CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft .NET Framework远程代码执行漏洞（CNVD-2020-62333）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在远程代码执行漏洞。攻击者可借助特制文件利用该漏洞控制系统。
严重程度：高
CNVD编号：CNVD-2020-62333
CVE编号：CVE-2020-1046
Android HTC Sensor Hub驱动提权漏洞
Android on Nexus 9、Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9等（智能设备）中并以Linux为基础的开源操作系统。HTC Sensor Hub Driver是其中的一个用于帮助获取、整合并处理来自不同感应器数据的微控制器。Android中Nexus 9、Pixel和Pixel XL设备上的HTC Sensor Hub驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03815
CVE编号：CVE-2017-0527
iBall Baton ADSL2+身份验证绕过漏洞
iBall Baton ADSL2+ Home Router是印度iBall公司的一款路由器。iBall Baton ADSL2+ Home Router FW_iB-LR7011A_1.0.2版本中存在身份验证绕过漏洞。攻击者可借助通过构建带有.cgi扩展的URL利用该漏洞登录管理面板。
严重程度：高
CNVD编号：CNVD-2018-10302
CVE编号：CVE-2017-14244
北京高百特科技有限公司Gobetter视频会议系统存在SQL注入漏洞
高百特网络视频会议系统支持几千人同时参加会议，支持工作会议、远程培训、产品销售、在线研讨会、咨询服务等各种应用场景。该产品存在SQL注入漏洞，漏洞URL为：http://host/web/conferences/journal.php?confid=1
漏洞参数为confid ，攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06885
emlog后台co***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog后台co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01288
NetBSD上下文处理权限提升漏洞
NetBSD是一款基于BSD的类UNIX操作系统。NetBSD上下文处理存在权限提升漏洞。该漏洞是由于NetBSD内核处理不当，请求和系统调用的应用程序运行在正常用户权限了。允许本地攻击者获得较高的权限或导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2018-03037
CVE编号：CWE-264
北京久其软件股份有限公司报表管理系统存在java反序列化漏洞
北京久其软件股份有限公司（Beijing Join-Cheer Software Co.,Ltd.）是中国管理软件供应商，主要从事报表管理软件、大数据、集团管控、电子政务和移动互联领域软件的研发与推广。北京久其软件股份有限公司报表管理系统存在java反序列化漏洞，攻击者利用相关工具可获得系统管理员权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05789
IBM Security Access Manager for Web跨站脚本漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。ISAM for Web存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01120
CVE编号：CVE-2015-8531
SIMATIC CN 4100资源管理错误漏洞
SIMATIC CN 4100是一款Siemens工业通信设备，用于工业网络连接和控制通信。Siemens SIMATIC CN 4100存在资源管理错误漏洞。该漏洞产生的原因是应用程序未正确限制未经身份验证的连接请求。攻击者可利用该漏洞耗尽设备资源并扰乱正常操作。
严重程度：高
CNVD编号：CNVD-2026-30691
CVE编号：CVE-2026-22924
多款NETGEAR产品注入漏洞（CNVD-2020-25882）
NETGEAR R6700等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-25882
CVE编号：CVE-2017-18735
Comtech Telecommunications Stampede FX-1010存在未明漏洞（CNVD-2020-14360）
Comtech Telecommunications Stampede FX-1010是Comtech Telecommunications公司的一款数据中心产品。Comtech Telecommunications Stampede FX-1010 7.4.3版本中存在安全漏洞。远程攻击者可通过导航到Poll Routes页面并在Router IP Address字段中写入shell元字符利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14360
CVE编号：CVE-2020-7244
TOTOLINK NR1800X setWiFiEasyGuestCfg函数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setWiFiEasyGuestCfg函数中ssid5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10923
CVE编号：CVE-2025-45845
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01048）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01048
CVE编号：CVE-2016-0972
KenCMS1.0企业有会员版系统parent参数存在sql注入漏洞
KenCMS是一款内容管理系统。KenCMS V1.0企业会员完整版系统存在SQL注入漏洞。由于“parent”参数过滤不严，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04224
HUAWEI EMUI/Magic UI授权问题漏洞
HUAWEI EMUI/Magic UI都是中国华为（HUAWEI）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI /Magic UI存在授权问题漏洞，该漏洞源于蓝牙模块权限控制不当，攻击者利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2022-52817
CVE编号：CVE-2021-40013
