计的免费的学校注册系统软件。School Registration and Fee System系统的login.php页面存在认证绕过漏洞，攻击者可以利用该漏洞获取系统管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10618
Foscam Opticam i5信息泄露漏洞
Foscam Opticam i5是福斯康姆(FOSCAM)推出的一款IP摄像机。系统固件为1.5.2.11和应用程序固件为2.21.1.128的Foscam Opticam i5存在信息泄露漏洞。该漏洞源于对ONVIF媒体GetStreamUri请求的响应包含管理员用户名和密码。攻击者可利用该漏洞获取管理员用户名和密码信息。
严重程度：高
CNVD编号：CNVD-2018-22818
CVE编号：CVE-2018-19078
Schneider Electric SoMove software and DTM software DLL劫持漏洞
SoMove software是专为施耐备变频器用户打造的一款实用设置和调频软件，Altivar Dtm Library是一个免费的库，可提供各种DTM设备的支持。Schneider Electric SoMove software and DTM software存在DLL劫持漏洞，攻击者可利用漏洞执行已放置在搜索路径中的恶意DLL文件。
严重程度：高
CNVD编号：CNVD-2018-04780
CVE编号：CVE-2018-7239
Juniper Networks Junos OS存在未名漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29991
CVE编号：CVE-2021-0269
云EC电商系统后台or***.de***.php文件存在SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统后台or***.de***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26770
傲天动联全AuteGate安全网关存在任意命令执行漏洞
AuteGate是一款虚拟安全网关产品。AuteGate安全网关存在任意命令执行漏洞。攻击者可利用此漏洞构造特定代码，远程执行命令，写入webshell，获取服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2017-04125
GE Healthcare Discovery 530C内置账户漏洞
GE Healthcare Discovery 530C是一套用于医疗行业并为磁共振成像提供自动化分析和报告的应用程序。GE Healthcare Discovery 530C存在内置账户，acqservice用户和Xeleris System的wsservice用户‘#bigguy1’作为密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05167
CVE编号：CVE-2009-5143
Oracle E-Business Suite存在未明漏洞（CNVD-2016-09916）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite 'Result-Reason' 子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2016-09916
CVE编号：CVE-2016-5592
Palo Alto Networks PAN-OS拒绝服务漏洞（CNVD-2016-05079）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 7.0.1至7.0.7版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05079
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-24413）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24413
CVE编号：CVE-2019-20671
Huawei FusionSphere OpenStack命令注入漏洞（CNVD-2017-30901）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在命令注入漏洞，由于程序未能正确对用户输入进行校验。攻击者可利用该漏洞注入恶意代码，导致代码执行。
严重程度：高
CNVD编号：CNVD-2017-30901
CVE编号：CVE-2017-8188
D-Link D-View代码执行漏洞
D-Link D-View是中国友讯（D-Link）公司的一款基于Web设计的网络设备管理软件。D-Link D-View存在代码执行漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-26087
CVE编号：CVE-2024-5299
Cisco Unified Computing System C Integrated Management Controller安全绕过漏洞
Cisco Unified Computing System（UCS）C server是美国思科（Cisco）公司的统一计算系统（UCS）C系列服务器。Integrated Management Controller（IMC）是用于其中的一套管理工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Unified Computing System C Integrated Management Controller存在安全绕过漏洞，该漏洞源于程序使用默认的SSL证书。攻击者可借助已知的私钥利用该漏洞实施中间人攻击，绕过加密保护机制。
严重程度：中
CNVD编号：CNVD-2015-04471
CVE编号：CVE-2015-4259
gofer拒绝服务漏洞
gofer是一款开源的、可扩展的轻量级Python代理程序。gofer中存在安全漏洞，该漏洞源于程序为/var/lib/gofer/journal/watchdog分配了全局可写入权限。本地攻击者可通过移除日志条目利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09154
CVE编号：CVE-2012-5628
Polycom RealPresence Resource Manager权限提升漏洞
RealPresence资源管理器软件是Polycom RealPresence平台的关键组件，是针对虚拟环境进行优化的坚固设备和软件。Polycom RealPresence Resource Manager存在权限提升漏洞，允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-05248
CVE编号：CVE-2015-4681
JetBrains Hub权限提升漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub存在权限提升漏洞，该漏洞源于通过LDAP身份验证映射进行权限提升。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13796
CVE编号：CVE-2025-24456
IBM Cloud Pak for Security授权问题漏洞
IBM Cloud Pak for Security(CP4S)是IBM公司的一个开放式安全平台，可连接到您的现有数据源，生成更深入的洞察，并使您能够利用自动化功能更快采取行动。IBM Cloud Pak for Security(CP4S)在1.7.0.0, 1.7.1.0, 1.7.2.0和1.8.0.0版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者由于错误或缺少身份验证控制而执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2021-99673
CVE编号：CVE-2021-20578
皓峰防火墙系统存在弱口令漏洞
