CIRCL/Vulnerability-CNVD huggingface dataset:
TIBCO Spotfire Server和Spotfire Analytics Platform for AWS Marketplace SQL注入漏洞
TIBCO Spotfire Server和Spotfire Analytics Platform for AWS Marketplace都是美国TIBCO软件公司的产品。前者是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。后者是一套为云应用商店AWS提供数据可视化分析的平台。TIBCO Spotfire Server和Spotfire Analytics Platform for AWS Marketplace中存在SQL注入漏洞。攻击者可利用该漏洞实施SQL注入攻击，获取敏感数据。
严重程度：中
CNVD编号：CNVD-2017-07373
CVE编号：CVE-2017-5527
Yellowfin不安全直接对象引用漏洞（CNVD-2021-99268）
Yellowfin是一款商业智能自动化分析、跨厂商叙事和协作软件套件。Yellowfin 9.6.1之前版本存在不安全直接对象引用漏洞。攻击者可通过向页面“MIIAvatarImage.i4”发送特制HTTP GET请求利用该漏洞枚举和下载用户个人资料图片。
严重程度：中
CNVD编号：CNVD-2021-99268
CVE编号：CVE-2021-36388
libarchive任意代码执行漏洞
libarchive是一个多格式存档和压缩库。libarchive中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06062
CVE编号：CVE-2016-4809
多款Cisco产品权限许可和访问控制问题漏洞（CNVD-2020-00293）
Cisco Firepower Management Center（FMC）等都是美国思科（Cisco）公司的产品。Cisco Firepower Management Center是新一代防火墙管理中心软件。Cisco Firepower Threat Defense（FTD）是一套提供下一代防火墙服务的统一软件。Cisco FirePOWER Services Software for ASA是一套用于Cisco ASA设备的安全威胁防护软件。Cisco FTD、Cisco FirePOWER Services Software for ASA和Cisco FMC中的normalization功能存在权限许可和访问控制问题漏洞，该漏洞源于程序未能充分地对基于文本的payload进行标准化处理。远程攻击者可通过发送流量利用该漏洞绕过过滤机制，向受保护的系统发送恶意的payloads。
严重程度：中
CNVD编号：CNVD-2020-00293
CVE编号：CVE-2019-1981
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统photo_en-us.php页面存在SQL注入漏洞
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。北京世纪罗盘电子商务有限公司HIMS型酒店管理系统photo_en-us.php页面存在SQL注入漏洞，存在漏洞的链接为：/photo_en-us.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07138
Orwell-Dev-Cpp劫持漏洞
Orwell-Dev-Cpp是一个免费、可移植、快速且简单的C/C++ IDE。Orwell-Dev-Cpp v5.11版本存在劫持漏洞，攻击者可利用该漏洞通过特制的exe文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65310
CVE编号：CVE-2022-33037
WordPress文件上传漏洞（CNVD-2021-29447）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。One SEO Pack是WordPress的一款插件。One SEO Pack plugin for WordPress 3.6.2之前版本存在安全漏洞，该漏洞源于因为检查文件扩展名在客户端。攻击者可利用该漏洞可以上传任意文件，包括.php文件。
严重程度：中
CNVD编号：CNVD-2021-29447
CVE编号：CVE-2020-35945
Cisco Vision Dynamic Signage Director访问控制错误漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director Release 6.2 SP2之前版本中的REST API端点存在访问控制错误漏洞，该漏洞源于一些API调用缺少身份验证。远程攻击者可通过发送请求利用该漏洞绕过绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-03724
CVE编号：CVE-2019-16004
Oracle Banking Corporate Lending信息泄露漏洞
Oracle Banking Corporate Lending是美国甲骨文（Oracle）公司的一个银行贷款管理组件。Oracle Banking Corporate Lending 12.3.0版本，14.0.0至14.4.0版本中的Core组件存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle Banking Corporate Lending可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-64255
CVE编号：CVE-2020-14894
Daily Expense Tracker System SQL注入漏洞（CNVD-2025-31000）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于文件/expense-monthwise-reports-detailed.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31000
CVE编号：CVE-2025-4925
WordPress flickrRSS插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。flickrRSS plugin是使用在其中的一个显示图片的插件。WordPress flickrRSS插件5.3.1版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/options-general.php文件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-05359
