CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07344）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07344
CVE编号：CVE-2018-3073
PowerISO存在二进制漏洞
PowerISO是一款功能强大的CD/DVD/BD映像文件处理工具。PowerISO存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-45204
Kraftway 24F2XG Router拒绝服务漏洞
Kraftway 24F2XG Router是俄罗斯Kraftway公司的一款无线路由器产品。使用3.5.30.1118版本固件的Kraftway 24F2XG Router中存在拒绝服务漏洞。攻击者可通过向特权用户发送恶意制作的链接利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16290
CVE编号：CVE-2018-15351
Microsoft Office代码执行漏洞（CNVD-2025-18818）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于打开特制文件时堆缓冲区溢出造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18818
CVE编号：CVE-2025-53732
东云创达企业建站CMSabout.php文件bid参数存在SQL注入漏洞
东云创达企业建站CMS是一款企业建站系统。东云创达企业建站CMSabout.php文件bid参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19857
D-Link DIR-823-Pro权限控制不当漏洞
D-Link DIR-823-Pro是一款双频智能无线路由器，采用四天线设计，支持802.11ac千兆Wi-Fi技术，无线速率可达1200Mbps，可满足高清视频播放、在线游戏等高带宽需求。D-Link DIR-823-Pro存在权限控制不当漏洞，攻击者可利用该漏洞导致Telnet服务未授权访问。
严重程度：高
CNVD编号：CNVD-2025-18556
CVE编号：CVE-2025-45729
WordPress Swipe Checkout for WooCommerce跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Swipe Checkout for WooCommerce是使用在其中的一个用于电子商务的支付插件。WordPress Swipe Checkout for WooCommerce 2.7.1及之前版本中的test-plugin.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02955
CVE编号：CVE-2014-4558
Ganeti RESTful Control Interface信息泄露漏洞
Ganeti是一套基于Xen虚拟机管理器和其他开源软件的虚拟机管理软件。该软件支持Xen虚拟化技术、磁盘管理等。Ganeti中存在信息泄露漏洞。远程攻击者可利用该漏洞检索数据。
严重程度：中
CNVD编号：CNVD-2016-00097
CVE编号：CVE-2015-7945
图灵开物组态软件Studio.exe处理SPJ文件存在栈溢出漏洞
北京图灵开物技术有限公司是一家经营技术开发；计算机系统服务；数据处理；基础软件服务；应用软件服务等项目的公司。图灵开物组态软件Studio.exe处理SPJ文件存在栈溢出漏洞.攻击者可诱骗用户打开包含恶意SPJ文件的工程，进而触发漏洞，在用户系统远程执行恶意代码，最终获取对用户系统的控制。
严重程度：高
CNVD编号：CNVD-2019-15926
TOTOLINK CP450 setUrlFilterRules方法堆栈缓冲区溢出漏洞
TOTOLINK CP450是由中国吉翁电子公司（TOTOLINK）生产的一款户外无线客户终端设备，主要用于农村及偏远地区的无线宽带接入服务。TOTOLINK CP450存在堆栈缓冲区溢出漏洞，该漏洞源于setUrlFilterRules方法未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00116
CVE编号：CVE-2024-34215
IBM Jazz Team Server信息泄露漏洞（CNVD-2022-51660）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在信息泄露漏洞，该漏洞源于未能设置HTTPOnly标志，攻击者可利用该漏洞可以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-51660
CVE编号：CVE-2021-38879
AMAG Symmetry Door Edge Network Controllers命令执行漏洞
AMAG Symmetry Door Edge Network Controllers是美国的AMAG科技公司的一款对称边缘门禁控制器产品。AMAG Symmetry Door Edge Network Controllers中存在安全漏洞，该漏洞源于不正确的访问控制。远程攻击者可通过向受影响设备发送请求利用该漏洞执行命令（例如：开锁，锁门或添加ID卡值）。
严重程度：中
CNVD编号：CNVD-2018-00621
CVE编号：CVE-2017-16241
Apache Sling API和Sling Servlets跨站脚本漏洞
Apache Sling API是美国阿帕奇（Apache）软件基金会的一套用于构建Web应用程序的框架。Apache Sling Servlets Post是其中的一个容器。Apache Sling API和Sling Servlets存在跨站脚本漏洞。允许远程攻击者利用该漏洞通过URI注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03619
CVE编号：CVE-2015-2944
IBM Planning Analytics Local信息泄露漏洞
IBM Planning Analytics Local提供了一个可以在本地部署的单一计划和分析解决方案。IBM Planning Analytics Local 2.0版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36327
CVE编号：CVE-2020-4985
F5 BIG-IP命令注入漏洞（CNVD-2022-77531）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在命令注入漏洞，经过身份验证的攻击者可利用该漏洞绕过设备模式限制。
严重程度：中
CNVD编号：CNVD-2022-77531
CVE编号：CVE-2022-26415
Symantec Embedded Security:Critical System Protection和Symantec Data Center Security: Server Advanced安全绕过漏洞
Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。SES:CSP和SDCS:SA中存在安全漏洞。攻击者可利用该漏洞以‘命名管道写入/读取权限’注入任意参数，绕过代理中的安全保护机制。
严重程度：中
CNVD编号：CNVD-2016-03904
CVE编号：CVE-2015-8800
Adobe Flash Player and AIR存在未明内存破坏漏洞（CNVD-2015-00340）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在一个未明内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00340
CVE编号：CVE-2015-0303
serverwg目录遍历漏洞
serverwg是一个http服务器。serverwg中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-15750
CVE编号：CVE-2017-16101
David Image Viewer看图软件DLL劫持漏洞
David Image Viewer是一款功能强大的数字图像浏览、辅助处理软件。它支持目前流行的30多种格式。该软件存在典型的dll劫持漏洞，允许攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09753
Cisco Identity Services Engine存在多个跨站脚本漏洞（CNVD-2015-04709）
Cisco Identity Services Engine身份服务引擎一款用于Cisco TrustSec解决方案的中央策略引擎。Cisco Identity Services Engine存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04709
CVE编号：CVE-2015-4268
Beauty Parlour Management System book-appointment.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/book-appointment.php中参数Message缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20917
CVE编号：CVE-2025-9024
Fortinet FortiClient SSLVPN本地信息泄露漏洞
Fortinet FortiClient是一款个人端整合式防护软体。Fortinet FortiClient SSLVPN存在本地信息泄露漏洞。本地攻击者可以利用漏洞获得敏感的信息，可能会导致进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-07090
IBM Security Guardium身份验证绕过漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在安全漏洞，该漏洞源于程序未能验证或没有正确的验证证书。攻击者可通过实施中间人攻击利用该漏洞伪造可信的实体。
严重程度：低
CNVD编号：CNVD-2018-26894
CVE编号：CVE-2017-1265
TeaCMS存在SQL注入漏洞（CNVD-2021-51349）
TeaCMS是由Spring-SpringMVC-MyBatis-MySQL数据库开发的一个博客系统。TeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51349
Microsoft Excel代码执行漏洞（CNVD-2023-80163）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-80163
CVE编号：CVE-2023-33133
python-django日期模板过滤器信息泄露漏洞
Django是开源的Python Web应用开发框架。python-django的日期模板过滤器存在安全漏洞。远程攻击者利用此漏洞可获取应用设置内的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07865
CVE编号：CVE-2015-8213
Google Chrome print preview内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。print preview是一个qrp文件转换工具。Google Chrome 59.0.3071.86之前的版本中的print preview存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09214
CVE编号：CVE-2017-5073
ZZCMS uckey存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS uckey存在SQL注入漏洞。该漏洞源于UCKEY未能随机化，updatepw，synlogin，gettag，renameuser，deleteuser函数都未能过滤，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-17484
Foreman本地信息泄露漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman1.1及更高版本中存在本地信息泄露漏洞，攻击者可利用该漏洞获取敏感信息或引发进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-11088
CVE编号：CVE-2016-7077
厦门创造未来文化有限公司新漫画APP存在逻辑缺陷漏洞
新漫画是一个提供正版精品漫画阅读服务的互联网平台，拥有独立的移动端漫画阅读工具——新漫画APP。以周为基本单位，每日更新不同作品。厦门创造未来文化有限公司新漫画APP存在逻辑缺陷漏洞，攻击者可通过漏洞爆破验证码信息，导致任意绑定他人未绑定该APP的手机号，盗用他人信息。
严重程度：中
CNVD编号：CNVD-2020-49076
Microsoft RDP DLL加载远程代码执行漏洞
Microsoft Remote Desktop Protocol（RDP，远程桌面协议）是美国微软（Microsoft）公司的一个基于Windows系统中的多通道（multi-channel）的协议，它能够远程连接和控制服务器或电脑。Microsoft Windows Remote Desktop Protocol存在远程代码执行漏洞，攻击者利用该漏洞可完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05319
CVE编号：CVE-2015-2473
Avira Operations Free Antivirus权限提升漏洞
