CIRCL/Vulnerability-CNVD huggingface dataset:
OCS Inventory NG SQL注入漏洞（CNVD-2018-13357）
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是OCS Inventory团队开发的一套资产管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。OCS Inventory NG ocsreports 2.4版本和ocsreports 2.3.1版本中的Web搜索存在SQL注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞获取数据库的访问权限。
严重程度：高
CNVD编号：CNVD-2018-13357
CVE编号：CVE-2018-1000558
FreeImage ofLoad函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage ofLoad函数存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67119
CVE编号：CVE-2021-40265
Fedora本地权限提升漏洞
Fedora是Fedora社区的一套Linux操作系统。Fedora中的mom存在安全漏洞。本地攻击者可利用该漏洞来编辑PID文件并终止其他进程。
严重程度：中
CNVD编号：CNVD-2019-45404
CVE编号：CVE-2012-4480
Google Chrome UI欺骗漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在UI欺骗漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可伪造UI进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-02099
CVE编号：CVE-2017-5026
Apple iOS、iPadOS和macOS Catalina Books组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Books是其中的一个电子书组件。Apple iOS 13.1之前版本、iPadOS 13.1之前版本和macOS Catalina 10.15之前版本中的Books组件存在安全漏洞，攻击者可借助恶意制作的iBooks文件利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2019-41300
CVE编号：CVE-2019-8774
Microstrategy Web跨站脚本漏洞
MicroStrategy Web是一个高交互性、容易使用的报表分析和持续业务监控应用。Microstrategy Web 7存在跨站脚本漏洞。该漏洞源于Microstrategy Web未能充分编码用户控制的输入。攻击者可通过admin/admin.asp ShowAll参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-23269
CVE编号：CVE-2018-18776
美篇app存在XSS漏洞
美篇是一款图文创作分享应用APP，由南京蓝鲸人网络科技有限公司研发，产品覆盖web及移动各端。美篇app存在XSS漏洞，攻击者可以利用漏洞获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2020-26295
石头科技在线考试系统kg***_dr***.php页面存在SQL注入漏洞（CNVD-2020-32528）
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_dr***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32528
SAP Composite Application Framework Authorization Tool XML外部实体注入漏洞
SAP Composite Application Framework是德国思爱普（SAP）公司集成了SAP NetWeaver以用于创建复合应用程序的软件。SAP Composite Application Framework Authorization Tool存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09950
Adobe Commerce输入验证错误漏洞（CNVD-2024-28959）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28959
CVE编号：CVE-2024-34109
Adobe Illustrator缓冲区溢出漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11415
CVE编号：CVE-2025-30330
Google Tensorflow缓冲区溢出漏洞（CNVD-2022-09884）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在缓冲区溢出漏洞，攻击者可利用该漏洞构建一个TFLite模型，允许对TFLite中数组的外部进行有限的读写。
严重程度：中
CNVD编号：CNVD-2022-09884
CVE编号：CVE-2022-23560
Home Owners Collection Management System跨站脚本漏洞
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System v1.0版本存在跨站脚本漏洞，该漏洞源于通过Collection列表模块下的collect by参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67481
CVE编号：CVE-2022-25028
Google Chrome资源管理错误漏洞（CNVD-2026-28124）
Google Chrome是美国Google公司的一个跨平台Web浏览器。Google Chrome 150.0.7871.115之前版本存在资源管理错误漏洞。该漏洞源于Actor组件负责释放内存的指令发生混乱，攻击者可利用该漏洞通过特制的HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-28124
CVE编号：CVE-2026-15116
ZZCMS前台存在XSS漏洞
ZZCMS是一款内容管理系统。ZZCMS前台存在XSS漏洞，攻击者可利用漏洞获取管理员cookie。
严重程度：高
CNVD编号：CNVD-2021-03411
Adobe Premiere Pro越界读取漏洞（CNVD-2020-34124）
Adobe Premiere Pro是一款视频编辑软件。Adobe Premiere Pro存在越界读取漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34124
