CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2020-45099）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在安全漏洞。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45099
CVE编号：CVE-2020-4243
Apache HBase安全限制绕过漏洞
Apache HBase是美国阿帕奇（Apache）软件基金会的一套构建在Apache Hadoop和Apache ZooKeeper上的面向列的分布式数据库。该数据库适用于非结构化数据存储。Apache Hbase 1.x版本和2.x版本中的存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。（影响optional "Thrift 1" API服务器）
严重程度：中
CNVD编号：CNVD-2018-12678
CVE编号：CVE-2018-8025
SWFTools软件处理wav格式存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件处理wav文件格式时存在拒绝服务漏洞。攻击者可利用漏洞通过构造畸形的wav格式文件，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-37538
Siemens Simcenter Femap越界写入漏洞（CNVD-2024-09332）
Simcenter Femap是一个先进的仿真应用程序，用于创建，编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09332
CVE编号：CVE-2024-24922
温州互引信息技术有限公司BossCMS存在任意文件删除漏洞（CNVD-2022-21723）
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞，攻击这可利用该漏洞删除服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2022-21723
OpenSMTPD内存破坏漏洞
OpenSMTPD是一个免费的服务器端SMTP协议实现。OpenSMTPD存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07282
友讯科技DIR-605L formSetQoS函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetQoS的函数formSetQoS参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13078
CVE编号：CVE-2024-9515
Mattermost Server路径遍历漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.21.0之前版本中的mmctl存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-35193
CVE编号：CVE-2020-14452
Linux Kernel参数和环境字符串大小限制绕过漏洞
Linux kernel是一款开源的操作系统。Linux kernel存在内存破坏漏洞，允许本地攻击者利用漏洞提交特殊的请求，绕过限制。
严重程度：高
CNVD编号：CNVD-2017-15805
CVE编号：CVE-2017-1000365
Joyent Node.js validator安全绕过漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js validator存在安全漏洞，允许远程攻击者可提交特殊的输入绕过过滤器。
严重程度：中
CNVD编号：CNVD-2016-02549
CVE编号：CVE-2013-7451
Adobe Connect跨站脚本漏洞（CNVD-2025-10674）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-10674
CVE编号：CVE-2025-30315
Splunk Enterprise文件上传漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在文件上传漏洞，攻击者可利用该漏洞上传具有任意扩展名的文件。
严重程度：中
CNVD编号：CNVD-2024-34262
CVE编号：CVE-2024-36987
WordPress dark-mode插件跨站脚本漏洞（CNVD-2018-01272）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。dark-mode plugin是使用在其中的一个夜间模式插件。WordPress dark-mode插件1.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/profile.php文件发送‘dark_mode_end’参数利用该漏洞获取管理员cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01272
CVE编号：CVE-2018-5652
Ntop nDPI缓冲区溢出漏洞（CNVD-2020-36701）
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2及之前版本中lib/protocols/tls.c文件的extractRDNSequence存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-36701
CVE编号：CVE-2020-15474
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16870）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16870
Google Android Qualcomm crypto engine driver任意代码执行漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm crypto engine driver实现上存在任意代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求，以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05128
CVE编号：CVE-2016-10230
上海企炬广告传媒有限公司php建站系统cp***.php存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司php建站系统cp***.php存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37708
cPanel信息泄露漏洞（CNVD-2019-26211）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-26211
CVE编号：CVE-2017-18424
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2021-54690）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 12.2.1.4.0版中的Analytics Web General组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-54690
CVE编号：CVE-2021-2456
