CIRCL/Vulnerability-CNVD huggingface dataset:
IBM BigFix Platform未授权操作漏洞
IBM BigFix Platform是美国IBM公司的一套动态的、内容驱动的消息传递和管理系统。IBM BigFix Platform 9.5版本至9.5.11版本中存在安全漏洞。攻击者可利用该漏洞以提升的权限向服务器上传文件，在底层操作系统上执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-10448
CVE编号：CVE-2019-4013
Apple QuickTime拒绝服务漏洞（CNVD-2016-00191）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00191
CVE编号：CVE-2015-7091
IBM PowerVM Hypervisor配置错误漏洞
IBM PowerVM Hypervisor是美国国际商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于Power Systems平台的高级RAS功能和领先性能而构建。IBM PowerVM Hypervisor FW1010版本，FW950版本存在配置错误漏洞，该漏洞源于SRIOV网络适配器配置不当，攻击者可利用漏洞导致所需VEPA配置被禁用。
严重程度：高
CNVD编号：CNVD-2022-87644
CVE编号：CVE-2022-34331
Facebook Instagram for Android输入验证错误漏洞
Facebook Instagram for Android是美国Facebook公司的一套基于Android平台的提供在线图片及视频分享的社群应用软件。Facebook Instagram for Android 128.0.0.26.128之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22983
CVE编号：CVE-2020-1895
IBM Spectrum Scale输入验证错误漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.4.0版本和4.2.0.0版本至4.2.3.18版本中存在输入验证错误漏洞，攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-46449
CVE编号：CVE-2019-4715
Github Electron Protocol Handler命令注入漏洞
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。Protocol Handler是其中的一个协议处理程序。Github Electron 1.8.2-beta.4及之前版本中的Protocol Handler存在命令注入漏洞。当用户在浏览器中打开electron协议处理程序时，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-05974
CVE编号：CVE-2018-1000118
CloudBees Jenkins Eagle Tester插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Eagle Tester Plugin 1.0.9及之前版本中存在安全漏洞，该漏洞源于将未加密的密码存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-16683
CVE编号：CVE-2020-2129
Siemens SICAM A8000 CPC80存在未明漏洞
SICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，适用于所有能源供应领域的远程控制和自动化应用。Siemens SICAM A8000 CPC80存在安全漏洞，该漏洞源于在特定条件下使用HTTPS服务器时，受影响的设备无法正确释放资源，未经身份验证的远程攻击者可利用该漏洞将设备置于拒绝服务状态。
严重程度：高
CNVD编号：CNVD-2022-51638
CVE编号：CVE-2022-29884
phpMyAdmin安全绕过漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin 4.3.13.2之前4.3.x版本和4.4.14.1之前4.4.x版本的libraries/plugins/auth/AuthenticationCookie.class.php脚本中存在安全漏洞，远程攻击者可通过向单一验证码提供正确的响应，利用该漏洞绕过multiple-reCaptcha保护机制，实施暴力破解攻击，猜出用户证书。
严重程度：中
CNVD编号：CNVD-2015-06003
CVE编号：CVE-2015-6830
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01136）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x83002168的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01136
CVE编号：CVE-2018-5219
FreeScout安全绕过漏洞（CNVD-2025-20784）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于竞争条件缺陷引起的。攻击者可利用该漏洞对共享资源执行并发访问。
严重程度：中
CNVD编号：CNVD-2025-20784
CVE编号：CVE-2025-48880
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32844）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32844
CVE编号：CVE-2020-9608
ARK-Web A-Member和A-Member for MT cloud SQL注入漏洞
ARK-Web A-Member是日本ARK-Web公司的一款使用在Movable Type中的会员网站构建插件。A-Member for MT cloud是它的基于MT cloud的版本。ARK-Web A-Member和A-Member for MT cloud 3.8.6及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37962
CVE编号：CVE-2017-10898
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-11391）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-11391
CVE编号：CVE-2024-43748
TOTOLINK CP900 cstecgi.cgi文件UploadCustomModule函数缓冲区溢出漏洞