CVE编号：CVE-2018-6467
PHP Scripts Mall Slickdeals/DealNews/Groupon Clone Script 跨站脚本漏洞
PHP Scripts Mall Slickdeals/DealNews/Groupon Clone Script是印度PHP Scripts Mall公司的一套在线团购交易脚本。PHP Scripts Mall Slickdeals/DealNews/Groupon Clone Script 3.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04551
CVE编号：CVE-2018-6868
PhpTpoint Pharmacy Management System SQL注入漏洞
PhpTpoint Pharmacy Management System是一套使用PHP语言开发的药房管理系统。PhpTpoint Pharmacy Management System中的index.php文件的‘username’参数存在SQL注入漏洞，远程攻击者可利用该漏洞绕过登录页面，以admin或其他用户身份通过身份验证。
严重程度：高
CNVD编号：CNVD-2019-23084
CVE编号：CVE-2018-18704
Oracle Berkeley DB本地漏洞（CNVD-2017-06551）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06551
CVE编号：CVE-2017-3616
Google Android Skia内存破坏漏洞
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Android 7.0版本中的Skia存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞在Gallery进程上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-11179
CVE编号：CVE-2016-6701
D-Link DI-7100G C1 popupId参数缓冲区溢出漏洞
D-Link DI-7100G C1是D-Link推出的企业级路由器，主要面向中小型企业设计。D-Link DI-7100G C1存在缓冲区溢出漏洞，该漏洞源于文件/webchat/hi_block.asp中参数popupId未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24760
CVE编号：CVE-2025-11339
ImageMagick 'coders/wpg.c'文件拒绝服务漏洞
ImageMagick是美国ImageMagick公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/wpg.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-04963
CVE编号：CVE-2016-10145
Joomla com_digistore组件'cid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_digistore组件'cid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01842
Cisco AsyncOS输入验证错误漏洞（CNVD-2025-03529）
Cisco AsyncOS是美国思科（Cisco）公司的一款应用于思科设备的操作系统。Cisco AsyncOS存在输入验证错误漏洞，该漏洞源于XML配置文件验证不足，经过身份验证的远程攻击者可利用该漏洞上传特制文件并以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2025-03529
CVE编号：CVE-2025-20184
SAP Profile Maintenance目录遍历漏洞
SAP是企业管理软件与解决方案的供应商。SAP Profile Maintenance存在目录遍历漏洞。由于程序未能重复用户提供的输入，远程攻击者可以在应用程序的上下文利用特制的带有目录遍历序列（'../'）来检索任意文件的请求。
严重程度：中
CNVD编号：CNVD-2016-08067
MailScanner输入验证错误漏洞
MailScanner是一款适用于Linux平台的开源电子邮件过滤器。该产品能够扫描电子邮件中的病毒、垃圾邮件、网络钓鱼和恶意软件等。MailScanner中存在输入验证错误漏洞，本地攻击者可利用该漏洞阻止病毒签名的更新。
严重程度：低
CNVD编号：CNVD-2019-39940
CVE编号：CVE-2010-3293
Smarts Smart Agent interface.php页面SQL注入漏洞
Smarts Smart Agent是Smarts公司的一款功能强大、灵活且可扩展的工具，用于从最终用户的角度监控无线网络性能和服务。Smarts Smart Agent v1.1.0版本存在SQL注入漏洞，该漏洞源于/tests/interface.php页面的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-00976
CVE编号：CVE-2024-50713
radare2拒绝服务漏洞（CNVD-2018-12202）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的_inst__lds()函数存在拒绝服务漏洞。远程攻击者可通过特制二进制文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12202
CVE编号：CVE-2018-11375
LvyeCms v3.1版本存在代码执行漏洞
LvyeCms(旅烨cms)是基于ThinkPHP开发的php内容管理系统。LvyeCms v3.1版本存在代码执行漏洞，该漏洞是由于系统未能对输入的参数及缓存文件中的值进行充分过滤。攻击者可利用该漏洞上传木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04380
Intel ACU Wizard权限许可和访问控制问题漏洞
Intel ACU Wizard是美国英特尔（Intel）公司的一款AMT配置实用程序。Intel ACU Wizard存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-18588
CVE编号：CVE-2019-0138
Rust缓冲区溢出漏洞（CNVD-2021-28295）
Rust是一种系统编程语言，特点是运行速度快，能够防止段错误，并保证线程安全。Rust 1.50.0之前版本中的标准库存在缓冲区溢出漏洞。该漏洞源于read_to_end()在不安全的上下文中不验证Read的返回值。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28295