Avira Operations Free Antivirus是Avira Operations公司的一套杀毒软件。Avira Operations Free Antivirus 15.0.1907.1514版本中存在权限提升漏洞，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2020-04721
CVE编号：CVE-2019-18568
WordPress CTHthemes CityBook、TownHub和EasyBook跨站脚本漏洞（CNVD-2020-16668）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CTHthemes CityBook 2.3.4之前版本、TownHub 1.0.6之前版本和EasyBook 1.2.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16668
CVE编号：CVE-2019-20212
UsualToolCMS a_a***.php文件存在SQL注入漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS a_a***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24818
Samsung移动设备信息泄露漏洞（CNVD-2020-34733）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取sdcard文件的完整路径。
严重程度：中
CNVD编号：CNVD-2020-34733
CVE编号：CVE-2017-18687
NETGEAR中间人攻击漏洞
NETGEAR R7000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000 1.0.9.6_1.2.19版本至1.0.11.100_10.2.10版本中存在安全漏洞，该漏洞源于缺少SSL证书验证。攻击者可通过实施中间人攻击利用该漏洞向路由器发送恶意的固件更新。
严重程度：中
CNVD编号：CNVD-2020-30829
CVE编号：CVE-2020-13245
Microsoft Windows NTFS代码执行漏洞（CNVD-2026-17156）
Microsoft Windows NTFS是美国微软（Microsoft）公司的一个为计算机文件服务的文件系统。该文件系统具有错误预警功能、磁盘自我修复功能和日志功能。Microsoft Windows NTFS存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-17156
CVE编号：CVE-2026-20840
D-Link路由器信息泄露漏洞
D-Link（友讯）是一家专注于电脑网路设备的设计开发的公司。D-Link DIR-817LW等是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link路由器存在信息泄露漏洞。该漏洞源于具有mydlink功能的D-Link路由器具有一些不要求身份验证的Web界面。远程攻击者可利用该漏洞获取用户的DNS查询日志和登录日志。
严重程度：中
CNVD编号：CNVD-2019-23343
CVE编号：CVE-2019-7642
浙江大华股份技术有限公司设备接入网关存在任意文件读取漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华股份技术有限公司设备接入网关存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34031
Microsoft Windows远程桌面服务拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows远程桌面服务存在安全漏洞。攻击者可利用该漏洞导致目标系统上的远程桌面服务停止响应。
严重程度：高
CNVD编号：CNVD-2020-68848
CVE编号：CVE-2020-16863
WordPress Ultimate Member存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member存在未明漏洞。攻击者可借助‘user_id’参数利用该漏洞修改其他用户的个人资料并覆盖相片。
严重程度：中
CNVD编号：CNVD-2020-04131
CVE编号：CVE-2020-6859
PHP Scripts Mall Entrepreneur Job Portal Script拒绝服务漏洞
PHP Scripts Mall Entrepreneur Job Portal Script是一款可让您创建自己的求职门户的PHP脚本。PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1存在拒绝服务漏洞，远程攻击者可通过KeySkills字段中的特制JavaScript代码利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16738
CVE编号：CVE-2018-20642
Mozilla Firefox MFSA存在多个漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在多个漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作，获取敏感信息，在受影响的应用程序环境中执行任意脚本代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04173
CVE编号：CVE-2017-5406
Task Rabbit Clone SQL注入漏洞
Task Rabbit Clone是一套基于PHP的在线服务市场网站脚本。Task Rabbit Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向single_blog.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04183
CVE编号：CVE-2018-6363
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-36535）
北京亿赛通科技发展有限责任公司是一家以从事科技推广和应用服务业为主的企业。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36535
Cisco IOS Software和IOS XE Software拒绝服务漏洞（CNVD-2018-07302）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的DHCP option 82 encapsulation功能存在输入验证漏洞，该漏洞源于程序未能对option 82信息执行完整的输入校验。远程攻击者可通过发送特制的DHCPv4数据包利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-07302
CVE编号：CVE-2018-0172
ARM Mbed OS CoAP library缓冲区溢出漏洞（CNVD-2021-20267）
