CIRCL/Vulnerability-CNVD huggingface dataset:
Inventory Management System createProduct.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/createProduct.php文件对productName参数未进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27811
CVE编号：CVE-2025-6820
Samsung SCX-6545X敏感验证凭据泄露漏洞
Samsung SCX-6545X是一款多功能打印设备。Samsung SCX-6545X存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的SNMP请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20557
CVE编号：CVE-2018-17969
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66100）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的“容器管理器服务”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66100
CVE编号：CVE-2021-31165
金微手机商城系统存在SQL注入漏洞（CNVD-2020-22743）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22743
NoMachine Enterprise Desktop缓冲区溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Enterprise Desktop存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95566
CVE编号：CVE-2021-42976
Tenda i9 formSetAutoPing函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 formSetAutoPing函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2023-14301
CVE编号：CVE-2022-40103
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2017-15830）
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center 6.0.0.0之前的版本中的Web框架代码中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可用该漏洞在受影响系统的上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2017-15830
CVE编号：CVE-2017-6716
Apple iOS/tvOS/watchOS任意代码执行漏洞
Apple iOS, tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；Apple watchOS是一套智能手表操作系统。Apple iOS,tvOS和watchOS存在任意代码执行漏洞。攻击者可利用此漏洞使用内核权限执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01092
CVE编号：CVE-2017-2360
Google Chrome和Chrome OS存在多个漏洞
Google Chrome和Chrome OS都是美国谷歌（Google）公司的产品。Google Chrome是一款Web浏览器。Google Chrome OS是一套基于Web的快速、轻量型的开源操作系统。Google Chrome 57.0.2987.133之前的版本和Chrome OS 57.0.2987.137之前的版本中存在多个漏洞。攻击者可利用该漏洞执行任意代码，绕过安全限制，执行未授权的操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05117
CVE编号：CVE-2017-5052
IBM Robotic Process Automation with Automation Anywhere跨站脚本漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-07250
CVE编号：CVE-2018-1908
Google Chrome安全绕过漏洞（CNVD-2019-21124）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 67.0.3396.79之前版本中存在安全绕过漏洞，该漏洞源于程序未能正确的处理CSP包头。远程攻击者可利用该漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-21124
CVE编号：CVE-2018-6148
Mattermost Server存在未明漏洞（CNVD-2020-35446）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，攻击者可借助@字符（JavaScript字段名之前）利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-35446
CVE编号：CVE-2017-18871
Genexis Platinum-4410和FHTC-201709142001存在命令执行漏洞
Genexis是欧洲领先的产品和技术供应商，致力于为通信运营商和服务提供商提供并改善光纤宽带连接的交付。Genexis Platinum-4410和FHTC-201709142001存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58840
Binatone Motorola-branded Camera存在未明漏洞
Binatone Motorola-branded Camera是Binatone公司的一种Binatone授权生产的摩托罗拉品牌产品相机。Binatone Motorola-branded Camera存在安全漏洞，该漏洞源于一些设备通信未加密，攻击者可利用该漏洞访问通信通道。
严重程度：中
CNVD编号：CNVD-2022-77544
CVE编号：CVE-2021-3792
Nagios XI 5.4.12及之前版本存在SQL注入漏洞（CNVD-2018-09748）
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。Nagios XI 5.4.12及之前版本存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-09748
CVE编号：CVE-2018-10737
IBM WebSphere Application Server信息泄露漏洞（CNVD-2017-01515）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01515
CVE编号：CVE-2016-9736
libIEC61850存在未明漏洞(CNVD-2019-43857）
libIEC61850是一个IEC 61850的开源库。libIEC61850 1.3版本中的ethernet_bsd.c文件的‘Ethernet_receivePacket’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43857
CVE编号：CVE-2018-19121
McAfee True Key内存敏感信息明文存储漏洞