CVE编号：CVE-2021-28875
太仓苏易信息科技有限公司建站系统存在SQL注入漏洞
太仓苏易信息科技有限公司是一家集网站建设、软件开发、移动应用开发、界面设计、系统集成为一体的技术型企业。太仓苏易信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06141
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-14459）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的highlightMode属性存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14459
CVE编号：CVE-2018-14283
OpenStack Nova未授权操作漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova 2014.2.3及之前版本，2015.1.0版本，2015.1.1版本存在安全漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07076
CVE编号：CVE-2015-7713
schneider M580存在拒绝服务漏洞（CNVD-2020-04563）
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。schneider M580存在拒绝服务漏洞，攻击者可利用该漏洞发送精心构造的0x65功能码数据报文后，导致PLC进入致命故障模式，手动重新上电后才可恢复正常。
严重程度：高
CNVD编号：CNVD-2020-04563
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04192）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04192
CVE编号：CVE-2025-64869
腾达微企一体化网关存在逻辑缺陷漏洞
微企一体化网关是腾达品牌旗下的一款VPN路由。腾达微企一体化网关存在逻辑缺陷漏洞，攻击者可利用该漏洞越权访问。
严重程度：中
CNVD编号：CNVD-2021-37968
CodoForum跨站脚本漏洞
Codoforum是一套免费的基于PHP和MySQL的论坛软件。Codoforum 3.4版本中的主题评论回复处存在存储性跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-09022
Online Event Judging System edit_contestant.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/edit_contestant.php中参数contestant_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26168
CVE编号：CVE-2025-12256
Microsoft Windows JET Database Engine远程代码执行漏洞（CNVD-2019-14431）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。JET Database Engine是一个底层数据引擎。Microsoft Windows JET Database Engine存在远程代码执行漏洞。攻击者可利用漏洞在当前进程中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14431
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22731）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22731
CVE编号：CVE-2022-24366
Roundcube远程代码执行漏洞（CNVD-2016-12559）
RoundCube Webmail是一款广泛被使用的开源邮件系统。Roundcube 1.2.2版本中存在远程代码执行漏洞，攻击者可利用漏洞构造邮件发送到服务器端，可以实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-12559
libvirt拒绝服务漏洞（CNVD-2020-20734）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 6.0.0之前版本中的qemu/qemu_driver.c文件存在安全漏洞。攻击者可利用该漏洞导致拒绝服务（API阻塞）。
严重程度：中
CNVD编号：CNVD-2020-20734
CVE编号：CVE-2019-20485
maccms存在任意文件删除漏洞
maccms是一套cms网站建站系统。maccms存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件导致系统重装。
严重程度：高
CNVD编号：CNVD-2019-20852
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78503）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于fromSetRouteStatic函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78503
CVE编号：CVE-2022-37800
TYPO3信息泄露漏洞（CNVD-2022-17970）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在信息泄露漏洞，该漏洞源源于扩展无法保护或混淆上载文件的文件名，未经身份验证的攻击者可利用该漏洞通过猜测上传文件的文件名下载带有敏感数据的文件。
严重程度：中
CNVD编号：CNVD-2022-17970
CVE编号：CVE-2021-43564
IBM BigFix Inventory代码问题漏洞
IBM BigFix Inventory是美国IBM公司的一套用于软件控制和安全风险缓解的解决方案。IBM BigFix Inventory v10.0.2之前版本存在安全漏洞，该漏洞源于未能为https会话中的会话cookie设置安全标志，这可能会导致cookie以http请求的形式发送，从而使远程攻击者可利用该漏洞更容易捕获该cookie。
严重程度：中
CNVD编号：CNVD-2021-10827
CVE编号：CVE-2020-14248
e107 CMS权限提升漏洞
E107是美国E107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 CMS 2.1.2版本的usersettings.php页面存在权限提升漏洞，攻击者可以利用该漏洞获得管理员权限及执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11250
