CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress plugin ThirstyAffiliates Affiliate Link Manager 授权问题漏洞（CNVD-2023-06534）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin ThirstyAffiliates Affiliate Link Manager 3.10.5之前存在安全漏洞，该漏洞源于插件在ta_insert_external_image操作中缺少授权检查，低权限攻击者可利用该漏洞将图像从外部URL添加到附属链接。
严重程度：中
CNVD编号：CNVD-2023-06534
CVE编号：CVE-2022-0634
Aruba Instant命令注入漏洞（CNVD-2021-26049）
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant的命令行界面存在命令注入漏洞，攻击者可利用该漏洞在底层操作系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26049
CVE编号：CVE-2020-24635
SonicWall NetExtender Windows client权限提升漏洞
SonicWall NetExtender Windows client是美国SonicWALL公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。SonicWall NetExtender Windows client存在权限提升漏洞，攻击者可利用该漏洞提升权限，任意文件删除。
严重程度：中
CNVD编号：CNVD-2025-12368
CVE编号：CVE-2025-23009
liblouis栈缓冲区溢出漏洞（CNVD-2018-16308）
Liblouis是一款使用C语言编写的开源的盲文翻译器。liblouis 2.5.4之前版本中的‘findTable()’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-16308
CVE编号：CVE-2017-15101
Moxa NPort凭证管理漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在凭证管理漏洞。未经身份验证的攻击者利用漏洞可获取管理员密码。
严重程度：高
CNVD编号：CNVD-2016-11885
CVE编号：CVE-2016-9361
TmaxSoft JEUS路径遍历漏洞
TmaxSoft JEUS是韩国TmaxSoft公司的一款Web应用程序服务器。TmaxSoft JEUS 7 Fix#0版本至5版本和TmaxSoft JEUS 8Fix#0版本至1版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-41417
CVE编号：CVE-2019-17327
PbootCMS V1.3.8后台存在远程代码执行漏洞
PbootCMS是翱云科技开发的一款PHP企业网站开发建设管理系统。PbootCMS V1.3.8后台存在远程代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-14855
Cisco IOS XR Software拒绝服务漏洞（CNVD-2017-32489）
Cisco Network Convergence System (NCS) 5500 Series Routers是美国思科（Cisco）公司的一款5500 Series系列路由器。IOS XR Software是其中的一套模块化、分布式的网络操作系统。Cisco NCS 5500 Series Routers中的IOS XR Software的gRPC代码存在拒绝服务漏洞，该漏洞源于程序无法处理HTTP/2数据包。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32489
CVE编号：CVE-2017-12270
imlib2 GIF加载器拒绝服务漏洞
imlib2是一个通用的图形加载和渲染库。imlib2的GIF加载器中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界读取），或泄露主机内存。
严重程度：中
CNVD编号：CNVD-2016-02203
CVE编号：CVE-2016-3994
360极速浏览器存在dll劫持漏洞（CNVD-2021-04834）
360极速浏览器是一款双核浏览器。360极速浏览器存在dll劫持漏洞，攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04834
Adobe Commerce安全绕过漏洞（CNVD-2026-16578）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2026-16578
CVE编号：CVE-2026-21296
Huawei HarmonyOS和EMUI资源读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在资源读取漏洞，该漏洞源于EXTRA_REFERRER资源读取不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-22610
CVE编号：CVE-2025-54611
Microsoft Office内存破坏漏洞（CNVD-2018-02183）
Microsoft Office 2003等都是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助含有受影响Microsoft Office或Microsoft WordPad的特制文件利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-02183
CVE编号：CVE-2018-0862
WordPress Email Subscribers & Newsletters未认证选项创建漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。Email Subscribers & Newsletters 4.2.3之前版本存在未认证选项创建漏洞。攻击者可利用该漏洞通过发送/wp-admin/admin-post.php?es_skip=1&option_name=请求未经认证创建选项。
严重程度：中
CNVD编号：CNVD-2020-10616
CVE编号：CVE-2019-19982
Mozilla Firefox for iOS输入验证错误漏洞
Mozilla Firefox for iOS是Mozilla基金会的移动端网页浏览器。Mozilla Firefox for iOS存在输入验证错误漏洞，该漏洞源于TemporaryDocument中存在跨源HTTP重定向时保留初始PDF请求设置的cookies问题，攻击者可利用该漏洞导致恶意站点向不相关目标域名的请求中注入任意cookies。
