CIRCL/Vulnerability-CNVD huggingface dataset:
Palo Alto Networks Zingbox Inspector信任管理问题漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.294及之前版本中存在信任管理问题漏洞。攻击者可利用该漏洞未授权访问系统。
严重程度：高
CNVD编号：CNVD-2019-36672
CVE编号：CVE-2019-15015
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-05101）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57中的PIA Core Technology组件存安全明漏洞。攻击者可利用该漏洞导致对某些PeopleSoft Enterprise PeopleTools可访问数据的未授权更新，插入或删除访问，以及对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05101
CVE编号：CVE-2020-2606
Samsung Blockchain Keystore越界写入漏洞
Samsung Blockchain Keystore是韩国三星（SAMSUNG）公司在其移动设备上推出的一种安全存储解决方案，旨在保护用户的区块链密钥和数字资产。Samsung Blockchain Keystore存在越界写入漏洞，攻击者可利用该漏洞写入界限内存储器。
严重程度：中
CNVD编号：CNVD-2025-11904
CVE编号：CVE-2025-20900
Interactive Graphical SCADA System (IGSS)代码执行漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在代码执行漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的输入数据缺少检查。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42149
CVE编号：CVE-2021-22760
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-33853）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33853
CVE编号：CVE-2019-16687
Oracle MySQL存在未明漏洞（CNVD-2026-16628）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 9.0.0版本至9.5.0版本存在安全漏洞，攻击者可利用该漏洞导致部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-16628
CVE编号：CVE-2026-21965
cPanel格式化字符串错误漏洞（CNVD-2019-33873）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在格式化字符串错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33873
CVE编号：CVE-2016-10773
Frontier ichris存在未明漏洞（CNVD-2021-50156）
Frontier ichris是澳大利亚Frontier公司的一个应用软件。一个薪资发放软件。Frontier ichris 5.18版本存在安全漏洞，该漏洞源于程序错误地处理了请求HTTP主机报头中的主机名的DNS请求。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50156
CVE编号：CVE-2021-31702
理光(中国)理光(中国)投资有限公司多款产品存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49541
NETGEAR GS724Tv4存在弱口令漏洞
GS724Tv4是一款具有2个SFP端口的24端口千兆智能管理型专业交换机。NETGEAR GS724Tv4存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49088
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-14269）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-14269
CVE编号：CVE-2018-11702
MediaWiki输入验证错误漏洞（CNVD-2021-38681）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1之前版本中存在输入验证错误漏洞，该漏洞源于在某些情况下会阻止隐藏日志条目的合法尝试。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38681
CVE编号：CVE-2020-35477
统信软件技术有限公司UOS操作系统存在拒绝服务漏洞
统信软件是以“打造中国操作系统创新生态”为使命的中国基础软件公司。统信软件技术有限公司UOS操作系统存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-32470
Siretta QUARTZ-GOLD缓冲区溢出漏洞
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-15944
CVE编号：CVE-2022-40988
Plone XXE漏洞
Plone是一款开源内容管理系统。Plone 5.2.3之前版本存在XXE（XML外部实体注入）漏洞。攻击者可利用该漏洞进行XXE攻击。
严重程度：中
CNVD编号：CNVD-2021-01552
CVE编号：CVE-2020-28736
Schneider Electric Easergy T300资源管理错误漏洞
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在资源管理错误漏洞，攻击者可利用该漏洞多次进行登录，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-21475
CVE编号：CVE-2020-7507
Cisco Email Security Appliance AsyncOS Software 输入验证错误漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中的AsyncOS Software 12.5.0及之前版本存在输入验证错误漏洞，该漏洞源于程序没有充分对URLs进行输入验证。远程攻击者可利用该漏洞绕过URL名誉过滤器。
严重程度：中
CNVD编号：CNVD-2019-43817
CVE编号：CVE-2019-15988
ruibaby Halo存储型跨站脚本漏洞
ruibaby Halo是一套基于Java的博客系统。ruibaby Halo 0.0.2存在存储型跨站脚本漏洞。攻击者可通过AdminController.java的loginName和loginPwd参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-12914
CVE编号：CVE-2018-11012
四创科技有限公司水利信息化系统存在逻辑缺陷漏洞
四创科技有限公司是减灾兴利信息服务提供商。四创科技有限公司水利信息化系统存在逻辑缺陷漏洞，攻击者可利用漏洞登录任意账号，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47189
PayPal Bug Bounty过滤器绕过漏洞