FreeRDP路径遍历漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在路径遍历漏洞，该漏洞源于缺少对“drive”通道的路径规范化和基本路径检查。攻击者利用该漏洞可以读取共享目录之外的文件。
严重程度：低
CNVD编号：CNVD-2022-78859
CVE编号：CVE-2022-39347
SAP Afaria XcListener访问绕过漏洞
SAP Afaria是一个移动设备管理解决方案。SAP Afaria XcListener存在访问限制绕过漏洞，允许远程攻击者提交特殊的请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02250
CVE编号：CVE-2015-2816
多款Adobe产品string literal解释器越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。多款Adobe产品中的string literal解释器存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05028
CVE编号：CVE-2018-4882
Linux kernel存在未明漏洞（CNVD-2024-31489）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于dma-mapping:benchmark模块存在问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31489
CVE编号：CVE-2024-39277
Zoomla!CMS存在任意文件删除漏洞
Zoomla!逐浪CMS是CMS网站内核与管理系统研发厂商,集成内容管理、商城、OA、SNS、项目管理、采集、邮件订阅百项功能,基于.net平台并支持跨平台与移动。Zoomla!CMS存在任意文件删除漏洞。由于需要模拟http请求，POST提交一段数据就可以删除指定的文件。
（需要注意一点的是idchk参数的删除需要用\..去删除，因为在代码层过滤了../
代码如下：
public static string PathDeal(string path) { string result; if (string.IsNullOrEmpty(path)) { result = ""; } else { path = path.Replace(" ", "").Replace("//", "/"); while (path.Contains("../")) { path = path.Replace("../", ""); } result = path; } return result; }
用发包工具发送数据包，可以删除任意指定的文件。）
严重程度：中
CNVD编号：CNVD-2016-07342
Wireshark X11解析器远程拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.13、1.12.0－1.12.4版本中的X11解析器存在拒绝服务漏洞。攻击者利用此漏洞可耗尽CPU资源，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03228
CVE编号：CVE-2015-3812
NVIDIA Virtual GPU Manager vGPU缓冲区溢出漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager（vGPU插件）中存在缓冲区溢出漏洞，该漏洞源于软件通过使用缓冲区访问机制从缓冲区读取该软件，攻击者可利用该漏洞执行代码，造成拒绝服务，提升权限或获取信息。
严重程度：中
CNVD编号：CNVD-2021-27721
CVE编号：CVE-2020-5971
Cisco RV110W、RV130W、RV215W命令注入漏洞
RV110W是一款Wireless-N VPN防火墙路由器。RV130W是一款Wireless-N多功能VPN路由器。RV215W是一款Wireless-N VPN路由器。Cisco RV110W、RV130W、RV215W路由器的基于Web的管理界面存在命令注入漏洞。该漏洞源于未能对用户输入的数据进行有效验证。攻击者可通过发送恶意请求利用该漏洞以root用户的权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18073
CVE编号：CVE-2018-0424
Apple iOS iWork文件内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理iWork文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02318
CVE编号：CVE-2015-1098
IBM Power System存在未明漏洞
IBM Power System是美国IBM公司的一款基于Power处理器的服务器计算机。Power System固件存在安全漏洞，攻击者可利用该漏洞使用中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102815
CVE编号：CVE-2021-29847
帝云CMS存在存储型XSS漏洞
DiYunCMS(帝云CMS)是免费开源PHP企业网站管理系统。帝云CMS存在存储型XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-01386
神通大型通用数据库7.0.8.181104存在信息泄露漏洞（CNVD-2021-31124）
神通大型通用数据库是一款计算机数据库。神通大型通用数据库7.0.8.181104存在信息泄露漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-31124
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-18159
CVE编号：CVE-2024-32839
多款Adobe产品信息泄露漏洞（CNVD-2016-03187）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。多款Adobe产品中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2016-03187
CVE编号：CVE-2016-1112
SilverStripe XML外部实体注入漏洞
SilverStripe是新西兰SilverStripe（Silverstripe）公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.6.0-rc1存在XML外部实体注入漏洞，攻击者可利用该漏洞受到XML外部实体 (XXE) 攻击。
严重程度：低
CNVD编号：CNVD-2021-50573
CVE编号：CVE-2020-25817
MetInfo V5.3.12存在SQL注入漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo V5.3.12存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-13210
多款Apple产品地址栏欺骗漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-12278
CVE编号：CVE-2018-4188
Atlassian Jira开放重定向漏洞（CNVD-2019-30065）
Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Jira中的startup.jsp资源存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到不同网站，从而可进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-30065