wanggoujing123目录遍历漏洞
wanggoujing123是一款Web服务器。wanggoujing123中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11615
CVE编号：CVE-2017-16150
Telus Actiontec WEB6000Q权限提升漏洞（CNVD-2019-39179）
Actiontec WEB6000Q是美国Actiontec公司的一款无线扩展器。Actiontec WEB6000Q 1.1.02.22版本中的Quantenna WiFi Controller存在安全漏洞。攻击者可通过使用telnet/netcat连接到169.254.1.2主机的23端口利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2019-39179
CVE编号：CVE-2018-15557
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50671）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_00418c24函数中的注释参数缺乏长度验证，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50671
CVE编号：CVE-2022-29392
iBall iB-WRA150N硬编码漏洞
iBall iB-WRA150N是印度iBall公司的一款无线路由器产品。iBall iB-WRA150N 1.2.6 build 110401 Rel.47776n版本中存在硬编码漏洞，该漏洞源于admin账户、support账户和user账户分别使用了‘admin’、‘support’和‘user’硬编码密码。攻击者可利用该漏洞登录设备。
严重程度：高
CNVD编号：CNVD-2018-04190
CVE编号：CVE-2018-6387
setroubleshoot任意命令执行漏洞
setroubleshoot是一套SELinux操作系统故障排除工具。该工具由框架和分析插件组成。setroubleshoot 3.2.22之前版本的util.py文件中的‘get_rpm_nvr_by_file_path_temporary’函数存在安全漏洞。远程攻击者可借助文件名中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02133
CVE编号：CVE-2015-1815
Complaint Management System跨站脚本漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System v1.0版本存在跨站脚本漏洞，该漏洞源于文件admin/assets/plugins/DataTables/examples/examples_support/editable_ajax.php的参数value对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-32193
CVE编号：CVE-2023-2153
Wordpress EELV Newsletter跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress EELV Newsletter页面`s`值中存在跨站脚本漏洞，允许远程攻击者利用该漏洞注入恶意脚本及代码，从而危及用户会话信息或数据。
严重程度：中
CNVD编号：CNVD-2017-06959
Sokial Social Network Script SQL注入漏洞
Sokial Social Network Script是一套社交网站脚本。该脚本用于创建社交网站，具有网站内容管理、多语言支持等功能。Sokial Social Network Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向admin/members_view.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35848
CVE编号：CVE-2017-15973
Cisco PI和EPNM XML外部实体注入漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI和EPNM中的基于Web的用户界面存在XML外部实体注入漏洞，该漏洞源于程序未能正确的处理XML外部实体。远程攻击者可通过诱使管理员导入特制的XML文件利用该漏洞读取和写入文件，在应用程序中执行代码。
严重程度：中
CNVD编号：CNVD-2017-16321
CVE编号：CVE-2017-6662
Cisco Firepower System Software拒绝服务漏洞（CNVD-2017-06817）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software中的访问控制策略存在拒绝服务漏洞，该漏洞源于程序未能正确处理SSL策略。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06817
CVE编号：CVE-2017-6625
Ignite Realtime Openfire存在多个跨站请求伪造漏洞
Ignite Realtime Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 3.10.2版本中存在多个跨站请求伪造漏洞。远程攻击者可通过向user-password.jsp脚本发送特制的请求利用该漏洞更改密码；通过向user-create.jsp脚本发送特制的请求利用该漏洞添加用户；通过向server-props.jsp脚本发送特制的请求利用该漏洞禁用服务器上的SSL；通过向plugins/clientcontrol/permitted-clients.jsp脚本发送特制的请求利用该漏洞添加客户端。
严重程度：中
CNVD编号：CNVD-2015-06023
CVE编号：CVE-2015-6973
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27286）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27286
CVE编号：CVE-2019-2554
Siemens SENTRON 7KT PAC1260 Data Manager存在未明漏洞（CNVD-2025-07815）
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在安全漏洞，该漏洞源于受影响设备的web界面允许在不知道当前密码的情况下更改登录密码。结合准备好的CSRF攻击（CVE-2024-441795），未经身份验证的攻击者可利用该漏洞将密码设置为攻击者控制的值。
