CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Secure Access Control Server XML外部实体注入漏洞（CNVD-2018-18758）
Cisco Secure Access Control Server（ACS）是美国思科（Cisco）公司的一款安全访问控制服务器。该服务器为思科智能信息网络提供基于身份的全面的访问控制解决方案。Cisco Secure ACS 5.8 patch 10之前版本中基于Web的UI存在XML外部实体注入漏洞，该漏洞源于在解析XML文件时，程序未能正确地处理XML外部实体，远程攻击者可通过诱使管理员导入特制的XML文件利用该漏洞获取受影响系统中信息的读取权限。
严重程度：高
CNVD编号：CNVD-2018-18758
CVE编号：CVE-2018-0414
Telegram Desktop信息泄露漏洞
Telegram是一套移动信息通讯工具。Telegram Desktop是它的桌面端应用程序。Telegram Desktop 0.10.19版本中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-16993
CVE编号：CVE-2016-10351
游戏管家存在代码执行漏洞（CNVD-2020-26267）
游戏管家是一款游戏工具软件。游戏管家存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26267
OTFCC缓冲区溢出漏洞（CNVD-2024-08546）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b05aa文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08546
CVE编号：CVE-2022-35454
Linux kernel存在未明漏洞（CNVD-2019-38534）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.2及之前版本中的AF_IEEE802154网络模块中的net/ieee802154/socket.c文件的ieee802154_create函数存在安全漏洞。攻击者可利用该漏洞创建原始套接字。
严重程度：低
CNVD编号：CNVD-2019-38534
CVE编号：CVE-2019-17053
HPE Aruba ClearPass Policy Manager远程目录遍历漏洞
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在目录遍历漏洞。攻击者可利用漏洞以root用户身份在服务器上执行任意命令，从而导致系统完全受损。
严重程度：高
CNVD编号：CNVD-2021-80167
CVE编号：CVE-2021-40988
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-13063）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13063
CVE编号：CVE-2018-5058
Dell EMC iDRAC9跨站脚本漏洞（CNVD-2021-33992）
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.00.00之前版本存在DOM型跨站脚本漏洞。攻击者可利用该漏洞注入并执行恶意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-33992
CVE编号：CVE-2021-21541
Undertow HTTP header注入和响应拆分漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow 7.1.2.CR1之前版本和7.1.2.GA之前版本中存在安全漏洞，该漏洞源于程序将用户输入用作HTTP包头值之前，未能充分的过滤和验证该输入。攻击者可利用该漏洞注入任意的PHP包头，造成响应拆分。
严重程度：中
CNVD编号：CNVD-2018-15266
CVE编号：CVE-2018-1067
A10 ACOS Web Application Firewall SQL注入漏洞
A10 ACOS Web Application Firewall（WAF）是美国睿科网络（A10 Networks）公司的Web应用程序防火墙，它能够防止注入、跨站脚本和跨站请求伪造等漏洞。A10 ACOS WAF中存在SQL注入漏洞，该漏洞源于程序未能正确处理配置规则。攻击者可通过发送特制的SQL语句利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17896
CVE编号：CVE-2018-15904
Nettle RSA Code本地信息泄露漏洞
Nettle是一个基本的加密函数库。Nettle RSA Code存在本地信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05944
CVE编号：CVE-2016-6489
深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞
AC9V3.0升级软件是深圳市吉祥腾达科技有限公司的一款千兆网口无线路由器。深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值），构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-29383
Jupyter JupyterLab存在未授权访问漏洞
JupyterLab是一种基于web的集成开发环境。Jupyter JupyterLab存在未授权访问漏洞，攻击者可利用该漏洞执行任意命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47317
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08334）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：低
CNVD编号：CNVD-2018-08334
CVE编号：CVE-2018-0975
海洋CMS ad***_no***.php文件存在命令执行漏洞
海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS ad***_no***.php文件存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-70833
statusnet SQL注入漏洞
statusnet是一款使用PHP语言编写的开源微博客程序。statusnet 2010及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用未能正确地对外部输入SQL语句进行验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-43834