CVE编号：CVE-2020-9652
Google Android Media Framework权限提升漏洞（CNVD-2017-31371）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31371
CVE编号：CVE-2017-0769
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22677）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22677
CVE编号：CVE-2017-11258
WordPress Greg's High Performance SEO插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Greg's High Performance SEO插件存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03925
Linux kernel条件竞争漏洞（CNVD-2023-71721）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在条件竞争漏洞，该漏洞源于在具有安全加密虚拟化(SEV) 的Linux kernel（ AMD处理器）中的KVM在访问GHCB页面时包含竞争条件，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-71721
CVE编号：CVE-2023-4155
美人相机APP存在设计逻辑漏洞
美人相机是广州美人信息技术有限公司旗下的一款带有特效滤镜的美颜相机。美人相机APP存在设计逻辑漏洞，攻击者可利用该漏洞任意注册用户、重置密码。
严重程度：中
CNVD编号：CNVD-2017-21223
Apache Axis输入验证错误漏洞
Apache Axis是美国阿帕奇（Apache）基金会的一个开源、基于XML的Web服务架构。该产品包含了Java和C++语言实现的SOAP服务器，以及各种公用服务及API，以生成和部署Web服务应用。Apache Axis存在输入验证错误漏洞，该漏洞源于将不受信任的输入传递给ServiceFactory.getService方法时程序未能正确处理，攻击者可利用该漏洞会使应用程序遭受DoS、SSRF甚至导致RCE的攻击。
严重程度：高
CNVD编号：CNVD-2023-70275
CVE编号：CVE-2023-40743
Android Qualcomm GPU Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。Android的Qualcomm GPU驱动中存在权限提升漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03854
CVE编号：CVE-2016-2468
Apache CXF存在未明漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在未明漏洞。攻击者可利用该漏洞获取私钥和密钥凭证。
严重程度：中
CNVD编号：CNVD-2020-04130
CVE编号：CVE-2019-12423
IBM Sterling Connect: Direct for Microsoft Windows拒绝服务漏洞
IBM Sterling Connect:Direct for Microsoft Windows是美国IBM公司的一套基于Windows的点到点文件传输软件。IBM Sterling Connect:Direct for Microsoft Windows中存在安全漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08084
CVE编号：CVE-2016-5992
IBM InfoSphere Information Server远程代码执行漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在安全漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。远程攻击者可通过诱使用户访问特制网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-47953
CVE编号：CVE-2020-4305
IBM Security Guardium Insights Cookie劫持漏洞
IBM Security Guardium Insights是美国IBM公司提供的一款现代化混合多云数据安全枢纽。IBM Guardium Activity Insights 10.6和11.0 存在Cookie劫持漏洞。该漏洞源于IBM Guardium Activity Insights未设置授权令牌或会话cookie的安全属性。攻击者可利用该漏洞通过将http:// 链接发送给用户或将该链接植入用户要访问的网站而获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-47952
CVE编号：CVE-2020-4173
Appspace On-Prem跨站脚本漏洞
AppSpace是一款桌面管理工具。Appspace On-Prem存在跨站脚本漏洞，攻击者可利用该漏洞可以通过XSS窃取会话令牌。
严重程度：中
CNVD编号：CNVD-2020-03025
CVE编号：CVE-2020-5393
libgit2整数溢出漏洞（CNVD-2019-06643）
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2 0.27.3之前版本中的delta.c文件的‘git_delta_apply’函数存在整数溢出漏洞，攻击者可利用该漏洞泄露内存地址或造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2019-06643
CVE编号：CVE-2018-10887
ImageWorsener 'iwbmp_read_info_header()'函数拒绝服务漏洞
ImageWorsener是用于图像缩放和其他图像处理的跨平台命令行实用程序和库。 它完全支持PNG，JPEG，BMP格式，对WebP的实验支持，对GIF的只读支持，以及对其他一些图像格式的有限支持。ImageWorsener 'iwbmp_read_info_header()'函数存在拒绝服务漏洞。攻击者可利用该漏洞破坏受影响的应用程序，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05324
CVE编号：CVE-2017-7452
General Motors和Shanghai OnStar iOS Client未授权修改漏洞
General Motors（GM）和Shanghai OnStar（SOS）iOS Client是一款基于iOS平台的在机动车发生碰撞时为驾驶员拨打SOS求救电话的应用程序。GM和SOS iOS Client 7.1版本中存在未授权修改漏洞。攻击者可利用该漏洞破坏安全机制，重置用户账户密码。
