CIRCL/Vulnerability-CNVD huggingface dataset:
华迈云云监控存在弱口令漏洞
成都华迈通信技术有限公司是一家民用网络摄像机及远程监控系统供应商。华迈云云监控存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16251
Siemens RUGGEDCOM APE1808产品系列竞争条件漏洞
RUGGEDCOM APE1808是一个实用程序级应用程序托管平台，允许您在恶劣的工业环境中部署一系列用于边缘计算和网络安全的商用应用程序。Siemens RUGGEDCOM APE1808产品系列存在竞争条件漏洞，攻击者可利用该漏洞在检查参数值之后但在使用之前更改内容（TOCTOU攻击）。
严重程度：中
CNVD编号：CNVD-2023-09124
CVE编号：CVE-2022-33984
PHP存在未明漏洞（CNVD-2016-03662）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.36版本中存在未明漏洞，该漏洞源于程序未能正确创建字符串。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03662
CVE编号：CVE-2016-5094
四川卓迈科技有限公司网络接入认证专家存在弱口令漏洞
四川卓迈科技有限公司是一家从事软件研发、销售和服务的高科技公司。四川卓迈科技有限公司网络接入认证专家存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32438
Oracle BI Publisher存在未明漏洞（CNVD-2020-59238）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的BI Publisher Security组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle BI Publisher可访问的数据，及未经授权对某些Oracle BI Publisher可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-59238
CVE编号：CVE-2020-14780
Google Android拒绝服务漏洞（CNVD-2023-18909）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-18909
CVE编号：CVE-2022-20494
Samsung Pay mini访问控制错误漏洞
Samsung Pay mini是韩国三星（Samsung）公司的一个手机应用。提供了一个手机支付功能。Samsung Pay mini application prior to v4.0.14存在访问控制错误漏洞，该漏洞允许未经授权的访问，在特定的情况下，锁屏上的余额信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30509
CVE编号：CVE-2021-25331
WordPress插件Mail Masta 'count_of_send.php'本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Mail Masta 'count_of_send.php'存在本地文件包含漏洞，由于程序未能充分过滤用户提供的输入，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06698
JetBrains TeamCity信息泄露漏洞（CNVD-2023-62631）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在信息泄露漏洞，该漏洞是由于将敏感信息插入日志文件所致。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-62631
CVE编号：CVE-2023-38064
江苏楚淮科软件技开发有限公司阳光信访综合服务管理系统存在储存型跨站脚本漏洞
阳光信访综合服务管理系统是由江苏楚淮科软件技开发有限公司推出的一款信访信息系统。江苏楚淮科软件技开发有限公司阳光信访综合服务管理系统存在储存型跨站脚本漏洞。攻击者在投诉内容页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2017-33477
Oracle Virtualization VM VirtualBox拒绝服务漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.0.28之前的版本和5.1.8之前的版本中的Core子组件存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（Oracle VM VirtualBox挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-10099
CVE编号：CVE-2016-5608
华为技术有限公司AR2240存在弱口令漏洞
华为AR2240是华为公司研发的一款企业级路由器产品。华为技术有限公司AR2240系列存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54010
金诺视讯-JNDV音视频会议融合通信平台s2-045远程代码执行漏洞
JNDV音视频会议融合通信平台是用于实现对前端所有网络视频监控设备(包括网络视频服务器、网络摄像机)的集中监视、存储、数据转发、管理和控制。金诺视讯-JNDV音视频会议融合通信平台网站封装采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在s2-045远程命令执行漏洞，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03670
Apple iOS CoreText内存破坏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本CoreText存在安全漏洞,远程攻击者通过构造的字体文件，利用此漏洞可造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07092
CVE编号：CVE-2015-5944
Google Android System信息泄露漏洞（CNVD-2021-52335）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在信息泄露漏洞，攻击者可利用该漏洞导致通过NFC进行远程信息泄露，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2021-52335
CVE编号：CVE-2021-0596
奥琦玮信息科技（北京）有限公司喰星云•数字化餐饮服务系统存在SQL注入漏洞
奥琦玮信息科技（北京）有限公司致力于成为云时代数字化解决方案的持续引领者。奥琦玮信息科技（北京）有限公司喰星云·数字化餐饮服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00709
Huawei MindSpore Community Tile信息泄露漏洞
Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei MindSpore Community Tile存在信息泄露漏洞，该漏洞源于当输入数据类型不是int或int32时将访问敏感数据。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-59378
CVE编号：CVE-2021-33647