CVE编号：CVE-2010-4660
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30345）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30345
CVE编号：CVE-2017-11808
Magento任意文件删除漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2019-35414
CVE编号：CVE-2019-8090
AtMail跨站请求伪造漏洞
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。AtMail 7.8.0.2之前的的版本中存在跨站请求伪造漏洞。远程攻击者可借助CSV利用该漏洞上传和导入用户。
严重程度：中
CNVD编号：CNVD-2017-09350
CVE编号：CVE-2017-9517
Google Nexus Mediaserver拒绝服务漏洞
Google Nexus是美国谷歌（Google）公司研发的基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造。Google Nexus Builds LMY49H之前版本的Mediaserver存在安全漏洞。远程攻击者利用漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01546
CVE编号：CVE-2016-0816
WordPress Pricing Tables plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Pricing Tables plugin 3.2.1之前版本存在跨站脚本漏洞，该漏洞源于插件在启用特定设置时不会将参数进行过滤或转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57620
CVE编号：CVE-2022-1904
Google Chrome代码执行漏洞（CNVD-2024-38581）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.113之前版本存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38581
CVE编号：CVE-2024-8194
IBM InfoSphere Guardium目录遍历漏洞
InfoSphere Guardium是企业信息数据库审核和保护解决方案。IBM InfoSphere Guardium 8.0, 8.01和8.2存在目录遍历漏洞，攻击者可以发送恶意的URL请求从而下载系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-51810
CVE编号：CVE-2012-3337
IBM Engineering Systems Design Rhapsody堆栈缓冲区溢出漏洞
IBM Engineering Systems Design Rhapsody是一款由IBM提供的、面向系统工程和软件开发的‌模型驱动开发（MDD）环境。IBM Engineering Systems Design Rhapsody存在堆栈缓冲区溢出漏洞，该漏洞源于程序未对边界进行正确检查。攻击者可利用该漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07118
CVE编号：CVE-2025-33077
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞
福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统：/jy/util/area_admin.jsp?supform=froms&supaid=area&supcd=DQDM&supnm=area&csh=页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06023
Oracle Financial Services Applications和Oracle Banking Payments存在未明漏洞
Oracle Financial Services Applications和Oracle Banking Payments都是美国甲骨文（Oracle）公司的产品。Oracle Financial Services Applications是一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Banking Payments是一个完整的支付解决方案。Oracle Financial Services Applications存在安全漏洞，该漏洞允许通过 HTTP 访问网络的低权限攻击者破坏 Oracle Banking Payments。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致对关键数据或所有 Oracle Banking Payments 可访问数据的未经授权的创建、删除或修改访问，以及对 Oracle Banking Payments 可访问数据子集的未经授权的读取访问，以及导致部分拒绝服务的未经授权的能力Oracle Banking Payments 的（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33105
CVE编号：CVE-2022-21475
TOTOLINK CPE CP450 NTPSyncWithHost方法命令注入漏洞
TOTOLINK CPE CP450是中国吉翁电子（TOTOLINK）公司的一款户外无线客户终端设备，主要用于提供无线宽带接入服务，尤其适用于农村或偏远地区的无线网络覆盖。TOTOLINK CPE CP450存在命令注入漏洞，该漏洞源于NTPSyncWithHost方法的hostTime参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12183
CVE编号：CVE-2024-34218
Booking Core访问控制错误漏洞
Booking Core是一个应用软件。一个基于Laravel的预订系统，专为旅游网站、商城、旅行社、旅行社、民宿、别墅出租、度假村出租、Make Travel 网站而设计。Booking Core 2.0存在访问控制错误漏洞，攻击者可利用该漏洞上传身份证或营业执照并查看后，可以通过更改URL查看其他厂商用户的身份证或营业执照。
严重程度：中
CNVD编号：CNVD-2021-100250
CVE编号：CVE-2021-37331
Miniaudio缓冲区溢出漏洞
Miniaudio是一个用C编写的单文件音频回放和捕获库。Miniaudio 0.10.35版存在缓冲区溢出漏洞。该漏洞源于miniaudio.h中的drwav_bytes_to_u32的越界左移。目前没有详细的漏洞细节提供。"
严重程度：中