PayPal是一款电子商务应用，提供网上支付和金钱交易服务。PayPal存在过滤器绕过漏洞。远程攻击者能够在部分邮件头部注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03595
Cisco Firepower System Software安全绕过漏洞（CNVD-2018-05310）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。detection engine是其中的一个入侵检测引擎。Cisco Firepower System Software中的detection引擎存在安全漏洞，该漏洞源于程序未能正确的检测BitTorrent的握手信息。远程攻击者可通过发送特制的BitTorrent连接请求利用该漏洞绕过用于阻挡使用BitTorrent协议传递到受影响设备的文件。
严重程度：中
CNVD编号：CNVD-2018-05310
CVE编号：CVE-2018-0138
Oracle Java SE Embedded输入验证错误漏洞
Oracle Java SE Embedded是美国甲骨文（Oracle）公司的一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE Embedded存在输入验证错误漏洞，该漏洞源于Oracle GraalVM Enterprise Edition中的Libraries组件的输入验证不正确。允许未经身份验证的攻击者通过多种协议访问网络，从而危害Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition。
严重程度：中
CNVD编号：CNVD-2021-54684
CVE编号：CVE-2021-2161
ImageMagick 'ReadMATImage()'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/mat.c文件的'ReadMATImage()'函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-17223
CVE编号：CVE-2017-11644
Student File Management System update_student.php文件SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件/admin/update_student.php中参数stud_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00833
CVE编号：CVE-2025-14623
TradeKing Forex for iPhone app for iOS信息泄露漏洞
TradeKing Forex for iPhone app for iOS是美国嘉盛（TradeKing）公司的一款用于iOS的具备高度个性化操作环境的外汇交易平台。基于iOS平台的TradeKing Forex for iPhone app 1.2.1版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-17003
CVE编号：CVE-2017-5913
Microsoft Office内存破坏漏洞（CNVD-2016-10976）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10976
CVE编号：CVE-2016-7234
Red Hat OpenShift日志信息泄露漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift中存在日志信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25497
CVE编号：CVE-2019-10165
IBM Rational Collaborative Lifecycle Management Jazz Foundation跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。Jazz Foundation是其中的一个软件开发协作平台。IBM Rational CLM中的Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06383
CVE编号：CVE-2017-1629
华夏ERP存在命令执行漏洞（CNVD-2020-70782）
华夏ERP基于SpringBoot框架，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。华夏ERP存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70782
Zoo Management System 'Multiple'跨站脚本漏洞
Zoo Management System是一套动物园管理系统。Zoo Management System 'Multiple'存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-63786
LOYTEC LVIS-3ME远程代码执行漏洞
LVIS-3ME是LOYTEC公司的一款图形用户界面。LOYTEC LVIS-3ME 6.2.0之前版本中存在远程代码执行漏洞，由于应用程序未能利用足够的随机数生成Web界面认证机制，攻击者可利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27275
CVE编号：CVE-2017-13992
NiuShop存在SQL注入漏洞（CNVD-2019-43347）
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售,B2B2C,B2C。NiuShop存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-43347
Phoenix Contact PLCnext Control Devices跨站脚本漏洞
Phoenix Contact PLCnext Control Devices是德国Phoenix Contact公司的一款应用于工业环境可编程逻辑控制器。Phoenix Contact PLCnext Control Devices 2021.0 LTS之前版本存在跨站脚本漏洞，该漏洞源于一个经过身份验证的低特权用户可以嵌入恶意Javascript代码，以获得管理员权限时，管理员用户访问脆弱的网站(本地特权升级)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07251
CVE编号：CVE-2020-12517
LetoDMS SQL注入漏洞（CNVD-2017-35203）
LetoDMS是一款基于PHP+MySQL开发的文档管理系统。3.3.8版之前的LetoDMS中的LetoDMS_Core/Core/inc.ClassDMS.php存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35203
CVE编号：CVE-2012-4570
WordPress Advanced Coupons for WooCommerce Coupons plugin SQL注入漏洞
WordPress Advanced Coupons for WooCommerce Coupons plugin是专为WooCommerce设计的免费插件，通过扩展优惠券功能提升电商营销效果。WordPress Advanced Coupons for WooCommerce Coupons plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25556
CVE编号：CVE-2025-62015