严重程度：高
CNVD编号：CNVD-2025-07815
CVE编号：CVE-2024-41796
Samsung移动设备存在未明漏洞（CNVD-2020-31395）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可通过发送被操纵的OMCP消息利用该漏洞修改网络和网络设置。
严重程度：中
CNVD编号：CNVD-2020-31395
CVE编号：CVE-2019-20606
Katello跨站脚本漏洞（CNVD-2019-44962）
Katello是一款系统管理引擎。该产品可提供配置管理、订阅管理和内容管理的工作流。Katello中的Notification页面的Username存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44962
CVE编号：CVE-2013-0283
IBM Security Verify Governance命令执行漏洞
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security verify Governance存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。经过身份验证的远程攻击者可利用该漏洞通过发送特制请求来在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-83660
CVE编号：CVE-2023-33839
Mattermost授权不当漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权不当漏洞。攻击者可以利用该漏洞导致在远程集群令牌比较期间通过定时攻击来检索远程集群令牌。
严重程度：高
CNVD编号：CNVD-2024-31487
CVE编号：CVE-2024-39830
b2evolution目录遍历漏洞（CNVD-2017-01294）
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution存在目录遍历漏洞，此漏洞源于目录遍历漏洞CVE-2017-5480补丁的不完整修复。攻击者通过../可绕过过滤器规则。
严重程度：高
CNVD编号：CNVD-2017-01294
CVE编号：CVE-2017-5539
LibreHealth EHR SQL注入漏洞（CNVD-2022-65034）
LibreHealth EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealth EHR存在SQL注入漏洞，攻击者可利用该漏洞进行sql注入，窃取数据库中的数据。
严重程度：高
CNVD编号：CNVD-2022-65034
CVE编号：CVE-2022-29938
IBM Tealeaf Customer Experience身份验证绕过漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.0至9.0.1版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取产品功能和数据的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2016-04751
CVE编号：CVE-2015-4987
Xen拒绝服务漏洞（CNVD-2015-03573）
Xen是一个开源虚拟机监视器。Xen 3.3.x－4.5.x版本，未能正确限制写访问主机MSI消息数据字段，这可使本地x86 HVM客户端管理员，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03573
CVE编号：CVE-2015-4103
北京中科恒业科技有限公司体检系统存在SQL注入漏洞
北京中科恒业科技有限公司，专注于软硬件一体化健检产品和健康 + 互联网平台的建设和运营。北京中科恒业科技有限公司体检系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19484
Oracle Supply Chain Products Suite Demantra Demand Management组件访问控制错误漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Demantra Demand Management是其中的一个用于管理供应链需求的组件。Oracle Supply Chain Products Suite Demantra Demand Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39897
CVE编号：CVE-2019-2732
南昌维网电子报刊系统id参数存在SQL注入漏洞
维网数字报刊”是一款专业的将报纸数字化的软件产品，可以为纸质报纸上网提供完善的解决方案。南昌维网电子报刊系统id参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06825
Symantec Data Loss Prevention跨站脚本漏洞
Symantec Data Loss Prevention（DLP）是美国赛门铁克（Symantec）公司的一套数据防泄漏解决方案。该产品主要用于发现、监控和保护敏感数据等。Symantec DLP 15.5 MP1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-18862
CVE编号：CVE-2019-9701
Microsoft SharePoint信息泄露漏洞（CNVD-2023-53465）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-53465
CVE编号：CVE-2023-24954
BlueCMS存在SQL注入漏洞（CNVD-2021-43467）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43467
JetBrains TeamCity存在未明漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在安全漏洞，攻击者可利用该漏洞通过安装工具从服务器中删除任意文件。
严重程度：中
CNVD编号：CNVD-2025-19965
CVE编号：CVE-2024-31140
WTCMS存在文件上传漏洞（CNVD-2020-47243）
WTCMS是一套基于Thinkphp的内容管理系统（CMS）。WTCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47243
Adobe DNG Software Development Kit (SDK)堆缓冲区溢出漏洞（CNVD-2026-26864）