深圳市皓峰通讯技术有限公司是国家信息产业部门认定的软件企业。皓峰防火墙系统存在弱口令漏洞。攻击者可利用漏洞登录防火墙系统，接管整个网络。
严重程度：中
CNVD编号：CNVD-2018-26713
SaltStack  Salt信息泄露漏洞（CNVD-2017-01659）
Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。Salt 2015.8.3之前的版本中存在安全漏洞，该漏洞源于程序为缓存数据分配弱权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-01659
CVE编号：CVE-2015-8034
Linksys WVBR0无线网桥远程命令执行漏洞
Linksys WVBR0是一款无线网络中继器设备。Linksys WVBR0无线网桥存在远程命令执行漏洞。该漏洞源于在执行系统调用之前未能正确的检测用户的数据。远程攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00537
CVE编号：CVE-2017-17411
Expat内存破坏漏洞
Expat是美国软件开发者吉姆-克拉克所研发的一个基于C语言的XML解析器库，它采用了一个面向流的解析器。Expat中存在内存破坏漏洞，该漏洞源于程序未能正确处理恶意的输入文档类型。攻击者可利用该漏洞造成拒绝服务（段错误和内存破坏），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03323
CVE编号：CVE-2016-0718
Lantronix PremierWave 2050路径遍历漏洞
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050在8.9.0.0R4版本存在安全漏洞，该漏洞源于的Web Manager FsBrowseClean功能未能正确地过滤资源或文件路径中的特殊元素。经过身份验证的攻击者可利用此漏洞通过精心构造HTTP请求可能导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-01601
CVE编号：CVE-2021-21896
HPE Intelligent Management Center (IMC)信息泄露漏洞（CNVD-2019-23303）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在dbman Opcode 10001信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-23303
CVE编号：CVE-2019-5392
IBM Tivoli Key Lifecycle Manager输入验证错误漏洞（CNVD-2021-93376）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于软件接收输入或数据，但没有准确地验证输入是否具有安全而正确地处理数据所需的属性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93376
CVE编号：CVE-2021-38972
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06770）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06770
CVE编号：CVE-2018-0897
Participants Database时序型SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Participants Database插件1.9.5.5之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-13696
CVE编号：CVE-2020-8596
Car Rental System signup.php文件SQL注入漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在SQL注入漏洞，该漏洞源于文件/signup.php中参数fname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27722
CVE编号：CVE-2025-6905
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-40921）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区错误漏洞，该漏洞源于允许越界读取内存。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40921
CVE编号：CVE-2024-47421
Advantech WebAccess RtspVapgDecoderNew2 SetPaybackFilePath堆栈缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess RtspVapgDecoderNew2 SetPaybackFilePath存在堆栈缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19448
MileSight camera Web UI CGI缓冲区溢出漏洞
MileSight camera是厦门脉视数字技术有限公司生产的网络摄像机。MileSight camera存在Web UI CGI缓冲区溢出漏洞。攻击者利用漏洞可导致摄像机的Web界面崩溃，远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04433
Facebook WhatsApp存在未明漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。Facebook WhatsApp存在安全漏洞，该漏洞源于无法正确向用户呈现URI消息，攻击者可利用漏洞导致通过特制消息进行URI欺骗。
严重程度：中
CNVD编号：CNVD-2022-27552
CVE编号：CVE-2020-20096
Catfishcms V4.9.12存在xss漏洞
Catfish(鲶鱼) CMS是开源免费的PHP内容管理系统。Catfishcms V4.9.12存在xss漏洞，攻击者可以利用漏洞获取后台管理权限。
严重程度：中
CNVD编号：CNVD-2019-22676
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53350）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/classes/Master.php?f=delete_booking页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53350
CVE编号：CVE-2022-31344
金微手机商城存在逻辑缺陷漏洞
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-24815
Emby MediaBrowser存在未明漏洞（CNVD-2025-19601）
Emby MediaBrowser是Emby公司的一个媒体服务器软件。Emby MediaBrowser存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19601
CVE编号：CVE-2025-46388
Lexmark MS610dn存在未授权访问漏洞
Lexmark MS610dn是美国利盟（Lexmark）公司的一款打印机产品。Lexmark MS610dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45226
Module::Signature Module for Perl存在未明任意代码执行漏洞
Perl是一款编程语言。Module::Signature Module for Perl存在未明安全漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02985