GE Reason S20 Ethernet Switch跨站脚本漏洞
GE Reason S20 Ethernet Switch是美国通用电气（GE）公司的一款通用电气的交换机。Reason S20 managed Ethernet switches存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞欺骗应用程序用户执行关键的应用程序操作，包括但不限于添加和更新帐户。
严重程度：中
CNVD编号：CNVD-2020-53778
CVE编号：CVE-2020-16242
WordPress wp-google-maps插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-maps plugin是使用在其中的一个Google地图插件。WordPress wp-google-maps插件7.11.18之前版本中的includes/class.rest-api.php文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
严重程度：高
CNVD编号：CNVD-2020-28774
CVE编号：CVE-2019-10692
Google Android USB驱动程序权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。USB driver是其中的一个通用串行总线（USB）驱动程序。Android中的USB驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44730
CVE编号：CVE-2019-9456
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-26563）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26563
CVE编号：CVE-2018-15947
Owl Labs Meeting Owl信息泄露漏洞
Owl Labs Meeting Owl是美国Owl Labs公司的一款视频会议设备。配备一系列摄像头和麦克风，可捕捉360度视频和音频，并自动聚焦在发言者身上，使会议更具活力和包容性。Owl Labs Meeting Owl 5.2.0.15版本存在信息泄露漏洞，攻击者可利用该漏洞通过蓝牙使用某个c10值检索密码哈希。
严重程度：低
CNVD编号：CNVD-2022-64976
CVE编号：CVE-2022-31459
GTKWave越界写入漏洞（CNVD-2024-04856）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用该漏洞通过特制的.vzt文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04856
CVE编号：CVE-2023-37282
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2018-19738）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.6.0版本和6.2.6.1版本中存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19738
CVE编号：CVE-2018-1800
Django SQL注入漏洞（CNVD-2022-31837）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.2.28 版本之前的 2.2 版本、3.2.13 版本之前的 3.2 版本、4.0.4 版本之前的 4.0 版本存在SQL注入漏洞，该漏洞源于QuerySet.explain() 中发现了SQL注入问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31837
CVE编号：CVE-2022-28347
飓风CMS存在命令执行漏洞（CNVD-2021-35575）
飓风CMS是一款采用PHP mysql开发的内容管理系统。飓风CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35575
Centreon Web代码注入漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 2.8.28之前版本中的getStats.php文件存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-42371
CVE编号：CVE-2018-21023
蓝海卓越计费管理系统存在命令执行漏洞
蓝海卓越计费管理系统是一套以实现网络运营为基础,增强全局安全为中心,提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42810
Google Android System组件信息泄露漏洞（CNVD-2018-06626）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06626
CVE编号：CVE-2017-13262
Advantech WebAccessNode存在任意文件删除漏洞
Advantech WebAccessNode是一款完全基于IE浏览器的HMI/SCADA监控软件。Advantech WebAccessNode存在任意文件删除漏洞，攻击者可以利用漏洞删除系统内任意路径文件。
严重程度：中
CNVD编号：CNVD-2020-32634
GitLab跨站脚本漏洞（CNVD-2020-17384）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.1版本至12.8.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17384
CVE编号：CVE-2020-10078
北京恰维网络科技有限公司qwadmin存在任意文件删除漏洞
qwadmin是一款基于thinkphp与aceadmin模板的后台管理系统。北京恰维网络科技有限公司qwadmin存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-51334
Curfew e-Pass Management System /admin/edit-category-detail.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-category-detail.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22689
CVE编号：CVE-2025-5562
Apple iOS Notifications拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Notifications是其中的一个消息通知组件。Apple iOS 10.3.2之前的版本中Notifications组件存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07188
CVE编号：CVE-2017-6982
多款Adobe产品越界读取漏洞（CNVD-2022-52924）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。多款Adobe产品存在越界读取漏洞，攻击者可利用漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-52924
CVE编号：CVE-2022-28268
南通首页信息技术有限公司建站系统存在SQL注入漏洞
南通首页信息技术有限公司是一家提供网络平台服务的公司。南通首页信息技术有限公司建站系统存在SQL注入,攻击者可利用该漏洞获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12823