严重程度：高
CNVD编号：CNVD-2018-00881
CVE编号：CVE-2017-12695
Schneider Electric P3420 PLC模块存在未授权访问漏洞
Schneider Electric Modicon M340 PLC是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider Electric Modicon M340 PLC存在未授权访问漏洞。远程攻击者可利用此漏洞任意读写寄存器，对PLC及控制设备进行攻击。
严重程度：中
CNVD编号：CNVD-2019-27621
Trend Micro Security 2020本地权限提升漏洞
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2020 (Consumer) 存在本地权限提升漏洞，攻击者可以通过在本地目录中放置一个恶意的DLL来利用，该DLL可以导致在安装产品期间获得管理特权。
严重程度：高
CNVD编号：CNVD-2020-73788
CVE编号：CVE-2020-27695
Fortinet FortiVoice存在多个HTML注入漏洞
Fortinet FortiVoice电话系统用于提供一个简单、 实惠和用户有好的处理智能呼叫的包。Fortinet FortiVoice存在多个HTML注入漏洞。由于程序未能未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点的信任的用户浏览器中执行任意脚本代码，允许攻击者窃取基于身份验证凭据，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-06465
用友网络科技股份有限公司NC Cloud存在命令执行漏洞（CNVD-2020-64878）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-64878
五指CMS v4.1.0 index.php页面存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS v4.1.0 index.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02521
baserCMS命令注入漏洞（CNVD-2024-13537）
baserCMS是baserCMS团队的一套企业级内容管理系统（CMS）。baserCMS 5.0.9之前版本存在命令注入漏洞，该漏洞源于站点搜索功能中未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-13537
CVE编号：CVE-2023-51450
Schneider Electric Easergy T300存在未明漏洞（CNVD-2021-19762）
Easergy T300是新一代配网自动化智能终端，秉承“模块化、灵活性、面向应用”的设计理念，可广泛应用于中压配网管理，故障定位、隔离和恢复（FLISR）, 分布式能源并网，能源增长和资产管理。Easergy T300 2.7及更早版本存在渲染UI层或框架限制不当漏洞。攻击者可利用该漏洞诱使用户发起其他操作。
严重程度：中
CNVD编号：CNVD-2021-19762
CVE编号：CVE-2020-28218
Microsoft Windows Win32k信息泄漏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核中存在安全功能绕过漏洞。本地攻击者可利用该漏洞检索内核对象的内存地址，导致内核地址空间布局随机化(KASLR)绕过。
严重程度：低
CNVD编号：CNVD-2016-03101
CVE编号：CVE-2016-0175
Mozilla Firefox/Thunderbird存在多个漏洞（CNVD-2017-04252）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox and Thunderbird存在多个安全漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作，获取敏感信息。失败的利用尝试可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-04252
CVE编号：CVE-2017-5405
Google Android Qualcomm权限提升漏洞（CNVD-2017-11367）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11367
CVE编号：CVE-2017-7365
Oracle MySQL Server存在未明漏洞（CNVD-2020-41748）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.30及之前版本和8.0.20及之前版本的Server： UDF组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-41748
CVE编号：CVE-2020-14576
Google Chrome安全绕过漏洞（CNVD-2019-01773）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome 68.0.3440.75之前版本中的DevTools存在安全漏洞，该漏洞源于Page.downloadBehavior后端的实现将下载的文件标记为安全。攻击者可通过诱使用户安装恶意的扩展利用该漏洞绕过安全限制，进而在系统上写入任意文件。
严重程度：中
CNVD编号：CNVD-2019-01773
CVE编号：CVE-2018-6152
Google Chrome canvas同源限制绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。canvas是其中的一个图形组件。Google Chrome 65.0.3325.146之前版本中的canvas存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过同源限制。
严重程度：中
CNVD编号：CNVD-2018-09124
CVE编号：CVE-2018-6066
CS-Cart Japanese Edition跨站脚本漏洞
CS-Cart Japanese Edition是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统的日文版本。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。CS-Cart Multivendor Japanese Edition是CS-Cart Japanese Edition的扩展版本。CS-Cart Japanese Edition 4.3.10及之前的版本(不包括2版本和3版本)和Multivendor Japanese Edition 4.3.10及之前的版本(不包括2版本和3版本)中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36548