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26864
CVE编号：CVE-2026-47964
PureVPN Windows权限提升漏洞
PureVPN是一种付费VPN服务。5.19.4.0及更早版本的Windows版PureVPN存在权限提升漏洞。攻击者可通过DLL劫持利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-06301
CVE编号：CVE-2018-7484
WordPress Remove Footer Credit plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Remove Footer Credit plugin 1.0.11之前版本存在跨站脚本漏洞，该漏洞源于插件确实会正确清理其设置，即使在unfiltered_html被禁止的情况下。高权限攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-06871
CVE编号：CVE-2021-25050
上海艾泰科技有限公司商睿4220G存在弱口令漏洞
商睿4220G是上海艾泰科技有限公司一款路由器设备。上海艾泰科技有限公司商睿4220G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39230
Lenovo Personal Cloud Storage信任管理问题漏洞
Lenovo Personal Cloud Storage（联想个人云存储）是中国联想（Lenovo）公司的一款个人云存储。Lenovo Personal Cloud Storage存在信任管理问题漏洞，该漏洞源于Web界面和串行端口的默认管理员密码较弱，攻击者可利用该漏洞通过物理或本地网络访问未经授权的设备。
严重程度：中
CNVD编号：CNVD-2022-59196
CVE编号：CVE-2021-42850
WUZHI CMS跨站请求伪造漏洞
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08332
CVE编号：CVE-2018-9926
Suricata拒绝服务漏洞（CNVD-2019-34751）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.3版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34751
CVE编号：CVE-2019-10052
MedDream PACS Premium notifynewstudy功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium notifynewstudy功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09634
CVE编号：CVE-2025-57786
Libxml2栈缓冲区溢出漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2存在栈缓冲区溢出漏洞。攻击者可借助无效的xml文件利用该漏洞造成栈溢出。
严重程度：中
CNVD编号：CNVD-2016-02926
CVE编号：CVE-2016-3705
VideoMach存在内存破坏漏洞
VideoMach是一款多媒体处理工具。VideoMach在处理PCX文件时存在内存破坏漏洞，允许攻击者通过构造畸形的PCX格式图片可让程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-02412
Google Android权限提升漏洞（CNVD-2025-14978）
Google Android是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在权限提升漏洞，该漏洞源于rgxmem.c的RGXMMUCacheInvalidate竞争条件，攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14978
CVE编号：CVE-2024-34732
EximiousSoft GIF Creator v7.31处理ICO图片存在内存破坏漏洞
EximiousSoft GIF Creator是一款GIF动画制作软件。EximiousSoft GIF Creator在处理ICO格式时存在内存破坏漏洞。攻击者可通过构造畸形的ICO图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-36514
QNAP File Station 5资源分配无限额或无节流漏洞（CNVD-2025-30284）
QNAP File Station 5是威联通科技（QNAP）为其网络存储（NAS）设备开发的一款核心文件管理应用程序。QNAP File Station 5存在资源分配无限额或节流漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问相同类型的资源。
严重程度：中
CNVD编号：CNVD-2025-30284
CVE编号：CVE-2025-53411
师说CMS文件上传漏洞
师说CMS是一款使用Java语言开发的的内容管理系统。师说CMS存在文件上传漏洞，攻击者可以利用该漏洞上传恶意文件到服务器从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-00243
PopojiCMS存在任意文件删除漏洞
POPOJI基于Laravel框架构建，可用于创建自己的经典引擎。PopojiCMS存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-26432
Delta Electronics DVP12SE资源管理错误漏洞
Delta Electronics DVP12SE是一个可编程逻辑控制器模块。Delta Electronics DVP12SE存在资源管理错误漏洞，该漏洞源于在Modbus TCP服务中存在资源分配无限制或无节流的问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27437
CVE编号：CVE-2026-12818
IBM Resilient信息泄露漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient v35.2之前版本中存在安全漏洞，该漏洞源于程序使用弱加密算法。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22859
CVE编号：CVE-2019-4580
亿高网络建站系统存在SQL注入漏洞
亿高网络是一家专注于高端网站建设、品牌网站设计、微信公众号开发、微信定制开发、二维码系统开发、网站营销推广、网站品牌策划一体的知名互联网公司。亿高网络建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45694