新秀企业网站系统存在SQL注入漏洞
新秀企业网站系统可免费使用，可用于商业用途，没有时效限制。本系统后台功能齐全，操作简便，可开启伪静态和纯静态模式，有利于SEO优化；前台可设置成同时显示多国语言，适合用于外贸企业建站。新秀企业网站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31076
Adobe Substance3D Sampler越界写入漏洞（CNVD-2025-13323）
Adobe Substance 3D Sampler是Adobe公司推出的一款专业软件，旨在帮助用户轻松创建和迭代真实材质贴图。Adobe Substance3D Sampler存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13323
CVE编号：CVE-2025-43581
yaml-cpp拒绝服务漏洞（CNVD-2019-03333）
yaml-cpp（又名LibYaml-C++）是一款使用在YAML中的C++解析器。yaml-cpp 0.6.2版本中的‘SingleDocParser::HandleFlowMap’函数存在拒绝服务漏洞。远程攻击者可借助特制的YAML文件利用该漏洞造成拒绝服务（栈消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-03333
CVE编号：CVE-2018-20574
Oracle Hyperion Hyperion Data Relationship Management组件存在未明漏洞（CNVD-2019-38820）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Data Relationship Management是其中的一个数据关系管理组件。Oracle Hyperion Hyperion Data Relationship Management组件存在未明漏洞。攻击者可利用该漏洞控制Hyperion Data Relationship Management，影响数据的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2019-38820
CVE编号：CVE-2019-2927
WordPress plugin LetsRecover SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin LetsRecover 1.1.0版本及之前版本存在SQL注入漏洞，该漏洞源于在SQL语句使用某些参数之前，未能正确地清理和转义这些参数，从而导致SQL注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04535
CVE编号：CVE-2022-4356
Schneider Electric APC Easy UPS On-Line SoundUploadServlet路径遍历漏洞
Schneider Electric APC Easy UPS On-Line是一款UPS解决方案。Schneider Electric APC Easy UPS On-Line SoundUploadServlet存在路径遍历漏洞，远程攻击者可利用该漏洞提交特殊的请求，可上传任意文件到任意目录。
严重程度：高
CNVD编号：CNVD-2020-46796
CVE编号：CVE-2020-7522
FortiPortal存在多个漏洞（CNVD-2017-10726）
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10726
CVE编号：CVE-2017-7731
EGavilan Media Contact-Form-With-Messages-Entry-Management SQL注入漏洞
EGavilan Media Contact-Form-With-Messages-Entry-Management是EGavilan Media公司的一个简单的联系表格系统。EGavilan Media Contact-Form-With-Messages-Entry-Management 1.0版本存在SQL注入漏洞，该漏洞源于易受通过Addmessage.php的SQL注入攻击。远程攻击者可利用该漏洞破坏应用程序SQL数据库。
严重程度：高
CNVD编号：CNVD-2022-68936
CVE编号：CVE-2021-44097
上海互联网软件集团有限公司互软UMIS协同管理平台存在未授权访问漏洞
互软UMIS协同管理平台以人为中心、以流程为主线、以知识为基础为组织创建高效沟通、紧密协作的系统化管理利器。上海互联网软件集团有限公司互软UMIS协同管理平台存在未授权访问漏洞，攻击者可利用该漏洞下载大量系统内部未公开文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62887
逐浪cms文件上传漏洞
逐浪CMS是采用dotNET2.0技术平台构架，基于MSSQL2005(兼容MSSQL2000)技术开发的网站管理系统。逐浪CMS存在文件上传漏洞，/Plugins/swfFileUpload/UploadHandler.ashx处的全局过滤，可通过改写multipart/form-data的大小写绕过成局部过滤，通过改文件后缀名大小写绕过。攻击者利用漏洞可上传任意文件，严重的可获取网站管理员控制权限。
严重程度：高
CNVD编号：CNVD-2016-05915
Google Android Media Framework权限提升漏洞（CNVD-2020-44370）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Media Framework组件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44370
CVE编号：CVE-2020-0241
Microsoft Hyper-V代码执行漏洞（CNVD-2026-24919）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24919
CVE编号：CVE-2026-45607
Huawei DP300、TP3206和ViewPoint 9030弱加密算法漏洞
Huawei DP300、TP3206和ViewPoint 9030都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。TP3206是一套全景视频会议解决方案。ViewPoint 9030是一款视频会议系统的多点控制单元。Huawei DP300、TP3206和ViewPoint 9030中存在弱加密算法漏洞，该漏洞源于设备在SSL连接中支持使用弱加密算法套。远程攻击者可通过破解弱算法利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37843
CVE编号：CVE-2017-17167
斐讯路由器K3C存在任意文件读取漏洞
斐讯数据通信技术有限公司成立于2009年，是为用户提供智慧家庭领域智能产品和云服务的科技创新性企业。斐讯路由器K3C存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34040
ZTE MF286R缓冲区溢出漏洞
ZTE MF286R是中国中兴通讯(ZTE)公司的一款无线路由器。ZTE MF286R mf286r_b07版本之前存在缓冲区溢出漏洞，该漏洞源于缺乏对wifi接口参数的输入验证，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-85560
CVE编号：CVE-2022-39067