CNVD编号：CNVD-2021-55178
CVE编号：CVE-2021-34185
WordPress插件wpDiscuz信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件wpDiscuz存在信息泄露漏洞，该漏洞源于导出选项包含明文API密钥，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-14968
CVE编号：CVE-2026-22203
Siemens Simcenter Femap越界写入漏洞（CNVD-2024-31241）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-31241
CVE编号：CVE-2024-32056
WordPress插件Easy Google Maps跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Easy Google Maps 1.9.32前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41267
CVE编号：CVE-2021-46780
Google Android Framework拒绝服务漏洞（CNVD-2020-00994）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00994
CVE编号：CVE-2020-0004
力控科技ForceControl draw.exe存在拒绝服务漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl draw.exe存在拒绝服务漏洞，攻击者可利用该漏洞导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2020-62364
Apache Jetspeed-2输入验证错误漏洞
Apache Jetspeed-2是美国阿帕奇（Apache）基金会的一个非常开放和可定制的门户平台。Apache Jetspeed-2存在输入验证错误漏洞，该漏洞源于Apache Jetspeed-2在默认情况下未能充分过滤不受信任的用户输入，攻击者可利用该漏洞导致跨站脚本、跨站请求伪造，服务端请求伪造等攻击。
严重程度：高
CNVD编号：CNVD-2022-70611
CVE编号：CVE-2022-32533
ZoneMinder存在多个漏洞
ZoneMinder是一套开源的视频监控系统。ZoneMinder 1.30.0版本中的Apache HTTP服务器配置存在信息泄露和认证绕过漏洞。未经身份验证的远程攻击者可利用漏洞浏览所有web根目录。
严重程度：中
CNVD编号：CNVD-2017-00857
CVE编号：CVE-2016-10140
Trend Micro Maximum Security tmnciesc缓冲区溢出权限提升漏洞（CNVD-2018-09710）
Trend Micro Maximum Security是多设备病毒、恶意软件保护软件。Trend Micro Maximum Security存在权限提升漏洞，该漏洞源于tmnciesc.sys驱动程序处理IOCTL 0x222060中缺乏正确的用户数据验证，可使攻击者在目标系统中执行低权限代码。
严重程度：高
CNVD编号：CNVD-2018-09710
CVE编号：CVE-2018-6233
Oracle PeopleSoft Products PeopleSoft Enterprise HCM组件存在未明漏洞（CNVD-2017-31849）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理（HCM）组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM组件9.2版本的Security子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31849
CVE编号：CVE-2017-10306
WordPress PICA Photo Gallery插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress PICA Photo Gallery插件1.0版本中参数aid存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-03575
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2018-01030）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01030
CVE编号：CVE-2017-1740
PHPEMS存在弱口令漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发，是一款开源免费的PHP无纸化模拟考试系统。PHPEMS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24020
Oracle Fusion Middleware Oracle Tuxedo组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Tuxedo是其中的一个用于开发、部署和管理任务关键型应用的组件。Oracle Fusion Middleware中的Oracle Tuxedo组件的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-34220
CVE编号：CVE-2017-10266
Observium跨站脚本漏洞（CNVD-2020-54790）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过graphs/ URI的graph_title参数利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-54790
CVE编号：CVE-2020-25135
osCMax存在多个跨站请求伪造漏洞
osCMax是一套基于PHP的开源电子商务系统/购物车应用程序，它支持多语言、SSL安全交易、多种支付方式、地区运费换算、打印发票等。osCMax 2.5.1之前的版本存在多个跨站请求伪造漏洞。由于admin/stats_monthly_sales.php脚本未能充分过滤‘status’参数；admin/create_account_process.php脚本未能充分过滤‘country’参数。远程攻击者可利用该漏洞实施SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2015-03369
CVE编号：CVE-2012-6691
Cisco IOS XR Software本地命令注入漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software在CLI实现中存在安全漏洞，经身份验证的本地攻击者在主机操作系统上，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-11545