McAfee True Key是美国McAfee公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。Microsoft Windows是美国Microsoft公司的一套个人设备使用的操作系统。基于Microsoft Windows的McAfee True Key（TK）6.2.109.2中存在安全漏洞，该漏洞允许本地攻击者访问同一计算机上另一用户的密码。
严重程度：低
CNVD编号：CNVD-2020-54150
CVE编号：CVE-2020-7299
NocoDB跨站脚本漏洞（CNVD-2025-05387）
NocoDB是一个开源Airtable替代品。将任何MySql、PostgreSql、Sql Server、Sqlite和MariaDb转换为智能电子表格。NocoDB 0.258.0之前版本存在跨站脚本漏洞，该漏洞源于密码重置功能相关的API端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05387
CVE编号：CVE-2025-27506
Netwide Assembler (NASM)释放后重用漏洞（CNVD-2019-05122）
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.14rc16中的asm/preproc.c中的pp_getline函数存在释放后重用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05122
CVE编号：CVE-2018-20535
IBM Security Access Manager信息泄露漏洞（CNVD-2018-01027）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager 9.0版本至9.0.3.1版本中存在安全漏洞，该漏洞源于程序允许本地存储Web页面。攻击者可利用该漏洞读取存储的页面。
严重程度：低
CNVD编号：CNVD-2018-01027
CVE编号：CVE-2017-1478
Bentley MicroStation CONNECT越界读取漏洞
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界读取漏洞，远程攻击者可利用该漏洞导致读取超出分配的缓冲区的末尾，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-30764
CVE编号：CVE-2021-46649
Huawei Vicky-AL00A和Victoria-AL00A手机isub服务拒绝服务漏洞
Huawei Vicky-AL00A和Victoria-AL00A都是中国华为（Huawei）公司的智能手机设备。Huawei Vicky-AL00A Vicky-AL00AC00B157之前的版本和Victoria-VL00A Victoria-VL00AC00B157之前的版本中的lsub服务存在拒绝服务漏洞，该漏洞源于程序未能充分执行输入校验。攻击者可借助恶意的应用程序向特定接口发送特制的参数利用该漏洞造成拒绝服务（手机重启）。
严重程度：中
CNVD编号：CNVD-2017-13795
CVE编号：CVE-2017-8172
Bentley View JT文件解析释放后使用远程代码执行漏洞（CNVD-2021-102025）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，该漏洞是由于在对对象执行操作之前未验证对象的存在而导致的。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102025
CVE编号：CVE-2021-34933
Cisco IOS Authentication Proxy功能存在未明漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS的Authentication Proxy功能中存在安全漏洞，该漏洞源于程序未能正确处理源自RADIUS和TACACS+服务器端无效的Authentication，Authorization，and Accounting(AAA)返回代码。远程攻击者可通过发送特制的连接请求利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-01496
CVE编号：CVE-2015-0607
Huawei HarmonyOS和EMUI访问控制漏洞（CNVD-2025-10515）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在访问控制漏洞，该漏洞源于安全验证模块存在访问控制不当，攻击者可利用该漏洞影响完整性和机密性。
严重程度：高
CNVD编号：CNVD-2025-10515
CVE编号：CVE-2024-58126
Ruijie SmartWeb存在弱口令漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。Ruijie SmartWeb存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24373
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66094）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Storage Spaces Controller存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66094
CVE编号：CVE-2021-33751
File Tracker Manager System跨站脚本漏洞
File Tracker Manager System是一个文件跟踪器管理器系统。File Tracker Manager System v1.0版本存在跨站脚本漏洞，该漏洞源于/file_manager/admin/save_user.php的参数firstname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-40604
CVE编号：CVE-2023-2678
Linux kernel资源管理错误漏洞（CNVD-2023-48541）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2.9版本之前存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2023-48541
CVE编号：CVE-2023-33288
H3C ACG1000系列设备存在弱口令漏洞
SecPath ACG1000是H3C推出的最新一代应用控制网关。H3C ACG1000系列设备存在弱口令漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34257
enserver目录遍历漏洞
enserver是一款Web服务器。enserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14431
CVE编号：CVE-2017-16209
Oracle WebLogic Server Console远程代码执行漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server Console多版本存在安全漏洞，该漏洞允许高特权攻击者通过HTTP访问网络，从而破坏Oracle WebLogic Server。
严重程度：高
CNVD编号：CNVD-2020-70267
CVE编号：CVE-2020-14883
Huawei HarmonyOS信息泄露漏洞（CNVD-2022-81254）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在信息泄露漏洞，攻击者利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2022-81254
CVE编号：CVE-2021-40024