Google Chrome WebGL缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebGL是其中的一个3D绘图标准。Google Chrome 65.0.3325.146之前版本中的WebGL存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08954
CVE编号：CVE-2018-6073
Wordpress LearnPress SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LearnPress是使用在其中的一个学习管理系统插件。Wordpress LearnPress 3.2.6.7及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-35389
CVE编号：CVE-2020-6010
Blog Site blog.php文件SQL注入漏洞
Blog Site是一个博客系统。Blog Site存在SQL注入漏洞，该漏洞源于文件/resources/functions/blog.php中参数name/field缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30207
CVE编号：CVE-2025-13575
WordPress SQL注入漏洞（CNVD-2021-70740）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress JiangQie 1.1.1之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-70740
CVE编号：CVE-2021-24303
FFmpeg拒绝服务漏洞（CNVD-2021-40491）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于vf_tile.c中的filter_frame函数存在内存泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40491
CVE编号：CVE-2020-22051
mallbuilder前台任意文件删除漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案。mallbuilder前台存在任意文件删除漏洞。由于lib/smarty/move_pic.php中的$_GET[‘pname’]外部传入参数未做过滤，为可控参数，当type=delcomimg时，执行unlink()，可删除系统任意文件。
严重程度：高
CNVD编号：CNVD-2016-08600
Oracle MySQL Server存在未明漏洞（CNVD-2023-67103）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67103
CVE编号：CVE-2023-21911
ILIAS跨站脚本漏洞（CNVD-2016-05632）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份认证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05632
IBM Sametime跨站脚本漏洞（CNVD-2017-30589）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime 8.5.2版本和9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-30589
CVE编号：CVE-2016-2967
Microsoft Windows WalletService权限提升漏洞（CNVD-2020-43094）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WalletService存在权限提升漏洞，该漏洞源于Windows WalletService处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43094
CVE编号：CVE-2020-1362
McAfee Application Control缓冲区溢出漏洞
McAfee Application Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application Control存在缓冲区溢出漏洞 ，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05275
Oracle Sun Solaris Kernel子组件存在未明漏洞
Oracle Sun Solaris是一款商业性质的操作系统。Oracle Sun Solaris的Kernel子组件存在安全漏洞，允许本地攻击者可利用该漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2016-02552
CVE编号：CVE-2016-0676
Industrial Light and Magic OpenEXR缓冲区溢出漏洞（CNVD-2022-19852）
OpenEXR是美国Industrial Light and Magic（LIM)公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic OpenEXR存在缓冲区溢出漏洞，该漏洞源于产品的 Imf_2_5::copyIntoFrameBuffer存在堆缓冲区溢出，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-19852
CVE编号：CVE-2021-20303
Android Qualcomm组件提权漏洞（CNVD-2016-04857）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/video/msm/vidc/common/dec/vdec.c文件中的‘vid_dec_set_meta_buffers’函数存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04857
CVE编号：CVE-2014-9777
Google Chrome Offline代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Offline存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73430
CVE编号：CVE-2021-37956
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance访问控制错误漏洞