TOTOLINK CP900是一款无线路由器。TOTOLINK CP900存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的UploadCustomModule函数对File参数的处理不当。攻击者可利用该漏洞导致设备的崩溃、任意代码执行、设备控制权获取，甚至进一步用于攻击其他网络或设备。
严重程度：高
CNVD编号：CNVD-2025-12713
CVE编号：CVE-2024-7463
Oracle E-Business Oracle Sourcing组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Sourcing组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04819
CVE编号：CVE-2015-4728
IPFS存在未明漏洞
IPFS是Ipfs（IPFS）团队的一款Go语言开发的分布式文件系统。IPFS存在安全漏洞，该漏洞源于控制字符未从控制台输出转义，攻击者可利用该漏洞执行未知的恶意操作。
严重程度：中
CNVD编号：CNVD-2021-33865
CVE编号：CVE-2020-26283
Microsoft Edge (Chromium-based) Update权限提升漏洞（CNVD-2025-23057）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) Update存在权限提升漏洞，该漏洞是由于文件访问前链接解析不当造成的。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2025-23057
CVE编号：CVE-2025-47181
ZeroShell Net Service存在命令执行漏洞
zeroshell是一款路由软件，运行在linux服务器下。ZeroShell Net Service存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43033
MetadataExtractor栈溢出漏洞
MetadataExtractor是一款用于从图像和视频文件中提取Exif、IPT、XMP和ICC等元数据的.NET库。MetadataExtractor 2.1.0版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2019-25039
CVE编号：CVE-2019-14262
JosephErnest Void跨站脚本漏洞
JosephErnest Void是一套内容管理系统（CMS）。JosephErnest Void 2015-10-02之前的版本中的index.php脚本存在跨站脚本漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07765
CVE编号：CVE-2015-7777
Oracle Argus Safety存在未明漏洞（CNVD-2019-37398）
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。Argus Safety是其中的一个安全组件。Oracle Health Sciences Applications中的Argus Safety组件8.1版本和8.2版本的Console子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37398
CVE编号：CVE-2019-2431
HPE Intelligent Management Center (IMC) soapConfigContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在soapConfigContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24031
CVE编号：CVE-2019-11943
华天动力协同办公系统存在任意文件下载漏洞
大连华天软件有限公司是OA软件与解决方案提供商。华天动力协同办公系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-63196
Squiz Matrix CMS任意文件删除漏洞
Squiz Matrix CMS是一款具有高度可用界面的开源内容管理系统。Squiz Matrix CMS中的core/assets/form/form_question_types/form_question_type_file_upload/form_question_type_file_upload.inc存在任意文件删除漏洞，攻击者可利用该漏洞从服务器删除任意文件。
严重程度：高
CNVD编号：CNVD-2020-12710
CVE编号：CVE-2019-19374
PonyOS本地权限提升漏洞（CNVD-2015-04345）
PonyOS是一个全新的类Unix的操作系统。PonyOS存在本地权限提升漏洞，允许攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-04345
看图啦软件处理ICO图片存在内存破坏漏洞
看图啦是一款图片浏览工具。看图啦在处理ICO格式图片时存在内存破坏漏洞。攻击者可通过构造畸形的ICO格式导致程序崩溃，或导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-35669
jose-php信息泄露漏洞
jose-php是适合于PHP的JSON对象签名及加密库。jose-php 2.2.1之前版本存在安全漏洞，由于JWE.php/JOSE_JWE类的RSA 1.5算法实现中缺少随机填充机制。远程攻击者通过MMA攻击，可获取纯文本数据。
严重程度：中
CNVD编号：CNVD-2016-07256
CVE编号：CVE-2016-5430
Microsoft Windows权限提升漏洞（CNVD-2018-24937）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在权限提升漏洞。攻击者可能利用此漏洞获得提升权限。
严重程度：中
CNVD编号：CNVD-2018-24937
CVE编号：CVE-2018-8468
IBM Kenexa LCMS Premier SQL注入漏洞
IBM Kenexa LCMS Premier是美国IBM公司的产品。IBM Kenexa LCMS Premier存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-09859
CVE编号：CVE-2016-5952
IBM Concert存在弱密码算法漏洞
IBM Concert是美国国际商业机器（IBM）公司在美国波士顿IBM Think大会上发布的基于watsonx平台的生成式人工智能驱动自动化应用管理和监控工具。IBM Concert 1.0.0版本至2.1.0版本存在弱密码算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：低
CNVD编号：CNVD-2026-12663
CVE编号：CVE-2024-43178
Splunk Enterprise信息泄露漏洞