Inventory Management System createOrder.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/createOrder.php文件对用户输入未进行充分过滤。攻击者可利用该漏洞通过远程注入恶意SQL语句，操纵数据库内容或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-27810
CVE编号：CVE-2025-6821
Moodle资源管理错误漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle安全漏洞，该漏洞源于在解压缩zip文件之前，没有根据可用用户配额检查解压缩后的zip文件大小，这可能会导致拒绝服务风险。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28737
CVE编号：CVE-2020-25630
多款Huawei产品Timergrp模块拒绝服务漏洞
Huawei DP300、RP200、TE30/40/50/60均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品Timergrp模块存在拒绝服务漏洞，该漏洞是由于程序未能对参数进行充分检查。经身份验证的本地攻击者通过特定参数调用特定API，触发死循环，成功利用该漏洞可导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-00342
CVE编号：CVE-2017-17150
MQTT资源管理错误漏洞
MQTT（Message Queuing Telemetry Transport,消息队列遥测传输）是一个ISO 标准（ISO/IEC PRF 20922）下基于发布 (Publish)/订阅 (Subscribe)范式的消息协议，它工作在TCP/IP协议族上，是为硬件性能低下的远程设备以及网络状况不好的情况下而设计的发布/订阅型消息协议。MQTT protocol 3.1.1版本中存在安全漏洞，该漏洞源于协议要求设置超时的时间是客户端指定的1.5倍。远程攻击者可利用该漏洞造成拒绝服务（无法建立新连接）。
严重程度：中
CNVD编号：CNVD-2021-39054
CVE编号：CVE-2020-13849
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39910）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39910
CVE编号：CVE-2018-3050
LibRaw 'rollei_load_raw()'函数堆缓冲区溢出漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9之前版本的internal/dcraw_common.cpp文件中'rollei_load_raw()'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05062
CVE编号：CVE-2018-5810
Oracle Java SE存在未明漏洞（CNVD-2015-06989）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51版本存在未明漏洞，允许远程攻击者通过未知向量与序列化相关影响的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06989
CVE编号：CVE-2015-4805
EE 4GEE HH70 Home Router硬编码Root SSH凭证漏洞
EE 4GEE HH70 Home Router是一款家庭路由器。EE 4GEE HH70 Home Router存在硬编码Root SSH凭证漏洞，具有默认密码（oelinux123）的攻击者可以作为root用户通过SSH登录路由器，这可能会导致系统的机密性，完整性和可用性丧失。
严重程度：高
CNVD编号：CNVD-2018-22245
CVE编号：CVE-2018-10532
TAGAWA Takao TransmitMail路径遍历信息泄露漏洞
TAGAWA Takao TransmitMail是一套基于PHP的邮件程序。TAGAWA Takao TransmitMail存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊目录遍历请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02736
CVE编号：CVE-2015-0911
iScripts eSwap SQL注入漏洞（CNVD-2018-15242）
iScripts eSwap是一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。iScripts eSwap 2.4版本中存在SQL注入漏洞。远程攻击者可借助‘ToId’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-15242
CVE编号：CVE-2018-11373
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00694）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00694
CVE编号：CVE-2016-0484
zsh权限提升漏洞
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.0.7之前版本中存在安全漏洞。攻击者可利用漏洞获取对系统的特权访问。
严重程度：中
CNVD编号：CNVD-2018-05947
CVE编号：CVE-2014-10070
WordPress Formulario de contacto SalesUp!  plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Formulario de contacto SalesUp! plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-13091
CVE编号：CVE-2025-48143
Mozilla Firefox和Firefox ESR for Windows信息泄露漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取本地系统上的信息。
严重程度：中
CNVD编号：CNVD-2017-12548
CVE编号：CVE-2017-7768
wordpress插件front-end-post-edit跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件front-end-post-edit存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00292
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30051）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30051
CVE编号：CVE-2024-36181
Google Android权限提升漏洞（CNVD-2019-41022）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-41022
CVE编号：CVE-2019-9386
hdcmsv1.2系统存在SQL注入漏洞
HDCMS是一个用PHP编写的内容管理系统软件包,数据库采用Mysql。提供强大的、完整的功能,完成网站的快速开发。HDCMS系统1.2版本存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12331
WordPress SpeakOut! Email Petitions plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress SpeakOut! Email Petitions plugin 2.14.15.1之前版本存在SQL注入漏洞，该漏洞源于dk_speakout_sendmail AJAX操作在使用的id参数之前未对其进行清理与转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-46464