CVE编号：CVE-2019-11585
Moxa EDR-810-2GSFP路由器存在信息泄露漏洞
EDR-810-2GSFP是MOXA公司的一款路由器产品。Moxa EDR-810-2GSFP路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-15567
AudioCodes 400HD跨站脚本漏洞
AudioCodes 400HD是以色列AudioCodes公司的一款400HD系列IP电话产品。AudioCodes 400HD中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-01367
CVE编号：CVE-2018-10091
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2020-18350）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18350
CVE编号：CVE-2020-3801
Foxit PhantomPDF缓冲区溢出漏洞（CNVD-2020-10511）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 9.5.0.20723版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10511
CVE编号：CVE-2019-17136
Cisco Integrated Management Controller操作系统命令注入漏洞（CNVD-2019-18899）
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller中的服务器实用程序存在操作系统命令注入漏洞，该漏洞源于程序未能充分地保护配置文件中的数据，远程攻击者可通过下载配置文件利用该漏洞获取敏感信息，提升权限。
严重程度：高
CNVD编号：CNVD-2019-18899
CVE编号：CVE-2019-1627
Mozilla Firefox跨站脚本漏洞（CNVD-2018-12399）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 59之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行任意的脚本。
严重程度：中
CNVD编号：CNVD-2018-12399
CVE编号：CVE-2018-5096
iScripts eSwap 'ToId'参数SQL注入漏洞
iScripts eSwap是一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。iScripts eSwap 2.4版本中存在SQL注入漏洞。远程攻击者可借助'ToId'参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-15237
CVE编号：CVE-2018-11372
Android Qualcomm GPU Driver提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。使用在Android中的Qualcomm GPU驱动程序中存在提权漏洞。攻击者可通过恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06140
CVE编号：CVE-2016-3842
Oracle Database Server RDBMS Security组件存在未明漏洞（CNVD-2016-02583）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server的RDBMS Security组件中存在未明漏洞，本地攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-02583
CVE编号：CVE-2016-0690
Drupal存在未明漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 7.5之前的7.x版本中存在安全漏洞，攻击者可利用该漏洞下载评论附带的文件。
严重程度：中
CNVD编号：CNVD-2019-44146
CVE编号：CVE-2011-2726
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02272）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware中的Oracle Business Intelligence Enterprise Edition组件12.2.1.2.0版本和12.2.1.3.0版本的BI Platform Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02272
CVE编号：CVE-2018-2715
Evenroute IQrouter存在未明漏洞（CNVD-2020-25366）
Evenroute IQrouter是美国Evenroute公司的一款智能路由器。Evenroute IQrouter 3.3.1及之前版本中的Web面板中的‘diag_set_password’函数存在安全漏洞。远程攻击者可利用该漏洞任意更改root账户密码。
严重程度：中
CNVD编号：CNVD-2020-25366
CVE编号：CVE-2020-11964
Siemens Solid Edge堆栈缓冲区溢出漏洞（CNVD-2026-23468）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2026-23468
CVE编号：CVE-2026-44412
Oracle E-Business Suite信息泄露漏洞（CNVD-2023-08435）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Web Applications Desktop Integrator存在安全漏洞，攻击者可利用该漏洞泄露用户敏感信息。
严重程度：中
CNVD编号：CNVD-2023-08435
CVE编号：CVE-2023-21847
Google Android拒绝服务漏洞（CNVD-2023-60891）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于PasspointConfiguration.java的validateForCommonR1和R2中的缓冲区溢出引起的。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-60891
CVE编号：CVE-2023-21243
Western Digital WD Discovery跨站请求伪造漏洞
Western Digital MyCloud Home是美国西部数据（Western Digital）公司的一款个人存储设备。Western Digital WD Discovery是一款用于Western Digital个人存储设备的远程连接管理工具。Western Digital MyCloud Home（Windows和macOS）中的Western Digital WD Discovery 3.8.229之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞获取数据，修改磁盘内容或耗尽磁盘空间等危害。
严重程度：中
CNVD编号：CNVD-2021-25951
CVE编号：CVE-2020-12427