Splunk是一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构生成的数据。Splunk Enterprise是一个企业版。Splunk Enterprise存在信息泄露漏洞。攻击者可以利用漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00507
CVE编号：CVE-2016-10126
GTKWave整数溢出漏洞（CNVD-2024-38186）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38186
CVE编号：CVE-2023-38621
OpenWrt跨站请求伪造漏洞
OpenWrt LuCI是一款用于OpenWrt（Linux发行版）的图形化配置界面。OpenWrt LuCI中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-14287
CVE编号：CVE-2019-17367
Microsoft Windows Server Message Block安全绕过漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows Server Message Block存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制并伪装成合法的服务器进行中间人攻击。
严重程度：低
CNVD编号：CNVD-2015-01127
CVE编号：CVE-2015-0009
Adobe Commerce跨站请求伪造漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站请求伪造漏洞，该漏洞源于存在跨站请求伪造(CSRF)漏洞的影响，该漏洞可能导致安全功能绕过。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24299
CVE编号：CVE-2024-20718
IBM Security Information Queue信息泄露漏洞（CNVD-2020-22189）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue (ISIQ)中存在安全漏洞，该漏洞源于在用户退出登录时，程序未能立刻使会话失效。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22189
CVE编号：CVE-2020-4291
Adobe After Effects越界读取漏洞（CNVD-2023-17024）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-17024
CVE编号：CVE-2023-22233
TOTOLINK A6000R命令注入漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于apcli_wps_gen_pincode函数中的ifname参数包含一个命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14788
CVE编号：CVE-2024-41318
OrientDB任意命令执行漏洞
OrientDB是英国Orient公司一套开源的NoSQL数据库管理系统。该系统支持ACID事务、快速索引和SQL查询等功能。OrientDB 2.22及之前的版本中存在安全漏洞，该漏洞源于程序未能强制执行权限请求。远程攻击者可通过发送特制的请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-25148
CVE编号：CVE-2017-11467
Deskpro存在未明漏洞（CNVD-2020-22254）
Deskpro是一个帮助台软件解决方案，可以帮助公司跨多个渠道管理与客户和用户群的沟通。Deskpro存在安全漏洞，攻击者可利用该漏洞泄漏票证身份验证代码，从而可以对票证进行更改。
严重程度：中
CNVD编号：CNVD-2020-22254
CVE编号：CVE-2020-11466
MiniCMS内容管理系统存在文件包含漏洞
MiniCMS内容管理系统是Php源码频道下深受用户喜爱的软件。Minicms存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34042
Adobe Digital Editions越界内存读取漏洞（CNVD-2017-37097）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。4.5.6及更早版本的Adobe Digital Editions存在越界内存读取漏洞。攻击者可利用该漏洞查看目标系统上的内存地址信息。
严重程度：中
CNVD编号：CNVD-2017-37097
CVE编号：CVE-2017-11299
Inventory Management editProduct.php文件SQL注入漏洞
Inventory Management是一个库存管理系统。Inventory Management存在SQL注入漏洞，该漏洞源于/model/editProduct.php文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27873
CVE编号：CVE-2024-11250
深圳市腾创网络技术有限公司远程教育平台teacher.htm?id=参数存在SQL注入漏洞
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建的在线知识交易平台。深圳市腾创网络技术有限公司远程教育平台teacher.htm?id=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06591
Apple iOS Siri权限漏洞（CNVD-2018-12172）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个语音控制组件。Apple iOS 11.4之前版本中的Siri组件存在安全漏洞。物理位置临近的攻击者可借助Siri利用该漏洞绕过锁屏保护机制，获取私人的通知内容。
严重程度：中
CNVD编号：CNVD-2018-12172
CVE编号：CVE-2018-4252
Apache Hadoop路径遍历漏洞
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop存在安全漏洞，该漏洞源于TAR条目可能会在指向外部目录的预期提取目录下创建符号链接，并使用符号链接名称将任意文件提取到外部目录中。攻击者可以利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2022-38527
CVE编号：CVE-2022-26612
Samsung WLAN AP存在弱口令漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。Samsung WLAN AP存在弱口令漏洞。攻击者可利用该漏洞登录路由器后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08420