Axis 233D Network Dome Camera存在未授权访问漏洞
233D是一款网络摄像机。Axis 233D Network Dome Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49590
Autodesk Design Review资源管理错误漏洞（CNVD-2021-53948）
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在资源管理错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53948
CVE编号：CVE-2021-27033
NewsBee CMS SQL注入漏洞
NewsBee CMS是一个新闻网站内容管理系统。NewsBee CMS存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01289
IrfanView缓冲区溢出漏洞（CNVD-2017-14210）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14210
CVE编号：CVE-2017-9920
Cisco Unified Communications Domain Manager远程拒绝服务漏洞（CNVD-2015-00226）
Cisco Unified Communications是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Domain Manager存在远程拒绝服务漏洞，远程攻击者可以利用漏洞导致拒绝服务(CPU消耗)。
严重程度：中
CNVD编号：CNVD-2015-00226
CVE编号：CVE-2014-8020
Mozilla Rust存在未明漏洞（CNVD-2021-33046）
Rust是Mozilla基金会的一款通用、编译型编程语言。standard library in Rust 1.29.0之前版本存在安全漏洞，该漏洞源于Arc：：get mut方法存在弱同步。这种同步问题可能会通过竞态条件导致内存安全问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33046
CVE编号：CVE-2018-25008
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17029）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17029
CVE编号：CVE-2022-40999
极致CMS存在SQL注入漏洞（CNVD-2020-30167）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS是一款开源免费的PHPCMS网站内容管理系统，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30167
Android拒绝服务漏洞（CNVD-2015-06587）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的版本LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06587
CVE编号：CVE-2015-6600
Blender Sequencer imb_get_anim_type Streams整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_get_anim_type Streams存在整数溢出漏洞，攻击者通过特制的.avi文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03496
CVE编号：CVE-2017-2906
Cisco Policy Suite信息泄露漏洞（CNVD-2018-05343）
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。RADIUS authentication module是其中的一个RADIUS协议认证模块。Cisco Policy Suite中的RADIUS身份验证模块存在信息泄露漏洞，该漏洞源于程序根据不同的用户名返回不同的身份验证失败消息。远程攻击者可利用该漏洞确定订阅的用户名是否存在。
严重程度：中
CNVD编号：CNVD-2018-05343
CVE编号：CVE-2018-0134
phpwcms目录遍历漏洞
phpwcms是一个开源的Web内容管理系统。它快速，易于安装并可运行在任何支持PHP/MySQL的标准web服务器平台上。phpwcms 1.9.25版本存在目录遍历漏洞。远程攻击者可利用该漏洞通过include/inc_act/act_ftptakeover.php文件中未过滤的$file参数删除任意文件。
严重程度：中
CNVD编号：CNVD-2023-09607
CVE编号：CVE-2021-36425
HCL Technologies HCL Sametime信息泄露漏洞（CNVD-2022-71651）
HCL Sametime是HCL Technologies的一个会议解决方案。HCL Technologies HCL Sametime 11.6版本存在安全漏洞，该漏洞源于网站的敏感信息缺少有效限制，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-71651
CVE编号：CVE-2021-27769
WordPress wps-hide-login插件安全绕过漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wps-hide-login是使用在其中的一个隐藏登录插件。WordPress wps-hide-login插件1.5.3之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：高
CNVD编号：CNVD-2019-30730
CVE编号：CVE-2019-15826
PrestaShop跨站脚本漏洞（CNVD-2020-25937）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.1之后版本（1.7.6.5版本已修复）中的AdminFeatures页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25937
CVE编号：CVE-2020-5269
Adobe Flash Player存在未明漏洞（CNVD-2016-03183）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03183
CVE编号：CVE-2016-4111