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance都是美国戴尔（Dell）公司的一套身份验证和生命周期管理解决方案。Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 7.1.1 P03之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。远程攻击者可利用该漏洞连接到JMX代理并监视和管理Java应用程序。
严重程度：高
CNVD编号：CNVD-2020-03162
CVE编号：CVE-2019-18572
Linux kernel本地拒绝服务漏洞（CNVD-2017-05409）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.x版本至4.11-rc7版本的net/sched/act_api.c文件的packet action API实现过程的cookie功能存在安全漏洞，由于程序未能正确的处理tb nlattr数组。本地攻击者可借助tc filter add命令利用该漏洞造成拒绝服务（未初始化的内存访问和系统崩溃或挂起）。
严重程度：高
CNVD编号：CNVD-2017-05409
CVE编号：CVE-2017-7979
Jenkins Release Helper Plugin权限许可和访问控制问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Release Helper Plugin存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞使用攻击者指定的凭据连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2022-79867
CVE编号：CVE-2022-27215
SAP PDCE授权问题漏洞
SAP PDCE是德国思爱普（SAP）公司的一种解决方案。旨在帮助企业管理和优化个人数据的整合和丰富过程。SAP PDCE存在授权问题漏洞，该漏洞源于没有对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞读取对应用程序机密性产生高影响的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49635
CVE编号：CVE-2024-39592
Microsoft Edge脚本引擎远程内存破坏漏洞
Microsoft Edge是一款win10自带的WEB浏览器。Microsoft Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03550
CVE编号：CVE-2017-0010
WordPress插件Simple Job Board信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Simple Job Board存在信息泄露漏洞，该漏洞源于敏感信息嵌入发送数据，攻击者可利用该漏洞导致检索嵌入敏感数据。
严重程度：高
CNVD编号：CNVD-2026-13247
CVE编号：CVE-2025-59579
爱快路由器存在拒绝服务漏洞
全讯汇聚网络科技(北京)有限公司经营范围包括：经营电信业务；互联网信息服务；技术开发、技术服务、技术咨询、技术转让等。爱快路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03425
Google Android权限提升漏洞（CNVD-2026-00033）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的代码中的逻辑错误引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-00033
CVE编号：CVE-2025-22429
NETGEAR R6700访问控制错误漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中URLs的处理存在访问控制错误漏洞，该漏洞源于程序未能正确地路由URL。攻击者可利用该漏洞获取所存储的凭证。
严重程度：低
CNVD编号：CNVD-2020-43620
CVE编号：CVE-2020-10930
Moxa NPort IA5150A Series敏感信息明文传输漏洞
Moxa NPort IA5150A Series是一套工控设备服务器。Moxa NPort IA5150A Series存在敏感信息明文传输漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-76107
CVE编号：CVE-2020-27185
Tenda AC6缓冲区溢出漏洞（CNVD-2025-07605）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于/goform/fast_setting_wifi_set文件中的timeZone参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07605
CVE编号：CVE-2025-29121
IrfanView用户模式写入访问冲突漏洞（CNVD-2019-42242）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.52存在从image00400000+0x0000000000013a98开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42242
CVE编号：CVE-2019-13242
Google Chrome堆缓冲区溢出漏洞（CNVD-2019-23568）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的WebGL存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行越界内存读取。
严重程度：中
CNVD编号：CNVD-2019-23568
CVE编号：CVE-2019-5770
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17026）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17026
CVE编号：CVE-2022-40996
IBM Security Guardium操作系统命令注入漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在操作系统命令注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-15927
CVE编号：CVE-2017-1253
Atlassian Application Links OAuth status rest resource跨站请求伪造漏洞
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。OAuth status rest resource是其中的一个OAuth身份资源包。Atlassian Application Links中的OAuth status rest resource存在跨站请求伪造漏洞。远程攻击者可利用该漏洞访问内部网络资源内容。