CVE编号：CVE-2017-10886
Google Android Qualcomm Shared Memory Driver权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Shared Memory Driver是使用在其中的一个美国高通（Qualcomm）公司开发的共享内存驱动程序。Google Android Qualcomm Shared Memory Driver存在权限提升漏洞。攻击者可利用该漏洞在内核的上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10586
CVE编号：CVE-2016-10290
Fuji Electric V-SFT set_plc_type_default函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6MemInIF.dll中set_plc_type_default函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12960
CVE编号：CVE-2025-47757
Websitebaker SQL注入漏洞（CNVD-2016-01767）
websitebaker是一款开源的内容管理系统（CMS）。Websitebaker存在SQL注入漏洞。由于通过"language" HTTP POST参数传递到"/account/preferences.php" PHP脚本未能过滤用户提供的数据，远程身份验证的攻击者（登记是默认打开）可以改变当前的SQL查询，在应用程序的数据库注入并执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01767
WordPress Photocrati NextGEN Gallery插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Photocrati NextGEN Gallery plugin是其中的一个图片管理插件。WordPress Photocrati NextGEN Gallery插件2.1.15版本中的nggallery-manage-gallery页面存在跨站脚本漏洞。远程攻击者可借助‘images[1][alttext]’参数利用该漏洞更改登录用户的密码，并使用户会话失效。
严重程度：低
CNVD编号：CNVD-2017-31165
CVE编号：CVE-2015-9229
Adobe Flash Player代码执行漏洞（CNVD-2017-06320）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞。攻击者可以利用该漏洞执行任意代码控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06320
CVE编号：CVE-2017-3069
TOTOLINK WA300操作系统命令注入漏洞
TOTOLINK WA300是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK WA300存在操作系统命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数Ipaddr未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-15249
CVE编号：CVE-2026-2167
Mattermost存在未明漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于未能锁定LDAP用户，攻击者可利用该漏洞通过重复登录失败锁定外部LDAP账户。
严重程度：中
CNVD编号：CNVD-2025-12783
CVE编号：CVE-2025-31947
深圳维盟科技股份有限公司WEB网管系统存在信息泄露漏洞
深圳维盟科技股份有限公司是专业的网络整体解决方案及智能家居解决方案供应商。深圳维盟科技股份有限公司WEB网管系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51384
AirDisk Pro app跨站脚本漏洞（CNVD-2020-25589）
AirDisk Pro app是一款用于管理AirDisk Pro无线存储设备的移动应用程序。该程序支持文档查看、PDF阅读、音乐播放、图像查看、文本编辑和文件管理等功能。基于iOS平台的AirDisk Pro app 5.5.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25589
CVE编号：CVE-2020-12130
Google Android Broadcom组件权限提升漏洞（CNVD-2017-31743）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31743
CVE编号：CVE-2017-0790
Huawei HarmonyOS和EMUI account模块提权漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI account模块存在提权漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2024-34406
CVE编号：CVE-2024-32996
OpenNMS Group OpenNMS代码问题漏洞
OpenNMS Group OpenNMS是美国OpenNMS Group公司的一套开源的企业级网络监视和网络管理平台。OpenNMS Horizon和Meridian是不同的OpenNMS版本。OpenNMS Horizon 26.0.1之前版本和Meridian 2018.1.19之前版本和2019.1.7之前版的2019版本中的ActiveMQ通道配置存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-34995
CVE编号：CVE-2020-12760
GPG Suite任意命令执行漏洞
GPG Suite是一套基于iOS平台用于通信安全的加密和解密套件。GPG Suite 2015.06之前的版本中的installerHelper子组件的‘installPackage’函数存在安全漏洞。本地攻击者可借助‘xmlPath’参数中的shell元字符利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02475
CVE编号：CVE-2014-4677