严重程度：中
CNVD编号：CNVD-2026-26111
CVE编号：CVE-2026-53900
Gerapy操作系统命令注入漏洞
Gerapy是一款基于Scrapy、Scrapyd、Django和Vue.js的分布式爬虫管理框架。Gerapy 0.9.8之前版本存在操作系统命令注入漏洞，该漏洞源于软件对于系统命令缺少有效的过滤和转义，导致容易受到远程代码执行的影响。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-01690
CVE编号：CVE-2021-43857
Tcpreplay缓冲区溢出漏洞（CNVD-2019-03339）
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay 4.3.1之前版本中的tree.c文件的packet2tree存在缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2019-03339
CVE编号：CVE-2018-20552
天融信科技集团上网行为管理系统存在任意文件下载漏洞
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在任意文件下载漏洞。攻击者可利用漏洞查看服务器文件。
严重程度：中
CNVD编号：CNVD-2021-46904
集时通讯呼叫中心系统showDeleteContactTempFile()函数存在任意文件删除漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showDeleteContactTempFile()函数存在任意文件删除漏洞。漏洞文件：/userweb/php/index/mobileApi.class.php，允许攻击者可以利用漏洞无需登录即可以删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-10876
Google Chrome内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 112.0.5615.137之前版本存在内存错误引用漏洞，该漏洞源于DevTools中的负责释放内存的指令发生混乱。攻击者可利用该漏洞导致通过设计HTML页面利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-65162
CVE编号：CVE-2023-2135
Land Record System aboutus.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于文件/admin/aboutus.php的参数Page Description会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-03477
CVE编号：CVE-2024-13080
Schneider Electric PowerChute Serial Shutdown CRLF注入漏洞
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个UPS管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在CRLF注入漏洞，该漏洞源于CRLF序列中和不当，攻击者可利用该漏洞导致Web管理员用户篡改POST /setPCBEDesc请求时重置应用用户凭据。
严重程度：中
CNVD编号：CNVD-2026-18331
CVE编号：CVE-2026-2400
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02525）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Sun ZFS Storage Appliance Kit (AK)组件的User Interface子组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02525
CVE编号：CVE-2018-2624
IBM Security Secret Server输入验证错误漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server存在输入验证错误漏洞，该漏洞源于产品中缺少对输入数据的完整性检查。攻击者可利用该漏洞导致本地用户执行代码。
严重程度：中
CNVD编号：CNVD-2021-46271
CVE编号：CVE-2020-4610
神州数码上网行为管理系统page_group参数存在SQL注入漏洞
神州数码上网行为管理系统是上网行为日志系统，完全拥有网络行为分析管理系统，集成软硬件体系构架，行为分析引擎、管理控制策略，实时分析网络活动，并生成统计报表。神州数码上网行为管理系统存在SQL注入漏洞。由于未能有效过滤'page_group'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10824
D-Link DIR-629和DIR-823远程栈溢出漏洞
D-Link DIR-629和DIR-823都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-629和DIR-823存在远程栈溢出漏洞。该漏洞是由于soap.cgi中使用sprintf()函数拼接了http请求的HTTP_SOAPACTION字段，并将之存储到栈上，导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2018-00924
CVE编号：CVE-2018-5318
Google Chrome存在未明漏洞（CNVD-2026-29294）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8组件实现不当，攻击者可利用该漏洞通过特制HTML页面利用堆损坏。
严重程度：高
CNVD编号：CNVD-2026-29294
CVE编号：CVE-2026-4461
Web-School ERP跨站脚本漏洞
Web-School ERP是一款用于学校和教育机构的学校管理软件。Web-School ERP 5.0版中的活动名称和描述字段存在跨站脚本漏洞。攻击者可利用该漏洞注入并执行JavaScript代码，从而可获取相关信息。
严重程度：中
CNVD编号：CNVD-2021-28280
CVE编号：CVE-2021-30113
WordPress Software Issue Manager plugin跨站脚本漏洞
WordPress Software Issue Manager plugin是一款基于项目的WordPress插件，主要用于跟踪 软件缺陷 、问题、任务和产品功能需求，支持自定义报告功能。WordPress Software Issue Manager plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18685