CVE编号：CVE-2022-0846
Apple Mac OS X IOHIDFamily缓冲区溢出漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X IOHIDFamily存在缓冲区溢出漏洞，允许本地攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02303
CVE编号：CVE-2015-1140
Adobe Prelude内存损坏漏洞（CNVD-2022-02637）
Adobe Prelude是美国奥多比（Adobe）公司的一套视频素材编辑剪辑工具。该产品能够对视频素材进行剪辑、排序和注释等。Adobe Prelude存在内存损坏漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-02637
CVE编号：CVE-2021-43012
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25660）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25660
CVE编号：CVE-2024-28939
Google Chrome DOM内存错误引用漏洞（CNVD-2015-00701）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome DOM实现core/dom/Element.cpp中的Element::detach函数存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00701
CVE编号：CVE-2014-7932
网展中英企业网站系统 v5.6存在命令执行漏洞
网展中英企业网站系统是网站科技开发的一款简单易用的网站管理系统。网展中英企业网站系统 v5.6存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-05529
Linux kernel拒绝服务漏洞（CNVD-2018-26909）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的arch/x86/kvm/lapic.c中的kvm_pv_send_ipi存在拒绝服务漏洞。本地用户可通过造成apic映射未初始化情况的特制系统调用利用该漏洞导致拒绝服务（空指针解引用和BUG）。
严重程度：中
CNVD编号：CNVD-2018-26909
CVE编号：CVE-2018-19406
Opencv远程代码执行漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的modules/imgcodecs/src/grfmt_pxm.cpp文件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-24188
CVE编号：CVE-2017-12862
Samsung SMR代码问题漏洞（CNVD-2022-64248）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在代码问题漏洞，攻击者可利用该漏洞越界写入。
严重程度：高
CNVD编号：CNVD-2022-64248
CVE编号：CVE-2022-26093
IBM WebSphere Message Broker和IBM Integration Bus信息泄露漏洞
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM WebSphere Message Broker和IBM Integration Bus的HTTPInput节点存在安全漏洞。远程攻击者利用该漏洞可触发SOAP错误获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00873
CVE编号：CVE-2014-6170
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45255）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45255
Foxit Reader和Foxit PhantomPDF内存错误引用远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和Foxit PhantomPDF内存错误引用远程代码执行漏洞。攻击者可以利用漏洞获得敏感信息或在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06769
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-46224）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中的check_ra服务存在缓冲区溢出漏洞。远程攻击者可借助特制的raePolicyVersion利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46224
CVE编号：CVE-2020-15636
Linux kernel拒绝服务漏洞（CNVD-2016-09458）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。基于arm64平台上的Linux kernel 4.1之前的版本中的arch/arm64/kernel/perf_event.c文件中存在拒绝服务漏洞。本地攻击者可利用该漏洞获取权限或造成拒绝服务（无效指针引用）。
严重程度：中
CNVD编号：CNVD-2016-09458
CVE编号：CVE-2015-8955
CloudBees Jenkins Google Compute Engine Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Compute Engine Plugin是使用在其中的一个能够将GCE虚拟机（VM）与Jenkins结合执行构建任务的插件。CloudBees Jenkins Google Compute Engine Plugin存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42828
CVE编号：CVE-2019-16548
江苏楚淮软件科技开发有限公司手机信访（群众版）APP接口xf***参数存在SQL注入漏洞
手机信访（群众版）APP是江苏楚淮软件科技开发有限公司提供技术支持的江苏手机信访APP的群众专用版。江苏楚淮软件科技开发有限公司手机信访（群众版）APP接口xf***参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30892
Sourcecodester Restaurant Management System跨站脚本漏洞（CNVD-2019-39588）
Sourcecodester Restaurant Management System是一套餐厅管理系统。Sourcecodester Restaurant Management System 1.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39588
CVE编号：CVE-2019-18416
Oracle Database Server JDBC存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 11.2.0.4, 12.1.0.1, 12.1.0.2 版本中，JDBC组件存在未明漏洞，远程用户利用此漏洞可影响机密性、可用性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05191