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。ARM Mbed OS 5.15.3版本中的CoAP library存在缓冲区溢出漏洞。攻击者可利用该漏洞消耗所有可用资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-20267
CVE编号：CVE-2020-12884
Veritas System Recovery DLL加载本地代码执行漏洞
Veritas System Recovery是美国Veritas Technologies公司的一套用于虚拟机、服务器和笔记本电脑的灾难恢复软件。Veritas System Recovery 16 SP1之前的版本中的patch installer存在本地代码执行漏洞。攻击者可利用该漏洞获取目录的写入权限。
严重程度：高
CNVD编号：CNVD-2017-05795
CVE编号：CVE-2017-7444
福州极限软件开发有限公司eWebEditor编辑器存在任意文件上传漏洞
福州极限软件开发有限公司eWebEditor编辑器是一个基于浏览器的在线HTML编辑器。福州极限软件开发有限公司eWebEditor编辑器存在任意文件上传漏洞。由于通过匿名访问或弱账号/密码admin/admin登录后台，在样式预览处未做限制，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02419
FreeType 'Mac_Read_POST_Resource'函数拒绝服务漏洞
FreeType是一个流行的字体函数库。FreeType 'base/ftobjs.c'文件中的'Mac_Read_POST_Resource'函数存在安全漏洞。由于程序增加长度值时，未能验证源值。远程攻击者可通过特制的Mac字体利用该漏洞造成拒绝服务（整数溢出和堆缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-00990
CVE编号：CVE-2014-9674
YYCMS存在越权漏洞
YYCMS是一款影视系统。YYCMS存在越权漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39087
Siemens Automation License Manager本地权限提升漏洞
Siemens Automation License Manager是德国西门子（Siemens）公司的一套用来处理HMI、SCADA和工业产品中的远程和本地证书的系统。Siemens Automation License Manager本地权限提升漏洞。该漏洞是由于在执行某些操作时，应用程序未能正确验证用户的权限。允许低权限的用户任意修改写入的文件。
严重程度：高
CNVD编号：CNVD-2020-45700
CVE编号：CVE-2020-7583
微擎最新版存在任意文件删除漏洞
微擎是一款由宿州涛盛网络科技有限公司研发的免费开源的公众号管理系统。微擎最新版存在任意文件删除漏洞，攻击者可以利用该漏洞任修改数据库信息。
严重程度：中
CNVD编号：CNVD-2017-17181
Siemens SiPass integrated认证绕过漏洞
SiPass server是SiPass集中访问控制系统的组件，接收客户端的连接进行通信。Siemens SiPass integrated存在认证绕过漏洞，对SiPass集成服务器进行网络访问的攻击者可以绕过认证机制并执行管理操作。
严重程度：高
CNVD编号：CNVD-2017-14604
CVE编号：CVE-2017-9939
Oracle Commerce Platform Commerce Guided Search/Commerce Experience Manager组件任意代码执行漏洞
Oracle Commerce Platform是一套电子商务解决方案平台。Oracle Commerce Platform 的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件中的Workbench子组件存在安全漏洞，远程攻击者可利用漏洞控执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02593
CVE编号：CVE-2015-0495
Google Chrome FFmpeg内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Google Chrome 41.0.2251.0版本中的FFmpeg的libavformat/mov.c文件存在内存错误引用漏洞。远程攻击者可借助特制的.m4a文件利用该漏洞造成拒绝服务（内存破坏和崩溃）。
严重程度：高
CNVD编号：CNVD-2017-09218
CVE编号：CVE-2015-1207
Google Android拒绝服务漏洞（CNVD-2025-00876）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于ihevcd_api.c文件中ihevcd_allocate_dynamic_bufs函数因整数溢出导致资源耗尽，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00876
CVE编号：CVE-2018-9352
IBM Langflow OSS路径遍历漏洞（CNVD-2026-31206）
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在路径遍历漏洞，该漏洞源于APIRequest组件输入验证不当，“Save to File”功能启用时，HTTP响应Content-Disposition头中提取的文件名在与临时目录路径连接之前未被清理，攻击者可利用该漏洞通过特制文件名值（例如../）将任意文件写入Langflow进程可访问的位置。
严重程度：高
CNVD编号：CNVD-2026-31206
CVE编号：CVE-2026-8859
Trendnet AC2600 TEW-827DRU后置链接漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU 2.08B01版本存在安全漏洞，攻击者可利用漏洞导致设备上远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-03194
CVE编号：CVE-2021-20153
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2017-00422）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00422
CVE编号：CVE-2017-2956
LJCMS存在未授权访问漏洞
LJCMS是一个基于PHP+MYSQL、免费、开源的企业网站系统。LJCMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27143
摩莎科技（上海）有限公司ioLogik E1242系列存在未授权访问漏洞