CVE编号：CVE-2017-6719
PHP Scripts Mall School College Portal with ERP Script跨站脚本漏洞
PHP Scripts Mall School College Portal with ERP Script是印度PHP Scripts Mall公司的一套学校管理系统。PHP Scripts Mall School College Portal with ERP Script 2.6.1及之前版本中的/pro-school/index.php?student/message/send_reply/存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22786
CVE编号：CVE-2019-1010028
Metview参数注入漏洞
Metview是一款开源的气象分析应用程序。该程序能够从多种来源获取数据并进行气象分析。Metview 4.7.3版本中的etc/ObjectList存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11123
CVE编号：CVE-2017-17515
Asuswrt-Merlin Merlin.PHP组件命令执行漏洞（CNVD-2018-21490）
Asuswrt-Merlin是华硕（ASUS）公司的一款运行在其路由器中的固件。Merlin.PHP是其中的一个基于Web的管理面板组件。Asuswrt-Merlin Merlin.PHP组件0.6.6版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21490
CVE编号：CVE-2018-18319
Apple macOS High Sierra AMD输入验证漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AMD是其中的一个AMD产品组件。Apple macOS High Sierra 10.13.4版本中的AMD存在输入验证漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01539
CVE编号：CVE-2018-4254
Linux kernel拒绝服务漏洞（CNVD-2018-15658）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。ntfs.ko filesystem driver是其中的一个支持NTFS文件系统的驱动程序。Linux kernel 4.15.0版本中的ntfs.ko文件系统驱动程序的‘ntfs_attr_find’函数存在拒绝服务漏洞。攻击者可借助特制的ntfs文件系统利用该漏洞造成拒绝服务（基于栈的越界写入）。
严重程度：低
CNVD编号：CNVD-2018-15658
CVE编号：CVE-2018-12931
北京中创视讯科技有限公司基础平台管理系统存在逻辑缺陷漏洞
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司基础平台管理系统存在逻辑缺陷漏洞。攻击者可利用漏洞通过替换登录返回包内容，绕过登录验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26082
Google Android System信息泄露漏洞（CNVD-2021-29042）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29042
CVE编号：CVE-2021-0435
SMA Solar Technology inverter拒绝服务漏洞
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃或无法与其他SMA服务器通信）或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27837
CVE编号：CVE-2017-9861
Catfish CMS跨站请求伪造漏洞（CNVD-2021-103661）
Catfish CMS是一个开源的网站内容管理系统。Catfish CMS存在跨站请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103661
CVE编号：CVE-2021-45017
Google Android System信息泄露漏洞（CNVD-2019-30317）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30317
CVE编号：CVE-2019-2179
Metinfo文件包含漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo系统存在文件包含漏洞。攻击者可利用此漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2015-00296
Oracle MySQL Server存在未明漏洞（CNVD-2019-37135）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37135
CVE编号：CVE-2019-2963
zzzcms v1.5.3.0129版本存在任意文件重命名漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms v1.5.3.0129版本中存在任意文件重命名漏洞。该漏洞源于对要重命名文件的文件名、文件路径未进行过滤，攻击者可利用漏洞在网站任意地方重命名任意文件，获取webshell。
严重程度：中
CNVD编号：CNVD-2018-06128
Saraban文件上传漏洞
Saraban是泰国Softvibe公司的一个文件管理系统。用于传输文件，通知减少不必要的重复。Saraban存在文件上传漏洞，该漏洞源于应用程序的文件上传功能未正确进行访问控制和文件类型限制，攻击者可利用该漏洞上传具有任何文件扩展名的文件，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-10768
CVE编号：CVE-2021-38697
多款Schneider Electric产品拒绝服务漏洞（CNVD-2019-15737）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15737
CVE编号：CVE-2019-6807
Joyent Node.js is-my-json-valid拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。is-my-json-valid是其中的一个JSONSchema（描述JSON数据格式）验证包。Joyent Node.js is-my-json-valid 2.12.4之前版本中存在安全漏洞，该漏洞源于程序未能正确地输出（使用utc-millisec格式）正则表达式。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（限制事件循环）。