CVE编号：CVE-2015-3408
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44292）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看和修改敏感数据或使网页不可用。
严重程度：高
CNVD编号：CNVD-2023-44292
CVE编号：CVE-2023-29030
Joomla! SQL注入漏洞（CNVD-2022-64102）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 3.0.0到3.10.6版本和4.0.0到4.1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-64102
CVE编号：CVE-2022-23797
Claymore Dual GPU miner缓冲区溢出漏洞
Claymore Dual GPU miner是一款用于挖矿（虚拟货币计算）的GPU监控软件。Claymore Dual GPU miner 10.1版本中的远程管理界面的request handler存在缓冲区溢出漏洞。远程攻击者可通过较长的API请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00236
CVE编号：CVE-2017-16930
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06751）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06751
CVE编号：CVE-2015-6700
Online Security Guards Hiring System search-request.php文件SQL注入漏洞
Online Security Guards Hiring System是一个在线保安人员招聘系统。Online Security Guards Hiring System存在SQL注入漏洞，该漏洞源于/search-request.php的参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03165
CVE编号：CVE-2025-2658
Apache Jetspeed用户管理REST API未授权访问漏洞
Jetspeed是基于Java和XML的开源的企业信息门户的实现。Jetspeed可集成各种数据源，通过XSL技术将数据组织成Jsp页面或Html页面传给客户端；Jetspeed还支持模板和内容的发布框架。Apache Jetspeed用户管理REST API存在未授权访问漏洞，攻击者利用漏洞可通过调用REST API来管理系统用户,包括创建、编辑、删除、提升权限等操作。
严重程度：高
CNVD编号：CNVD-2016-01500
CVE编号：CVE-2016-0710
Microsoft Windows Explorer远程代码执行漏洞
Microsoft Windows等都是美国微软（Microsoft）公司发布的一系列操作系统。Explorer是其中的一个Windows操作系统附带的默认浏览器。Microsoft Windows中的Explorer存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-17009
CVE编号：CVE-2017-8463
Trend Micro Deep Discovery hotfix_upload.cgi文档名称远程代码执行漏洞
Trend Micro Deep Discovery可以检测、分析、响应勒索软件、实时攻击等。Trend Micro Deep Discovery在hotfix_upload.cgi实现中存在远程代码执行漏洞，通过构造的请求，远程攻击者利用此漏洞可在root上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04313
CVE编号：CVE-2016-5840
react-native-fast-image信息泄露漏洞
react-native-fast-image是加拿大Dylan Vann软件开发者的一款图像加载处理软件包。react-native-fast-image中存在信息泄露漏洞，攻击者可利用该漏洞导致签名凭证或其他会话令牌泄漏到其他服务器。
严重程度：中
CNVD编号：CNVD-2020-44902
CVE编号：CVE-2020-7696
Mozilla NSS/Firefox整数溢出漏洞
Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。网络安全服务（NSS）是一套用于跨平台开发启用了安全功能的客户端和服务器应用的库，用NSS编译的应用可以支持SSLv2、SSLv3、TLS等安全标准。Mozilla Firefox 42.0之前版本，Firefox ESR 38.x-38.4版本，Mozilla Network Security Services (NSS) 3.19.2.1之前版本和3.20.x-3.20.1版本，NSPR的PL_ARENA_ALLOCATE实现中存在整数溢出漏洞。远程攻击者可执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07441
CVE编号：CVE-2015-7183
Google Android Kernel权限提升漏洞（CNVD-2022-01771）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android Kernel存在权限提升漏洞。该漏洞源于在lwis_periodic_io.c的periodic_io_work_func中由于释放后重用导致的越界写入。攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-01771
CVE编号：CVE-2021-39638
seacms后台ad***_we***.php文件is***参数存在代码执行漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_we***.php文件is***参数存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43442
novel-plus文件上传漏洞
novel-plus（小说精品屋-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统。novel-plus存在文件上传漏洞，该漏洞源于/novel-admin/src/main/java/com/java2nb/common/controller/FileController.java缺少对于文件上传的限制。攻击者可利用漏洞上传恶意JSP文件。
严重程度：高
CNVD编号：CNVD-2023-54404
CVE编号：CVE-2021-42967
Clever saml2-js授权问题漏洞
Clever saml2-js是一款使用在Clever产品中的SAML（安全断言标记语言）脚本。Clever saml2-js 2.0版本和1.0版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-15983
CVE编号：CVE-2017-11429
IBM Security Guardium Insights开放重定向漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在开放重定向漏洞。攻击者可通过诱使受害者访问特制网站利用该漏洞进行钓鱼攻击，从而可获取高度敏感的信息或对受害者进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-49368
CVE编号：CVE-2020-4598
Kentico Xperience跨站脚本漏洞（CNVD-2026-04261）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-04261
CVE编号：CVE-2023-53737