CVE编号：CVE-2016-3506
Kingsoft WPS Office远程堆损坏漏洞
WPS Office是由金山软件股份有限公司(Kingsoft)发布的一款办公软件，可以应用于办公软件最常用的文字编辑、电子表格、演示稿等功能。Kingsoft WPS Office 11.2.0.9403之前版本存在远程堆损坏漏洞。攻击者可通过Word文档中PNG数据中的特制PLTE块利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-52428
CVE编号：CVE-2020-25291
WSTMall跨站请求伪造漏洞
WSTMall是一套使用ThinkPHP框架开发的、支持多用户的开源O2O电子商务系统。WSTMall 1.9.1_170316版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?m=Admin&c=Users&a=edit URI利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2018-12541
CVE编号：CVE-2018-13010
ClanSphere存在任意文件读取漏洞
ClanSphere是一个Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere存在任意文件读取漏洞，攻击者可以利用漏洞读取服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2020-13573
海康威视远程监控客户端系统treeformap.php文件id参数存在SQL注入漏洞
海康威视是以视频为核心的物联网解决方案和数据运营服务提供商。海康威视远程监控客户端系统treeformap.php文件id参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05552
Google Android权限提升漏洞（CNVD-2022-52267）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52267
CVE编号：CVE-2022-20138
typecho跨站脚本漏洞（CNVD-2023-9782581）
typecho是typecho个人开发者的一个PHP博客平台，简单而强大。typecho 1.2.1版本存在跨站脚本漏洞，该漏洞源于文件/admin/options-theme.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2023-97825
CVE编号：CVE-2023-6613
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90861）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90861
CVE编号：CVE-2021-21924
Android权限许可和访问控制漏洞（CNVD-2019-09143）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 9版本中的System存在权限许可和访问控制漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
严重程度：高
CNVD编号：CNVD-2019-09143
CVE编号：CVE-2019-2030
上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞
DedeCMS为PHP网站内容管理系统-织梦内容管理系统，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供便利，模板标签站长可自行DIY。上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48977
Google Android Kernel组件权限提升漏洞（CNVD-2020-54064）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Kernel组件“USB驱动”存在权限提升漏洞。攻击者可利用该使本地特权升级。
严重程度：高
CNVD编号：CNVD-2020-54064
CVE编号：CVE-2020-0404
Google Android越界写入漏洞（CNVD-2021-101954）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致无需额外执行权限的远程信息泄露。
严重程度：中
CNVD编号：CNVD-2021-101954
CVE编号：CVE-2021-0971
北京良精志诚科技有限责任公司良精商城网店购物系统存在逻辑缺陷漏洞
良精商城网店购物系统是一套能够适合不同类型商品、灵活的多功能在线商店系统,三级分销 PC+移动端+微网站。北京良精志诚科技有限责任公司良精商城网店购物系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过id来遍历用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41848
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05731）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的FlashPix位图图像利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05731
CVE编号：CVE-2016-4600
Huawei AR3200和NGFW Module内存泄露漏洞
Huawei AR3200和NGFW Module都是中国华为（Huawei）公司的产品。Huawei AR3200是一款AR3200系列企业路由器产品。NGFW Module是一款防火墙产品。Huawei AR3200和NGFW Module中存在内存泄露漏洞，该漏洞是由于设备在解析某XML元素时未能合理释放内存。攻击者通过上传特制的XML文件利用该漏洞造成系统服务异常（内存不足）。
严重程度：低
CNVD编号：CNVD-2017-37725
CVE编号：CVE-2017-17330
ForgeRock Access Management访问控制错误漏洞
ForgeRock Access Management是美国ForgeRock公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。ForgeRock Access Management 6.5.0版本至7.2.0版本存在访问控制错误漏洞，该漏洞源于应用存在不当授权，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2023-32184
CVE编号：CVE-2022-3748
WordPress插件WP-ViperGB存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-ViperGB 1.3.11之前版本存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的认证。
严重程度：中
CNVD编号：CNVD-2015-00075
CVE编号：CVE-2014-9460
PHPMyWind v5.5存在代码执行漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMyWind v5.5存在代码执行漏洞。该漏洞源于通过更新缓存文件中的变量,绕过过滤，继续生成自定义代码文件，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17500
排队评价综合管理系统V5.3前台存在SQL注入漏洞（CNVD-2019-41011）
排队评价综合管理系统 V5.3, 充分利用排队等候时间进行自助填单操作，填单时排队不过号，解除了顾客填单时的后顾之忧。排队评价综合管理系统V5.3前台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41011