严重程度：中
CNVD编号：CNVD-2018-08686
CVE编号：CVE-2017-18096
S-CMS政府建站系统aj***.php存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为政府建站提供解决方案的产品。S-CMS政府建站系统aj***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47660
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17365）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-fields.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17365
CVE编号：CVE-2020-10424
研华Advantech WebAccess存在任意文件删除漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。研华Advantech WebAccess存在任意文件删除漏洞，攻击者可以利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-27658
vsftpd操作系统命令注入漏洞
vsftpd是一款用于类Unix系统的FTP（文件传输协议）服务器。vsftpd 2.3.4版本（2011年6月30日至2011年7月3日期间下载）中存在操作系统命令注入漏洞，该漏洞源于软件中存在可以打开shell的后门，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-46837
CVE编号：CVE-2011-2523
Google TensorFlow输入验证错误漏洞（CNVD-2022-44174）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.SparseTensorToCSRSparseMatrix不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44174
CVE编号：CVE-2022-29198
Dell EMC OpenManage Server Administrator路径遍历漏洞（CNVD-2021-14397）
OpenManage Server Administrator (OMSA) 是一种软件代理，可通过两种方式提供全面的、一对一的系统管理解决方案：一是通过集成的、基于Web浏览器的图形用户界面 (GUI)；二是通过操作系统显示的命令行界面 (CLI)。Dell EMC OpenManage Server Administrator 9.5及更早版本存在路径遍历漏洞。具有管理员权限的远程攻击者可通过发送特制URL请求利用该漏洞查看目标系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-14397
CVE编号：CVE-2021-21514
Circontrol CirCarLife信息泄露漏洞（CNVD-2018-20063）
Circontrol CirCarLife是西班牙Circontrol公司的一套停车场自动化管理系统。Circontrol CirCarLife 4.3之前版本中存在安全漏洞，该漏洞源于程序将敏感信息元素以JSON格式存储在/services/system/setup.json文件中。攻击者可利用该漏洞泄露设置信息。
严重程度：中
CNVD编号：CNVD-2018-20063
CVE编号：CVE-2018-16672
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31531）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备（搭载Exynos AP芯片组）中的OTP服务的‘memcpy()’函数存在缓冲区溢出漏洞，该漏洞源于未能进行正确的边界检查。攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31531
CVE编号：CVE-2016-11025
Mixcall座席管理系统filepath参数存在任意文件下载漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统filepath参数存在任意文件下载漏洞。漏洞文件：/admin/modules/backup/download.php和/admin/modules/mixrecord/download.php，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10764
Piwik远程代码执行漏洞
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。Piwik存在远程代码执行漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2017-03901
F5 BIG-IP APM消息处理拒绝服务漏洞
F5 BIG-IP是一款F5的负载均衡设备。F5 BIG-IP APM处理会话变量存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可导致TMM停止响应，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-50516
CVE编号：CVE-2020-5919
Adobe Flash Player内存破坏漏洞（CNVD-2016-00005）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00005
CVE编号：CVE-2015-8636
上海焱凤信息技术有限公司WROMCMS存在文件上传漏洞
WORMCMS是开源免费的PHP企业网站开发建设管理系统。上海焱凤信息技术有限公司WROMCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-25316
MediaWiki Cosmos Skin跨站脚本漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki Cosmos Skin 1.35.0版本存在跨站脚本漏洞，该漏洞源于MediaWiki消息未能被正确地转译。这与wfMessage和Html：：rawElement相关，正如CosmosSocialProfile：：getUserGroups所演示的那样。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63197
CVE编号：CVE-2020-27620
Tenable Agent权限提升漏洞