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35534）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin.php?id=siteoptions＆social=display＆value=0＆sid=中sid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35534
CVE编号：CVE-2022-28432
Google Chrome PDFium代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDFium存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-14178
CVE编号：CVE-2021-21190
Sierra Wireless AirLink Raven XE/XT跨站请求伪造漏洞
AirLink Raven XT和XE是Sierra Wireless公司的M2M网关，可提供远程监控和工业应用控制。AirLink Raven XT和XE存在跨站请求伪造漏洞。攻击者利用漏洞可诱使用户访问恶意链接或下载恶意文件。
严重程度：中
CNVD编号：CNVD-2016-04488
Mofi Network MOFI4500-4GXeLTE未授权远程重启
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 3.6.1-std and 4.0.8-std devices存在安全漏洞，攻击者可利用该漏洞访问/cgi-bin/poof.cgi可远程重启设备。
严重程度：高
CNVD编号：CNVD-2021-13972
CVE编号：CVE-2020-13857
LibRaw越界读取漏洞（CNVD-2018-09228）
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9版本中的libraw_x3f.cpp和libraw_cxx.cpp文件中的X3F property table list实现存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09228
CVE编号：CVE-2018-10529
Schneider Electric EcoStruxure Control Expert存在拒绝服务漏洞（CNVD-2021-45385）
Schneider Electric EcoStruxure Control Expert是一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-45385
多款Adobe产品内存错误引用漏洞（CNVD-2016-02929）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Download Manager是一套支持自动从Adobe服务器下载安装程序的工具。多款Adobe产品中存在内存错误引用漏洞。攻击者可借助特制的Graphics State目录，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02929
CVE编号：CVE-2016-1111
ruamel.yam反序列化漏洞
ruamel.yaml是一款YAML解析器。ruamel.yaml 0.16.7及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-13181
CVE编号：CVE-2019-20478
Zenphoto本地文件包含漏洞
Zenphoto是一个内容管理系统（CMS）。Zenphoto存在本地文件包含漏洞，攻击者利用漏洞可以获得敏感信息或者可以由远程管理用户执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11385
WordPress Booking.com Product Helper插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Booking.com Product Helper plugin在1.0.1及之前版本存在跨站脚本漏洞，该漏洞源于插件在创建Product Shortcode时缺少对用户提供的数据和输出的数据校验过滤。缺少对用户提供的数据和输出的数据校验过滤。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-99636
CVE编号：CVE-2021-24645
eClinicalWorks Patient Portal SQL注入漏洞（CNVD-2017-01321）
eClinicalWorks Patient Portal是美国eClinicalWorks公司的一款应用于医疗领域的产品，该产品为患者提供了一个安全的查看他们的个人健康记录（PHR）和查看化验结果等的通信方式。eClinicalWorks Patient Portal 7.0 build 13版本中的template.jsp文件存在SQL注入漏洞。攻击者可通过发送HTTP POST请求利用该漏洞将数据库数据转储到恶意的服务器。
严重程度：高
CNVD编号：CNVD-2017-01321
CVE编号：CVE-2017-5569
Rainbond存在逻辑缺陷漏洞
Rainbond是一个云原生应用管理平台。Rainbond存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-30265
IBM Rational Collaborative Lifecycle Management未明漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM中存在未明漏洞，该漏洞源于程序未能限制URL访问。攻击者可利用该漏洞导致URL访问限制失效。
严重程度：低
CNVD编号：CNVD-2018-01485
CVE编号：CVE-2017-1191
IBM Security Access Manager和IBM Security Verify Access HTTP响应拆分漏洞
IBM Security Access Manager和IBM Security Verify Access（ISAM）都是美国IBM公司的产品。IBM Security Access Manager是一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Verify Access是一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Access Manager 9.0.7版本和IBM Security Verify Access 10.0.0版本存在HTTP响应拆分漏洞，攻击者可利用该漏洞可以利用此漏洞，使用特别设计的URL，使服务器在单击URL后返回分割响应。
严重程度：中
CNVD编号：CNVD-2020-57817
CVE编号：CVE-2019-4552
Google Android hid-input.c权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android hid input.c存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44319
CVE编号：CVE-2021-0512
济南亘安信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-09651）
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09651
Cloud Foundry UAA信息泄露漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA 73.3.0之前版本中存在安全漏洞，该漏洞源于端点没有进行正确的转义。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43840
CVE编号：CVE-2019-11268