CVE编号：CVE-2025-8314
Autodesk AutoCAD越界写入漏洞（CNVD-2024-33004）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.5版本存在越界写入漏洞，该漏洞源于Autodesk应用程序在opennurbs.dll中解析恶意制作的3DM文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-33004
CVE编号：CVE-2024-36999
Google Android Qualcomm Secure Execution Environment Communicator Driver权限提升漏洞（CNVD-2017-07362）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Secure Execution Environment Communicator Driver是使用在其中的一个为用户空间和Qualcomm Secure Execution Environment之间提供通信的接口。Google Android Qualcomm Secure Execution Environment Communicator driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07362
CVE编号：CVE-2017-0612
IBM Lotus Protector for Mail Encryption本地文件包含漏洞
IBM Lotus Protector for Mail Encryption为IBM Lotus企业客户提供了一种自动透明的加密解决方案，用于保护内部和外部机密邮件通信。IBM Lotus Protector for Mail Encryption存在本地文件包含漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可利用该漏洞获取潜在的敏感信息并执行任意本地脚本，控制应用程序和计算机，以及执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-09894
Cloud Foundry UAA SCIM注入漏洞
UAA是Cloud Foundry中使用的多租户身份管理服务，也可作为独立的OAuth2服务器使用。Cloud Foundry UAA 74.3.0之前版本中的一个端点存在SCIM注入漏洞。攻击者可利用该漏洞通过特制请求获取有关UAA用户的信息。
严重程度：中
CNVD编号：CNVD-2019-43838
CVE编号：CVE-2019-11282
Siemens Simcenter Femap存在越界写入漏洞（CNVD-2022-28488）
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-28488
CVE编号：CVE-2022-28663
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00593）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 4.3.20之前版本的VMSVGA device子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，完整性。
严重程度：低
CNVD编号：CNVD-2015-00593
CVE编号：CVE-2014-6590
Linux kernel内存泄露漏洞（CNVD-2019-41711）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/net/wireless/marvell/mwifiex/pcie.c文件的‘mwifiex_pcie_init_evt_ring()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41711
CVE编号：CVE-2019-19057
Axesstel MU553S默认密码漏洞
Axesstel MU553S是美国Axesstel公司的一款路由器。Axesstel MU553S MU55XS-V1.14版本中存在安全漏洞，该漏洞源于管理员账户使用了默认的‘admin’密码。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-33077
CVE编号：CVE-2017-11351
WallacePOS跨站请求伪造漏洞
WallacePOS是一款开源的、基于Web的POS和业务管理系统。该系统兼容收据打印机、现金提取和条形码扫描仪等标准POS硬件。WallacePOS 1.4.3版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25987
CVE编号：CVE-2019-3959
星网锐捷多媒体会议系统BMS存在任意文件下载漏洞
福建星网锐捷通讯股份有限公司是一家ICT应用方案提供商。星网锐捷多媒体会议系统BMS存在任意文件下载漏洞。攻击者可利用漏洞下载其他文件，如下载含有数据库账号密码的配置文件等。
严重程度：中
CNVD编号：CNVD-2019-27484
PCRE ‘match’函数信息泄露漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.37之前版本的pcre_exec.c文件中的‘match’函数存在安全漏洞，该漏洞源于程序未能正确处理‘/(?:((abcd))|(((?:(?:(?:(?:abc|(?:abcdef))))b)abcdefghi)abc)|((*ACCEPT)))/’模式和涉及(*ACCEPT)的相关模式。远程攻击者可借助特制的正则表达式利用该漏洞获取进程内存中的敏感信息，或造成拒绝服务（部分内存未初始化和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07893
CVE编号：CVE-2015-8382
多款Apple产品SQLite内存破坏漏洞（CNVD-2019-03293）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。多款Apple产品中的SQLite组件存在安全漏洞。攻击者可借助恶意制作的SQL查询利用该漏洞执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-03293
CVE编号：CVE-2018-20506
NVIDIA GPU Display Driver for Windows and Linux输入验证错误漏洞（CNVD-2025-02606）