paps 'read_file()'堆缓冲区溢出漏洞
paps是一款使用Pango（一个开源的用于高质量地渲染国际化的文字的函数库）将UTF-8转换为PostScript语言的转换器。paps中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05846
Google Android整数溢出漏洞（CNVD-2015-06217）
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android在实现上存在整数溢出漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-06217
CVE编号：CVE-2015-1537
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58812）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58812
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101121）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101121
CVE编号：CVE-2021-43029
Google Android Media Framework代码执行漏洞（CNVD-2019-40850）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40850
CVE编号：CVE-2019-9297
ZZCMS in***.php页面存在重装漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS in***.php页面存在重装漏洞。攻击者可以利用漏洞覆盖之前的文件导致系统重装。
严重程度：中
CNVD编号：CNVD-2020-57229
Ruby ‘Fiddle::Function.new’函数堆缓冲区溢出漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.3.0 dev版本和2.2.2版本的‘Fiddle::Function.new’函数中存在堆缓冲区溢出漏洞。攻击者可借助特制的对象利用该漏洞造成堆溢出。
严重程度：中
CNVD编号：CNVD-2016-04318
CVE编号：CVE-2016-2339
IBM i Access for Windows本地缓冲区溢出漏洞
IBM i Access on Windows是IBM提供的访问和使用各种不同的Windows操作系统的桌面资源的客户端解决方案。IBM i Access for Windows存在本地缓冲区溢出漏洞，由于程序未能对用户提供的数据进行性充分的的边界检查。允许攻击者在应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00724
CVE编号：CVE-2014-8920
Sourcecodester Vehicle Service Management System权限提升漏洞
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System存在权限提升漏洞，攻击者可利用该漏洞访问管理资源并执行CRUD操作。
严重程度：中
CNVD编号：CNVD-2022-04534
CVE编号：CVE-2021-46075
LG产品MLT application intents访问控制错误漏洞
LG devices based on Android都是韩国乐金（LG）集团的基于Android平台的智能设备。SystemUI application intents是其中的一个系统应用程序。基于Android 6.0版本至8.1版本平台的LG产品中的MLT application intents存在安全漏洞，该漏洞源于程序执行了未能正确的访问控制。远程攻击者可通过发送特制的请求利用该漏洞绕过安全限制，获取MLT应用程序的访问权限。
严重程度：高
CNVD编号：CNVD-2020-28451
CVE编号：CVE-2018-15482
RIPE NCC RPKI Validator存在未明漏洞（CNVD-2020-52431）
RIPE NCC RPKI Validator是荷兰RIPE NCC公司的一款RPKI验证器。RIPE NCC RPKI Validator 3.1-2020.07.06.14.28之前的3.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-52431
CVE编号：CVE-2020-16163
waychar报名系统存在文件上传漏洞（CNVD-2021-03305）
waychar网络报名系统，是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。waychar报名系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03305
ImPAX Agility存在多个跨站脚本漏洞
ImPAX Agility是一个以达到临床生产力和提高经济性为目的的影像管理平台。ImPAX Agility 1.1074.RC.b122.20150602版本存在多个跨站脚本漏洞，攻击者可以通过该漏洞注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-08445
SAP Capital Yield Tax Management目录遍历漏洞
SAP Capital Yield Tax Management是德国思爱普（SAP）公司的一个用于资本收益税的计算、报告和合规管理的工具。SAP Capital Yield Tax Management存在目录遍历漏洞，攻击者可利用该漏洞提交特殊的请求，查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2025-09254
CVE编号：CVE-2025-30014
多款Meinberg产品栈缓冲区溢出漏洞（CNVD-2016-04405）
Meinberg IMS-LANTIME M3000等都是德国Meinberg公司的NTP时间服务器。多款Meinberg产品中存在栈缓冲区溢出漏洞，远程攻击者可借助POST请求中的参数，利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-04405
CVE编号：CVE-2016-3962
Apple iCloud for Windows信息泄露漏洞
Apple iCloud for Windows是美国苹果（Apple）公司的一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。Windows Security是其中的一个安全组件。Apple iCloud for Windows 6.1之前版本中的Windows Security组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12803