Tenable Agent是美国Tenable公司的一个漏洞扫描程序。Tenable Agent存在权限提升漏洞，该漏洞源于非管理员用户以SYSTEM权限删除任意本地系统文件，攻击者可利用该漏洞通过权限提升，篡改系统配置，植入恶意软件。
严重程度：中
CNVD编号：CNVD-2025-18552
CVE编号：CVE-2025-36633
Google Chrome信息泄露漏洞（CNVD-2021-16856）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的Network Internals存在侧通道信息泄露漏洞。攻击者可以利用该漏洞通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-16856
CVE编号：CVE-2021-21173
云EC电商系统 V1.2.1版本存在存储型XSS漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统 V1.2.1版本存在存储型XSS漏洞，攻击者可利用该漏洞取得管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-26712
GNU troff contrib/pdfmark/pdfroff.sh设计错误漏洞
Groff (GNU Troff) 是Troff 的最新开放源码实现，Troff是从相同的输入源为各种设备生成打印和屏幕文档的一种文档准备系统。GNU troff（groff）1.21之前版本中的contrib/pdfmark/pdfroff.sh启动无-dSAFER选项的Ghostscript程序。远程攻击者可借助特制文档创建，重写，重命名或者删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-05601
CVE编号：CVE-2009-5078
Linux kernel内核安全保护绕过漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.15.7及更早版本的Linux kernel中的drivers/block/floppy.c中的fd_locked_ioctl函数存在内核安全保护绕过漏洞。该漏洞产生的原因是软盘驱动程序在响应FDGETPRM ioctl时将内核指针复制到用户内存。攻击者可发送FDGETPRM ioctl并使用获得的内核指针利用该漏洞发现内核代码和数据的位置并绕过KASLR等内核安全保护。
严重程度：中
CNVD编号：CNVD-2018-06691
CVE编号：CVE-2018-7755
Microsoft PowerPoint、SharePoint Enterprise Server和Office Online Server远程代码执行漏洞
Microsoft PowerPoint 2016、SharePoint Enterprise Server 2016和Office Online Server都是美国微软（Microsoft）公司的产品。Microsoft PowerPoint 2016是Office套件中的一个文档演示工具；SharePoint Enterprise Server 2016是一套企业业务协作平台；Office Online Server是一套基于Web的办公软件套件。Microsoft PowerPoint 2016、SharePoint Enterprise Server 2016和Office Online Server中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32623
CVE编号：CVE-2017-8743
TOTOLINK NR1800X setIpPortFilterRules方法缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在缓冲区溢出漏洞，该漏洞源于 setIpPortFilterRules方法的ePort参数对于输入的数据缺乏长度验证，攻击者可利用漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-87614
CVE编号：CVE-2022-41521
HTMLy跨站脚本漏洞（CNVD-2021-94954）
htmly是一款简单快速的无数据库PHP博客平台和平面文件CMS。htmly 2.8.1版的dashboard中的“添加内容”菜单的"regular post"页面中的“内容”字段存在存储型跨站脚本漏洞。攻击者可通过向add/content发送post-http请求利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94954
CVE编号：CVE-2021-36702
Microsoft Windows Tablet Windows User Interface (TWINUI) Subsystem信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Tablet Windows User Interface (TWINUI) Subsystem存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-17158
CVE编号：CVE-2026-20827
Schneider Electric Pelco Sarix Professional命令执行漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于程序未能校验带有model_name或mac_address值的shell元字符。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-05327
CVE编号：CVE-2018-7233
D-Link DAP-1320授权问题漏洞
D-Link DAP-1320是中国台湾友讯（D-Link）公司的一款无线信号扩展器。D-Link DAP-1320 A2-V1.21版本中存在安全漏洞，该漏洞源于一些Web界面没有要求进行身份验证。攻击者可该漏洞获取用户的Wi-Fi SSID和密码，进而连接到Wi-Fi或实施字典攻击。
严重程度：中
CNVD编号：CNVD-2019-39547
CVE编号：CVE-2019-17505
Online Voting System /index.php文件代码问题漏洞
Online Voting System是一个在线投票系统。Online Voting System存在代码问题漏洞，该漏洞源于文件/index.php中page参数对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-29443
CVE编号：CVE-2025-13061
Oracle Solaris存在未明漏洞（CNVD-2020-07310）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 10、11中的Kernel组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2020-07310
CVE编号：CVE-2020-2647