NVIDIA GPU Display Driver for Windows是美国英伟达（Nvidia）公司的一个用于Windows系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver for Windows and Linux的DXGKDDISCAPE的内核模式层（nvlddmkm.sys）处理程序存在输入验证错误漏洞，该漏洞源于程序未正确验证输入是否符合安全处理数据所需的属性。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02606
CVE编号：CVE-2022-28188
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32562）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32562
CVE编号：CVE-2023-35735
Oracle FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2019-30454）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Investor Servicing组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-30454
CVE编号：CVE-2019-2847
WordPress Icon List Block plugin服务端请求伪造漏洞
WordPress Icon List Block plugin是一款为WordPress设计的插件，主要用于在块编辑器（Gutenberg）中插入自定义图标列表。WordPress Icon List Block plugin存在服务端请求伪造漏洞，该漏洞源于fs_api_request函数未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致内部服务信息泄露。
严重程度：中
CNVD编号：CNVD-2025-29300
CVE编号：CVE-2025-12376
Google Android内存错误引用漏洞（CNVD-2018-10125）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9615等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在内存错误引用漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10125
CVE编号：CVE-2014-10046
Google Android权限提升漏洞（CNVD-2024-37971）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于BinaryXmlSerializer.java的attributeBytesBase64和attributeBytesHix中的整数溢出引起的。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-37971
CVE编号：CVE-2024-34740
SLURM Prolog安全绕过漏洞
Slurm是一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。Slurm存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-00368
CVE编号：CVE-2016-10030
WordPress QR Redirector plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress QR Redirector plugin在1.6.1之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-93363
CVE编号：CVE-2021-24854
MISP默认配置错误漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.136版本存在默认配置错误漏洞，该漏洞源于默认设置未要求修改密码时提供之前的密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06528
CVE编号：CVE-2021-25323
DVA-2800管理平台、 DSL-2888A管理平台存在逻辑缺陷漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、 无线设备、 交换机等项目的公司。DVA-2800管理平台、 DSL-2888A管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34205
Apple macOS Sierra WindowServer内存破坏漏洞（CNVD-2017-08115）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra WindowServer存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的应用，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08115
CVE编号：CVE-2017-2548
Microsoft Windows kernel权限提升漏洞（CNVD-2018-05039）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在提权漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05039
CVE编号：CVE-2018-0831
IBM InfoSphere BigInsights使用Apache Ambari信息泄露漏洞（CNVD-2015-07487）
IBM InfoSphere BigInsights是美国IBM公司一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。IBM Infosphere BigInsights 4.1之前4.x版本中使用的Apache Ambari 2.1版本存在安全漏洞。由于配置文件中存储明文的BigSheets密码。本地攻击者可通过读取该密码，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07487
CVE编号：CVE-2015-4940
Prometheus未授权访问漏洞
Prometheus是一种开源的事件控件和解决方案。Prometheus未授权访问漏洞，攻击者可利用该漏洞获取敏感信息，/api/v1/status/flags的web.enable-admin-api和web-enable-lifecycle如果为True则可以关闭服务或者删除所有的端点。
严重程度：高
CNVD编号：CNVD-2021-101528
Android任意代码执行漏洞
Android是基于Linux开放性内核的操作系统。Android被披露存在任意代码执行漏洞，允许远程攻击者通过特制的MP3或MP4文件中的元数据执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06504