Apple iOS Phone信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Phone是其中的一个提供电话功能的组件。Apple iOS 11之前的版本中的Phone组件存在安全漏洞。本地攻击者可利用该漏洞读取包含有安全内容的屏幕截图。
严重程度：低
CNVD编号：CNVD-2017-32430
CVE编号：CVE-2017-7139
Jenkins Mailer插件安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Mailer插件中存在安全绕过漏洞，允许远程攻击者利用该漏洞提交特殊的请求绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04257
CVE编号：CVE-2017-2651
NTT WEST FLET'S VIRUS CLEAR Easy Setup & Application Tool和FLET'S VIRUS CLEAR v6 Easy Setup & Application Tool installer不可信搜索路径漏洞
NTT WEST FLET'S VIRUS CLEAR Easy Setup & Application Tool和FLET'S VIRUS CLEAR v6 Easy Setup & Application Tool都是日本NIPPON TELEGRAPH AND TELEPHONE（NTT）WEST公司的病毒清理应用程序的安装配置工具。NTT WEST FLET'S VIRUS CLEAR Easy Setup & Application Tool和FLET'S VIRUS CLEAR v6 Easy Setup & Application Tool中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-23747
CVE编号：CVE-2018-0563
Novell GroupWise堆缓冲区溢出漏洞
Novell GroupWise是一款跨平台协作软件。Novell Focus GroupWise 2014 R2和2014版本中存在堆缓冲区溢出漏洞,该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06805
CVE编号：CVE-2016-5762
PortlandLabs Concrete CMS存在未明漏洞（CNVD-2021-94040）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在安全漏洞，攻击者可利用该漏洞访问受限文件。
严重程度：中
CNVD编号：CNVD-2021-94040
CVE编号：CVE-2021-22967
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13945）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13945
CVE编号：CVE-2026-27264
BageCMS跨站请求伪造漏洞
BageCMS是一套基于PHP和MySQL的跨平台的内容管理系统（CMS）。BageCMS 3.1.3版本中的index.php?r=admini/admin/create URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加后台管理员账户。
严重程度：中
CNVD编号：CNVD-2018-13983
CVE编号：CVE-2018-14582
Samsung SMR堆缓冲区溢出漏洞（CNVD-2022-63656）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-63656
CVE编号：CVE-2022-26098
XSLCMS ca***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS ca***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41216
Red Hat JBoss Portal信息泄露漏洞
Red Hat JBoss Portal是美国红帽（Red Hat）公司的一套开源且符合标准的门户平台。该平台可搭建、布局一个门户网站的Web界面，用于发布、管理内容以及定制用户体验。Red Hat JBoss Portal 6.2.0版本的Portlet Bridge for JavaServer Faces中存在安全漏洞，该漏洞源于程序使用GenericPortlet的默认资源服务时，没有正确限制访问受限制的资源。远程攻击者可借助带有修改的资源ID的URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04917
CVE编号：CVE-2015-3244
Apple iOS setreuid和setregid调用权限提升漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核setreuid和setregid存在安全楼房，由于Apple iOS内核未能正确丢弃权限。本地攻击者可利用漏洞提升权限，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-02339
CVE编号：CVE-2015-1117
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04125）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04125
CVE编号：CVE-2016-4152
Adobe Substance 3D Stager堆栈缓冲区溢出漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在堆栈缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02094
CVE编号：CVE-2025-21128
Revive Adserver REVIVE-SA-2017-001 generic RCE攻击漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 4.0.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施generic RCE攻击或application-specific攻击。
严重程度：中
CNVD编号：CNVD-2017-01519
CVE编号：CVE-2017-5830
Keitai Kit for Movable Type操作系统命令注入漏洞
Six Apart Movable Type（MT）是一套博客系统。Keitai Kit是用于其中的一个安全检查插件。Keitai Kit for Movable Type存在安全，允许远程攻击者可利用该漏洞在提交特殊请求执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2016-05046
CVE编号：CVE-2016-1204
Cisco Unity Connection CUCReports Web接口跨站请求伪造漏洞
Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager的Web管理界面中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03047
MP4v2整数溢出漏洞
MP4v2是一个使用C++编写的用于处理MP4容器的开源库。MP4v2 2.0.0版本中存在整数溢出漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-13370
CVE编号：CVE-2018-14326