Cisco Ultra Services Framework Staging Server安全绕过漏洞
Cisco Ultra Services Framework Staging Server是美国思科（Cisco）公司的一个智能在线服务交付平台中的分段服务器。Cisco Ultra Services Framework Staging Server中存在安全漏洞。远程攻击者可利用该漏洞以管理员用户身份登录。
严重程度：中
CNVD编号：CNVD-2017-31026
CVE编号：CVE-2017-6685
爱诚科技建站系统存在SQL注入漏洞
成都爱诚科技有限公司是一家集网站策划、网页设计、网站建设、网络推广（seo关键词优化）、网络整合营销等业务的企业。爱诚科技建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26236
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26924）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的TrustZone syscall存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26924
CVE编号：CVE-2015-9072
Arista Networks MOS授权问题漏洞
Arista Networks MOS是美国Arista Networks公司的一个完全可编程且高度模块化的基于Linux 的网络操作系统，使用熟悉的行业标准CLI，并在Arista 交换系列中运行单个二进制软件映像。Arista Networks MOS中存在授权问题漏洞，攻击者可利用该漏洞使访问Web UI的非特权用户会绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-102374
CVE编号：CVE-2021-28494
Campcodes Coffee Shop POS System SQL注入漏洞（CNVD-2023-38605）
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System v1.0版本存在SQL注入漏洞，该漏洞源于文件manage_sale.php的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38605
CVE编号：CVE-2023-2214
Foscam Indoor IP Camera C1 Series命令执行漏洞
Foscam Indoor IP Camera C1 Series是中国福斯康姆（Foscam）公司的一款C1系列无线IP摄像机产品。使用2.52.2.37应用程序固件的Foscam Indoor IP Camera C1 Series中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞向‘msmtprc’配置文件中注入任意数据。
严重程度：高
CNVD编号：CNVD-2017-12601
CVE编号：CVE-2017-2842
Mattermost资源管理错误漏洞（CNVD-2022-65349）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.6.0之前版本存在资源管理错误漏洞，该漏洞源于资源的消耗未受控制，攻击者可利用该漏洞通过帖子上特制的SVG附件使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-65349
CVE编号：CVE-2022-1982
Serpico输入验证错误漏洞
Serpico是一款渗透测试报告生成和协作工具。Serpico 1.3.0版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞添加无限量数据。
严重程度：中
CNVD编号：CNVD-2020-03850
CVE编号：CVE-2019-19859
Cisco IOS XE文件系统越权访问漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE的文件系统权限存在安全漏洞，该漏洞源于受影响的设备上的文件系统权限不足所致。攻击者可利用该漏洞查看或修改系统管理员通常无法访问的受限信息或配置。
严重程度：低
CNVD编号：CNVD-2020-57580
CVE编号：CVE-2020-3503
Siemens SIPROTEC 5 relays缓冲区溢出漏洞
Siemens SIPROTEC 5是德国西门子（Siemens）公司的一款多功能继电器。Siemens SIPROTEC 5 relays存在缓冲区溢出漏洞。攻击者可利用漏洞向端口4443/TCP发送构建的数据包，导致拒绝服务情况或远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-71446
CVE编号：CVE-2021-33719
Oracle MySQL Enterprise Monitor组件存在未明漏洞（CNVD-2017-31053）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL的MySQL Enterprise Monitor中的Monitoring: Web组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-31053
CVE编号：CVE-2017-10424
PHP EXIF extension缓冲区溢出漏洞（CNVD-2020-22810）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。EXIF extension是其中的一个用于读取和编写图像元数据的扩展。PHP 7.2.26之前的7.2.x版本、7.3.13之前的7.3.x版本和7.4.0版本中的EXIF extension存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-22810
CVE编号：CVE-2019-11047
WhatsApp Non-Printable字符串处理拒绝服务漏洞
WhatsApp（WhatsAppmessenger）是一款目前可供iPhone手机、Android手机、Windows Phone手机、WhatsApp Messenger、Symbian手机和黑莓手机用户使用的、用于智能手机之间通讯的应用程序。WhatsApp Non-Printable字符串处理存在拒绝服务漏洞，攻击者可以利用此漏洞导致受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00036
RubyGems 'rails_admin'跨站脚本漏洞
RubyGems rails_admin是一款能够提供控制界面用来管理数据的Rails引擎。RubyGems 'rails_admin' 1.2.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-01389