CVE编号：CVE-2016-7614
Trend Micro Threat Discovery Appliance身份验证绕过漏洞
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中存在安全漏洞，该漏洞源于程序使用可预测的会话值。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-06830
CVE编号：CVE-2016-8584
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215966）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21596
CVE编号：CVE-2017-12515
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07342）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.22及之前版本和8.0.11及之前版本组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07342
CVE编号：CVE-2018-3077
FHEM文件包含漏洞
FHEM是FHEM社区的一个基于Perl用于为房屋自动化的智能设备进行控制的服务端程序。该程序作为服务器运行，您可以通过Web或智能手机前端，telnet或TCP / IP直接对其进行控制，自动执行家庭中的一些常见任务，例如开关灯/百叶窗/取暖等，并记录温度/湿度/功耗等事件。FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLog_logWrapper file参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2021-06533
CVE编号：CVE-2020-19360
WordPress DeepL Pro API translation信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress DeepL Pro API translation 1.7.5之前版本存在信息泄露漏洞。该漏洞源于该插件对于敏感信息保护不足，攻击者可利用漏洞获取日志文件中的DeepL API密钥等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87020
CVE编号：CVE-2022-3691
Cisco Web Security Appliance权限提升漏洞（CNVD-2018-16179）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco Web Security Appliance (WSA)的帐户管理子系统存在权限提升漏洞。该漏洞源于访问控制实现不当。本地认证攻击者可利用该漏洞将权限提升到root，从而可转义CLI subshell并以root身份在底层操作系统上执行系统级命令。
严重程度：高
CNVD编号：CNVD-2018-16179
CVE编号：CVE-2018-0428
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10871）
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于FEAT命令处理程序的某些未知功能存在缺陷。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10871
CVE编号：CVE-2025-3380
Cisco Email Security and Content Security Management Appliance跨站脚本漏洞
Cisco Email Security Appliance是一套电子邮件安全设备。Cisco Content Security Management 是统一的电子邮件和Web安全管理解决方案。Cisco Email Security and Content Security Management Appliance存在跨站脚本漏洞，允许远程攻击者通过GET或POST请求中未指定的参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-13763
CVE编号：CVE-2017-6661
Huawei多款产品H323协议空指针引用漏洞
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在空指针引用漏洞，攻击者无需认证即可发送畸形报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-08040
CVE编号：CVE-2017-17255
IBM MQ Light拒绝服务漏洞（CNVD-2015-05120）
IBM MQ Light是美国IBM公司的一个基于IBM Bluemix（在云上创建、部署和管理应用程序的PaaS平台）的消息服务。IBM MQ Light 1.0版本和1.0.0.1版本中存在安全漏洞，由于程序未能正确处理身份验证证书。远程攻击者可利用该漏洞通过身份验证数据中特制的字节序列利用该漏洞造成拒绝服务（磁盘资源消耗）。
严重程度：高
CNVD编号：CNVD-2015-05120
CVE编号：CVE-2015-1956
AutoTrace拒绝服务漏洞（CNVD-2017-08487）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08487
CVE编号：CVE-2017-9157
Digital Guardian Management Console路径遍历漏洞
Digital Guardian Management Console是美国Digital Guardian公司的一套数据保护软件。该软件能够提供企业网络、服务器、数据库和云等定位的软件，用以阻止用户的恶意行为或终端上的恶意软件。Digital Guardian Management Console 7.1.2.0015版本中存在目录遍历漏洞。攻击者可利用该漏洞读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-08777
CVE编号：CVE-2018-10176
Microsoft Windows Graphics Component存在特权提升漏洞
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Windows Graphics Component存在特权提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-91582
CVE编号：CVE-2022-37997
南京优安觅网络科技有限公司亲爱的APP存在验证码泄露漏洞
亲爱的APP是一款手机情侣社交软件。南京优安觅网络科技有限公司亲爱的APP存在验证码泄露漏洞，攻击者可使用任意号码进行注册，导致账户滥用和消耗服务资源。
严重程度：中
CNVD编号：CNVD-2018-00130
华为多个防火墙产品存在弱口令漏洞