Rocket.Chat getUserMentionsByChannel meteor server授权问题漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 5.0之前版本存在授权问题漏洞，该漏洞源于getUserMentionsByChannel meteor server方法泄露信息，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88185
CVE编号：CVE-2022-35249
Pixar Renderman权限提升漏洞
Pixar Renderman是一款动画和电影制作中使用的渲染应用程序。基于Mac OS X平台的Pixar Renderman 22.3.0版本中的安装助手工具存在本地提权漏洞。本地攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2019-13270
CVE编号：CVE-2019-5015
Apple macOS Ventura安全绕过漏洞（CNVD-2023-61766）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在安全绕过漏洞，攻击者可利用该漏洞绕过隐私首选项。
严重程度：中
CNVD编号：CNVD-2023-61766
CVE编号：CVE-2023-32429
PHP 'interface.c'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'interface.c'存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06929
Adobe XMP Toolkit SDK内存越界访问漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63263
CVE编号：CVE-2021-36046
Drupal Prepopulate模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。prepopulate是其中的一个预填充字段模块。Drupal Prepopulate存在安全漏洞，由于未能限制用户覆盖$_REQUEST的任意部分，也未能防止未显示的特定字段的预填充，以及操纵标记字段去修改用户界面上的元素。允许攻击者利用漏洞进行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-01738
CVE编号：CVE-2016-3187
富士施乐（中国）有限公司DocuPrint P455 d存在未授权访问漏洞
富士施乐（中国）有限公司提供适合中小企业及个人家庭的打印机和多功能一体机，能满足企业不同文件管理需求的彩色数码多功能机、生产型数字印刷机、大幅面静电数字印刷机等。富士施乐（中国）有限公司DocuPrint P455 d存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55193
Microsoft Windows Kernel提权漏洞（CNVD-2020-25578）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25578
CVE编号：CVE-2020-1000
建文工程项目管理系统存在任意文件上传漏洞
建文工程项目管理系统是.net开发的应用于各种工程项目的周期管理系统建文工程项目管理系统存在任意文件上传漏洞：
文件上传漏洞地址：http://hostfckeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/aspx/connector.asp
攻击者可利用漏洞获取数据库信息，上传aspx脚本木马到服务器获得服务器权限
严重程度：高
CNVD编号：CNVD-2016-06739
Red Hat JBoss Operations Network远程代码执行漏洞
Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。Red Hat JON中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05062
CVE编号：CVE-2016-3737
Simple Pizza Ordering System adds.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/adds.php中参数userid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27816
CVE编号：CVE-2025-6361
IBM Sterling Connect:Direct Web Services代码问题漏洞
IBM Sterling Connect:Direct Web Services是美国国际商业机器（IBM）公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Direct Web Services存在代码问题漏洞，该漏洞源于浏览器关闭后未使会话失效，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10425
CVE编号：CVE-2024-45651
Inventory Management System removeBrand.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/removeBrand.php文件对brandId参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27812
CVE编号：CVE-2025-6819
OTFCC存在未明漏洞（CNVD-2023-11790）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x4fe9a7处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11790
CVE编号：CVE-2022-35027
WordPress Contest Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Contest Gallery plugin 13.1.0.9及其之前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-41808
CVE编号：CVE-2022-27853
XnView Classic for Windows任意代码执行漏洞（CNVD-2017-32596）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32596
CVE编号：CVE-2017-14275
Foscam camera缺少多次登录限制漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera缺少多次登录限制漏洞，由于软件不会限制用户尝试登录次数，攻击者可利用漏洞对登录凭据执行强力攻击。
严重程度：低
CNVD编号：CNVD-2017-08904