ioLogik E1242系列是菊花链式以太网交换机，支持最常用的I/O数据采集协议，可匹配各种应用。摩莎科技（上海）有限公司ioLogik E1242系列存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-92948
江民速智版杀毒软件存在本地提权漏洞
北京江民新科技术有限公司成立于1996年，是国内综合实力较强的专业反病毒厂商，是集反病毒软件的研发、生产、销售以及售后服务于一体的高科技软件企业。江民速智版杀毒软件存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-00621
Tenda AX9 /goform/SetOnlineDevName接口命令执行漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在命令执行漏洞，该漏洞源于/goform/SetOnlineDevName的“mac”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98049
CVE编号：CVE-2023-49431
SAP Customer Relationship Management Java administration console跨站脚本漏洞
SAP Customer Relationship Management（CRM）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。Java administration console是其中的一个Java管理控制台。SAP CRM中的Java administration console存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-32352
CVE编号：CVE-2017-15294
PbootCMS V1.1.7 Me***.php页面存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Me***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17753
Microsoft Azure Site Recovery信息泄露漏洞（CNVD-2022-56588）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-56588
CVE编号：CVE-2022-26896
Kata Containers存在未明漏洞
Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。Kata Containers 1.11.1之前的1.11版本、1.10.5之前的1.10版本和1.9及之前版本中存在安全漏洞，攻击者可利用该漏洞执行代码和冒充kata代理。
严重程度：中
CNVD编号：CNVD-2021-25673
CVE编号：CVE-2020-2023
Google Pixel C权限提升漏洞
Google Pixel C是一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C存在权限提升漏洞，攻击者可利用漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2017-05370
CVE编号：CVE-2017-0329
北京超图软件股份有限公司SuperMap iServer存在文件上传漏洞（CNVD-2023-76221）
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器。北京超图软件股份有限公司SuperMap iServer存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-76221
大智慧365电脑版存在DLL劫持漏洞
大智慧365是一款面向专注于A股市场投资者推出的软件。大智慧365电脑版存在DLL劫持漏洞，攻击者可利用该漏执行恶意DLL文件。
严重程度：高
CNVD编号：CNVD-2020-26256
Linux kernel存在未明漏洞（CNVD-2024-24973）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24973
CVE编号：CVE-2022-48658
青岛易企天创管理咨询有限公司禅道开源版后台存在SQL注入漏洞
禅道开源版是一款研发项目管理软件。青岛易企天创管理咨询有限公司禅道开源版后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-57707
USB Pratirodh XML外部实体注入漏洞
USB Pratirodh是C-DAC的一个免费的安全工具，以控制可移动USB存储介质的使用。USB Pratirodh存在XML外部实体注入漏洞。攻击者可利用漏洞获取敏感信息或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05048
CVE编号：CVE-2017-6895
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73128）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Windows Installer存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-73128
CVE编号：CVE-2021-26415
MediaWiki存在未明漏洞（CNVD-2024-31367）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31367
CVE编号：CVE-2024-40602
HashiCorp Vagrant VMware Fusion插件权限提升漏洞
HashiCorp Vagrant VMware Fusion plugin是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。HashiCorp Vagrant VMware Fusion插件4.0.21之前的版本中的sudo helper存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-19449
CVE编号：CVE-2017-7642
Huawei Emui和Magic UI缓冲区溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。攻击者可利用此漏洞通过发送恶意图像并诱使用户打开图像成功利用此漏洞会导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-83539
CVE编号：CVE-2021-36999
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-03578）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN Host存在输入验证错误漏洞，攻击者可利用该漏洞在处理固件事件时进行超出范围的访问。