Linux Kernel本地拒绝服务漏洞（CNVD-2015-05215）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地拒绝服务漏洞。本地攻击者可以利用漏洞造成内存泄露，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05215
CVE编号：CVE-2010-5321
Moodle输入验证错误漏洞（CNVD-2019-35809）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中的upload cohorts页面存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞在上传群组页面中打开重定向。
严重程度：中
CNVD编号：CNVD-2019-35809
CVE编号：CVE-2019-10133
jQuery跨站脚本漏洞
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 1.6.3之前版本中存在跨站脚本漏洞。当使用location.hash选择元素时，通过特制的标签，远程攻击者利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06416
CVE编号：CVE-2011-4969
冰点订餐宝Pur***文件存在SQL注入漏洞
冰点订餐宝是一款单位企业内部食堂订餐管理软件，通过手机APP微信订餐，用于食堂订餐消费管理。冰点订餐宝Pur***文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10021
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-27086）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。ChakraCore是一个Microsoft开源的、用于Windows IE/Edge内核的高效JS脚本引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-27086
CVE编号：CVE-2019-1103
Brocade Network Advisor目录遍历漏洞（CNVD-2017-00700）
Brocade Network Advisor是美国博科通讯系统（Brocade）公司的一套适用于整个网络生命周期中的管理工具。Brocade Network Advisor14.0.2及之前的版本中的FileReceiveServlet存在目录遍历漏洞。远程攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2017-00700
CVE编号：CVE-2016-8204
HCL Aftermarket DPC输入验证错误漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在输入验证错误漏洞，攻击者可利用该漏洞注入可执行代码并实施跨站脚本、SQL注入、命令注入等攻击。
严重程度：高
CNVD编号：CNVD-2026-15836
CVE编号：CVE-2025-55270
BeyongCms存在文件上传漏洞（CNVD-2020-31488）
BeyongCms是一款基于ThinkPHP5.1框架内容管理系统。BeyongCms存在文件上传漏洞。攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31488
Coremail论客邮件系统存在信息泄露漏洞
Coremail论客邮件系统是目前国内拥有邮箱使用用户最多的邮件系统。Coremail论客邮件系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16798
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17344）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17344
CVE编号：CVE-2022-21399
Buffalo TS5600D1206目录遍历漏洞
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.61-0.10版本中的list_folders方法存在目录遍历漏洞，攻击者可借助‘path’参数利用该漏洞列出目录内容。
严重程度：中
CNVD编号：CNVD-2019-00677
CVE编号：CVE-2018-13322
Mozilla Firefox代码执行漏洞（CNVD-2024-37193）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于如果垃圾回收开始时JavaScript领域正在初始化，则可能会导致释放后重用。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-37193
CVE编号：CVE-2024-3853
内蒙古浩海商贸有限公司建站系统ab***.php页面存在SQL注入漏洞
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统ab***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58482
Adobe Experience Manager反射型跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.1版本和6.0版本中存在反射型跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05009
CVE编号：CVE-2018-4875
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05416）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05416
CVE编号：CVE-2016-3578
Microsoft Excel代码执行漏洞（CNVD-2026-07198）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07198
CVE编号：CVE-2026-20950
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14498）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14498
CVE编号：CVE-2017-10760
Mozilla Firefox和Mozilla Firefox ESR内存破坏漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66版本和Firefox ESR 60.6版本中存在安全漏洞。攻击者可利用该漏洞破坏内存或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-17474
CVE编号：CVE-2019-9800
IBM Business Process Manager和IBM Business Automation Workflow XML外部实体注入漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow和IBM BPM存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2019-30143
CVE编号：CVE-2019-4424
PuTTY远程拒绝服务漏洞