严重程度：中
CNVD编号：CNVD-2016-01316
CVE编号：CVE-2016-2537
F5 BIG-IP拒绝服务漏洞（CNVD-2018-20691）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在拒绝服务漏洞，该漏洞源于在使用SPDY或HTTP/2虚拟服务器配置时Traffic Management Microkernel (TMM)未能正确地清理pool member网络连接，攻击者可利用该漏洞造成服务中断。
严重程度：中
CNVD编号：CNVD-2018-20691
CVE编号：CVE-2016-7475
Bentley View信息泄露漏洞（CNVD-2021-102014）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析3DS文件时读取超出范围造成的。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102014
CVE编号：CVE-2021-34889
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9998791）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，低权限攻击者可利用该漏洞能够在受害者浏览器的上下文中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-99987
CVE编号：CVE-2023-47065
IBM Spectrum ProteIBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments信息泄露漏洞
IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments都是美国IBM公司的产品。IBM Spectrum Protect Backup-Archive Client是一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect for Virtual Environments是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Backup-Archive Client和IBM Spectrum Protect for Virtual Environments中存在信息泄露漏洞，攻击者可利用该漏洞泄露密码。
严重程度：中
CNVD编号：CNVD-2019-32056
CVE编号：CVE-2018-1787
PRTG Network Monitor跨站脚本漏洞（CNVD-2021-93888）
PRTG Network Monitor是一款支持各种传感器类型的正常运行时间和带宽监控软件。PRTG Network Monitor 21.3.69.1333之前版本存在存储型跨站脚本漏洞。攻击者可通过从连接的“活动目录”实例中的“用户对象”导入特制字符串利用该漏洞执行恶意JavaScript。
严重程度：低
CNVD编号：CNVD-2021-93888
CVE编号：CVE-2021-29643
OpenText Webroot endpoint agents类型混淆漏洞
OpenText Webroot endpoint agents是加拿大OpenText公司的一款终端安全防护代理程序。OpenText Webroot endpoint agents v9.0.28.48之前版本中存在类型混淆漏洞。该漏洞源于系统未能对输入的类型进行正确的检查。攻击者可利用该漏洞造成Webroot服务崩溃并读取Webroot服务的内存内容。
严重程度：中
CNVD编号：CNVD-2021-24262
CVE编号：CVE-2020-5754
Siemens SIMATIC S7-300 CPU拒绝服务漏洞（CNVD-2019-00986）
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-300 CPU存在拒绝服务漏洞。该漏洞是由于受影响的CPU未能正确地验证S7通信包，允许攻击者利用该漏洞导致CPU的拒绝服务状态。
严重程度：高
CNVD编号：CNVD-2019-00986
CVE编号：CVE-2018-16561
Mattermost跨站脚本漏洞（CNVD-2024-14306）
Mattermost是美国Mattermost公司的一个开源协作平台。Matter是一个统一的开源应用层连接标准，旨在使开发人员和设备制造商能够连接并构建可靠、安全的生态系统，并提高联网家庭设备之间的兼容性。Mattermost存在跨站脚本漏洞，该漏洞源于无法转义用户控制的输出页面，攻击者可利用该漏洞执行反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-14306
CVE编号：CVE-2024-2445
SAP 3D visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-65568）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版本存在输入验证错误漏洞。该漏洞源于输入验证不当。攻击者可通过特制SKP文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-65568
CVE编号：CVE-2020-6329
Carrier LenelS2 HID Mercury access panels路径遍历漏洞
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在路径遍历漏洞，攻击者可利用该漏洞发送特制的HTTP请求，将任意文件上传到系统的任意位置。
严重程度：高
CNVD编号：CNVD-2022-77062
CVE编号：CVE-2022-31483
Adobe FrameMaker内存破坏漏洞
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04710
CVE编号：CVE-2020-3739
四川云百特CMSv1.0至v2.0版本存在SQL注入漏洞
四川云百特CMS是由四川云百特科技有限公司研发的一款内容管理系统。四川云百特CMS v1.0至v2.0版本存在SQL注入漏洞，远程攻击者可利用漏洞，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-16071
Mitel MiCollab中间人攻击漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.3之前版本中的AWV和MiCollab Client Service组件存在中间人攻击漏洞。该漏洞源于对TLS会话的控制不足。攻击者可利用该漏洞修改应用程序数据和状态。
严重程度：中