严重程度：高
CNVD编号：CNVD-2020-03578
CVE编号：CVE-2019-10601
良精企业智能管理系统in***.php页面存在SQL注入漏洞
良精企业智能管理系统是一款企业建站系统。良精企业智能管理系统in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03905
WordPress Appointment Booking Calendar插件跨站脚本漏洞（CNVD-2019-27684）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Appointment Booking Calendar是使用在其中的一个预约插件。WordPress Appointment Booking Calendar插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27684
CVE编号：CVE-2019-14791
Android System inputdispatcher权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（inputdispatcher）是其中的一个输入子系统。Google Pixel和Nexus设备上的Android中的System inputdispatcher存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34683
CVE编号：CVE-2017-0860
Adobe DNG Converter存在未明内存破坏漏洞
Adobe DNG Converter是美国Adobe公司推出的一款免费的图像读取和转换工具。Adobe DNG Converter存在未明内存破坏漏洞。攻击者可以利用此问题在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00315
CVE编号：CVE-2017-11295
多款Apple产品Kernel内存初始化漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。远程攻击者可利用该漏洞读取被限制的内存。
严重程度：高
CNVD编号：CNVD-2018-03612
CVE编号：CVE-2018-4090
EMC RecoverPoint本地信息泄露漏洞
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines（VMs）都是美国易安信（EMC）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。EMC RecoverPoint 4.4.1.1之前的版本和RecoverPoint for VMs 5.0之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞访问敏感的系统文件，并控制受影响的系统。
严重程度：低
CNVD编号：CNVD-2017-01147
CVE编号：CVE-2016-6648
云日历存在dll劫持漏洞
云日历是青岛软媒网络科技有限公司开发的一款时间管理工具。云日历客户端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03893
WordPress AJdG AdRotate插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。AJdG AdRotate plugin是使用在其中的一个广告管理插件。WordPress AJdG AdRotate插件5.3之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-24257
CVE编号：CVE-2019-13570
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28660）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28660
CVE编号：CVE-2019-8041
CloudBees Jenkins SourceGear Vault Plugin密码泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布、测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins SourceGear Vault Plugin存在密码泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36105
CVE编号：CVE-2019-10435
Oracle Hospitality Applications Hospitality Cruise Dining Room Management组件输入验证错误漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该产品提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Dining Room Management是其中的一个酒店客房管理组件。Oracle Hospitality Applications Hospitality Cruise Dining Room Management组件存在输入验证错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40809
CVE编号：CVE-2019-2702
HPE Matrix Operating Environment存在多个漏洞（CNVD-2016-03736）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许本地攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03736
CVE编号：CVE-2016-4357
Linux kernel存在未明漏洞（CNVD-2022-10716）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞通过Frozen EBPF Map Race绕过Linux内核的限制进而提升权限。
严重程度：中
CNVD编号：CNVD-2022-10716
CVE编号：CVE-2021-4001
Libreswan缓冲区溢出漏洞
Libreswan是一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。libreswan 3.27版本至3.31版本中的pluto守护进程存在缓冲区溢出漏洞。攻击者可通过发送特制的IKEv1 Informational Exchange数据包利用该漏洞使libreswan崩溃。
严重程度：中
CNVD编号：CNVD-2020-41713
CVE编号：CVE-2020-1763
Chocolatey Azure Pipelines Agent权限设计漏洞