PuTTY是一套免费的Telnet、Rlogin和SSH客户端软件。PuTTY中存在安全漏洞，允许攻击者可利用漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04051
锐捷RG-UAC 6000-ISG视频接入安全网关存在弱口令漏洞
RG-UAC 6000-ISG系列视频监控安全网关是锐捷网络自主研发的视频监控网络安全加固产品。RG-UAC 6000-ISG视频接入安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41499
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30407）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30407
CVE编号：CVE-2019-20621
Apache CXF资源管理错误漏洞（CNVD-2021-70100）
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在资源管理错误漏洞，攻击者可利用该漏洞向web服务提交畸形的JSON，这将导致线程陷入无限循环，无限期地消耗CPU。
严重程度：中
CNVD编号：CNVD-2021-70100
CVE编号：CVE-2021-30468
Apple macOS信息泄露漏洞（CNVD-2026-26096）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在信息泄露漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-26096
CVE编号：CVE-2025-43403
RGcms后台存在SQL注入漏洞
RGcms是一套开源的建站管理系统,使用PHP语言编写,系统特点自由、扩展、极速安全、免费开源。RGcms后台存在SQL注入漏洞,攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-00233
PbootCMS跨站请求伪造漏洞（CNVD-2018-12919）
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 1.0.7版本中的apps/admin/controller/system/RoleController.php文件存在跨站请求伪造漏洞。远程攻击者可借助admin.php/role/add.html文件利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-12919
CVE编号：CVE-2018-11018
openSIS SQL注入漏洞（CNVD-2020-50532）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CheckDuplicateStudent.php中的ln参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50532
CVE编号：CVE-2020-6121
IBM Tivoli Federated Identity Manager和Security Access Manager for Mobile跨站脚本漏洞
IBM Tivoli Federated Identity Manager（TFIM）和Security Access Manager for Mobile都是美国IBM公司的产品。前者是一款跨企业的联邦身份管理产品。后者是一套通过一个模块式软件包提供移动访问安全防护的解决方案。IBM TFIM和IBM Security Access Manager for Mobile中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04363
CVE编号：CVE-2015-1966
Huawei EMUI拒绝服务漏洞（CNVD-2023-51674）
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI 12.0.0版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-51674
CVE编号：CVE-2022-48501
Huawei HarmonyOS image codec模块越界读取漏洞
Huawei HarmonyOS是一个操作系统。Huawei HarmonyOS的image codec模块存在越界读取漏洞，该漏洞源于未能正确验证输入数据，攻击者可利用该漏洞影响服务机密性。
严重程度：低
CNVD编号：CNVD-2026-29730
CVE编号：CVE-2026-58551
Libksba差一错误漏洞
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。Libksba的src/dn.c文件中存在差一错误漏洞，攻击者可利用该漏洞造成_ksba_dn_to_str中的OOB读取访问。
严重程度：中
CNVD编号：CNVD-2016-03221
CVE编号：CVE-2016-4574
Accusoft ImageGear越界写入漏洞（CNVD-2022-35419）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在越界写入漏洞，攻击者可利用该漏洞通过编制的格式错误的文件可能会导致内存破坏。
严重程度：高
CNVD编号：CNVD-2022-35419
CVE编号：CVE-2021-40398
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00326）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00326
CVE编号：CVE-2017-11911
Vim信息泄露漏洞（CNVD-2017-38252）
Vim是从vi发展出来的一个文本编辑器。8.0.1263之前的Vim存在信息泄露漏洞。该漏洞产生的原因是Vim中的fileio.c将.swp文件的组所有权设置为编辑器的主组（可能不同于原始文件的组所有权）。本地用户可利用漏洞通过利用适用的组员资格获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-38252
CVE编号：CVE-2017-17087
FeehiCMS跨站脚本漏洞
FeehiCMS是Liufee个人开发者的一个基于Php的CMS建站系统。FeehiCMS v2.1.1 版本存在安全漏洞，该漏洞源于可以通过单页模块下的评论框，注入精心制作的有效负载。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68364
CVE编号：CVE-2022-40408
crossenv存在未明漏洞
crossenv是一个能够支持多款平台的用于设置和使用环境变量的模块。crossenv中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22105
CVE编号：CVE-2017-16074
Tenda W18E wifiPwd栈溢出漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E /goform/setModules处理wifiPwd参数存在栈溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-08312
CVE编号：CVE-2025-29218
Wireshark EAP dissector拒绝服务漏洞
Wireshark是一个网络封包分析软件。Wireshark EAP dissector存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-30218
CVE编号：CVE-2023-0414