Google Android Media Framework代码执行漏洞（CNVD-2020-16074）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-16074
CVE编号：CVE-2020-0032
OpenWrt ustream-ssl库信息泄露漏洞
OpenWrt是一套针对嵌入式设备的Linux操作系统。ustream-ssl是其中的一个加密库。OpenWrt 18.06.4版本和15.05.1版本中的ustream-ssl库存在信息泄露漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41661
CVE编号：CVE-2019-5102
Google Chrome Intents安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Intents存在安全绕过漏洞，该漏洞是由于未充分验证意图中的不可信输入造成的，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-60667
CVE编号：CVE-2022-2856
LuPng在堆缓冲区溢出漏洞
LuPng是一款PNG格式解码/编码器。LuPng 2017-03-10及之前版本中的miniz/lupng.c文件的‘insertByte’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09764
CVE编号：CVE-2018-18583
Google Android media framework拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15977
CVE编号：CVE-2017-0697
LTB Self Service Password信息泄露漏洞
LTB（又名LDAP Tool Box）Self Service Password是一款支持通过Web界面更改和重置LDAP目录中密码的工具。LTB Self Service Password中存在安全漏洞，该漏洞源于程序未能正确的处理ldap_bind的返回值并且没有将PHP数据类型限制为字符串。攻击者可通过发送特制的POST请求利用该漏洞更改用户密码（无需之前的密码）。
严重程度：中
CNVD编号：CNVD-2018-23748
CVE编号：CVE-2018-12421
Optimal Guard安装程序不可信搜索路径漏洞
Optimal Guard是日本Optim公司的一套反恶意软件解决方案。Installer是其中的一个安装程序。Optimal Guard 1.1.21及之前的版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-31585
CVE编号：CVE-2017-10836
Oracle Database Application Express组件存在未明漏洞（CNVD-2015-04808）
Oracle Database是一款商业性质的大型数据库。Oracle Database Application Express组件存在安全漏洞，允许通过验证的用户影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04808
CVE编号：CVE-2015-2585
MedDream PACS Premium fetchPriorStudies功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium fetchPriorStudies功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09624
CVE编号：CVE-2025-46270
Simple School Managment System SQL注入漏洞（CNVD-2024-14036）
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过School/index.php中的name参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-14036
CVE编号：CVE-2024-25306
Microsoft Skype for Business远程代码执行漏洞
Microsoft Skype for Business Server是美国微软（Microsoft）公司的一套安全统一的通信平台，它提供即时消息(IM)、音频和视频通话、联机会议、联机状态信息和共享功能。Microsoft Skype for Business存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-92199
CVE编号：CVE-2023-36786
Dell PowerScale OneFS资源管理错误漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在资源管理错误漏洞，该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2026-18589
CVE编号：CVE-2026-22280
EthereumJ代码问题漏洞
EthereumJ是一款以太坊协议的Java语言实现。EthereumJ 1.8.2版本中的crypto/ECKey.java文件的decoder.readObject和mine/Ethash.java文件的ois.readObject存在代码问题漏洞。攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：低
CNVD编号：CNVD-2019-19279
CVE编号：CVE-2018-15890
SAP Manufacturing Integration Intelligence跨站脚本漏洞
SAP Manufacturing Integration Intelligence（又名MII,前称xMII）是德国思爱普（SAP）公司的一套将核心的生产制造系统与企业流程集成的平台。SAP Manufacturing Integration Intelligence存在跨站脚本漏洞，允许远程攻击者通过向量与 UR 管制有关的注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02489
CVE编号：CVE-2016-4016
Huawei HiLink AI Life授权问题漏洞
Huawei HiLink AI Life是中国华为（Huawei）公司的全屋智能解决方案。Huawei HiLink AI Life存在授权问题漏洞，该漏洞源于该软件存在着权限分配错误问题，攻击者可利用该漏洞访问受限的功能。
严重程度：高
CNVD编号：CNVD-2023-37156
CVE编号：CVE-2022-48284
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2019-39882）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39882
CVE编号：CVE-2018-3059
Ellucian Banner Student跨站脚本漏洞
Ellucian(前称SunGard)Banner Student是美国Ellucian公司的一套学生信息管理系统。该系统具有成绩发布、学生考勤和学生信息统计等功能。Ellucian Banner Student 8.5.1.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33220
CVE编号：CVE-2015-4687
phpMyAdmin特定配置下存在任意文件读取漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin特定配置下存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-25732