Zammad跨站请求伪造漏洞
Zammad是德国Zammad公司的一个基于网络的开源帮助台/客户支持系统，具有许多功能，可通过电话等多种渠道管理客户沟通。Zammad存在跨站请求伪造漏洞。攻击者可利用该漏洞直接向具有有效会话Cookie用户的REST API发送跨域请求。
严重程度：中
CNVD编号：CNVD-2017-03879
CVE编号：CVE-2017-6081
Samsung移动设备存在未明漏洞（CNVD-2020-40829）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可可利用该漏洞对的机密性、可用性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-40829
CVE编号：CVE-2020-10841
Splunk Enterprise访问控制错误漏洞（CNVD-2024-34267）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在访问控制错误漏洞，低权限攻击者可利用该漏洞在Splunk Web Bulletin Messages中创建通知，该实例上的所有用户都可收到通知。
严重程度：高
CNVD编号：CNVD-2024-34267
CVE编号：CVE-2024-36989
Siemens COMOS存在多个漏洞
COMOS是一个用于协作式工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在多个漏洞，攻击者可利用漏洞执行任意代码，或导致拒绝服务等。
严重程度：高
CNVD编号：CNVD-2026-13802
紫金桥监控组态软件存在缓冲区溢出漏洞
大庆紫金桥软件技术有限公司是国内最早研发国产大型实时数据库产品的公司之一。紫金桥监控组态软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-21571
Google Android权限提升漏洞（CNVD-2023-04552）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-04552
CVE编号：CVE-2022-20430
多款Vmware产品中间人劫持漏洞
vCenter Server是一套服务器和虚拟化管理软件。vCloud Director（vCD）是一套虚拟云基础架构工具。多款Vmware产品未能以安全的方式处理会话，允许远程攻击者可利用该漏洞进行中间人攻击和会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-02392
CVE编号：CVE-2016-2076
速普母婴APP存在短信轰炸漏洞
速普母婴APP是一款母婴用品购物应用平台。速普母婴APP抽奖环节存在短信轰炸漏洞，攻击者通过修改奖品ID的函数可获取指定奖品，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30762
Online Shoe Store details2.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于/details2.php页面中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27870
CVE编号：CVE-2025-0205
CRMEB后台存在任意代码执行漏洞
CRMEB系统是集客户关系管理+营销电商系统，能够真正帮助企业基于微信公众号、小程序，实现会员关系管理、数据分析，精准营销的电子商务管理系统。crmeb后台存在任意代码执行漏洞，攻击这可利用漏洞执行任意代码，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13840
Apple iOS Siri信息泄露漏洞（CNVD-2017-34283）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个语音控制组件。Apple iOS 11.1之前的版本中的Siri组件存在安全漏洞。物理位置临近的攻击者可利用该漏洞读取本不应该显示在锁定屏幕上的内容通知。
严重程度：中
CNVD编号：CNVD-2017-34283
CVE编号：CVE-2017-13805
semcms web_email.php SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vb语言编写，结合apache或iis运行。semcms web_email.php重置密码处、留言处、密码找回处存在注入漏洞。允许攻击者利用漏洞直接操作网站数据库。
严重程度：高
CNVD编号：CNVD-2016-11217
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89436）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89436
CVE编号：CVE-2022-21604
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-07603）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-07603
CVE编号：CVE-2016-3295
Huawei手机输入校验漏洞（CNVD-2018-18483）
Huawei Mate 10 ALP-L09是中国华为（Huawei）公司的智能手机产品。Huawei Mate 10 ALP-L09手机中由于缺少参数检查而存在输入校验漏洞。攻击者诱使已获取root权限的用户安装精心设计的应用程序，应用程序通过修改不同特定数据利用这些漏洞。成功利用漏洞攻击者可以在受影响手机中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-18483
CVE编号：CVE-2018-7923
IBM Spectrum LSF命令注入漏洞
IBM Spectrum LSF Suite是美国IBM公司的一套工作负载管理解决方案。IBM Spectrum LSF存在安全漏洞，攻击者可利用该漏洞获得对集群的root访问权限。
严重程度：中
CNVD编号：CNVD-2021-06638
CVE编号：CVE-2020-4983
QQGame安装包QQGameMini存在代码执行漏洞
QQ游戏（QQGame）是腾讯QQ游戏自主研发的休闲游戏平台。QQGame安装包QQGameMini存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19241
IBM Power processor信息泄露漏洞
IBM Power System是美国IBM公司的一款基于Power处理器的服务器计算机。IBM Power9 processor存在安全漏洞，攻击者可利用该漏洞在适当的情况下从L1缓存中的数据中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-01276
CVE编号：CVE-2020-4788
D-Link DIR-600M身份验证绕过漏洞
D-Link DIR-600M是友讯（D-Link）公司的一款无线路由器产品。使用3.04版本固件的D-Link DIR-600M设备中的login.cgi文件存在身份验证绕过漏洞。远程攻击者可通过向密码字段中输入多于20个空格利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2017-07748
CVE编号：CVE-2017-9100
Foxit Reader Global setPersistent内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的global.setPersistent方法中存在安全漏洞。global.setPersistent保存全局变量时，会强制悬挂指针释放后重利用。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01095