CVE编号：CVE-2015-6602
TOTOLINK X2000R缓冲区溢出漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R X2000R_V2 2.0.0-B20230727.10434版本存在缓冲区溢出漏洞。该漏洞源于文件/bin/boa的formTmultiAP函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04919
CVE编号：CVE-2023-7208
WordPress Redirection for Contact Form 7 Plugin PHP对象注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection for Contact Form 7 Plugin 2.3.4之前版本存在PHP对象注入漏洞。攻击者可借助import_from_debug AJAX操作利用该漏洞注入PHP对象。
严重程度：中
CNVD编号：CNVD-2021-36048
CVE编号：CVE-2021-24280
Maid Hiring Management System search-booking-request.php文件跨站脚本漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在跨站脚本漏洞，该漏洞源于文件/admin/search-booking-request.php对searchdata参数的输入缺乏充分的验证和过滤。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-30432
CVE编号：CVE-2024-13015
HE-AAC+ Codec au_channel.h文件拒绝服务漏洞
HE-AAC+ Codec（又名libaacplus）是一个提供音频编解码器的库。HE-AAC+ Codec 2.0.2版本中的au_channel.h文件存在安全漏洞。远程攻击者可通过特制的audio文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05400
CVE编号：CVE-2017-7604
废品回收联盟APP存在XML实体注入漏洞
废品回收联盟APP是一款主打废品回收相关功能的手机软件。废品回收联盟APP存在XML实体注入漏洞。攻击者可利用漏洞通过构造恶意实体，导致在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2021-12792
GitLab访问控制错误漏洞（CNVD-2020-19599）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.8.2之前版本中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可借助LFS导入进程利用该漏洞访问其他用户的LFS对象。
严重程度：中
CNVD编号：CNVD-2020-19599
CVE编号：CVE-2020-10081
Google Chrome资源管理错误漏洞（CNVD-2022-44720）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，远程攻击者可利用该漏洞通过破坏配置文件来潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-44720
CVE编号：CVE-2022-0456
Google Chrome Forms代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Forms存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-04554
CVE编号：CVE-2022-4181
Patient Record Management System dental_pending.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于/dental_pending.php文件的参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30012
CVE编号：CVE-2025-3347
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-06652）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 7-11在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
严重程度：高
CNVD编号：CNVD-2015-06652
CVE编号：CVE-2015-6048
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41196）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41196
CVE编号：CVE-2021-1191
openSIS SQL注入漏洞（CNVD-2020-50956）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的密码重置页/opensis/ResetUserInfo.php中的password_stf_email参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-50956
CVE编号：CVE-2020-6140
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51363）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51363
Siemens SINEMA Remote Connect Server存在未明漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server 3.0 SP2之前版本存在安全漏洞，未经身份验证的攻击者可利用漏洞操纵某些参数并将受影响软件的有效用户设置为无效。
严重程度：低
CNVD编号：CNVD-2021-71421
CVE编号：CVE-2021-37193
WordPress How-Interest插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress How-Interest插件存在跨站脚本漏洞。攻击者可利用该漏洞获取用户登录会话信息，并利用该信息伪造登录。
严重程度：中
CNVD编号：CNVD-2017-15392
F5 BIG-IP拒绝服务漏洞（CNVD-2018-14718）