CNVD编号：CNVD-2021-90924
CVE编号：CVE-2021-32068
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48565）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48565
Open5GS拒绝服务漏洞（CNVD-2025-18572）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18572
CVE编号：CVE-2025-29646
php-fpm任意文件创建漏洞
php-fpm是一款用于PHP的PHPFastCGI进程管理器。php-fpm中存在安全漏洞。本地攻击者可利用该漏洞实施符号链接攻击，写入到任意文件或创建任意文件。
严重程度：低
CNVD编号：CNVD-2017-30644
CVE编号：CVE-2015-3211
Red Hat CloudForms Management Engine信息泄露漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME 5.4.4版本（CloudForms 3.2版本）和5.5.0版本（CloudForms 4.0版本）中存在安全漏洞，该漏洞源于程序未能正确加密后端PostgreSQL数据库中的数据。本地攻击者可通过访问数据库导出或日志文件利用该漏洞获取敏感信息和权限。
严重程度：中
CNVD编号：CNVD-2016-02153
CVE编号：CVE-2015-7502
极致CMS前台存在XSS漏洞
极致CMS是一款网站搭建系统。极致CMS前台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33101
FFmpeg缓冲区溢出漏洞（CNVD-2024-29675）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过image_copy_plane 中的libavutil/imgutils.c:353:9执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29675
CVE编号：CVE-2023-51793
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞
电子文档安全管理系统是一款电子文档安全加密软件。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-81291
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38616）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38616
CVE编号：CVE-2019-1241
IBM App Connect Enterprise路径遍历漏洞（CNVD-2026-31543）
IBM App Connect Enterprise是一款企业级集成平台，主要用于连接不同应用、数据和API以构建集成流程。IBM App Connect Enterprise存在路径遍历漏洞。该漏洞源于未能正确验证用户提供的文件路径，攻击者可利用该漏洞读取系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2026-31543
CVE编号：CVE-2026-14519
ImageMagick拒绝服务漏洞（CNVD-2016-03861）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.4-0之前的版本和7.0.1-2之前的7.x版本的MagickCore/draw.c文件中的‘DrawImage’函数存在拒绝服务漏洞，该漏洞源于程序未能正确调用函数。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2016-03861
CVE编号：CVE-2016-4564
Cambium Networks ePMP权限提升漏洞
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。Cambium Networks ePMP中存在权限提升漏洞，该漏洞源于对SNMP community字符串程序未能正确的限制权限。攻击者可利用该漏洞获取敏感信息的访问权限或可能更改配置。
严重程度：中
CNVD编号：CNVD-2017-14371
CVE编号：CVE-2017-7922
多款Intel® Server权限提升漏洞（CNVD-2021-10811）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。多款Intel® Server权限提升漏洞，攻击者可利用该漏洞通过本地访问升级权限。
严重程度：中
CNVD编号：CNVD-2021-10811
CVE编号：CVE-2020-12377
D-Link DIR-825跨路由器隐蔽通道漏洞
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。D-link DIR-825 G1存在跨路由器隐蔽通道漏洞。该漏洞源于由同一设备建立的主机网络和客户端网络之间的隔离不足。攻击者可通过由其控制的IGMP成员查询数据包的Group IP字段利用该漏洞进行攻击。
严重程度：中
CNVD编号：CNVD-2019-39558
CVE编号：CVE-2019-13264
深圳亮钻科技有限公司iDS联网数字标牌管理系统存在SQL注入漏洞
iDS联网数字标牌管理系统是一类可进行节目管理，终端管理的数字标牌管理系统。深圳亮钻科技有限公司iDS联网数字标牌管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54094
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08372）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于UpdateTraceLevelSettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08372
CVE编号：CVE-2025-32861
Zulip server Markdown parser跨站脚本漏洞
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Markdown parser是其中的一个Markdown标记语言解析器。Zulip Server 2.1.3之前版本中的Markdown parser的modal_link功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33576
CVE编号：CVE-2020-9445
waychar报名系统更新文件存在SQL注入漏洞
Waychar报名系统是免费赛事报名系统。waychar报名系统更新文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68357