Online Security Guards Hiring System changeimage.php文件SQL注入漏洞
Online Security Guards Hiring System是一个在线保安人员招聘系统。Online Security Guards Hiring System存在SQL注入漏洞，该漏洞源于/admin/changeimage.php文件的参数editid缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03162
CVE编号：CVE-2025-3137
OneFileCMS暴力攻击漏洞
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助onefilecms_username和onefilecms_password字段利用该漏洞暴力破解用户名和密码。
严重程度：中
CNVD编号：CNVD-2019-34688
CVE编号：CVE-2018-12993
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-80684）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该安全漏洞导致 FractionalMax(AVG)Pool 具有非法的 pooling_ratio。使用Tensorflow的攻击者可以利用该漏洞。他们可以访问不受用户控制的堆内存，导致崩溃或远程代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80684
CVE编号：CVE-2022-41900
Online Diagnostic Lab Management System SQL注入漏洞（CNVD-2023-04334）
Online Diagnostic Lab Management System是在线诊断实验室管理系统。Online Diagnostic Lab Management System v1.0版本存在SQL注入漏洞，该漏洞源于缺少对外部输入SQL语句的验证，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-04334
CVE编号：CVE-2022-43124
Milesight IP security cameras信任管理问题漏洞（CNVD-2019-40064）
Milesight IP security cameras是中国脉视数字技术（Milesight）公司的IP摄像机产品。Milesight IP security cameras 2016-11-14及之前版本中存在安全漏洞，该漏洞源于程序在默认设置下带有10个权限账户（带有硬编码凭证）。攻击者可利用该漏洞访问这些账户。
严重程度：中
CNVD编号：CNVD-2019-40064
CVE编号：CVE-2016-2358
Oracle E-Business Oracle Applications Framework组件存在未明漏洞（CNVD-2015-04761）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04761
CVE编号：CVE-2015-1926
Microsoft 365 Copilot命令注入漏洞
Microsoft 365 Copilot是一款集成在Microsoft 365中的智能助理，主要功能是协助用户完成文档处理、数据分析等任务。Microsoft 365 Copilot存在命令注入漏洞，该漏洞源于未能正确中和命令中使用的特殊元素，攻击者可利用该漏洞通过网络执行代码。
严重程度：中
CNVD编号：CNVD-2026-24192
CVE编号：CVE-2026-45497
Adobe InDesign空指针解引用漏洞（CNVD-2024-36309）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-36309
CVE编号：CVE-2024-39395
Moxa EDR-G903信息泄露漏洞
Moxa EDR-G903是Moxa公司的一套集防火墙/VPN于一体的安全路由器产品。Moxa EDR-G903 V3.4.11及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取配置文件中的明文密码。
严重程度：高
CNVD编号：CNVD-2016-03389
CVE编号：CVE-2016-0876
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04059）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在远程执行代码漏洞，该漏洞源于程序未能正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04059
CVE编号：CVE-2016-0199
zzcms最新产品版/pp/search.php页面存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms最新产品版/pp/search.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07191
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2017-37834）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM DNG和RRC中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-37834
CVE编号：CVE-2017-1461
深圳市正业玖坤信息技术有限公司建站系统存在SQL注入漏洞
深圳市正业玖坤信息技术有限公司是一家从事智能制造整体方案规划设计、集成应用和工业互联网平台开发的国家级高新技术企业。深圳市正业玖坤信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45268
MoMoCMS存在任意文件读取漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS存在任意文件读取漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2020-13577
来客电商系统后台ge***.cl***.php文件存在SQL注入漏洞
来客电商系统是一款开源的电商系统。来客电商系统后台ge***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46630
凡诺企业网站管理系统存在代码执行漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-20113
多款Samsung Galaxy设备中间人攻击漏洞
Samsung Galaxy S4等都是韩国三星（Samsung）公司发布的智能移动设备。多款Samsung Galaxy设备的SwiftKey language-pack升级实现过程存在安全漏洞。由于程序使用HTTP连接skslm.swiftkey.net服务器。攻击者可通过修改HTTP响应利用该漏洞实施中间人攻击，写入language-pack文件。
严重程度：中
CNVD编号：CNVD-2015-04020
CVE编号：CVE-2015-4640
Oracle MySQL输入验证错误漏洞（CNVD-2022-33784）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏 MySQL 服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33784
CVE编号：CVE-2022-21452