Google Chrome越界读取漏洞（CNVD-2023-12022）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 110.0.5481.77之前版本存在越界读取漏洞。该漏洞源于WebRTC中对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者利用该漏洞通过特制的HTML页面执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2023-12022
CVE编号：CVE-2023-0698
Trend Micro Control Manager信息泄露漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager（TMCM）6.0版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-06563
Wordpress插件easy2map-photos存在跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress插件easy2map-photos由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10317
Palo Alto Networks PAN-OS安全绕过漏洞（CNVD-2017-37959）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 6.1.18及之前的版本、7.0.18及之前的版本和7.1.13及之前的版本中Web界面的用于应用程序、间谍软件和漏洞对象的配置文件导出功能存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37959
CVE编号：CVE-2017-15943
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13526）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13526
CVE编号：CVE-2014-9954
Google Android media framework远程代码执行漏洞（CNVD-2017-15962）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15962
CVE编号：CVE-2017-0677
keitai-site.net mailform跨站脚本漏洞
keitai-site.net mailform是一款使用PHP语言编写的邮件表单插件。keitai-site.net mailform 1.04版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-21448
CVE编号：CVE-2020-5552
Adobe Photoshop CC拒绝服务漏洞 （CNVD-2016-01085）
Adobe Photoshop CC即Creative Cloud，是美国Adobe公司开发的基于云时代的图形处理软件。Adobe Photoshop CC 2014 15.2.4之前的版本，Photoshop CC 2015 16.1.2之前的版本，Bridge CC 6.2之前的版本存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01085
CVE编号：CVE-2016-0952
Rancher Labs Rancher授权问题漏洞（CNVD-2022-65014）
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在授权问题漏洞，攻击者可利用该漏洞将具有受限管理员角色的用户升级为完全管理员。
严重程度：中
CNVD编号：CNVD-2022-65014
CVE编号：CVE-2021-36784
Jenkins Embeddable Build Status Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Embeddable Build Status Plugin 2.0.3及之前版本存在授权问题漏洞，该漏洞源于无法在它为“未受保护”状态标志访问提供的HTTP端点中正确执行ViewStatus权限检查，攻击者可利用该漏洞能够获取任何指定的作业或构建的构建状态徽章图标。
严重程度：中
CNVD编号：CNVD-2022-49798
CVE编号：CVE-2022-34180
FasterXML jackson-databind XXE漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.7之前的2.x版本中存在XXE漏洞，远程攻击者可利用该漏洞执行XML外部实体注入攻击。
严重程度：高
CNVD编号：CNVD-2019-15939
CVE编号：CVE-2018-14720
Google Android权限提升漏洞（CNVD-2026-13144）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于KeyguardViewMediator.java的多个功能中竞争条件导致锁屏绕过造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-13144
CVE编号：CVE-2025-48577
Accusoft ImageGear内存破坏漏洞
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.7中的TIFF handle_COMPRESSION_PACKBITS功能存在内存破坏漏洞。攻击者可通过特制文件利用该漏洞导致内存破坏。
严重程度：高
CNVD编号：CNVD-2021-12110
CVE编号：CVE-2020-6151
F5 BIG-IP健康检查配置权限提升漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP健康检查配置存在权限提升漏洞，具有资源管理员或管理员权限的经过身份验证的攻击者可利用该漏洞在配置实用程序中以未公开的方式创建或修改现有健康检查对象，从而导致权限升级。
严重程度：高
CNVD编号：CNVD-2022-55177
CVE编号：CVE-2022-35735
IBM Kenexa LCMS Premier on Cloud跨站请求伪造漏洞
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：高
CNVD编号：CNVD-2016-11441
CVE编号：CVE-2016-5937
IBM Security Guardium Database Activity Monitor授权漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor 9.0版本、9.1版本和9.5版本中存在授权漏洞，该漏洞源于程序未能充分的执行授权检测。本地攻击者可利用该漏洞查看报告页面并执行管理员操作。
严重程度：低
CNVD编号：CNVD-2018-03874
CVE编号：CVE-2018-1368
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37220）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-37220
CVE编号：CVE-2019-2975
ASUSTOR ADM跨站脚本漏洞（CNVD-2018-26928）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。File Explorer是其中的一个文件浏览器。ASUSTOR ADM3.1.1版本中的File Explorer存在跨站脚本漏洞，远程攻击者可通过上传特制的SVG图像利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26928