Chocolatey可以处理各种类型的安装包。Azure Pipelines Agent又称为Azure Pipelines代理，主要用来在Devops流程中，生成代码或部署软件。Chocolatey Azure Pipelines Agent包v2.211.1及其之前版本存在权限设计漏洞，该漏洞源于Authenticated users组中的所有用户对子文件夹C:\Agent和该文件夹中的所有文件的写入权限，攻击者可利用漏洞获得文件写入权限。
严重程度：中
CNVD编号：CNVD-2022-85488
CVE编号：CVE-2022-45306
Apache Sling XSS Protection API XML外部实体注入漏洞
Apache Sling是美国阿帕奇（Apache）软件基金会的一套用于Java平台上的开源Web框架。该框架可在JCR内容库（Java Content Repository）上创建面向内容的应用。XSS Protection API module是其中的一个XSS攻击保护模块。Apache Sling中的XSS Protection API模块1.0.12之前的版本存在安全漏洞。攻击者可利用该漏洞实施跨站脚本攻击，可能获取文件系统上的敏感信息，扫描防火墙之后的端口或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25145
CVE编号：CVE-2016-6798
Kajona跨站脚本漏洞
Kajona是Kajona团队的一套基于PHP和MySql的开源内容管理框架。Kajona 4.6.3之前的版本存在跨站脚本漏洞,允许远程攻击者通过对indexphp操作参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00376
CVE编号：CVE-2015-0917
MP3Gain mpglibDBL拒绝服务漏洞（CNVD-2017-33784）
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的interface.c文件的copy_mp存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33784
CVE编号：CVE-2017-14412
Zoom Clients跨站脚本漏洞
Zoom Clients是美国Zoom公司开发的一款支持多平台的视频会议客户端应用程序，主要用于视频会议、在线协作等功能。Zoom Clients存在跨站脚本漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-19091
CVE编号：CVE-2025-49462
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35869）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35869
CVE编号：CVE-2017-16372
Moodle 'lib/moodlelib.php'敏感信息泄露漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'lib/moodlelib.php'脚本存在敏感信息泄露漏洞。由于主题使用blocks-regions功能时，不可访问的课程会和课程相关的信息共同显示。远程攻击者可通过require_login利用该漏洞获取敏感的课程信息。
严重程度：中
CNVD编号：CNVD-2015-03632
CVE编号：CVE-2015-2270
Symantec Endpoint Protection Manager-RU6-MP3任意Java代码执行漏洞
Symantec Endpoint Protection Manager是赛门铁克企业级防病毒软件的集中管理器。Symantec Endpoint Protection Manager 12.1-RU6-MP3之前的12.1版本存在任意Java代码执行漏洞，允许远程攻击者通过连接到控制台Java端口执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2015-07586
CVE编号：CVE-2015-6555
WESEEK GROWI访问控制错误漏洞（CNVD-2021-43487）
Weseek GROWI是日本Weseek公司的一套团队协作软件。WESEEK GROWI 中存在访问控制错误漏洞，该漏洞源于在处理身份验证请求时出现错误。通过身份验证的远程攻击者无需访问特权既可利用该漏洞可以查看未经授权的页面。
严重程度：中
CNVD编号：CNVD-2021-43487
CVE编号：CVE-2021-20737
多款HP CentralView产品信息泄露漏洞
HP CentralView Fraud Risk Management是一款防止网络资产冒用的产品。HP CentralView Revenue Leakage Control是一款用于在通信服务提供商收入流中检测并防止漏洞产生的产品。多款HP CentralView产品存在信息泄露漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05655
CVE编号：CVE-2015-5406
Dell EMC Isilon跨站脚本漏洞（CNVD-2018-07581）
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。Dell EMC Isilon中的OneFS Web管理界面的Network Configuration页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话中注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07581
CVE编号：CVE-2018-1187
Trane ComfortLink II栈缓冲区溢出漏洞
Trane ComfortLink II是英国Trane公司的一套用于家庭智能系统中的连接控制组件。使用2.0.2版本固件的Trane ComfortLink II中存在栈缓冲区溢出漏洞。远程攻击者可通过发送较长的REG请求利用该漏洞导致栈缓冲区溢出，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04346
CVE编号：CVE-2015-2868
IDenticard Two-Reader Controller Configuration Manager跨站脚本漏洞
IDenticard Two-Reader Controller是美国IDenticard Systems公司的一款双读卡器控制器。Configuration Manager是其中的一个配置管理器。IDenticard Two-Reader Controller Configuration Manager 1.18.8 (396)版本中存在跨站脚本漏洞。远程攻击者可借助/~user_handler?file=logged_in.shtm中的notes字段利用该漏洞注入恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-36373
CVE编号：CVE-2017-14973