SRG1210-S 、SRG2220 、SRG1220 、SRG2210 、USG5160是华为技术有限公司的防火墙产品。华为多个防火墙产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24503
microweber跨站脚本漏洞（CNVD-2022-12763）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber中存在跨站脚本漏洞，该漏洞源于产品未安全处理用户输入数据的特殊字符。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-12763
CVE编号：CVE-2022-0506
WatchGuard Fireware用户枚举漏洞
WatchGuard Fireware 是美国WatchGuard公司的一款防火墙设备，该设备可通过智能分层技术提供入侵防护、垃圾病毒邮件过滤、SSL VPN等。WatchGuard Fireware v11.12.1及之前版本中存在用户枚举漏洞。攻击者可以利用此漏洞枚举受影响的Firebox上的有效用户名。
严重程度：中
CNVD编号：CNVD-2017-05889
CVE编号：CVE-2017-8055
Google Android权限提升漏洞（CNVD-2026-00036）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的代码中的逻辑错误引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-00036
CVE编号：CVE-2025-22422
WordPress sina-extension-for-elementor插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sina-extension-for-elementor是使用在其中的一个网页构建插件。WordPress sina-extension-for-elementor插件2.2.1之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-30105
CVE编号：CVE-2019-15839
北京世纪长秋科技有限公司世纪星组态软件存在逻辑缺陷漏洞
世纪星是北京世纪长秋科技有限公司开发的基于PC的HMI组态软件。北京世纪长秋科技有限公司世纪星组态软件存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39300
Google Android缓冲区溢出漏洞（CNVD-2022-44551）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在TBD的TBD中，由于缺少边界检查，可能会出现越界读取，攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44551
CVE编号：CVE-2021-39730
IBM Security Verify Access授权问题漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify Access存在授权问题漏洞，该漏洞源于权限分配不正确，攻击者可利用该漏洞执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2025-06211
CVE编号：CVE-2024-45657
Bouncy Castle JCE Provider信息泄露漏洞
Bouncy Castle JCE Provider是一款基于Java的加密包。Bouncy Castle JCE Provider 1.55及之前版本中DSA签名的产生存在安全漏洞。攻击者可利用该漏洞获取有关签名k值的有关信息，从而获取有关私有值的信息。
严重程度：中
CNVD编号：CNVD-2018-11931
CVE编号：CVE-2016-1000341
Zhone GPON 2520输入验证漏洞
Zhone GPON 2520是Zhone公司的一套基于ITU-TG.984.x标准的宽带无源光综合接入标准的解决方案。Zhone GPON 2520中存在安全漏洞。远程攻击者可借助‘oldpassword’参数中的超长字符串利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01377
CVE编号：CVE-2015-2055
Directus跨站脚本漏洞（CNVD-2022-08389）
Directus是一个实时Api和应用程序仪表板。用于管理 Sql 数据库内容。Directus存在跨站脚本漏洞，该漏洞允许在媒体上传功能中无限制地上传.html文件，这导致了跨站点脚本漏洞。低特权攻击者可利用该漏洞将精心制作的HTML文件作为配置文件上传，当管理员或其他用户打开它时，XSS有效负载就会被触发。
严重程度：低
CNVD编号：CNVD-2022-08389
CVE编号：CVE-2022-22117
Mozilla Firefox for Android安全绕过漏洞（CNVD-2025-19559）
Mozilla Firefox for Android是美国Mozilla基金会的一款针对Android设备设计的网页浏览器。Mozilla Firefox for Android 141之前版本存在安全绕过漏洞，该漏洞源于地址栏URL显示截断方式不当，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-19559
CVE编号：CVE-2025-8041
Axway File Transfer Direct路径遍历漏洞
Axway File Transfer Direct是法国Axway公司的一款临时文件交换解决方案。Axway File Transfer Direct 2.7.1版本中存在目录遍历漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2019-02485
ZOHO ManageEngine ADSelfService Plus跨站脚本漏洞（CNVD-2019-15893）
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5.x版本至5704版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15893
CVE编号：CVE-2019-8346
Zoho ManageEngine Desktop Central远程权限提升漏洞
Desktop Central是来自桌豪ManageEngine的企业级PC桌面终端及移动设备管理软件，可对桌面机以及移动设备管理的整个生命周期提供完全的支持，提供软件分发、补丁管理、资产管理、系统配置、远程控制、USB外设管理、移动设备及应用管理等功能模块，帮助IT管理员集中远程管理大量的Windows、Mac计算机PC和iOS/Android/Windows Phone移动设备。Zoho ManageEngine Desktop Central存在远程权限提升漏洞。未经身份验证的远程攻击者可利用该漏洞远程控制由该应用程序管理的任意活动桌面。