CVE编号：CVE-2018-12305
Foxit Reader信息泄露漏洞（CNVD-2018-10568）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Image Index的解析存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10568
CVE编号：CVE-2018-10486
Adobe InCopy输入验证错误漏洞
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05229
CVE编号：CVE-2023-21596
Apple MacOS High Sierra身份验证绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple MacOS High Sierra存在身份验证绕过漏洞。由于凭证验证存在逻辑错误，攻击者可利用该漏洞在不提供管理员密码的情况下绕过管理员认证。
严重程度：高
CNVD编号：CNVD-2017-35487
CVE编号：CVE-2017-13872
Oracle MySQL Server存在未明漏洞（CNVD-2025-02435）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Enterprise Firewall存在安全漏洞，攻击者可利用该漏洞导致MySQL Enterprise Firewall挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02435
CVE编号：CVE-2025-21495
北京云帆互联科技有限公司培训考试系统存在逻辑缺陷漏洞
北京云帆互联科技有限公司经营范围包括：技术开发、技术推广、技术转让、技术咨询、技术服务等。北京云帆互联科技有限公司培训考试系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14514
Sonatype Nexus Repository Manager跨站脚本漏洞（CNVD-2020-22382）
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype Nexus Repository Manager存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-22382
CVE编号：CVE-2019-14469
北京亚控科技发展有限公司KingSuperSCADA存在信息泄露漏洞
KingSuperSCADA是一款全组态型监控平台软件。北京亚控科技发展有限公司KingSuperSCADA存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-08404
Lutim跨站脚本漏洞（CNVD-2017-22587）
Lutim是一套用于存储、查看、下载、共享图像的工具。Lutim 0.8之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的文件名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-22587
CVE编号：CVE-2017-10975
Google Android Runtime权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android Runtime（ART）是Android系统的运行环境。Android中的ART存在权限提升漏洞。远程攻击者可利用该漏洞绕过用户交互请求，获取其他权限。
严重程度：高
CNVD编号：CNVD-2018-00649
CVE编号：CVE-2017-13176
四创科技有限公司综合管理系统存在SQL注入漏洞
四创科技有限公司是一家经营范围包括电子计算机软硬件技术与产品的研发、生产、销售等的公司。四创科技有限公司综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-97900
NMAP DLL加载本地命令执行漏洞
NMAP是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。NMAP DLL加载存在本地命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码，失败尝试将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07034
Microsoft Office Visio远程代码执行漏洞（CNVD-2022-89424）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office Visio存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89424
CVE编号：CVE-2022-44694
CloudBees Jenkins White Source Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。White Source Plugin是使用在其中的一个开源组件扫描和检测组件。CloudBees Jenkins White Source Plugin 19.1.1及之前版本中存在安全漏洞，该漏洞源于程序将未加密的凭证存储在全局配置文件和job config.xml文件中。攻击者可利用该漏洞获取凭证。
严重程度：中
CNVD编号：CNVD-2021-18043
CVE编号：CVE-2020-2213
Online Hotel Reservation System editpicexec.php文件任意文件上传漏洞
Online Hotel Reservation System是一个在线酒店预订系统。Online Hotel Reservation System存在任意文件上传漏洞，该漏洞源于文件/admin/editpicexec.php中参数image对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23986
CVE编号：CVE-2025-11351
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03085）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03085
CVE编号：CVE-2015-3073
北京星网锐捷网络技术有限公司NBR800G存在命令执行漏洞（CNVD-2024-40101）
NBR800G是一款企业级路由器。北京星网锐捷网络技术有限公司NBR800G存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-40101
Cisco Wireless LAN Controller Software输入验证错误漏洞（CNVD-2020-33644）
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。Cisco WLC Software中的Control and Provisioning of Wireless Access Points(CAPWAP)协议处理器存在输入验证错误漏洞，该漏洞源于程序未能充分验证CAPWAP数据包。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33644
CVE编号：CVE-2020-3262
Adobe Photoshop越界读取漏洞（CNVD-2023-95528）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-95528
CVE编号：CVE-2023-44335