Chi-Chen Technology Cct95 Chichen Tech Cms SQL注入漏洞
Chi-Chen Technology Cct95 Chichen Tech Cms是中国淇晨科技（Chi-Chen Technology）公司的一个内容管理系统。Chichen Tech CMS存在安全漏洞，该漏洞源于通过id和cid参数在product list.php文件中发现多个SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-83553
CVE编号：CVE-2020-28960
Google Android HTC组件本地权限提升漏洞
Android on Google Pixel 2是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel 2中并以Linux为基础的开源操作系统。Bootloader是其中的一个启动加载程序。Google Pixel 2设备上的Android中的Bootloader存在本地权限提升漏洞，该漏洞源于程序未能检测权限。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-03850
CVE编号：CVE-2017-13247
Google Android wifi driver信息泄露漏洞（CNVD-2021-63794）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android wifi driver信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-63794
CVE编号：CVE-2021-0580
IBM Business Process Manager任意文件下载漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。IBM BPM中存在安全漏洞。攻击者可借助特制的URL利用该漏洞将恶意的内容下载到用户设备上。
严重程度：中
CNVD编号：CNVD-2017-03083
CVE编号：CVE-2016-9693
SourceCodester Multi Restaurant Table Reservation System跨站脚本漏洞（CNVD-2022-58178）
SourceCodester Multi Restaurant Table Reservation System是一个多餐厅餐桌预订系统。SourceCodester Multi Restaurant Table Reservation System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在受影响站点的上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2022-58178
CVE编号：CVE-2020-36552
Istio权限许可和访问控制问题漏洞（CNVD-2022-21806）
Istio是一套连接、管理和保护微服务的开放平台。Istio 1.12.0 和 1.12.1版本存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞升级权限以创建他们可能无权访问的其他资源。
严重程度：中
CNVD编号：CNVD-2022-21806
CVE编号：CVE-2022-21701
JerryScript存在二进制漏洞（CNVD-2020-72411）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72411
F5 BIG-IP APM client提权漏洞
F5 BIG-IP APM client是美国F5公司的一套访问和安全解决方案中的客户端软件。该软件主要提供统一访问关键业务应用和网络的功能。基于Windows平台的F5 BIG-IP APM client 7.1.7.1之前版本中的Windows Logon Integration功能存在安全漏洞。攻击者可通过点击链接利用该漏洞获取本地设备Windows资源管理器，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-16298
CVE编号：CVE-2018-5547
Apache OFBiz授权问题漏洞（CNVD-2026-22766）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在授权问题漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22766
CVE编号：CVE-2026-45434
CoSoSys Endpoint Protector注入漏洞
CoSoSys Endpoint Protector是罗马尼亚CoSoSys公司的一套跨平台的数据丢失防护系统。该系统支持USB和外围端口控制、动态数据扫描、USB加密和静态数据扫描等功能。CoSoSys Endpoint Protector 5.1.0.2版本中存在注入漏洞，攻击者可利用该漏洞注入host头。
严重程度：中
CNVD编号：CNVD-2020-31761
CVE编号：CVE-2019-13285
Mgetty缓冲区溢出漏洞（CNVD-2019-03438）
Mgetty是一款getty的替代程序，用于数据和传真操作。Mgetty1.2.1之前版本中的contrib/scrts.c文件存在栈缓冲区溢出漏洞，攻击者可借助命令行参数利用该漏洞执行任意代码或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-03438
CVE编号：CVE-2018-16742
优客365网站分类导航系统存在SQL注入漏洞（CNVD-2018-19298）
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的开源导航管理系统。优客365网站分类导航系统v1.1.3 app/admin/controller/ar***.php页面存在SQL注入漏洞，漏洞源于系统未能充分过滤用户输入的参数，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19298
用友GRP-U8存在命令执行漏洞（CNVD-2023-02755）
用友GRP-U8是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域的政府财务管理软件。用友GRP-U8存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-02755
TerraMaster F2-210信息泄露漏洞（CNVD-2019-38809）
Terramaster F2-210是一款入门级双盘位NAS。TerraMaster F2-210存在信息泄露漏洞。攻击者可利用该漏洞未经授权读取共享文件。
严重程度：中
CNVD编号：CNVD-2019-38809
CVE编号：CVE-2019-18384