CVE编号：CVE-2017-12098
Google Chrome V8代码执行漏洞（CNVD-2022-65574）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8存在代码执行漏洞，远程攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-65574
CVE编号：CVE-2022-0102
django-js-reverse跨站脚本漏洞
django-js-reverse是一款用于处理URL命名的Django应用程序。django-js-reverse 0.9.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29165
CVE编号：CVE-2019-15486
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43440）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE存在拒绝服务漏洞，攻击者可通过将以太网帧发送到以太网段利用该漏洞导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-43440
CVE编号：CVE-2020-3465
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17036）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17036
CVE编号：CVE-2022-41007
Oracle WebLogic Server远程漏洞（CNVD-2017-06030）
Oracle WebLogic Server是是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。Oracle WebLogic Server存在未明安全漏洞，远程攻击者利用此漏洞可影响系统可用性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06030
CVE编号：CVE-2017-3531
GE CIMPLICITY HMI/SCADA Software缓冲区溢出漏洞
GE CIMPLICITY HMI/SCADA Software是美国通用电气（GE）公司的一个自动化工业平台。提供了从单机到世界各地工厂位置的真正的客户机-服务器可视化和控制，帮助管理运营并改进决策。GE CIMPLICITY HMI/SCADA Software 2022及之前版本存在缓冲区溢出漏洞。攻击者可利用漏洞可能影响系统的机密性、可用性或完整性。目前暂无漏洞细节。
严重程度：中
CNVD编号：CNVD-2022-85525
CVE编号：CVE-2022-2948
Mozilla Firefox地址栏伪造漏洞（CNVD-2016-06153）
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox处理left-to-right和right-to-left字符集存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2016-06153
CVE编号：CVE-2016-5267
Siemens Automation License Manager信息泄露漏洞
Siemens Automation License Manager是德国西门子（Siemens）公司的一套用来处理HMI、SCADA和工业产品中的远程和本地证书的系统。Siemens Automation License Manager 5.3.4.4之前的5版本中存在信息泄露漏洞，攻击者可通过发送特制的网络数据包利用该漏洞判断在另一远程系统上的网络端口是否可访问，进而借助用户的计算机执行基本的网络扫描。
严重程度：中
CNVD编号：CNVD-2018-19603
CVE编号：CVE-2018-11456
百卓网络PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞（CNVD-2021-51332）
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51332
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33228）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33228
CVE编号：CVE-2017-15748
Dell EMC ESRS Policy Manager远程代码执行漏洞
Dell EMC ESRS是戴尔公司一款安全远程支持服务程序，Policy Manager可以为客户端管理的设备设置权限。Dell EMC ESRS Policy Manager存在远程代码执行漏洞。攻击者可以利用漏洞在受影响应用程序中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-23922
CVE编号：CVE-2018-15764
IBM Cognos Analytics跨站请求伪造漏洞（CNVD-2021-95246）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7和11.2.0版本存在安全漏洞，攻击者可以通过该漏洞执行恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-95246
CVE编号：CVE-2021-29756
WeaselCMS跨站脚本漏洞（CNVD-2018-20069）
WeaselCMS是一套使用PHP语言编写的轻量级内容管理系统（CMS）。WeaselCMS 0.3.6版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地处理$_SERVER['PHP_SELF']，远程攻击者可通过向index.php文件发送PATH_INFO利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20069
CVE编号：CVE-2018-17361
HPE Intelligent Management Center (IMC) eventInfo_content表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在eventInfo_content表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23761
CVE编号：CVE-2019-5345
Huawei HarmonyOS整数溢出或环绕漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0之前存在安全漏洞，该漏洞源于华为部分产品存在可跨栈帧越界写漏洞。本地攻击者可利用此漏洞造成内存覆盖。
严重程度：中
CNVD编号：CNVD-2021-84862
CVE编号：CVE-2021-22451