Tenda AX1806缓冲区溢出漏洞（CNVD-2024-35918）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制的输入导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-35918
CVE编号：CVE-2024-41492
NETGEAR R7450认证绕过漏洞
NETGEAR R7450是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR R7450存在认证绕过漏洞，该漏洞源于密码恢复过程中状态跟踪不当。攻击者可利用该漏洞绕过认证。
严重程度：中
CNVD编号：CNVD-2022-06704
CVE编号：CVE-2020-27872
CloudBees Jenkins CI和LTS跨站脚本漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 1.606之前版本和LTS 1.596.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06798
CVE编号：CVE-2015-1813
IBM Tivoli Directory Server (ITDS) FREAK降级攻击漏洞
IBM Tivoli Directory Server是一款功能强大的LDAP目录服务实现。IBM Tivoli Directory Server存在安全漏洞，由于该程序中的GSKit未能正确限制TLS状态传送。允许攻击者利用漏洞通过特制的TLS通信进行FREAK攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02011
CVE编号：CVE-2015-0138
PostgreSQL JDBC driver存在命令执行漏洞
PostgreSQL是一个开源数据库系统。PostgreSQL JDBC driver存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27461
盘企LCMS存在文件上传漏洞（CNVD-2021-43592）
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-43592
D-Link DIR-823G SetWanSettings函数命令注入漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G 1.0.2B05版本存在命令注入漏洞，该漏洞源于SetWanSettings函数中的HostName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过特制的请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-44510
CVE编号：CVE-2024-51024
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59771）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中ARW文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59771
CVE编号：CVE-2020-17434
Jenkins Proxmox Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Proxmox Plugin 0.7.0及更早版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使用其指定的用户名和密码连接到攻击者指定的主机（执行连接测试）。
严重程度：中
CNVD编号：CNVD-2022-54930
CVE编号：CVE-2022-28143
EyesOfNetwork eonweb任意操作系统命令执行漏洞
EyesOfNetwork (“EON”)是开源且自由的IT监控解决方案，结合了实用的ITIL流程和允许其工作日程序的技术界面。eonweb是EyesOfNetwork的Web界面。EyesOfNetwork eonweb 5.3 - 5.3-8存在任意操作系统命令执行漏洞，攻击者可利用该漏洞运行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-60480
CVE编号：CVE-2020-27887
Oracle PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-00677）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools组件PIA Core Technology子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00677
CVE编号：CVE-2014-6597
科讯数字化校园综合管理系统V1.0存在SQL注入漏洞
科讯数字化校园综合管理系统是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使教学资源得到充分优化和利用的一款产品。科讯数字化校园综合管理系统V1.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30867
Oracle Trade Management组件访问控制错误漏洞（CNVD-2019-31016）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite中的Trade Management组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-31016
CVE编号：CVE-2019-2641
Arcserve Unified Data Protection存在多个目录遍历漏洞
Arcserve UDP（Unified Data Protection）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP 5.0 Update 4之前版本的reportFileServlet和exportServlet servlet存在多个目录遍历漏洞。远程攻击者可借助特制的文件路径，获取敏感信息或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03599
CVE编号：CVE-2015-4068
IBM Spectrum Protect Servers和Storage Agents权限许可和访问控制问题漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Servers和Storage Agents存在权限许可和访问控制问题漏洞。攻击者可借助特制的库利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-44989
CVE编号：CVE-2019-4088
npm package utils-extend输入验证错误漏洞