Tenda AC10U formWifiBasicSet函数堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于formWifiBasicSet函数中security参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28699
CVE编号：CVE-2023-44020
Metinfo远程代码执行漏洞
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 6.0.0版本中存在安全漏洞。远程攻击者可通过向admin/column/save.php文件发送‘module’参数利用该漏洞向.php文件写入代码并执行该代码。
严重程度：高
CNVD编号：CNVD-2018-13848
CVE编号：CVE-2018-13024
Rockwell Automation ThinManager输入验证错误漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在输入验证错误漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-46731
CVE编号：CVE-2024-45826
ZZIPlib '__zzip_get64'堆缓冲区溢出漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib '__zzip_get64'存在堆缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01897
CVE编号：CVE-2017-5975
Google Chrome cookies安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome 87.0.4280.66之前版本存在安全漏洞，该漏洞源于在cookie中不适当的实现。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65185
CVE编号：CVE-2020-16036
Amcrest IPM-721S授权问题漏洞
Amcrest IPM-721S是Amcrest公司的一款无线IP摄像头。Amcrest IPM-721S V2.420.AC00.16.R.20160909版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24192
CVE编号：CVE-2017-8226
Adrenalin HRMS Software跨站脚本漏洞
Adrenalin HRMS Software是印度Adrenalin eSystems公司的一套人力资源管理系统。Adrenalin HRMS Software 5.4.0版本中的flexiportal/GeneralInfo.aspx文件的‘strAction’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意JavaScript代码，进而窃取cookie和重定向用户至恶意网站。
严重程度：中
CNVD编号：CNVD-2018-18116
CVE编号：CVE-2018-12234
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68740）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Windows CloudExperienceHost未能检查COM对象，攻击者可通过运行特制脚本或应用程序利用该漏洞在目标系统上提升权限。
严重程度：中
CNVD编号：CNVD-2021-68740
CVE编号：CVE-2020-1471
Dell PowerScale OneFS拒绝服务漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，该漏洞源于Dell PowerScale OneFS在SMB CA处理的多线程上下文中包含对共享数据的非同步访问。攻击者可利用该漏洞导致通过SMB的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-32810
CVE编号：CVE-2021-36305
Cisco Identity Services Engine Web接口跨站脚本漏洞（CNVD-2024-45296）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-45296
CVE编号：CVE-2024-20530
Online Tutor Portal Site跨站脚本漏洞
Online Tutor Portal Site是一个在线导师门户网站。用于为正在寻找和提供辅导服务的个人提供一个在线平台。Online Tutor Portal Site v1.0版本存在跨站脚本漏洞，该漏洞源于应用/otps/classes/Master.php缺少参数数据的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58962
CVE编号：CVE-2022-31910
Teampass未认证访问漏洞
TeamPass是一个基于Web开源的应用程序。TeamPass存在未认证访问漏洞。远程攻击者能够访问数据库管理系统的信息。
严重程度：中
CNVD编号：CNVD-2016-03702
北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewList.aspx页面存在SQL注入漏洞
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewList.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewList.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07144
WordPress插件Aeropage Sync for Airtable存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Aeropage Sync for Airtable 3.2.0及之前版本存在安全漏洞，该漏洞源于缺少能力检查，攻击者可利用此漏洞导致未授权数据丢失。
严重程度：中
CNVD编号：CNVD-2025-09089
CVE编号：CVE-2025-3915
PHPOA存在多个漏洞
PHPOA办公系统是由桂林天生智创信息技术有限公司(OA研发组)独立开发的基于PHP+MySQL的开源OA系统。PHPOA存在多个漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23846
F5 BIG-IP DNS TMUI拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP DNS TMUI存在拒绝服务漏洞，至少具有操作员角色权限的经过身份验证的攻击者可利用该漏洞引起Tomcat进程重新启动并通过未公开的请求执行未经授权的DNS请求和操作。
严重程度：中
CNVD编号：CNVD-2022-55171
CVE编号：CVE-2022-33947
LG Simple Editor目录遍历任意文件删除漏洞（CNVD-2024-34027）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历任意文件删除漏洞，攻击者可利用该漏洞向deleteCanvas方法发送精心编制的请求，以删除SYSTEM上下文中的文件。
严重程度：高
CNVD编号：CNVD-2024-34027
CVE编号：CVE-2023-40509
Atlassian auto-unapprove插件安全绕过漏洞
Atlassian auto-unapprove plugin是澳大利亚Atlassian公司的一款应用在Bitbucket中的具有自动取消、批准功能的插件。Atlassian auto-unapprove插件3.0.1版本存在安全漏洞。攻击者可通过暴力破解攻击利用该漏洞绕过该插件。