F5 BIG-IP ASM（Application Security Manager）是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM 13.1.0版本至13.1.0.5版本中存在安全漏洞，该漏洞源于程序未能正常的运行BADoS保护。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14718
CVE编号：CVE-2018-5526
HPE Matrix Operating Environment Software和Systems Insight Manager Software权限提升漏洞（CNVD-2018-05101）
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在提权漏洞，攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-05101
CVE编号：CVE-2016-8534
Tecknodreams SapphireIMS存在未明漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。Tecknodreams SapphireIMS 4097_1中存在安全漏洞，攻击者可利用该漏洞进行用户名枚举。
严重程度：中
CNVD编号：CNVD-2021-76790
CVE编号：CVE-2017-16629
Osclass 'alert'参数SQL注入漏洞
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。Osclass 'alert'参数存在SQL注入漏洞，因为它无法在SQL查询中使用它之前充分过滤用户提供的数据。允许攻击者利用漏洞妥协应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00008
CVE编号：CVE-2014-8083
ASP.NET AJAX和Sitefinity Progress Telerik UI存在多个漏洞
ASP.NET AJAX是一个用于ASP.NET的控件；Sitefinity是一个开源的用于构建企业网站以及企业内部网络的平台。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。ASP.NET AJAX R2 2017 SP1之前的版本和Sitefinity 10.0.6412.0之前的版本中的Progress Telerik UI的Telerik.Web.UI.dll存在安全漏洞，该漏洞源于程序未能正确的保护Telerik.Web.UI.DialogParametersEncryptionKey或MachineKey。远程攻击者可利用该漏洞破坏加密保护机制，泄露MachineKey、上传或下载任意文件、实施跨站脚本攻击或控制ASP.NET ViewState。
严重程度：高
CNVD编号：CNVD-2017-13831
CVE编号：CVE-2017-9248
浙江大华技术股份有限公司大华车载综合管理平台存在文件上传漏洞（CNVD-2021-35890）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35890
深圳市河辰通讯技术有限公司佑友防火墙存在任意文件删除漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。深圳市河辰通讯技术有限公司佑友防火墙存在任意文件删除漏洞，攻击者可以通过目录穿越删除系统任意文件。
严重程度：低
CNVD编号：CNVD-2021-32406
Foxit Reader和PhantomPDF数据伪造问题漏洞
Foxit Reader是一款PDF文档阅读器。PhantomPDF是一款PDF编辑器。Foxit Reader和PhantomPDF 10.0.1之前版本以及9.7.3之前版本存在安全漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65175
CVE编号：CVE-2020-11493
WPS-演示在pptx解析时存在XXE漏洞
WPS-演示是一款办公软件。WPS 演示在pptx解析时存在XXE漏洞。允许攻击者利用漏洞造成用户敏感信息泄露以及用户系统DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-02268
QEMU存在未明漏洞
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 的 slirp 存在安全漏洞，该漏洞源于src/bootp.c 中的 bootp_input() 函数在处理来自来宾的小于 bootp_t 结构（548 字节）大小的 bootp 协议请求的 udp 数据包时，它使用工作 mbuf 缓冲区外部的内存。这可能会导致 10 字节未初始化的堆内存泄漏给来宾。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-45152
CVE编号：CVE-2021-3592
GitLab资源管理错误漏洞（CNVD-2021-40765）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 存在资源管理错误漏洞，该漏洞源于可通过特殊设计的问题或合并请求造成不受控制的资源消耗，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40765
CVE编号：CVE-2021-22217
GitLab路径遍历漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版本）11.3.14之前版本、11.4.12之前的11.4.x版本和11.5.5之前的11.5.x版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-42899
CVE编号：CVE-2018-20229
ImageMagick缓冲区溢出漏洞（CNVD-2025-19249）
ImageMagick是ImageMagick开源的一套开源的图像处理软件，可读取、转换或写入多种格式的图片。ImageMagick存在缓冲区溢出漏洞，该漏洞源于Log到sRGB色彩空间转换时未处理大于1024的参考值，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2025-19249
CVE编号：CVE-2025-55005
Math.js存在未明漏洞
Math.js是一款应用于JavaScript和Node.js的数学库，它支持符号计算，内置大量函数与常量。Math.js 3.17.0之前的版本中存在安全漏洞。在创建对象时，攻击者可利用该漏洞替换私有属性。
严重程度：高
CNVD编号：CNVD-2017-38319
CVE编号：CVE-2017-1001003
FFmpeg整数溢出漏洞（CNVD-2021-80286）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：低