npm package utils-extend是一款轻量级的Node.js实用程序扩展软件包。npm package utils-extend 1.0.8及之前版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-23235
CVE编号：CVE-2020-8147
SAP Supplier Relationship Management跨站脚本漏洞（CNVD-2020-04284）
SAP Supplier Relationship Management（SRM）是德国思爱普（SAP）公司的一套供应商关系管理解决方案。该产品实现了企业内以及供应商之间采购和购置流程的自动化，并提供发票开具等功能。SAP SRM 3.73版本、7.31版本和7.32版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04284
CVE编号：CVE-2019-0361
Google Chrome存在未明漏洞（CNVD-2021-16857）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本存安全。远程攻击者可以通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-16857
CVE编号：CVE-2021-21166
北京致远互联软件股份有限公司Analytics Cloud分析云存在未授权访问漏洞
北京致远互联软件股份有限公司是一家始终专注于协同管理软件领域的高新技术企业。北京致远互联软件股份有限公司Analytics Cloud分析云存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45207
libebml2 ReadData函数拒绝服务漏洞
libebml2是mkv文件解析库，用于分析或者解析播放mkv文件。Libebml2 2012-08-26及之前版本中的ebmlstring.c中的ReadData函数存在拒绝服务漏洞。通过特制mkv文件，远程攻击者可利用该漏洞导致拒绝服务（无效释放和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34494
CVE编号：CVE-2017-12780
PDF-XChange Editor越界读取漏洞（CNVD-2024-33506）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33506
CVE编号：CVE-2023-42065
Huawei Smart Phones本地拒绝服务漏洞
Huawei Smart Phones是中国华为公司的一款智能手机。Huawei Smart Phones存在安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00337
CVE编号：CVE-2015-8679
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33783）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞对任意内存地址进行读写操作。
严重程度：高
CNVD编号：CNVD-2020-33783
CVE编号：CVE-2020-10836
IBM Sterling Connect:Direct加密问题漏洞
IBM Sterling Connect:Direct是美国国际商业机器（IBM）公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Direct存在加密问题漏洞，该漏洞源于使用了较弱的加密算法，攻击者可以利用该漏洞解密敏感信息。
严重程度：高
CNVD编号：CNVD-2023-68777
CVE编号：CVE-2021-38933
多款Huawei产品Intelligent Baseboard Management Controller权限提升漏洞（CNVD-2018-11504）
Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。多款Huawei产品中的iBMC存在安全漏洞，该漏洞源于程序未能充分的校验输入。远程攻击者可通过向受影响设备发送特制的报文利用该漏洞修改管理员密码，获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2018-11504
CVE编号：CVE-2018-7951
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33130）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9.0中存在输入验证错误漏洞，该漏洞源于产品未对Jupiter Tessellation文件进行有效验证，攻击者可利用该漏洞通过打开恶意的JT文件导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2022-33130
CVE编号：CVE-2021-42070
Microsoft ASP.NET Core资源管理错误漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26513
CVE编号：CVE-2026-45591
Adobe InDesign缓冲区溢出漏洞（CNVD-2023-04305）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于受越界写入漏洞影响，可能导致在当前用户的上下文中执行任意代码。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04305
CVE编号：CVE-2023-21590
Panasonic FPWIN Pro缓冲区溢出漏洞（CNVD-2016-03215）
Panasonic FPWIN Pro是日本松下电器（Panasonic）公司的一套用于所有FP系列PLC（可编程逻辑控制器）的编程软件。Panasonic FPWIN Pro中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03215
CVE编号：CVE-2016-4497
Drupal WikiWiki模块SQL注入漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal WikiWiki模块存在SQL注入漏洞。允许远程攻击者执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-02671
CVE编号：CVE-2015-3346
NETGEAR RAX40存在未明漏洞
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.64之前版本中存在安全漏洞，攻击者可利用该漏洞获取管理证书。
严重程度：中
CNVD编号：CNVD-2020-24164
CVE编号：CVE-2019-20646