严重程度：中
CNVD编号：CNVD-2018-00771
CVE编号：CVE-2017-16857
多款Mozilla产品安全绕过漏洞（CNVD-2025-26895）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，该漏洞是由于Graphics:Canvas2D组件中的同源策略绕过引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-26895
CVE编号：CVE-2025-9180
优客365网站分类导航系统game.php页面存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统game.php页面存在SQL注入漏洞，该漏洞是由于系统未对用户输入的参数进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37558
Opencast访问限制绕过漏洞
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast 2.2.3及之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-35384
CVE编号：CVE-2017-1000221
CampCodes Sales and Inventory System /pages/ci_update.php文件SQL注入漏洞
CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。CampCodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/ci_update.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11179
CVE编号：CVE-2025-4734
GNU patch拒绝服务漏洞
GNU patch是GNU社区的一套用于生成补丁文件的工具。GNU patch在2.7版本存在拒绝服务漏洞，该漏洞源于Other_hunk函数存在一个无效指针，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-05007
CVE编号：CVE-2021-45261
中海达vnet web管理系统存在命令执行漏洞
中海达VNet6专业型参考站接收机是中海达新产品VNet系列测量系统的一款，也是专门针对参考站应用而设计的专业型参考站接收机。中海达vnet web管理系统存在命令执行漏洞。允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06526
D-Link DIR-816 A2 /goform/form2LocalAclEditcfg.cgi访问控制错误漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10CNB05_R1B011D88210版本存在访问控制错误漏洞，该漏洞源于/goform/form2LocalAclEditcfg.cgi存在访问控制不当。攻击者可利用该漏洞可以设置设备的本地访问控制列表。
严重程度：中
CNVD编号：CNVD-2025-02162
CVE编号：CVE-2024-13107
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04024）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Field Service是一个现场服务解决方案，可根据您的独特需求自动调度和优化工作，并维护现场的实时视图。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对某些Oracle Field Service的数据进行未授权更新，插入或删除访问以及对Oracle Field Service数据的子集进行未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-04024
CVE编号：CVE-2020-2603
Huawei HarmonyOS输入验证错误漏洞（CNVD-2022-08330）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在输入验证错误漏洞，该漏洞源于HarmonyOS某个组件存在输入验证类漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-08330
CVE编号：CVE-2021-37039
Apache Superset帐户枚举漏洞
Apache Superset是一款数据探索和可视化分析的开源BI工具。Apache Superset存在帐户枚举漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63787
Jenkins跨站脚本漏洞（CNVD-2022-05039）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Publish Over SSH Plugin在1.22及更早版本存在跨站脚本漏洞，该漏洞源于SSH服务器名称缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05039
CVE编号：CVE-2022-23110
Axublog博客系统存在代码执行漏洞
axublog是一款PHP个人博客系统。Axublog博客系统存在代码执行漏洞。该漏洞产生的原因是未能对重装文件进行有效验证所致，攻击者可利用漏洞构造特制文件，上传shell，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-18178
Google Android Framework权限提升漏洞（CNVD-2019-38876）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38876
CVE编号：CVE-2019-9380
SongCMS存在命令执行漏洞（CNVD-2020-70579）
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70579
WordPress Coming soon and Maintenance mode plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Coming soon and Maintenance mode plugin 3.6.8之前版本存在跨站请求伪造漏洞，该漏洞源于插件在其coming_soon_send_mail AJAX操作中未授权和CSRF检查，攻击者可利用该漏洞将任意邮件发送给所有订阅用户。
严重程度：中
CNVD编号：CNVD-2022-51176
CVE编号：CVE-2022-0164
Oracle Financial Services Applications Financial Services Liquidity Risk Measurement and Management存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Liquidity Risk Measurement and Management存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29608
CVE编号：CVE-2020-2943
Google Chrome任意代码执行漏洞（CNVD-2016-07215）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07215
CVE编号：CVE-2016-5166