CNVD编号：CNVD-2021-80286
CVE编号：CVE-2021-38091
HPE Aruba ClearPass Policy Manager安全绕过漏洞
HPE Aruba ClearPass Policy Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个网络访问控制解决方案。HPE Aruba ClearPass Policy Manager 6.6.5之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2017-08799
CVE编号：CVE-2017-5829
LibTIFF资源管理错误漏洞（CNVD-2022-72099）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.4.0rc1版本存在安全漏洞，该漏洞源于在 tiffcrop.c:8839 的 rotateImage() 发现存在双重释放或损坏。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-72099
CVE编号：CVE-2022-2519
QNAP QTS和QuTS hero路径遍历漏洞（CNVD-2025-27832）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在路径遍历漏洞，攻击者可利用该漏洞通过网络暴露敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27832
CVE编号：CVE-2024-21904
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-30864）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-30864
CVE编号：CVE-2023-24907
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37213）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37213
CVE编号：CVE-2019-2973
Oracle MySQL Server存在未明漏洞（CNVD-2024-27520）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-27520
CVE编号：CVE-2024-20982
Apple Safari地址栏欺骗漏洞（CNVD-2018-14959）
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 11.1.2之前版本中的Safari组件存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-14959
CVE编号：CVE-2018-4279
PbootCMS Pa***.php文件存在命令执行漏洞
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。PbootCMS Pa***.php文件存在命令执行漏洞。攻击者可利用该漏洞执行任意php代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31734
Cisco Firepower Threat Defense和Adaptive Security Appliances Software拒绝服务漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和FTD Software中的ARP数据包处理过程存在拒绝服务漏洞，攻击者可通过在短时间内发送一系列单播数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31114
CVE编号：CVE-2020-3334
WordPress SQL注入漏洞（CNVD-2021-61432）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Side Menu Lite â add sticky fixed buttons 存在SQL注入漏洞，该漏洞在构建SQL语句时没有正确地从浏览器中清除输入值。具有管理员角色或管理该插件权限的攻击者可以执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-61432
CVE编号：CVE-2021-24521
cups-filters 'omit_shellescapes' OS注入漏洞
Apple CUPS是一套开源的用于OS X和类Unix系统的打印系统。cups-filters是一个提供了CUPS过滤器的包。cups-filters‘omit_shellescapes()’函数未能充分过滤输入，允许远程攻击者可利用该漏洞注入并执行任意shell命令。
严重程度：中
CNVD编号：CNVD-2015-07942
CVE编号：CVE-2015-8327
Apple iOS和OS X S2 Camera内存破坏漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；Apple OS X是为Mac计算机所开发。S2 Camera是其中的一个摄像头组件。Apple iOS 10之前的版本和OS X 10.12之前的版本中的S2 Camera中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08336
CVE编号：CVE-2016-4750
OpenEMR操作系统命令注入漏洞
OpenEMR是OpenEMR（Openemr）社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2.1版本/interface/main/backup.php文件中存在操作系统命令注入漏洞。攻击者可利用该漏洞通过发送POST请求来执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-35248
CVE编号：CVE-2020-36243
Google Android System缓冲区溢出漏洞（CNVD-2019-39719）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android 10版本中的Bluetooth存在缓冲区错误漏洞，该漏洞源于缺少边界检查。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39719
CVE编号：CVE-2019-9285
schneider SoMove存在dll劫持漏洞
schneider SoMove是一款伺服变频软起PC调试软件。schneider SoMove存在dll劫持漏洞。攻击者可以加载恶意dll，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14861