严重程度：高
CNVD编号：CNVD-2017-10588
CVE编号：CVE-2017-7213
D-Link D-View代码执行漏洞
D-Link D-View是D-Link公司推出的网络管理系统，主要用于集中管理网络设备的性能、安全性和可靠性。D-Link D-View存在代码执行漏洞，攻击者可利用该漏洞在受影响的安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18884
CVE编号：CVE-2024-5298
Dell Storage Manager跨站脚本漏洞
Dell Storage Manager是美国戴尔（Dell）公司的一个集中式存储管理平台，支持Dell EMC全系列存储系统的配置、监控和自动化运维。Dell Storage Manager存在跨站脚本漏洞，该漏洞源于网页生成时输入中和不当，攻击者可利用该漏洞导致脚本注入。
严重程度：中
CNVD编号：CNVD-2025-11998
CVE编号：CVE-2025-23379
ShopsN v2.2.5正式版前台AppUploadController.class.php页面存在文件上传漏洞（CNVD-2018-02969）
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN v2.2.5正式版前台AppUploadController.class.php页面存在文件上传漏洞。该漏洞是由于系统未能对上传文件的文件名进行过滤所致。允许攻击者利用漏洞上传脚本木马，获取Webshell。
严重程度：高
CNVD编号：CNVD-2018-02969
Teachers Record Management System edit-teacher-detail.php文件SQL注入漏洞
Teachers Record Management System是一个教师记录管理系统。Teachers Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-teacher-detail.php中参数tid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23312
CVE编号：CVE-2025-6885
Libidn2 '_isBidi'函数整数溢出漏洞
Libidn2是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。Libidn2 2.0.4之前的版本中的bidi.c文件的'_isBidi'函数存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32419
CVE编号：CVE-2017-14061
SAP supplier relationship management输入验证错误漏洞
SAP supplier relationship management是由德国SAP公司开发的供应商关系管理软件。SAP supplier relationship management存在输入验证错误漏洞，该漏洞源于使用废弃Java小程序组件，攻击者可利用该漏洞导致重定向至恶意站点。
严重程度：中
CNVD编号：CNVD-2025-14968
CVE编号：CVE-2025-30010
方正翔宇CMS系统'roleName'参数存在SQL注入漏洞
方正翔宇CMS系统是网站信息发布的全流程管理平台。方正翔宇CMS系统存在SQL注入漏洞。由于'roleName'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06871
多个D-Link产品HNAP远程命令权限提升漏洞
D-link专注于无线网络和以太网路硬件产品的设计开发。多个D-Link产品HNAP存在远程命令权限提升漏洞。允许攻击者利用此漏洞提升权限，执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02403
phpipam跨站脚本漏洞（CNVD-2019-43860）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。PHPipam 1.3.2及之前版本中的phpipamredirect cookie存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-43860
CVE编号：CVE-2018-1000860
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30347）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30347
CVE编号：CVE-2017-11806
TeamWork Job Links profileChange和coverChange任意文件上传漏洞
TeamWork Job Links是一套招聘管理系统。profileChange和coverChange都是其中的功能模块。profileChange是一个配置文件更改模块。coverChange是一个封面更改模块。TeamWork Job Links中的profileChange和coverChange存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-33669
CVE编号：CVE-2017-14838
NetIQ存在未明漏洞
NetIQ是全球领先的系统管理，安全管理，Windows管理和网络分析解决方案供应商。
                                                                                                               在3.0.3.1之前的NetIQ iManager 3.x存在未明漏洞，该漏洞产生的原因是与Tomcat重新协商连接参数时出现问题。远程攻击者可以利用该漏洞产生拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07143
CVE编号：CVE-2017-7428
Microsoft Windows远程协助信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Remote Assistance未正确处理XML外部实体，在实现上存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06069
CVE编号：CVE-2018-0878
Microsoft Roaming Security Rights Management Services远程代码执行漏洞
Microsoft Roaming Security Rights Management Services是美国微软（Microsoft）公司的一个漫游安全权限管理服务。Microsoft Roaming Security Rights Management Services存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-23474
CVE编号：CVE-2022-21974